diff -uNr getstatd-990331/CHANGES getstatd-990814/CHANGES
--- getstatd-990331/CHANGES	Wed Mar 31 14:31:39 1999
+++ getstatd-990814/CHANGES	Fri Aug 13 14:03:06 1999
@@ -1,5 +1,9 @@
 Major changes between version 1.1 and 2.0.
 --------------------------------------------
+* [14/08/99] Fixed glibc2 incompatibility (changed snprintf algorithm).
+
+* [14/08/99] Fixed bug in wtmp_arc_mask (if used real file name, not mask).
+
 * [31/03/99] Fixed bug in filters featue in plugin engine.
 
 * [03/02/99] Added new plug-in features. General changes in plugin engine.
diff -uNr getstatd-990331/FAQ.RUS getstatd-990814/FAQ.RUS
--- getstatd-990331/FAQ.RUS	Thu Jan  1 00:00:00 1970
+++ getstatd-990814/FAQ.RUS	Fri Mar 12 17:32:00 1999
@@ -0,0 +1,129 @@
+			GETSTATD FAQ от 18.02.99.
+
+Пожалуйста, если у вас есть вопросы, сомнения, просьбы и т.д., пишите на 
+mc@skyway.ru или я всегда буду рад поговорить с вами в irc, на канале #rusunix
+(IRCnet: irc.funer.fi, etc ), nickname - "mc".
+
+------------------------------------------------------------------------------
+
+Q: К сожалению, не могу запустить getstatd. Получаю сообщение:'can't bind 
+   local address'. Подскажите, пожалуйста, в чем дело?
+   
+A: На какой порт вешается getstatd ? Если порт ниже 1024, то нужно запускать
+   getstatd с опцией -pНомер_Порта из под root'а (директива port в файле
+   конфигурации при этом игнорируется), иначе порт, указанный в файле
+   конфигурации, уже занят другим приложением (на принятом по умолчанию 1080,
+   может висеть socks). Выход - посадить getstatd на другой порт.
+
+------------------------------------------------------------------------------
+
+Q: Демон запущен, а вот когда я пытаюсь посмотреть страничку со статистикой 
+   дальше mainform.html я пробраться не могу.(  WWW сервер Apache 1.1.2 ) 
+   Нажатие кнопки вызывает обращение к скрипту get_statistic , а вот этого то
+   скрипта и нет в поставке, в доках тоже ничего про него не нашел. Что я делаю
+   не так ?
+
+A: getstatd является упрощенным http сервером, он обрабатывает все запросы
+   самостоятельно.
+   В файле README есть строчки:
+
+   getstatd is a simple http server emulation daemon that.......
+   * Visualization in any web browser without using of any http servers.
+   
+------------------------------------------------------------------------------
+   
+Q: Я mainform.html переименовал в index.html. После открытия этой странички 
+   не на www сервере, когда я задаю дату и жму на любую кнопку появляется
+   The requested URL /get_statistic was not found on this server.
+   Где взять этот get_statistic ?
+
+A: Это внутренняя команда getstatd версий 0.x и 1.x. Если нужно открывать html 
+   форму через httpd, то необходимо прописать имя сервера в теге <FORM..., с 
+   учетом номера порта на котором сидит getstatd. 
+   Например, <FORM METHOD="GET" ACTION="get_statistic">, заменяем на 
+   <FORM METHOD="GET" ACTION="http://www.somenet.com:1080/get_statistic">
+
+------------------------------------------------------------------------------
+
+Q: Навигатор с отчетом работает лучше, чем эксплорер (не корректно
+   отображается результат статистики - не выравнивается по колонкам).
+
+A: IE обрезает все данные по правой границе в <TEXTAREA>.
+   Если использование IE критично, то можно просто переписать форму на 
+   свой вкус, она на обычном HTML.
+
+------------------------------------------------------------------------------
+
+Q: Когда лог auth.log пустой.........
+
+A: getstatd не использует auth.log, и вообще аутентификация используемая
+   в auth.example используется крайне редко, она нужна только для
+   автоматического определения пользователя без введения логина и пароля. 
+
+------------------------------------------------------------------------------
+
+Q: А Report не определяет юзера, и соответственно ругается.
+
+A: Он автоматически определяет юзера только звонящего по dial-up и при
+   правильной настройке (ipallow).
+   
+------------------------------------------------------------------------------
+
+Q: Можно ли указать файл пароля /etc/passwd ?
+
+A: Если в системе нет shadow то можно, иначе аутентификация возможна через
+   pop3d. Это сделано из соображений безопасности, getstatd не работает под
+   привилегиями суперпользователя, поэтому shadow недоступен для чтения.
+
+------------------------------------------------------------------------------
+
+Q: В общем я все сделал как в INSTALL. Демон стартует, но что должно происходить
+   - понимаю с трудом. 
+
+A: Если стартует без ошибок, то необходимо залезть браузером на выбранный 
+   в getstatd.conf порт.
+
+------------------------------------------------------------------------------
+
+Q: Ни line report, ни другие не работают :( пишет что пользователь не имеет
+   прав, хотя я даже во всех файлах (кроме ignoreusers) поставил * ). 
+
+A: Неправильно описаны hostallow в getstatd.conf, у меня пример в конфиге (до 
+   getstatd-990203) не корректный, по умолчанию открыт доступ только к
+   статистике пользователя. Правила обрабатываются с верху в низ, до первого 
+   совпадения.
+   Например:
+   hostsallow { !:192.168.47.22:, +:0.0.0.0:0.0.0.0 }
+   Доступ открыт всем к любым видам сервиса, кроме машины 192.168.47.22.
+   
+------------------------------------------------------------------------------
+
+Q: Можно немного пояснить синтаксис time_periods?
+
+A: timeperiod { Символьное имя периода для формы:начальный час периода:размер
+   периода в часах:цена минуты в периоде, ..... }        
+   Если период пересекает 12 часовую отметку (12 дня), продолжительность 
+   периода должна быть больше или равна 12 часам. Если период пересекает 24 
+   часовую отметку (0 ночи), продолжительность периода должна быть меньше 
+   чем 12 часов.  Можно описывать один период несколько раз, например период
+   Day начинается в 9 утра и кончается в 18.
+                                                                                
+   Пример:
+     timeperiods { night:0:7:0.2, full_night:22:11:0, morning:6:3:0 }  
+     timeperiods { Day:9:3:1, Day:12:6:1 }    
+   Где,
+      night      - с 0  до 7.
+      full_night - с 22 до 9.
+      morning    - с 6  до 9.
+      day        - с 9  до 18.
+      
+------------------------------------------------------------------------------
+
+Q: Мне не удалось прикрутить SSL.
+
+A: Я проверял с сертификатом от stunnel, все работало, с не заверенным и
+   сгенерированным "на коленке" сертификатом я вообще ни одну SSL программу 
+   запустить не смог. Проверить работу можно утилитой s_client.
+
+------------------------------------------------------------------------------
+
diff -uNr getstatd-990331/includes.c getstatd-990814/includes.c
--- getstatd-990331/includes.c	Wed Feb  3 19:24:17 1999
+++ getstatd-990814/includes.c	Fri Aug 13 13:52:25 1999
@@ -63,6 +63,7 @@
 void inc_line ( void ){
 	tty_list * point_tty;
 	char buff[BUF_SIZE+1];
+	char tmp_buff[BUF_SIZE+1];
 	long	cnt_tmp = 0;
 	long	ptime;
 	float 	price, sum_price;
@@ -76,10 +77,13 @@
 
