Use a monotonic timer that only runs while not suspended for the
iolog timing values and write nsec-precision entries.

Add sudo_gettime_uptime() to measure time while not sleeping.

Detect number of CPUs on AIX.

Fix I/O log timing file on systems without a C99-compatible snprintf().
On those systems we use our own snprintf() that doesn't support
floating point.  We don't actually need floating point in this case
since the we can print seconds and microseconds without using it.

Fix for Bug #844

Handle the case where O_PATH or O_SEARCH is defined but O_DIRECTORY
is not.  In theory, O_DIRECTORY is redundant when O_SEARCH is
specified but it is legal for O_EXEC and O_SEARCH to have the same
value.  Bug #844

sync

Fix get_starttime() on HP-UX.

Avoid a compilation problem on HP-UX 11.31 with gcc and machine/sys/getppdp.h

Detect number of CPUs on HP-UX.
Use MAKE environment variable if set.

Add CHECK_SYMBOLS_LDFLAGS to check_symbols target.  Non-ELF HP-UX
executables don't support SHLIB_PATH or LD_LIBRARY_PATH unless ld
is passed the +s flag.  This lets the check_symbols test pass on
systems where the ldap libraries aren't installed in the standard
location.

For the lint target, don't stop after the first manual that fails lint.

Add debugging info so we can tell why a timestamp record doesn't match.

typo

sync with translationproject.org

sync

Fix the return value of sudoers_io_change_winsize() on success.
Otherwise, we only log a single window size change.

sync with translationproject.org

Fix ambiguity when talking about Aliases.  We can't use User_Alias
in the grammar as both the definition of the Alias as well as its
name.  This adds {User,Runas,Host,Cmnd}_Alias_Spec to help differentiate
between the name of the alias and its definition.  Bug #834

regen

Warn if unable to run xgettext or msgfmt.

sync with translationproject.org

Refactor code to convert defaults to tags and do conversion on
output for "sudo -l".

Remove the short_list (was long_list) global in favor of a verbose
argument.

Assign short_list true, not 1 now that it is a boolean.

fix typo

Fix a warning on FreeBSD which has a fancier __containerof implementation.

sync with translationproject.org

Regen with aclocal 1.15.1.

For ldap/sssd, include defaults in the generate privilege unless
we are listing in short mode (in which case we convert them to tags
if possible).  Fixes a problem where sudoOptions were not being
applied to the command.

update_defaults() needs to be able to take a defaults_list for
the ldap/sssd backends which support per-role defaults.

regen

Update

o Move userspecs, defaults and aliases into a new struct sudoers_parse_tree.
o The parse tree is now passed to the alias, match and defaults functions.
o The nss API has been changed so that the nss parse() function returns
  a pointer to a struct sudoers_parse_tree which will be filled in
  by the getdefs() and query() functions.

Don't need to preallocate 4 x NGROUP_MAX on AIX or BSD/Linux.
For BSD/Linux, getgrouplist(3) will tell us the number of groups if
we don't have enough.  For AIX, we can count the entries in the
group set before allocating the group vector.

Ignore PAM_NEW_AUTHTOK_REQD and PAM_AUTHTOK_EXPIRED errors from
pam_acct_mgmt() if authentication is disabled for the user.
Bug #843

Work around a bug on AIX where closing the pty slave causes the
main sudo process to lose its controlling tty (which was *not* the
pty slave).

Add missing aix_restoreauthdb() call to match the aix_setauthdb()
added in b8a011be9af7.  Fixes issues on AIX where local users/groups
may not be resolved when some NIS/AD/LDAP is used for users.

Linux getgrouplist(3) returns the number of groups on success instead
of 0 like BSD.

When both a .o and .lo file was used in a Makefile, we used to make
the .o depend on the .lo.  Unfortunately, this creates a race
condition for parallel make since libtool is not atomic (it creates
a .o and then renames it when building PIC objects for shared libs).

We always link with libtool so the only reason to prefer the .o
over the .lo file is to avoid mixing .o and .lo in the dependencies.
That's not a good enough reason so change mkdep.pl to warn when
both a .o and .lo are referenced in a Makefile and do nothing else.

Bug #842

Avoid duplicate free when netgroup_base is invalid.

Use madvise(2) with MADV_WIPEONFORK if available.

sync with translationproject.org

Update.

sync with schema.OpenLDAP

RFC 2849 specifies whitespace as the space character only so replace
tabs with spaces. Bug #840

Fix typo; bug #839

Should no longer need to set max_groups.

Use new sudo_getgrouplist2() function instead of getgrouplist().

