This patch is Vorlon's fault!
(This used to be commit 56d2049561e5d5c22ac9d76cb013643083d9644e)

Adding last two files.
(This used to be commit 91c6570c47e06c042bb2ad198af0dd48efbac4c4)

Adding missing docs to tree.

These docs are needed for SWAT Support. Also, not everyone can build the docs
so we do need to include them.
(This used to be commit a1b6e7007b6257bc001e661c20fd20d4643b1eca)

Adding missing documents and man page stothe tree.
(This used to be commit 7c65b3fc629e8ada61fb5ac16fcdcb6ef05d8b61)

Updating html stuff.
(This used to be commit ab1f2fe4a840c9603bf5da5c133c137542fe0319)

Added missing man pages.
(This used to be commit f65370b5c4fd4f5d4c4fdffd87a7cbe0bc2a7021)

Updating smb.conf.5
(This used to be commit af10f7860a3d85d9e1c9ece11fb2aa7b7df80745)

Fix typo
(This used to be commit 4d86c66b8356899b7316b63a2005b7a4dbc16e45)

Add 'net idmap restore'. This restores a broken idmap file
from the output of 'net idmap dump'.

'net idmap dump' now also prints the USER/GROUP HWM.

Volker
(This used to be commit c0575be936572bb091a77c58361bd3a4fe9549ff)

This patch modifies 'net rpc vampire' to add new and existing users to both
the idmap and the SAM.

The basic idea is this:  Lookup the user with GetPwnam(), and if they
exist then use that uid.  This is what people expect.  If the user does
not exist, try and run the right script.

This is also what people expect from previous Samba 3.0 behaviour, where
the Get_Pwnam() was at runtime.

If the idmap entry for this SID isn't valid, or isn't the right value,
modify the idmap to account for this mapping.

Also, the same logic is applied to the primary gid - if it has changed,
update the user's primary unix group.

This patch allows users to be added without a mapping - this is fine for
machine accounts, for example.  I've given it a quick test against my
Win2k DC, and I *think* it's sane.

Andrew Bartlett
(This used to be commit d2a70bfff182352da50cd6c23ddfa80fe1b353c7)

Forward port the app-head changes for dc name cache into 3.0.
Jeremy.
(This used to be commit 8bcc3116a22ce11b55a35f3363230f54bc5735fc)

Fix an spelling mistake.
(This used to be commit 8e37c1d579ed801fd602d698174f981deff435d9)

Trivial extension to 'net' to dump current local idmap.
(This used to be commit 18f3a5efea7c60d764d5ed82f3a83e1608f8c34e)

Rename some uuid functions so as not to conflict with system
versions.  Fixes bug #154.
(This used to be commit 986eae40f7669d15dc75aed340e628aa7efafddc)

Fix shadow variable warning.
(This used to be commit c22a4074bd2b998339826ba629fe48153639ec18)

fix typo in description
(This used to be commit be82b3d9dfef938030731e1021076df4dcfdb443)

Delete outdated file.
(This used to be commit 406956645f8c713441040598c0c2849101d3fed7)

Fix for bug#3. Show comments when doing 'net group -l'.

Volker
(This used to be commit e5664adc07307a066c5312d9224cef2c69a40f77)

Working on bug#3. We want all of the aliases, so start with 0.

Volker
(This used to be commit ec1a58d09e08583288b18747a0c82e5cf8139b63)

Andrew's change to make 'security = domain' work again. Leave the user and group
that has been authenticated unmapped.

We need to make sure that every caller of idmap handles failure gracefully.

Volker
(This used to be commit 902d607b668b2e997778a0ca676ea689943c2817)

check that an attribute is defined and not just non-zero
(This used to be commit 8c18174a899e9578e0e82d17c7602e84b342644c)

fix broken link
(This used to be commit ab79fac6b0ca1e2c3a8a63408869865c6d7f4304)

Fix some misleading debug messages.
(This used to be commit 9c003ae4ff21040b55264f8b4c34bd5956c97dc6)

Get rid of a const warning.

Volker
(This used to be commit 6684f5b11f8498defa737e3ba85eb4e1f5b36202)

Fix typo found by Vance
(This used to be commit 678e68a295f899d0920e5a6ffe3f6ec3705828e2)

Andrew is right, this is probably the wrong approach.

Take away the automatic mapping of users and groups again.

Volker
(This used to be commit 74510369d48545e813ac07e52814840803dd6ba2)

Ignore generated files
(This used to be commit a6f3598506c3d7031f339ec7f1eb9af5f963dc2c)

Set the user's primary unix group from usrmgr.exe.

This part of a fix to bug#45.

Volker
(This used to be commit 43d306011fe0497dabdf6f43a0d120900fd96e6d)

Sorry idra for messing around with your stuff, but this was obviously not
tested.

