* man/login.defs.d/MAX_MEMBERS_PER_GROUP.xml,
man/login.defs.d/CONSOLE_GROUPS.xml: Fix typos.

Add the POT files to the repository.

Fix typo.

* man/es/Makefile.am: Disable the distribution of Spanish
manpages. They are outdated. Please contact
pkg-shadow-devel@lists.alioth.debian.org if you wish to provide
updates.

Fix typo.

* src/usermod.c, src/useraddd.c: Fix the usage string so that it
does not change depending on the configure option. Use a format.

* src/gpasswd.c: Fix the usage of the unused macro.

* lib/prototypes.h, libmisc/age.c, src/expiry.c, src/login.c: A
shadow entry is now sufficient for agecheck. Remove the first
passwd entry parameter.

* src/userdel.c: Rename argv to args to avoid nameclash with the
main() parameters.

* src/useradd.c, src/usermod.c: Only call selinux_update_mapping()
if Zflg is set.

Added TODO item.

* libmisc/getgr_nam_gid.c: Added support for NULL argument.
* libmisc/chowntty.c: Reuse getgr_nam_gid(), and get rid of atol().

Tag one of the remaining strtol.

* libmisc/find_new_gid.c, libmisc/find_new_uid.c: For system
accounts, return the first unused ID, starting from the max value.
This could be useful later to increase the static IDs range.

* NEWS, src/useradd.c, man/useradd.8.xml: add -Z option to map
SELinux user for user's login.
* NEWS, src/usermod.c, man/usermod.8.xml: Likewise.
* libmisc/system.c, libmisc/Makefile.am, lib/prototypes.h: Added
safe_system(). Used to run semanage.
* lib/prototypes.h, libmisc/copydir.c: Make a
selinux_file_context() an extern function.
* libmisc/copydir.c: Reset SELinux to create files with default
contexts at the end of copy_tree().
* NEWS, src/userdel.c: Delete the SELinux user mapping for user's
login.

* src/useradd.c (get_defaults): Close the default file after the
default values were read.

Slovak translation updated

Re-indent.

* lib/Makefile.am, lib/prototypes.h: Added sgetspent.c.

* po/POTFILES.in: Added missing files. Sorted.

Removed declaration of ep. No more used.
Re-indent.

* lib/getdef.c: Use getlong instead of strtol/strtoul.
* libmisc/getlong, lib/getlong.c, libmisc/Makefile.am,
lib/Makefile.am: getlong.c moved from libmisc/ to lib/.

Removed DONE entry.

* lib/shadow.c: Replace strtol() by getlong(). Also detect more
issues in a numerical shadow entry field.

* lib/sgetspent.c: Only compile ifndef HAVE_SGETSPENT

Revert " * lib/sgetspent.c: Removed (is not used / compiled) anymore."

This reverts commit dbeb402f0b0befd8c48b68d53277e1bd1b5f751b.

* lib/sgetspent.c: Removed (is not used / compiled) anymore.

* lib/sgetspent.c: Replace strtol() by getlong(). Also detect more
issues in a numerical shadow entry field.

* src/chage.c: expdays renamed to expdate. It is a date, even if
expressed in a number of days since Jan 1, 1970.
* src/chage.c: Likewise: lastday renamed to lstchgdate. Also fix
the --lastday documentation.

* src/chage.c: More strtol() replaced by getlong().

* lib/prototypes.h: pwd_to_spwd() should be declared if USE_PAM is
NOT defined.

* src/passwd.c: Replace getnumber() by getlong(). This permits to
get rid of another strtol().

* libmisc/getlong.c: Include both <stdlib.h> and <errno.h> needed
for strtol and errno, and do not include "defines.h" (not needed).

* src/useradd.c, src/usermod.c, libmisc/getgr_nam_gid.c,
libmisc/Makefile.am, lib/prototypes.h: Moved getgr_nam_gid() from
src/useradd.c and src/usermod.c to libmisc/getgr_nam_gid.c.

* src/useradd.c: Get rid of strtol.
* src/useradd.c: Provide better warning in case a default GROUP or
INACTIVE value is not valid in /etc/default/useradd.

* src/useradd.c: Re-indent.

* src/useradd.c: Use getlong instead of get_number.

* src/usermod.c: Re-indent.
* src/usermod.c: Specifying a inactivity value < -1 is not valid.

