Vendor import of OpenSSH 7.7p1.

Vendor import of OpenSSH 7.6p1.

Vendor import of OpenSSH 7.5p1.

More property fixups.  Damn svn autoprops :(

Add missing properties

Vendor import of OpenSSH 7.4p1.

Vendor import of OpenSSH 7.3p1.

Apply upstream fix for CVE-2016-10009 and CVE-2016-10010:

  add a whitelist of paths from which ssh-agent will load (via
  ssh-pkcs11-helper) a PKCS#11 module; ok markus@

  disable Unix-domain socket forwarding when privsep is disabled

(Note that this is a backport of upstream fixes, and this commit
is mainly to ease future imports).

Obtained from:  OpenBSD

Apply upstream fix for CVE-2016-8858:

  Unregister the KEXINIT handler after message has been received.
  Otherwise an unauthenticated peer can repeat the KEXINIT and cause
  allocation of up to 128MB -- until the connection is closed.
  Reported by shilei-c at 360.cn

Obtained from: OpenBSD

Vendor import of OpenSSH 7.2p2.

Vendor import of OpenSSH 7.2p1.

Vendor import of OpenSSH 7.1p2.

Vendor import of OpenSSH 7.1p1.

Vendor import of OpenSSH 7.0p1

*sigh* fix props

Vendor import of OpenSSH 6.9p1.

Vendor import of OpenSSH 6.8p1.

Vendor import of OpenSSH 6.7p1.

Apply upstream patch for EC calculation bug that breaks EC key exchange
about one out of 512 times.

Vendor import of OpenSSH 6.6p1.

Vendor import of OpenSSH 6.5p1.

Vendor import of OpenSSH 6.4p1.

Approved by: des

Vendor import of OpenSSH 6.3p1

Apply upstream revision 1.151 (fix relative symlinks)

Vendor import of OpenSSH 6.2p2.

The previous commit missed part of the patch.  Re-apply.

Apply a patch from OpenSSH bugzilla #2057 to silence "received disconnect"
errors in the common case (i.e. client intentionally disconnected).

Pull in a patchset from upstream to silence spurious "no such identity
file" warnings.

Vendor import of OpenSSH 6.2p1.

Vendor import of OpenSSH 6.1p1.

Remove autoprops :(

Vendor import of OpenSSH 6.0p1.

Merge from upstream:

   - djm@cvs.openbsd.org 2012/04/11 13:34:17
     [ssh-keyscan.1 ssh-keyscan.c]
     now that sshd defaults to offering ECDSA keys, ssh-keyscan should also
     look for them by default; bz#1971

Approved by: des

Forgot to remove dead files.

Vendor import of OpenSSH 5.9p1

More autoprops damage, compounded by the fact that some source files, for
some reason, had the x bit set in the tarball.

Revert autoprops damage.

Merge from upstream: #include <netinet/ip.h> before checking for macros
that it defines.

djm released a new 5.8p2 tarball with the correct version number.

Vendor import of OpenSSH 5.8p2

Vendor import of OpenSSH 5.8p1

Vendor import of OpenSSH 5.7p1

Vendor import of OpenSSH 5.6p1

Vendor import of OpenSSH 5.5p1

Forgot to remove dead files

Vendor import of OpenSSH 5.4p1

Vendor import of OpenSSH 5.3p1

Vendor import of OpenSSH 5.2p1

svn:eol-style is missing from these files

Fix "xmalloc: zero size" bug when talking to older servers.
This patch has been submitted but not yet committed upstream.

Obtained from: https://bugzilla.mindrot.org/show_bug.cgi?id=1496
MFC after: 1 week

When I flattened the dist tree, some files that had been removed in prior
vendor imports were inadvertantly resurrected.  Re-remove them.

Since we automatically set svn:eol-style on new files (including files
added during a vendor import), set it on the entire dist tree.

