Mention HP-UX pam.conf settings.

Split off timestamp functions into their own source file.

Mention how !foo is not the same as ALL,!foo

Start commands in the background when I/O logging is enabled.  We
can't do this on Mac OS X due to a kernel bug in tc[gs]etattr(2)
which returns EINTR on signal instead of restarting automatically.

Handle SIGCONT_FG and SIGCONT_BG when converting signal number to
string in deliver_signal().

Fix running commands that need the terminal in the background when
I/O logging is enabled.  E.g. "sudo vi &".  When the command is
foregrounded, it will now resume properly.

Add rudimentary support for name-based matching as a compile-time
option.  This unsafe when used in conjunction with the '!' operator.

Split out implementation-specific back end code out of pwutil.c
into pwutil_impl.c.  This will allow the main pwutil code to be
used for lookup methods other than getpw* and getgr*.

sudo 1.8.6p3

Don't use embedded newline when matching, use \n.  This got expanded
at some point.  Bug #573

Rename yyerror() to sudoerserror() to match yacc prefix changes.
Not really needed due to the #defines that yacc makes but it is
less confusing this way as the lexer calls sudoerserror().

No need to translate "unable to allocate memory" when we can just
use the system translation via strerror().

Fall back on lstat(2) if d_type in struct dirent is DT_UNKNOWN.
Not all file systems support d_type.  Bug #572

Avoid calling fclose(NULL) in the error path when we cannot open an
I/O log file.

Sudo 1.8.6p2

When setting the signal handler for SIGTSTP to the default value
in non-I/O log mode, store the old handler value for when we restore
it after resume.

Replace the guts of sudo_setenv_nodebug() with our old setenv.c
which supports non-standard BSD and glibc semantics.
sudo_setenv() now simply calls sudo_setenv2().

Document non-Unix group support in LDAP sudoers.

Enable non-Unix group support for LDAP sudoers.  We now check for
non-Unix groups and netgroups with the same query in the second
pass.  Bug #571

Set yacc prefix to "sudoers" to avoid conflicts other yacc parsers.

Mention support for SUCCESS=return in /etc/nsswitch.conf

sudo 1.8.6p1

Avoid setting LOGNAME, USER and USERNAME variables twice when
set_logname is enabled.

Fix duplicate detection in sudo_putenv(), do not prune out the
variable we just set when overwriting an existing instance.
Fixes bug #570

Add some debuggging

Disable word wrap in list mode when stdout is a pipe to make "sudo
-l | grep ..." more useful.  Adapted from a diff by Daniel Kopecek.

Print a trailing newline in lbuf_print() when there is not enough
space to do word wrapping and the lbuf does not end with a newline.

Add support for [SUCCESS=return] in nsswitch.conf; from Daniel Kopecek

Add sssd.c

regen .po files

Add Vietnamese sudoers translation from translationproject.org

mention PIE

Add Vietnamese sudoers translation from translationproject.org

Add missing signame dependency

Silence compiler warnings.

Replace strsigname() with sig2str(), emulating it as needed.

Use fseeko() for legacy utmp handling if available.

Detect sys_sigabbrev[] and use it in place of sys_signame[] if
present.  For some reason glibc does not declare sys_sigabbrev so
we must add an extern definition of our own.

Handle NULL entries in sys_siglist and sys_signame.

Convert my_sys_sig{list,name} -> sudo_sys_sig{list,name}

sync

Pass on SIGTSTP to the command if it was sent by a user process
(not the kernel or the terminal) when we are not I/O logging and
set the default SIGTSTP handler when we re-send the signal to
ourself, restoring our handler after we resume.

Shells typically change their process group when they start up so
that they can implement job control.  Most well-behaved shells
change the pgrp back to its original value before suspending so we
must not try to restore in that case, lest we race with the child
upon resume, potentially stopping sudo with SIGTTOU while the command
continues to run.  Some shells, such as pdksh, just suspend the
shell by sending SIGSTOP to themselves without restoring the pgrp.
In this case we need to change the pgrp back for them.
Should fix bug #568

Use strsigname() to print signal names in the debug output.
If the system has no strsigname(), use our own.

Remove generated file and change path for temporary include file.

When running regress tests, list pass/fail rate for each dir
(testsudoers and visudo) instead of the total.  Also prevent the
result files from clobbering each other by keeping them in the
relevant directories.

Don't print an error message in yyerror() if open_sudoers() fails,
we've already printed an error message.  Also restore the check
for sudoers_warnings in yyerror().

Avoid printing the >>> parse error <<< message for testsudoers
when the -t flag is specified.

Fix NULL deref when an entry has no Runas_Entry

sync with translationproject.org

sync

Correct the check_user() comment header.

