r16176: fix a few typos I missed

r16175: sync up with SAMBA_3_0 to release (r16156)

r16131: fix RedHat 9 spec files

r16130: fix a shell portability issue for Solaris sh in installman.sh

r16128: fix bad formatting

r16127: adding volker parse_net change

r16124: catch a couple of fixes from Guenther

r16119: pulling changes from 3_0 up to r16117

r16106: add missing symlinks

r16105: 3.0.23.rc2 release notes

r16104: Set version to 3.0.23rc2
Bring release tree up to current 3.0 tree
(svn merge -r15845:16103 $SVNURL/branches/SAMBA_3_0)

r15866: merge build fixes for HP-UX 11.11 and IRIX 6.4

r15860: grab r15845 from vl (fix crash in child winbindd process

r15843: grab volker's winbindd-get-your-own-dc patch

r15841: grab talloc fixes (current up to r15838)

r15840: first draft of the 3.0.23rc1 release notes

r15837: starting sync up for 3.0.23rc1 (in sync with SAMBA_3_0 r15822)

r15166: finial packaging changes (hopefully)

r15164: grab a few more changes from SAMBA_3_0

r15153: more changes for the release notes and ab's latest fixes for winbindd & smbcontrol

r15145: add some more to the release notes (please review)

r15144: final code changes for 3.0.23pre1 (SAMBA_3_0 r15141)

r15140: first draft of 3.0.23pre1 release notes

r15135: working on 3.0.23pre1; sync to SAMBA_3_0 r15132

r15133: in_server is not used anywhere

r15132: Fix some shadowed variable warnings

r15129: Separate out mechanism and policy for NTLMSSP auth/sign/seal.
With this change (and setting lanman auth = no in smb.conf)
we have *identical* NTLMSSP flags to W2K3 in SPNEGO auth.
Jeremy

r15123: Don't even try to join with an inproper configuration.

Guenther

r15119: Initialize our global sam sid first, quite a lot of the other initialization
routines further down depend on it.

Fix bug 3696.

Volker

r15116: Allow the user to set winbind nss timeouts in seconds on IRIX. Don't
convert the default timeout to milliseconds twice.

r15115: Fix error return on sessionsetup. Ensure no
data blob is added if the logon call failed.
Jeremy.

r15112: Move strict locking default to auto. Fix up the error
return for one of the Samba4 torture tests.
Jeremy.

r15107: 64 bit fixes. size_t on a 64-bit box is not uint32.
Jeremy.

r15104: Implement Samba4's tdb_name().

Volker

r15103: Okay, looking closer: Samba4 tdb not exporting u32 is a bug in samba4's
tdb. tdb_open_ex needs it. Can someone from samba4 tell me how this should be
handled?

Thanks,

Volker

r15102: u32 is a tdb-only thing that's not exported by samba4 tdb. Replace by uint32.

Volker

r15101: Little step towards getting Samba4 tdb into 3: tdb_lock_bystring does not
have the timeout argument in Samba4. Add a new routine
tdb_lock_bystring_with_timeout.

Volker

r15098: Make smbclient -L use RPC to list shares, fall back to RAP. This should list
long share names.

Volker

r15094: Replace ; by # where we have a comment and remove superfluous spaces at
the end of lines.

r15093: Align to the last winbind changes.

r15088: Remove all time() and gettimeofday() calls out of the mainline
packet processing code. Only do these when needed (ie. in the
idle timeout code). We drop an unneccessary global here too.
Jeremy.

r15086: Get defensive about creating user accounts when winbindd
fails (but is present).

r15084: Try and squeeze more out of the non-read/write code path.
Jeremy.

r15083: Using talloc with destructors is nice and all, but in this
case it's in a performace critical path and it *hurts* us.
Go back to plain malloc/free with an explicit destructor
call.
Jeremy.

r15080: As discussed with Jerry, remove the CAP_LIBS again (we don't need that
handling anymore when we remove $(LIBS) from pam_winbind again.

Also make sure to build our own copy of iniparser with -fPIC.

Guenther

r15074: Remove -lcap from pam_winbind (not needed)
Temporary linking fix for --with-included-iniparser
(gd will do a proper fix later).

r15073: ignore .po files

r15072: Last bit of 32/64 bit portabilities fixes for winbind
clients and aservers.  Strange compiler-fu on 64-bit
SLES9 says sizeof(time_t) == 4 but the memory alignment
is on 8 bytes.  Change time_t to uint32 to fix alignment.
Remove 'char **gr_mem' from struct winbindd_gr since
it was not being used.

r15068: Fix a shadowed variable warning

r15060: The brlock code gets called a lot. Ensure we keep the
key around while we're using it - saves many calls to
locking_key() (now deleted).
Jeremy.

r15058: Add sample pam_winbind.conf file.

Guenther

r15053: fix portabilities issues between 32-bit winbind clients and a 64-bit winbindd server

r15047: Add support for using libunwind to generate a backtrace. This is
primarily intended for ia64 systems where libunwind knows more about
the different ways of walking the stack that just about anything else.

r15046: Fix bug #3490 reported by Jason Mader. Do not continue to check for LDAP
and AD requirements if --without-ldap and --without-ads have been given
to configure.

r15044: Fix the build. (void returning non-void).

Guenther

r15043: Only build our copy of iniparser when the system doesn't have one.

Guenther

r15041: Adding rpc client calls to manipulate auditing policies on remote CIFS
servers. Also add a new "net rpc audit" tool. The lsa query infolevels
were taken from samb4 IDL, the lsa policy flags and categories are
partly documented on msdn. I need to cleanup the double
lsa_query_info_policy{2}{_new} calls next.

Guenther

r15040: Stripping the parametric options in pam_winbind and use
/etc/security/pam_winbind.conf as config file for the PAM module by
default.

