Cast uid/gid to unsigned int before printing.

Only include stdarg.h if we need it.

Include stddef.h for offsetof() definition.

fix compiler warnings on Solaris 11

Fix setting of errno when gotdata() fails.

Bugs 846 and 847

We still need to include string.h for AIX (and possibly others)
when we are not using the system memset_r() function and rsize_t
is defined by the system headers.

Add --enable-package-build to give configure a hint that we are
building a package.  This can be used to avoid relying on libc
functions that may not be present in all libc versions for a
particular system.  For instance, AIX 7.1 may or may not have
memset_s() and getline() present.

AIX defines rsize_t in string.h, not stddef.h for use by the
memset_s() prototype.  We use our own memset_s() on AIX since it
is not available on all BOS levels which makes package building
problematic.

Fix printing of T_TIMESPEC values.

Remove unused struct script_buf

Document when the I/O log timing file entry bug was introduced.

sync

HP-UX doesn't suport CLOCK_MONOTONIC but we can use gethrtime() instead.

Close the pty slave in the parent so that when the command and
monitor exit, the pty gets recycled without our having to close
it directly.

Move updating of the window size to the monitor process.
This will allow us to close the slave in the main sudo process in
the future so only the command and monitor have it open.

sudo 1.8.25

Fix test output for bug #845

Fix pasto when converting sudoNotAfter; from Miguel Sanders
Bug #845

Use a monotonic timer that only runs while not suspended for the
iolog timing values and write nsec-precision entries.

Add sudo_gettime_uptime() to measure time while not sleeping.

Detect number of CPUs on AIX.

Fix I/O log timing file on systems without a C99-compatible snprintf().
On those systems we use our own snprintf() that doesn't support
floating point.  We don't actually need floating point in this case
since the we can print seconds and microseconds without using it.

Fix for Bug #844

Handle the case where O_PATH or O_SEARCH is defined but O_DIRECTORY
is not.  In theory, O_DIRECTORY is redundant when O_SEARCH is
specified but it is legal for O_EXEC and O_SEARCH to have the same
value.  Bug #844

sync

Fix get_starttime() on HP-UX.

Avoid a compilation problem on HP-UX 11.31 with gcc and machine/sys/getppdp.h

Detect number of CPUs on HP-UX.
Use MAKE environment variable if set.

Add CHECK_SYMBOLS_LDFLAGS to check_symbols target.  Non-ELF HP-UX
executables don't support SHLIB_PATH or LD_LIBRARY_PATH unless ld
is passed the +s flag.  This lets the check_symbols test pass on
systems where the ldap libraries aren't installed in the standard
location.

For the lint target, don't stop after the first manual that fails lint.

Add debugging info so we can tell why a timestamp record doesn't match.

typo

sync with translationproject.org

sync

Fix the return value of sudoers_io_change_winsize() on success.
Otherwise, we only log a single window size change.

sync with translationproject.org

Fix ambiguity when talking about Aliases.  We can't use User_Alias
in the grammar as both the definition of the Alias as well as its
name.  This adds {User,Runas,Host,Cmnd}_Alias_Spec to help differentiate
between the name of the alias and its definition.  Bug #834

regen

Warn if unable to run xgettext or msgfmt.

sync with translationproject.org

Refactor code to convert defaults to tags and do conversion on
output for "sudo -l".

Remove the short_list (was long_list) global in favor of a verbose
argument.

Assign short_list true, not 1 now that it is a boolean.

fix typo

Fix a warning on FreeBSD which has a fancier __containerof implementation.

sync with translationproject.org

Regen with aclocal 1.15.1.

For ldap/sssd, include defaults in the generate privilege unless
we are listing in short mode (in which case we convert them to tags
if possible).  Fixes a problem where sudoOptions were not being
applied to the command.

update_defaults() needs to be able to take a defaults_list for
the ldap/sssd backends which support per-role defaults.

regen

Update

o Move userspecs, defaults and aliases into a new struct sudoers_parse_tree.
o The parse tree is now passed to the alias, match and defaults functions.
o The nss API has been changed so that the nss parse() function returns
  a pointer to a struct sudoers_parse_tree which will be filled in
  by the getdefs() and query() functions.

