Check user before job is run.

Clean hardwired pathnames.

@reboot jobs should be run only after reboot instead
of every daemon's restart.
Patch inspired by debian.

Release 1.2

Updated manuals - diffent typos and inotify support mentioned.

Portability: File locking by fcntl, lockf or flock

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Bugfix: PATH_MAX is defined in limits.h

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Check if sys/cdefs.h is there on the platform

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Portability: Check for struct tm.tm_gmtoff by AC_CHECK_MEMBERS

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Bugfix: Correct log_it() prototype

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Add missing endif.

Fix the inotify support.

Remove rcsid tags.

Move macros and static declarations where they are needed.

Add check for _GNU_SOURCE.

Fix wrong declaration of orig_tz.

Unification of logging (syslog->log_it).

Fixed call to setkeycreatecon.

Update version also in configure.

cronie-1.1 released.
Updated Changelog.

Init script die faster, if the sysconfig script is missing.
Patch from scop.

Function instead of macro. Code cleaning.

Man: crontab.1
TMP directory could be set in eviroment instead of /tmp.

Keyring will be created after restart of computer and services
won't be dying on selinux denial. The reason for this change
was pam-devels update.

Remove unused function.

Permission of crontabs are checked in case we AREN'T using
-p option.

Better testing, when we are closing watches.

Rewrited inotify support.

Using get_default_context() for name = NULL instead of getseuserbyname because files
created in /var/spool/cron hadn't wrong context.
rhbz#426704

Stepan Kasal: create pam's own directory for pam configure.
Create correct man pages in man directory.
Add .gitignore file.

Added patch from Stepan Kasal, which fixed all autotools issues.
Also the pam's configure file is now installed directly into
correct path, if it's configure runned with pam.

Cleaning git from unnecessary files, which were generated from
autotools. Add files or rename according to autotools custom practice.

There were also alternation of configure and makefiles.

Add missing files generated after running ./configure

In CHANGES could be found git-log with last changes.

Now really add all files generated by autotools.

Add binary configure.

Use changelog instead of spec.

Don't set up MAIL_DATE, because if the user doesn't use
sendmail, then he has incorrect time format.

Upload spec file with fixed bcond macro.

Man pages are updated for time zone and some small changes.

Time zones are now supported.
Setting in cron table CRON_TZ=SomeTimeZone does jobs in
this time zone. There was problem with syslog, because
it print local time into log only, when I remove
ifdef parts from misc.c. With ifdef parts print out the time
of 'highest' time zone, which could be bug of rsyslog.

In configure was incorrect path for sendmail. The error occured
only when sendmail wasn't set up like default MTA.

Opening credentials is really needed for cron jobs, but
not for crontab. Crontab doesn't use credentials from
file security.c so we can leave it as it was.

Change version of cron in configure.

Update spec file - new bcond macro.

Some cron jobs failed without error message. If the job had
too "big" output and no mail client set, then only a part from
job was done. The reason was pipe, which has restricted size.
rh bugzilla #247228

The file LICENSE is used instead of COPYING.

Add spec file from rpm package, because there is
changelog.

Deleting and modyfing files with license etc.
The compilation with selinux and audit is optional.

The jobs in RH_CROND_DIR weren't syntactically checked.
Also SYSCRON wasn't checked. The problem is reported into log.

Fix reading arguments from configure file.

Commented out cron_open_pam_session, it's unused.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Protect the call to setexeccon with WITH_SELINUX.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Compile fix in misc.c.

(I have no f*cking idea why do I do this change now...)

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Kill a few warnings.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Fix the MAILARG and MAILFMT definitions and regenerate config.h.in.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Move #define _GNU_SOURCE from security.c to CFLAGS.

(it's needed for HAVE_SELINUX as well)

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Don't define SYSLOG in pathnames.h.

It's in configure.ac and gets defined in config.h.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

CRON_GROUP shall not be defined at all.

(also filled in a sensible default in case someone enables it again)

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Added -laudit to LDADD.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Version of cron is used from configure.

Correct setting of path to mail program.

Use config.h generated by autotools.

Added missing #ifdef WITH_PAM.

Correct definition of cron_popen in .h file.

Added missing #ifdef WITH_PAM.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Make cron_restore_default_security_context return void.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

Revert "System table wasn't sometimes checked for changes."

This reverts commit b18c0c9a01bef691c7b696709cd2f9736ba98a82.

Signed-off-by: Tomas Janousek <tjanouse@redhat.com>

rhbz#247228 cron jobs fail semi-randomly if sendmail (or other mail)

isn't set. The jobs aren't "sometimes" run, because output, which
has to be sent isn't set and the stdin pipe, which is used haven't
enough capacity.
The problem is at least reported in log.

Add crond.8 (the same as cron.8) manual page

and other man pages were updated.

Change definiton from popen.c in header file.

For the same license for whole cron, I've removed two

files and found almost the same with correct license.

Cron source was ready for merge with patches. After the merge

I used autotools (files were copied to new dirs and configure.ac
and Makefile.am were written).

Pam authentication wasn't used wise. User's crontab

didn't use pam and functions, which were for pam
opening etc. were incorrect (wrong credetials).

Checking homedir is last, because we need at first set up gid and uid.

It's possible to use your own tmp dir. Before was /tmp hardwired.

System table in manual page is mentioned.

Hard links on system table break doing jobs.

System table wasn't sometimes checked for changes.

Audit: new auditing message is print, when the user isn't allowed

to use mls range. Job wasn't runned without warning message.

Because there was typo (- instead of +) jobs wasn't runned after new year.

Errors in manual was fixed and mls range was mentioned.

Force reload of database when SIGGUP is received.
max_mtime uses dir_name instead of SPOOL_DIR now. (which caused a bug
preventing correct detection of changes in RH_CROND_DIR)

(comment updated by <tjanouse@redhat.com>)

Selinux ranges: for every selinux operation are now checked

the ranges of user. Now is set not only context for user, but
even ranges(enabled selinux or selinux in mls mode).

It's possible to change file without changing mtime of file.

So we're stat'ing files for the changes of files.
The detection of not_a_crontab files was added: files started with
dot aren't crontabs etc.

pam.limits.so was substitued by system-auth (pam progress).

Part with_selinux now include even the testing of linux context.

Loading database before reaping the child take up time of

running the jobs.

The Auto-Submitted header is defined (and suggested by) RFC3834.

Added into mail header: 'Auto-Submitted: auto-generated'

Fix typo in man pages.

It's possible to change file without changing mtime of file.

So we're stat'ing files for the changes of files.
The detection of not_a_crontab files was added: files started with
dot aren't crontabs etc.

Selinux: option -s added. Header from crontab was removed and

now is print into crontab the SELINUX_ROLE_TYPE which specify
the permission of user. With mls could one user run some jobs
with different roles and security level.

Into with_selinux and with_pam part was added variables

used only there. In Makefile are libs set by variables.

Now is possible to use different character encodings for mailed cron job output by

setting the CONTENT_TYPE and CONTENT_TRANSFER_ENCODING variables in crontabs,
to the correct values of the mail headers of those names.

Module pam_limit.so was added to default configuration.

Fixing "security": minutely job are made realy only one time per

minute. If the job is delayed into next minute, then it's skipped
for this minute.

The security.c file was filled with selinux and pam often

used functions, which were removed from other files.

Option -m was added: it's possible to use something else then sendmail.

Now is cron with audit. Complaining about denying users.

The return value were added because of too many warning messages

from compiler. Also the variables were initialized.