home *** CD-ROM | disk | FTP | other *** search
/ Source Code 1994 March / Source_Code_CD-ROM_Walnut_Creek_March_1994.iso / compsrcs / unix / volume26 / kit / pch24 < prev    next >
Encoding:
Text File  |  1993-05-04  |  17.4 KB  |  615 lines
  1. Newsgroups: comp.sources.unix
  2. From: ram@acri.fr (Raphael Manfredi)
  3. Subject: v26i231: kit - the ultimate mailing kit, Patch24
  4. Sender: unix-sources-moderator@efficacy.home.vix.com
  5. Approved: WhoAmI@efficacy.home.vix.com
  6.  
  7. Submitted-By: ram@acri.fr (Raphael Manfredi)
  8. Posting-Number: Volume 26, Issue 231
  9. Archive-Name: kit/pch24
  10.  
  11. [The latest patch for kit version 2.0 is #28.]
  12.  
  13. System: kit version 2.0
  14. Patch #: 24
  15. Priority: LOW
  16. Subject: new target 'secure' for alien code detection in archive
  17. Subject: new option -d to specify directory where kits are
  18. Subject: added security checks (options -s and -S) on shell archives
  19. Subject: avoid sending an acknowledgment when -l option used
  20. Subject: (reported by Christian Bertin <bertin@acri.fr>)
  21. Subject: documents new options -d, -s and -S for unkit
  22. Subject: new file 'secure' installed in private library
  23. Date: Mon Feb  8 18:15:27 PST 1993
  24. From: Raphael Manfredi <ram@eiffel.com>
  25.  
  26. Description:
  27.     Avoid sending an acknowledgment when -l option used, which
  28.     is rather annoying. Besides, it is incorrect!
  29.     (reported by Christian Bertin <bertin@acri.fr>)
  30.  
  31.     New options -d, -s and -S for unkit
  32.  
  33.     Unkit will now perform security checks on the shell archives,
  34.     in a vaillant attempt to detect alien code which could, for
  35.     instance, install trojan horses on the behalf of the user. See
  36.     manual page for details.
  37.  
  38. Fix:    From rn, say "| patch -p -N -d DIR", where DIR is your kit source
  39.     directory.  Outside of rn, say "cd DIR; patch -p -N <thisarticle".
  40.     If you don't have the patch program, apply the following by hand,
  41.     or get patch (version 2.0, latest patchlevel).
  42.  
  43.     After patching:
  44.         make clean            # Important to update patchlevel in files
  45.         Configure -d
  46.         make
  47.         make install
  48.  
  49.     If patch indicates that patchlevel is the wrong version, you may need
  50.     to apply one or more previous patches, or the patch may already
  51.     have been applied.  See the patchlevel.h file to find out what has or
  52.     has not been applied.  In any event, don't continue with the patch.
  53.  
  54.     If you are missing previous patches they can be obtained from me:
  55.  
  56.         Raphael Manfredi <ram@eiffel.com>
  57.  
  58.     If you send a mail message of the following form it will greatly speed
  59.     processing:
  60.  
  61.         Subject: Command
  62.         @SH mailpatch PATH kit 2.0 LIST
  63.                ^ note the c
  64.  
  65.     where PATH is a return path FROM ME TO YOU either in Internet notation,
  66.     or in bang notation from some well-known host, and LIST is the number
  67.     of one or more patches you need, separated by spaces, commas, and/or
  68.     hyphens.  Saying 35- says everything from 35 to the end.
  69.  
  70.     To get some more detailed instructions, send me the following mail:
  71.  
  72.         Subject: Command
  73.         @SH mailhelp PATH
  74.  
  75.  
  76. Index: patchlevel.h
  77. Prereq: 23
  78. 2c2
  79. < #define PATCHLEVEL 23
  80. ---
  81. > #define PATCHLEVEL 24
  82.  
