home *** CD-ROM | disk | FTP | other *** search
/ Usenet 1994 October / usenetsourcesnewsgroupsinfomagicoctober1994disk2.iso / misc / volume31 / log_tcp / patch02 next >
Encoding:
Text File  |  1992-09-11  |  19.8 KB  |  607 lines
  1. Newsgroups: comp.sources.misc
  2. From: wietse@wzv.win.tue.nl (Wietse Venema)
  3. Subject:  REPOST: v31i134:  log_tcp - TCP/IP daemon wrapper, Patch02
  4. Message-ID: <1992Sep11.150041.28736@sparky.imd.sterling.com>
  5. X-Md4-Signature: ca5c1b82ed6e50a766b1acf9946b3cfc
  6. Date: Fri, 11 Sep 1992 15:00:41 GMT
  7. Approved: kent@sparky.imd.sterling.com
  8.  
  9. Submitted-by: wietse@wzv.win.tue.nl (Wietse Venema)
  10. Posting-number: Volume 31, Issue 134
  11. Archive-name: log_tcp/patch02
  12. Environment: UNIX
  13. Patch-To: log_tcp: Volume 30, Issue 79-80
  14.  
  15. [ This is being reposted due to a serious propagation problem. -Kent+ ]
  16.  
  17. This is an interim patch that takes care of some rough edges that were
  18. left in last June's release. The patch does not introduce any new
  19. features or changes to installation and/or configuration procedures.
  20.  
  21. A fully-patched source kit can be found on ftp.win.tue.nl in the file
  22. /pub/security/log_tcp.shar.Z.  The archives on cert.org (in directory
  23. /pub/tools/wrappers) and on ftp.uu.net (in /pub/security) will be
  24. updated ASAP.
  25.  
  26.     - Some sites reported that connections would be rejected because
  27.     localhost != localhost.domain. The host name checking code now
  28.     special-cases localhost (problem reported by several sites).
  29.  
  30.     - The programs now report an error if an existing access control
  31.     file cannot be opened (e.g. due to lack of privileges).  Until now,
  32.     the programs would just pretend that the access control file does
  33.     not exist (reported by Darren Reed, avalon@coombs.anu.edu.au).
  34.  
  35.     - The timeout period for remote userid lookups was upped to 30
  36.     seconds, in order to cope with slow hosts or networks.  If this is
  37.     too long for you, adjust the TIMEOUT definition in file rfc931.c
  38.     (problem reported by several sites).
  39.  
  40.     - On hosts with more than one IP network interface, remote userid
  41.     lookups could use the IP address of the "wrong" local interface.
  42.     The problem and its solution were discussed on the rfc931-users
  43.     mailing list.  Scott Schwartz (schwartz@cs.psu.edu) folded the fix
  44.     into the rfc931.c module.
  45.  
  46.     - The result of % expansion (in shell commands) is now checked for
  47.     stuff that may confuse the shell; it is replaced by underscores
  48.     (problem reported by Icarus Sparry, I.Sparry@gdr.bath.ac.uk).
  49.  
  50.     - A portability problem was fixed that caused compile-time problems
  51.     on a CRAY (problem reported by Michael Barnett, mikeb@rmit.edu.au).
  52.  
  53. Finally, a caveat for those who use the optional remote username lookup
  54. feature (RFC 931 protocol).  On some systems, these lookups may trigger
  55. a kernel bug.  When a client host connects to your system, and the RFC
  56. 931 connection to that client is rejected by a router, some kernels
  57. drop all connections with that client.  The bug is not in the log_tcp
  58. programs: complain to your vendor and don't enable remote user name
  59. lookups until the bug has been fixed.
  60.  
  61. The following example can be used (from outside the tue.nl domain) to
  62. find out if you have the bug:
  63.  
  64.     % ftp 131.155.70.100
  65.  
  66. Then, when the connection has been established, run the following
  67. command on the same machine:
  68.  
