sync with git version

--HG--
branch : 1.8

regen dependencies

--HG--
branch : 1.8

Move tty name lookup code to its own file.

--HG--
branch : 1.8

sync with git version

regen dependencies

Move tty name lookup code to its own file.

Update with latest sudo 1.8.4 changes.

--HG--
branch : 1.8

Remove obsolete template for HAVE_TIMESPEC

--HG--
branch : 1.8

Add a check for devname() returning a fully-qualified pathname.
None of the devname() implementations do this today but you never
know when this might change.

--HG--
branch : 1.8

Update with latest sudo 1.8.4 changes.

Remove obsolete template for HAVE_TIMESPEC

Add a check for devname() returning a fully-qualified pathname.
None of the devname() implementations do this today but you never
know when this might change.

For "visudo -c" also list include files that were checked when
everything is OK.

--HG--
branch : 1.8

For "visudo -c" also list include files that were checked when
everything is OK.

The device name returned by devname() does not include the /dev/
prefix so we need to add it ourselves.  Also add debug warning if
KERN_PROC sysctl fails or devname() can't resolve the tty device
to a name.

--HG--
branch : 1.8

The result of writev() is never checked so just cast to NULL.

--HG--
branch : 1.8

The device name returned by devname() does not include the /dev/
prefix so we need to add it ourselves.

Add debug warning if KERN_PROC sysctl fails or devname() can't
resolve the tty device to a name.

The result of writev() is never checked so just cast to NULL.

Update Esperanto, Finnish, Polish and Ukrainian translations from
translationproject.org.

--HG--
branch : 1.8

Update Esperanto, Finnish, Polish and Ukrainian translations from
translationproject.org.

Add support for determining tty via sysctl on other BSD variants.

--HG--
branch : 1.8

Add support for determining tty via sysctl on other BSD variants.

Only check for struct kinfo_proc.ki_tdev on systems that support sysctl.

--HG--
branch : 1.8

For FreeBSD, try the KERN_PROC_PID sysctl() first, falling back on
ttyname() of std{in,out,err}.

--HG--
branch : 1.8

Only check for struct kinfo_proc.ki_tdev on systems that support sysctl.

For FreeBSD, try the KERN_PROC_PID sysctl() first, falling back on
ttyname() of std{in,out,err}.

On newer FreeBSD we can get the parent's tty name via sysctl().

--HG--
branch : 1.8

Include locale.h

--HG--
branch : 1.8

Silence a gcc warning.

--HG--
branch : 1.8

On newer FreeBSD we can get the parent's tty name via sysctl().

Include locale.h

Silence a gcc warning.

Need to include gettext.h and sudo_debug.h; from John Hein

--HG--
branch : 1.8

Need to include gettext.h and sudo_debug.h; from John Hein

Initialize the debug framework from the I/O plugin too.

--HG--
branch : 1.8

Enable debugging via sudo.conf.

--HG--
branch : 1.8

Use SUDO_DEBUG_ALIAS for alias checking functions.

--HG--
branch : 1.8

More complete test for getaddrinfo() that doesn't rely on the network
libraries already being added to LIBS.

--HG--
branch : 1.8

Initialize the debug framework from the I/O plugin too.

Enable debugging via sudo.conf.

Use SUDO_DEBUG_ALIAS for alias checking functions.

More complete test for getaddrinfo() that doesn't rely on the network
libraries already being added to LIBS.

Add debug support.

--HG--
branch : 1.8

Add debug support.

Need -lsocket -lnsl for getaddrinfo(3) on Solaris at least.

--HG--
branch : 1.8

Include errno.h and missing.h

--HG--
branch : 1.8

Need -lsocket -lnsl for getaddrinfo(3) on Solaris at least.

Include errno.h and missing.h

regen

--HG--
branch : 1.8

ignore doc/varsub

--HG--
branch : 1.8

ignore doc/varsub

regen pot files

--HG--
branch : 1.8

Update copyright year.

--HG--
branch : 1.8

Update for sudo 1.8.4

--HG--
branch : 1.8

Update copyright year.

Update for sudo 1.8.4

regen pot files

--HG--
branch : 1.8

regen pot files

Enable debugging via sudo.conf.

--HG--
branch : 1.8

Allow "visudo -c" to work when we only have read-only access to the
sudoers include files.

--HG--
branch : 1.8

Mention the CONTRIBUTORS file, not HISTORY in AUTHOR section.  Add
HISTORY section in sudo that points to HISTORY file.

--HG--
branch : 1.8

Document Debug setting in sudo.conf and debug_flags in plugin.

