* lib/shadowmem.c: Only copy the required fields of the struct
spwd. (start with the primitive types)
* lib/shadowmem.c: Avoid memzero() on a possibly NULL pointer.
* lib/groupmem.c: Only copy the required fields of the struct
group. (start with the primitive types)
* lib/groupmem.c: Avoid memzero() on a possibly NULL pointer.
* lib/groupmem.c: Free gr_mem in addition to its elements.
* lib/sgroupio.c: The struct sgrp has no primitive types to be
copied initially.
* lib/sgroupio.c: Avoid memzero() on a possibly NULL pointer.
* lib/sgroupio.c: Free sg_mem and sg_add in addition to their
elements.
* lib/pwmem.c: Only copy the required fields of the struct
passwd. (start with the primitive types)

* lib/sgroupio.h: Harmonize splint annotations of sgr_locate()
prototype with the one used in its definition.

2009-09-07  Steve Grubb  <sgrubb@redhat.com>

* libmisc/copydir.c, lib/shadowmem.c, lib/groupmem.c, lib/pwmem.c:
Fix some memory leaks.

* src/userdel.c, src/lastlog.c, src/gpasswd.c, src/newusers.c,
src/chpasswd.c, src/groupmems.c, src/usermod.c, src/chgpasswd.c,
src/vipw.c, src/su.c, src/useradd.c, src/groupmod.c, src/passwd.c,
src/groupadd.c, src/chage.c, src/faillog.c, src/chsh.c: Use
booleans for tests.
* src/userdel.c, src/gpasswd.c, src/groupmems.c, src/usermod.c,
src/groupmod.c, src/passwd.c: Use a break even after usage().

Added new TODO item.

* src/gpasswd.c, src/groupmems.c: Split the groupmems and gpasswd
Usage string. It was changed anyway to add the --help option.

* NEWS, src/userdel.c, src/lastlog.c, src/gpasswd.c,
src/newusers.c, src/chpasswd.c, src/groupmems.c, src/usermod.c,
src/chgpasswd.c, src/vipw.c, src/su.c, src/useradd.c,
src/groupmod.c, src/passwd.c, src/groupadd.c, src/chage.c,
src/faillog.c, src/chsh.c: If someone uses the -h/--help options,
the usage should not go to stderr nor should the utility exit with
non-zero status. All of the shadow utils do just this
unfortunately, so convert them over to sanity.
* man/groupmems.8.xml, man/gpasswd.1.xml: Added option -h/--help.

* src/useradd.c: Fixed wrong format string.
* lib/gshadow.c: Removed declaration of unused variable.

* man/generate_mans.mak, man/generate_translations.mak: Provide an
useful error message when --enable-man is not enabled and the
translated manpages are not generated.

* man/login.defs.d/ENCRYPT_METHOD.xml: Avoid using sub-lists. They
break the groff formatting.

* po/fr.po: Fix typos, based on reviews by the Debian French
translation team.

Complete French translation

French translation update

* NEWS, configure.in: Prepare for the next release 4.1.4.2.
* po/shadow.pot, man/po/shadow-man-pages.pot: Regenerated.
* po/*.po, man/po/*.po: Updated PO files.

* configure.in: Fixed definition of the SHELL configuration.

* etc/login.defs: SYS_GID_MIN /SYS_UID_MIN changed from 100 to
101. GID 100 seems to be used statically.

Added a TODO item for /etc/defautl/useradd

Added one todo item.

* libmisc/shell.c, src/su.c: Execute the scripts with "sh -"
rather than "sh".

* configure.in, libmisc/shell.c, libmisc/setupenv.c, src/newgrp.c,
src/su.c: Let the system shell be configurable.

* NEWS, src/su.c, libmisc/shell.c: Added support for shells being a
shell script without a shebang.

And fix a typo in French..:)

Fix obvious mistake in Dutch translation

2009-07-18  Peter Vrabec  <pvrabec@redhat.com>
* NEWS, libmisc/find_new_gid.c, libmisc/find_new_uid.c: Since
system accounts are allocated from SYS_?ID_MIN to SYS_?ID_MAX in
reverse order, accounts are packed close to SYS_?ID_MAX if
SYS_?ID_MIN is already used but there are still dome gaps.