* po/*.po, man/po/*.po: Updated PO files.

Added todo items.

* configure.in: Prepare the next 4.1.3 release.

* libmisc/setugid.c libmisc/age.c (setup_uid_gid): is_console is
never set ifndef USE_PAM. Change the prototype of setup_uid_gid()
when USE_PAM is not defined. This permits to remove add_groups
from PAM builds.  setup_uid_gid is already subject to
HAVE_INITGROUPS.

* lib/prototypes.h, libmisc/addgrps.c: restrict add_groups() to
ifndef USE_PAM.
* lib/prototypes.h: Remove the declaration of add_cons_grps(). The
function does not exist.
* libmisc/age.c (setup_uid_gid): is_console is never set ifndef
USE_PAM. Change the prototype of setup_uid_gid() when USE_PAM is
not defined. This permits to remove add_groups from PAM builds.
setup_uid_gid is already subject to HAVE_INITGROUPS.
* libmisc/pwd2spwd.c (pwd_to_spwd): pwd_to_spwd() is not used in
PAM builds.

* src/passwd.c: do_update_age is only used ifndef USE_PAM. Make it
more explicit.

* src/useradd.c: Set errno to 0 before calling strtol.

* libmisc/isexpired.c: If there are no shadow entry, there is no
need to convert the password entry to a shadow entry. The password
is valid.

Fix typo.

* man/usermod.8.xml: Split some paragraphs into smaller units.

Updated copyright dates.

* man/shadow.5.xml: Rewrote to mention the meaning of special
values.

* libmisc/pwd2spwd.c, src/chpasswd.c, src/newusers.c,
src/passwd.c, src/pwck.c, src/pwconv.c, src/useradd.c,
src/usermod.c: On Jan 01, 1970, do not set the sp_lstchg field to
0 (which means that the password shall be changed during the next
login), but use -1 (password aging disabled).
* src/passwd.c: Do not check sp_min if sp_lstchg is null or -1.

* src/chage.c: When no shadow entry exist, thedefault sp_lstchg
value should be -1 (no aging) rather than 0 (password must be
changed).
* src/chage.c: For password expiration and inactivity, indicate
that the password must be changed when sp_lstchg is null rather
than indicating that expiration and inactivity are not enabled.

* libmisc/isexpired.c: Document the isexpired return value.

* libmisc/age.c: Return a specific message when sp_lstchg is null.

Added missing space at the end of the question.

Remove unused variable.

* lib/sgetpwent.c, lib/sgetgrent.c: Use get_uid and get_gid to
validate the UIDs or GIDs instead of atoi/strtol.

* libmisc/get_gid.c, libmisc/get_uid.c, libmisc/Makefile.am,
lib/get_gid.c, lib/get_uid.c, lib/Makefile.am: get_uid.c and
get_gid.c moved from libmisc/ to lib/.

* src/grpck.c (check_members): When a member is removed, do not
increase the index.
* src/grpck.c: Fix typo in messages and comments.

* libmisc/sulog.c: Likewise for the su log.

* src/vipw.c: Likewise for the backup file.

* src/usermod.c: Likewise for the faillog and lastlog file.

* src/useradd.c: Likewise for the default file, faillog, lastlog,
and mail spool.

* lib/commonio.c: Call fsync before closing the backup file. This
ensures that the backup file is flushed to the storage medium.

Fixed TODO item.

Added TODO items.

* src/groupmod.c: Embed gshadow related cleanup in #ifdef
SHADOWGRP.

* src/usermod.c: get_number() replaced by getlong().
* src/usermod.c: When the user is renamed, make sure we do not
override an user with the same name (in passwd or shadow).

* src/gpasswd.c: log_gpasswd_success_gshadow is in the cleanup
stack only when the shadow group file is present.

* NEWS, src/userdel.c: Make sure the user exists in the shadow
database before calling spw_remove().
* NEWS, src/userdel.c: When the user's group is removed, make sure
the group is in the gshadow database before calling sgr_remove().
* src/userdel.c: Improve warning's wording.

* libmisc/cleanup.c: Fix del_cleanup. The arguments were not
desynchronized with the cleanup functions.
* libmisc/cleanup.c: cleanup_function_args is an array of void
pointer, not strings.

* libmisc/find_new_gid.c: Fix find_new_gid() the current group
database was not taken into account.