Change a log_fatal() into log_error() when no auth methods are
configured.  The caller already checks the return value.

Add missing debug_return

Make the capitalization consistent for .Ss and .Sx

Add COMMAND EXECUTION section that describes how sudo runs
the command, the extra sudo processes and signal handling.

Happy Easter

Don't echo the awk command when building siglist.in

Cosmetic changes.

The HISTORY, LICENSE and CONTRIBUTORS files are not longer generated.

Sync with translationproject.org and add Italian sudoers translation.

Expand description of fqdn to talk about systems where the hosts
file is searched before DNS.

For cat pages there is nothing to make unless DEVEL is set.

Always use mandoc to format cat pages and remove now-extraneous
nroff configure tests.

sync polypkg from git

Use AI_FQDN instead of AI_CANONNAME if available since "canonical"
is not always the same as "fully qualified".

Fix some typos.
Describe error messages not related to policy permissions.

Add new check_defaults() function to check (but not update) the
Defaults entries.  Visudo can now use this instead of update_defaults
to check all the defaults regardless instead of just the global
Defaults entries.

Document sudoers log format.

Update for sudo 1.8.5p3

Add missing check for I/O plugin API version when checking for the
presence of I/O plugin hooks.

Can't call debug code in the process_hooks_xxx functions() since
ctime() may look up the timezone via the TZ environment variable.

Include signal.h before sudo_exec.h since it uses sigset_t * in the
fork_pty prototype.

Remove OPTIONS section; options now go inside DESCRIPTION

regen

Sync with translationproject.org and add new Slovenian translation.

Reduce the number of "internal error, foo overflow" messages that
need to be translated.

Mention HP-UX reboot fix.

Support for using SSSD (http://fedorahosted.org/sssd/) as a sudoers
data source.  From Daniel Kopecek and Pavel Brezina.

If sudo.conf contains an I/O plugin but no policy plugin, use sudoers
for the policy plugin.  If a policy plugin is specified without an
I/O plugin, only the policy plugin will be loaded.

Do not modify the .Os section when building the .man.in file from
.mdoc.in.

Add a note about wildcards matching multiple words and include an
example.  Also mention that for sudoedit, a wildcard in command
line args does not match a slash.

Fix a comment, update a variable name in a prototype; all cosmetic.

Cast 2nd argument of lseek() to off_t if it is a constant for systems
with 64-bit off_t but without a proper lseek() prototype.

Fix some warnings from clang checker-267

Fix memory leak found by clang checker-267

If we receive a signal from the command we executed, do not forward
it back to the command.  This fixes a problem with BSD-derived
versions of the reboot command which send SIGTERM to all other
processes, including the sudo process.  Sudo would then deliver
SIGTERM to reboot which would die before calling the reboot() system
call, effectively leaving the system in single user mode.

Remove section about Solaris 10 on other systems.
Add missing sudoers.man.in bit to fixman.sh.

Expand section on Solaris privileges.

Expand a bit on the Solaris priv set changes.

The second argument to init_parser() is now bool.

Fix printing of parse error message to stderr.

If a command matches using an empty Runas_List (i.e. Runas_List is
present but empty) and the -u option was not specified, set runas_pw
to user_pw instead of using runas_default.  This is intended to be
used in conjunction with the Solaris Privilege Set support for rules
that grant privileges without changing the user.

Add support for parsing an empty Runas_List, which only allows the
command to be run as the invoking user.  This can be used in
conjunction with the Solaris Privilege Set support to grant privileges
without changing the user.

Fix HP-UX, just use ".TH name section" like the vendor manuals.

Fix compilation on Solaris

Generate a sed script file when munging *.mdoc or *.man instead of
passing sed expressions on the command line.  Older seds do not
support \n in a replacement so generate and run a sed script instead.

Use "Sudo VERSION" as the 4th arg to .TH instead of just "VERSION"

When checking whether a signal is user-generated, compare si_code
against SI_USER instead of <= 0 since on HP-UX, terminal-related
signals get a code of 0.

SuSE Enterprise Linux uses RLIMIT_NPROC and _SC_CHILD_MAX interchangably.
This causes problems when setting RLIMIT_NPROC to RLIM_INFINITY due
to a bug in bash where bash tries to honor the value of _SC_CHILD_MAX
but treats a value of -1 as an error, and uses a default value of
32 instead.

Previously, we just checked RLIMIT_NPROC and, if it was unlimited,
restored the previous value of RLIMIT_NPROC.  However, that makes
it impossible to set nproc to unlimited.  We now only restore the
nproc resource limit if sysconf(_SC_CHILD_MAX) is negative.  In
most cases, pam_limits will set RLIMIT_NPROC for us.