- (stevesk) [auth-pam.c] cast to avoid initialization type mismatch
   warning on pam_conv struct conversation function.

 - (stevesk) [auth-pam.c] merge rest of solar's PAM patch;
   PAM_NEW_AUTHTOK_REQD remains in #if 0 for now.

 - (stevesk) [auth-pam.c] merge cosmetic changes from solar's
   openssh-3.4p1-owl-password-changing.diff

 - (stevesk) [ssh-keygen.c] bug #231: always init/seed_rng().

[configure.ac]  test for libxnet on HP. Patch by dtucker@zip.com.au

 [contrib/solaris/buildpkg.sh] create privsep user/group if needed.
 Patch by dtucker@zip.com.au

 [includes.h] Bug 267 add stdint.h

 [configure.ac] Bug 267 rework int64_t test.

 [monitor_mm.c] add missing declaration for xmmap(). Reported
 by ayamura@ayamura.org

 [defines.h] Bug 313 patch by dirk.meyer@dinoex.sub.org

 [configure.ac] change how we do paths in AC_PATH_PROGS tests
 for autoconf 2.53. Based on a patch by jrj@purdue.edu

 - (bal) aixbff package updated by dtucker@zip.com.au

 [contrib/solaris/opensshd.in] Only kill sshd if .pid file found

 - (bal) Privsep user creation support in Solaris buildpkg.sh by
   dtucker@zip.com.au

 - (bal) Remove unused tty defined in do_setusercontext() pointed out by
   dtucker@zip.com.au plus a a more KNF since I am near it.

   - markus@cvs.openbsd.org 2002/07/12 15:50:17
     [cipher.c]
     EVP_CIPH_CUSTOM_IV for our own rijndael

   - itojun@cvs.openbsd.org 2002/07/12 13:29:09
     [sshconnect.c]
     print connect failure during debugging mode.

 [loginrec.c] Bug 348: add missing found = 1; to wtmpx_islogin()
 report by rodney@bond.net

 [loginrec.c] Bug 347: Fix typo (WTMPX_FILE) report by rodney@bond.net

 [ssh_prng_cmds.in] Bug 323 arp -n flag doesn't exist under Solaris.
 report by chris@by-design.net

 (bal/tim) [acconfig.h configure.ac monitor_mm.c servconf.c
  openbsd-compat/Makefile.in] support compression on platforms that
  have no/broken MAP_ANON. Moved code to openbsd-compat/xmmap.c
  Based on patch from nalin@redhat.com of code extracted from Owl's package

[Makefile.in] replace "id sshd" with "sshd -t"

 [configure.ac] remove unused filepriv line

[Makefile.in] quiet down install-files: and check-user:

   - deraadt@cvs.openbsd.org 2002/07/10 17:53:54
     [rijndael.c]
     use right sizeof in memcpy; markus ok

   - itojun@cvs.openbsd.org 2002/07/10 10:28:15
     [sshconnect.c]
     bark if all connection attempt fails.

   - stevesk@cvs.openbsd.org 2002/07/09 17:46:25
     [sshd_config.5]
     clarify no preference ordering in protocol list; ok markus@

   - itojun@cvs.openbsd.org 2002/07/09 12:04:02
     [sshconnect.c]
     ed static function (less warnings)

   - itojun@cvs.openbsd.org 2002/07/09 11:56:27
     [canohost.c]
     suppress log on reverse lookup failiure, as there's no real value in
     doing so.
     markus ok

   - itojun@cvs.openbsd.org 2002/07/09 11:56:50
     [sshconnect.c]
     silently try next address on connect(2).  markus ok

[contrib/cygwin/ssh-host-config] explicitely sets the permissions
on /var/empty to 755 Patch by vinschen@redhat.com

 - (bal) NO_IPPORT_RESERVED_CONCEPT used instead of CYGWIN so other platforms
   lacking that concept can share it. Patch by vinschen@redhat.com

[configure.ac] fix libc89 utimes test. Mention default path for
   --with-privsep-path=

[Makefile.in] workaround for broken pakadd on some systems.
With "ln -s ssh$(EXEEXT) $(DESTDIR)$(bindir)/slogin" you wild end up with
   lrwxrwxrwx    1 root     sys            4 Jul  8 18:43 slogin -> /ssh
after the package was installed.

[openssh/contrib/solaris/buildpkg.sh] add PKG_INSTALL_ROOT to
work in a jumpstart environment. patch by kbrint@rufus.net

 - (bal) Correction to utimes() again.

