Ignore bad lines in passwd/group file instead if stopping processing when we hit one.

Bash doesn't let you set UID to use MYUID instead.

Avoid NULL deref for unknown Defaults in strict mode.

See DEFAULT_TEXT_DOMAIN

Add signame.c and mksigname.

Fold preinstall into install-plugin and pass the path to the
plugin binary to the preinstall command.

sync with upstream

repair spacing

Set group on sudo_debug when creating it to gid 0 so systems without
BSD group semantics don't get the invoking user's group.

Rename mkdir_parents() io_mkdirs() and add a flag to specify whether
path is a temporary, in which case the final component is created
via mkdtemp() instead of mkdir().

For PERM_ROOT set egid to 0 so log files are not created with
the gid of the user.

Add calls to set_perms(PERM_ROOT) becore logging to a file.  We
should already be root but since we cache the current permission
status it is basically free.  That way, if more of sudoers runs as
non-root in the future logging will still work correctly.

#unifdef HAVE_SETLOCALE, it is C89 so no need to check for it.

Mention that sudo.conf is parsed in the C locale.

Parse sudo.conf in the "C" locale.

Fix compilation on systems w/o setlocale()

Sudo now includes a workaround for the Solaris 11 locale issue.

Always include locale.h from gettext.h so we no longer need to
include locale.h from the .c files.

Add os-specific initialization functions for solaris (workaround
setuid locale problem in Solaris 11) and openbsd (set malloc_options
if SUDO_DEVEL).  Also move set_project() to solaris.c.

Avoid strerror() when possible and just rely on warning/error
to handle errno in the proper locale.

Set sudoers locale in log_allowed()

Make the sudo lecture translatable.

Add the values of badpass_message, passprompt and mailsub to
sudoers.pot so they can be translated.

Expand the FMT_FIRST anf FMT_CONTD macros inline so they get picked
up by xgettext.

Make expand_prompt() args const and free the prompt when we are
done with it.

Fix cut and pasto

Expand def_mailsub in the sudoers locale, not the user's.

Call gettext inside log_error et al instead of having the caller do it.  This way we can display any messages to the user in their own locale but log in the sudoers local.

Display warning/error messages in the user's locale.

audit_failure() now calls gettext itself using the sudoers locale.

Convert setlocale() to sudoers_setlocale() in the sudoers module.
This only converts existing uses, there are more places where we
need to sprinkle sudoers_setlocale() calls.

Add simple locale switching to make it easy to switch from the
user's locale to the sudoers locale without making excessive
setlocale() calls when we don't need to.

Add variants of warn/error and sudo_debug_printf that take a va_list
instead of a variable number of args.

Document Solaris 11 locale issues and workarounds.

Solaris gettext() looks in lang.UTF-8, not just lang for UTF-8 locales.
Make links from localdir/lang -> localdir/lang.UTF-8

Do not inform the user that the command was not permitted by the
policy if they do not successfully authenticate.  This is a regression
introduced in sudo 1.8.6.

Add preinstall target that runs SUDO_PREINSTALL_CMD.  Used to fixup
the rpath in HP-UX SOM shared libraries for the LDAP libs.

The -a option should be #ifdef HAVE_BSD_AUTH_H, not -A.

Allow the user to specify and alternate libtool

Allow sudo to be build with sss support without also including ldap
support.  From Stephane Graber.

Refactor policy plugin interface code from sudoers.c into policy.c

Refactor command_info setting into its own function.

Make interfaces pointer private to interfaces.c and add get_interfaces()
accessor.

Make user_cwd const since it is either a string literal or passed
in from the front-end.

sudo 1.8.7

Avoid nested strtok() calls.

Move expand_prompt() into its own source file for easier unit testing.

Make check.c independent of the underlying timestamp implementation.

Add SUDOERS_NO_SEQ define to allow ${seq} to be disabled.

Use a list for the possible values of Tag_Spec with a minimal indent
to improve readability.  In the pod version, these were =head3.
Also use .St -p1003.1 instead of just POSIX when talking about
glob() and fnmatch().

sudo_ttyname_dev() is unused if there is no /proc or sysctl().

Explicitly mark main() as public in executables to avoid an HP-UX
ld warning.

Remove grep from SEE ALSO section.

If vasprintf() fails, just use the errno it sets instead of assuming
ENOMEM.