* libmisc/addgrps.c: Fix compilation warnings.

* man/po/Makefile.in.in: xml2po cannot exclude one entity for
expansion. Make sure config.xml does not exist when the POT file
is created in order to keep the configurations in the POT file
* man/generate_translations.mak: make sure config.xml does not
exist neither when the translated XML is generated. Add the
missing %config; (strip out by xml2po). and make sure config.xml
is present when the translated manpage is generated.
* man/generate_mans.mak: config.xml is needed for the generation
of manpages (already in the .deps for the English manpages, but
needed for the translations).
* man/Makefile.am: Added missing CREATE_HOME.xml.

* man/generate_mans.deps: Added Makefile dependency rules.

Updated TODO list.

* etc/login.defs: Added note for PAM enabled configurations.

Added config.xml to the list of ignored files.

* man/Makefile.am: Compute the dependencies for building the
manpages.

* libmisc/addgrps.c: Fix warnings.

* man/po/fr.po: Added missing space.

* man/lastlog.8.xml: Document that there might be entries, for
deleted users, that are not displayed.

* man/chgpasswd.8.xml, man/chpasswd.8.xml: Fix the man page in
case SHA crypt is not supported.

* man/vipw.8.xml: MAX_MEMBERS_PER_GROUP is not used by vipw and
vigr.

* man/login.defs.5.xml: Indicate that sg uses the same variables
as newgrp.
* man/login.defs.5.xml: vipw does not use any variable.
* man/login.defs.5.xml: In PAM enabled configurations, login still
uses some login.defs variables.

* man/usermod.8.xml: use a <replaceable> instead of a
<emphasis remap='I'>.

* man/newusers.8.xml: Document the behavior of newusers for each
field.
* man/newusers.8.xml: Do not add the note on PAM on non-PAM
enabled configurations.

* src/faillog.c: Added support for the specification of a range of
users with -u.
* src/faillog.c: Do not call print_one() for users which do not
exist.
* src/faillog.c: Make sure the user's entry is not outside the
faillog file and initialize the faillog structure in that case.
* src/faillog.c: Move print_one() closer to print().
* src/faillog.c: reset(), setmax(), set_locktime() can also change
entries of user which do not exist.
* src/faillog.c: reset(), setmax() and set_locktime() shall not
create entries for users which have no entries if the value has to
be set to 0.
* src/faillog.c: reset(), setmax() and set_locktime(): better
handling of users whose entry is outside the faillog file.
* src/faillog.c: Improved option handling. Options can now be
specified in any order.
* src/faillog.c: Improved warnings when options are not
compatible or when the faillog cannot be open with the right mode.
* src/faillog.c: Only fstat the faillog file once.
* man/faillog.8.xml: Improved documentation.

* src/useradd.c, man/useradd.8.xml: Added long name for the -l
option: --no-log-init.

* src/chpasswd.c: Make sure the SHA related variables is not
compiled when disabled at configuration time.
* src/chgpasswd.c: Make sure the SHA related variables is not
compiled when disabled at configuration time.
* src/chgpasswd.c: Fix the test for getlong() failure.

* src/newusers.c: Make sure the SHA related variables are not
compiled when disabled at configuration time.
* src/newusers.c: Added FIXME

* src/gpasswd.c: Remove the documentation of options from the
main() documentation. It will always be outdated here.

* src/lastlog.c: lastlog variable renamed to ll to avoid name
clash with the structure.
* src/lastlog.c: check the offset in print_one() so that it is
used for the display of one entry or a set of entries.
* src/lastlog.c: Do not loop over the whole user database when -u
is used with a single user.
* src/lastlog.c: Check the size of the lastlog file so that we
can identify failures to read.

* libmisc/salt.c: Removed l64a prototype. The libc declaration is
non static, but the internal definition is static.

Add TODO item for the testsuite.

Compile fixes. Fixes warnings.

* src/gpasswd.c: log_gpasswd_success_gshadow only exists ifdef
SHADOWGRP.

* NEWS, src/newusers.c, src/usermod.c, src/useradd.c,
src/groupmod.c, src/groupadd.c: Make sure no user or group are
created with an ID set to -1.

* NEWS, src/grpck.c, src/pwck.c: Issue a warning if an ID is set
to -1.

* NEWS, src/grpck.c, src/pwck.c: Issue a warning if an ID is set
to -1.