Add new fdexec sudoers setting to allow choose whether execve() or
fexecve() is used.

Close execfd in parent processes where it is not needed.

Add support for digest matching when the command is a glob-style
pattern or a directory.  For example:

millert ALL = sha224:TmUvLkp3a2txliSC2X6CiK42626qdKsH72m/PQ== /bin/
millert ALL = sha224:TmUvLkp3a2txliSC2X6CiK42626qdKsH72m/PQ== /bin/*

would only match /bin/ls (assuming the digest matches).

Previously, only explicit path matches checked the digest.

Add support for SASL_MECH in ldap.conf; Bug #764

Fix documentation bug, the contents of env_file have never been
subject to env_keep or env_check.  However, variables are only added
if they have not already been preserved.

Safer example for rule that can change non-root passwords.  GNU
getopts allows options to follow arguments so we need to be able
to deny things like "passwd root -q".  From Paul "Joey" Clark.
Bug #772

Don't overwrite the return value of ldap_sasl_interactive_bind_s()
by the subsequent call to sudo_set_krb5_ccache_name().  From Paul
Zirnik of SUSE.

In sudo_unsetenv_nodebug(), decrement envp.env_len after removing
the variable.  From Paul Zirnik of SUSE.

only run vsyslog_test if it exists

Add regress for vsyslog replacement.

Define HAVE_NANOSLEEP if we find nanosleep in librt

sudo_nanosleep not nanosleep in util.exp.in

add nanosleep to util.exp.in if needed

sudo 1.8.19p2

Double the size of new_fmt[] and remove an extraneous break in the
%m handling that was leftover from an earlier edit.

Fix typo, want vsnprintf not snprintf.

move va_start() in mysyslog()

Only treat failure of expand_iolog_path() as fatal if ignore_iolog_errors
is not set.

When waiting for the parent to grant us the tty, use nanosleep
instead of spinning to avoid hogging the CPU.

Use ROOT_UID instead of 0

regen

Fix crash in visudo introduced in sudo 1.8.9 when an IP address or
network is used in a host-based Defaults entry.  Bug #766

Avoid using the system strnlen/strndup on AIX < 6.  Even if configure
correctly detects it is working on the build machine, the sudo
package may be run on a system with an old libc were it is broken.

sudo 1.8.19p1

Fix logic bug when matching syslog priority and facility.

Dell spun off Quest so simplify the history by just talking
about Quest and not Dell.

Fix copyright year

typo

HAVE_DECL_GETGROUPLIST_2 is always defined if HAVE_GETGROUPLIST_2 is,
we need to check its value, not whether it is defined.

sync with translationproject.org

sync with translationproject.org

Use getgrouplist_2() on macOS if available.

regen

In set_interfaces() treat a parse error as fatal.

Fix a clang warning on macOS

sync with translationproject.org

update for 1.8.19b2

Ignore a boot time that is in the future, which can happen when the
clock is corrected down after boot.  Otherwise, the timestamp file
will be unlinked each time sudo is run and a password is always
required.

Allow syslog priority to be negated or set to "none" to disable
logging successes or failures.

Allow stdin and ttyin to be displayed too.  The only one that is
really useful in sudoreplay is stdin when input is from a pipe.

Solaris 10 wordexp() returns 127 on execve() failure like popen()
does.

id_t is 64-bits on FreeBSD so use strtoll() there.
Fixes the strtoid regress.

fix typo

Fix the "all" setting for verifypw and listpw; nopass would never
be true even if all the user's entries had the NOPASSWD tag.
Regression introduce in sudo 1.8.17.  Bug #762

sync with translationproject.org

Just use malloc_options "S" on OpenBSD instead of "AFGJPR".

Update year in license

regen

regen

Add SUDO_DEBUG_INSTANCE_ERROR return value for sudo_debug_register()
and check for it in places where we check the return value of
sudo_debug_register().

update for 1.8.19

Add support for getpwnam_shadow() on OpenBSD

Add umask to user_info passed in from the front end to the plugin.

Fix sign compare warning.

Use AX_APPEND_FLAG instead of SUDO_APPEND_CPPFLAGS and direct
modification of LDFLAGS.

Remove aixcrypt.exp, it was a remnant of the 90's crypto wars where
crypt() was not exported.

Remove obsolete solaris issue with snprintf

SunOS 4.x is no longer supported

Plug memory leak when a particular Path is set more than once.

Add sudo_ldap_is_negated() and sudo_ldap_is_negated() functions
and use them to parse negated entries instead of doing it manually.