* NEWS, libmisc/find_new_gid.c, libmisc/find_new_uid.c: Do not use
getpwent / getgrent for system accounts. Trying the low-IDs with
getpwuid / getgrgid should be more efficient on LDAP configured
systems with many accounts.

* po/eu.po: Updated Basque translation.

* man/fi/Makefile.am: Stop distributing the Finnish translation of
passwd.1 (outdated).

* man/pwck.8.xml: The shadow file is optional.
* man/pwck.8.xml: Updated description of the checks. Added
description of the shadow checks.
* man/pwck.8.xml: Updated description of the checks.

* man/po/fr.po: Fixed typo (forunis)

* lib/fputsx.c: Compare the result of fgets() with the provided
buffer instead of NULL.

* lib/gshadow.c: Removed limitation on the length of the gshadow
lines.
* lib/gshadow.c: Compare the result of fgetsx() with the provided
buffer instead of NULL.

* libmisc/xgetXXbyYY.c, libmisc/xgetpwnam.c, libmisc/xgetgrnam.c,
libmisc/xgetpwuid.c, libmisc/xgetgrgid.c, libmisc/xgetspnam.c: Do
not limit the size of the buffer to hold the group or user
structure. It used to be limited to 16k, which caused issues with
groups having many users.

* src/su.c, man/su.1.xml: The default behavior (without -p or
--login) is to copy most of the environment variables. Revert a
previous change and update the documentation.

* man/passwd.5.xml, man/shadow.5.xml: Document the passwd- and
shadow- files.

* NEWS, src/su.c: Preserve the DISPLAY and XAUTHORITY environment
variables, even with --login. This was not the case before in the
PAM version.

* src/useradd.c, src/groupmod.c, src/groupadd.c, src/faillog.c:
Fix typos. Take this opportunity to split the usage messages into
smaller messages (one per option).
* src/pwck.c: Fix typo.

* man/passwd.1.xml: The short option for --mindays is -n, not -m.

Updated previous documentation of the environment variables handling.

* .gitignore, man/.gitignore, src/.gitignore: Added .gitignore
files.

* man/su.1.xml: Use <option> for the login.defs options.
* man/su.1.xml: Improve the documentation of the su behavior
regarding environment variables.
* man/su.1.xml: Document that the login.defs file is used.

* man/login.1.xml: Document that the login.defs file is used.

* man/login.defs.d/ENVIRON_FILE.xml: Document the format for
comments.

* man/gpasswd.1.xml: Ease the translation of the refpurpose.
* man/gpasswd.1.xml: Fix typo, shorten sentences.

* man/pwck.8.xml, man/grpck.8.xml: Move the SEE ALSO section at
the end.

* src/vipw.c: Make sure opened files are closed.

* man/chpasswd.8.xml, man/grpck.8.xml, man/newgrp.1.xml,
man/passwd.1.xml, man/sg.1.xml: Avoid a spurious comma.

* man/passwd.1.xml: Avoid a spurious comma.

* NEWS: New placeholder for the next release.

* po/fr.po: Updated French translation.

* NEWS: Prepare the next release.
* po/shadow.pot, man/po/shadow-man-pages.pot: Regenerated.
* po/*.po, man/po/*.po: Updated PO files.
* man/passwd.1.xml: passwd -u does not reset the expiry field.

re-indent.

* man/po/fr.po: Updated some strings.

* NEWS, src/newgrp.c: Return the exit status of the child. Thanks
to Lionel Elie Mamane.

* NEWS, src/newgrp.c: Return the exit status of the child. Thanks
to Lionel Elie Mamane.

* src/usermod.c: Added warnings for absolute symlinks which could
be broken by rename().

* NEWS, src/userdel.c: Report errors to remove the user's mailbox.
* NEWS, src/userdel.c: When USERGROUPS_ENAB is enabled, remove the
user's group when the user was the only member. This is still not
complete, as the user could have been specified twice in the
members.
* NEWS, src/userdel.c: Do not fail when -r is used and the home
directory does not exist.

* libmisc/copydir.c: Added warning for relative symlinks.
* libmisc/copydir.c (remove_tree): There is no need to check if
the root argument exist. opendir() will report this.

* man/faillog.8.xml: Minor updates.

* man/faillog.5.xml: Split a long paragraph. Typo fixes.

* man/gpasswd.1.xml: Minor updates.

* man/gshadow.5.xml: Updated documentation.

