allow checking a time interval

print format for flags

cronnext can read additional crontabs from files

Use proper variable types.

Add myself as author.

Log startup even when started in non-forking mode.

Fix SELinux denial when running under Docker

When crond is running insider a Docker container hosted on
on a system with SELinux enabled (such as Fedora 26), the
following denial occurs each time crond executes a job:

2017-07-14T13:42:01.931319+00:00 f26docker auth.notice audit: AVC avc:  denied  { setexec } for  pid=16248 comm="crond" scontext=system_u:system_r:container_t:s0:c525,c757 tcontext=system_u:system_r:container_t:s0:c525,c757 tclass=process permissive=0

The denials get flagged as a problem by system management tools.

This patch fixes the problem by ensuring that SELinux is
enabled before trying to restore the default security context.

Software versions:
- cronie-1.5.1-5.fc26.x86_64
- selinux-policy-targeted-3.13.1-259.fc26.noarch
- docker-1.13.1-19.git27e468e.fc26.x86_64
- kernel-4.11.9-300.fc26.x86_64

See also
https://bugzilla.redhat.com/show_bug.cgi?id=1435516

build-sys: use silent build rule

Thsi makes make output less convoluted.

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

cronnext: improve manual page

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

all: add version printing option -V

Also mention the option in usage() and manual pages.

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

cronnext: use same style in usage() with other commands

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

various files: fix indentation

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

crond: never define unused cron_start_pam()

Move function completely within #ifdef just like all the code where this
function is used.

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

Add Arch Linux to list of distributions

Fix misleading indentation.

Make cronnext build and work with additional features enabled.

Add MIME-Version header also to mails generated by anacron.

Add MIME-Version header to generated mails.

Fixes GitHub issue #5.

The output might not be mailed, make the message more precise.

Allow empty environment values in crontab.

Point releases to the GitHub cronie releases page

crontab.5: Add a mention about disabling logging

Mention possibility of disabling logging to syslog in a crontab
manual.

This change originally comes from cronie-1.4.7-disable_logging.patch
added to openSUSE by Vítězslav Čížek (vcizek@suse.com).

Avoid creating pid files when crond doesn't fork

When the cron daemon does not fork, as it is the case when using
systemd, pid files are useless. Avoid creating them in the first
place.

This change originally comes from cronie-nofork-nopid.patch
added to openSUSE by Cristian Rodríguez (crrodriguez@opensuse.org).

readme.md: remove CRs

Add readme.md for github

Make it clear that one of the reasons for getpwnam() failure is unknown user.

On some machines the power supply is named ADP0.

Query power supply status directly from kernel.

cronnext: Fix warnings

cronnext: Print usage and error on stderr.

Added useful utility cronnext to find out time of the next job run.

anacron: Check return value of fchdir.

Release new version 1.5.1

Remove unneeded obsolete SELinux include.

Remove unneeded obsolete SELinux includes.

Rename timeval time to tv so time function can be used.

Fix longstanding race condition on crontab modification.

If crontab is modified twice at the same second the crond reads it
which means the timestamp will not change, the latest content will
never be read.

Fix misleading comment in pam configuration file.

anacron: use mkstemp() instead of tempnam()

Although the use of tempnam() seemed to be safeguarded
better to not use it at all.

anacron: Drop potentially unsafe umask setting.

anacron: Do not try to mail to empty address.

Clarify the crontab(1) documentation.

Remove hardcoded "system_u" SELinux user

This gets rid of the hardcoded reference to the ref-policy system_u user
and instead relies on the user that cronie is currently running as.

Clarify return value.

Correct instructions for disabling Anacron.

Man page syntax fixes

Inherit PATH from the crond environment if -P option is used.

In crontab command use a temporary filename that is ignored by crond.

Add *.patch and *.orig to .gitignore

Add compile to .gitignore.

Release new version 1.5.0

- properly create dist tarball even with anacron and PAM disabled

Merge tag 'cronie1.4.12'

Pass the job environment also when executing the sendmail.

database.c: Use POSIX NAME_MAX instead of BSD MAXNAMLEN

fixes compilation with musl libc

Prevent adding duplicate orphans on reload.

Do not overwrite the last zero-byte.

Log the crond shutdown.

No need to call strcmp on already matched variables.

Use unbiased random number for RANDOM_DELAY.

- also fix possible division by 0

Call PAM only when it makes sense.

- do not check PAM in crontab when uid is 0
- do not call PAM at all in crond for system cron jobs that are
  run as uid 0

Fix broken test for match_rx() failure.

Properly check the existence of the user at the time the job is run.

And do not ignore jobs for users that were not existing at database
reload.

New release 1.4.12.

COPYING also contains COPYING.anacron, because COPYING should contain all used licenses.

