Push ptem and ldterm for STERAMS-based systems when allocating a pty.

Sprinkle some more O_NOCTTY and call grantpt() before unlockpt()

Call tcgetpgrp() in the parent, not the child and have the child spin
until it is granted.  Fixes a race on darwin.

Only use TIOCNOTTY in the non-setsid case.  If no TIOCSCTTY, just
reopen slave.

In script mode, if the command is killed by a signal, print the
signal description as well as a core dump notification like the
shell does.

Add check for strsignal() and a simple implementation if it is not there but sys_siglist is

Add missing WUNTRACED and store the signal that stopped the grandchild
in suspended, not signo.

g/c unused code

Associate the grandchild's pgrp with the tty instead of the child's
and just get suspend notifications via SIGCHLD instead of directly.
This fixes a hang with programs that try to set terminal attributes
and is more consistent with how the shell handles things.

Move setpgid() of child into the parent side of the fork() where it
belongs.

fix typo

Run command in its own pgrp (like the shell does) for easier signalling.
No need to relay SIGINT or SIGQUIT to parent, just send to grandchild.
Don't want grandchild stopped events in the child (only termination).
Flush output after suspending grandchild before signalling parent.

Back out revision 1.34; the problem lies elsewhere.

Don't set stdout to blocking mode when flushing remaining output.  It
can cause us to hang when trying to exit.  Need to investigate why.

Handle SIGTTOU and remove some debugging.

Back out revision 1.10 as the signal that interrupts us may be
SIGTTOU or SIGTTIN which the caller must handle.

Apparently we need to send SIGSTOP to the command as well as ourself
when we get SIGTSTP, the kernel doesn't automatically stop the process
for us.

Use an extra process to act as the glue bewteen the sessions
associated with the user's controlling tty (what the shell uses)
and the tty that sudo is using to do its logging.  Basically, this
means that if we get, e.g. SIGTSTP from the process sudo is running,
we relay the signal to the parent so it's shell can do the job control.

Handle getting/setting terminal attributes when the fd is in non-blocking
mode.

Add support for pausing and changing the speed in interactive mode.

Already define O_NOCTTY in compat.h, don't need it here

Add missing protos

Always update the stashed mtime of the temp file instead of using what
we have for the original because the time resolution of the filesystem the
temporary is on may not match that of the filesystem that holds the original.
Should fix bz #371 found by Philippe Levan.

Use cbreak mode instead of raw mode and add signal handlers to restore
the tty on interrupt.

Retain NL to NLCR conversion on the real tty and skip it on the pty
we allocate.  That way, if stdout is not a pty there are no extra carriage
returns.

Fix log_output(); just pass in a string and a length.

do not use errno when complaining out lack of a tty

Instead of messing with line endings, just set terminal to raw mode
in sudoreplay.

When copying the terminal attributes to the pty, be sure not to set ONLCR.
This prevents extra carriage returns from ending up in the script output file.

Convert a do {} while into a while

Use if then instead of test && when installing binaries that may
not exist.

Add O_NOCTTY when opening a tty device.
Explicitly disconnect from old tty before associatng with new one.

First cut at refactoring some of the selinux code so it can be used
in conjunction with sudo's transcript support.

Fix default case of transcript_enabled being unset.

Use _PATH_SUDO_TRANSCRIPT instead of _PATH_SUDO_SESSDIR

Hook up --disable-transcript and --enable-transcript=DIR

_PATH_SUDO_SESSDIR -> _PATH_SUDO_TRANSCRIPT
Add --enable-transcript=DIR option to specify the directory

regen

Substitute in default value for secure_path

Mention that the password must be followed by a newline with the -S option.

Go back to dropping out of the select() loop when the process dies; Linux
ptys apparently don't behave the same as BSD in regards to select().
No need to flush remaining output to the transcript, only to stdout.
Add back code to check the master pty for additional data when we exit
the main select loop.

Add getline.o to COMMON_OBJS

sudoreplay depends on libsudo.a

More pwutil.o into COMMON_OBJS

Remove my_* redirection in pwutil.c for testsudoers and just use the normal
libc get{pw,gr}* names.

More time and date examples

Move nanosleep() emulation into its own file
Check librt.a for nanosleep if we don't find it in libc

Build libsudo with the common bits and link things against that.

Fix final flush.

Keep reading from the pty master -> log file until read returns <= 0.
Do our best to write everything to stdout when flushing any remaining bits.

Use unbuffered I/O when writing to stdout and make sure we write
the entire buffer.

Only use max_wait if it is non-zero

Need compat.h here

Fix nanosleep emulation

Fix comment after #endif

Add protos for missing libc bits

add missing line continuation char

Implement getline() in terms of fgetln() if we have it.

Print year when formatting log line

Document cwd, attempt to document time/date formats.

Fix getline return value check.

Use getline() if the system has it, else use provide our own for sudoreplay.

Refactor code to update output and timing files.

Make sudo_getln() behave more like glibc getline.

When flushing remaining output, also update timing file.

Use get_timestr() and make the -l output look like the regular sudo log.

Make get_timestr() take a time_t so we can use it properly in
sudoreplay.

Create session dir earlier now that we update the seq number early.

Use fromdate and todate as the keywords instead of from and to; the short
forms will still be accepted.

Fix reading long liensin sudo_getln()

Log the cwd in the script log file.
Add sudo_getln() to read arbitrarily long lines.

Move get_timestr() into its own source file so sudoreplay can use it.

Add to and from perdicates (date ranges); needs documentation

Fix warning and add generated getdate.c

Add getdate.y to be used for sudoreplay date parsing.

Check more than just the first character of a predicate

Add examples, sort predicates

Implement search expressions in sudoreplay similar in concept to
what find or tcpdump uses.  TODO: date ranges

Remove vhangup as it was hanging up the wrong tty.  Should really
vhangup in the child after it as set its tty.

Fix cut at documenting transcript support.

ID= -> TSID= for transcript ID

Move fast_glob description to where it belongs in sorted order

Rename script -> transcript

Add timeradd and timersub for those without them

Sanity check sessid before using it.

Only set the session id if we are running a command or editing a file.

Actually. qsort is fine since most versions fal back to a cheaper
sort when the number of elements to sort is small (like in our case).

Check for dup2 and use dup instead if we don't have it.

Move the code to dup2 the script fds to low numbered descriptors into
script_duplow() and fix the fd sorting.

Move script_setup() back to immediately before we drop privs and
call the new script_nextid() in its place, which will set
sudo_user.sessid for the logging functions.

Install sudoreplay

remove unused variable

Log the session ID, if there is one.  Currently logs ID=XXXXXX, perhaps
should be SESSIONID or SESSID.

Add sudoreplay docs

add -V (version) flag

Hook up max_wait.

Use base36 number for the ID and store script files with paths like
/var/log/sudo-session/00/00/00{,.tim,.scr}.
This gives us 36^6 (2,176,782,336) unique IDs.

Add check for regcomp

Add support for selecting by pattern and tty when listing.

The beginnings of a list mode.