Use warningx() instead of log_error() since the latter is not available
to visudo or testsudoers.  This does mean that they don't end up in syslog.

--HG--
branch : 1.7

Defer call to sudo_nonunix_groupcheck_cleanup() until after we have
closed the sudoers sources.  From Quest sudo.

--HG--
branch : 1.7

Ignore case when matching user/group names in the cache.  From Quest sudo.

--HG--
branch : 1.7

Add check for setkeycreatecon() when --with-selinux is specified.

--HG--
branch : 1.7

Bump version to 1.7.3b5
Error out if libaudit.h is missing or ununable when --with-linux-audit
was specified

--HG--
branch : 1.7

K&R function declaration for aix_setauthdb()

--HG--
branch : 1.7

If env_init() was called implicitly via getenv(), setenv() or putenv()
just use the specified envp instead of mallocing a new copy.  This
prevents an infinite loop on OpenBSD which calls getenv() from malloc()
to get MALLOC_OPTIONS.

--HG--
branch : 1.7

Add support for multiple URI lines by joining the contents and passing
the result to ldap_initialize.

--HG--
branch : 1.7

Bracket initgroups with calls to aix_setauthdb() and aix_restoreauthdb()

--HG--
branch : 1.7

Include compat.h before alloc.h to get __P

--HG--
branch : 1.7

Include usersec.h for authenticate() prototype

--HG--
branch : 1.7

Add missing includes
Add missing trailing NUL in userinfo string

--HG--
branch : 1.7

Mention when LDAP was incorporated.

--HG--
branch : 1.7

Define _LINUX_SOURCE_COMPAT on AIX for strsignal() prototype, it
is not covered by _ALL_SOURCE.

--HG--
branch : 1.7

Include usersec.h on AIX to get IDtouser() prototype.

--HG--
branch : 1.7

Define _LINUX_SOURCE_COMPAT on AIX for strsignal() prototype, it
is not covered by _ALL_SOURCE.

--HG--
branch : 1.7

Add a cast to quiet a compiler warning.

--HG--
branch : 1.7

Use memset() instead of zero_bytes() since we don't include sudo.h

--HG--
branch : 1.7

getline.o is already in LIB_OBJS, do not need it in COMMON_OBJS

--HG--
branch : 1.7

Quiet a compiler warning.

--HG--
branch : 1.7

Call set_fqdn() after sudoers has parsed instead of inline as a callback.

--HG--
branch : 1.7

Do not call set_fqdn() until sudoers parses (where is gets run as a callback).

--HG--
branch : 1.7

Do not call set_fqdn() until sudoers parses (where is gets run as a callback).
Otherwise, if sudo is built --with-fqdn the fqdn will be set even if
!fqdn is set in sudoers.

--HG--
branch : 1.7

Bump version to 1.7.3b4

--HG--
branch : 1.7

mention the change in tty ticket behavior when there is no tty

--HG--
branch : 1.7

remove done items

--HG--
branch : 1.7

Remove comment; NAME in usrinfo should be user name.

--HG--
branch : 1.7

Do not update tty ticket if there is no tty.

--HG--
branch : 1.7

No longer need to use -- with the -s flag

--HG--
branch : 1.7

Add missing $(srcdir) to sudo.man.in target

--HG--
branch : 1.7

Do not rely on BSD make's $>

--HG--
branch : 1.7

Set timedir to /var/db/sudo for darwin to match Apple sudo's location

--HG--
branch : 1.7

Move aix.o from SUDO_OBJS to COMMON_OBJS

--HG--
branch : 1.7

Check for zlib.h in addition to libz.

--HG--
branch : 1.7

Move functions and symbols shared between exec.c and exec_pty.c
into sudo_exec.h.

--HG--
branch : 1.7

Add missing prototypes for aix_setauthdb and aix_restoreauthdb

--HG--
branch : 1.7

Comment out rules to build .man.in and .cat files unless --with-devel

--HG--
branch : 1.7

Fix AIX compilation problems.

--HG--
branch : 1.7

Cast isalnum() arg to unsigned char.

--HG--
branch : 1.7

Add Linux audit support.

--HG--
branch : 1.7

Quote any non-alphanumeric characters other than '_' or '-' when passing
a command to be run via the shell for the -s and -i options.

--HG--
branch : 1.7

Add missing braces that broke -i mode.

--HG--
branch : 1.7

Fix linux_audit_command() return value

--HG--
branch : 1.7

Add Linux audit support.

--HG--
branch : 1.7

Add Linux audit support.

--HG--
branch : 1.7

Sync sudoreplay with trunk

--HG--
branch : 1.7

Remove an XXX

--HG--
branch : 1.7

Set usrinfo for AIX
Set adminstrative domain for the process when looking up user's
password info and when preparing for execve().

--HG--
branch : 1.7

Better prefix determination now that we can't rely on len==0 to
tell the beginning on an entry.

--HG--
branch : 1.7

Add support for multiple sudoers_base entries in ldap.conf.
From Joachim Henke

--HG--
branch : 1.7

Remove duplicate setsid check

--HG--
branch : 1.7

Move setsid emulation into setsid.c

--HG--
branch : 1.7

Check for dup2() failure.