Incrementing HWW_USER while allocating a GROUPID looked somewhat wrong.

Volker
(This used to be commit d1eac2c75856f8f1dec8d429feb24a5f05fa6ca8)

avoid races in getting high watermark
(This used to be commit df0df941d84386a7de5c97149c6c06d01a8720d0)

Fix 'security = domain' without winbind. This stores the sid we got
from the PDC as a mapping to the uid we got from getpwnam in the
local idmap.

This should not be worse than the current state, so I decided to
commit it. It is different from abartlet's preliminary patch, but I
believe this is the better solution. Feel free to comment and/or
revert it.

Volker
(This used to be commit 0c16965e6f49a2c0d73b1392e9f8cfc7449e2e59)

Remove obvious question that's answered better in the HOWTO
(This used to be commit 3404fa3108394a3a25d4e635f5b662252656a2a1)

Update from Stefan Metzmacher
(This used to be commit 9200b49de2967ddc3b8e8d1526a8a93d12b7ada0)

Update VFS documentation (patch from Stefan Metzmacher)
(This used to be commit 468a2e823eb251325231f7fc261d6637d4008bbb)

Update from Stefan Metzmacher
(This used to be commit 8d6f9d058d89c54a18d769f75a3d6f4ec9ab0f35)

several places in client.c rely in commands[i].name == NULL being a
termination condition for checking for commands. Make sure the last
element is indeed NULL.
(This used to be commit 294f79884df1ebc4a8d955601e7547bdcadef5d6)

i'm getting rather sick of this

**********************************************************
**** PLEASE TEST YOUR CHANGES BEFORE CHECKING THEM IN ****
**********************************************************

Jelmer, your change did not fix the -b option, it just make it not
segfault on debian. It did however add a warning and make it not
compile on some systems. It also gave the io_bufsize the value of a
pointer, not the value the user specified.

(this doesn't apply just to Jelmer, I'm just seeing rather too many
checkins from everyone lately where the code could never have possibly
worked, so was obviously checked in without testing)
(This used to be commit 21931ad7a0584c14fd0278adc74eab9cacf14a3d)

on AIX FD_ZERO() is defined in terms of bzero(), so we can't have
the "don't use bzero" macros.

In general I think it would be better to have a separate script that
checks for deprecated functions like these using grep rather than
using these cpp tricks. They just get us into trouble.
(This used to be commit 2a227c880db0f233fb1f6dae5851450ea6020f3b)

An update long overdue. Please edit this further guys.
(This used to be commit b843c482f479c9d9f4f358dac8c697a5963265e5)

Add in rety loop for query_user_list (from APP_HEAD). Deals with a bug
using MSRPC backend and should be safe with ldap backend.
Jeremy.
(This used to be commit 67535329a2df8986c2d1d85e25cd5c558ee61405)

Handle <contrib> when generating attributions page
(This used to be commit 9f64311a7cab01554537c5dbda70a6d27234aa59)

Add authors
(This used to be commit 17f65e3a9357d1e1fad756617c6108bc32b6412e)

Fix 2 typos (reported by Marc Groot Koerkamp <marc@its-projects.nl>)
(This used to be commit 97559ec18e2ee668e32879e5653f06f3053419ef)

Don't segfault when -b is specified (fixes debian bug #196833)
(This used to be commit 4af9074397bbb208e585f85aaa8a6e402057ebdd)

Ok, I've tried being Mr. Nice Guy and people (you know who you are) still
keep putting bzero BSD'ism's into our source code. Make this an error like
bcopy and others to prevent it in future.
Jeremy.
(This used to be commit 80d043231626192db85f08ccea062b91fcf999cc)

More updates on editreg.c to bring it better in line with the Samba source.
(This used to be commit dc69a638b9e12726f050d79b63f92f816c35fe8f)

removed editreg from standard build until it is portable. Right now it
fails to build on a ton of platforms as it completely bypasses all of
our portability code.

if you want it then use 'make bin/editreg'. If some distros want to
add that to their spec files then thats up to them, but we really
can't have non-portable code unconditionally built in our main tree.
(This used to be commit 3c66111f3200af2b868fde97ec19267ad81f9617)

fixed libsmb code to set correct timeout in cli_state when waiting for
a blocking lock
(This used to be commit 3515476fe436132d4569ac9067ea6195ab087e77)

fixed smbtorture LOCK1 test to know about the correct multiplier for
timed blocking locks
(This used to be commit 24feb1afa621c4f93135f36e635af08abe8e7c24)

use lp_realm() to find the default realm for 'net ads password'
(This used to be commit 21d92802781ac224f569a990df3ec1070f0da434)

- fixed the bug that forced us not to use the winbindd cache when we
  have a primary ADS domain and a secondary (trusted) NT4 domain. This
  caused winbindd to be *really* slow for that setup.