     for (I = 0; I < n_timeperiods; I++){
 	if ( isagain(def_tp, I) == 0) {
-	    snprintf(buff, BUF_SIZE, "%s%15s\t  ", buff, def_tp[I].name);
+	    snprintf(tmp_buff, BUF_SIZE, "%s%15s\t  ", buff, def_tp[I].name);
+	    strncpy(buff, tmp_buff, BUF_SIZE);
+
 	}
     }
-    snprintf(buff, BUF_SIZE, "%sSUM PRICE\n", buff);
+    snprintf(tmp_buff, BUF_SIZE, "%sSUM PRICE\n", buff);
+    strncpy(buff, tmp_buff, BUF_SIZE);
     prints(buff);
     point_tty = all_ttylist;
     while (point_tty != NULL){
@@ -92,11 +96,14 @@
 		    if ( isagain(def_tp, I ) == 0) {
 			get_tp_data(point_tty->tp, I, &ptime, &price);
 			sum_price += price;
-			snprintf(buff, BUF_SIZE, "%s\t|%-2.2d:%-2.2d  %-5.1ld %.2f", 
+			snprintf(tmp_buff, BUF_SIZE, "%s\t|%-2.2d:%-2.2d  %-5.1ld %.2f", 
 			         buff, ptime/ 3600,(ptime/60) % 60, ptime/60, price);
+			strncpy(buff, tmp_buff, BUF_SIZE);
+
 		    }
 		}
-		snprintf(buff, BUF_SIZE, "%s\t|%.2f\n", buff, sum_price);
+		snprintf(tmp_buff, BUF_SIZE, "%s\t|%.2f\n", buff, sum_price);
+		strncpy(buff, tmp_buff, BUF_SIZE);
 		prints(buff);        
 		tty_num++;
 		point_tty=point_tty->next;
@@ -109,7 +116,7 @@
     }
     
     for (I=0; I < tty_num; I++ ){
-	snprintf(buff,BUF_SIZE,"%-5d       -  %.2f\n",I+1,(coop_tty[I]*100.0)/cnt_tmp);
+	snprintf(buff,BUF_SIZE,"%-5d       -  %.2f\n",I+1,(coop_tty[I]*100.0)/cnt_tmp);	
     	prints(buff);        
     }
 
