home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #19 / NN_1992_19.iso / spool / comp / sources / misc / 3883 < prev    next >
Encoding:
Text File  |  1992-09-02  |  19.9 KB  |  610 lines
  1. Newsgroups: comp.sources.misc
  2. Path: sparky!kent
  3. From: wietse@wzv.win.tue.nl (Wietse Venema)
  4. Subject:  v31i134:  log_tcp - TCP/IP daemon wrapper, Patch02
  5. Message-ID: <1992Sep2.213551.27770@sparky.imd.sterling.com>
  6. Followup-To: comp.sources.d
  7. X-Md4-Signature: d65a4b5d2b47259b133263889e1474b9
  8. Sender: kent@sparky.imd.sterling.com (Kent Landfield)
  9. Organization: Eindhoven University of Technology, The Netherlands
  10. Date: Wed, 2 Sep 1992 21:35:51 GMT
  11. Approved: kent@sparky.imd.sterling.com
  12. Lines: 596
  13.  
  14. Submitted-by: wietse@wzv.win.tue.nl (Wietse Venema)
  15. Posting-number: Volume 31, Issue 134
  16. Archive-name: log_tcp/patch02
  17. Patch-To: log_tcp: Volume 30, Issue 79-80
  18. Environment: UNIX
  19.  
  20. This is an interim patch that takes care of some rough edges that were
  21. left in last June's release. The patch does not introduce any new
  22. features or changes to installation and/or configuration procedures.
  23.  
  24. A fully-patched source kit can be found on ftp.win.tue.nl in the file
  25. /pub/security/log_tcp.shar.Z.  The archives on cert.org (in directory
  26. /pub/tools/wrappers) and on ftp.uu.net (in /pub/security) will be
  27. updated ASAP.
  28.  
  29.     - Some sites reported that connections would be rejected because
  30.     localhost != localhost.domain. The host name checking code now
  31.     special-cases localhost (problem reported by several sites).
  32.  
  33.     - The programs now report an error if an existing access control
  34.     file cannot be opened (e.g. due to lack of privileges).  Until now,
  35.     the programs would just pretend that the access control file does
  36.     not exist (reported by Darren Reed, avalon@coombs.anu.edu.au).
  37.  
  38.     - The timeout period for remote userid lookups was upped to 30
  39.     seconds, in order to cope with slow hosts or networks.  If this is
  40.     too long for you, adjust the TIMEOUT definition in file rfc931.c
  41.     (problem reported by several sites).
  42.  
  43.     - On hosts with more than one IP network interface, remote userid
  44.     lookups could use the IP address of the "wrong" local interface.
  45.     The problem and its solution were discussed on the rfc931-users
  46.     mailing list.  Scott Schwartz (schwartz@cs.psu.edu) folded the fix
  47.     into the rfc931.c module.
  48.  
  49.     - The result of % expansion (in shell commands) is now checked for
  50.     stuff that may confuse the shell; it is replaced by underscores
  51.     (problem reported by Icarus Sparry, I.Sparry@gdr.bath.ac.uk).
  52.  
  53.     - A portability problem was fixed that caused compile-time problems
  54.     on a CRAY (problem reported by Michael Barnett, mikeb@rmit.edu.au).
  55.  
  56. Finally, a caveat for those who use the optional remote username lookup
  57. feature (RFC 931 protocol).  On some systems, these lookups may trigger
  58. a kernel bug.  When a client host connects to your system, and the RFC
  59. 931 connection to that client is rejected by a router, some kernels
  60. drop all connections with that client.  The bug is not in the log_tcp
  61. programs: complain to your vendor and don't enable remote user name
  62. lookups until the bug has been fixed.
  63.  
  64. The following example can be used (from outside the tue.nl domain) to
  65. find out if you have the bug:
  66.  
  67.     % ftp 131.155.70.100
  68.  
  69. Then, when the connection has been established, run the following
  70. command on the same machine:
  71.  
