Add -Wsign-compare to --enable-warnings

Ignore SIGPIPE when connecting to the LDAP server so we can get a
proper error message with the IBM LDAP libs.  Also return LDAP_SUCCESS
instead of 0 from most sudo_ldap_* functions that return an int.

Quiet compiler warnings.

sudo_ldap_parse_uri() should join multiple URIs in the string list
together but it was clearing the host entry each time through the
loop.  Fixes a bug with multiple URI entries in ldap.conf where
only the last one was being honored.

Avoid a double free introduced when plugging a memory leak in
safe_close().  A new ev_free_by_fd() function is used to remove and
free any events sharing the specified fd.  This can be used after
safe_close() to make sure we don't try to select() on a closed fd.

Quiet some llvm check false positives.  The common idiom of using
TAILQ_FIRST, TAILQ_REMOVE and free in a loop to free each entry in
a TAILQ confuses llvm.  Use TAILQ_FOREACH_SAFE instead (which is
probably faster anyway).

If pam_open_session() fails don't call pam_getenvlist() with a NULL
pam handle.

Fix newly introduced use after frees found by llvm checker.

Remove an errant list_next() call that should have been removed
in the TAILQ conversion.

Add "headless" tail queues and use them in place of the semi-circular
lists in sudoers.  Once the headless tail queue is built up it is
converted to a normal TAILQ.  This removes the last consumer of
list.c and list.h so those can now be removed.

Use SLIST and STAILQ macros instead of doing headless singly linked
lists manually.  As a bonus we now use a tail queue for ldap.c and
sudoreplay.c.

Convert sudo to use BSD TAILQ macros instead of home ground tail
queue functions.  This includes a private queue.h header derived
from FreeBSD.  It is simpler to just use our own header rather than
try to deal with macros that may or may not be present in various
queue.h incarnations.

Fix AND operator broken by changes to fix OR.

Fix OR operator.

Fix memory leak of I/O buffer events in safe_close().

Don't allow the debug subsystem to be initialized twice.
Otherwise we can exhuast our stack when built in static mode.

Make sure we do not try to usie index -1 in base->pfds[].

Bump version to 1.8.9

Convert the monitor process to the event subsystem.

Convert the main sudo event loop to use the event subsystem.
Read events for I/O buffers are added before the loop starts.
Write events are added on demand as the buffers are filled.

Simple event subsystem that uses poll() or select().  Basically a
simplied subset of libevent2.  Currently only fd events are supported
(since that's all we need).  The poll() backend is used by default,
except on Mac OS X where poll() is broken for devices (including
/dev/tty and ptys).

Use SOCK_STREAM for socketpair, not SOCK_DGRAM so we get consistent
semantics when the other end closes.  This should make the conversion
to poll() less problematic.

Fix removal of trailing newlines in a debug message.

When checking for unused Runas_Aliases, count those used as part
of a Runas Group too.  Fixes a false positive warning.

Include stddef.h for rsize_t and errno_t on systems that support
it natively.

Fix braino.

Rebuild message catalog files.

Rebuild message catalog files.

Czech translation for sudo from translationproject.org.

Sync with translationproject.org

Change "next" back to 2.  In the context of "next Friday" we really
do want the friday of the upcoming (not current) week.  Unfortunately,
this means that things like "next week" and "next year" will match
one more than we really want.  Fixing this will require some fairly
major changes to the grammar.

Mention that relative times don't always do what you might expect.

Add diacritical for Zdenek Behan.

Do not fail if ttyname() cannot determine the tty but sudo can.
Should fix problems with running "make check" under pbuilder.

Remove extraneous $$CWD; from Bdale Garbee

Make "this" and "next" qualifiers work a bit better.  There is still
room for improvement as "this week" will use the current time instead
of the beginning of the week.  That's a separate issue though.

Mark main() public to silence a warning on HP-UX.

Be specific that we are talking about the Unix epoch; bug #615

Do not use "setup" as a verb; bug #614

Fix logic goof when checking open() status.

Sync with translationproject.org

Work around a bug in sudo 1.8.7 timing files where the indexes are
off by two.

Repair writing of the I/O log file indices broken in sudo 1.8.7.

Try to improve the PAGERS noexec example a bit.

Document comment character in ldap.conf
Clarify what is and is not supported in TLS_KEYPW
Mention that gsk8capicmd can be used to create a stash file

New bugs fixed for 1.8.8.

