sync with translationproject.org

Norwegian Nynorsk translation of sudo from translationproject.org

Fix for Bug #756

In sudoers_main() avoid setting rval prematurely.  Prevents a crash
when auditing fails after successfully authenticating.  Bug #756

Apply match_group_by_gid early.

update

Don't disable large file support for Linux, just SVR4-style /proc.
Otherwise, stat(2) may fail on Linux when running a 32-bit sudo
on a 64-bit machine.  Bug #755

Make sudo_parseln() flags hex to make it more obvious that they are
bit flags.

Don't try to support line continuation in /etc/environment.

No line continuation support in ldap.conf.

Add flag to sudo_parseln() to disable line continuation support.

A comment character ('#') is only special at the beginning of the
line.

Add a flags option to sudo_parseln() and a flag to only mach comments
at the beginning of the line.  Use the flag when parsing ldap.conf.

If get_process_ttyname() fails for errno != ENOENT, just warn
instead of making it a fatal error.  Bug #755

use strict

Define def_foo in terms of the I_FOO index instead of a bare number.

sync with translationproject.org

Mention that match_group_by_gid has no effect when sudoers is stored
in LDAP.

Use W_EXITCODE to construct the wait status if sudo could not execute
the command.  Fixes the sudo exit value for exec(3) failure.

fix brace style

regen

It is possible for get_user_info() to fail for reasons other than
ENOMEM so print the warning message there rather than in main().

match_group_by_gid is only available in sudo 1.8.18 and above

Mention match_group_by_gid

Document match_group_by_gid

Add match_group_by_gid Defaults option to allow sites with slow
group lookups and a small number of groups in sudoers to match
groups by group ID instead of by group name.

Mention "sudo -l command" bug fix.

Fix "sudo -l command" in the LDAP and SSS backends when the command
is not allowed.

Use sudo_strsplit() instead of doing the equivalent manually.

Move SIGPIPE bug fix to 1.8.18 where it belongs

Fix memset size typo in previous commit.

Add regress for check_defaults() use-after-free bug.

Fix use-after-free in check_defaults(), reported by Radovan Sroka
of RedHat.

SIGPIPE bug fix

Now that we ignore SIGPIPE in sudo we need to restore it at exec
time.  Problem reported by Radovan Sroka of RedHat.

Fix appending to make_opts

Add Bug #753 and fix reference to Bug #752.

sync with translationproject.org

regen pot files

Update with logging changes.

Avoid duplicate warnings when we cannot write to the log file.
Also send the warning in mail if possible.

Move the ignoring of I/O log plugin errors into the I/O log plugin
itself.

Make the behavior when we cannot write to a log or audit file
configurable.  File log failures are ignored by default for consistency
with syslog.  Audit errors are ignored by default to allow the admin
to fix the issue.  I/O log file errors are still fatal by default
since if I/O logging is activated it is usually to have an audit trail.
Bug #751

Make sure we print an error message to stderr (and not just send
mail) if do_logfile() fails.  Bug #751

Separate out the supplemental group ID checks from the supplemental
group name checks in user_in_group().  We now call sudo_get_gidlist()
only when the group name in sudoers begins with a '#' (which is
seldom used).

Cache the user's group IDs and group names separately and only
resolve group IDs -> names when needed.  If the sudoers file doesn't
contain groups we will no longer try to resolve all the user's group
IDs to names, which can be expensive on some systems.

Remove the "op" parameter from all the store_foo() functions except
store_list() where it is actually needed.  For the others, a NULL
value indicates the setting was negated.  This unconfuses static
analyzers (and perhaps humans too).

Flags always have a NULL value.  Regression introduced by refactor
of set_default_entry().

Set rc to true when setting a flag Defaults value.

suppress a cppcheck false positive

Refactor the error parts of set_default_entry() so the switch() is
mostly just calls to store_foo() functions.  Avoids a lot of
duplicated error checking and silences a cppcheck false positive.

In set_default_entry() check for unsupported Defaults type.

Add missing break in switch that sets the max limit for RLIMIT_NOFILE.
Found by cppcheck.

Check sudoers_initlocale return value and treat as oom.
Coverity CID 141832

Set runas_pw early and adjust runaslist_matches() to deal.  Since
we now set runas_default early there is no need to call update_defaults
with SETDEF_RUNAS after sudoers has been parsed.

Load sudoers group plugin via an early callback.

System Integrity Protection on Mac OS X won't allow us to write
directly to /etc or /var.  We must install in /private/{etc,var}
instead.

Document that fqdn, runas_default and sudoers_locale are parsed early.