  72.     % telnet 131.155.70.100 111
  73.  
  74. The telnet command should fail with: "host not reachable". If this
  75. causes you to lose the ftp connection, you have the bug (please report
  76. OS and hardware type). If the telnet command does not fail, please let
  77. me know, too :-)
  78.  
  79.     Wietse Venema (wietse@wzv.win.tue.nl),
  80.     Department of Mathematics and Computing Science,
  81.     Eindhoven University of Technology,
  82.     The Netherlands.
  83.  
  84. Prereq: 1.7
  85. *** ./README-    Thu Jun 11 22:21:20 1992
  86. --- ./README    Mon Aug 31 22:54:43 1992
  87. ***************
  88. *** 1,4 ****
  89. ! @(#) README 1.7 92/06/11 22:21:17
  90.   
  91.   General description
  92.   -------------------
  93. --- 1,4 ----
  94. ! @(#) README 1.8 92/08/31 22:54:40
  95.   
  96.   General description
  97.   -------------------
  98. ***************
  99. *** 44,49 ****
  100. --- 44,70 ----
  101.   This makes it impossible for the daemon front ends to look up the
  102.   remote host address (and hence, the name) in case of UDP connections.
  103.   
  104. + On some systems, the optional RFC 931 remote username lookups may
  105. + trigger a kernel bug.  When a client host connects to your system, and
  106. + the RFC 931 connection to that client is rejected by a router, some
  107. + kernels drop all connections with that client.  This is not a bug in
  108. + the log_tcp programs: complain to your vendor, and don't enable
  109. + remote user name lookups until the bug has been fixed.
  110. + 
  111. + The following example can be used (from outside the tue.nl domain) to
  112. + find out if you have the bug:
  113. + 
  114. +     % ftp 131.155.70.100
  115. + 
  116. + Then, when the connection has been established, run the following
  117. + command on the same machine:
  118. + 
  119. +     % telnet 131.155.70.100 111
  120. + 
  121. + The telnet command should fail with: "host not reachable". If you lose
  122. + the ftp connection, you have the bug (please report OS and harware
  123. + type). If the telnet command does not fail, please let me know, too...
  124. + 
  125.   Access control
  126.   --------------
  127.   
  128. ***************
  129. *** 129,136 ****
  130.   servers provided with the authutil package (comp.sources.unix volume
  131.   22) by Dan Bernstein. This one relies on RFC 931.
  132.   
  133. ! Source for a reasonably fast and portable RFC 931 daemon by Peter
  134. ! Eriksson is available from ftp.lysator.liu.se:/pub/net/pauthd*.tar.Z.
  135.   
  136.   Some TCP/IP implementations come without syslog library. A replacement
  137.   can be found in ftp.win.tue.nl:/pub/security/surrogate-syslog.tar.Z.
  138. --- 150,157 ----
  139.   servers provided with the authutil package (comp.sources.unix volume
  140.   22) by Dan Bernstein. This one relies on RFC 931.
  141.   
  142. ! Source for a portable RFC 931-compatible daemon by Peter Eriksson is
  143. ! available from ftp.lysator.liu.se:/pub/ident/servers.
  144.   
  145.   Some TCP/IP implementations come without syslog library. A replacement
  146.   can be found in ftp.win.tue.nl:/pub/security/surrogate-syslog.tar.Z.
  147. Prereq: 1.5
  148. *** ./fromhost.c-    Thu Jun 11 22:21:25 1992
  149. --- ./fromhost.c    Mon Aug 24 21:46:16 1992
  150. ***************
  151. *** 15,21 ****
  152.     */
  153.   
  154.   #ifndef lint
  155. ! static char sccsid[] = "@(#) fromhost.c 1.5 92/06/11 22:21:24";
  156.   #endif
  157.   
  158.   /* System libraries. */
  159. --- 15,21 ----
  160.     */
  161.   