  83. Index: kit/unkit.SH
  84. Prereq: 2.0.1.15
  85. *** kit/unkit.SH.old    Mon Feb  8 18:15:15 1993
  86. --- kit/unkit.SH    Mon Feb  8 18:15:17 1993
  87. ***************
  88. *** 19,27 ****
  89.   # @(#) (c) E. Mogenet April 1990
  90.   # @(#) (c) R. Manfredi, 1990 1991
  91.   
  92. ! # $Id: unkit.SH,v 2.0.1.15 93/01/11 18:07:29 ram Exp $
  93.   #
  94.   # $Log:    unkit.SH,v $
  95.   # Revision 2.0.1.15  93/01/11  18:07:29  ram
  96.   # patch22: now uses external getopt script for option parsing
  97.   # patch22: fixed some typos in the help message
  98. --- 19,33 ----
  99.   # @(#) (c) E. Mogenet April 1990
  100.   # @(#) (c) R. Manfredi, 1990 1991
  101.   
  102. ! # $Id: unkit.SH,v 2.0.1.16 93/02/08 18:13:58 ram Exp $
  103.   #
  104.   # $Log:    unkit.SH,v $
  105. + # Revision 2.0.1.16  93/02/08  18:13:58  ram
  106. + # patch24: new option -d to specify directory where kits are
  107. + # patch24: added security checks (options -s and -S) on shell archives
  108. + # patch24: avoid sending an acknowledgment when -l option used
  109. + # patch24: (reported by Christian Bertin <bertin@acri.fr>)
  110. + # 
  111.   # Revision 2.0.1.15  93/01/11  18:07:29  ram
  112.   # patch22: now uses external getopt script for option parsing
  113.   # patch22: fixed some typos in the help message
  114. ***************
  115. *** 119,124 ****
  116. --- 125,134 ----
  117.   
  118.   decoding=hexdecode            # Default decoding program
  119.   preserve=yes                # Preserve input files by default
  120. + secure=yes                    # Security checks by default
  121. + extra_secure=no                # Don't be too strict
  122. + ack=yes                        # Acknowledgment sent if present
  123. + directory=''                # Cd there before starting extraction
  124.   usebtar=''                    # Do not use badtar
  125.   key=''                        # Key for DES decoding
  126.   
  127. ***************
  128. *** 128,146 ****
  129.   
  130.   # Old Bourne shells do not have functions
  131.   usage='
  132. ! echo "Usage: unkit [-bhlprV] [-k key] [file1 ... filen]";
  133.   echo " "" -b : force use of badtar ($badtar by default).";
  134.   echo " "" -h : give this help message.";
  135.   echo " "" -k : set the key used for data decryption.";
  136.   echo " "" -l : list files held in the kit parts.";
  137.   echo " "" -p : preserve input files (default).";
  138.   echo " "" -r : remove input files if unshar succeeds.";
  139.   echo " "" -V : print current version and patch-level.";
  140.   exit 1
  141.   '
  142.   
  143.   # Process the command line options
  144. ! eval "set X "`$libdir/getopt bhlprVk: "$@"`; shift
  145.   while test $# -gt 0
  146.   do
  147.       case "$1" in
  148. --- 138,159 ----
  149.   
  150.   # Old Bourne shells do not have functions
  151.   usage='
  152. ! echo "Usage: unkit [-bhlprsSV] [-d dir] [-k key] [file1 ... filen]";
  153.   echo " "" -b : force use of badtar ($badtar by default).";
  154. + echo " "" -d : cd to specified directory before starting extraction.";
  155.   echo " "" -h : give this help message.";
  156.   echo " "" -k : set the key used for data decryption.";
  157.   echo " "" -l : list files held in the kit parts.";
  158.   echo " "" -p : preserve input files (default).";
  159.   echo " "" -r : remove input files if unshar succeeds.";
  160. + echo " "" -s : skip security checks on shell-archives.";
  161. + echo " "" -S : extra secure; abort if security checks cannot be made.";
  162.   echo " "" -V : print current version and patch-level.";
  163.   exit 1
  164.   '
  165.   
