Use ROOT_UID instead of 0

regen

Fix crash in visudo introduced in sudo 1.8.9 when an IP address or
network is used in a host-based Defaults entry.  Bug #766

Avoid using the system strnlen/strndup on AIX < 6.  Even if configure
correctly detects it is working on the build machine, the sudo
package may be run on a system with an old libc were it is broken.

sudo 1.8.19p1

Fix logic bug when matching syslog priority and facility.

Dell spun off Quest so simplify the history by just talking
about Quest and not Dell.

Fix copyright year

typo

HAVE_DECL_GETGROUPLIST_2 is always defined if HAVE_GETGROUPLIST_2 is,
we need to check its value, not whether it is defined.

sync with translationproject.org

sync with translationproject.org

Use getgrouplist_2() on macOS if available.

regen

In set_interfaces() treat a parse error as fatal.

Fix a clang warning on macOS

sync with translationproject.org

update for 1.8.19b2

Ignore a boot time that is in the future, which can happen when the
clock is corrected down after boot.  Otherwise, the timestamp file
will be unlinked each time sudo is run and a password is always
required.

Allow syslog priority to be negated or set to "none" to disable
logging successes or failures.

Allow stdin and ttyin to be displayed too.  The only one that is
really useful in sudoreplay is stdin when input is from a pipe.

Solaris 10 wordexp() returns 127 on execve() failure like popen()
does.

id_t is 64-bits on FreeBSD so use strtoll() there.
Fixes the strtoid regress.

fix typo

Fix the "all" setting for verifypw and listpw; nopass would never
be true even if all the user's entries had the NOPASSWD tag.
Regression introduce in sudo 1.8.17.  Bug #762

sync with translationproject.org

Just use malloc_options "S" on OpenBSD instead of "AFGJPR".

Update year in license

regen

regen

Add SUDO_DEBUG_INSTANCE_ERROR return value for sudo_debug_register()
and check for it in places where we check the return value of
sudo_debug_register().

update for 1.8.19

Add support for getpwnam_shadow() on OpenBSD

Add umask to user_info passed in from the front end to the plugin.

Fix sign compare warning.

Use AX_APPEND_FLAG instead of SUDO_APPEND_CPPFLAGS and direct
modification of LDFLAGS.

Remove aixcrypt.exp, it was a remnant of the 90's crypto wars where
crypt() was not exported.

Remove obsolete solaris issue with snprintf

SunOS 4.x is no longer supported

Plug memory leak when a particular Path is set more than once.

Add sudo_ldap_is_negated() and sudo_ldap_is_negated() functions
and use them to parse negated entries instead of doing it manually.

Fix printing of sudoedit_follow in "sudo -l"

For "sudo -l" print sudoOption sudoedit_follow as FOLLOW.

Always define _PATH_SUDO_NOEXEC, _PATH_SUDO_SESH, _PATH_SUDO_PLUGIN_DIR,
even if only defined to NULL.  This means the accessors can always be
present.

Use RTLD_PRELOAD_VAR instead of _PATH_SUDO_NOEXEC to tell when
noexec is available.

Add ENABLE_SUDO_PLUGIN_API and use it instead of _PATH_SUDO_PLUGIN_DIR
to tell when the plugin API is available.

Add sudo_conf_clear_paths() to clear the path values so the
regress tests are not affected by compile-time settings.

Use readline() in sudo_ldap_read_secret()

Get rid of struct sudo_conf_paths and just use #defined index values
to access the path values.
Make all accessors available even when the feature is not enabled.

Add ASAN_CFLAGS and ASAN_LDFLAGS and use -Wc prefix in ASAN_LDFLAGS
to prevent libtool from strippign them out.
Avoid using ASAN flags when building sudo_noexec.so.

Disable noexec for HP-UX 10.x which probably doesn't support LD_PRELOAD

Remove SunOS 4 support, it is not modern enough to run sudo.

Remove HP-UX 9 support, it is not modern enough for sudo.

Remove Ultrix support, modern sudo can't run on Ultrix anyway.

Add regress for noexec functionality

Unbreak sudo_noexec on macOS where shared libraries and dynamic
modules are different.  We still want to install sudo_noexec.so
without the "lib" prefix so some hackery is required.

Don't enable noexec for AIX 5.0-5.2, we need 5.3 and above.

Need to link sudo_noexec.so with -ldl for dlsym() on some platforms.
Otherwise, the wordexp(3) wrapper will fail due to an undefined
symbol.  Bug #761

In strict mode, go to the file/line with an undefined aliases
or aliases cycle directly.