 - (bal) Minor KNF on ssh-keyscan.c

This is really from Theo's patch.  I missed it by looking at the wrong
function call.

   - stevesk@cvs.openbsd.org 2002/07/06 17:47:58
     [ssh-keyscan.c]
     unused variable

   - deraadt@cvs.openbsd.org 2002/07/06 01:01:26
     [ssh-keyscan.c]
     KNF, realloc fix, and clean usage

   - deraadt@cvs.openbsd.org 2002/07/06 01:00:49
     [log.c]
     KNF

   - markus@cvs.openbsd.org 2002/07/04 10:41:47
     [key.c monitor_wrap.c ssh-dss.c ssh-rsa.c]
     don't allocate, copy, and discard if there is not interested in the data;
     ok deraadt@

   - deraadt@cvs.openbsd.org 2002/07/04 08:12:15
     [channels.c packet.c]
     blah blah minor nothing as i read and re-read and re-read...

   - deraadt@cvs.openbsd.org 2002/07/04 04:15:33
     [key.c monitor_wrap.c sftp-glob.c ssh-dss.c ssh-rsa.c]
     patch memory leaks; grendel@zeitbombe.org

 - (bal) [realpath.c] Updated with OpenBSD tree.

[contrib/cygwin/ssh-host-config] sshd account creation fixes
patch from vinschen@redhat.com

[acconfig.h configure.ac sshd.c] s/BROKEN_FD_PASSING/DISABLE_FD_PASSING/

[Makefile.in] use umask instead of chmod on $(PRIVSEP_PATH)

Added author to ports-aix.[ch].

[contrib/cygwin/ssh-host-config] double slash corrction
from vinschen@redhat.com

 [configure.ac] AIX 4.2.1 has authenticate() in libs.
 Reported by Darren Tucker <dtucker@zip.com.au>

 - (bal) One too many nulls in ports-aix.c

 - (bal) glob.c defines TILDE and AIX also defines it.  #undef it first.
   bug #265

 - (bal) Limit data to TTY for AIX only (Newer versions can't handle the
   faster data rate)  Bug #124

 - (bal) Clean up aix_usrinfo().  Ignore TTY= period I guess.

 - (bal) Missed Makefile.in change.  keysign needs readconf.o

 - (bal) Failed password attempts don't increment counter on AIX. Bug #145

   - markus@cvs.openbsd.org 2002/07/03 14:21:05
     [ssh-keysign.8 ssh-keysign.c ssh.c ssh_config]
     re-enable ssh-keysign's sbit, but make ssh-keysign read
     /etc/ssh/ssh_config and exit if HostbasedAuthentication is disabled
     globally. based on discussions with deraadt, itojun and sommerfeld;
     ok itojun@

   - markus@cvs.openbsd.org 2002/07/03 09:55:38
     [ssh-keysign.c]
     use RSA_blinding_on() for rsa hostkeys (suggested by Bill Sommerfeld)
     in order to avoid a possible Kocher timing attack pointed out by Charles
     Hannum; ok provos@

   - markus@cvs.openbsd.org 2002/07/01 19:48:46
     [sshconnect2.c]
     for compression=yes, we fallback to no-compression if the server does
     not support compression, vice versa for compression=no. ok mouring@

   - deraadt@cvs.openbsd.org 2002/07/01 16:15:25
     [msg.c]
     %u

   - deraadt@cvs.openbsd.org 2002/06/30 21:59:45
     [auth-bsdauth.c auth-skey.c auth2-chall.c clientloop.c key.c
      monitor_wrap.c monitor_wrap.h scard.h session.h sftp-glob.c ssh.c
      sshconnect2.c sshd.c]
     minor KNF

   - deraadt@cvs.openbsd.org 2002/06/30 21:54:16
     [auth2.c session.c sshd.c]
     lint asks that we use names that do not overlap

   - deraadt@cvs.openbsd.org 2002/06/28 23:05:06
     [sshd.c]
     gidset[2] -> gidset[1]; markus ok

   - deraadt@cvs.openbsd.org 2002/06/28 10:08:25
     [sshd.c]
     range check -u option at invocation

   - deraadt@cvs.openbsd.org 2002/06/28 01:50:37
     [monitor_wrap.c]
     use ssize_t

   - millert@cvs.openbsd.org 2002/06/28 01:49:31
     [monitor_mm.c]
     tree(3) wants an int return value for its compare functions and
     the difference between two pointers is not an int.  Just do the
     safest thing and store the result in a long and then return 0,
     -1, or 1 based on that result.