  166.   # Process the command line options
  167. ! eval "set X "`$libdir/getopt bhlprsSVd:k: "$@"`; shift
  168.   while test $# -gt 0
  169.   do
  170.       case "$1" in
  171. ***************
  172. *** 156,161 ****
  173. --- 169,175 ----
  174.       -h) eval $usage;;
  175.       -l) tar_opt=tvf
  176.           preserve=yes
  177. +         ack=no
  178.           shift;;
  179.       -b) usebtar='true'
  180.           shift;;
  181. ***************
  182. *** 162,167 ****
  183. --- 176,188 ----
  184.       -k) key="-k $2"
  185.           shift
  186.           shift;;
  187. +     -s) secure=no
  188. +         shift;;
  189. +     -S) extra_secure=yes
  190. +         shift;;
  191. +     -d) directory="$2"
  192. +         shift
  193. +         shift;;
  194.       --) shift
  195.           break
  196.           ;;
  197. ***************
  198. *** 199,204 ****
  199. --- 220,238 ----
  200.   list=''
  201.   count=0
  202.   
  203. + # Go to specified directory before starting, if necessary
  204. + case "$directory" in
  205. + '') ;;
  206. + *)
  207. +     if cd $directory; then
  208. +         : ok
  209. +     else
  210. +         echo "unkit: cannot cd to $directory." >&2
  211. +         exit 1
  212. +     fi
  213. +     ;;
  214. + esac
  215. + 
  216.   for file in $*; do
  217.       # Use perl if possible, as it does not have this stupid awk limitation
  218.       # about the maximum number of opened files. However, I want this to
  219. ***************
  220. *** 283,299 ****
  221.       ;;
  222.   esac
  223.   
  224.   # Loop over each identified kit part and unshar it
  225.   for i
  226.   do
  227.       # The command expects "$a" to be the parameter.
  228. !     eval "a=$i; $unshar_cmd"    &&
  229. !     (test $preserve = no && rm $i)
  230.   done
  231.   
  232.   # Clean up extracted parts (save disk space before tar extraction)
  233.   rm -f zag.[tx][mt]*
  234.   
  235.   # Now check for file names to find how to decode
  236.   if test -f z[ace][gbc].ba.aa -a ! -f ark*isdone
  237.   then
  238. --- 317,379 ----
  239.       ;;
  240.   esac
  241.   
  242. + # Security checks need perl, unfortunately.
  243. + if (perl -v) >/dev/null 2>&1; then
  244. +     : nothing
  245. + else
  246. +     secure=no
  247. +     case "$extra_secure" in
  248. +     yes)
  249. +         echo "unkit: cannot perform security checks (perl not found)." >&2
  250. +         rm -f zag.[tx][mt]*
  251. +         exit 1
  252. +         ;;
  253. +     esac
  254. + fi
  255. + 
  256.   # Loop over each identified kit part and unshar it
  257. + unsecure=''
  258.   for i
  259.   do
  260. +     # Ensure archive does not contain any alien code.
  261. +     run_unshar=yes
  262. +     case "$secure" in
  263. +     yes)
  264. +         if perl $libdir/secure $i; then
  265. +             : ok
  266. +         else
  267. +             echo "unkit: skipping unsecure shell archive $i (for now)." >&2
  268. +             unsecure="$unsecure $i"
  269. +             run_unshar=no
  270. +         fi
  271. +         ;;
  272. +     esac
  273. + 
  274.       # The command expects "$a" to be the parameter.
  275. !     case "$run_unshar" in
  276. !     yes)
  277. !         eval "a=$i; $unshar_cmd"    &&
  278. !         (test $preserve = no && rm $i)
  279. !         ;;
  280. !     esac
  281.   done
  282.   