Regen for 1.8.18

Avoid passing around struct defaults when it is not needed.  As a
result, we no longer need to include gram.h in the LDAP and SSSD
backends.

Instead of deferring setting early defaults until we have traversed
the entire defaults list, just defer running the callbacks.  Otherwise,
if the last early default setting we see has a bad value we won't
set any defaults of that type even if there was an earlier one that
was valid.

Run callbacks once in set_default_entry() instead of each of the
store_foo() functions.

Use /proc/cpuinfo on Linux instead of running lscpu

If using GNU make on a multi-cpu system, use the -j flag to run
make jobs in parallel, up to the number of cpus/cores.

Only check SUDO_USER if euid is 0

Initialize sudo_user based on the SUDO_USER environment variable
if present.  This allows things like :Defaults:username editor=foo"
to work when visudo is run via sudo.

Add function name in "command resumed" debug message

If waitpid() returns 0 or -1, display a warning, this should never happen.
Add a check for unhandled wait status (also should never happen).

Flag settings have a NULL value so we can't use that to test whether
an entry in struct early_default is set or not.  Add a "set" member
and use that instead.

Explicitly check for a continued process with waitpid(2).  Otherwise,
waitpid() will return 0 when the command is resumed after being
suspended, which we were treating the same as -1.  Fixes suspend
and resume on Linux and probably others.

Fix --with-fqdn, the value should be NULL since it is a flag.

Add support for early defaults to the ldap and sssd backends.

Repair symlink check in sudo_edit_openat_nofollow() on systems
without O_NOFOLLOW, it must be done relative to dfd.  Previously
the lstat() would always fail, possibly leading to a false positive.
Also add an early symlink check like in sudo_edit() while here.

On systems that lack the O_NOFOLLOW open(2) flag, check in
sudo_edit_open() whether the path to be opened is symlink before
opening it.  This is racey but we detect losing the last post-open
and it is better to fail early if possible.  When editing a link
to a non-existent file, a zero-length file will be left behind but
it is too dangerous to try and remove it after the fact.
Bug #753

Update debug_decl for sudo_edit_openat_nofollow()
Remove unused variables when O_NOFOLLOW is not present.

Split set_default_entry() out of set_default() so we can call it
from check_defaults() to validate the defaults value.  In visudo,
suppress warnings from update_defaults() and rely on check_defaults()
to provide warnings.

Split binding match code out of default_type_matches() into
default_binding_matches().  We can now use default_type_matches()
in check_defaults().

Pass quiet flag to init_parser() and update_defaults() when doing
first parse of sudoers.

Update defaults in visudo after sudoers has been edited so we pick
up locale changes.  The init_defaults() function will now re-init
the sudoers locale.

Set sudoers locale before calling sudoersparse().  We don't need
to restore the user's locale since warnings are displayed in the
user's locale anyway.

Set the locale to the sudoers locale when parsing and restore the
user's locale afterward.  Also set the warn/fatal locale helper
function so warning messages during a sudoers parse are displayed
in the user's own locale.

Add forward decl of union sudo_defs_val to silence a gcc warning.

Set the warn/fatal locale helper function in sudoers_policy_init()
so warning messages during sudoers loading are displayed in the
user's own locale.

Move sudoers locale callback function to locale.c and user it in
visudo and testsudoers.

In cb_sudoers_locale() actually set the locale in addition to storing
its name.  Otherwise, it won't take effect until sudoers lookup time.

Fix regression that would cause early defaults entries to be
set multiple times.

sudo 1.8.18

Only set early defaults once, regardless of how many times the
variable is set in sudoers.  This avoids running an early callback
more than once.  For example, we don't want to call cb_fqdn() if
sudo is compiled with FQDN set but sudoers has "Defaults !fqdn".

Make strings const in functions that set defaults as they are
not modified.

In cb_fqdn() just return if the fqdn flag is set to false.

Implement callbacks for defaults flags (T_FLAG).

add debug_decl for cb_runas_default and cb_sudoers_locale

Convert fqdn to a callback and add it to the list of early defaults.

Change defaults callbacks to take a union sudo_defs_val * instead
of a char *.

When updating defaults, process certain values fist since they can
influence how other defaults are parsed.  Currently, runas_default
and sudoers_locale are processed early.

Fix typo introduced in last commit to fix fill_args() overflow check.

Fix underflow checl in fill_args().

Make sure we account for the trailing NUL when computing arg_size
in fill_args().  Bug #752

Make arg_size and arg_len unsigned since we do bitwise operations
on them.

Only remove backup files as part of "make uninstall" when INSTALL_BACKUP
is set.