  69.     % telnet 131.155.70.100 111
  70.  
  71. The telnet command should fail with: "host not reachable". If this
  72. causes you to lose the ftp connection, you have the bug (please report
  73. OS and hardware type). If the telnet command does not fail, please let
  74. me know, too :-)
  75.  
  76.     Wietse Venema (wietse@wzv.win.tue.nl),
  77.     Department of Mathematics and Computing Science,
  78.     Eindhoven University of Technology,
  79.     The Netherlands.
  80.  
  81. Prereq: 1.7
  82. *** ./README-    Thu Jun 11 22:21:20 1992
  83. --- ./README    Mon Aug 31 22:54:43 1992
  84. ***************
  85. *** 1,4 ****
  86. ! @(#) README 1.7 92/06/11 22:21:17
  87.   
  88.   General description
  89.   -------------------
  90. --- 1,4 ----
  91. ! @(#) README 1.8 92/08/31 22:54:40
  92.   
  93.   General description
  94.   -------------------
  95. ***************
  96. *** 44,49 ****
  97. --- 44,70 ----
  98.   This makes it impossible for the daemon front ends to look up the
  99.   remote host address (and hence, the name) in case of UDP connections.
  100.   
  101. + On some systems, the optional RFC 931 remote username lookups may
  102. + trigger a kernel bug.  When a client host connects to your system, and
  103. + the RFC 931 connection to that client is rejected by a router, some
  104. + kernels drop all connections with that client.  This is not a bug in
  105. + the log_tcp programs: complain to your vendor, and don't enable
  106. + remote user name lookups until the bug has been fixed.
  107. + 
  108. + The following example can be used (from outside the tue.nl domain) to
  109. + find out if you have the bug:
  110. + 
  111. +     % ftp 131.155.70.100
  112. + 
  113. + Then, when the connection has been established, run the following
  114. + command on the same machine:
  115. + 
  116. +     % telnet 131.155.70.100 111
  117. + 
  118. + The telnet command should fail with: "host not reachable". If you lose
  119. + the ftp connection, you have the bug (please report OS and harware
  120. + type). If the telnet command does not fail, please let me know, too...
  121. + 
  122.   Access control
  123.   --------------
  124.   
  125. ***************
  126. *** 129,136 ****
  127.   servers provided with the authutil package (comp.sources.unix volume
  128.   22) by Dan Bernstein. This one relies on RFC 931.
  129.   
  130. ! Source for a reasonably fast and portable RFC 931 daemon by Peter
  131. ! Eriksson is available from ftp.lysator.liu.se:/pub/net/pauthd*.tar.Z.
  132.   
  133.   Some TCP/IP implementations come without syslog library. A replacement
  134.   can be found in ftp.win.tue.nl:/pub/security/surrogate-syslog.tar.Z.
  135. --- 150,157 ----
  136.   servers provided with the authutil package (comp.sources.unix volume
  137.   22) by Dan Bernstein. This one relies on RFC 931.
  138.   
  139. ! Source for a portable RFC 931-compatible daemon by Peter Eriksson is
  140. ! available from ftp.lysator.liu.se:/pub/ident/servers.
  141.   
  142.   Some TCP/IP implementations come without syslog library. A replacement
  143.   can be found in ftp.win.tue.nl:/pub/security/surrogate-syslog.tar.Z.
  144. Prereq: 1.5
  145. *** ./fromhost.c-    Thu Jun 11 22:21:25 1992
  146. --- ./fromhost.c    Mon Aug 24 21:46:16 1992
  147. ***************
  148. *** 15,21 ****
  149.     */
  150.   
  151.   #ifndef lint
  152. ! static char sccsid[] = "@(#) fromhost.c 1.5 92/06/11 22:21:24";
  153.   #endif
  154.   
  155.   /* System libraries. */
  156. --- 15,21 ----
  157.     */
  158.   
