When building up the cmndspec, add the actual command member last.
This simplifies the logic regarding the SETENV tag and alsomakes
"out of memory" cleanup simpler.

Fix format string mismatch, sudo_order is unsigned.

Add cppcheck annotation to suppress memory leak false positive.

Sudo "ALL" implies the SETENV tag.

Only set MODE_PRESERVE_ENV when preserving the entire environment.
Fixes a problem introduced in 1.8.23 where "sudo -i" could not be
used in conjunction with --preserve-env=VARIABLE.  Bug #835

Add free_userspecs() and free_default() and use them instead of
looping over the lists and calling free_userspec() and free_default().

Depending on the bos level, AIX 6.1 may or may not include
getline/getdelim and AIX 7.1 may or may not include memset_s.
Since we need to build packages that will work on all AIX 6.1 and
7.1 machines, use our getline() and memset_s emulation.

Do not leak struct sudo_command when the command is ALL.
Coverity CID 185602.

Sudo 1.8.24

Improve comments about why we need to do a user check and how it
related to netgroups.

Add checks for ldap/sss functions failing due to memory allocation
errors.

Let the main sudoers lookup code check the host name.  We still
check the user name so it is possible to use a single userspec
but this may change in the future.

Simplify the nss interface such that each sudoers provider fills
in a per-nss list of userspecs and defaults instead of using separate
lookup and list functions.  This makes it possible to have a single
implementation of the code for sudoers lookup and listing.

Include parse.h in sudoers.h since it will soon be required.

Parse "ALL" as a command correctly.

Add debug warning if lseek() fails (should not be possible).

Fix swapped args of lseek() when rewinding.  This didn't cause a
problem because the value of SEEK_SET is 0.

Fix a format-truncation warning in newer gcc by avoiding using %0x
and %0X in the test.  We are formatting a single byte so just do
it one nybble at a time.

Regen with autoconf git commit e17a30e987d7ee695fb4294a82d987ec3dc9b974
AC_HEADER_MAJOR: port to glibc 2.25

No need to explicitly free role on EOF, it will be freed after the
loop is done.

Garbage collect the command argv, envp and info vectors since they are
not available at policy close time.

Plug memory leaks on parse error or when an LDIF entry doesn't match
the dn filter.

Rename variables now that the string list functions are not ldap-specific.

Fix typo

fix version

sync

sync with translationproject.org

O_EXEC for fexecve() not O_SEARCH.

Document how to suppress the last login message on Solaris.

Fix compilation error with older Sun Studio compilers.

Update Bug #831 decription.

Add Chinese(Taiwan) translation for sudo.

Move the check for /dev/fd/N until *after* the digest has been
checked.  We still need to be able to check the digest even if there
is no /dev/fd/N or fexecve().

Rewind the fd after calling sudo_filedigest().  Otherwise, when
running a script via fexecve(), the interpreter may get EOF when
reading /dev/fd/N.  This only appears to affect BSD systems with
fdescfs.  Bug #831.

In open_cmnd(), return true, not false, if we the /dev/fd/N pathname
is not present.  We don't want to fail a match because of this.

Bug #831.

We can only use fexecve() on a script if /dev/fd/N exists.
Some systems, such as FreeBSD, don't have /dev/fd mounted
by default.  Bug #831

sync with translationproject.org

sync with translationproject.org

Add tests for round-tripping cvtsudoers, sudoers -> LDIF -> sudoers
and LDIF -> sudoers -> LDIF.

Test the -b option when converting from LDIF.

Fix the -b option when converting from LDIF.

sync with translationproject.org

Fix some more typos.

mandoc now preserves the copyright notice, no need to do it ourselves

Describe the special handling of LOGNAME, USER and USERNAME.
Fix typos reported by aspell.

Fix a memory leak on the error path.

Document that the editor setting is also used by sudoedit.

Plug memory leak when an I/O plugin is specified in sudo.conf
but the I/O plugin is not configured.

Monty Python insults from Philip Hudson

add examples

Update copyright year and regen man pages.

sync with translationproject.org

cvtsudoers regress tests

Prune alias contents when pruning and expanding aliases.
This abuses the userlist_matches_filter() and hostlist_matches_filter()
functions.  A better approach would be to call the correct function
from user_matches() and host_matches().

Fix typo

Fix cut & pasto that prevented "-d command" from working.

Fix a user after free crash as well as a memory leak when filtering
Defaults.

Document that a User_Alias or Host_Alias may be used in the match filter.

Don't always expand aliases when formatting a host-based Defaults
line.  This was missed when expand_aliases support was added.

Allow host and user aliases to be specified in match filters.

Update copyright year.

sync with translationproject.org

When the -d option is used, remove aliases used by the non-converted
Defaults settings if the aliases are not also referenced by userspecs.

regen

update

Mention -p and -M options in the description of -m.

Check sudoedit temporary directory for writability before using it.

Use btime in /proc/stat to determine system start time instead of
/proc/uptime.  Fixes the process start time test when run from a
container where /proc/uptime is the uptime of the container but the
process start time is relative to the host system boot time.
Bug #829

Add option to prune non-matching entries from cvtsudoers output with -m
option is used.

Allow defaults types and suppression list to be specified in
the config file.

Refactor common alias code out of cvtsudoers and visudo and into alias.c.

Avoid NULL deref in an error path.  CID 183467

No need to initialize the last pointer passed to strtok_r().
This was originally added to appease newer gcc but no longer
seems to be required.  CID 183466, CID 183468, CID 183469

Avoid false positive NULL dereference by uses value.u.string
instead of name as the former is guaranteed not to be NULL.
Fixes CID 183465.

regen

Add a section on convertion from file-based sudoers.

Add support for "cvtsudoers -d all"

Add -d option to control what type of Defaults entries are converted.

In pty_close() we still need to check whether the pty master and
slave fds are open before closing them.  When no tty is present but
we are I/O logging pty_close() will be called when there is no
actual pty in use.

regen

ignore *.ldif2sudo regress output

In pty_close() there is no need to remove events associated with
the pty slave as there are none.  We also don't need to check for
the pty fds being -1 since they are not closed elsewhere and
pty_close() is only called if pty_setup() succeeds.

Move cvtsudoers to section 1.

In pty_close() close the slave and remove any events associated
with it.  Fixes a potential hang when performing the final flush
on non-BSD systems.

Fix typo in strcmp(), we are comparing var not val.

sync

sync

regen

Add -M option to cvtsudoers to force the use of the local passwd
and group databases when matching.

Add cvtsudoers command line option to suppress certain parts of the
security policy.  Can be used to suppress displaying of Defaults
entries, aliases or privileges.

Silence a false positive from the clang static analyzer.

Silence a false positive from the clang static analyzer.

Fix memory leak on error path.

regen

Move cvtsudoers string functions into cvtsudoers.c

regen

Initial support filtering by user, group and host in cvtsudoers.
Currently forces alias expansion when a filter is applied and the
entire matching user or host list is printed, even the non-matching
entries.  This effectively allows you to grep sudoers by user, group
and host.

Add free_default() to free a struct defaults pointer so we have a
single place where we free the defaults.  A pointer to the previous
Default's binding may be passed in to avoid freeing an already free
binding.

Decrease bullet width to 1n.