Update conversion of DID_* to KEPT_* to match the new values of
DID_* and KEPT_*.

Set the LOGIN environment variable on AIX like we do LOGNAME.

Add a test for the 4-argument au_close() function found in Solaris
11 instead of assuming it is present if __sun is defined.  Fixes a
compilation error on OpenIndiana and older Solaris versions.

Add Miguel Sanders and Scott Cheloha

testsudoers changes

Add ldif support to testsudoers

Move ldif -> sudoers conversion code into parse_ldif.c

Move string list functions to their own file.

sync

Backward ABI compatibility for even functions that use a timeval.

Use a monotonic timer for the event subsystem.

Use struct timespec, not struct timeval in the event subsystem.
Use ppoll() or pselect() if avaialble which use timespec.

sync

Eliminate most use of parsed_sudoers in cvtsudoers

Make alias_apply() take 3 arguments, the first being a pointer to the
struct sudoers_parse_tree.

Handle systems where root's gid is not 0.

Add missing files from last commit.

Add regress test for I/O log plugin endpoints

We cannot reuse last_time for the I/O log info file now that it is
a monotonic timer.  Just call time(3) in write_info_log() directly.

Move the loop to free the monitor_messages list into free_exec_closure_pty()

regen

Fix typo in last commit.

Do not assume all Linux has linux/random.h.
Add missing sys/syscall.h include

Cast uid/gid to unsigned int before printing.

Only include stdarg.h if we need it.

Include stddef.h for offsetof() definition.

fix compiler warnings on Solaris 11

Fix setting of errno when gotdata() fails.

Bugs 846 and 847

We still need to include string.h for AIX (and possibly others)
when we are not using the system memset_r() function and rsize_t
is defined by the system headers.

Add --enable-package-build to give configure a hint that we are
building a package.  This can be used to avoid relying on libc
functions that may not be present in all libc versions for a
particular system.  For instance, AIX 7.1 may or may not have
memset_s() and getline() present.

AIX defines rsize_t in string.h, not stddef.h for use by the
memset_s() prototype.  We use our own memset_s() on AIX since it
is not available on all BOS levels which makes package building
problematic.

Fix printing of T_TIMESPEC values.

Remove unused struct script_buf

Document when the I/O log timing file entry bug was introduced.

sync

HP-UX doesn't suport CLOCK_MONOTONIC but we can use gethrtime() instead.

Close the pty slave in the parent so that when the command and
monitor exit, the pty gets recycled without our having to close
it directly.

Move updating of the window size to the monitor process.
This will allow us to close the slave in the main sudo process in
the future so only the command and monitor have it open.

sudo 1.8.25

Fix test output for bug #845

Fix pasto when converting sudoNotAfter; from Miguel Sanders
Bug #845

Use a monotonic timer that only runs while not suspended for the
iolog timing values and write nsec-precision entries.

Add sudo_gettime_uptime() to measure time while not sleeping.

Detect number of CPUs on AIX.

Fix I/O log timing file on systems without a C99-compatible snprintf().
On those systems we use our own snprintf() that doesn't support
floating point.  We don't actually need floating point in this case
since the we can print seconds and microseconds without using it.

Fix for Bug #844

Handle the case where O_PATH or O_SEARCH is defined but O_DIRECTORY
is not.  In theory, O_DIRECTORY is redundant when O_SEARCH is
specified but it is legal for O_EXEC and O_SEARCH to have the same
value.  Bug #844

sync

Fix get_starttime() on HP-UX.

Avoid a compilation problem on HP-UX 11.31 with gcc and machine/sys/getppdp.h

Detect number of CPUs on HP-UX.
Use MAKE environment variable if set.

Add CHECK_SYMBOLS_LDFLAGS to check_symbols target.  Non-ELF HP-UX
executables don't support SHLIB_PATH or LD_LIBRARY_PATH unless ld
is passed the +s flag.  This lets the check_symbols test pass on
systems where the ldap libraries aren't installed in the standard
location.

For the lint target, don't stop after the first manual that fails lint.