  283.   # Clean up extracted parts (save disk space before tar extraction)
  284.   rm -f zag.[tx][mt]*
  285.   
  286. + # Should unsecure parts have been found, signal it again and abort
  287. + case "$unsecure" in
  288. + '') ;;
  289. + *)
  290. +     echo "unkit: the following parts are unsecure:" >&2
  291. +     set X $unsecure
  292. +     shift
  293. +     echo $* | tr ' ' '\012' | sed -e 's/^/    /' >&2
  294. +     echo "unkit: aborting." >&2
  295. +     exit 1
  296. +     ;;
  297. + esac
  298. + 
  299.   # Now check for file names to find how to decode
  300.   if test -f z[ace][gbc].ba.aa -a ! -f ark*isdone
  301.   then
  302. ***************
  303. *** 330,336 ****
  304.   eval "$tarcmd" && status=0
  305.   
  306.   # Send acknowledgment only when unpacking was successful.
  307. ! if test -f zzz.ack -a $status -eq 0; then
  308.       sender=`cat zzz.ack`
  309.       subject=`cat zzz.subject`
  310.       echo "Sending acknowledgment to $sender..."
  311. --- 410,416 ----
  312.   eval "$tarcmd" && status=0
  313.   
  314.   # Send acknowledgment only when unpacking was successful.
  315. ! if test $ack = 'yes' -a -f zzz.ack -a $status -eq 0; then
  316.       sender=`cat zzz.ack`
  317.       subject=`cat zzz.subject`
  318.       echo "Sending acknowledgment to $sender..."
  319.  
  320. Index: man/kit.SH
  321. Prereq: 2.0.1.11
  322. *** man/kit.SH.old    Mon Feb  8 18:15:21 1993
  323. --- man/kit.SH    Mon Feb  8 18:15:22 1993
  324. ***************
  325. *** 18,26 ****
  326.   .TH KIT $manext "Version $VERSION PL$PATCHLEVEL"
  327.   ''' @(#) Manual page for mailing kit -- (c) ram July 1990
  328.   '''
  329. ! ''' $Id: kit.SH,v 2.0.1.11 93/01/11 18:08:33 ram Exp $
  330.   '''
  331.   ''' $Log:    kit.SH,v $
  332.   ''' Revision 2.0.1.11  93/01/11  18:08:33  ram
  333.   ''' patch22: manual page now carries version number and patchlevel
  334.   ''' patch22: added OPTIONS section for quick reference
  335. --- 18,30 ----
  336.   .TH KIT $manext "Version $VERSION PL$PATCHLEVEL"
  337.   ''' @(#) Manual page for mailing kit -- (c) ram July 1990
  338.   '''
  339. ! ''' $Id: kit.SH,v 2.0.1.12 93/02/08 18:14:56 ram Exp $
  340.   '''
  341.   ''' $Log:    kit.SH,v $
  342. + ''' Revision 2.0.1.12  93/02/08  18:14:56  ram
  343. + ''' patch24: documents new options -d, -s and -S for unkit
  344. + ''' patch24: new file 'secure' installed in private library
  345. + ''' 
  346.   ''' Revision 2.0.1.11  93/01/11  18:08:33  ram
  347.   ''' patch22: manual page now carries version number and patchlevel
  348.   ''' patch22: added OPTIONS section for quick reference
  349. ***************
  350. *** 85,91 ****
  351.   \fBmailkit\fR [ \fB\-EFVcefhp\fR ] [ \fB\-l\fI file\fR ]
  352.   [ \fB\-n\fI partname\fR ] \fItitle\fR [ \fIaddress(es)\fR ]
  353.   .sp
  354. ! \fBunkit\fR [ \fB\-bhlprV\fR ] [ \fB\-k\fI key\fR ] [ \fIfiles\fR ]
  355.   .SH DESCRIPTION
  356.   '''
  357.   ''' Kit
  358. --- 89,96 ----
  359.   \fBmailkit\fR [ \fB\-EFVcefhp\fR ] [ \fB\-l\fI file\fR ]
  360.   [ \fB\-n\fI partname\fR ] \fItitle\fR [ \fIaddress(es)\fR ]
  361.   .sp
  362. ! \fBunkit\fR [ \fB\-bhlprsSV\fR ] [\fB\-d\fI dir\fR ]
  363. ! [ \fB\-k\fI key\fR ] [ \fIfiles\fR ]
  364.   .SH DESCRIPTION
  365.   '''
  366.   ''' Kit
  367. ***************
  368. *** 244,249 ****
  369. --- 249,264 ----
  370.   specify the key to be used by DES. If you do not supply it, DES will
  371.   prompt you on the terminal.
