Added release date.

* po/shadow.pot, man/po/shadow-man-pages.pot: Regenerated.
* po/*.po, man/po/*.po: Updated PO files.

Added TODO entry.

* src/su.c: If there are no root account, or if the root account
has an UID != 0, default to the first UID 0 account.

* src/login.c: Restore the echoctl, echoke, onclr flags to the
terminal termio flags. Reset echoprt, noflsh, tostop. This
behavior seems to have change by mistake in earlier releases
(4.0.8, for no obvious reason).

* src/login.c: Fix the count of failures before login exits in
case of PAM enabled configurations.

* man/passwd.1.xml: Document that passwd uses PAM to authenticate
and change passwords on PAM-enabled builds.

* src/newusers.c: Add more information to the mkdir and chown
failure messages.

* man/po/fr.po: Updated some login.defs entries. Thanks to
Belkacem Abbas.

* man/login.defs.d/MAX_MEMBERS_PER_GROUP.xml,
man/login.defs.d/CONSOLE_GROUPS.xml: Fix typos.

Add the POT files to the repository.

Fix typo.

* man/es/Makefile.am: Disable the distribution of Spanish
manpages. They are outdated. Please contact
pkg-shadow-devel@lists.alioth.debian.org if you wish to provide
updates.

Fix typo.

* src/usermod.c, src/useraddd.c: Fix the usage string so that it
does not change depending on the configure option. Use a format.

* src/gpasswd.c: Fix the usage of the unused macro.

* lib/prototypes.h, libmisc/age.c, src/expiry.c, src/login.c: A
shadow entry is now sufficient for agecheck. Remove the first
passwd entry parameter.

* src/userdel.c: Rename argv to args to avoid nameclash with the
main() parameters.

* src/useradd.c, src/usermod.c: Only call selinux_update_mapping()
if Zflg is set.

Added TODO item.

* libmisc/getgr_nam_gid.c: Added support for NULL argument.
* libmisc/chowntty.c: Reuse getgr_nam_gid(), and get rid of atol().

Tag one of the remaining strtol.

* libmisc/find_new_gid.c, libmisc/find_new_uid.c: For system
accounts, return the first unused ID, starting from the max value.
This could be useful later to increase the static IDs range.

* NEWS, src/useradd.c, man/useradd.8.xml: add -Z option to map
SELinux user for user's login.
* NEWS, src/usermod.c, man/usermod.8.xml: Likewise.
* libmisc/system.c, libmisc/Makefile.am, lib/prototypes.h: Added
safe_system(). Used to run semanage.
* lib/prototypes.h, libmisc/copydir.c: Make a
selinux_file_context() an extern function.
* libmisc/copydir.c: Reset SELinux to create files with default
contexts at the end of copy_tree().
* NEWS, src/userdel.c: Delete the SELinux user mapping for user's
login.

* src/useradd.c (get_defaults): Close the default file after the
default values were read.

Slovak translation updated

Re-indent.

* lib/Makefile.am, lib/prototypes.h: Added sgetspent.c.

* po/POTFILES.in: Added missing files. Sorted.

Removed declaration of ep. No more used.
Re-indent.

* lib/getdef.c: Use getlong instead of strtol/strtoul.
* libmisc/getlong, lib/getlong.c, libmisc/Makefile.am,
lib/Makefile.am: getlong.c moved from libmisc/ to lib/.

Removed DONE entry.

* lib/shadow.c: Replace strtol() by getlong(). Also detect more
issues in a numerical shadow entry field.

* lib/sgetspent.c: Only compile ifndef HAVE_SGETSPENT

Revert " * lib/sgetspent.c: Removed (is not used / compiled) anymore."

This reverts commit dbeb402f0b0befd8c48b68d53277e1bd1b5f751b.

* lib/sgetspent.c: Removed (is not used / compiled) anymore.

* lib/sgetspent.c: Replace strtol() by getlong(). Also detect more
issues in a numerical shadow entry field.

* src/chage.c: expdays renamed to expdate. It is a date, even if
expressed in a number of days since Jan 1, 1970.
* src/chage.c: Likewise: lastday renamed to lstchgdate. Also fix
the --lastday documentation.

* src/chage.c: More strtol() replaced by getlong().