  159.   #ifndef lint
  160. ! static char sccsid[] = "@(#) fromhost.c 1.6 92/08/24 21:46:14";
  161.   #endif
  162.   
  163.   /* System libraries. */
  164. ***************
  165. *** 154,161 ****
  166.   
  167.       /* Look up the remote host name. */
  168.   
  169. !     if ((hp = gethostbyaddr((char *) &sin->sin_addr.s_addr,
  170. !                 sizeof(sin->sin_addr.s_addr),
  171.                   AF_INET)) == 0) {
  172.       return (0);
  173.       }
  174. --- 154,161 ----
  175.   
  176.       /* Look up the remote host name. */
  177.   
  178. !     if ((hp = gethostbyaddr((char *) &sin->sin_addr,
  179. !                 sizeof(sin->sin_addr),
  180.                   AF_INET)) == 0) {
  181.       return (0);
  182.       }
  183. ***************
  184. *** 199,205 ****
  185.   
  186.       } else {
  187.   
  188. !     if (strcasecmp(remotehost, hp->h_name)) {
  189.           syslog(LOG_ERR, "host name/name mismatch: %s != %s",
  190.              remotehost, hp->h_name);
  191.           return (BAD);
  192. --- 199,214 ----
  193.   
  194.       } else {
  195.   
  196. !     /*
  197. !      * Make sure that gethostbyname() returns the "correct" host name.
  198. !      * Unfortunately, gethostbyname("localhost") sometimes yields
  199. !      * "localhost.domain". Since the latter host name comes from the
  200. !      * local DNS, we just have to trust it (all bets are off if the local
  201. !      * DNS is perverted). We always check the address list, though.
  202. !      */
  203. ! 
  204. !     if (strcasecmp(remotehost, hp->h_name)
  205. !         && strcasecmp(remotehost, "localhost")) {
  206.           syslog(LOG_ERR, "host name/name mismatch: %s != %s",
  207.              remotehost, hp->h_name);
  208.           return (BAD);
  209. Prereq: 1.2
  210. *** ./rfc931.c-    Mon Jun 22 16:32:15 1992
  211. --- ./rfc931.c    Mon Aug 31 22:54:47 1992
  212. ***************
  213. *** 11,17 ****
  214.     */
  215.   
  216.   #ifndef lint
  217. ! static char sccsid[] = "@(#) rfc931.c 1.2 92/06/22 16:32:14";
  218.   #endif
  219.   
  220.   #include <stdio.h>
  221. --- 11,17 ----
  222.     */
  223.   
  224.   #ifndef lint
  225. ! static char sccsid[] = "@(#) rfc931.c 1.3 92/08/31 22:54:46";
  226.   #endif
  227.   
  228.   #include <stdio.h>
  229. ***************
  230. *** 25,31 ****
  231.   #include "log_tcp.h"
  232.   
  233.   #define    RFC931_PORT    113        /* Semi-well-known port */
  234. ! #define    TIMEOUT        10        /* wait for at most 10 seconds */
  235.   
  236.   extern char *strchr();
  237.   
  238. --- 25,31 ----
  239.   #include "log_tcp.h"
  240.   
  241.   #define    RFC931_PORT    113        /* Semi-well-known port */
  242. ! #define    TIMEOUT        30        /* wait for at most 30 seconds */
  243.   
  244.   extern char *strchr();
  245.   
  246. ***************
  247. *** 55,61 ****
  248.       char   *cp;
  249.       char   *result = FROM_UNKNOWN;
  250.   
  251. !     /* Find out local port number of our stdin. */
  252.   
  253.       length = sizeof(here);
  254.       if (getsockname(0, (struct sockaddr *) & here, &length) == -1) {
  255. --- 55,61 ----
  256.       char   *cp;
  257.       char   *result = FROM_UNKNOWN;
  258.   
  259. !     /* Find out local address and port number of stdin. */
  260.   