  372.   .PP
  373. + By default, \fIunkit\fR will perform security checks on the shell archives
  374. + (if \fIperl\fR is available) to detect alien code. It will skip those parts
  375. + containing suspicious code which should not be part of the archive. You may
  376. + explicitely skip those checks by using the \fB\-s\fR option, which should be
  377. + used only when \fIunkit\fR input can be reliably trusted. Unfortunately, the
  378. + script used to make those checks is written in \fIperl\fR, so nothing will
  379. + happen if \fIperl\fR is not in your PATH. The \fB\-S\fR option will make kit
  380. + abort with an error if it is unable to perform security checks due to the
  381. + absence of \fIperl\fR.
  382. + .PP
  383.   For all of these commands, option \fB\-V\fR prints the version
  384.   number with the current patch level and exits, while \fB\-h\fR gives
  385.   a little help message with the syntax and the meaning of the options.
  386. ***************
  387. *** 391,396 ****
  388. --- 406,416 ----
  389.   .PP
  390.   \fIUnkit\fR uses the following options:
  391.   .TP 15
  392. + .B \-S
  393. + Complain loudly and abort if \fIperl\fR is not found, since that would make
  394. + it impossible to check each kit part for possible alien code before running
  395. + them through the shell.
  396. + .TP
  397.   .B \-V
  398.   Print version number and patchlevel.
  399.   .TP
  400. ***************
  401. *** 397,402 ****
  402. --- 417,425 ----
  403.   .B \-b
  404.   Force usage of \fIbadtar\fR.
  405.   .TP
  406. + .B \-d\fI dir
  407. + Go to \fIdir\fR before starting extraction.
  408. + .TP
  409.   .B \-h
  410.   Print usage and option summary.
  411.   .TP
  412. ***************
  413. *** 410,415 ****
  414. --- 433,442 ----
  415.   .TP
  416.   .B \-r
  417.   Remove input files if unshar succeeds.
  418. + .TP
  419. + .B \-s
  420. + Force skipping of security checks, which are conducted only if \fIperl\fR is
  421. + available in your PATH.
  422.   .SH FILES
  423.   .PD 0
  424.   .TP 15
  425. ***************
  426. *** 451,456 ****
  427. --- 478,486 ----
  428.   .TP
  429.   $privlib/rshar
  430.   a simple shell archive maker.
  431. + .TP
  432. + $privlib/secure
  433. + security checks (detection of alien code) in kit archives.
  434.   .PD
  435.   .SH ENVIRONMENT
  436.   The following environment variables are paid attention to by \fImailkit\fR. If
  437.  
  438. Index: kit/secure
  439. *** kit/secure.old    Mon Feb  8 18:15:11 1993
  440. --- kit/secure    Mon Feb  8 18:15:12 1993
  441. ***************
  442. *** 0 ****
  443. --- 1,78 ----
  444. + #!/usr/bin/perl
  445. + 
  446. + # $Id: secure,v 2.0.1.1 93/02/08 18:12:21 ram Exp $
  447. + #
  448. + # $Log:    secure,v $
  449. + # Revision 2.0.1.1  93/02/08  18:12:21  ram
  450. + # patch24: created
  451. + # 
  452. + 
  453. + # Scan shell archive (the subset used by kit) and determines if it contains
  454. + # alien code which could be a virus of some sort and infect the machine or
  455. + # the user's account when ran through a shell.