Guenther

r15039: Fix an uninitialized variable. I _think_ this should default to
PAM_SUCCESS. Günther, could you take a look?

Thanks,

Volker

r15038: Replace all code in pam_winbind that relied on access to samba
internals, mostly with the code that was in pam_winbind before.

Also switch from using loadparm to use iniParser to read the new
pam_winbind options from a configuration file. That still uses the old
(parametric) option names which will be replaced next (as iniParser does
not support parametric options).

Guenther

r15037: Adding iniParser (ndevilla.free.fr/iniparser/), a free inifile
parsing library under the MIT licence.

This is required to have a configuration ini-file for pam_winbind
without using loadparm in the next step.

Guenther

r15035: It seems that many preprocessors do not like comments in macro args..

r15034: Attempt to make the build farm happy

r15030: On a performace hunt... Remove as many extraneous
memset's as possible.
Jeremy.

r15028: Fix logic error checking valid args to POSIX lock
call.
Jeremy.

r15026: Fix warning until POSIX locking finished.
Jeremy.

r15025: Fix exit_server_cleanly call.
Jeremy.

r15022: Fix core dumps on normal server exit.
Jeremy.

r15020: Fix issue with samba4 netbench torture tester,
it sends break replies to "break to none from level2"
requests and it shouldn't. Just don't log a debug
level zero message.
Jeremy.

r15018: Merge Volker's ipc/trans2/nttrans changes over
into 3.0. Also merge the new POSIX lock code - this
is not enabled unless -DDEVELOPER is defined.
This doesn't yet map onto underlying system POSIX
locks. Updates vfs to allow lock queries.
Jeremy.

r15012: Fix bug #2715. Fix suggested by ISHIKAWA Tomonori <toishika@fsi.co.jp>
No need to null terminate early, pull_ascii_fstring will do this.
Jeremy.

r15011: Fix bug # 2413. net rpc info can't reliably work anonymously anymore.

Volker

r15009: Add a check for NULL

r15007: fixed usage of cli_list() in smbwrapper so it compiles. This doesn't get smbwrapper really working again, but at least it will help Timur Bakeyev in his question to make it work

r15005: Fix printf args to remove warnings.
Jeremy.

r15003: patch based on code from Arkady Glabek <aglabek@centeris.com> to ensure that global memory is freed when unloading pam_winbind.so (needs more testing on non-linux platforms)

r14989: Fix from Mathias Dietz <MDIETZ@de.ibm.com>. EPERM can be
a valid return from getting an xattr. Don't disable if
we get it.
Jeremy.

r14986: Fix OS/2 directory delete bug found by kukks.
(Thanks a lot for all your hard work on this).
We were caching the results of *all* directory
scans, not just the results that match the
client wildcard. This actually made no sense,
as only matches on the client wildcard can be
returned to the client and so might need to
be searched for in the cache. This fixes the
directory cache to only cache entries that we
return to the client.
Jeremy.

r14954: Fix #3569 based on William Jojo's work. AIX also
has the linear posix locking issue which causes
CLEAR_IF_FIRST to cause performance problems.
As we know we're in a daemon architecture with
long-lived parent we can avoid this in the Samba
case. Add a comment explaining this.
Jeremy.

r14940: Remove pam_winbind's ability to create home directories on it's own.

Guenther

r14931: Fix #1374: can't join an OU with name that contains '#'

I had to eliminate "\" as an OU path separator, because it is the escape
char in LDAP.  We still accept "/", but using the escape char is just
not a good choice.

r14923: Return False in the case a parametrical option is not configured in
the config file.

For a "somesettings: foo = " we still return an empty line.

r14922: Use BOOL for the returned value.

r14900: Separate words in error message.

r14899: Add missing semi-colon.

r14898: This change is an attempt to improve the quality of the information that
is produced when a process exits abnormally.

First, we coalesce the core dumping code so that we greatly improve our
odds of being able to produce a core file, even in the case of a memory
fault. I've removed duplicates of dump_core() and split it in two to
reduce the amount of work needed to actually do the dump.

Second, we refactor the exit_server code path to always log an explanation
and a stack trace. My goal is to always produce enough log information
for us to be able to explain any server exit, though there is a risk
that this could produce too much log information on a flaky network.

Finally, smbcontrol has gained a smbd fault injection operation to test
the changes above. This is only enabled for developer builds.

r14896: Remove unused files

r14895: Merge the 3.0.22 change

r14892: allow:
CC_CHECKER=mycheker make

metze

r14889: Fix smbwrapper compile

r14886: reenable BASE-DENY2 and BASE-DENY3

metze

r14884: this doesn't work and causes processes to be left when using ctrl-c (SIGINT)

metze

r14883: add 'smbd:sharedelay' option, so that we can speed up BASE-DENY2 in make test
as done in samba4

metze

r14869: Allow to dump a paramatrical option.

Flaw: We print an empty line if the paramatrical option is not defined
in the requested section.

r14868: I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.

...

Fix my brain dead inverted logic for turning winbindd on and off
when run on a DC or when calling pdb functions from within winbindd.

r14865: - enforce timelimits for the tests
- and skip some long tests for now

metze

r14863: try to make the generation of bin/timelimit more portable

jerry: can you test that please

metze

r14855: Various fixes:

* depreacte 'acl group control' after discussion with Jeremy
  and implement functionality as part of 'dos filemode'
* fix winbindd on a non-member server to expand local groups
* prevent code previously only used by smbd from blindly
  turning _NO_WINBINDD back on

r14849: Fix >= that should be >. Too strict condition
checked by Volker.
Jeremy.

r14847: Tell static checkers that exit_server() doesn't
return.
Jeremy.