Active Directory apparently requires that tenths of a second be
present in a date so append .0 to the "now" value in the time filter.
Also remove space for the global AND from TIMEFILTER_LENGTH since
it was not being used consistently.  Buffers of TIMEFILTER_LENGTH
now need to account for the terminating NUL byte.

--HG--
branch : 1.7

Remove pod versinons of HISTORY and LICENSE as they were not being
kept in sync.

--HG--
branch : 1.7

Sync with trunk version.

--HG--
branch : 1.7

Fix errors introduced when sudoNotBefore, sudoNotAfter and sudoOrder
were added.  From David Hicks.

--HG--
branch : 1.7

More minor costmetic fixes.

--HG--
branch : 1.7

Minor cosmetic fixes.

--HG--
branch : 1.7

Do not set a resource limit to zero when we are unable to fetch a
value from /etc/security/limits.

--HG--
branch : 1.7

Add "Provides: sudo" to debian sudo-ldap package

--HG--
branch : 1.7

Only check for pie support when using gcc.

--HG--
branch : 1.7

Add configure check for building PIE executables instead of doing
it in mkpkg.

--HG--
branch : 1.7

MacOS pp backend doesn't like modes longer than 4 characters.

--HG--
branch : 1.7

fix version

--HG--
branch : 1.7

Document improved Tivoli Directory Server support.

--HG--
branch : 1.7

Add support for ldaps using Tivoli LDAP libraries.
Add ldap.conf option to specify Tivoli key db password.
Allow TLS ciphers to be configured for Tivoli.

--HG--
branch : 1.7

Tivoli Directory Server 6.3 libs always return a (bogus) error
when setting LDAP_OPT_CONNECT_TIMEOUT.

--HG--
branch : 1.7

Update

--HG--
branch : 1.7

Treat LDAP_OPT_CONNECT_TIMEOUT (Tivoli Directory Server 6.3) the
same as LDAP_OPT_CONNECT_TIMEOUT (OpenSSH).
Don't make failure to a set an ldap option fatal.

--HG--
branch : 1.7

Use MAX_UID_T_LEN + 1 for uid/gid buffers, not MAX_UID_T_LEN to
prevent potential truncation.  Bug #562.

--HG--
branch : 1.7

If installing with installp, error out if there is already an
instance of the rpm package installed.

--HG--
branch : 1.7

Add --disable-nls for AIX

--HG--
branch : 1.7

Debian sudo-ldap packages should now depend on libldap-2.4-2, not
libldap2.

--HG--
branch : 1.7

Add Homepage and Bugs to debian control file.

--HG--
branch : 1.7

remove obsolete comment

--HG--
branch : 1.7

fix typo when setting aix_freeware

--HG--
branch : 1.7

Additional ${foo} -> $(foo) Makefile tweaks.

--HG--
branch : 1.7

Re-merge argv escaping for "sudo -s command" from trunk to fix a
NULL pointer dereference.

--HG--
branch : 1.7

Install AIX packages under /opt/freeware with links in /usr/bin and
/usr/sbin.  This matches the layout of the sudo package from AIX
freeware.

--HG--
branch : 1.7

Install shared objects with mode 0644 except on HP-UX which needs
the executable bit set.

--HG--
branch : 1.7

Make installed file modes consistent with the file modes in the
sudo package.

--HG--
branch : 1.7

Add "%:" prefix when talking about QAS non-Unix group support.

--HG--
branch : 1.7

Fix packaging of symbolic links on HP-UX when the link source already
exists in the filesystem.

--HG--
branch : 1.7

Only specify prefix if we are overriding the default value.
Fixes the man dir (/usr/local/man vs. /usr/local/share/man).

--HG--
branch : 1.7

Fix license file path for Mac OS X.

--HG--
branch : 1.7

Fix setting of sudoedit_man variable.

--HG--
branch : 1.7

Echo the command when linking the sudoedit manual.

--HG--
branch : 1.7

Mention sudoreplay stdout playback improvements.

--HG--
branch : 1.7

Build .deb packages with selinux support.

--HG--
branch : 1.7

Don't list paths for unstripped binaries in the lintial overrides.

--HG--
branch : 1.7

Add support for Installed-Size header in control file, required by
newer debian versions.

--HG--
branch : 1.7

Fix extended description in .deb files.

--HG--
branch : 1.7

Add Depends, Replaces and Conflicts headers for .deb packages.