  162.   #ifndef lint
  163. ! static char sccsid[] = "@(#) fromhost.c 1.6 92/08/24 21:46:14";
  164.   #endif
  165.   
  166.   /* System libraries. */
  167. ***************
  168. *** 154,161 ****
  169.   
  170.       /* Look up the remote host name. */
  171.   
  172. !     if ((hp = gethostbyaddr((char *) &sin->sin_addr.s_addr,
  173. !                 sizeof(sin->sin_addr.s_addr),
  174.                   AF_INET)) == 0) {
  175.       return (0);
  176.       }
  177. --- 154,161 ----
  178.   
  179.       /* Look up the remote host name. */
  180.   
  181. !     if ((hp = gethostbyaddr((char *) &sin->sin_addr,
  182. !                 sizeof(sin->sin_addr),
  183.                   AF_INET)) == 0) {
  184.       return (0);
  185.       }
  186. ***************
  187. *** 199,205 ****
  188.   
  189.       } else {
  190.   
  191. !     if (strcasecmp(remotehost, hp->h_name)) {
  192.           syslog(LOG_ERR, "host name/name mismatch: %s != %s",
  193.              remotehost, hp->h_name);
  194.           return (BAD);
  195. --- 199,214 ----
  196.   
  197.       } else {
  198.   
  199. !     /*
  200. !      * Make sure that gethostbyname() returns the "correct" host name.
  201. !      * Unfortunately, gethostbyname("localhost") sometimes yields
  202. !      * "localhost.domain". Since the latter host name comes from the
  203. !      * local DNS, we just have to trust it (all bets are off if the local
  204. !      * DNS is perverted). We always check the address list, though.
  205. !      */
  206. ! 
  207. !     if (strcasecmp(remotehost, hp->h_name)
  208. !         && strcasecmp(remotehost, "localhost")) {
  209.           syslog(LOG_ERR, "host name/name mismatch: %s != %s",
  210.              remotehost, hp->h_name);
  211.           return (BAD);
  212. Prereq: 1.2
  213. *** ./rfc931.c-    Mon Jun 22 16:32:15 1992
  214. --- ./rfc931.c    Mon Aug 31 22:54:47 1992
  215. ***************
  216. *** 11,17 ****
  217.     */
  218.   
  219.   #ifndef lint
  220. ! static char sccsid[] = "@(#) rfc931.c 1.2 92/06/22 16:32:14";
  221.   #endif
  222.   
  223.   #include <stdio.h>
  224. --- 11,17 ----
  225.     */
  226.   
  227.   #ifndef lint
  228. ! static char sccsid[] = "@(#) rfc931.c 1.3 92/08/31 22:54:46";
  229.   #endif
  230.   
  231.   #include <stdio.h>
  232. ***************
  233. *** 25,31 ****
  234.   #include "log_tcp.h"
  235.   
  236.   #define    RFC931_PORT    113        /* Semi-well-known port */
  237. ! #define    TIMEOUT        10        /* wait for at most 10 seconds */
  238.   
  239.   extern char *strchr();
  240.   
  241. --- 25,31 ----
  242.   #include "log_tcp.h"
  243.   
  244.   #define    RFC931_PORT    113        /* Semi-well-known port */
  245. ! #define    TIMEOUT        30        /* wait for at most 30 seconds */
  246.   
  247.   extern char *strchr();
  248.   
  249. ***************
  250. *** 55,61 ****
  251.       char   *cp;
  252.       char   *result = FROM_UNKNOWN;
  253.   
  254. !     /* Find out local port number of our stdin. */
  255.   
  256.       length = sizeof(here);
  257.       if (getsockname(0, (struct sockaddr *) & here, &length) == -1) {
  258. --- 55,61 ----
  259.       char   *cp;
  260.       char   *result = FROM_UNKNOWN;
  261.   
  262. !     /* Find out local address and port number of stdin. */
  263.   