Fix setting of quiet flag when -q / --quiet is specified.
Do not print "sudoers: parsed OK" in quiet mode.

Updated translations from translationproject.org

Don't allow root to change its SELinux role without a password.
Bug #611

Mention new Mac OS X symbol interposition.

Updated translations from translationproject.org

Add configure checks for the exec functions we will dummy out.  This
is only really needed on Mac OS X when symbol interposition is being
performed but won't hurt elsewhere.

Fix installation of sudo_noexec on Mac OS X.
Use library symbol interposition on Mac OS X 10.4 and higher so
we don't need to set DYLD_FORCE_FLAT_NAMESPACE=1.

Fix error display from ldap_ssl_client_init().  There are two error
codes.  The return value can be decoded via ldap_err2string() but the
ssl reason code cannot (you have to look it up in a table online).

Fix typo in tls_key example for Tivoli

Don't escape '$' when running "sudo -i command".  Bug #564

Fix typo in comment.

Fix comment.

Quiet some gcc -Wformat=2 false positives

Remove now-obsolete arg to env_merge()

Updated translations from translationproject.org

French translation for sudo from translationproject.org.

Add __printflike to audit_failure.

Use __nonnull__ attribute in __printflike.

When merging the PAM environment, allow environment variables set
in PAM to override ones set by sudo as long as they do not match
the env_keep or env_check lists.

Call pam_getenvlist() after we've opened the session to get the
session-specific environment variables.

option not flag

Don't redefine opterr, optind, optopt, optarg in getopt_long.c.
Add a check for optreset which is a BSD extension and provide a
definition in getopt_long.c if it is not present.

regen

Use lower case for the long option arguments to match the manual.
This is inconsistent with GNU but it is better to match the sudo
documentation.

Sudo 1.8.8

Use lower card for the long option arguments to match the manual.
This is inconsistent with GNU but it is better to match the sudo
documentation.

Describe how remote command execution can be implemented.

Bump version.

Make it a fatal error if the plugin returns invalid or out of range
command info.

Use strtol() instead of atoi() and perform error checking
of parameters passed from the sudo front-end.

It is not possible for auth to be NULL here.

Initialize user_runhost and user_srunhost to user_host and user_shost
in visudo and testsudoers.

Rename error.h -> fatal.h now that there is no error() function.

Add support to the debug subsystem for zero-length strings.  This
can happen for things like warning(NULL) or fatal(NULL) where we
just want to log the errno string.

Add __printflike for vfatal, vfatalx, vwarning and vwarningx.

Need to include gettext.h for BSM audit.

Change some fatalx(NULL) that should be fatal(NULL).

Use __printf0like for warning() and fatal() since the fmt string
may be NULL.

Quiet a gcc "used uninitialized in this function" false positive.

Enable bsm audit on Mac OS X and Solaris >= 11.

Fix compilation on Solaris 11.

Add missing missing.h

Move the -C (user_closefrom) check until after set_cmnd() so that
closefrom_override can be used in a command-specific Defaults line.
Fixes bug #610 from Mengtao Sun.

If not using a pty and the child process gets SIGTTOU or SIGTTIN
and sudo is the foreground process, make the child the foreground
process and continue it.

If sudo is not setuid and was not invoked with a full path, look
in the user's PATH for the sudo binary to give a better error
message.

Add limited support for "sudo -l -h other_host".  Since group lookups
are done on the local host, rules that use group membership may be
incorrect if the group database is not synchronized between hosts.

Fix parsing of "-h host" when used in conjunction with the -l flag.

Simplify usage messages a bit and make --help output more closely
resemble GNU usage wrt long options.  Sync usage and man page
SYNOPSYS sections and improve long options in the manual pages.
Now that we have long options we don't need to give the mnemonic
for the single-character options in the description.

Fix setting of mailer argv[0] to basename of mailerpath.
No need to strdup() mailerpath as it is not modified.

Make sure the mailer exists and is a regular file before trying
to exec it.

If tty_tickets are enabled but there is no tty, use a ticket file
based on the parent pid.

Allow default plugin dir to be configured in sudo.conf.

UTF8 for Ruusamae, Elan; from Tae Wong

Don't allow max_groups to be set to zero, it just complicates things
needlessly.  Fixes an assertion in visudo when there is a group-based
Defaults entry.