Add sudo_getgrouplist2() to dynamically allocate the group vector.
This allows us to avoid repeatedly calling getgrouplist() with
a statically sized vector on macOS, Solaris, HP-UX, and AIX.

Fix fd leak introduced by SUDO_CONV_PREFER_TTY commit.  Coverity CID 186605.

Fix some issues pointed out by mandoc -Tlint

Add SUDO_CONV_PREFER_TTY flag for conversation function to tell
sudo to try writing to /dev/tty first.  Can be used in conjunction
with SUDO_CONV_INFO_MSG and SUDO_CONV_ERROR_MSG.

Update for arc4random.c, arc4random_uniform.c and getentropy.c

FreeBSD wordexp() returns WRDE_SYNTAX if it can't write to the shell
process.  Since we've prevented execve() from succeeding this is
the error we get back from wordexp() on FreeBSD.

Fix conversion of usec to nsec; from Scott Cheloha

Fix typo.

The getdefs() function now get called multiple times so use the
cached data if present.

Return an empty defaults list, not NULL if there is no global sudoers
defaults entry in sss.

Fix memory leak of handle pointer on close.

Remove a needless copy when parsing options.

Move cached userspecs and defaults into the handle object.

Quiet a clang analyzer warning.  It should not be possible for
pop_include() to be called when YY_CURRENT_BUFFER is NULL.

Reorder things to avoid the need to declare static functions.

Use arc4random for mkstemp() and insults.

Import arc4random() from libressl.  This takes an all-in-one approach
instead of the one-file-per-OS approach that libressl takes.
The fallback code does not have as many OS-specific bits as libressl.

Move digest code into libutil

Check for invalid bas64 attributes.

Fix pointer sign warnings.

Add missing variable declaration for SELinux and Solaris.

Handle empty string and treat it as safe.

Add support for base64-encoding non-safe strings in LDIF output.

Add base64_encode() by Jon Mayo.

Add support for parsing base64-encoded attributes

rfc2253 says we need to escape " and leading and trailing space.

Define ZLIB_CONST so we get the const version of the API.

Fix logic inversion when handing the authenticate Defaults option
for "sudo -l" and "sudo -v" in long list mode.

Set handle->pw before sss_to_sudoers() since sss_check_user()
uses it.  Coverity CID 185651

Fix memory leak on error, CID 185602

Some ldap_get_values_len -> sudo_ldap_get_values_len that were
missed before.

When building up the cmndspec, add the actual command member last.
This simplifies the logic regarding the SETENV tag and alsomakes
"out of memory" cleanup simpler.

Fix format string mismatch, sudo_order is unsigned.

Add cppcheck annotation to suppress memory leak false positive.

Sudo "ALL" implies the SETENV tag.

Only set MODE_PRESERVE_ENV when preserving the entire environment.
Fixes a problem introduced in 1.8.23 where "sudo -i" could not be
used in conjunction with --preserve-env=VARIABLE.  Bug #835

Add free_userspecs() and free_default() and use them instead of
looping over the lists and calling free_userspec() and free_default().

Depending on the bos level, AIX 6.1 may or may not include
getline/getdelim and AIX 7.1 may or may not include memset_s.
Since we need to build packages that will work on all AIX 6.1 and
7.1 machines, use our getline() and memset_s emulation.

Do not leak struct sudo_command when the command is ALL.
Coverity CID 185602.

Sudo 1.8.24

Improve comments about why we need to do a user check and how it
related to netgroups.

Add checks for ldap/sss functions failing due to memory allocation
errors.

Let the main sudoers lookup code check the host name.  We still
check the user name so it is possible to use a single userspec
but this may change in the future.

Simplify the nss interface such that each sudoers provider fills
in a per-nss list of userspecs and defaults instead of using separate
lookup and list functions.  This makes it possible to have a single
implementation of the code for sudoers lookup and listing.

Include parse.h in sudoers.h since it will soon be required.

Parse "ALL" as a command correctly.

Add debug warning if lseek() fails (should not be possible).

Fix swapped args of lseek() when rewinding.  This didn't cause a
problem because the value of SEEK_SET is 0.

Fix a format-truncation warning in newer gcc by avoiding using %0x
and %0X in the test.  We are formatting a single byte so just do
it one nybble at a time.

Regen with autoconf git commit e17a30e987d7ee695fb4294a82d987ec3dc9b974
AC_HEADER_MAJOR: port to glibc 2.25

No need to explicitly free role on EOF, it will be freed after the
loop is done.

Garbage collect the command argv, envp and info vectors since they are
not available at policy close time.