Fix printing of sudoedit_follow in "sudo -l"

For "sudo -l" print sudoOption sudoedit_follow as FOLLOW.

Always define _PATH_SUDO_NOEXEC, _PATH_SUDO_SESH, _PATH_SUDO_PLUGIN_DIR,
even if only defined to NULL.  This means the accessors can always be
present.

Use RTLD_PRELOAD_VAR instead of _PATH_SUDO_NOEXEC to tell when
noexec is available.

Add ENABLE_SUDO_PLUGIN_API and use it instead of _PATH_SUDO_PLUGIN_DIR
to tell when the plugin API is available.

Add sudo_conf_clear_paths() to clear the path values so the
regress tests are not affected by compile-time settings.

Use readline() in sudo_ldap_read_secret()

Get rid of struct sudo_conf_paths and just use #defined index values
to access the path values.
Make all accessors available even when the feature is not enabled.

Add ASAN_CFLAGS and ASAN_LDFLAGS and use -Wc prefix in ASAN_LDFLAGS
to prevent libtool from strippign them out.
Avoid using ASAN flags when building sudo_noexec.so.

Disable noexec for HP-UX 10.x which probably doesn't support LD_PRELOAD

Remove SunOS 4 support, it is not modern enough to run sudo.

Remove HP-UX 9 support, it is not modern enough for sudo.

Remove Ultrix support, modern sudo can't run on Ultrix anyway.

Add regress for noexec functionality

Unbreak sudo_noexec on macOS where shared libraries and dynamic
modules are different.  We still want to install sudo_noexec.so
without the "lib" prefix so some hackery is required.

Don't enable noexec for AIX 5.0-5.2, we need 5.3 and above.

Need to link sudo_noexec.so with -ldl for dlsym() on some platforms.
Otherwise, the wordexp(3) wrapper will fail due to an undefined
symbol.  Bug #761

In strict mode, go to the file/line with an undefined aliases
or aliases cycle directly.

Store the file/lineno for alias and userspec entries so we can
provide that info if there is an error.

Add simple reference-counted string allocator and use it for passing
around references to the sudoers path.  This lets us avoid making
copies of the sudoers path for the errorfile as well as each Defaults
entry.

Cast len from size_t to uint64_t before bit shifting since we are
adding to count which is also uint64_t.  Quiets a PVS-Studio warning.

Add checks for sudoers_locale early Defaults

Go back to parsing Defaults entries in update_defaults instead of
as sudoers is read.  Otherwise, we cannot properly support early
defaults like sudoers_locale.

Add the argument vector allocated for -s and -i mode to the garbage
collector list.  Avoids an ASAN warning on exit when the -s or -i
flags are used.

add missing sudo_pw_delref/sudo_gr_delref to plug memory leak

Use expr instead of POSIX sh numerical expression to avoid
a syntax error on older shells.

Bump plugin minor version to 10 for sudo_mode, sudo_group and sudo_user.

Fix a bug in host matching where a negated sudoHost entry would
prevent other sudoHosts following it from matching.

Zero out sd_un before calling parse_default() so we don't try
to free stack garbage in the ldap/sssd backends.

Use "ret", not "rc" for the function return value.

Use sys/stat.h defines instead of bare octal values.

Pass iolog mode, group and user from policy plugin to I/O log plugin.

Instead of parsing sudoers Defaults twice, parse once while reading
sudoers and then just set the parsed value in update_defaults().

Use "struct defaults *d" instead of "struct defaults *def" throughout
for consistency and to avoid confusino with "struct def_values *def".
Use "str" not "var" for the string argument to convert and store in
sd_un for the store_* functions.

In display_bound_defaults() rename dtype arg -> deftype.

Update error output to match quoting changes.

Avoid passing in a struct sudo_defs_types pointer to the store
functions.  Pass in a pointer to the union to fill instead.

no longer need struct defaults forward referebce

Use "double quotes" in messages instead of a combination of the
accent (grave) mark and apostrophe.

Add file:linenumber prefix to all Defaults warnings so we can see
them when running sudo too.  For LDAP/SSSD we print the sudoRole
instead of the file name and omit the line number.

Use sudoedit in examples instead of "sudo vi"

Only treat an unknown Defaults entry as a parse error in visudo,
not in sudo itself.

Instead of checking Defaults values after the fact, check them at
sudoers parse time.  This makes it possible to display the file and
line number with the problem and for visudo to go right to the
error.