~ubuntu-branches/ubuntu/hardy/sudo/hardy-proposed

* Merge with Debian unstable. Remaining Ubuntu changes:
  - debian/prerm: Abort package removal if there is no root password.
    Forwarded to Debian #451241.
  - sudoers: Add some explanatory text why it is a REALLY good idea to use
    visudo. (LP #11620)
    Forwarded upstream: http://www.gratisoft.us/bugzilla/show_bug.cgi?id=269
  - debian/rules: Disable lecture, enable tty_tickets by default.
  - debian/rules: Configure less confusing default password prompt to point
    out that it is sudo asking for the user's password, as opposed to
    another program like ssh, or asking for the root password. (LP #8556)
    Forwarded to Debian #343268.
  - Add debian/sudo_root.8: Explanation of root handling through sudo.
    Install it in debian/rules.
  - sudo.c: If the user successfully authenticated and he is in the 'admin'
    group, then create a stamp ~/.sudo_as_admin_successful. Our default bash
    profile checks for this and displays a short intro about sudo if the
    flag is not present.
* New upstream version 1.6.9 fixes the following bugs:
  - Does not ask for password any more if stdin is not a terminal.
    (LP: #130636)
  - sudo -k/-K does not fail any more if timestamp is in the future.
    (LP: #43233)
* Drop our very intrusive patch for selectively cleaning the environment
  based on whether the user can execute all commands or only some. Debian
  and upstream now default to cleaning the environment unconditionally and
  provide option -E and the SETENV tag to override it.
  Instead, do a tinpy patch to parse.yacc which enables SETENV implicitly
  for 'ALL' commands.
  Forwarded upstream: http://www.gratisoft.us/bugzilla/show_bug.cgi?id=268
* sudo.c: Disable i18n for now (upstream enabled it in 1.6.9), since this
  causes PAM to output localized password prompts, which in turn breaks -p
  and --with-passprompt, which finally breaks gksu. See
  http://www.gratisoft.us/bugzilla/show_bug.cgi?id=270 for details.