(tail invocation): Say that --retry
is useful `mainly' (not `only') when following by name.

Fix typo in previous change.

New approach to safer chmod.

Clarify file mode bits versus file permission bits.

Update copyright year.

Clarify file mode bits versus file permission bits.
(mkfifo invocation, mknod invocation): -m affects only file permission bits.

Document that mkfifo and mknod -m no longer set special bits.

No longer used.

(usage): Clarify -m's operation.
(main): If -m is given, don't invoke chmod; use umask 0 instead.
Report an error if -m asks for bits outside the 777 range.

Undo 2005-12-19 changes.

Update copyright year.

(usage): Clarify -m's operation.
(main): If -m is given, don't invoke chmod; use umask 0 instead.
Report an error if -m asks for bits outside the 777 range.

Include lchmod.h.
(usage): Clarify -m's operation.
(main): Use lchmod rather than chmod.  Don't use lchmod unless the
new mode contains bits outside the 777 range.

Include lchmod.h.
(re_protect, make_dir_parents_private): Use lchmod rather than chmod.

Include lchmod.h.
(copy_internal): Use lchmod rather than chmod.

New file.

(gl_MACROS): Require gl_FUNC_LCHMOD.
Don't require gl_CHDIR_SAFER.

Include lchmod.h, lchmod.c.
(make_dir_parents): Use lchown rather than chown, and
lchmod rather than chmod.

(sort invocation): Clarify that by default a blank is a space or a tab.

(sort invocation): Clarify that a blank is a space
or a tab.

add src/system.h

.

*** empty log message ***

(EXTRA_DIST): Add .x-sc_prohibit_assert_without_use.

(sc_obsolete_symbols): Prohibit use of O_NDELAY.
(sc_prohibit_assert_without_use): New rule.
(syntax-check-rules): Add it to the list.

(CVS_LIST): Define in terms of $(srcdir).

Don't include <assert.h>; it wasn't used.

chdir-related fixes

(wipename): Use similar open flags to other places we open directories.
Don't bother trying to open dir for writing, since POSIX prohibits it.

(fd_to_subdirp): Open with O_DIRECTORY | O_NOCTTY
| O_NOFOLLOW too, for consistency with other dir-openers.
Use POSIX-preferred O_NONBLOCK rather than O_NDELAY.
(is_empty_dir): Likewise.

(restricted_chown):
Don't try O_WRONLY unless O_RDONLY failed wth EACCES.

(save_cwd): Don't bother trying to open directory
for write access: POSIX says that must fail.

(rpl_chown) [CHOWN_MODIFIES_SYMLINK]:
Don't try O_WRONLY unless O_RDONLY failed wth EACCES.
Fall back on chown if open failed with EACCES.

(defined_S_IFMT): New macro.
Include stat-macros.h.
Include stdlib.h, for abort().
Don't include stdio.h or assert.h; no longer needed.
(same_file_type): Don't assume S_IFMT is defined, as POSIX
does not require this.  Don't assume S_IFCHR and S_IFBLK have
their usual sort of bit pattern.
(fchmod_new): Open with O_NOCTTY for as well, for minor
improvement on hosts where that matters.  Don't bother to assert,
since the caller (in this source file) checks the same thing.
Discard any errno from a close failure, for consistency with other
code.

(diropen): Don't bother trying to open directory for write access:
POSIX says that must fail.

(chdir_no_follow): Don't bother trying to open directory for write
access: POSIX says that must fail.

(cdb_free): Don't bother trying to open directory
for write access: POSIX says that must fail.
(cdb_free): Open with O_NOCTTY | O_NONBLOCK as
well, for minor improvements on hosts that lack O_DIRECTORY.

(chdir_no_follow): Move declaration of local,
sb2, `down' into the scope where it is used.
Note that on some systems this function also fails when DIR
is a writable-yet-unreadable directory.

*** empty log message ***

chdir-safer.c still needs unistd.h

Whoops; don't remove the include for unistd.h, since it defines fchdir.

chdir-safer cleanup

(chdir_no_follow): Don't include stdio.h, assert.h,
unistd.h, fcntl--.h; not needed.
(O_DIRECTORY): Define if not already defined.
(chdir_no_follow): Revamp describing comment to match code more
closely.  Redo use of internal vars to avoid lint complaints.
Work even if directory is writeable but not readable.
Open with O_DIRECTORY | O_NOCTTY, for benefit of hosts that
don't have O_NOFOLLOW.  Use O_NONBLOCK (POSIX spelling) rather
than O_NDELAY.  Don't bother invoking fstat if open does not
dereference symlink, since the result isn't used then.
Don't assume file descriptor is positive; it might be zero
now that we no longer include fcntl--.h (we don't need fcntl--.h
since we immediately close the descriptor).

(FCHMOD_SAFER_H): Remove: it was misnamed, and wasn't needed anyay.