@@ -139,6 +146,7 @@
 void inc_users ( void ){
 	user_list * point_user;
 	char buff[BUF_SIZE+1];
+	char tmp_buff[BUF_SIZE+1];
 	long	ptime;
 	float 	price, sum_price;
 	int I;
@@ -150,10 +158,13 @@
     sprintf(buff,"USER    ONLINE: ALL\tCONNECTS  ");
     for (I = 0; I < n_timeperiods; I++){
 	if ( isagain(def_tp, I) == 0) {
-	    snprintf(buff, BUF_SIZE, "%s%15s\t  ", buff, def_tp[I].name);
+	    snprintf(tmp_buff, BUF_SIZE, "%s%15s\t  ", buff, def_tp[I].name);
+	    strncpy(buff, tmp_buff, BUF_SIZE);
+
 	}
     }
-    snprintf(buff, BUF_SIZE, "%sSUM PRICE  REAL PRICE\n", buff);
+    snprintf(tmp_buff, BUF_SIZE, "%sSUM PRICE  REAL PRICE\n", buff);
+    strncpy(buff, tmp_buff, BUF_SIZE);
     prints(buff);
     
     point_user = all_userlist;
@@ -167,15 +178,18 @@
 		    if ( isagain(def_tp, I ) == 0) {
 			get_tp_data(point_user->tp, I, &ptime, &price);
 			sum_price += price;
-			snprintf(buff, BUF_SIZE, "%s\t|%-2.2d:%-2.2d  %-5.1ld %.2f", 
+			snprintf(tmp_buff, BUF_SIZE, "%s\t|%-2.2d:%-2.2d  %-5.1ld %.2f", 
 			         buff, ptime/ 3600,(ptime/60) % 60, ptime/60, price);
+			strncpy(buff, tmp_buff, BUF_SIZE);
+
 		    }
 		}
 		if (sum_price+permanent_price < minimum_price){
-		    snprintf(buff, BUF_SIZE, "%s\t|%.2f\t\t|%.2f\n", buff, sum_price, minimum_price);
+		    snprintf(tmp_buff, BUF_SIZE, "%s\t|%.2f\t\t|%.2f\n", buff, sum_price, minimum_price);
 		} else {
-		    snprintf(buff, BUF_SIZE, "%s\t|%.2f\t\t|%.2f\n", buff, sum_price, sum_price+permanent_price);
+		    snprintf(tmp_buff, BUF_SIZE, "%s\t|%.2f\t\t|%.2f\n", buff, sum_price, sum_price+permanent_price);
 		}
+		strncpy(buff, tmp_buff, BUF_SIZE);
 		prints(buff);        
 		point_user=point_user->next;
 	}
diff -uNr getstatd-990331/loadform.c getstatd-990814/loadform.c
--- getstatd-990331/loadform.c	Wed Feb  3 20:16:55 1999
+++ getstatd-990814/loadform.c	Fri Aug 13 13:46:23 1999
@@ -105,9 +105,9 @@
 		    	    writeline(socket,tmp_buff);
 			    (includes_s[I].parser)(NULL, 0);
 			} else {
-			    snprintf(string, str_size,"%s%s", string, tmp_buff);
+			    strncat(string, tmp_buff, str_size);
 			    (includes_s[I].parser)(out_buff, BUF_SIZE);
-    			    snprintf(string, str_size,"%s%s", string, out_buff);
+			    strncat(string, out_buff, str_size);
 			}
 			tmp_buff += buff_size + J;
 			J = 0;
@@ -130,9 +130,9 @@
 		    		writeline(socket,tmp_buff);
 				(sub_includes[I].parser)(tmp_buff+J+buff_size, NULL, 0);
 			    } else {
-				snprintf(string, str_size,"%s%s", string, tmp_buff);
+				strncat(string, tmp_buff, str_size);
 				(sub_includes[I].parser)(tmp_buff+J+buff_size,out_buff, BUF_SIZE);
-    				snprintf(string, str_size,"%s%s", string, out_buff);
+				strncat(string, out_buff, str_size);
 			    }
 			
 			    tmp_buff = opp_end + 1;
@@ -154,7 +154,7 @@
 	if ( str_size == 0){
     	    writeline(socket,tmp_buff);
 	} else {
-	    snprintf(string, str_size,"%s%s", string, tmp_buff);
+	    strncat(string, tmp_buff, str_size);
 	    my_free (out_buff);
 	}
 	my_free (old_buff);
diff -uNr getstatd-990331/print_stat.c getstatd-990814/print_stat.c
--- getstatd-990331/print_stat.c	Tue Jan 26 10:34:32 1999
+++ getstatd-990814/print_stat.c	Fri Aug 13 13:39:28 1999
@@ -278,6 +278,7 @@
 