  261.       length = sizeof(here);
  262.       if (getsockname(0, (struct sockaddr *) & here, &length) == -1) {
  263. ***************
  264. *** 62,71 ****
  265.       syslog(LOG_ERR, "getsockname: %m");
  266.       return (result);
  267.       }
  268. -     /* Set up timer so we won't get stuck. */
  269.   
  270.       if ((s = socket(AF_INET, SOCK_STREAM, 0)) == -1)
  271.       return (result);
  272.       signal(SIGALRM, timeout);
  273.       if (setjmp(timebuf)) {
  274.       close(s);                /* not: fclose(fp) */
  275. --- 62,86 ----
  276.       syslog(LOG_ERR, "getsockname: %m");
  277.       return (result);
  278.       }
  279.   
  280. +     /*
  281. +      * The socket that will be used for user name lookups should be bound to
  282. +      * the same local IP address as stdin. This will automagically happen on
  283. +      * hosts that have only one IP network interface. When the local host has
  284. +      * more than one IP network interface we must do an explicit bind() call.
  285. +      */
  286. + 
  287.       if ((s = socket(AF_INET, SOCK_STREAM, 0)) == -1)
  288.       return (result);
  289. + 
  290. +     sin = here;
  291. +     sin.sin_port = 0;
  292. +     if (bind(s, (struct sockaddr *) & sin, sizeof sin) < 0) {
  293. +     syslog(LOG_ERR, "bind: %s: %m", inet_ntoa(here.sin_addr));
  294. +     return (result);
  295. +     }
  296. +     /* Set up timer so we won't get stuck. */
  297. + 
  298.       signal(SIGALRM, timeout);
  299.       if (setjmp(timebuf)) {
  300.       close(s);                /* not: fclose(fp) */
  301. Prereq: 1.1
  302. *** ./percent_x.c-    Thu Jun 11 22:21:50 1992
  303. --- ./percent_x.c    Mon Aug 24 21:46:23 1992
  304. ***************
  305. *** 2,8 ****
  306.     * percent_x() takes a string and performs %a (host address), %c (client
  307.     * info), %h (host name or address), %d (daemon name), %p (process id) and
  308.     * %u (user name) substitutions. It aborts the program when the result of
  309. !   * expansion would overflow the output buffer.
  310.     * 
  311.     * Diagnostics are reported through syslog(3).
  312.     * 
  313. --- 2,10 ----
  314.     * percent_x() takes a string and performs %a (host address), %c (client
  315.     * info), %h (host name or address), %d (daemon name), %p (process id) and
  316.     * %u (user name) substitutions. It aborts the program when the result of
  317. !   * expansion would overflow the output buffer. Because the result of %<char>
  318. !   * expansion is typically passed on to a shell process, characters that may
  319. !   * confuse the shell are replaced by underscores.
  320.     * 
  321.     * Diagnostics are reported through syslog(3).
  322.     * 
  323. ***************
  324. *** 10,16 ****
  325.     */
  326.   
  327.   #ifndef lint
  328. ! static char sccsid[] = "@(#) percent_x.c 1.1 92/06/11 22:21:49";
  329.   #endif
  330.   
  331.   /* System libraries. */
  332. --- 12,18 ----
  333.     */
  334.   
  335.   #ifndef lint
  336. ! static char sccsid[] = "@(#) percent_x.c 1.2 92/08/24 21:46:22";
  337.   #endif
  338.   
  339.   /* System libraries. */
  340. ***************
  341. *** 19,24 ****
  342. --- 21,27 ----
  343.   #include <syslog.h>
  344.   
  345.   extern char *strncpy();
  346. + extern char *strchr();
  347.   extern void exit();
  348.   
  349.   /* Local stuff. */
  350. ***************
  351. *** 39,44 ****
  352. --- 42,51 ----
  353.       char   *expansion;
  354.       int     expansion_len;
  355.       char    pid_buf[10];
  356. +     static char ok_chars[] = "1234567890!@%-_=+\\:,./\
  357. + abcdefghijklmnopqrstuvwxyz\
  358. + ABCDEFGHIJKLMNOPQRSTUVWXYZ";
  359. +     char   *cp;
  360.   
