Don't try to erealloc() a potentially freed pointer.

--HG--
branch : 1.7

Prefer KERN_PROC2 over KERN_PROC.  Fixes compilation on some versions
of OpenBSD versions that have KERN_PROC2 but not KERN_PROC.

--HG--
branch : 1.7

Clarify what "sudoreplay -l" displays and mention that it is sorted.

--HG--
branch : 1.7

iIf struct dirent has d_type, use it to avoid an extra stat().

--HG--
branch : 1.7

Sort output of "sudoreplay -l"

--HG--
branch : 1.7

If I/O log file includes rows + cols, warn if the user's tty is
not big enough.

--HG--
branch : 1.7

Fix printing of TSID in "sudoreplay -l"

--HG--
branch : 1.7

Fix printf format warning (time_t vs. long)

--HG--
branch : 1.7

Add support for replaying sessions from sudo 1.8 when iolog_file
is set to something other than %{seq}.

--HG--
branch : 1.7

typo fix in comment

--HG--
branch : 1.7

Add entry for SSL LDAP errors on Mozilla SDKs when the cert dir is
not specified.

--HG--
branch : 1.7

Match CentOS 6.0

--HG--
branch : 1.7

Fix test for -z relro

--HG--
branch : 1.7

Build with -fstack-protector and link with -zrelo where supported.
Added --disable-hardening option to disable hardening options.

--HG--
branch : 1.7

If sudoers_mode is group-readable but the actual sudoers file is
not, open the file as uid 0, not uid 1.  This fixes a problem when
sudoers has a more restrictive mode than what sudo expects to find.
In older versions, sudo would silently chmod the file to add the
group-readable bit.

--HG--
branch : 1.7

Fix #includedir; from Mike Frysinger

--HG--
branch : 1.7

Relax the user/group/mode checks on sudoers files.  As long as the
file is owned by the right user, not world-writable and not writable
by a group other than the one specified at configure time (gid 0
byile is considered OK.  Note that visudo will still
set the mode to the value specified at configure time.

--HG--
branch : 1.7

Relax the user/group/mode checks on sudoers files.  As long as the
file is owned by the right user, not world-writable and not writable
by a group other than the one specified at configure time (gid 0
byile is considered OK.  Note that visudo will still
set the mode to the value specified at configure time.

--HG--
branch : 1.7

Delete creds after closing the PAM session.

--HG--
branch : 1.7

Fix typo in last commit

--HG--
branch : 1.7

Instead of treating ^C from tgetpass() specially, always
return AUTH_INTR if tgetpass() returned NULL.
Treat PAM_AUTHINFO_UNAVAIL like PAM_AUTH_ERR which Mac OS X
returns this when there is no tty.

--HG--
branch : 1.7

Need to call ldapssl_clientauth_init() for start_tls on Mozilla
LDAP SDK.

--HG--
branch : 1.7

Fix printing of invalid uri

--HG--
branch : 1.7

Provide a more useful error message if using a Mozilla-style LDAP
SDK and you forgot to specify TLS_CERT in ldap.conf.

--HG--
branch : 1.7

Split global and per-connection LDAP options into separate arrays.
Set global LDAP options before calling ldap_initialize() or ldap_init().
After we have an LDAP handle, set the per-connection options.
Fixes a problem with OpenLDAP using the nss crypto backend; bug #342

--HG--
branch : 1.7

Quiet some compiler warnings

--HG--
branch : 1.7

Fix compiler warnings on some platforms and provide a better method
of defeating gcc's warn_unused_result attribute.

--HG--
branch : 1.7

Added tag SUDO_1_7_9p1 for changeset 26d9603eb5af

--HG--
branch : 1.7

Update for sudo 1.7.9p1

--HG--
branch : 1.7

Add missing break between AF_INET and AF_INET6 in addr_matches_if_netmask()

--HG--
branch : 1.7

The pointer to the siginfo_t struct in a signal handler may be NULL.

--HG--
branch : 1.7

Fix an alignment problem on NetBSD systems with a 64-bit time_t and
strict alignment.  Based on a patch from Martin Husemann.

--HG--
branch : 1.7

Add offsetof macro for those without it.

--HG--
branch : 1.7

Add mode for docdir.  Fixes a problem on Linux when building in a
directory with the setgid bit set.