--HG--
branch : 1.8

Do not include GLOB_MARK in the flags we pass to glob(3).  Fixes a
bug where a pattern like "/usr/*" include /usr/bin/ in the results,
which would be incorrectly be interpreted as if the sudoers file
had specified a directory.  From Vitezslav Cizek.

--HG--
branch : 1.8

Add --enable-kerb5-instance configure option to allow people using
Kerberos V authentication to use a custom instance.  Adapted from
a diff by Michael E Burr.

--HG--
branch : 1.8

Remove -D debug_level option.

--HG--
branch : 1.8

Update copyright year.

--HG--
branch : 1.8

Enable debugging via sudo.conf.

Enable debugging via sudo.conf.

Allow "visudo -c" to work when we only have read-only access to the
sudoers include files.

Mention the CONTRIBUTORS file, not HISTORY in AUTHOR section.  Add
HISTORY section in sudo that points to HISTORY file.

Document Debug setting in sudo.conf and debug_flags in plugin.

Do not include GLOB_MARK in the flags we pass to glob(3).  Fixes a
bug where a pattern like "/usr/*" include /usr/bin/ in the results,
which would be incorrectly be interpreted as if the sudoers file
had specified a directory.  From Vitezslav Cizek.

Add --enable-kerb5-instance configure option to allow people using
Kerberos V authentication to use a custom instance.  Adapted from
a diff by Michael E Burr.

Remove -D debug_level option.

Update copyright year.

parse_error is now bool, not int

--HG--
branch : 1.8

Print a more sensible error if yyparse() returns non-zero but
yyerror() was not called.

--HG--
branch : 1.8

Replace y.tab.c with the correct filename in #line directives.

--HG--
branch : 1.8

parse_error is now bool, not int

Print a more sensible error if yyparse() returns non-zero but
yyerror() was not called.

Replace y.tab.c with the correct filename in #line directives.

Bump version to 1.8.4

--HG--
branch : 1.8

When trying to determine the tty, fall back on /proc/ppid/fd/{0,1,2}
if the main process's fds 0-2 are not hooked up to a tty.  Adapted
from a diff by Zdenek Behan.

--HG--
branch : 1.8

When not logging I/O, put command in its own pgrp and make that the
controlling pgrp if the command is in the foreground.  Fixes a race
in the non-I/O logging path where the command may receive two
keyboard-generated signals; one from the kernel and one from the
sudo process.

--HG--
branch : 1.8

Quiet a bogus gcc warning.

--HG--
branch : 1.8

Fix warnings related to sudo.conf accessors.

--HG--
branch : 1.8

Separate sudo.conf parsing from plugin loading and move the parse
functions into the common lib so that visudo, etc. can use them.

--HG--
branch : 1.8

Remove support for noexec_file in sudoers and the plugin API

--HG--
branch : 1.8

Don't dump interfaces if there are none.

--HG--
branch : 1.8

Add missing %s printf escape to the group_plugin, iolog_dir and
iolog_file descriptions.

--HG--
branch : 1.8

Fix typo in visiblepw description; from Joel Pickett

--HG--
branch : 1.8

When running a login shell with a login_class specified, use
LOGIN_SETENV instead of rolling our own login.conf setenv support
since FreeBSD's login.conf has more than just setenv capabilities.
This requires us to swap the plugin-provided envp for the global
environ before calling setusercontext() and then stash the resulting
environ pointer back into the command details, which is kind of a
hack.

--HG--
branch : 1.8

If srcdir is "." just use the basename of the yacc/lex file when
generating the C version.  This matches the generated files currently
in the repo.

--HG--
branch : 1.8

Clean up the DEVEL noise

--HG--
branch : 1.8

Handle different Unix domain socket (actually socketpair) semantics
in BSD vs. Linux.  In BSD if one end of the socketpair goes away
select() returns the fd as readable and the read will fail with
ECONNRESET.  This doesn't appear to happen on Linux so if we notice
that the monitor process has died when I/O logging is enabled,
behave like the command has exited.  This means we log the wait
status of the monitor, not the command, but there is nothing else
we can do at that point.  This should only be an issue if SIGKILL
is sent to the monitor process.

--HG--
branch : 1.8

Catch common signals in the monitor process so they get passed to
the command.  Fixes a problem when the entire login session is
killed when ssh is disconnected or the terminal window is closed.
Previously, the monitor would exit and plugin's close method would
not be called.

--HG--
branch : 1.8

Mention how to configure pam_hpsec on HP-UX to play nicely with sudo.

--HG--
branch : 1.8

Escape values in the search expression as per RFC 4515.

--HG--
branch : 1.8

No need for install target to depend explicitly on install-dirs,
the install-foo targets all depend on it.

--HG--
branch : 1.8