  264.       length = sizeof(here);
  265.       if (getsockname(0, (struct sockaddr *) & here, &length) == -1) {
  266. ***************
  267. *** 62,71 ****
  268.       syslog(LOG_ERR, "getsockname: %m");
  269.       return (result);
  270.       }
  271. -     /* Set up timer so we won't get stuck. */
  272.   
  273.       if ((s = socket(AF_INET, SOCK_STREAM, 0)) == -1)
  274.       return (result);
  275.       signal(SIGALRM, timeout);
  276.       if (setjmp(timebuf)) {
  277.       close(s);                /* not: fclose(fp) */
  278. --- 62,86 ----
  279.       syslog(LOG_ERR, "getsockname: %m");
  280.       return (result);
  281.       }
  282.   
  283. +     /*
  284. +      * The socket that will be used for user name lookups should be bound to
  285. +      * the same local IP address as stdin. This will automagically happen on
  286. +      * hosts that have only one IP network interface. When the local host has
  287. +      * more than one IP network interface we must do an explicit bind() call.
  288. +      */
  289. + 
  290.       if ((s = socket(AF_INET, SOCK_STREAM, 0)) == -1)
  291.       return (result);
  292. + 
  293. +     sin = here;
  294. +     sin.sin_port = 0;
  295. +     if (bind(s, (struct sockaddr *) & sin, sizeof sin) < 0) {
  296. +     syslog(LOG_ERR, "bind: %s: %m", inet_ntoa(here.sin_addr));
  297. +     return (result);
  298. +     }
  299. +     /* Set up timer so we won't get stuck. */
  300. + 
  301.       signal(SIGALRM, timeout);
  302.       if (setjmp(timebuf)) {
  303.       close(s);                /* not: fclose(fp) */
  304. Prereq: 1.1
  305. *** ./percent_x.c-    Thu Jun 11 22:21:50 1992
  306. --- ./percent_x.c    Mon Aug 24 21:46:23 1992
  307. ***************
  308. *** 2,8 ****
  309.     * percent_x() takes a string and performs %a (host address), %c (client
  310.     * info), %h (host name or address), %d (daemon name), %p (process id) and
  311.     * %u (user name) substitutions. It aborts the program when the result of
  312. !   * expansion would overflow the output buffer.
  313.     * 
  314.     * Diagnostics are reported through syslog(3).
  315.     * 
  316. --- 2,10 ----
  317.     * percent_x() takes a string and performs %a (host address), %c (client
  318.     * info), %h (host name or address), %d (daemon name), %p (process id) and
  319.     * %u (user name) substitutions. It aborts the program when the result of
  320. !   * expansion would overflow the output buffer. Because the result of %<char>
  321. !   * expansion is typically passed on to a shell process, characters that may
  322. !   * confuse the shell are replaced by underscores.
  323.     * 
  324.     * Diagnostics are reported through syslog(3).
  325.     * 
  326. ***************
  327. *** 10,16 ****
  328.     */
  329.   
  330.   #ifndef lint
  331. ! static char sccsid[] = "@(#) percent_x.c 1.1 92/06/11 22:21:49";
  332.   #endif
  333.   
  334.   /* System libraries. */
  335. --- 12,18 ----
  336.     */
  337.   
  338.   #ifndef lint
  339. ! static char sccsid[] = "@(#) percent_x.c 1.2 92/08/24 21:46:22";
  340.   #endif
  341.   
  342.   /* System libraries. */
  343. ***************
  344. *** 19,24 ****
  345. --- 21,27 ----
  346.   #include <syslog.h>
  347.   
  348.   extern char *strncpy();
  349. + extern char *strchr();
  350.   extern void exit();
  351.   
  352.   /* Local stuff. */
  353. ***************
  354. *** 39,44 ****
  355. --- 42,51 ----
  356.       char   *expansion;
  357.       int     expansion_len;
  358.       char    pid_buf[10];
  359. +     static char ok_chars[] = "1234567890!@%-_=+\\:,./\
  360. + abcdefghijklmnopqrstuvwxyz\
  361. + ABCDEFGHIJKLMNOPQRSTUVWXYZ";
  362. +     char   *cp;
  363.   