- fixed winbindd_getgrgid(), which was calling uid_to_sid instead of
  gid_to_sid(). When you make changes to winbind *PLEASE* test using
  nsstest.
(This used to be commit cdd9b60a078b63e22f543d4c8d0956ff536f4d89)

use ZERO_STRUCT() instead of memset
(This used to be commit 082084042307f5f7d532b28debdeac11753a05f9)

added an auth flag that indicates if we should be allowed to fallback
to NTLMSSP for SASL if krb5 fails. This is important as otherwise the
admin may think that a join has succeeeded when kerberos is actually
broken.
(This used to be commit 23a6ea385c4aea208adf36f039244bee14f56a33)

don't call a function error_message() as that conflicts with a
kerberos name
(This used to be commit 8fa737f2235abfdc6c78b0af707aea2c67243597)

when creating aliased parameters in loadparm.c you *must* place the
alias directly after the main entry, otherwise it isn't treated as an
alias.
(This used to be commit 0f3d44858f49c3f9f191b2a3b47d58882e899421)

More instrumentation for winbindd.
Jeremy.
(This used to be commit 4161a122b74b75b0ed1758e3491e69bb9f1e8390)

Instrument cache with debug statements so I can have a clue as to what
is going on in remote large sites.
Jeremy.
(This used to be commit 5987dad1f1049f08bf4a94929f70b5eac96c7007)

Add some basic DEBUG statements at level 10 so we can see what is being
called. This is *essential* (and should be done on all the other cli_XX
rpc calls) to help debug winbindd problems remotely.
Jeremy.
(This used to be commit bc215612cb7c1abc7fb78eda4016ba9e64cdc785)

Fix for crash bug noticed by Luke Howard | PADL Software Pty Ltd | padl.com.
Jeremy.
(This used to be commit 6a07d19b6342e28a4827c16fcc379952bb1808b4)

Update WHATSNEW.txt with information from release branch
(This used to be commit dac4300c27d38d000b02ca0726141a4ab61d3de4)

applied patch from bug#140
this fixes a timestamp problem with 64 bit machines
(This used to be commit 0ce6eddad8e148bc6d195ddefb773326339d06e6)

Debian updates.
(This used to be commit da96b96a1b683bd534bd1e4ff57898bb2cbe8b77)

Fix some memory leaks and extra cache startups/shutdowns from the trusted
domains lookup code.

Andrew Bartlett
(This used to be commit 0ec1b1207041a3b6050046ba6d7b466dd4fcf341)

Enforce 'client plaintext auth', 'client lanman auth' and 'client ntlmv2 auth'.

(this now causes things like the LANMAN protocol and contacting servers with 'encrypt passwords = no' set to fail, if configured)

'client ntlmv2 auth' (a BOOL) forces both plaintext and lanman off, and is the
most secure setting for compatible hosts.

Perhaps we should change this to 'client minimum auth'?

Andrew Bartlett
(This used to be commit e1fb681e4c921456fde154b87687722a18ed4aac)

Make sure that we use schannel (if configured) when checking for a valid
join to the DC.

Andrew Bartlett
(This used to be commit af526fa9b39ab1f8483d5cee66321bc12f78ac05)

Rework our smb signing code again, this factors out some of the common
MAC calcuation code, and now supports multiple outstanding packets.

Fixes bug #40

Andrew Bartlett
(This used to be commit dd33212f1ec08f46223d6de8e5ff3140ce367a9a)

bumping cvs version number to distinguish between SAMBA_3_0 cvs tree
and 3.0.0beta1 release
(This used to be commit 2619cc5d44f0162d829f5e18163df1b23b4ef5f5)

add back the winbind uid/gid parameter but mark them as deprecated
(This used to be commit 61215c68493c200c22ea64edb299d69f46c6ab0a)

Try to fix memory leaks found by valgrind in pdb_ldap code.

Andrew Bartlett
(This used to be commit decadfcc8205ed5611d74141e301569ef8b1d9f4)

Don't assume that the SAM knows the unix home directory - look it up by
getpwnam() if need be.

