Also allow a slightly different diagnostic -- the
one you get when using openat-enabled fts.c and du (coming soon).

correct first-line comment

*** empty log message ***

(O_DIRECTORY) [!defined O_DIRECTORY]: Define.

Make sure we can change the group of inaccessible files.

(RC_do_ordinary_chown): New enum value.
(restricted_chown): Return it, if the file cannot be accessed due
to EPERM, or if no uid or gid are required, or if the file is
neither a directory nor a regular file.  Rewrite to avoid gotos.
(change_file_owner): Handle RC_do_ordinary_chown case.
Rewrite to avoid gotos.

(General date syntax): Invalid dates are rejected.
(Time of day items): Mention the possibility of leap seconds.
Problem reported by Dr. David Alan Gilbert.

Explain date %g, %G, and %V a bit better.

Explain date %g, %G a bit better.

Use @acronym around "ISO" uniformly.
(Date conversion specifiers): Explain %g, %G, and %V a bit better.

(usage): Explain %g, %G, and %V a bit better.

*** empty log message ***

(set_owner): Correct a comment.

*** empty log message ***

(parse_options): Change warning to say that --retry
is useful `mainly' (not `only') when following by name.
Reported here: http://bugs.debian.org/273781

*** empty log message ***

(tail invocation): Say that --retry
is useful `mainly' (not `only') when following by name.

Fix typo in previous change.

New approach to safer chmod.

Clarify file mode bits versus file permission bits.

Update copyright year.

Clarify file mode bits versus file permission bits.
(mkfifo invocation, mknod invocation): -m affects only file permission bits.

Document that mkfifo and mknod -m no longer set special bits.

No longer used.

(usage): Clarify -m's operation.
(main): If -m is given, don't invoke chmod; use umask 0 instead.
Report an error if -m asks for bits outside the 777 range.

Undo 2005-12-19 changes.

Update copyright year.

(usage): Clarify -m's operation.
(main): If -m is given, don't invoke chmod; use umask 0 instead.
Report an error if -m asks for bits outside the 777 range.

Include lchmod.h.
(usage): Clarify -m's operation.
(main): Use lchmod rather than chmod.  Don't use lchmod unless the
new mode contains bits outside the 777 range.

Include lchmod.h.
(re_protect, make_dir_parents_private): Use lchmod rather than chmod.

Include lchmod.h.
(copy_internal): Use lchmod rather than chmod.

New file.

(gl_MACROS): Require gl_FUNC_LCHMOD.
Don't require gl_CHDIR_SAFER.

Include lchmod.h, lchmod.c.
(make_dir_parents): Use lchown rather than chown, and
lchmod rather than chmod.

(sort invocation): Clarify that by default a blank is a space or a tab.

(sort invocation): Clarify that a blank is a space
or a tab.

add src/system.h

.

*** empty log message ***

(EXTRA_DIST): Add .x-sc_prohibit_assert_without_use.

(sc_obsolete_symbols): Prohibit use of O_NDELAY.
(sc_prohibit_assert_without_use): New rule.
(syntax-check-rules): Add it to the list.

(CVS_LIST): Define in terms of $(srcdir).

Don't include <assert.h>; it wasn't used.

chdir-related fixes

(wipename): Use similar open flags to other places we open directories.
Don't bother trying to open dir for writing, since POSIX prohibits it.

(fd_to_subdirp): Open with O_DIRECTORY | O_NOCTTY
| O_NOFOLLOW too, for consistency with other dir-openers.
Use POSIX-preferred O_NONBLOCK rather than O_NDELAY.
(is_empty_dir): Likewise.

(restricted_chown):
Don't try O_WRONLY unless O_RDONLY failed wth EACCES.

(save_cwd): Don't bother trying to open directory
for write access: POSIX says that must fail.

(rpl_chown) [CHOWN_MODIFIES_SYMLINK]:
Don't try O_WRONLY unless O_RDONLY failed wth EACCES.
Fall back on chown if open failed with EACCES.

(defined_S_IFMT): New macro.
Include stat-macros.h.
Include stdlib.h, for abort().
Don't include stdio.h or assert.h; no longer needed.
(same_file_type): Don't assume S_IFMT is defined, as POSIX
does not require this.  Don't assume S_IFCHR and S_IFBLK have
their usual sort of bit pattern.
(fchmod_new): Open with O_NOCTTY for as well, for minor
improvement on hosts where that matters.  Don't bother to assert,
since the caller (in this source file) checks the same thing.
Discard any errno from a close failure, for consistency with other
code.