Don't need to preallocate 4 x NGROUP_MAX on AIX or BSD/Linux.
For BSD/Linux, getgrouplist(3) will tell us the number of groups if
we don't have enough.  For AIX, we can count the entries in the
group set before allocating the group vector.

Ignore PAM_NEW_AUTHTOK_REQD and PAM_AUTHTOK_EXPIRED errors from
pam_acct_mgmt() if authentication is disabled for the user.
Bug #843

Work around a bug on AIX where closing the pty slave causes the
main sudo process to lose its controlling tty (which was *not* the
pty slave).

Add missing aix_restoreauthdb() call to match the aix_setauthdb()
added in b8a011be9af7.  Fixes issues on AIX where local users/groups
may not be resolved when some NIS/AD/LDAP is used for users.

Linux getgrouplist(3) returns the number of groups on success instead
of 0 like BSD.

When both a .o and .lo file was used in a Makefile, we used to make
the .o depend on the .lo.  Unfortunately, this creates a race
condition for parallel make since libtool is not atomic (it creates
a .o and then renames it when building PIC objects for shared libs).

We always link with libtool so the only reason to prefer the .o
over the .lo file is to avoid mixing .o and .lo in the dependencies.
That's not a good enough reason so change mkdep.pl to warn when
both a .o and .lo are referenced in a Makefile and do nothing else.

Bug #842

Avoid duplicate free when netgroup_base is invalid.

Use madvise(2) with MADV_WIPEONFORK if available.

sync with translationproject.org

Update.

sync with schema.OpenLDAP

RFC 2849 specifies whitespace as the space character only so replace
tabs with spaces. Bug #840

Fix typo; bug #839

Should no longer need to set max_groups.

Use new sudo_getgrouplist2() function instead of getgrouplist().

Add sudo_getgrouplist2() to dynamically allocate the group vector.
This allows us to avoid repeatedly calling getgrouplist() with
a statically sized vector on macOS, Solaris, HP-UX, and AIX.

Fix fd leak introduced by SUDO_CONV_PREFER_TTY commit.  Coverity CID 186605.

Fix some issues pointed out by mandoc -Tlint

Add SUDO_CONV_PREFER_TTY flag for conversation function to tell
sudo to try writing to /dev/tty first.  Can be used in conjunction
with SUDO_CONV_INFO_MSG and SUDO_CONV_ERROR_MSG.

Update for arc4random.c, arc4random_uniform.c and getentropy.c

FreeBSD wordexp() returns WRDE_SYNTAX if it can't write to the shell
process.  Since we've prevented execve() from succeeding this is
the error we get back from wordexp() on FreeBSD.

Fix conversion of usec to nsec; from Scott Cheloha

Fix typo.

The getdefs() function now get called multiple times so use the
cached data if present.

Return an empty defaults list, not NULL if there is no global sudoers
defaults entry in sss.

Fix memory leak of handle pointer on close.

Remove a needless copy when parsing options.

Move cached userspecs and defaults into the handle object.

Quiet a clang analyzer warning.  It should not be possible for
pop_include() to be called when YY_CURRENT_BUFFER is NULL.

Reorder things to avoid the need to declare static functions.

Use arc4random for mkstemp() and insults.

Import arc4random() from libressl.  This takes an all-in-one approach
instead of the one-file-per-OS approach that libressl takes.
The fallback code does not have as many OS-specific bits as libressl.

Move digest code into libutil

Check for invalid bas64 attributes.

Fix pointer sign warnings.

Add missing variable declaration for SELinux and Solaris.

Handle empty string and treat it as safe.

Add support for base64-encoding non-safe strings in LDIF output.

Add base64_encode() by Jon Mayo.

Add support for parsing base64-encoded attributes

rfc2253 says we need to escape " and leading and trailing space.

Define ZLIB_CONST so we get the const version of the API.

Fix logic inversion when handing the authenticate Defaults option
for "sudo -l" and "sudo -v" in long list mode.

Set handle->pw before sss_to_sudoers() since sss_check_user()
uses it.  Coverity CID 185651

Fix memory leak on error, CID 185602

Some ldap_get_values_len -> sudo_ldap_get_values_len that were
missed before.

When building up the cmndspec, add the actual command member last.
This simplifies the logic regarding the SETENV tag and alsomakes
"out of memory" cleanup simpler.

Fix format string mismatch, sudo_order is unsigned.