 FILE * open_wtmp_arc(int arc_num){
 	char real_path[BUF_SIZE+1];
+	char tmp_path[BUF_SIZE+1];
 	char pipe_cmd[BUF_SIZE*2+1];
 	char *buff;
 	char *num_ptr;
@@ -289,11 +290,16 @@
 	return NULL;
     }
     if ((num_ptr = strchr(wtmp_arc_mask,'*')) == NULL){
+	if ( arc_num != 0 ){
+	    return NULL;
+	}	
 	strncpy(real_path, wtmp_arc_mask, BUF_SIZE);
+	
     } else {
 	strncpy(real_path, wtmp_arc_mask, BUF_SIZE);
 	real_path[num_ptr - wtmp_arc_mask] = '\0';
-	snprintf(real_path, BUF_SIZE,"%s%d%s",real_path, arc_num, num_ptr+1);
+	snprintf(tmp_path, BUF_SIZE,"%s%d%s",real_path, arc_num, num_ptr+1);
+	strncpy(real_path, tmp_path, BUF_SIZE);
     }
 
     if ( wtmp_arc_expand == NULL ){
@@ -333,6 +339,7 @@
  */
 time_t get_wtmp_date(int arc_num){
 	char real_path[BUF_SIZE+1];
+	char tmp_path[BUF_SIZE+1];
 	char *num_ptr;
 	struct stat f_stat;
 
@@ -344,7 +351,8 @@
     } else {
 	strncpy(real_path, wtmp_arc_mask, BUF_SIZE);
 	real_path[num_ptr - wtmp_arc_mask] = '\0';
-	snprintf(real_path, BUF_SIZE,"%s%d%s",real_path, arc_num, num_ptr+1);
+	snprintf(tmp_path, BUF_SIZE,"%s%d%s",real_path, arc_num, num_ptr+1);
+	strncpy(real_path, tmp_path, BUF_SIZE);
     }
 
     if ( stat(real_path, &f_stat) == -1){
diff -uNr getstatd-990331/system.c getstatd-990814/system.c
--- getstatd-990331/system.c	Mon Jan 25 20:08:22 1999
+++ getstatd-990814/system.c	Fri Aug 13 13:52:59 1999
@@ -303,6 +303,7 @@
 
 void log_user_access(int cmd_flag){
 	char * buff;
+	char * tmp_buff;
 
     if ( ((logadmins == 0)&&(cmd_flag == UT_ADMIN))
        ||((logplugins == 0)&&(cmd_flag == UT_PLUGIN))
@@ -310,20 +311,30 @@
 	return;
     }
     buff = (char *) my_malloc(BUF_SIZE*5+1);
+    tmp_buff = (char *) my_malloc(BUF_SIZE*5+1);
     snprintf(buff,BUF_SIZE*5,"Preparing");
 
     if (cmd_flag == UT_USER){
-	snprintf(buff,BUF_SIZE*5,"%s user", buff);
+	snprintf(tmp_buff, BUF_SIZE*5,"%s user", buff);
+	strncpy(buff, tmp_buff, BUF_SIZE*5);
+
     }
     if (cmd_flag == UT_ADMIN){
-	snprintf(buff,BUF_SIZE*5,"%s admin", buff);
+	snprintf(tmp_buff,BUF_SIZE*5,"%s admin", buff);
+	strncpy(buff, tmp_buff, BUF_SIZE*5);
+	
     }
     if (cmd_flag == UT_PLUGIN){
-	snprintf(buff,BUF_SIZE*5,"%s plugin", buff);
+	snprintf(tmp_buff,BUF_SIZE*5,"%s plugin", buff);
+	strncpy(buff, tmp_buff, BUF_SIZE*5);
+
     }
-    snprintf(buff,BUF_SIZE*5,"%s statistic for user [%s][%s]. Time: [%s]-[",buff,user_name,gen_ipaddr,ctime(&start_t));
-    snprintf(buff,BUF_SIZE*5,"%s%s].",buff,ctime(&end_t));
+    snprintf(tmp_buff,BUF_SIZE*5,"%s statistic for user [%s][%s]. Time: [%s]-[",buff,user_name,gen_ipaddr,ctime(&start_t));
+    strncpy(buff, tmp_buff, BUF_SIZE*5);
+    snprintf(tmp_buff,BUF_SIZE*5,"%s%s].",buff,ctime(&end_t));
+    strncpy(buff, tmp_buff, BUF_SIZE*5);
     log_info(buff);
+    my_free(tmp_buff);
     my_free(buff);
 }