  364.       /*
  365.        * %a becomes the client address; %c all user and host information we
  366. ***************
  367. *** 45,51 ****
  368.        * have about the client; %d the daemon process name; %h the client host
  369.        * name or address; %p the daemon process id; %u the remote user name; %%
  370.        * becomes a %, and %other is ignored. We terminate with a diagnostic if
  371. !      * we would overflow the result buffer.
  372.        */
  373.   
  374.       while (*str) {
  375. --- 52,59 ----
  376.        * have about the client; %d the daemon process name; %h the client host
  377.        * name or address; %p the daemon process id; %u the remote user name; %%
  378.        * becomes a %, and %other is ignored. We terminate with a diagnostic if
  379. !      * we would overflow the result buffer. Characters that may confuse the
  380. !      * shell are mapped to underscores.
  381.        */
  382.   
  383.       while (*str) {
  384. ***************
  385. *** 61,66 ****
  386. --- 69,77 ----
  387.           *str == '%' ? (str++, "%") :
  388.           *str == 0 ? "" : (str++, "");
  389.           expansion_len = strlen(expansion);
  390. +         for (cp = expansion; *cp; cp++)
  391. +         if (strchr(ok_chars, *cp) == 0)
  392. +             *cp = '_';
  393.       } else {
  394.           expansion = str++;
  395.           expansion_len = 1;
  396. Prereq: 1.9
  397. *** ./hosts_access.5-    Thu Jun 11 22:21:39 1992
  398. --- ./hosts_access.5    Mon Aug 24 21:46:19 1992
  399. ***************
  400. *** 112,117 ****
  401. --- 112,119 ----
  402.   .IP %%
  403.   expands to a single `%\' character.
  404.   .PP
  405. + Characters in % expansions that may confuse the shell are replaced by
  406. + underscores.
  407.   The result is executed by a \fI/bin/sh\fR child process with standard
  408.   input, output and error connected to \fI/dev/null\fR.  Specify an `&\'
  409.   at the end of the command if you do not want to wait until it has
  410. ***************
  411. *** 216,219 ****
  412.   Department of Mathematics and Computing Science
  413.   Eindhoven University of Technology
  414.   Den Dolech 2, P.O. Box 513, 5600 MB Eindhoven, The Netherlands
  415. ! \" @(#) hosts_access.5 1.9 92/06/11 22:21:37
  416. --- 218,221 ----
  417.   Department of Mathematics and Computing Science
  418.   Eindhoven University of Technology
  419.   Den Dolech 2, P.O. Box 513, 5600 MB Eindhoven, The Netherlands
  420. ! \" @(#) hosts_access.5 1.10 92/08/24 21:46:17
  421. Prereq: 1.8
  422. *** ./hosts_access.c-    Fri Jun 12 15:56:29 1992
  423. --- ./hosts_access.c    Mon Aug 24 21:46:21 1992
  424. ***************
  425. *** 12,18 ****
  426.     */
  427.   
  428.   #ifndef lint
  429. ! static char sccsid[] = "@(#) hosts_access.c 1.8 92/06/12 15:55:52";
  430.   #endif
  431.   
  432.    /* System libraries. */
  433. --- 12,18 ----
  434.     */
  435.   
  436.   #ifndef lint
  437. ! static char sccsid[] = "@(#) hosts_access.c 1.9 92/08/24 21:46:19";
  438.   #endif
  439.   
  440.    /* System libraries. */
  441. ***************
  442. *** 24,29 ****
  443. --- 24,30 ----
  444.   #include <stdio.h>
  445.   #include <syslog.h>
  446.   #include <ctype.h>
  447. + #include <errno.h>
  448.   
