Simplify Defaults list option object.  The name and value strings
are superfluous.

Back out unintended change.

Add dedicated test for getaddrinfo().  Tru64 UNIX contains two
versions of getaddrinfo and we must include netdb.h to get the
proper definition.

Define RTLD_GLOBAL for older systems without it.  Bug #621

Rename snprintf replacement rpl_snprintf since we may now replace
the libc version and #define rpl_snprintf snprintf in missing.h so
we get our version when needed.  This is consistent with how we
replace glob and fnmatch.

libcommon tests need locale_stub.lo to link.

Add check for C99 compliant (v)snprintf function.

Include unistd.h in sig2str.c for Tru64 as it defines SIGRTMIN and
SIGRTMAX in terms of sysconf(), which is prototyped in unistd.h.
Bug #621; from Daniel Richard G.

Add definition of U_ for --disable-nsl
Don't define warning_gettext if --disable-nsl
Bug #621; from Daniel Richard G.

When merging Defaults entries we need to check the type of the
next entry and not just assume it is the same as the previous one.

runasgroups not runasgroup in the Cmnd_Spec.

Fix some syntax errors and change how lists are handled.

Allow sudo to compile without variadic macro support in cpp.
Debugging support will be limited (no file info from warnings.)
From Daniel Richard G.; Bug #621

Add warning_gettext() wrapper function that changes to the user locale,
then calls gettext().
Add U_ macro that calls warning_gettext() instead of gettext().
Rename warning2()/error2() back to warning_nodebug()/error_nodebug().

Fix some #if vs. #ifdef and remove an extraneous semicolon.
Bug #624; from Daniel Richard G.

Add debug_return_const_str and debug_return_const_ptr for returning
a const string or pointer.  Using const for the normal versions
produces warnings with the Tru64 compiler.

Fixes for building under Tru64; from Daniel Richard G.
Bug #624

log_{fatal,warning} now logs to the debug file itself.
log_{fatal,warning} now calls warningx2() after setting the
locale itself instead of using the wrapper macros.
This removes the only use of warningx(ngettext(...)).

Add -Wpointer-arith to --enable-warnings

Fix more instances of #include directives where the '#' was not in
column 1.  From Daniel Richard G. (bug #622)

Add support to visudo to export sudoers in JSON format.

Remove unused digest field from struct cmndspec, the digest really
lives in struct sudo_command.

Regen with autoconf 2.69

Rename configure.in -> configure.ac

From Daniel Richard G. (bug #622)
    Add an autogen.sh script that rebuilds the autoconf world.
    Move old aclocal.m4 contents to m4/sudo.m4.
    New (generayed) aclocal.m4 contains the m4_include directives.
    Some tests had #include directives where the '#' was not in column 1.
    Updated obsolete macro usage via autoupdate.

Very old systems (pre XPG 4.2) may not support MSG_WAITALL.  The
likelihood of receiving a partial message is quite low so this is
not a big deal.

HP-UX may require _XOPEN_SOURCE_EXTENDED to be defined for MSG_WAITALL
to be visible.

Add regress test for bug #623

Cope with a comment on the last line of the file with no newline.
Bug #623

Include arpa/inet.h for HP-UX; from Daniel Richard G.

Add missing $(mansrcdir) to visudo.mdoc and visudo.man.
From Daniel Richard G.

In v{warning,fatal}x?() make a new copy of ap for the debug functions.
It is not legal to use ap twice without reinitializing it.
Noticed by Daniel Richard G.

Remove errant warning_restore_locale() call.

Move va_copy compat macro to missing.h

Uniquify header dependencies so we don't end up with duplicates
when a header file includes other headers.  The header dependencies
are sorted so the generated order is stable.

Add getaddrinfo.lo to LTLIBOBJS for systems that need it.
From Daniel Richard G.

Fix pasto

Fix typo.

regen

Fix warnings from -Wold-style-definition

Add -Wold-style-definition to --enable-warnings

Extra debugging for ready fds.

When deleting an event, check ev->events to determine whether to
remove from readfds or writefds instead of blinding removing from
both.  Also fix highfd adjustment.

Only check an fd that is >= 0.  Timeout-only events may have a
negative fd.

Don't call sudo_ev_{add,del}_impl() for timeout-only events.  This
makes it possible to pass sudo_ev_alloc() an fd of -1 for events
only use SUDO_EV_TIMEOUT.

Make a copy of readfds/writefds before calling select() instead
of calculating it each time.  Keep track of high fd in the base.

Add Stephen Gelman

Fix sign comparison warning.

Fix potential NULL dereference in non-interactive mode.

Use MSG_WAITALL when receiving struct command_status over the Unix
domain socket since we no longer use datagrams.  This should avoid
the need to handle incomplete reads, though in theory it is still
possible.

SIGKILL is not catchable

Add sudo_ev_get_timeleft() to get the amount of time left before
an event times out and use it in sudoreplay.

If the user presses <return> or <enter> in sudoreplay, skip to the
next event.  Useful for skipping past long pauses in the data.