Vendor import of OpenSSH 5.1p1

Vendor import of OpenSSH 5.0p1 for posterity's sake

Vendor import of OpenSSH 4.9p1 for posterity's sake

Vendor import of OpenSSH 4.7p1 for posterity's sake

Oops, remove svn:keyword again.

Vendor import of OpenSSH 4.6p1 for posterity's sake

svn:keywords is not appropriate for vendor trees.

Properly flatten openssh/dist.

Revert part of 180714 - the intent was to flatten dist, not to nuke it.

Flatten the OpenSSH vendor tree for 3.x and newer.

Vendor import of OpenSSH 4.5p1.

Apply vendor patch to fix detection of tap / tun headers and ENGINE support.

Dead files.

Vendor import of OpenSSH 4.4p1.

Vendor patch for a problem that prevented using protocol version 1 when
BSM was enabled.

Vendor import of OpenSSH 4.3p1.

Vendor import of OpenSSH 4.2p1.

Vendor import of OpenSSH 4.1p1.

Vendor import of OpenSSH 4.0p1.

Vendor import of OpenSSH 3.9p1.

Vendor import of OpenSSH 3.8.1p1.

Vendor import of OpenSSH 3.8p1.

Don't output the terminating '\0' (already fixed in OpenSSH CVS)

Remove obsolete files on the vendor branch.

Vendor import of OpenSSH 3.7.1p2.

Additional corrections to OpenSSH buffer handling.

Obtained from:  openssh.org
Originally committed to head by: nectar

Correct more cases of allocation size bookkeeping being updated before
calling functions which can potentially fail and cause cleanups to be
invoked.

Submitted by: Solar Designer <solar@openwall.com>

Do not record expanded size before attempting to reallocate associated
memory.

Obtained from: OpenBSD

Add a "return" that was missing from 3.6.1p1.  Since it's been fixed in
the OpenSSH-portable CVS repo, I'm committing this on the vendor branch.

Vendor import of OpenSSH-portable 3.6.1p1.

Vendor import of OpenSSH-portable 3.5p1.

Vendor import of OpenSSH 3.4p1.

Vendor import of OpenSSH 3.3p1.

Vendor import of OpenSSH 3.3.

This commit was manufactured by cvs2svn to create branch
'VENDOR-crypto-openssh'.

Vendor import of OpenSSH 3.1

Say "hi" to the latest in the OpenSSH series, version 2.9!

Happy birthday to: rwatson

This commit was manufactured by cvs2svn to create branch
'VENDOR-crypto-openssh'.

Import of OpenSSH 2.3.0 (virgin OpenBSD source release).

Import a security fix: the client would allow a server to use its
ssh-agent or X11 forwarding even if it was disabled.

This is the vendor fix provided, not an actual revision of clientloop.c.

Submitted by: Markus Friedl <markus@OpenBSD.org> via kris

Initial import of OpenSSH post-2.2.0 snapshot dated 2000-09-09

Initial import of OpenSSH snapshot from 2000/05/30

Obtained from: OpenBSD

Import from vendor repository.

Obtained from: OpenBSD

Import vendor patches: the first is written by
Brian Feldman <green@FreeBSD.org>

* Remove the gratuitous dependency on OpenSSL 0.9.5a (preparation for MFC)
* Disable agent forwarding by default in the client (security risk)

Submitted by: green
Obtained from: OpenBSD

Import vendor patch originally submitted by the below author: don't
treat failure to create the authentication agent directory in /tmp as
a fatal error, but disable agent forwarding.

Submitted by: Jan Koum <jkb@yahoo-inc.com>

Import vendor fix: "fix key_read() for uuencoded keys w/o '='"
This bug caused OpenSSH not to recognise some of the DSA keys it
generated.

Submitted by: Christian Weisgerber <naddy@mips.inka.de>
Obtained from: OpenBSD

Initial import of OpenSSH v2.1.

Virgin import of OpenSSH sources dated 2000/03/25