  449.   extern char *fgets();
  450.   extern char *strchr();
  451. ***************
  452. *** 136,141 ****
  453. --- 137,144 ----
  454.           }
  455.       }
  456.       (void) fclose(fp);
  457. +     } else if (errno != ENOENT) {
  458. +     syslog(LOG_ERR, "cannot open %s: %m", table);
  459.       }
  460.       match = (sv_match == YES && cl_match == YES);
  461.       if (match && sh_cmd)
  462. Prereq: 1.5
  463. *** ./BLURB-    Thu Jun 11 22:21:41 1992
  464. --- ./BLURB    Mon Aug 31 22:54:45 1992
  465. ***************
  466. *** 1,4 ****
  467. ! @(#) BLURB 1.5 92/06/11 22:21:40
  468.   
  469.   This package provides a couple of tiny programs that monitor incoming
  470.   requests for IP services such as TFTP, EXEC, FTP, RSH, TELNET, RLOGIN,
  471. --- 1,4 ----
  472. ! @(#) BLURB 1.6 92/08/31 22:54:43
  473.   
  474.   This package provides a couple of tiny programs that monitor incoming
  475.   requests for IP services such as TFTP, EXEC, FTP, RSH, TELNET, RLOGIN,
  476. ***************
  477. *** 13,33 ****
  478.   host name and then invoke the real network daemon. No information is
  479.   exchanged with the remote client process.
  480.   
  481. ! Enhancements over the previous release are: 
  482.   
  483. !     1 - network daemons no longer have to live within a common directory
  484. !     2 - the access control code now uses both the host address and name
  485. !     3 - an access control pattern that supports netmasks
  486. !     4 - additional protection against forged host names
  487. !     5 - a pattern that matches hosts whose name or address lookup fails
  488. !     6 - an operator that prevents hosts or services from being matched
  489. !     7 - optional remote username lookup with the RFC 931 protocol
  490. !     8 - an optional umask to prevent the creation of world-writable files
  491. !     9 - hooks for access control language extensions
  492. !    10 - last but not least, thoroughly revised documentation.
  493.   
  494. ! Except for the change described under (2) the present version should be
  495. ! backwards compatible with earlier ones.
  496.   
  497.       Wietse Venema (wietse@wzv.win.tue.nl),
  498.       Department of Mathematics and Computing Science,
  499. --- 13,71 ----
  500.   host name and then invoke the real network daemon. No information is
  501.   exchanged with the remote client process.
  502.   
  503. ! This is an interim release that takes care of some rough edges that
  504. ! were left in last June's release. It does not introduce any new
  505. ! features or changes to installation and/or configuration procedures.
  506.   
  507. !     - Some sites reported that connections would be rejected because
  508. !     localhost != localhost.domain. The host name checking code now
  509. !     special-cases localhost (problem reported by several sites).
  510.   
  511. !     - The programs now report an error if an existing access control
  512. !     file cannot be opened (e.g. due to lack of privileges).  Until now,
  513. !     the programs would just pretend that the access control file does
  514. !     not exist (reported by Darren Reed, avalon@coombs.anu.edu.au).
  515. ! 
  516. !     - The timeout period for remote userid lookups was upped to 30
  517. !     seconds, in order to cope with slow hosts or networks.  If this is
  518. !     too long for you, adjust the TIMEOUT definition in file rfc931.c
  519. !     (problem reported by several sites).
  520. ! 
  521. !     - On hosts with more than one IP network interface, remote userid
  522. !     lookups could use the IP address of the "wrong" local interface.
  523. !     The problem and its solution were discussed on the rfc931-users
  524. !     mailing list.  Scott Schwartz (schwartz@cs.psu.edu) folded the fix
  525. !     into the rfc931.c module.
  526. ! 
  527. !     - The result of % expansion (in shell commands) is now checked for
  528. !     stuff that may confuse the shell; it is replaced by underscores
  529. !     (problem reported by Icarus Sparry, I.Sparry@gdr.bath.ac.uk).
