Refactor freeing of a member_list into free_members().

add_defaults() now calls sudoerserror() itself instead of the caller
assuming any error means out of member.

s/rval/ret/g -- old habits die hard

Remove inaccurate XXX comment, sudo_file_parse() sends mail on parse error.

The fix for Bug #408 broke editing of files in an include dir that
have a syntax error.  Normally, visudo does not edit those files,
but if a syntax error is detected in one, the user gets a chance
to fix it.

Make a copy of the current sudoers path when assigning errorfile.
Fixes a potential use after free in visudo when there is an error
in one of the include files.

sudoers_debug_register() was not setting the active debug instance
to sudoers_debug_instance when called from the I/O log plugin.  This
is because it relied on sudo_debug_register to do that but
sudoers_debug_parse_flags() doesn't set debug_files[]
sudoers_debug_instance is already set (we can only init sudoers
debug once).

To work around this, just make sudoers_debug_instance the active
debug instance in sudoers_debug_register() when it is already set.

Fix pasto when setting I/O plugin debug files

use cp instead of *cur when comparing against plugin_path

In sudo_mkdir_parents() inherit the gid of / instead of using gid
0 for the first component.

We want to inherit the gid from the parent directory when not setting
permissions on intermerdiate directories.

Move io_mkdir_parents() to its own file and use it in ts_mkdirs().

Make the I/O log file/dir permissions and owner configurable.

Add vsyslog.lo

sudo 1.8.19

Don't try to syntax check an unrecognized Defaults value in visudo.

Create I/O log files with the same gid as the parent directory.

Check for sudo_ldap_result_last_search() returning NULL.  This can't
happen in practice because we always call sudo_ldap_result_add_search()
first which guarantees there is a result to be found.
Quiets a PVS-Studio warning.

Quiet a PVS-Studio warning about the spin loop when waiting for the
parent to assign us the terminal pgrp.

Fix incorrect strncmp() lengths.  The check for USERNAME was only
looking at the first 5 characters (copy and paste error).  The check
for SUDO_PS1 was not checking the trailing '=' character (off by
one error).  Found by PVS-Studio.

When checking for old-style bash functions in the environment, check
for values starting with "() " (note the trailing space) rather
than "()".  Bash will only treat the value as a function if the
space after "()" is present.  The trailing space was already present
in the compare string but when it was added, the length passed to
strncmp() was not updated from 3 to 4.
Found by PVS-Studio.  No security impact.

Add some missing casts from uid_t/gid_t to int when printing uid/gid
values.  We print these as signed so a value of -1 (no change) is
obvious.  Quiets PVS-Studio warnings.

def_timestamp_timeout is a double so compare against 0.0 not 0 to
avoid making it appear to be an integer type.

When checking syslog facility or priority, move the string
compare into the body of the loop and return if it matches.
If we finish the loop it means we didn't find a match.
This makes the code a little bit more readable.

Replace bare ";" in the body of for() loops with "continue;" for
improved readability.

Update from http://git.savannah.gnu.org/gitweb/?p=config.git

Update to libtool 2.4.6

Use a static buffer if possible.

add vsyslog() for systems without it.

There are now 14 tag values, not 10.  Don't bother mentioning the
number since it keeps increasing.  Bug #759

Use vsyslog() if available.

Add syslog_maxlen to control the max size of syslog messages.

Don't generate SIGTOU when restoring the terminal modes.  It doen't
make sense to suspend the process only to restore the terminal
settings since in this case the shell has already taken ownership
of the tty.

The flush parameter of sudo_term_restore() is bool, not int.

Add wordexp() to the list of functions wrapped by sudo_noexec.so.

Need RTLD_NEXT for wordexp() on dlopen() systems.  It is missing on AIX 5.1 at least.

add missing guard around wordexp()

expand on 1.8.18p1 changes

sudo 1.8.18p1

Fix configure check for seccomp filter on Linux

Use a seccomp filter on Linux to disable execve(2) and execveat(2).
This still relies on LD_PRELOAD to work so it has the same issues
as the existing mether with respect to running 32-bit binaries on
a 64-bit kernel.

regen

regen

Wrap wordexp(3) in sudo_noexec.