Services must be running before starting crond, otherwise many jobs is not running properly for no obvious reason.

nss-user-lookup.target should help when people are authenticated through nss/sssd.

Based on: https://bugzilla.redhat.com/show_bug.cgi?id=1067236

More logging when getpwnam fails.

Based on: rhbz#1123984

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

BSD doesn't define environ in unistd.h. Also cronie didn't have option
for enabling BSD specifics.

Based on: naota@gentoo.org

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Add missing brackets into anacron readtab.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Include missing header for signal handlers.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Missing reload definition in unit file was added.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Merge branch 'master' of ssh://git.fedorahosted.org/git/cronie

Close all unwanted open file descriptors before executing commands and mail.

There might be file descriptors open by things like pam_systemd that
we do not want to keep open for the child process.

Original idea by: Jakub Jelen <jjelen@redhat.com>

crond installs a signal hander for SIGINT & SIGTERM which removes the pid file and exits. This handler is not reset for individual forked sub-processes which results in the condition that if the child receives SIGINT or SIGTERM the pid file is erroneously removed.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Anacron does not correctly check configuration parameters

for validity and can segfault on certain data types. The return code from the
match_rx calls in readtab.c are not being checked correctly. Bugfix let
to segfaults in downstreams on non intel architectures. All options in
anacrontab should be now working correctly.

Based on patch from: Martin Poole

Remove syslog.target according to Fedora and systemd guidelines.

https://fedorahosted.org/fpc/ticket/177#comment:2

Thanks to: Ville Skyttä

[PATCH] Fix anacron.8 UTF-8 encoding.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Spelling fixes.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

strncmp() size fixes.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

Anacron does not correctly check configuration parameters for validity and can segfault on certain data types. The return code from the match_rx calls in readtab.c are not being checked correctly.

Signed-off-by: Marcela Mašláňová <mmaslano@redhat.com>

crond -n must change pam setting.

Non-root user can't read configuration. Init file will fail with proper error message.

rhbz#1006869

Merge branch 'master' of ssh://git.fedorahosted.org/git/cronie

Fix cronie-common.h file not being found correctly in out of tree build.

Signed-off-by: Saul Wold <sgw@linux.intel.com>

Pull PAM environment variables also from session modules.

- also fix memory leak of environment returned by pam_getenvlist()

KillMode in systemd unit file will enable to finish jobs executed by cron. Even if cron dies, jobs should continue.

Based on: https://bugzilla.redhat.com/show_bug.cgi?id=919290

Fcntl locking has different semantics than flock. Prefer flock.

Release 1.4.11

Log failures in load_user().

Add support for RANDOM_DELAY of jobs.

Fixed bug introduced by previous commit and simplified error handling.

Copy some variables from the crond process environment.

Also cleanup error handling in load_env().

setenv takes 3 arguments

Do not use putenv with string literal.

Make From field in mails from crond RFC compliant.

cron: clarify usage() print out

The -n option needs argument, which was missing from the usage().

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

anacron: fix shadow declarations

Change global variables to have more specific name.  This will make
warnings about shadowing to go away, and may result to a little more
readable code.

log.c:74:35: warning: declaration of 'args' shadows a global declaration [-Wshadow]
global.h:97:15: warning: shadowed declaration is here [-Wshadow]

Reference: http://web.archiveorange.com/archive/v/N6p0RpcfZsIBsaU8B2sE#72jDywyk8NZ3i9g
Signed-off-by: Sami Kerola <kerolasa@iki.fi>

smatch scan: fix various warningss found using smatch

entry.c:396 load_entry() info: redundant null check on e->pwd calling free()
entry.c:398 load_entry() info: redundant null check on e->cmd calling free()

/usr/include/bits/fcntl.h:48:10: warning: preprocessor token O_NOFOLLOW redefined
macros.h:136:9: this was the original definition

security.c:98:44: warning: non-ANSI function declaration of function 'cron_restore_default_security_context'
crontab.c:439:29: warning: non-ANSI function declaration of function 'tmp_path'

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

Mention systemctl command in man page of crond. Based on rhbz#891160.

contrib: remove bashisms

Signed-off-by: Sami Kerola <kerolasa@iki.fi>

docs: corrections to FSF license files, and postal address

The COPYING and file is replaced by files from GNU web site.

http://www.gnu.org/licenses/gpl-2.0.txt

Postal addresses to FSF in other files are updated to match with the
address in license files.

References: http://lists.gnu.org/archive/html/freefont-announce/2005-04/msg00001.html
Signed-off-by: Sami Kerola <kerolasa@iki.fi>

init script: remove bashisms

References: https://sourceforge.net/projects/checkbaskisms/
Signed-off-by: Sami Kerola <kerolasa@iki.fi>