  530. ! 
  531. !     - A portability problem was fixed that caused compile-time problems
  532. !     on a CRAY (problem reported by Michael Barnett, mikeb@rmit.edu.au).
  533. ! 
  534. ! Finally, a caveat for those who use the optional remote username lookup
  535. ! feature (RFC 931 protocol).  On some systems, these lookups may trigger
  536. ! a kernel bug.  When a client host connects to your system, and the RFC
  537. ! 931 connection to that client is rejected by a router, some kernels
  538. ! drop all connections with that client.  The bug is not in the log_tcp
  539. ! programs: complain to your vendor and don't enable remote user name
  540. ! lookups until the bug has been fixed.
  541. ! 
  542. ! The following example can be used (from outside the tue.nl domain) to
  543. ! find out if you have the bug:
  544. ! 
  545. !         % ftp 131.155.70.100
  546. ! 
  547. ! Then, when the connection has been established, run the following
  548. ! command on the same machine:
  549. ! 
  550. !         % telnet 131.155.70.100 111
  551. ! 
  552. ! The telnet command should fail with: "host not reachable". If this
  553. ! causes you to lose the ftp connection, you have the bug (please report
  554. ! OS and hardware type). If the telnet command does not fail, please let
  555. ! me know, too :-)
  556.   
  557.       Wietse Venema (wietse@wzv.win.tue.nl),
  558.       Department of Mathematics and Computing Science,
  559. Prereq: 1.5
  560. *** ./Makefile-    Thu Jun 11 22:21:37 1992
  561. --- ./Makefile    Thu Jul  2 13:00:56 1992
  562. ***************
  563. *** 1,4 ****
  564. ! # @(#) Makefile 1.5 92/06/11 22:21:35
  565.   
  566.   ##############################
  567.   ## Begin configuration options
  568. --- 1,4 ----
  569. ! # @(#) Makefile 1.6 92/07/02 13:00:55
  570.   
  571.   ##############################
  572.   ## Begin configuration options
  573. ***************
  574. *** 113,128 ****
  575.       $(RANLIB) $(LIB)
  576.   
  577.   tcpd:    tcpd.o fromhost.o $(LIB)
  578. !     $(CC) $(CFLAGS) -o $@ tcpd.o fromhost.o $(LIB)
  579.   
  580.   miscd:    miscd.o fromhost.o $(LIB)
  581. !     $(CC) $(CFLAGS) -o $@ miscd.o fromhost.o $(LIB)
  582.   
  583.   try:    try.o $(LIB)
  584. !     $(CC) $(CFLAGS) -o $@ try.o $(LIB)
  585.   
  586.   fromhost: fromhost.c log_tcp.h Makefile $(LIB)
  587. !     $(CC) $(CFLAGS) -DTEST -o fromhost fromhost.c $(LIB)
  588.       rm -f fromhost.o
  589.   
  590.   shar:    
  591. --- 113,128 ----
  592.       $(RANLIB) $(LIB)
  593.   
  594.   tcpd:    tcpd.o fromhost.o $(LIB)
  595. !     $(CC) $(CFLAGS) -o $@ tcpd.o fromhost.o $(LIB) $(LIBS)
  596.   
  597.   miscd:    miscd.o fromhost.o $(LIB)
  598. !     $(CC) $(CFLAGS) -o $@ miscd.o fromhost.o $(LIB) $(LIBS)
  599.   
  600.   try:    try.o $(LIB)
  601. !     $(CC) $(CFLAGS) -o $@ try.o $(LIB) $(LIBS)
  602.   
  603.   fromhost: fromhost.c log_tcp.h Makefile $(LIB)
  604. !     $(CC) $(CFLAGS) -DTEST -o fromhost fromhost.c $(LIB) $(LIBS)
  605.       rm -f fromhost.o
  606.   
  607.   shar:    
  608.  
  609. exit 0 # Just in case...
  610.