Fixes bug #130

Andrew Bartlett
(This used to be commit a4bc789a3993be4b25955c729b533b86dba666f4)

fix up a couple paths
(This used to be commit dab21ae3b1a9c31cf07dd65225eb6db3854b846e)

changed 'winbind uid' to 'idmap uid' in build farm tests
(This used to be commit 4a2a54cd68faf6c86994679a8f5d309f55d29544)

get rid of IRIX o32 builds - some libraries (kerberos and ldap) are only
n32 so smbwrapper fails to link.
(This used to be commit 392f207a353c3c154ea04a284c4e54864a927e95)

remove o32 targets for IRIX. kerberos and ldap libraries are n32 only so
linking smbwrappers will fail.
(This used to be commit f95f306729d95c5205ed541289673e579abc0769)

applying David Lee's climessage patch to make sending messages more extendable
(This used to be commit a5240adc4944342529702542e080c378d3883a09)

pMandrake/samba2.spec.tmplackaging updates (Buchan)
(This used to be commit 73aca1443a0cc6affbe24f869309b119b9556785)

make this work for older version of perl
(This used to be commit ed4a12a812ed154f747dac6d1a9601df1ee5298f)

support LDAP_EXOP_MODIFY_PASSWORD (not experiemental in OpenLDAP 2.1)
(This used to be commit 50fdc938222112b5470d05d8cd15386bd0a112df)

* add in David Lee's utmp patch (defaults to on if available)
* one more try at fixing builds when --with-ldap=no
(This used to be commit b516ab7bdef6b6b2b7f0df8966dbd4c329f46a92)

get rid of warning about malformed if in Makefile
(This used to be commit 1e1e56efd86e7a1ed6415145ebd22d91612104de)

remove yet aother RCS tag
(This used to be commit 48c8243ef325234c2fefbf273b2ab57df334de0a)

fix build on systems w/o LDAP libs
(This used to be commit f33aeaa039d49b4eef884b27dc81d3418a051f1a)

Fixing Debian-specific patches so they apply cleanly.
(This used to be commit da0f18cb7be8aa9a9f990507b107e10ce3fadebb)

delete extra PASSDBLIB at beginning
(This used to be commit 1c82a3aa91804eb80c59c0e6e6abddbabd8857f9)

updates for RedHat packaging
(This used to be commit 53001b8db3492608095988b0fc3d6155a0e52822)

- Regenerate docs
- Fix db2latex (it depended on the $Id$ tags)
- Fix CUPS-Printing syntax
- Update instructions in docbook.txt
(This used to be commit 8d7c96a4e267c5546518d097edbe03e27b1ad073)

pdbedit needs PASSDBLIBS
(This used to be commit 0e91aca22c72f15ed62f9c9f8318b5ffada36956)

compile error
(This used to be commit 8804b059a4f453b29c8b0da975f5d6d8501f4b11)

syncing RCS tag removal from 3.0 release tree
(This used to be commit 1038879c9422bda4cd3be5a403ea9a22a552312b)

removing RCS tags
(This used to be commit 77c6c419b8a2225bb62eec335a40694dbd009383)

merge from APP_HEAD.  Push negative connection cache
into rpc_find_dc().  Should probably be extended some more
in 3.0 but this is what we have for the moment.
(This used to be commit 0e23abf95cf7ba2d0a314a34bddb4d46de2a3cd1)

* break out more common code used between pdb_ldap and idmap_ldap
* remove 'winbind uid' and 'winbind gid' parameters (replaced
  by current idmap parameter)
* create the sambaUnixIdPool entries automatically in the 'ldap
  idmap suffix'
* add new 'ldap idmap suffix' and 'ldap group suffix' parametrer
* "idmap backend = ldap" now accepts 'ldap:ldap://server/' format
  (parameters are passed to idmap init() function
(This used to be commit 1665926281ed2be3c5affca551c9d458d013fc7f)

SMBlockingX timeouts are in units of 2 milliseconds, not 1
(This used to be commit 999cde3227210c90132ade3812e964087f04e541)

No matter how special this session key is, it's not worth a level 0.

Hide it behind a level 10, with #ifdef DEBUG_PASSWORD instead.

Andrew Bartlett
(This used to be commit 9d4e327850fb00083241f3e68f866590c44e1823)

Fix for valgrind - when doing a srvstr_push we must zero fill
any extra bytes, not clobber region them - otherwise valgrind
thinks they are invalid on send() or write().
Jeremy.
(This used to be commit 8aa5f7a65c71fb89ed05e71a2465e61385e80c2b)

Make skeleton VFSs compile with new EA modules.
Jeremy
(This used to be commit 7c4cc2086d59e163ab89366c24ba399994a49462)

Fixup of typos.
Jeremy.
(This used to be commit 99589b8a8f7081ced792e085ef448d9ebee135d3)

Use filedes as first argument to fsetxattr, not the undefined variable 'path' :-)
(This used to be commit d3c02b40c48921f842c92fa1beed1924897ce160)

More Edits from Vance Lankhaar.
(This used to be commit 35ce3638a3999bf9343db801cc3fab6a9d292d64)

metze noticed some conn elements remaining in a VFS_NEXT.
Jeremy.
(This used to be commit b863be794b7db11f91185ef2d669d0f89bbc1fae)