   - stevesk@cvs.openbsd.org 2002/06/27 19:49:08
     [ssh-keyscan.c]
     use convtime(); ok markus@

   - deraadt@cvs.openbsd.org 2002/06/27 10:35:47
     [auth2-none.c monitor.c sftp-client.c]
     use xfree()

   - deraadt@cvs.openbsd.org 2002/06/27 09:08:00
     [monitor.c]
     improve mm_zalloc check; markus ok

   - markus@cvs.openbsd.org 2002/06/27 08:49:44
     [dh.c ssh-keyscan.c sshconnect.c]
     more checks for NULL pointers; from grendel@zeitbombe.org; ok deraadt@

 - (bal) minor correction to utimes() replacement.  Patch by
   onoe@sm.sony.co.jp

 - (bal) Updated contrib/cygwin/  patch by vinschen@redhat.com

 - (djm) Use PAM_MSG_MEMBER for PAM_TEXT_INFO messages, use xmalloc &
   friends consistently. Spotted by Solar Designer <solar@openwall.com>

 - (bal) fix to auth2-pam.c to swap fatal() arguments,  A bit of style
   clean up while I'm near it.

 - (bal) FreeBSD needs <sys/types.h> to detect if mmap() is supported.
   Bug #303

 - (bal) s/config.h/includes.h/ in openbsd-compat/ for *.c.  Otherwise wise
   have issues of our fixes not propogating right (ie bcopy instead of
   memmove).  OK tim

 - (bal) Cygwin uid0 fix by vinschen@redhat.com

20020628
 - (stevesk) [sshd_config] PAMAuthenticationViaKbdInt no; commented
   options should contain default value.  from solar.

   - markus@cvs.openbsd.org 2002/06/26 22:27:32
     [ssh-keysign.c]
     bug #304, xfree(data) called to early; openssh@sigint.cs.purdue.edu

   - deraadt@cvs.openbsd.org 2002/06/26 15:00:32
     [monitor_wrap.c]
     more %u

   - markus@cvs.openbsd.org 2002/06/26 14:51:33
     [ssh-add.c]
     fix exit code for -X/-x

   - deraadt@cvs.openbsd.org 2002/06/26 14:50:04
     [monitor_fdpass.c]
     use ssize_t for recvmsg() and sendmsg() return

   - deraadt@cvs.openbsd.org 2002/06/26 14:49:36
     [monitor.c]
     correct %u

[contrib/caldera/openssh.spec] remove 2 configure options I put in by mistake

 - (djm) Release 3.4p1

   - markus@cvs.openbsd.org 2002/06/26 13:55:37
     [auth2-chall.c]
     make sure # of response matches # of queries, fixes int overflow;
     from ISS

 - (djm) Fix int overflow in auth2-pam.c, similar to one discovered by ISS

 - (djm) Update spec files for release

   - deraadt@cvs.openbsd.org 2002/06/26 13:49:26
     [session.c]
     disclose less information from environment files; based on input
     from djm, and dschultz@uclink.Berkeley.EDU

   - deraadt@cvs.openbsd.org 2002/06/26 13:20:57
     [monitor.c]
     be careful in mm_zalloc

 - (djm) Improve PAMAuthenticationViaKbdInt text from Nalin Dahyabhai
   <nalin@redhat.com>

 - (djm) Require krb5 devel for RPM build w/ KrbV

ssh-keysign

   - markus@cvs.openbsd.org 2002/06/26 08:58:26
     [session.c]
     limit # of env vars to 1000; ok deraadt/djm

   - markus@cvs.openbsd.org 2002/06/26 08:55:02
     [channels.c]
     limit # of channels to 10000

   - markus@cvs.openbsd.org 2002/06/26 08:54:18
     [buffer.c]
     limit append to 1MB and buffers to 10MB

 - (djm) OpenBSD CVS Sync
   - markus@cvs.openbsd.org 2002/06/26 08:53:12
     [bufaux.c]
     limit size of BNs to 8KB; ok provos/deraadt

 - (djm) setlogin needs pgid==pid on BSD/OS; from itojun@

 [contrib/caldera/openssh.spec] add support for privsep

 - (stevesk) [README.privsep] more for sshd pseudo-account.