MO-P: mo-upload-public

MO-P: mo-create-public

MO-P: Bugfix

MO-P: mo-upload-contestants

MO-P: Upload logins

MO-P: CEOI contestants

MO-P: Deleted non-CMS utilities

Makefile: Force SHELL to /bin/bash

We use a lot of bashisms in our make rules.

MO-P: We do not use the submit server any longer

Isolate: Added missing typecast of memory limit to rlim_t

Memory limits greater than 2GB were misapplied on some platforms.

MO-P: Remote submit is not default any longer

MO-P: New icons on the desktop

MO-P: Script for creation of CMS users

MO-P: Let KDE template contain a confirmed server certificate

Configure: Automatic guessing of kernel/user-space architecture

Inspired by a patch by Ronald Chan.

Merge branch 'container'

Isolate: Create meta files with permissions of the user invoking isolate

Otherwise, it can be misused for privilege escalation attacks.

The problem has been noted by Ronald Chan, but my fix differs from his.

Isolate: Close metafile to prevent box_inside writing false data to it

See https://github.com/ronalchn/isolate-cheater for an exploit.

Isolate: Silenced signed/unsigned comparison warning

Isolate: Whitespace cleanup

Isolate: Removed useless const

Isolate: Silenced warnings on unused parameters

Isolate: Updated Copyright years

Merge commit '700824d3e9bce9219819e4e5096ab94da301d44b' from branch bernard/master

Templater: Fix Pascal projects

Templater: Templates for stdio tasks

Temporary hack for MO 2014

contest.pl: Checker output interpreted as UTF-8

MOP: New template for home directories (KDE config etc.)

C++: Enable -std=gnu++11

MOP: Score generator replaced by exporting of points

MO: Project templater

Use /bin/bash instead of /bin/sh

isolate: Replace system() calls with implementations

Vanilla bash doesn't like being run suid. And this is probably safer anyway.

isolate: Fix security issue from PATH expansion.

isolate: Make memsw controller optional.

isolate: Switch to libcgroup-based directory hierarchy of /sys/fs/cgroup.

Isolate: Update Copyright years.

Isolate: Allow the same command to be specified multiple times.

Isolate: Add chdir flag. Repurpose --cg shorthand flag.

Using -c is consistent with mo-box.

Isolate: Add informative error message for bad command-line usage.

Isolate: Fix missing short option for box-id.

Maint: Fixed a stupid typo

Doc: Set default charset to utf-8

Doc: Dust off anatomy.html

Doc: Tried to freshen up the title page

Maint: Uploading of documentation

TODO: note some progress

Isolate: Document --box-id and installation

Doc: Copies of the old LibUCW documentation are gone

Isolate: Serialization of calls to AsciiDoc

Released version 2.0

MOP: Added config file which builds everything

Makefile: Be quiet by default

Preparing for release 2.0

Doc: mo-eval.css is long gone

Maint: Release machinery updated from the most recent pciutils

Finish rename of MO-Eval to Moe

Merge branch 'container'

Box: Re-open /proc/$PID/mem on exec

This is necessary on recent kernels, because the fd is associated
with a mm_struct, which changes upon exec().

Isolate: TODO

Isolate: Added support for setting disk quotas

Doc: Fixed URL of the Git repository

Isolate: More documentation

Bits of infrastructure for building documentation with AsciiDoc

I had to hack around the doc rules in the UCW build system.
This needs cleanup one day.

Isolate: Let "--cleanup" remove the whole box directory

Isolate: Fix up some bugs

Isolate: Support for multiple sandboxes

Isolate: First attempts at documentation

Isolate: Fix processing of mount options

Isolate: Directory rules can have flags

Isolate: Fix creation of directories

Isolate: Updating TODO

Isolate: Introduce directory rules

Isolate: Polished help text

Isolate: Put /lib64 to the box

Isolate: Fix bug in time measurement without --cg

Isolate: TODO

Isolate: Initial comment

Isolate: --version

Isolate: Cleanups, configuration and TODO

Submit: More gnutls fixes

Configure: Newer versions of gnutls use pkg-config

Isolate: Box setup split to several functions

Isolate: Report internal errors from inside the box

Isolate: Control groups and multi-process mode

mo-score: Since STDOUT may be a pipe, we need to close it

mo-backup: Do not forget to back up submit server

mo-grab-remote: use rsync --delete

Otherwise, when a contestants submits another solution of the
same task in a different language, eval is confused.

Isolate: First working version

Isolate: First experiments

Isolate: Some bits shamelessly stolen from box.c

Box: Allow /proc/self/maps

Box: Allow the arch_prctl syscall on amd64

It is needed by new versions of glibc.

Doc: Changed installation target

Doc: Rewritten the project home page

Box: Let 32-/64-bit mode be configurable

Box: Let the 32-bit version refuse to run on 64-bit kernels

Box: Support systems with 64-bit kernel and 32-bit user space

Box: Use read_user_mem() where possible

Box: Carefully check that 64-bit syscalls are what they seem to be

Having 5 different ways how to do a syscall on amd64 Linux is
a real fun :)