*** empty log message ***

(chdir_no_follow): Remove unnecessary test of S_ISDIR (sb_init.st_mode).

(TESTS): Add p-thru-slink

New file.  Test for today's mkdir-p.c fix.

*** empty log message ***

(make_dir_parents): Use chdir_no_follow only
if we've just created the directory.

*** empty log message ***

*** empty log message ***

(chdir_no_follow): Rewrite to use fchdir even
when O_NOFOLLOW is not defined.  Suggested by Eric Blake.

*** empty log message ***

(O_NOFOLLOW): Define, if necessary.

(O_NOFOLLOW): Define.

*** empty log message ***

*** empty log message ***

redirect stderr to /dev/full, too (to suppress write error diagnostic)

*** empty log message ***

Include "fcntl--.h" and "unistd--.h", to map open
and dup to open_safer and dup_safer, respectively.
(openat_permissive): Fix typo in comment.

.

*** empty log message ***

Require gl_CHDIR_SAFER.

.

*** empty log message ***

like chdir(2), but safer, if possible

*** empty log message ***

(RW_USR): Remove definition.
(make_dir_parents): Use S_IRWXU, now that read access is also required.

Avoid a race condition, on systems where open honors O_NOFOLLOW.

(make_dir_parents): Include chdir-safer.h.
Use chdir_no_follow in place of chdir.

*** empty log message ***

(make_dir_parents): Remove unnecessary casts of alloca,
since now it's guaranteed to be (void *).

*** empty log message ***

(fchmod_new): Don't try to close fd if it's < 0.

.

.

(TESTS): Add mknod.

(main) Avoid a minor race condition when `-m MODE' is specified, by using
open, fchown, and close rather than just chown.  To do that reliably
(even with an overly restrictive umask), ensure that each
mknod call uses a mode including at least owner-read access.

(main): When `-m MODE' is specified, exit nonzero if
the subsequent chown (or equivalent open,fchown,close) fails.

(main) Avoid a minor race condition when `-m MODE' is specified, by using
open, fchown, and close rather than just chown.  To do that reliably
(even with an overly restrictive umask), ensure that each
mkdir call uses a mode including at least owner-read access.

(main) Avoid a minor race condition when `-m MODE' is specified, by using
open, fchown, and close rather than just chown.  To do that reliably
(even with an overly restrictive umask), ensure that each mknod/mkfifo
call uses a mode including at least owner-read access.

.

.

.

Require gl_CHMOD_SAFER.

*** empty log message ***

(is_empty_dir): Open with O_NDELAY, so we don't hang, e.g., on a named pipe.
(OPEN_NO_FOLLOW_SYMLINK): Remove definition.  Use O_NOFOLLOW in
place of all uses, since it is guaranteed (system.h) to be defined.

*** empty log message ***

Add lib/acl.c.

*** empty log message ***

(stat invocation) [--printf]: Describe new option.
[--format]: Add example.  Distinguish from --printf.
Sort option descriptions.

.

*** empty log message ***

*** empty log message ***

(ls): Clarify the Alternate Access Method description.
(cp): Clarify that --preserve=mode also preserves acls.

(cp_option_init): Don't set umask_kill member.

(cp_option_init): Don't set umask_kill member.

(cp_option_init) [umask_kill]: Remove member.

(umask_kill): With default acls, the umask is not to be applied.
Remove umask_kill, don't change the process umask, and let the kernel
apply the umask where appropriate.
(make_dir_parents_private): Fix logic for POSIX ACLs.

(dir_LDADD, ls_LDADD, vdir_LDADD, cp_LDADD, mv_LDADD, ginstall_LDADD):
On systems with an ACL library, arrange
to link with it via $(LIB_ACL), for the utilities that need it.

(get_dest_mode): Remove; it is obsolete after removing umask_kill.
(copy_reg, copy_internal): Use copy_acl and set_acl
instead of fchown/chown. Fix the logic for POSIX ACLs.
(chown_succeded): Remove; we now always copy acls and
preserve S_ISUID, S_ISGID, and S_ISVTX when needed, no matter if we
did a chown before or not.

Switch back from HAVE_ACL to USE_ACL: The acl() syscall
is no requirement for ACL support; particularly, it does not exist
on systems that have POSIX ACLs.

*** empty log message ***

(acl_entries): Add fallback implementation for POSIX ACL
systems other than Linux.
(chmod_or_fchmod): New function: use fchmod when possible,
and chmod otherwise.
(file_has_acl): Add a POSIX ACL implementation, with a
Linux-specific subcase.
(copy_acl): Add: copy an acl and S_ISUID, S_ISGID, and
S_ISVTX from one file to another.  Fall back to fchmod/chmod when
acls are unsupported.
(set_acl): Add: set a file's acl and S_ISUID, S_ISGID, and
S_ISVTX to a defined value.  Fall back to fchmod/chmod when acls
are unsupported.