* lib/prototypes.h: pwd_to_spwd() should be declared if USE_PAM is
NOT defined.

* src/passwd.c: Replace getnumber() by getlong(). This permits to
get rid of another strtol().

* libmisc/getlong.c: Include both <stdlib.h> and <errno.h> needed
for strtol and errno, and do not include "defines.h" (not needed).

* src/useradd.c, src/usermod.c, libmisc/getgr_nam_gid.c,
libmisc/Makefile.am, lib/prototypes.h: Moved getgr_nam_gid() from
src/useradd.c and src/usermod.c to libmisc/getgr_nam_gid.c.

* src/useradd.c: Get rid of strtol.
* src/useradd.c: Provide better warning in case a default GROUP or
INACTIVE value is not valid in /etc/default/useradd.

* src/useradd.c: Re-indent.

* src/useradd.c: Use getlong instead of get_number.

* src/usermod.c: Re-indent.
* src/usermod.c: Specifying a inactivity value < -1 is not valid.

* po/*.po, man/po/*.po: Updated PO files.

Added todo items.

* configure.in: Prepare the next 4.1.3 release.

* libmisc/setugid.c libmisc/age.c (setup_uid_gid): is_console is
never set ifndef USE_PAM. Change the prototype of setup_uid_gid()
when USE_PAM is not defined. This permits to remove add_groups
from PAM builds.  setup_uid_gid is already subject to
HAVE_INITGROUPS.

* lib/prototypes.h, libmisc/addgrps.c: restrict add_groups() to
ifndef USE_PAM.
* lib/prototypes.h: Remove the declaration of add_cons_grps(). The
function does not exist.
* libmisc/age.c (setup_uid_gid): is_console is never set ifndef
USE_PAM. Change the prototype of setup_uid_gid() when USE_PAM is
not defined. This permits to remove add_groups from PAM builds.
setup_uid_gid is already subject to HAVE_INITGROUPS.
* libmisc/pwd2spwd.c (pwd_to_spwd): pwd_to_spwd() is not used in
PAM builds.

* src/passwd.c: do_update_age is only used ifndef USE_PAM. Make it
more explicit.

* src/useradd.c: Set errno to 0 before calling strtol.

* libmisc/isexpired.c: If there are no shadow entry, there is no
need to convert the password entry to a shadow entry. The password
is valid.

Fix typo.

* man/usermod.8.xml: Split some paragraphs into smaller units.

Updated copyright dates.

* man/shadow.5.xml: Rewrote to mention the meaning of special
values.

* libmisc/pwd2spwd.c, src/chpasswd.c, src/newusers.c,
src/passwd.c, src/pwck.c, src/pwconv.c, src/useradd.c,
src/usermod.c: On Jan 01, 1970, do not set the sp_lstchg field to
0 (which means that the password shall be changed during the next
login), but use -1 (password aging disabled).
* src/passwd.c: Do not check sp_min if sp_lstchg is null or -1.

* src/chage.c: When no shadow entry exist, thedefault sp_lstchg
value should be -1 (no aging) rather than 0 (password must be
changed).
* src/chage.c: For password expiration and inactivity, indicate
that the password must be changed when sp_lstchg is null rather
than indicating that expiration and inactivity are not enabled.

* libmisc/isexpired.c: Document the isexpired return value.

* libmisc/age.c: Return a specific message when sp_lstchg is null.

Added missing space at the end of the question.

Remove unused variable.

* lib/sgetpwent.c, lib/sgetgrent.c: Use get_uid and get_gid to
validate the UIDs or GIDs instead of atoi/strtol.

* libmisc/get_gid.c, libmisc/get_uid.c, libmisc/Makefile.am,
lib/get_gid.c, lib/get_uid.c, lib/Makefile.am: get_uid.c and
get_gid.c moved from libmisc/ to lib/.

* src/grpck.c (check_members): When a member is removed, do not
increase the index.
* src/grpck.c: Fix typo in messages and comments.

* libmisc/sulog.c: Likewise for the su log.

* src/vipw.c: Likewise for the backup file.

* src/usermod.c: Likewise for the faillog and lastlog file.

* src/useradd.c: Likewise for the default file, faillog, lastlog,
and mail spool.

* lib/commonio.c: Call fsync before closing the backup file. This
ensures that the backup file is flushed to the storage medium.

