up to 1.9.15p5

up to 1.9.15p4

up to 1.9.15p3

up to 1.9.15p2

up to 1.9.15 (fixes CVE-2023-42465 CVE-2023-42456)

config.sub lives in scripts now and is fresh enough already

AX_SYS_WEAK_ALIAS not used since 1.8.14

up to 1.9.14p3

up to 1.9.14p2

up to 1.9.14p1

up to 1.9.14

BR: gettext-tools instead of gettext-devel

up to 1.9.13p3

up to 1.9.13p2

up to 1.9.13p1

up to 1.9.12p2 (fixes CVE-2023-22809)

Up to 1.9.12p1; fixes CVE-2022-43995

up to 1.9.12

up to 1.9.11p3

- versioned Obsoletes

up to 1.9.11p2

rpm version for noarch subpackage

use upstream fix for x32 build failure; rel 3

- rel 2, fix x32 build

up to 1.9.11p1

rebuild with openssl 3.0.0

Release 2 (by relup.sh)

up to 1.9.8p2

- up to 1.9.7p2

Up to 1.9.6p1; rediff patch.

- unconditional noarch subpackages

- switch source to https

- pl for -logsrvd, updated noarch rule

- up to 1.9.5p2; fixes CVE-2021-3156 which is a big hole - root for every local user in the system

- up to 1.8.31

- up to 1.8.30

- updated to 1.8.29

Revert FHS requirement for Ac

- up to 1.8.28

 * Fixed CVE-2019-14287, a bug where a sudo user may be able to
   run a command as root when the Runas specification explicitly
   disallows root access as long as the ALL keyword is listed first.

- up to 1.8.27 (fixed truncated manual page sudo(8))

- updated to 1.8.26 (note: no longer sets a (nonstandard) USERNAME
  env variable)

- updated to 1.8.25p1

- updated to 1.8.25

- sudo now uses _libexecdir even for dynamic modules(?); release 2

- R: FHS 3.0 for /run

- updated to 1.8.23
  note: visudo -x functionality and sudoers2ldif tool have been replaced by cvtsudoers tool;
        sudo now uses /run/sudo instead of /var/run/sudo
- added sh patch (for sh double quotes non-partability)

- up to 1.8.21p2 (p1 had nasty bug where sudo would hang for fast ending commands)

- up to 1.8.21p1

up to 1.8.21; tty_tickets has been superceded by the timestamp_type option.

 * A new "timestamp_type" sudoers setting has been added that replaces
   the "tty_tickets" option.  In addition to tty and global time stamp
   records, it is now possible to use the parent process ID to restrict
   the time stamp to commands run by the same process, usually the
   shell.

https://bugzilla.sudo.ws/show_bug.cgi?id=793
https://www.sudo.ws/repos/sudo/rev/426161a2e06f

- up to 1.8.20p2

- up to 1.8.20p1

up to 1.8.19p2

comma cleanup

refs 5f7a46d

- rel 3; and remove logrotate

- rel 2; don't duplicate logs (log only to syslog; also helps in case when /var/log has no free space); explictly enable tty tickets

- up to 1.8.17p1

- updated to 1.8.15

add update reminder

use upstream tmpfiles

/var/run/sudo seems to be used for sessions, /var/db/sudo for lectured

up to 1.8.14p3

- release 4 (by relup.sh)

- release 3 (by relup.sh)

correctly parse /proc/stat for boottime

added sudo-parse_boottime_properly.patch from Debian
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=762465

Sudo uses monotonic clock since 1.8.10,
so it may have something to do with the clock reset.
https://bugzilla.suse.com/show_bug.cgi?id=899252

Problem seems to manifest if tty tickets is disabled:
Defaults !tty_tickets

- release 2 (by relup.sh)

skip pam_keyinit for ac

use autoconf-archive provided ax_sys_weak_alias.m4

Version: sudo-1.8.13

Version 1.8.11 would not work on systems booted with 'audit=0' (required
for systemd-nspawn containers)

m4/ax_sys_weak_alias.m4 file is missing in the source tarball, so
including it in our repo. To be removed when sources are fixed.

- x32 rebuild
- release 2 (by relup.sh)

- updated gettext BR

- updated to 1.8.11
- removed obsolete libtool patch

disable audit on ac (segfaults)

previous ac version 1.7 was without audit as well, so no harm done

...
socket(PF_NETLINK, SOCK_RAW, 9)         = 5
fcntl(5, F_SETFD, FD_CLOEXEC)           = 0
fcntl(5, F_SETFD, FD_CLOEXEC)           = 0
--- SIGSEGV (Segmentation fault) @ 0 (0) ---

merge triggers

rpm can't really process two triggers on same package (at least on ac)

BR groff for man pages generation

revert libtool 2.2.6b bump from 95abd74

no explanation why bumped, so looks like bogus

- up to 1.8.10p3

use %{__with} macro

- added sssd support (works with libsss_sudo plugin)

- up to 1.8.10p2

- do not care about what sudo keeps in /var/run/sudo dir

- rel 2; package /var/run/sudo/ts dir for time stamp files

adapter

- up to 1.8.10p1

- updated to 1.8.9p5

up to 1.8.9p4

- release 2 (by relup.sh)

Install plugins with executable bit set in order to generate autoreq deps.

up to 1.8.8

actually, run the trigger now

add trigger to ensure includedir sudoers.d (added in d110a738) is in config

noarch openldap schema package

- tests bcond desc

- noted possible todo

- up to 1.8.7

- updated to 1.8.6p8

- updated to 1.8.6p7 (1.8.x line introduces plugins and i18n; 1.7.x left on sudo-1.7 branch)
- updated patches

- added linux audit support

- up to 1.7.10p7 (fixes CVE-2013-1775)

- up to 1.7.10p6 (fixes regresion from version 1.7.10p4)

- make sure sudo prompt is different from other password prompts

- up to 1.7.10p5

- up to 1.7.10p4