spelling: options

spelling: nonexistent

spelling: negative

spelling: necessary

spelling: multiple

spelling: moment

spelling: modification

spelling: missing

spelling: message

spelling: maximum

spelling: match

spelling: mapping

spelling: many

spelling: logout

spelling: locally

spelling: interactive

spelling: inserted

spelling: improvements

spelling: if the

spelling: if

spelling: gshadow

spelling: groupmod

spelling: gratuitously

spelling: getxxyyy

spelling: forgotten

spelling: faillog

spelling: equivalent

spelling: enviroment

spelling: entered

spelling: else

spelling: display its

spelling: displaying

spelling: displayed

spelling: devices

spelling: default

spelling: cumulative

spelling: created

spelling: conversation

spelling: constraints

spelling: configuration

spelling: conditionally

spelling: comment

spelling: command

spelling: close

spelling: chpasswd

spelling: checking

spelling: changed

spelling: change

spelling: categories

spelling: cannot

spelling: built

spelling: better

spelling: beginning

spelling: available

spelling: attributes

spelling: at the

spelling: applied

spelling: anonymous

spelling: always

spelling: allowed

spelling: address

spelling: account

Merge pull request #86 from WheresAlice/master

Make language more inclusive

Merge pull request #82 from t8m/ingroup

newgrp: avoid unnecessary group lookups

Merge pull request #84 from jubalh/mentionman

Add note about conditional man pages

Merge pull request #85 from jubalh/nosilent

Add warning when turning off man switch

Add error when turning off man switch

Print a warning and abort in case xsltproc is missing.

Make language less binary

Add note about conditional man pages

Closes https://github.com/shadow-maint/shadow/issues/83

newgrp: avoid unnecessary group lookups

In case a system uses remote identity server (LDAP) the group lookup
can be very slow. We avoid it when we already know the user has the
group membership.

nl.po: fix some missing newlines

Signed-off-by: Serge Hallyn <serge@hallyn.com>

Import new Dutch translations.

Thanks to Frans Spiesschaert.

Signed-off-by: Serge Hallyn <serge@hallyn.com>

update changelog for last commit

add error constant names to groupmod.8.xml This assists someone wanting to work out what may have caused the error

implement and document additional error codes for groupmod add E_CLEANUP_SERVICE, E_PAM_USERNAME, E_PAM_ERROR to groupmod.c and groupmod.8.xml

Merge pull request #74 from AdamMajer/upstream

support dynamically added users via pam_group

Merge pull request #76 from edmorley/fix-changelog-dates

Correct wrong year in ChangeLog dates

Correct wrong year in ChangeLog dates

The recently added entries were actually for 2017.

support dynamically added users via pam_group

Dynamically added users via pam_group are not listed in groups
databases but are still valid.

release 4.5

update Changelog

Merge pull request #72 from stoeckmann/su-regression

Reset pid_child only if waitpid was successful.

Reset pid_child only if waitpid was successful.

Do not reset the pid_child to 0 if the child process is still
running. This else-condition can be reached with pid being -1,
therefore explicitly test this condition.

This is a regression fix for CVE-2017-2616. If su receives a
signal like SIGTERM, it is not propagated to the child.

Reported-by: Radu Duta <raduduta@gmail.com>
Signed-off-by: Tobias Stoeckmann <tobias@stoeckmann.org>

Merge pull request #71 from lamby/sp_lstchg-reproducible-857803

Make the sp_lstchg shadow field reproducible.

Make the sp_lstchg shadow field reproducible.

The third field in the /etc/shadow file (sp_lstchg) contains the date of
the last password change expressed as the number of days since Jan 1, 1970.
As this is a relative time, creating a user today will result in:

   username:17238:0:99999:7:::

whilst creating the same user tomorrow will result in:

    username:17239:0:99999:7:::

This has an impact for the Reproducible Builds[0] project where we aim to
be independent of as many elements the build environment as possible,
including the current date.

This patch changes the behaviour to use the SOURCE_DATE_EPOCH[1]
environment variable (instead of Jan 1, 1970) if valid.

 [0] https://reproducible-builds.org/
 [1] https://reproducible-builds.org/specs/source-date-epoch/

Signed-off-by: Chris Lamb <lamby@debian.org>

Merge pull request #70 from t8m/master

Fix buffer overflow if NULL line is present in db.

Fix buffer overflow if NULL line is present in db.

If ptr->line == NULL for an entry, the first cycle will exit,
but the second one will happily write past entries buffer.
We actually do not want to exit the first cycle prematurely
on ptr->line == NULL.
Signed-off-by: Tomas Mraz <tmraz@fedoraproject.org>

Merge pull request #68 from yurayko/master

updated russian translation

user_busy: fix missing close of subuid file on error

Closes #69

Reported-by: plenkow
Signed-off-by: Serge Hallyn <serge@hallyn.com>

Merge branch 'master' of https://github.com/yurayko/shadow

updated russian translation

Update ru.po

Update ru.po

updated russian translation

add --prefix option

changelog for last commit

su: properly clear child PID

If su is compiled with PAM support, it is possible for any local user
to send SIGKILL to other processes with root privileges. There are
only two conditions. First, the user must be able to perform su with
a successful login. This does NOT have to be the root user, even using
su with the same id is enough, e.g. "su $(whoami)". Second, SIGKILL
can only be sent to processes which were executed after the su process.
It is not possible to send SIGKILL to processes which were already
running. I consider this as a security vulnerability, because I was
able to write a proof of concept which unlocked a screen saver of
another user this way.

Merge pull request #67 from AdamMajer/upstream

Print error on exec failure + cosmetic changes

Remove extra parenthesis

Remove unnecessary static variable usage