  361.       /*
  362.        * %a becomes the client address; %c all user and host information we
  363. ***************
  364. *** 45,51 ****
  365.        * have about the client; %d the daemon process name; %h the client host
  366.        * name or address; %p the daemon process id; %u the remote user name; %%
  367.        * becomes a %, and %other is ignored. We terminate with a diagnostic if
  368. !      * we would overflow the result buffer.
  369.        */
  370.   
  371.       while (*str) {
  372. --- 52,59 ----
  373.        * have about the client; %d the daemon process name; %h the client host
  374.        * name or address; %p the daemon process id; %u the remote user name; %%
  375.        * becomes a %, and %other is ignored. We terminate with a diagnostic if
  376. !      * we would overflow the result buffer. Characters that may confuse the
  377. !      * shell are mapped to underscores.
  378.        */
  379.   
  380.       while (*str) {
  381. ***************
  382. *** 61,66 ****
  383. --- 69,77 ----
  384.           *str == '%' ? (str++, "%") :
  385.           *str == 0 ? "" : (str++, "");
  386.           expansion_len = strlen(expansion);
  387. +         for (cp = expansion; *cp; cp++)
  388. +         if (strchr(ok_chars, *cp) == 0)
  389. +             *cp = '_';
  390.       } else {
  391.           expansion = str++;
  392.           expansion_len = 1;
  393. Prereq: 1.9
  394. *** ./hosts_access.5-    Thu Jun 11 22:21:39 1992
  395. --- ./hosts_access.5    Mon Aug 24 21:46:19 1992
  396. ***************
  397. *** 112,117 ****
  398. --- 112,119 ----
  399.   .IP %%
  400.   expands to a single `%\' character.
  401.   .PP
  402. + Characters in % expansions that may confuse the shell are replaced by
  403. + underscores.
  404.   The result is executed by a \fI/bin/sh\fR child process with standard
  405.   input, output and error connected to \fI/dev/null\fR.  Specify an `&\'
  406.   at the end of the command if you do not want to wait until it has
  407. ***************
  408. *** 216,219 ****
  409.   Department of Mathematics and Computing Science
  410.   Eindhoven University of Technology
  411.   Den Dolech 2, P.O. Box 513, 5600 MB Eindhoven, The Netherlands
  412. ! \" @(#) hosts_access.5 1.9 92/06/11 22:21:37
  413. --- 218,221 ----
  414.   Department of Mathematics and Computing Science
  415.   Eindhoven University of Technology
  416.   Den Dolech 2, P.O. Box 513, 5600 MB Eindhoven, The Netherlands
  417. ! \" @(#) hosts_access.5 1.10 92/08/24 21:46:17
  418. Prereq: 1.8
  419. *** ./hosts_access.c-    Fri Jun 12 15:56:29 1992
  420. --- ./hosts_access.c    Mon Aug 24 21:46:21 1992
  421. ***************
  422. *** 12,18 ****
  423.     */
  424.   
  425.   #ifndef lint
  426. ! static char sccsid[] = "@(#) hosts_access.c 1.8 92/06/12 15:55:52";
  427.   #endif
  428.   
  429.    /* System libraries. */
  430. --- 12,18 ----
  431.     */
  432.   
  433.   #ifndef lint
  434. ! static char sccsid[] = "@(#) hosts_access.c 1.9 92/08/24 21:46:19";
  435.   #endif
  436.   
  437.    /* System libraries. */
  438. ***************
  439. *** 24,29 ****
  440. --- 24,30 ----
  441.   #include <stdio.h>
  442.   #include <syslog.h>
  443.   #include <ctype.h>
  444. + #include <errno.h>
  445.   