Add debugging info so we can tell why a timestamp record doesn't match.

typo

sync with translationproject.org

sync

Fix the return value of sudoers_io_change_winsize() on success.
Otherwise, we only log a single window size change.

sync with translationproject.org

Fix ambiguity when talking about Aliases.  We can't use User_Alias
in the grammar as both the definition of the Alias as well as its
name.  This adds {User,Runas,Host,Cmnd}_Alias_Spec to help differentiate
between the name of the alias and its definition.  Bug #834

regen

Warn if unable to run xgettext or msgfmt.

sync with translationproject.org

Refactor code to convert defaults to tags and do conversion on
output for "sudo -l".

Remove the short_list (was long_list) global in favor of a verbose
argument.

Assign short_list true, not 1 now that it is a boolean.

fix typo

Fix a warning on FreeBSD which has a fancier __containerof implementation.

sync with translationproject.org

Regen with aclocal 1.15.1.

For ldap/sssd, include defaults in the generate privilege unless
we are listing in short mode (in which case we convert them to tags
if possible).  Fixes a problem where sudoOptions were not being
applied to the command.

update_defaults() needs to be able to take a defaults_list for
the ldap/sssd backends which support per-role defaults.

regen

Update

o Move userspecs, defaults and aliases into a new struct sudoers_parse_tree.
o The parse tree is now passed to the alias, match and defaults functions.
o The nss API has been changed so that the nss parse() function returns
  a pointer to a struct sudoers_parse_tree which will be filled in
  by the getdefs() and query() functions.

Don't need to preallocate 4 x NGROUP_MAX on AIX or BSD/Linux.
For BSD/Linux, getgrouplist(3) will tell us the number of groups if
we don't have enough.  For AIX, we can count the entries in the
group set before allocating the group vector.

Ignore PAM_NEW_AUTHTOK_REQD and PAM_AUTHTOK_EXPIRED errors from
pam_acct_mgmt() if authentication is disabled for the user.
Bug #843

Work around a bug on AIX where closing the pty slave causes the
main sudo process to lose its controlling tty (which was *not* the
pty slave).

Add missing aix_restoreauthdb() call to match the aix_setauthdb()
added in b8a011be9af7.  Fixes issues on AIX where local users/groups
may not be resolved when some NIS/AD/LDAP is used for users.

Linux getgrouplist(3) returns the number of groups on success instead
of 0 like BSD.

When both a .o and .lo file was used in a Makefile, we used to make
the .o depend on the .lo.  Unfortunately, this creates a race
condition for parallel make since libtool is not atomic (it creates
a .o and then renames it when building PIC objects for shared libs).

We always link with libtool so the only reason to prefer the .o
over the .lo file is to avoid mixing .o and .lo in the dependencies.
That's not a good enough reason so change mkdep.pl to warn when
both a .o and .lo are referenced in a Makefile and do nothing else.

Bug #842

Avoid duplicate free when netgroup_base is invalid.

Use madvise(2) with MADV_WIPEONFORK if available.

sync with translationproject.org

Update.

sync with schema.OpenLDAP

RFC 2849 specifies whitespace as the space character only so replace
tabs with spaces. Bug #840

Fix typo; bug #839

Should no longer need to set max_groups.

Use new sudo_getgrouplist2() function instead of getgrouplist().

Add sudo_getgrouplist2() to dynamically allocate the group vector.
This allows us to avoid repeatedly calling getgrouplist() with
a statically sized vector on macOS, Solaris, HP-UX, and AIX.

Fix fd leak introduced by SUDO_CONV_PREFER_TTY commit.  Coverity CID 186605.

Fix some issues pointed out by mandoc -Tlint

Add SUDO_CONV_PREFER_TTY flag for conversation function to tell
sudo to try writing to /dev/tty first.  Can be used in conjunction
with SUDO_CONV_INFO_MSG and SUDO_CONV_ERROR_MSG.

Update for arc4random.c, arc4random_uniform.c and getentropy.c

FreeBSD wordexp() returns WRDE_SYNTAX if it can't write to the shell
process.  Since we've prevented execve() from succeeding this is
the error we get back from wordexp() on FreeBSD.

Fix conversion of usec to nsec; from Scott Cheloha

Fix typo.

The getdefs() function now get called multiple times so use the
cached data if present.

Return an empty defaults list, not NULL if there is no global sudoers
defaults entry in sss.