Mention HP-UX pam.conf settings.

Split off timestamp functions into their own source file.

Mention how !foo is not the same as ALL,!foo

Start commands in the background when I/O logging is enabled.  We
can't do this on Mac OS X due to a kernel bug in tc[gs]etattr(2)
which returns EINTR on signal instead of restarting automatically.

Handle SIGCONT_FG and SIGCONT_BG when converting signal number to
string in deliver_signal().

Fix running commands that need the terminal in the background when
I/O logging is enabled.  E.g. "sudo vi &".  When the command is
foregrounded, it will now resume properly.

Add rudimentary support for name-based matching as a compile-time
option.  This unsafe when used in conjunction with the '!' operator.

Split out implementation-specific back end code out of pwutil.c
into pwutil_impl.c.  This will allow the main pwutil code to be
used for lookup methods other than getpw* and getgr*.

sudo 1.8.6p3

Don't use embedded newline when matching, use \n.  This got expanded
at some point.  Bug #573

Rename yyerror() to sudoerserror() to match yacc prefix changes.
Not really needed due to the #defines that yacc makes but it is
less confusing this way as the lexer calls sudoerserror().

No need to translate "unable to allocate memory" when we can just
use the system translation via strerror().

Fall back on lstat(2) if d_type in struct dirent is DT_UNKNOWN.
Not all file systems support d_type.  Bug #572

Avoid calling fclose(NULL) in the error path when we cannot open an
I/O log file.

Sudo 1.8.6p2

When setting the signal handler for SIGTSTP to the default value
in non-I/O log mode, store the old handler value for when we restore
it after resume.

Replace the guts of sudo_setenv_nodebug() with our old setenv.c
which supports non-standard BSD and glibc semantics.
sudo_setenv() now simply calls sudo_setenv2().

Document non-Unix group support in LDAP sudoers.

Enable non-Unix group support for LDAP sudoers.  We now check for
non-Unix groups and netgroups with the same query in the second
pass.  Bug #571

Set yacc prefix to "sudoers" to avoid conflicts other yacc parsers.

Mention support for SUCCESS=return in /etc/nsswitch.conf

sudo 1.8.6p1

Avoid setting LOGNAME, USER and USERNAME variables twice when
set_logname is enabled.

Fix duplicate detection in sudo_putenv(), do not prune out the
variable we just set when overwriting an existing instance.
Fixes bug #570

Add some debuggging

Disable word wrap in list mode when stdout is a pipe to make "sudo
-l | grep ..." more useful.  Adapted from a diff by Daniel Kopecek.

Print a trailing newline in lbuf_print() when there is not enough
space to do word wrapping and the lbuf does not end with a newline.

Add support for [SUCCESS=return] in nsswitch.conf; from Daniel Kopecek

Add sssd.c

regen .po files

Add Vietnamese sudoers translation from translationproject.org

mention PIE

Add Vietnamese sudoers translation from translationproject.org

Add missing signame dependency

Silence compiler warnings.

Replace strsigname() with sig2str(), emulating it as needed.

Use fseeko() for legacy utmp handling if available.

Detect sys_sigabbrev[] and use it in place of sys_signame[] if
present.  For some reason glibc does not declare sys_sigabbrev so
we must add an extern definition of our own.

Handle NULL entries in sys_siglist and sys_signame.

Convert my_sys_sig{list,name} -> sudo_sys_sig{list,name}

sync

Pass on SIGTSTP to the command if it was sent by a user process
(not the kernel or the terminal) when we are not I/O logging and
set the default SIGTSTP handler when we re-send the signal to
ourself, restoring our handler after we resume.

Shells typically change their process group when they start up so
that they can implement job control.  Most well-behaved shells
change the pgrp back to its original value before suspending so we
must not try to restore in that case, lest we race with the child
upon resume, potentially stopping sudo with SIGTTOU while the command
continues to run.  Some shells, such as pdksh, just suspend the
shell by sending SIGSTOP to themselves without restoring the pgrp.
In this case we need to change the pgrp back for them.
Should fix bug #568

Use strsigname() to print signal names in the debug output.
If the system has no strsigname(), use our own.

Remove generated file and change path for temporary include file.

When running regress tests, list pass/fail rate for each dir
(testsudoers and visudo) instead of the total.  Also prevent the
result files from clobbering each other by keeping them in the
relevant directories.