Unlike most operating systems, HP-UX select() is not interrupted
by SIGCHLD when the signal is registered with SA_RESTART.  If
we clear SA_RESTART when calling sigaction() for SIGCHLD we get
the expected behavior and the code in the select() loops already
handles EINTR correctly.

progname should be const

Move --tag=disable-static to when we link sudoers.la, not when
we install.

Load the sudoers I/O plugin by default too now that it is hooked up.

It looks like AIX doesn't need to push STREAMS modules for ptys.

Delay calling the I/O plugin open function until the policy plugin
returns success.

Add back io logging (transcript) support.  Currently, the open function
runs too early and it is not possible to use the io module independently
of the policy module.

Comment out dead code; will be removed when set_perms is rewritten.

Fix off by one error when allocating user_groups.

Add REPLAY_LIBS for sudoreplay and add -lrt to it on Solaris.

Fix typo in preserve groups case

In command_info it is "runas_groups" not "groups".

Fix iteration over runas_groups list.

Merge 5177a284b9ff 549f8f7c2463 88f3181692fe from 1.7 branch.

getgrouplist(3) for those without it

Fix installation of sudoers.ldap in "make install" when --with-ldap
was specified without a directory.  From Prof. Dr. Andreas Mueller

--HG--
branch : 1.7

Set preserve_groups or groups list in command_info

Fix setting of groups list

Add checks for getgrset and getgrouplist and use replacement getgrouplist
if the system doesn't support it.

Pass in preserve_groups when the -P flag is specified as per the design

Check preserve_groups and ignore_ticket args with atobool instead
of assuming they are true if present.

Rename plugin-specific error.c to plugin_error.c
Wire up visudo, sudoreplay and testsudoers in the build

term.c does not needto include sudo.h

Document the -2 return in the check_policy section too

Fix the -s and -i flags and add support for the "implied_shell"
option.  If the user does not specify a command, sudo will now pass
in the path to the user's shell and set impied_shell=true.  The
plugin can them either check the command normally or return -2 to
cause sudo to print a usage message and exit.

Bring back SUDOERS_PLUGIN but add .dylib -> .so conversion for
Darwin where libraries end in .dylib but modules end in .so

Better prefix determination now that we can't rely on len==0 to
tell the beginning on an entry.

display_bound_defaults() stub should return 0, not 1 since it is a count,
not a boolean.

Document progname in settings

Rewrite compat/getprogname.c and add setprogname().
The progname is now passed to the plugin via the settings array.

Fix --with-ldap

Add missing whitespace for Runas and Command-specific defaults

Use embedded newlines in lbuf instead of multiple calls to lbuf_print.

Add support for embedded newlines.

If system doesn't support getprogname or __programe and we are
building a shared object don't bother with Argc/Argv, just
return "sudo"

Hard-code sudoers.so instead of using SUDOERS_PLUGIN since libtool
appears to always install a shared object with the .so suffix.

Play more nicely with libtool and let it build libreplace (was libmissing)
for us.

Include stdarg.h for va_list rather than requiring all consumers of
missing.h to include stdarg.h themselves.

Pass in output function to lbuf_init() instead of writing to stdout.
A side effect is that the usage info can now go to stderr as it should.

Use number of tty columns that is passed in user_info instead of
getting it directly in the lbuf code.

Kill __P in sudoers

Set the sudoers plugin name in configure so we get the extension right.

Document lines/cols in user_info

Add tty size to user info

Use TIOCGSIZE/TIOCSSIZE instead of TIOCGWINSZ/TIOCSWINSZ

Kill dead code
Add missing sigsetjmp in sudo_policy_invalidate
Error out if we fail to lookup the user's name that is passed in

Pass the error value back via siglongjmp.

Use conversation function for lecture.

Don't update ticket file if verify_user returns FALSE.

Wire up invalidate and validate methods for sudoers

Add support for -k flag with a command.

Allow -k to be specified with a command.

Wire up policy_list

Add newline at the end of message and space after the colon in warning message

Add missing newline after pass password warning

Set user_groups and user_ngroups based on user_info

Make this compile

Make _warning in error.c use the conversation function and remove
commented out warning/warningx in sudoers.c.

Use siglongjmp() in log_error for fatal errors

Quiet a libtool warning

Build sudoers plugin

Use warningx in yyerror() so the conversation function gets used
when built as part of sudoers.

Rename sudo_conv to conversation to avoid a namespace conflict.

Initial bits of sudoers plugin; still needs work.

Add HAVE_STRDUP and HAVE_STRNDUP

Build libmissing in two flavors (one PIC one non-PIC) and link with the
appropriate one.

Build libmissing in two flavors (one PIC one non-PIC) and link with the
appropriate one.

Add strdup and strndup and fix strsignal

Add strdup and strndup to compat

Need to include compat.h before missing.h

Must check HAVE_DECL_SYS_SIGLIST == 1 (not just if defined) since
if it doesn't exist configure will set it to 0.

Fix botched ANSI C coversion of globexp2()

Remove redundant getgroups check

Require either termios or termio, no more sgtty.

Change the sys_siglist check to use AC_CHECK_DECLS and also check
for _sys_siglist and__sys_siglist

Change SUDO_LDFLAGS to SUDOERS_LDFLAGS and add SUDOERS_OBJS.
We now use SUDO_OBJS for the main driver as part of OBJS.

Mention in the conversation function section that a newline is
not implicit.

Add definition of WCOREDUMP for systems without it.  This is known
to work on AIX and SunOS 4, but may be incorrect on other systems
that lack WCOREDUMP.

conversation function no longer puts a newline at the end of info
or error messages.

When doing a glob match, short circuit if gl.gl_pathc is 0.
From Mark Kettenis.

--HG--
branch : 1.7

Use parent process group id instead of parent process id when checking
foreground status and suspending parent.  Fixes an issue when running
commands under /usr/bin/time and others.

--HG--
branch : 1.7

In setenv(), if the var is empty, return 1 and set errno to EINVAL
instead of returning EINVAL directly.

--HG--
branch : 1.7

Use parent process group id instead of parent process id when checking
foreground status and suspending parent.  Fixes an issue when running
commands under /usr/bin/time and others.

transcript option is now --with not --enable

Add support to -u and -g flags
Check fmt_string retval
Add timeout for debugging purposes

Wire up SIGALRM handler
Set close on exec flag for child side of the socketpair
Fix signal handling when not doing I/O logging

g/c unused SIGCHLD handler

Don't use emalloc() in fmt_string(); we want to be able to use it from
a plugin.

tq_remove not list_remove

AUTH_OBJS should contain .lo files not .o files.

Simplify conversion of command line args to name=value pairs.

Handle NULL reply from conversation function

Don't depend on emalloc/erealloc

Use $(OBJS) instead of sample_plugin.lo

runas_user is in settings not user_info

Fix a mismatch between sudo_settings and settings_pairs that causes
some settings to get the wrong values.

Convert to ANSI C

Fix strlcpy() return value check.

No longer need to substitute in script.o and pty.o; I/O logging support
is always built.

Add fallback to /bin/sh when execve() fails with ENOEXEC.