Clean .json files created by "make check"

recompile .po files

Fix matching when no sudoRunAsUser is present in a sudoRole.
If only a sudoRunAsGroup is present, match on the invoking user
if the -g option was specified and the group matched.
If no sudoRunAsGroup is present and the -g option was specified,
allow it if it matches the passwd gid of the runas user.
This matches the behavior of the sudoers backend.

runas_pw can no longer be NULL

RunAsGroup without RunAsUser issues

user_matched and group_matched must be type int, not bool

Use RUNAS_USER_SPECIFIED and RUNAS_GROUP_SPECIFIED when deciding
whether to check runas user/group instead of checking runas_pw or
runas_gr.

When matching against runas_default use userpw_matches() instead
of just strcasecmp().

Set RUNAS_USER_SPECIFIED when -u is specified and/or RUNAS_GROUP_SPECIFIED
when -g is specified.

Fix printing of the default runas user when a RunAsGroup is specified
but no RunAsUser is present.

Only match against runas_default if both sudoRunAsUser and
sudoRunAsGroup are missing.

runas_pw can no longer be NULL here

Update check for whether or not the runas user was set in the ldap
and sssd backends to match the sudoers file backend.  Introduces
the runas_user_set() macro to improve readability.  Previously,
runas_pw was set late, now it is set before checking sudoers.

Document that negated sudoHosts are only supported by 1.8.18 and higher.

Disable Address Sanitizer leak detection for tests which generate
parse errors.  The parser leaks a bit on error.

Fix underflow in get_ipa_hostname() when trimming trailing
whitespace.

Document negated sudoHost entries.

Support negated sudoHost entries.

Document negated sudoHost entries.

Support negated sudoHost entries.

Don't check the username when matching a host netgroup unless
def_netgroup_tuple is enabled.

Move valid domain name check into a new valid_domain() function.
Fix memory leak if getdomainname(2) fails and avoid using heap
garbage for the domain name matching in this case.

sync with translationproject.org

Add back line mistakenly removed in 0cf2a9351740

sync with translationproject.org

Bug #757

Fix typo that broke short host name matching when the fqdn
flag is enabled.  Bug #757

Be consistent with the naming of the variable used to store the
function return value.  Previously, some code used "rval", some
used "ret".  This standardizes on "ret" and uses "rc" for temporary
return codes.

sync with translationproject.org

Norwegian Nynorsk translation of sudo from translationproject.org

Fix for Bug #756

In sudoers_main() avoid setting rval prematurely.  Prevents a crash
when auditing fails after successfully authenticating.  Bug #756

Apply match_group_by_gid early.

update

Don't disable large file support for Linux, just SVR4-style /proc.
Otherwise, stat(2) may fail on Linux when running a 32-bit sudo
on a 64-bit machine.  Bug #755

Make sudo_parseln() flags hex to make it more obvious that they are
bit flags.

Don't try to support line continuation in /etc/environment.

No line continuation support in ldap.conf.

Add flag to sudo_parseln() to disable line continuation support.

A comment character ('#') is only special at the beginning of the
line.

Add a flags option to sudo_parseln() and a flag to only mach comments
at the beginning of the line.  Use the flag when parsing ldap.conf.

If get_process_ttyname() fails for errno != ENOENT, just warn
instead of making it a fatal error.  Bug #755

use strict

Define def_foo in terms of the I_FOO index instead of a bare number.

sync with translationproject.org

Mention that match_group_by_gid has no effect when sudoers is stored
in LDAP.

Use W_EXITCODE to construct the wait status if sudo could not execute
the command.  Fixes the sudo exit value for exec(3) failure.

fix brace style

regen

It is possible for get_user_info() to fail for reasons other than
ENOMEM so print the warning message there rather than in main().

match_group_by_gid is only available in sudo 1.8.18 and above

Mention match_group_by_gid

Document match_group_by_gid

Add match_group_by_gid Defaults option to allow sites with slow
group lookups and a small number of groups in sudoers to match
groups by group ID instead of by group name.

Mention "sudo -l command" bug fix.

Fix "sudo -l command" in the LDAP and SSS backends when the command
is not allowed.