Fix sudo_ev_scan_impl() return value in event_poll.c.
Make sure we clear active flag from unprocessed events if
sudo_ev_loopbreak() or sudo_ev_loopcontinue() are used.
Remove bogus optimization when the timeout is zero or negative; it
could prevent an I/O event from being triggered.

Move session replay into its own function.

Get rid of cur and pending pointers in struct sudo_event_base.  We
now pop the first event off the active queue instead of using a
foreach loop with deferred removal of the event.
Add SUDO_EVQ_INSERTED and SUDO_EVQ_TIMEOUTS flags to indicate that
the event on the event queue and timeouts queue respectively.
No longer need to compare the timeout to {0,0} or compare the
event's base pointer to NULL to determine queue membership.

rename sudo_ev_loop_impl() -> sudo_ev_scan_impl()

Add support for libevent-style timed events.  Adding a timed event
is currently O(n).  The only consumer of timed events is sudoreplay
which only used a singled one so O(n) == O(1) for now.  This also
allows us to remove the nanosleep compat function as we now use a
timeout event instead.

Now that sudo_ev_base_free() removes all events before freeing we
don't need to do this by hand.

Add a list of active events in the base that the back end sets when
it calls poll or select.  This allows the front end to iterate over
the events instead of having that code in both back ends.  It will
also simplify support for timeout events.  Also make sure we can't
touch freed memory if a callback frees its own event.

Remove any existing events before freeing the event base.

mon_handler() should be static

If user specified start_tls and ldaps, display a warning and ignore
start_tls.  There's no reason to make this a fatal error.

Add missing else when the connection from the monitor to the parent
sudo process is broken (due to the parent dying).  Prevents a
spurious "unexpected reply type on backchannel" warning.

When flushing output we don't care whether we are the foreground
process or not, we still need to flush to /dev/tty.  If we are in
the background, it is OK to get SIGTTOU.

Should not attempt start_tls on an ldaps connection.

Fix sign compare warning.

Eliminate warning about circular dependency from GNU make.

More sign compare fixes.  On Solaris id_t is signed so use uid_t
in the set_perms.c ID macro instead.

Quiet sign comparision warnings.

Add -Wsign-compare to --enable-warnings

Ignore SIGPIPE when connecting to the LDAP server so we can get a
proper error message with the IBM LDAP libs.  Also return LDAP_SUCCESS
instead of 0 from most sudo_ldap_* functions that return an int.

Quiet compiler warnings.

sudo_ldap_parse_uri() should join multiple URIs in the string list
together but it was clearing the host entry each time through the
loop.  Fixes a bug with multiple URI entries in ldap.conf where
only the last one was being honored.

Avoid a double free introduced when plugging a memory leak in
safe_close().  A new ev_free_by_fd() function is used to remove and
free any events sharing the specified fd.  This can be used after
safe_close() to make sure we don't try to select() on a closed fd.

Quiet some llvm check false positives.  The common idiom of using
TAILQ_FIRST, TAILQ_REMOVE and free in a loop to free each entry in
a TAILQ confuses llvm.  Use TAILQ_FOREACH_SAFE instead (which is
probably faster anyway).

If pam_open_session() fails don't call pam_getenvlist() with a NULL
pam handle.

Fix newly introduced use after frees found by llvm checker.

Remove an errant list_next() call that should have been removed
in the TAILQ conversion.

Add "headless" tail queues and use them in place of the semi-circular
lists in sudoers.  Once the headless tail queue is built up it is
converted to a normal TAILQ.  This removes the last consumer of
list.c and list.h so those can now be removed.

Use SLIST and STAILQ macros instead of doing headless singly linked
lists manually.  As a bonus we now use a tail queue for ldap.c and
sudoreplay.c.

Convert sudo to use BSD TAILQ macros instead of home ground tail
queue functions.  This includes a private queue.h header derived
from FreeBSD.  It is simpler to just use our own header rather than
try to deal with macros that may or may not be present in various
queue.h incarnations.

Fix AND operator broken by changes to fix OR.

Fix OR operator.

Fix memory leak of I/O buffer events in safe_close().

Don't allow the debug subsystem to be initialized twice.
Otherwise we can exhuast our stack when built in static mode.

Make sure we do not try to usie index -1 in base->pfds[].

Bump version to 1.8.9

Convert the monitor process to the event subsystem.

Convert the main sudo event loop to use the event subsystem.
Read events for I/O buffers are added before the loop starts.
Write events are added on demand as the buffers are filled.

Simple event subsystem that uses poll() or select().  Basically a
simplied subset of libevent2.  Currently only fd events are supported
(since that's all we need).  The poll() backend is used by default,
except on Mac OS X where poll() is broken for devices (including
/dev/tty and ptys).

Use SOCK_STREAM for socketpair, not SOCK_DGRAM so we get consistent
semantics when the other end closes.  This should make the conversion
to poll() less problematic.

Fix removal of trailing newlines in a debug message.

When checking for unused Runas_Aliases, count those used as part
of a Runas Group too.  Fixes a false positive warning.

Include stddef.h for rsize_t and errno_t on systems that support
it natively.

Fix braino.

Rebuild message catalog files.

Rebuild message catalog files.

Czech translation for sudo from translationproject.org.

Sync with translationproject.org