  456. + # Unfortunately, perl is needed to make those checks.
  457. + #
  458. + # This program knows about the format of shell archives created by cshar or
  459. + # makeshar, for kit purposes. We know for instance there will never be a
  460. + # need for mkdir.
  461. + 
  462. + while (<>) {
  463. +     m|^#! /bin/sh| && ($in = 1) && next;
  464. +     next unless $in;        # Not in archive yet
  465. +     chop;
  466. +     /^END_OF_FILE$/ && (($file = 0) || next);
  467. +     next if $file;            # Inside file extraction
  468. +     s/^\s+//;                # Strip leading blanks
  469. +     /^#/ && next;            # Shell comment
  470. +     /^$/ && next;            # Blank line
  471. +     $scanned = $_;            # Save current line before modifications
  472. +     if (/^sed/) {            # Must be file extraction
  473. +         $file = 1;
  474. +         next if
  475. +             m|^sed\s+['"]s/\^X//['"]\s*>\s*'?[\w.]+'?\s*<<\s*'END_OF_FILE'$|;
  476. +         &error;
  477. +     } elsif (s/^PATH=(.*); export PATH$/$1/) {
  478. +         &strong_check;
  479. +     } elsif (/^fi/ || /^else/ || /^exit/ || /^done/) {
  480. +         &loose_check;
  481. +     } elsif (/^echo/) {
  482. +         s/\\\\/\01/g;        # \\ -> ^A
  483. +         s/\\.//g;            # Remove escaped characters
  484. +         s/\01/\\/;            # ^A -> \ (forbidden anyway)
  485. +         &echo_check;
  486. +     } elsif (s/^if (.*); then\s*$/$1/) {
  487. +         next if /^test -f '[\w.]+' -a "\$\{1\}\" != "-c"\s*$/;
  488. +         next if /^test \d+ -ne `wc -c <\s*'[\w.]+'`\s*$/;
  489. +         next if /^test ! -f ark\$\{i\}isdone\s*$/i;
  490. +         next if /^test "\$\{missing\}" = ""\s*$/i;
  491. +         &error;
  492. +     } elsif (s/^rm //) {
  493. +         next if /^-f ark\[1-9\]isdone$/;
  494. +         &error;
  495. +     } elsif (s/^cp //) {
  496. +         next if m|^/dev/null ark\d+isdone$|;
  497. +         &error;
  498. +     } elsif (s/^chmod //) {
  499. +         next if m|^\+x '[\w.]+'$|;
  500. +         &erorr;
  501. +     } elsif (s/^for (.*); do\s*$/$1/) {
  502. +         &loose_check;
  503. +     } else {
  504. +         next if /^missing="(\$\{missing\}\s+\$\{i\})?"$/i;
  505. +         &error;
  506. +     }
  507. + }
  508. + 
  509. + exit($errors ? 1 : 0);        # Exit status (0 means ok)
  510. + 
  511. + # Unsafe operation was detected
  512. + sub error {
  513. +     print STDERR "unkit: \"$ARGV\", suspicious line $.: $scanned\n";
  514. +     $errors++;
  515. + }
  516. + 
  517. + # Check arguments to echo (no fear for () or {} subshells for instance), etc...
  518. + sub echo_check        { &error if /[&^*[`\\|;><?]/; }
  519. + sub loose_check        { &error if /[&^*([{}`\\|;><?]/; }
  520. + sub strong_check    { &error if /[=\$^&*([{}`\\|;><?]/; }
  521. + 
  522.  