--HG--
branch : 1.7

Sync with upstream for Mac OS X (and other) fixes.

--HG--
branch : 1.7

Debian sudo has not been built with --with-exempt=sudo since 1.6.8.

--HG--
branch : 1.7

Only build Mac intel universal binary on an intel machine.
When building on Mac OS X, set SDK_FLAGS if specified osversion
doesn't match host.

--HG--
branch : 1.7

Add missing initialization of a sigaction structure when I/O logging.
Fixes a potential problem when suspending the command.

--HG--
branch : 1.7

Do not use GLOB_BRACE or GLOB_TILDE flags to glob()--we want the
glob() and fnmatch() results to be consistent.

--HG--
branch : 1.7

fix typo in last commit

--HG--
branch : 1.7

Use ecalloc() when allocating structs.

--HG--
branch : 1.7

Add ecalloc().

--HG--
branch : 1.7

Use error() instead of log_fatal()

--HG--
branch : 1.7

g/c __unused which is no longer used

--HG--
branch : 1.7

Remove the NO_EXIT flag to log_error() and add a log_fatal() function
that exits and is marked no_return.  Fixes false positives from
static analyzers and is easier for humans to read too.

--HG--
branch : 1.7

cast ctype(3) function/macro arguments from char to unsigned char to
avoid potential negative subscripting.

--HG--
branch : 1.7

When initializing the environment for env_reset, start out with the
contents of /etc/environment on AIX and login.conf on BSD.  Also
apply environment in login.conf for "sudo -i".

--HG--
branch : 1.7

Add entry for AIX enhanced RBAC config.

--HG--
branch : 1.7

If we are not running with an effective uid of 0, try to give the
user enough information to debug the problem.

--HG--
branch : 1.7

If the "timestampowner" user cannot be resolved, use uid 0 instead
of exiting with a fatal error.

--HG--
branch : 1.7

For PAM authentication, merge the PAM environment with the user
environment in pam_begin_session().

--HG--
branch : 1.7

Quiet compiler warning when SELinux is enabled.

--HG--
branch : 1.7

Don't read /etc/environment on Linux when using PAM, PAM should set
the environment variables as needed via pam_env.

--HG--
branch : 1.7

Add check for pam_getenvlist()

--HG--
branch : 1.7

Use normal error path if unable to set sudoers gid.

--HG--
branch : 1.7

Make sudoersdir relative to PKG_INSTALL_ROOT for Solaris.
Make sure sudoers file is writable before trying to edit it.

--HG--
branch : 1.7

Add execvpe(), exect(), posix_spawn() and posix_spawnp() wrappers
to sudo_noexec.c.

--HG--
branch : 1.7

Update zlib to version 1.2.6

--HG--
branch : 1.7

If there is nothing to read from the askpass program, set errno to
EINTR.  This makes the cancel button behave like the user entered
^C at the password prompt when PAM is used.

--HG--
branch : 1.7

Added tag SUDO_1_7_9 for changeset d896e8043fe6

--HG--
branch : 1.7

Build flat packages, not package bundles, on Mac OS X.

--HG--
branch : 1.7

Make sudo_goodpath() return value boolean

--HG--
branch : 1.7

Don't permanently add -D_FORTIFY_SOURCE=2 to CPPFLAGS

--HG--
branch : 1.7

Add Mac OS X support, printing the latest chunk of the NEWS file
and the license text in the installer.

--HG--
branch : 1.7

Add explicit file modes that match those used by "make install"

--HG--
branch : 1.7

Sync with upstream for Mac OS X fixes.

--HG--
branch : 1.7

Got back to using "install-sh -M" for files installed as non-readable
by owner.  This fixes "make install" as non-root for package building.

--HG--
branch : 1.7

Use -m not -M for install-sh for everything except setuid.
If timedir parent doesn't exist, use default dir mode, not 0700.

--HG--
branch : 1.7

Re-sync with upstream; no longer need a local patch.

--HG--
branch : 1.7

Add support for building Mac OS X packages.

--HG--
branch : 1.7

Sync with upstream

--HG--
branch : 1.7

Error out if user specified --with-pam but we can't find the headers
or library.  Also throw an error if the headers are present but the
library is not and vice versa.