--HG--
branch : 1.7

If there are no privs to print, write the message to the lbuf instead
of printing it directly.

--HG--
branch : 1.7

Fix mismerge, no sudoers.so in 1.7

--HG--
branch : 1.7

Quiet lintian warnings for .deb files:

 * install sudoedit and the sudoedit manual as symbolic links, not
   hard links and package them as such.
 * set -e in %pos and %preun for debian
 * add lintian overrides file
 * fix modes to be more in line with what Debian expects
 * add correct section
 * install LICENSE as copyright and ChangeLog as changelog
 * create stub changelog.debian

--HG--
branch : 1.7

Replace out of date MAN_POSTINSTALL with MANCOMPRESS and MANCOMPRESSEXT
which can be used to compress the installed manual pages.
Compress the man pages for .deb files to appease lintian.

--HG--
branch : 1.7

Build PIE executable on Mac OS X 10.5 and above.

--HG--
branch : 1.7

Use a debian-compliant package maintainer field.
Fix find command to properly skip files in the DEBIAN dir when
building md5sums.

--HG--
branch : 1.7

No need to loop over atomic_writev(), it guarantees to write all
data or return an error.

Fix handling of stdout/stderr that contains "\r\n" and handle a
"\r\n" pair that spans a buffer.

--HG--
branch : 1.7

Instead of doing extra write()s when replaying stdout, build up a
vector for writev() instead.  This results in far fewer system
calls.

--HG--
branch : 1.7

When replaying a log of stdout or stderr, do newline to carriage
return + linefeed conversion.  We cannot have termios do this for
us since we've disabled output postprocessing (POST) when setting
raw mode.

--HG--
branch : 1.7

Don't add -fstack-protector to CFLAGS if ld gets an error trying
to ust it.  This can happen when libssp cannot be found.

--HG--
branch : 1.7

Mention hardening by default and how to disable.

--HG--
branch : 1.7

When checking for -fstack-protector, treat warnings as fatal errors.

--HG--
branch : 1.7

Use TRUE/FALSE as 3rd argument to sudo_ttyname_scan()

--HG--
branch : 1.7

regen

--HG--
branch : 1.7

missing "and"

--HG--
branch : 1.7

Update for sudo 1.7.10

--HG--
branch : 1.7

Don't prompt for a password if the user is in the exempt group, is
root, or is running the command as themselves even if the -k option
was specified.  This makes "sudo -k command" consistent with the
behavior one would get if the user ran "sudo -k" immediately before
running the command.

--HG--
branch : 1.7

No longer throw an error if sudoers is a symbolic link.  Deprecated
the --with-stow option as that is now (effectively) the default.

--HG--
branch : 1.7

Treat a tty read failure like EOF as it usually means the pty has
gone away.  Handle write() on the tty returning EIO.

--HG--
branch : 1.7

Linux select() may return ENOMEM if there is a kernel resource
shortage.  Older Solaris select() may return EIO instead of EBADF
when the tty goes away.  If we get an unhandled select() failure,
kill the child and exit cleanly.

--HG--
branch : 1.7

If select() return EBADF in the main event loop, one of the ttys
must have gone away so perform any I/O we can and close the bad
fds.

--HG--
branch : 1.7

Fix compilation when I/O logging support is not compiled in.

--HG--
branch : 1.7

Ignore SIGTTIN and SIGTTOU in main sudo process when I/O logging.
It is better to receive EIO from read()/write() than to be suspended
when we don't expect it.  Fixes a problem when our terminal is
revoked which can happen when, e.g. our sshd is killed unceremoniously.
Also, only change the value of "alive" from true to false, never
from false to true.  It is possible for us to receive notification
of the child having stopped after it is already dead.  This does
not mean it has risen from the grave.

--HG--
branch : 1.7

Don't try to restore the terminal if we are not the foreground
process.  Otherwise, we may be stopped by SIGTTOU when we try to
update the terminal settings when cleaning up.

--HG--
branch : 1.7

Don't need zero_bytes() after ecalloc()

--HG--
branch : 1.7

In Solaris 11, /dev/pts under the "dev" filesystem, not "devices".
Update tty_is_devpts() to match so we can determine when the tty has
been reused.

--HG--
branch : 1.7

Allow the -k flag to be used along with the -i and -s flags.