  523. Index: kit/Makefile.SH
  524. Prereq: 2.0.1.7
  525. *** kit/Makefile.SH.old    Mon Feb  8 18:15:09 1993
  526. --- kit/Makefile.SH    Mon Feb  8 18:15:09 1993
  527. ***************
  528. *** 18,26 ****
  529.   # Makefile for kit (sub-directory kit)
  530.   #
  531.   
  532. ! # $Id: Makefile.SH,v 2.0.1.7 93/01/11 18:04:13 ram Exp $
  533.   #
  534.   # $Log:    Makefile.SH,v $
  535.   # Revision 2.0.1.7  93/01/11  18:04:13  ram
  536.   # patch22: new getopt target
  537.   # 
  538. --- 18,29 ----
  539.   # Makefile for kit (sub-directory kit)
  540.   #
  541.   
  542. ! # $Id: Makefile.SH,v 2.0.1.8 93/02/08 18:12:09 ram Exp $
  543.   #
  544.   # $Log:    Makefile.SH,v $
  545. + # Revision 2.0.1.8  93/02/08  18:12:09  ram
  546. + # patch24: new target 'secure' for alien code detection in archive
  547. + # 
  548.   # Revision 2.0.1.7  93/01/11  18:04:13  ram
  549.   # patch22: new getopt target
  550.   # 
  551. ***************
  552. *** 56,63 ****
  553.   !GROK!THIS!
  554.   $spitshell >>Makefile <<'!NO!SUBS!'
  555.   bin = kit mailkit unkit
  556. ! lib = minikit range getopt
  557. ! scripts = $(bin) $(lib)
  558.   scriptsh = kit.SH mailkit.SH unkit.SH minikit.SH
  559.   added = Makefile config.sh
  560.   
  561. --- 59,68 ----
  562.   !GROK!THIS!
  563.   $spitshell >>Makefile <<'!NO!SUBS!'
  564.   bin = kit mailkit unkit
  565. ! libsh = minikit range getopt
  566. ! lib = secure
  567. ! scripts = $(bin) $(libsh) $(lib)
  568. ! scriptmade = $(bin) $(libsh)
  569.   scriptsh = kit.SH mailkit.SH unkit.SH minikit.SH
  570.   added = Makefile config.sh
  571.   
  572. ***************
  573. *** 87,98 ****
  574.           ../install -m 755 $$file $(binsh); \
  575.       done
  576.       ../install -d $(libdir)
  577. !     -for file in $(lib); do \
  578.           ../install -m 755 $$file $(libdir); \
  579.       done
  580.   
  581.   clean:
  582. !     $(RM) -f $(scripts)
  583.   
  584.   realclean clobber: clean
  585.       $(RM) -f $(added)
  586. --- 92,103 ----
  587.           ../install -m 755 $$file $(binsh); \
  588.       done
  589.       ../install -d $(libdir)
  590. !     -for file in $(libsh) $(lib); do \
  591.           ../install -m 755 $$file $(libdir); \
  592.       done
  593.   
  594.   clean:
  595. !     $(RM) -f $(scriptmade)
  596.   
  597.   realclean clobber: clean
  598.       $(RM) -f $(added)
  599.  
  600. Index: MANIFEST
  601. *** MANIFEST.old    Mon Feb  8 18:15:25 1993
  602. --- MANIFEST    Mon Feb  8 18:15:25 1993
  603. ***************
  604. *** 30,35 ****
  605. --- 30,36 ----
  606.   kit/mailkit.SH             Mails parts generated by "kit"
  607.   kit/minikit.SH             The minikit script for kit extraction
  608.   kit/range.SH               Run range expansion within specified bound
  609. + kit/secure                 Alien code detector for kit archives
  610.   kit/unkit.SH               Reversal of "kit"
  611.   man/Makefile.SH            Makefile for manual pages
  612.   man/atob.SH                Manual page for "atob"
  613.  
  614. *** End of Patch 24 ***
  615.