Fixed TODO item.

Added TODO items.

* src/groupmod.c: Embed gshadow related cleanup in #ifdef
SHADOWGRP.

* src/usermod.c: get_number() replaced by getlong().
* src/usermod.c: When the user is renamed, make sure we do not
override an user with the same name (in passwd or shadow).

* src/gpasswd.c: log_gpasswd_success_gshadow is in the cleanup
stack only when the shadow group file is present.

* NEWS, src/userdel.c: Make sure the user exists in the shadow
database before calling spw_remove().
* NEWS, src/userdel.c: When the user's group is removed, make sure
the group is in the gshadow database before calling sgr_remove().
* src/userdel.c: Improve warning's wording.

* libmisc/cleanup.c: Fix del_cleanup. The arguments were not
desynchronized with the cleanup functions.
* libmisc/cleanup.c: cleanup_function_args is an array of void
pointer, not strings.

* libmisc/find_new_gid.c: Fix find_new_gid() the current group
database was not taken into account.

* libmisc/addgrps.c: Fix compilation warnings.

* man/po/Makefile.in.in: xml2po cannot exclude one entity for
expansion. Make sure config.xml does not exist when the POT file
is created in order to keep the configurations in the POT file
* man/generate_translations.mak: make sure config.xml does not
exist neither when the translated XML is generated. Add the
missing %config; (strip out by xml2po). and make sure config.xml
is present when the translated manpage is generated.
* man/generate_mans.mak: config.xml is needed for the generation
of manpages (already in the .deps for the English manpages, but
needed for the translations).
* man/Makefile.am: Added missing CREATE_HOME.xml.

* man/generate_mans.deps: Added Makefile dependency rules.

Updated TODO list.

* etc/login.defs: Added note for PAM enabled configurations.

Added config.xml to the list of ignored files.

* man/Makefile.am: Compute the dependencies for building the
manpages.

* libmisc/addgrps.c: Fix warnings.

* man/po/fr.po: Added missing space.

* man/lastlog.8.xml: Document that there might be entries, for
deleted users, that are not displayed.

* man/chgpasswd.8.xml, man/chpasswd.8.xml: Fix the man page in
case SHA crypt is not supported.

* man/vipw.8.xml: MAX_MEMBERS_PER_GROUP is not used by vipw and
vigr.

* man/login.defs.5.xml: Indicate that sg uses the same variables
as newgrp.
* man/login.defs.5.xml: vipw does not use any variable.
* man/login.defs.5.xml: In PAM enabled configurations, login still
uses some login.defs variables.

* man/usermod.8.xml: use a <replaceable> instead of a
<emphasis remap='I'>.

* man/newusers.8.xml: Document the behavior of newusers for each
field.
* man/newusers.8.xml: Do not add the note on PAM on non-PAM
enabled configurations.

* src/faillog.c: Added support for the specification of a range of
users with -u.
* src/faillog.c: Do not call print_one() for users which do not
exist.
* src/faillog.c: Make sure the user's entry is not outside the
faillog file and initialize the faillog structure in that case.
* src/faillog.c: Move print_one() closer to print().
* src/faillog.c: reset(), setmax(), set_locktime() can also change
entries of user which do not exist.
* src/faillog.c: reset(), setmax() and set_locktime() shall not
create entries for users which have no entries if the value has to
be set to 0.
* src/faillog.c: reset(), setmax() and set_locktime(): better
handling of users whose entry is outside the faillog file.
* src/faillog.c: Improved option handling. Options can now be
specified in any order.
* src/faillog.c: Improved warnings when options are not
compatible or when the faillog cannot be open with the right mode.
* src/faillog.c: Only fstat the faillog file once.
* man/faillog.8.xml: Improved documentation.

* src/useradd.c, man/useradd.8.xml: Added long name for the -l
option: --no-log-init.

* src/chpasswd.c: Make sure the SHA related variables is not
compiled when disabled at configuration time.
* src/chgpasswd.c: Make sure the SHA related variables is not
compiled when disabled at configuration time.
* src/chgpasswd.c: Fix the test for getlong() failure.

* src/newusers.c: Make sure the SHA related variables are not
compiled when disabled at configuration time.
* src/newusers.c: Added FIXME