--HG--
branch : 1.7

Rototill code to determine the tty.  For Linux, we now look up the
tty device in /proc/pid/stat instead of trying to open /proc/pid/fd/[0-2].
The sudo_ttyname_dev() function maps the given device number to a
string.  On BSD, we can use devname().  On Solaris, _ttyname_dev()
does what we want.  For others we do a breadth-first search of /dev.

--HG--
branch : 1.7

Don't try to erealloc() a potentially freed pointer.

--HG--
branch : 1.7

Prefer KERN_PROC2 over KERN_PROC.  Fixes compilation on some versions
of OpenBSD versions that have KERN_PROC2 but not KERN_PROC.

--HG--
branch : 1.7

Clarify what "sudoreplay -l" displays and mention that it is sorted.

--HG--
branch : 1.7

iIf struct dirent has d_type, use it to avoid an extra stat().

--HG--
branch : 1.7

Sort output of "sudoreplay -l"

--HG--
branch : 1.7

If I/O log file includes rows + cols, warn if the user's tty is
not big enough.

--HG--
branch : 1.7

Fix printing of TSID in "sudoreplay -l"

--HG--
branch : 1.7

Fix printf format warning (time_t vs. long)

--HG--
branch : 1.7

Add support for replaying sessions from sudo 1.8 when iolog_file
is set to something other than %{seq}.

--HG--
branch : 1.7

typo fix in comment

--HG--
branch : 1.7

Add entry for SSL LDAP errors on Mozilla SDKs when the cert dir is
not specified.

--HG--
branch : 1.7

Match CentOS 6.0

--HG--
branch : 1.7

Fix test for -z relro

--HG--
branch : 1.7

Build with -fstack-protector and link with -zrelo where supported.
Added --disable-hardening option to disable hardening options.

--HG--
branch : 1.7

If sudoers_mode is group-readable but the actual sudoers file is
not, open the file as uid 0, not uid 1.  This fixes a problem when
sudoers has a more restrictive mode than what sudo expects to find.
In older versions, sudo would silently chmod the file to add the
group-readable bit.

--HG--
branch : 1.7

Fix #includedir; from Mike Frysinger

--HG--
branch : 1.7

Relax the user/group/mode checks on sudoers files.  As long as the
file is owned by the right user, not world-writable and not writable
by a group other than the one specified at configure time (gid 0
byile is considered OK.  Note that visudo will still
set the mode to the value specified at configure time.

--HG--
branch : 1.7

Relax the user/group/mode checks on sudoers files.  As long as the
file is owned by the right user, not world-writable and not writable
by a group other than the one specified at configure time (gid 0
byile is considered OK.  Note that visudo will still
set the mode to the value specified at configure time.

--HG--
branch : 1.7

Delete creds after closing the PAM session.

--HG--
branch : 1.7

Fix typo in last commit

--HG--
branch : 1.7

Instead of treating ^C from tgetpass() specially, always
return AUTH_INTR if tgetpass() returned NULL.
Treat PAM_AUTHINFO_UNAVAIL like PAM_AUTH_ERR which Mac OS X
returns this when there is no tty.

--HG--
branch : 1.7

Need to call ldapssl_clientauth_init() for start_tls on Mozilla
LDAP SDK.

--HG--
branch : 1.7

Fix printing of invalid uri

--HG--
branch : 1.7

Provide a more useful error message if using a Mozilla-style LDAP
SDK and you forgot to specify TLS_CERT in ldap.conf.

--HG--
branch : 1.7

Split global and per-connection LDAP options into separate arrays.
Set global LDAP options before calling ldap_initialize() or ldap_init().
After we have an LDAP handle, set the per-connection options.
Fixes a problem with OpenLDAP using the nss crypto backend; bug #342

--HG--
branch : 1.7

Quiet some compiler warnings

--HG--
branch : 1.7

Fix compiler warnings on some platforms and provide a better method
of defeating gcc's warn_unused_result attribute.

--HG--
branch : 1.7

Added tag SUDO_1_7_9p1 for changeset 26d9603eb5af

--HG--
branch : 1.7

Update for sudo 1.7.9p1

--HG--
branch : 1.7

Add missing break between AF_INET and AF_INET6 in addr_matches_if_netmask()

--HG--
branch : 1.7

The pointer to the siginfo_t struct in a signal handler may be NULL.

--HG--
branch : 1.7