  446.   extern char *fgets();
  447.   extern char *strchr();
  448. ***************
  449. *** 136,141 ****
  450. --- 137,144 ----
  451.           }
  452.       }
  453.       (void) fclose(fp);
  454. +     } else if (errno != ENOENT) {
  455. +     syslog(LOG_ERR, "cannot open %s: %m", table);
  456.       }
  457.       match = (sv_match == YES && cl_match == YES);
  458.       if (match && sh_cmd)
  459. Prereq: 1.5
  460. *** ./BLURB-    Thu Jun 11 22:21:41 1992
  461. --- ./BLURB    Mon Aug 31 22:54:45 1992
  462. ***************
  463. *** 1,4 ****
  464. ! @(#) BLURB 1.5 92/06/11 22:21:40
  465.   
  466.   This package provides a couple of tiny programs that monitor incoming
  467.   requests for IP services such as TFTP, EXEC, FTP, RSH, TELNET, RLOGIN,
  468. --- 1,4 ----
  469. ! @(#) BLURB 1.6 92/08/31 22:54:43
  470.   
  471.   This package provides a couple of tiny programs that monitor incoming
  472.   requests for IP services such as TFTP, EXEC, FTP, RSH, TELNET, RLOGIN,
  473. ***************
  474. *** 13,33 ****
  475.   host name and then invoke the real network daemon. No information is
  476.   exchanged with the remote client process.
  477.   
  478. ! Enhancements over the previous release are: 
  479.   
  480. !     1 - network daemons no longer have to live within a common directory
  481. !     2 - the access control code now uses both the host address and name
  482. !     3 - an access control pattern that supports netmasks
  483. !     4 - additional protection against forged host names
  484. !     5 - a pattern that matches hosts whose name or address lookup fails
  485. !     6 - an operator that prevents hosts or services from being matched
  486. !     7 - optional remote username lookup with the RFC 931 protocol
  487. !     8 - an optional umask to prevent the creation of world-writable files
  488. !     9 - hooks for access control language extensions
  489. !    10 - last but not least, thoroughly revised documentation.
  490.   
  491. ! Except for the change described under (2) the present version should be
  492. ! backwards compatible with earlier ones.
  493.   
  494.       Wietse Venema (wietse@wzv.win.tue.nl),
  495.       Department of Mathematics and Computing Science,
  496. --- 13,71 ----
  497.   host name and then invoke the real network daemon. No information is
  498.   exchanged with the remote client process.
  499.   
  500. ! This is an interim release that takes care of some rough edges that
  501. ! were left in last June's release. It does not introduce any new
  502. ! features or changes to installation and/or configuration procedures.
  503.   
  504. !     - Some sites reported that connections would be rejected because
  505. !     localhost != localhost.domain. The host name checking code now
  506. !     special-cases localhost (problem reported by several sites).
  507.   
  508. !     - The programs now report an error if an existing access control
  509. !     file cannot be opened (e.g. due to lack of privileges).  Until now,
  510. !     the programs would just pretend that the access control file does
  511. !     not exist (reported by Darren Reed, avalon@coombs.anu.edu.au).
  512. ! 
  513. !     - The timeout period for remote userid lookups was upped to 30
  514. !     seconds, in order to cope with slow hosts or networks.  If this is
  515. !     too long for you, adjust the TIMEOUT definition in file rfc931.c
  516. !     (problem reported by several sites).
  517. ! 
  518. !     - On hosts with more than one IP network interface, remote userid
  519. !     lookups could use the IP address of the "wrong" local interface.
  520. !     The problem and its solution were discussed on the rfc931-users
  521. !     mailing list.  Scott Schwartz (schwartz@cs.psu.edu) folded the fix
  522. !     into the rfc931.c module.
  523. ! 
  524. !     - The result of % expansion (in shell commands) is now checked for
  525. !     stuff that may confuse the shell; it is replaced by underscores
  526. !     (problem reported by Icarus Sparry, I.Sparry@gdr.bath.ac.uk).