(diropen): Don't bother trying to open directory for write access:
POSIX says that must fail.

(chdir_no_follow): Don't bother trying to open directory for write
access: POSIX says that must fail.

(cdb_free): Don't bother trying to open directory
for write access: POSIX says that must fail.
(cdb_free): Open with O_NOCTTY | O_NONBLOCK as
well, for minor improvements on hosts that lack O_DIRECTORY.

(chdir_no_follow): Move declaration of local,
sb2, `down' into the scope where it is used.
Note that on some systems this function also fails when DIR
is a writable-yet-unreadable directory.

*** empty log message ***

chdir-safer.c still needs unistd.h

Whoops; don't remove the include for unistd.h, since it defines fchdir.

chdir-safer cleanup

(chdir_no_follow): Don't include stdio.h, assert.h,
unistd.h, fcntl--.h; not needed.
(O_DIRECTORY): Define if not already defined.
(chdir_no_follow): Revamp describing comment to match code more
closely.  Redo use of internal vars to avoid lint complaints.
Work even if directory is writeable but not readable.
Open with O_DIRECTORY | O_NOCTTY, for benefit of hosts that
don't have O_NOFOLLOW.  Use O_NONBLOCK (POSIX spelling) rather
than O_NDELAY.  Don't bother invoking fstat if open does not
dereference symlink, since the result isn't used then.
Don't assume file descriptor is positive; it might be zero
now that we no longer include fcntl--.h (we don't need fcntl--.h
since we immediately close the descriptor).

(FCHMOD_SAFER_H): Remove: it was misnamed, and wasn't needed anyay.

*** empty log message ***

(chdir_no_follow): Remove unnecessary test of S_ISDIR (sb_init.st_mode).

(TESTS): Add p-thru-slink

New file.  Test for today's mkdir-p.c fix.

*** empty log message ***

(make_dir_parents): Use chdir_no_follow only
if we've just created the directory.

*** empty log message ***

*** empty log message ***

(chdir_no_follow): Rewrite to use fchdir even
when O_NOFOLLOW is not defined.  Suggested by Eric Blake.

*** empty log message ***

(O_NOFOLLOW): Define, if necessary.

(O_NOFOLLOW): Define.

*** empty log message ***

*** empty log message ***

redirect stderr to /dev/full, too (to suppress write error diagnostic)

*** empty log message ***

Include "fcntl--.h" and "unistd--.h", to map open
and dup to open_safer and dup_safer, respectively.
(openat_permissive): Fix typo in comment.

.

*** empty log message ***

Require gl_CHDIR_SAFER.

.

*** empty log message ***

like chdir(2), but safer, if possible

*** empty log message ***

(RW_USR): Remove definition.
(make_dir_parents): Use S_IRWXU, now that read access is also required.

Avoid a race condition, on systems where open honors O_NOFOLLOW.

(make_dir_parents): Include chdir-safer.h.
Use chdir_no_follow in place of chdir.

*** empty log message ***

(make_dir_parents): Remove unnecessary casts of alloca,
since now it's guaranteed to be (void *).

*** empty log message ***

(fchmod_new): Don't try to close fd if it's < 0.

.

.

(TESTS): Add mknod.

(main) Avoid a minor race condition when `-m MODE' is specified, by using
open, fchown, and close rather than just chown.  To do that reliably
(even with an overly restrictive umask), ensure that each
mknod call uses a mode including at least owner-read access.

(main): When `-m MODE' is specified, exit nonzero if
the subsequent chown (or equivalent open,fchown,close) fails.

(main) Avoid a minor race condition when `-m MODE' is specified, by using
open, fchown, and close rather than just chown.  To do that reliably
(even with an overly restrictive umask), ensure that each
mkdir call uses a mode including at least owner-read access.

(main) Avoid a minor race condition when `-m MODE' is specified, by using
open, fchown, and close rather than just chown.  To do that reliably
(even with an overly restrictive umask), ensure that each mknod/mkfifo
call uses a mode including at least owner-read access.

.

.

.

Require gl_CHMOD_SAFER.

*** empty log message ***

(is_empty_dir): Open with O_NDELAY, so we don't hang, e.g., on a named pipe.
(OPEN_NO_FOLLOW_SYMLINK): Remove definition.  Use O_NOFOLLOW in
place of all uses, since it is guaranteed (system.h) to be defined.

*** empty log message ***