--HG--
branch : 1.7

Fix the sudoers permission check when the expected sudoers mode is
owner-writable.

--HG--
branch : 1.7

Verify that we can link executables built with -D_FORTIFY_SOURCE
before using it.

--HG--
branch : 1.7

Add rudimentary check for _FORTIFY_SOURCE support by checking for
__sprintf_chk, one of the functions used by gcc to support it.

--HG--
branch : 1.7

add 1.7.8p2

--HG--
branch : 1.7

Update

--HG--
branch : 1.7

We need to init the auth system regardless of whether we need a
password since we will be closing the PAM session in the monitor
process.  Fixes a crash in the monitor on Solaris; bugzilla #533

--HG--
branch : 1.7

The change in a1e7e31519ec that caused to exit when the monitor
dies created a race condition between the monitor exiting and the
status being read.  All we really want to do is make sure that
select() notifies us that there is a status change when the monitor
dies unexpectedly so shutdown the socketpair connected to the monitor
for writing when it dies.  That way we can still read the status
that is pending on the socket and select() on Linux will tell us
that the fd is ready.

--HG--
branch : 1.7

Add custom version of AC_CHECK_LIB that uses the extra libs in the
cache value name.  With this we no longer need to rely on a modified
version of autoconf.

--HG--
branch : 1.7

Better handling of network functions that need -lsocket -lnsl

--HG--
branch : 1.7

Fix sh warning; use "test" instead of "["

--HG--
branch : 1.7

When not logging I/O, use a signal handler that only forwards SIGINT,
SIGQUIT and SIGHUP when they are user-generated signals.  Fixes a
race in the non-I/O logging path where the command may receive two
keyboard-generated signals; one from the kernel and one from the
sudo process.

--HG--
branch : 1.7

Back out change that put the command in its own pgrp when not logging
I/O.  It causes problems with pipelines.

--HG--
branch : 1.7

Include parent directories in case they don't already exist.  This
fixes a directory permissions problem with the AIX package when the
/usr/local directories don't already exist.

--HG--
branch : 1.7

sync with git version

--HG--
branch : 1.7

Move tty name lookup code to its own file.

--HG--
branch : 1.7

Update for sudo 1.7.9

--HG--
branch : 1.7

regen

--HG--
branch : 1.7

For "visudo -c" also list include files that were checked when
everything is OK.

--HG--
branch : 1.7

Update copyright year.

--HG--
branch : 1.7

Allow "visudo -c" to work when we only have read-only access to the
sudoers include files.

--HG--
branch : 1.7

Do not include GLOB_MARK in the flags we pass to glob(3). Fixes a
bug where a pattern like "/usr/*" include /usr/bin/ in the results,
which would be incorrectly be interpreted as if the sudoers file had
specified a directory. From Vitezslav Cizek.

--HG--
branch : 1.7

Print a more sensible error if yyparse() returns non-zero but
yyerror() was not called.

--HG--
branch : 1.7

When trying to determine the tty, fall back on /proc/ppid/fd/{0,1,2}
if the main process's fds 0-2 are not hooked up to a tty.
On BSD, use the KERN_PROC_PID sysctl() instead.

--HG--
branch : 1.7

When not logging I/O, put command in its own pgrp and make that the
controlling pgrp if the command is in the foreground. Fixes a race
in the non-I/O logging path where the command may receive two
keyboard-generated signals; one from the kernel and one from the
sudo process.

--HG--
branch : 1.7

Add missing %s printf escape to the iolog_dir description.

--HG--
branch : 1.7

Handle different Unix domain socket (actually socketpair) semantics
in BSD vs. Linux. In BSD if one end of the socketpair goes away
select() returns the fd as readable and the read will fail with
ECONNRESET. This doesn't appear to happen on Linux so if we notice
that the monitor process has died when I/O logging is enabled,
behave like the command has exited. This means we log the wait
status of the monitor, not the command, but there is nothing else
we can do at that point. This should only be an issue if SIGKILL
is sent to the monitor process.

--HG--
branch : 1.7

Catch common signals in the monitor process so they get passed to
the command. Fixes a problem when the entire login session is killed
when ssh is disconnected or the terminal window is closed.

--HG--
branch : 1.7

Mention how to configure pam_hpsec on HP-UX to play nicely with
sudo.

--HG--
branch : 1.7