--HG--
branch : 1.7

Remove dup2 check, it is not optional.

--HG--
branch : 1.7

Add mbr_check_membership support and SELinux fixes

--HG--
branch : 1.7

Sync SRCS and DISTFILES with reality

--HG--
branch : 1.7

Update OS specific notes.  Delete some really ancient ones and move
older ones to the end of the list.

--HG--
branch : 1.7

Bump for sudo 1.7.3
Merge some changes from trunk

--HG--
branch : 1.7

Call selinux_restore_tty() as part of cleanup() so it gets called
from error()/errorx()

--HG--
branch : 1.7

No longer use SA_NOCLDSTOP

--HG--
branch : 1.7

Move union sudo_in_addr_un into interfaces.h

--HG--
branch : 1.7

Update copyright year

--HG--
branch : 1.7

Update copyright year

--HG--
branch : 1.7

Remove varsub as part of clean

--HG--
branch : 1.7

Quiet a compiler warning.

--HG--
branch : 1.7

Quiet a compiler warning.

--HG--
branch : 1.7

Make the remaining functions in ldap.c static

--HG--
branch : 1.7

Make private functions static.  Diff from Joachim Henke

--HG--
branch : 1.7

Updates from Alain Roy to provide better examples for importing the
schema and to fix problems caused by Windows validating attributes
which have not yet been added before committing the changes.

--HG--
branch : 1.7

Generate .cat files directly from .man.in instead of .man using default
values in configure.in

--HG--
branch : 1.7

Print configure args with verbose version information.

--HG--
branch : 1.7

Remove tfd from struct sudoersfile; it is not used.
Add prev pointer to struct sudoersfile.
Declare list of sudoersfile using TQ_DECLARE.
Use tq_append to append sudoers entries to the tail queue.

--HG--
branch : 1.7

Describe tty timestamp improvements

--HG--
branch : 1.7

A comment character may not be part of a command line argument
unless it is quoted with a backslash.  Fixes parsing of:
    testuser ALL=NOPASSWD: /usr/bin/wl #comment foo bar
closes bz #441

--HG--
branch : 1.7

regen

--HG--
branch : 1.7

Make this read a little bit better when passwd_timeout is 0.

--HG--
branch : 1.7

Use the --file argument to config.status instead of setting CONFIG_FILES

--HG--
branch : 1.7

Attempt to handle a default password prompt timeout of zero more gracefully.

--HG--
branch : 1.7

Do not override value of keepopen global, instead restore it to the
value we pushed onto the stack when popping.

--HG--
branch : 1.7

Use SA_INTERRUPT in sa_flags

--HG--
branch : 1.7

Silence some compiler warnings

--HG--
branch : 1.7

Implement background mode.  If I/O logging we use pipes instead of a pty.

--HG--
branch : 1.7

Move compat definition of NSIG to compat.h

--HG--
branch : 1.7

Ignore SIGPIPE for "sudo -S"

--HG--
branch : 1.7

Properly handle TGP_ECHO again.
Print a newline if the user interrupted password input.

--HG--
branch : 1.7

Use POSIX tcgetpgrp() instead of BSD TIOCGPGRP ioctl

--HG--
branch : 1.7

Return an error from selinux_setup() instead of exiting.
Call selinux_setup() from exec_setup().

--HG--
branch : 1.7

Add definition of WCOREDUMP for systems without it.  This is known
to work on AIX and SunOS 4, but may be incorrect on other systems
that lack WCOREDUMP.

--HG--
branch : 1.7

Replace timerfoo macros with timevalfoo since the timer macros are known
to be busted on some systems.

--HG--
branch : 1.7

If a file in a #includedir has improper permissions or owner just
skip it.  This prevents packages that incorrectly install a file
into /etc/sudoers.d from breaking sudo so easily.  Syntax errors
in #includedir files still result in a parse error (for now).

--HG--
branch : 1.7

Defer call to pam_close_session() until after the command finishes
if there is a monitor process.

--HG--
branch : 1.7

Add use_pty sudoers option to force use of a pty even when not
logging I/O.

--HG--
branch : 1.7

Instead of trying to keep the global environment in sync with our
private copy, provide our own getenv() that returns values from the
private environment and use env_get() to pass the environment in
to run_command().

--HG--
branch : 1.7

Fix typo

--HG--
branch : 1.7

Rename pty.c -> get_pty.c

--HG--
branch : 1.7

Add #define for maximum session id

--HG--
branch : 1.7

Split exec.c into exec.c and exec_pty.c
Pass a flag in to sudo_execve to indicate whether we need to
    wait for the command to finish (fork + execve vs. execve).

--HG--
branch : 1.7

Rename pty.c -> get_pty.c

--HG--
branch : 1.7

Fix --without-iologdir

--HG--
branch : 1.7

Only use I/O input log file if def_log_input is set and output file
if def_log_output is set.

--HG--
branch : 1.7