* man/usermod.8.xml, man/userdel.8.xml, man/useradd.8.xml:
Harmonize formatting of login.defs and default/useradd variables.
Use an <option> tag.
* man/usermod.8.xml: Added reference to gshadow(5).
* man/login.defs.d/USERDEL_CMD.xml: Shorten the lines of the
USERDEL_CMD example.

* src/su.c: Use a boolean instead of 0.

msgcat + leave Jean-Luc as translator

French translation update

* man/usermod.8.xml: Fixed typos.

* configure.in: Next version will be 4.1.4.1.

* man/newusers.8.xml: Added notes regarding the ownership of
files.

Added FIXMEs.

* man/groupmod.8.xml: Split the -g option description into smaller
paragraphs.

* man/usermod.8.xml: Ownership of the mailbox is also changed with
the -u option.

* man/useradd.8.xml: When no passwords are provided, the password
is disabled, not the account.

* man/newusers.8.xml, man/chpasswd.8.xml, man/useradd.8.xml,
man/groupadd.8.xml, man/usermod.8.xml, man/chgpasswd.8.xml,
man/groupmod.8.xml: Added warning: passwords set with these tools
may not respect the password policy.

* man/groupadd.8.xml: Fixed formatting issue.

* man/groupdel.8.xml: Move the warning on filesystems checks to
the CAVEAT section.

This was meant for the previous man/userdel.8.xml commit:
* man/userdel.8.xml: Added warning for files that could remain
owner by the removed user.

* man/useradd.8.xml: Fix formatting typo.

* man/groupdel.8.xml: Move the warning on filesystems checks to
the CAVEAT section.

Added missing return value.

* man/login.defs.d/GID_MAX.xml: Fixed typo. useradd was specified
twice.

* man/groupadd.8.xml, man/useradd.8.xml: names may also contain
digits.

* man/shadow.5.xml: What is important in shadow is not the
encryption, but that the file is not world readable.

* man/po/fr.po: Updated French translation. Thanks to ABBAS
Belkacem for the login.defs update.

* man/usermod.8.xml: Split the CAVEAT section in paragraphs.
Updated information on the user_busy check.

* man/userdel.8.xml: Document that -f forces the deletion of a
busy user.

* NEWS, src/usermod.c: Check if the user is busy when the user's
UID, name or home directory is changed.

* src/userdel.c, libmisc/user_busy.c, libmisc/Makefile.am,
lib/prototypes.h: Move user_busy() to libmisc/user_busy.c.
* NEWS, libmisc/user_busy.c: On Linux, do not check if an user is
logged in with utmp, but check if the user is running some
processes. If not on Linux, continue to search for an utmp record,
but make sure the process recorded in the utmp entry is still
running.

* man/usermod.8.xml: Document the -m/--move-home option.

* src/userdel.c (user_busy): Check if the process registered in
utmp is still running. This avoids rejecting the removal of an
user when UTMP was not updated and indicate that the user is still
logged in.

re-indent.

Document the changes in 4.1.4.1:
- login
  * Fix failures with empty usernames on non PAM versions.
  * Fix CONSOLE (securetty) support on non PAM versions.

* libmisc/console.c (console): Remove the leading /dev/ from the
tty before comparing with the lines specified by CONSOLE.
* src/su.c: Do not remove the /dev/ prefix since it is done by
console().

* man/login.defs.d/CONSOLE.xml: Document the format of the CONSOLE
file.

* src/login.c: Fix failure of non PAM enabled versions when an
empty username is entered after a first prompt.

* src/passwd.c: Added missing end of line at the end of success
messages.

* po/fr.po: Fixed typo in the vipw usage string.

* libmisc/shell.c: Removed invalid code that executed the user's
shell as a shell script when the direct execution of the user's
shell failed with ENOEXEC and the user's shell has a shebang. The
interpreter might not be the right one.  Executing the user's
shell with sh -c might be better, but I'm not sure we should try
harder when there is a failure. Note: The removed code was only
included #ifndef __linux__.

* man/userdel.8.xml: The USERGROUPS_ENAB group may not be removed
when the group is used by other users, not the user.

* src/userdel.c, man/login.defs.d/USERDEL_CMD.xml: Move the
USERDEL_CMD script example from the source code to the
documentation.

* man/newusers.8.xml: PAM enabled version: describe how passwords
are updated and how newusers behave in case of error.