Should no longer need to set max_groups.

Use new sudo_getgrouplist2() function instead of getgrouplist().

Add sudo_getgrouplist2() to dynamically allocate the group vector.
This allows us to avoid repeatedly calling getgrouplist() with
a statically sized vector on macOS, Solaris, HP-UX, and AIX.

Fix fd leak introduced by SUDO_CONV_PREFER_TTY commit.  Coverity CID 186605.

Fix some issues pointed out by mandoc -Tlint

Add SUDO_CONV_PREFER_TTY flag for conversation function to tell
sudo to try writing to /dev/tty first.  Can be used in conjunction
with SUDO_CONV_INFO_MSG and SUDO_CONV_ERROR_MSG.

Update for arc4random.c, arc4random_uniform.c and getentropy.c

FreeBSD wordexp() returns WRDE_SYNTAX if it can't write to the shell
process.  Since we've prevented execve() from succeeding this is
the error we get back from wordexp() on FreeBSD.

Fix conversion of usec to nsec; from Scott Cheloha

Fix typo.

The getdefs() function now get called multiple times so use the
cached data if present.

Return an empty defaults list, not NULL if there is no global sudoers
defaults entry in sss.

Fix memory leak of handle pointer on close.

Remove a needless copy when parsing options.

Move cached userspecs and defaults into the handle object.

Quiet a clang analyzer warning.  It should not be possible for
pop_include() to be called when YY_CURRENT_BUFFER is NULL.

Reorder things to avoid the need to declare static functions.

Use arc4random for mkstemp() and insults.

Import arc4random() from libressl.  This takes an all-in-one approach
instead of the one-file-per-OS approach that libressl takes.
The fallback code does not have as many OS-specific bits as libressl.

Move digest code into libutil

Check for invalid bas64 attributes.

Fix pointer sign warnings.

Add missing variable declaration for SELinux and Solaris.

Handle empty string and treat it as safe.

Add support for base64-encoding non-safe strings in LDIF output.

Add base64_encode() by Jon Mayo.

Add support for parsing base64-encoded attributes

rfc2253 says we need to escape " and leading and trailing space.

Define ZLIB_CONST so we get the const version of the API.

Fix logic inversion when handing the authenticate Defaults option
for "sudo -l" and "sudo -v" in long list mode.

Set handle->pw before sss_to_sudoers() since sss_check_user()
uses it.  Coverity CID 185651

Fix memory leak on error, CID 185602

Some ldap_get_values_len -> sudo_ldap_get_values_len that were
missed before.

When building up the cmndspec, add the actual command member last.
This simplifies the logic regarding the SETENV tag and alsomakes
"out of memory" cleanup simpler.

Fix format string mismatch, sudo_order is unsigned.

Add cppcheck annotation to suppress memory leak false positive.

Sudo "ALL" implies the SETENV tag.

Only set MODE_PRESERVE_ENV when preserving the entire environment.
Fixes a problem introduced in 1.8.23 where "sudo -i" could not be
used in conjunction with --preserve-env=VARIABLE.  Bug #835

Add free_userspecs() and free_default() and use them instead of
looping over the lists and calling free_userspec() and free_default().

Depending on the bos level, AIX 6.1 may or may not include
getline/getdelim and AIX 7.1 may or may not include memset_s.
Since we need to build packages that will work on all AIX 6.1 and
7.1 machines, use our getline() and memset_s emulation.

Do not leak struct sudo_command when the command is ALL.
Coverity CID 185602.

Sudo 1.8.24

Improve comments about why we need to do a user check and how it
related to netgroups.

Add checks for ldap/sss functions failing due to memory allocation
errors.

Let the main sudoers lookup code check the host name.  We still
check the user name so it is possible to use a single userspec
but this may change in the future.

Simplify the nss interface such that each sudoers provider fills
in a per-nss list of userspecs and defaults instead of using separate
lookup and list functions.  This makes it possible to have a single
implementation of the code for sudoers lookup and listing.

Include parse.h in sudoers.h since it will soon be required.

Parse "ALL" as a command correctly.

Add debug warning if lseek() fails (should not be possible).

Fix swapped args of lseek() when rewinding.  This didn't cause a
problem because the value of SEEK_SET is 0.

Fix a format-truncation warning in newer gcc by avoiding using %0x
and %0X in the test.  We are formatting a single byte so just do
it one nybble at a time.

Regen with autoconf git commit e17a30e987d7ee695fb4294a82d987ec3dc9b974
AC_HEADER_MAJOR: port to glibc 2.25

No need to explicitly free role on EOF, it will be freed after the
loop is done.

Garbage collect the command argv, envp and info vectors since they are
not available at policy close time.

Plug memory leaks on parse error or when an LDIF entry doesn't match
the dn filter.

Rename variables now that the string list functions are not ldap-specific.

Fix typo

fix version

sync

sync with translationproject.org

O_EXEC for fexecve() not O_SEARCH.

Document how to suppress the last login message on Solaris.

Fix compilation error with older Sun Studio compilers.

Update Bug #831 decription.

Add Chinese(Taiwan) translation for sudo.

Move the check for /dev/fd/N until *after* the digest has been
checked.  We still need to be able to check the digest even if there
is no /dev/fd/N or fexecve().

Rewind the fd after calling sudo_filedigest().  Otherwise, when
running a script via fexecve(), the interpreter may get EOF when
reading /dev/fd/N.  This only appears to affect BSD systems with
fdescfs.  Bug #831.

In open_cmnd(), return true, not false, if we the /dev/fd/N pathname
is not present.  We don't want to fail a match because of this.

Bug #831.

We can only use fexecve() on a script if /dev/fd/N exists.
Some systems, such as FreeBSD, don't have /dev/fd mounted
by default.  Bug #831

sync with translationproject.org

sync with translationproject.org

Add tests for round-tripping cvtsudoers, sudoers -> LDIF -> sudoers
and LDIF -> sudoers -> LDIF.

Test the -b option when converting from LDIF.

Fix the -b option when converting from LDIF.

sync with translationproject.org

Fix some more typos.

mandoc now preserves the copyright notice, no need to do it ourselves

Describe the special handling of LOGNAME, USER and USERNAME.
Fix typos reported by aspell.

Fix a memory leak on the error path.

Document that the editor setting is also used by sudoedit.

Plug memory leak when an I/O plugin is specified in sudo.conf
but the I/O plugin is not configured.

Monty Python insults from Philip Hudson

add examples

Update copyright year and regen man pages.

sync with translationproject.org

cvtsudoers regress tests

Prune alias contents when pruning and expanding aliases.
This abuses the userlist_matches_filter() and hostlist_matches_filter()
functions.  A better approach would be to call the correct function
from user_matches() and host_matches().

Fix typo

Fix cut & pasto that prevented "-d command" from working.

Fix a user after free crash as well as a memory leak when filtering
Defaults.

Document that a User_Alias or Host_Alias may be used in the match filter.

Don't always expand aliases when formatting a host-based Defaults
line.  This was missed when expand_aliases support was added.

Allow host and user aliases to be specified in match filters.

Update copyright year.

sync with translationproject.org

When the -d option is used, remove aliases used by the non-converted
Defaults settings if the aliases are not also referenced by userspecs.

regen

update

Mention -p and -M options in the description of -m.