- x32 rebuild
- release 5 (by relup.sh)

- rebuild with openssl-1.0.1k
- release 4 (by relup.sh)

- rel 3; use postlogin pam config

- release 2 (by relup.sh)

- up to 6.7p1

- release 4 (by relup.sh)

- release 3 (by relup.sh)

use -std=gnu99

add limits.h hack for ac in openbsd-compat

update x11.pc hack for ac

sane patch order

include limits.h

autodetect sandbox on ac. currently detects as rlimit

- release 2 (by relup.sh)

 -up to 6.6p1

fix the --without ldap bcond

- rel 2; generate ed25519 server key

Update to 6.5p1. krb patch dropped since its dead code when used with
heimdal. Drop blacklist patch (it's ancient version) and we don't
really care that much about blacklisting debian bad keys.

- updated kuserok patch

- up to 6.5p1 but blacklist/krb patches need decision

use pidfile in status

- release 3 (by relup.sh)

-server-ldap requires openldap-nss-config for /etc/ldap.conf

- up 6.4p1; fixes SECURITY issue http://www.openssh.com/txt/gcmrekey.adv (affects installations with restricted users/commands)

rel 2

ignore SIGPIPE from ldap-helper. ssh server does not read whole input if matching key is found

remove server depending on -ldap. long overdue

pass/sendenv: send XMODIFIERS

updated rebased ldap patch from fedora (adds AccountClass ldap.conf param)

rename ldap patch unversioned

sshd_config: add sample for CheckHostIP no in Host *.local

- up to 6.3p1; heimdal patch dropped (krb users please verify this)

pass only some GIT_ variables

Passing GIT_* variables can break some packages like gitolite (see
gitolite-env.patch) and gitolite3. Therefore pass only the ones which
are used by some developers and should be safe.

noarch openldap schema package

move sshd startup to 22

same problem with server too:

$ ssh builderth32
ssh_exchange_identification: Connection closed by remote host

May 30 12:01:42 builderth32 sshd[3001]: fatal: OpenSSL version mismatch.  Built against 1000007f, you have 1000105f

lock down to openssl version used at compile time to avoid fatal error

$ ssh localhost
OpenSSL version mismatch. Built against 1000008f, you have 1000105f

$ rpm -q --blink openssl openssh-clients
openssl-1.0.1e-1.x86_64.rpm
        <= openssl-1.0.0j-1.x86_64.rpm
openssh-clients-5.9p1-9.x86_64.rpm
        <= openssh-clients-5.9p1-8.x86_64.rpm

similar to neon fix:
http://git.pld-linux.org/?p=packages/neon.git;a=commitdiff;h=00c6dbc2309d9d93db6a6f469fc8516981bdb405

openssh-6.2p2/entropy.c reads:

 void
 seed_rng(void)
 {
 #ifndef OPENSSL_PRNG_ONLY
     unsigned char buf[RANDOM_SEED_SIZE];
 #endif
     /*
      * OpenSSL version numbers: MNNFFPPS: major minor fix patch status
      * We match major, minor, fix and status (not patch) for <1.0.0.
      * After that, we acceptable compatible fix versions (so we
      * allow 1.0.1 to work with 1.0.0). Going backwards is only allowed
      * within a patch series.
      */
     u_long version_mask = SSLeay() >= 0x1000000f ?  ~0xffff0L : ~0xff0L;
     if (((SSLeay() ^ OPENSSL_VERSION_NUMBER) & version_mask) ||
         (SSLeay() >> 12) < (OPENSSL_VERSION_NUMBER >> 12))
         fatal("OpenSSL version mismatch. Built against %lx, you "
             "have %lx", (u_long)OPENSSL_VERSION_NUMBER, SSLeay());

- up to 6.2p2

- add support for recording user's login uid to the process attribute

- up to 6.2p1

suggest xauth in server package as well

Apply -disable_ldap.patch only when building without ldap

one more 'ldap' bcond fix

without_ldap bcond fixed

--with-ldap=no is not enough any more :-(

- remove passwd.conf manipulation from post, passwd does not have
  support for changing pam service suffix for a long time now
- rel 2

- require non-buggy zlib

- up to 6.1p1

omg, somebody put spaces/tabs before Lpk directives; workaround

- tests need sshd user, require server package for that

Changed files:
    openssh.spec -> 1.386

- package systemd socket activation files (do not enable)

Changed files:
    openssh.spec -> 1.385

- move systemd banner to trigger

Changed files:
    openssh.spec -> 1.384

- up to 6.0p1

Changed files:
    openssh.spec -> 1.383

- rel 9
- better systemd deps

Changed files:
    openssh.spec -> 1.382

- run test suite

Changed files:
    openssh.spec -> 1.381

- rel 8
- added systemd native service, with a BIG FAT WARNING
- R pam with pam_systemd enabled
- don't do install time parsing in prep

Changed files:
    openssh.spec -> 1.380

- kill only the main process on service stop/restart, not entire cgroup

Changed files:
    sshd.service -> 1.3

- sshd-keygen in libexecdir

Changed files:
    sshd.service -> 1.2

- systemd service files for on-demand sshd server

Changed files:
    sshd.socket -> 1.1
    sshd@.service -> 1.1

- systemd service files

Changed files:
    sshd-keygen -> 1.1
    sshd.service -> 1.1

- rel 7; when ipv6 sockets are allowed to be created (AF_INET6 is supported) sshd tries to bind to ::1, too which may be unavailable (for example in vserver guests or when net.ipv6.conf.all.disable_ipv6=1) - skip af family then