  527. ! 
  528. !     - A portability problem was fixed that caused compile-time problems
  529. !     on a CRAY (problem reported by Michael Barnett, mikeb@rmit.edu.au).
  530. ! 
  531. ! Finally, a caveat for those who use the optional remote username lookup
  532. ! feature (RFC 931 protocol).  On some systems, these lookups may trigger
  533. ! a kernel bug.  When a client host connects to your system, and the RFC
  534. ! 931 connection to that client is rejected by a router, some kernels
  535. ! drop all connections with that client.  The bug is not in the log_tcp
  536. ! programs: complain to your vendor and don't enable remote user name
  537. ! lookups until the bug has been fixed.
  538. ! 
  539. ! The following example can be used (from outside the tue.nl domain) to
  540. ! find out if you have the bug:
  541. ! 
  542. !         % ftp 131.155.70.100
  543. ! 
  544. ! Then, when the connection has been established, run the following
  545. ! command on the same machine:
  546. ! 
  547. !         % telnet 131.155.70.100 111
  548. ! 
  549. ! The telnet command should fail with: "host not reachable". If this
  550. ! causes you to lose the ftp connection, you have the bug (please report
  551. ! OS and hardware type). If the telnet command does not fail, please let
  552. ! me know, too :-)
  553.   
  554.       Wietse Venema (wietse@wzv.win.tue.nl),
  555.       Department of Mathematics and Computing Science,
  556. Prereq: 1.5
  557. *** ./Makefile-    Thu Jun 11 22:21:37 1992
  558. --- ./Makefile    Thu Jul  2 13:00:56 1992
  559. ***************
  560. *** 1,4 ****
  561. ! # @(#) Makefile 1.5 92/06/11 22:21:35
  562.   
  563.   ##############################
  564.   ## Begin configuration options
  565. --- 1,4 ----
  566. ! # @(#) Makefile 1.6 92/07/02 13:00:55
  567.   
  568.   ##############################
  569.   ## Begin configuration options
  570. ***************
  571. *** 113,128 ****
  572.       $(RANLIB) $(LIB)
  573.   
  574.   tcpd:    tcpd.o fromhost.o $(LIB)
  575. !     $(CC) $(CFLAGS) -o $@ tcpd.o fromhost.o $(LIB)
  576.   
  577.   miscd:    miscd.o fromhost.o $(LIB)
  578. !     $(CC) $(CFLAGS) -o $@ miscd.o fromhost.o $(LIB)
  579.   
  580.   try:    try.o $(LIB)
  581. !     $(CC) $(CFLAGS) -o $@ try.o $(LIB)
  582.   
  583.   fromhost: fromhost.c log_tcp.h Makefile $(LIB)
  584. !     $(CC) $(CFLAGS) -DTEST -o fromhost fromhost.c $(LIB)
  585.       rm -f fromhost.o
  586.   
  587.   shar:    
  588. --- 113,128 ----
  589.       $(RANLIB) $(LIB)
  590.   
  591.   tcpd:    tcpd.o fromhost.o $(LIB)
  592. !     $(CC) $(CFLAGS) -o $@ tcpd.o fromhost.o $(LIB) $(LIBS)
  593.   
  594.   miscd:    miscd.o fromhost.o $(LIB)
  595. !     $(CC) $(CFLAGS) -o $@ miscd.o fromhost.o $(LIB) $(LIBS)
  596.   
  597.   try:    try.o $(LIB)
  598. !     $(CC) $(CFLAGS) -o $@ try.o $(LIB) $(LIBS)
  599.   
  600.   fromhost: fromhost.c log_tcp.h Makefile $(LIB)
  601. !     $(CC) $(CFLAGS) -DTEST -o fromhost fromhost.c $(LIB) $(LIBS)
  602.       rm -f fromhost.o
  603.   
  604.   shar:    
  605.  
  606. exit 0 # Just in case...
  607.