Store the file/lineno for alias and userspec entries so we can
provide that info if there is an error.

Add simple reference-counted string allocator and use it for passing
around references to the sudoers path.  This lets us avoid making
copies of the sudoers path for the errorfile as well as each Defaults
entry.

Cast len from size_t to uint64_t before bit shifting since we are
adding to count which is also uint64_t.  Quiets a PVS-Studio warning.

Add checks for sudoers_locale early Defaults

Go back to parsing Defaults entries in update_defaults instead of
as sudoers is read.  Otherwise, we cannot properly support early
defaults like sudoers_locale.

Add the argument vector allocated for -s and -i mode to the garbage
collector list.  Avoids an ASAN warning on exit when the -s or -i
flags are used.

add missing sudo_pw_delref/sudo_gr_delref to plug memory leak

Use expr instead of POSIX sh numerical expression to avoid
a syntax error on older shells.

Bump plugin minor version to 10 for sudo_mode, sudo_group and sudo_user.

Fix a bug in host matching where a negated sudoHost entry would
prevent other sudoHosts following it from matching.

Zero out sd_un before calling parse_default() so we don't try
to free stack garbage in the ldap/sssd backends.

Use "ret", not "rc" for the function return value.

Use sys/stat.h defines instead of bare octal values.

Pass iolog mode, group and user from policy plugin to I/O log plugin.

Instead of parsing sudoers Defaults twice, parse once while reading
sudoers and then just set the parsed value in update_defaults().

Use "struct defaults *d" instead of "struct defaults *def" throughout
for consistency and to avoid confusino with "struct def_values *def".
Use "str" not "var" for the string argument to convert and store in
sd_un for the store_* functions.

In display_bound_defaults() rename dtype arg -> deftype.

Update error output to match quoting changes.

Avoid passing in a struct sudo_defs_types pointer to the store
functions.  Pass in a pointer to the union to fill instead.

no longer need struct defaults forward referebce

Use "double quotes" in messages instead of a combination of the
accent (grave) mark and apostrophe.

Add file:linenumber prefix to all Defaults warnings so we can see
them when running sudo too.  For LDAP/SSSD we print the sudoRole
instead of the file name and omit the line number.

Use sudoedit in examples instead of "sudo vi"

Only treat an unknown Defaults entry as a parse error in visudo,
not in sudo itself.

Instead of checking Defaults values after the fact, check them at
sudoers parse time.  This makes it possible to display the file and
line number with the problem and for visudo to go right to the
error.

Refactor freeing of a member_list into free_members().

add_defaults() now calls sudoerserror() itself instead of the caller
assuming any error means out of member.

s/rval/ret/g -- old habits die hard

Remove inaccurate XXX comment, sudo_file_parse() sends mail on parse error.

The fix for Bug #408 broke editing of files in an include dir that
have a syntax error.  Normally, visudo does not edit those files,
but if a syntax error is detected in one, the user gets a chance
to fix it.

Make a copy of the current sudoers path when assigning errorfile.
Fixes a potential use after free in visudo when there is an error
in one of the include files.

sudoers_debug_register() was not setting the active debug instance
to sudoers_debug_instance when called from the I/O log plugin.  This
is because it relied on sudo_debug_register to do that but
sudoers_debug_parse_flags() doesn't set debug_files[]
sudoers_debug_instance is already set (we can only init sudoers
debug once).

To work around this, just make sudoers_debug_instance the active
debug instance in sudoers_debug_register() when it is already set.

Fix pasto when setting I/O plugin debug files

use cp instead of *cur when comparing against plugin_path

In sudo_mkdir_parents() inherit the gid of / instead of using gid
0 for the first component.

We want to inherit the gid from the parent directory when not setting
permissions on intermerdiate directories.

Move io_mkdir_parents() to its own file and use it in ts_mkdirs().

Make the I/O log file/dir permissions and owner configurable.

Add vsyslog.lo

sudo 1.8.19

Don't try to syntax check an unrecognized Defaults value in visudo.

Create I/O log files with the same gid as the parent directory.

Check for sudo_ldap_result_last_search() returning NULL.  This can't
happen in practice because we always call sudo_ldap_result_add_search()
first which guarantees there is a result to be found.
Quiets a PVS-Studio warning.

Quiet a PVS-Studio warning about the spin loop when waiting for the
parent to assign us the terminal pgrp.