Changed files:
    openssh-bind.patch -> 1.1
    openssh.spec -> 1.379

- init keys in pre-start

Changed files:
    opensshd.upstart -> 1.8

- useful bits from ubuntu

Changed files:
    opensshd.upstart -> 1.7

- pl for -server-ldap
- audit enabled by default
- release 6

Changed files:
    openssh.spec -> 1.378

- rel 5; epoch in dep

Changed files:
    openssh.spec -> 1.377

- move ldap files to -server-ldap, currently required by server package for migration

Changed files:
    openssh.spec -> 1.376

- release 3

Changed files:
    openssh.spec -> 1.375

- fix ssh-ldap-helper path
- always apply ldap patches, other patches depend on them, yet without ldap bcond does not exactly work

Changed files:
    openssh.spec -> 1.374

- from https://bugzilla.mindrot.org/show_bug.cgi?id=1663#c21

Changed files:
    authorized-keys-command.patch -> 1.1

- use /etc/ldap.conf, not another copy of ldap.conf

Changed files:
    ldap.conf.patch -> 1.1
    openssh.spec -> 1.373

- fixing lpk trigger caps

Changed files:
    openssh.spec -> 1.372

- fix epoch in trigger

Changed files:
    openssh.spec -> 1.371

- add authorized-keys-command.patch, needed for ldap support to work at all

Changed files:
    openssh-5.8p1-authorized-keys-command.patch -> 1.1
    openssh-blacklist.diff -> 1.11
    openssh.spec -> 1.370

- LPK -> LDAP patch trigger, nfy

Changed files:
    openssh.spec -> 1.369

- release 2

Changed files:
    openssh.spec -> 1.368

- restored selinux support
- added audit support (bcond, default off for now, to be enabled)

Changed files:
    openssh.spec -> 1.367

- rel 1; replace lpk patch with maintained fedora ldap patch

Changed files:
    openssh-5.9p1-ldap-fixes.patch -> 1.1
    openssh-5.9p1-ldap.patch -> 1.1
    openssh-blacklist.diff -> 1.10
    openssh-lpk.patch -> 1.8
    openssh.spec -> 1.366

- up to 5.9p1 (lpk patch needs update; builds --without ldap only for now)

Changed files:
    openssh-blacklist.diff -> 1.9
    openssh-heimdal.patch -> 1.17
    openssh-include.patch -> 1.2
    openssh-kuserok.patch -> 1.3
    openssh-lpk.patch -> 1.7
    openssh-no_libnsl.patch -> 1.6
    openssh-pam_misc.patch -> 1.4
    openssh.spec -> 1.365

- release 3

Changed files:
    openssh.spec -> 1.364

- SERVICE=syslog replaced with SERVICE_syslog=y in upstart job
- %upstart_post and %upstart_postun macro definitions removed (they are defined
  in rpm-build-macros)
- Release: 2

Changed files:
    openssh.spec -> 1.363
    opensshd.upstart -> 1.6

- 5.8p2

Changed files:
    openssh.spec -> 1.362

- disable ecdsa on ac (openssl lacks OPENSSL_HAS_ECC)

Changed files:
    openssh.spec -> 1.361
    opensshd.init -> 1.48

- typos

Changed files:
    openssh.spec -> 1.360

- remove pam_keyinit on ac

Changed files:
    openssh.spec -> 1.359

- final, working solution to hardcoded kerberos credential cache,
  now sshd honours default_cc_type and default_cc_name settings in krb5.conf

Changed files:
    openssh-heimdal.patch -> 1.16
    openssh.spec -> 1.358

- off-by-one (: + \0)

Changed files:
    openssh-heimdal.patch -> 1.15

- typo

Changed files:
    openssh-heimdal.patch -> 1.14

- wrong ifdef

Changed files:
    openssh-heimdal.patch -> 1.13

- typo

Changed files:
    openssh-heimdal.patch -> 1.12

- don't hardcode credential cache type and name for heimdal (breaks KCM)

Changed files:
    openssh-heimdal.patch -> 1.11
    openssh.spec -> 1.357

- rel 4

Changed files:
    openssh.spec -> 1.356

- resolve conflict with other patches

Changed files:
    openssh-kuserok.patch -> 1.2

- add option to disable looking for/at .k5login file

Changed files:
    openssh-kuserok.patch -> 1.1
    openssh.spec -> 1.355

- release 3

Changed files:
    openssh.spec -> 1.354

- add oom -16

Changed files:
    opensshd.upstart -> 1.5

- generate key in checkconfig, so upstart would get new ssh_host_ecdsa_key key on restart

Changed files:
    opensshd.init -> 1.47

- add try-restart

Changed files:
    opensshd.init -> 1.46

- up to 5.8p1

Changed files:
    openssh.spec -> 1.353

- gen keys also on reload (i.e upgrade to 5.7 should create ssh_host_ecdsa_key)

Changed files:
    openssh.spec -> 1.352
    opensshd.init -> 1.45

- upstart_controlled as early as possible (which is just after functions library loading)

Changed files:
    opensshd.init -> 1.44

- formatting and cosmetics, unify actions order

Changed files:
    opensshd.init -> 1.43