r13149: DEBUG is a bad choice for 'net', it should print to stderr

Andrew Bartlett
(This used to be commit 4dd6afa6d167fd04c1c3d4b4529b1cecf27eacaa)

r13144: This seems to be required for Samba4 to talk to Samba4, and to get the
same session key.  I need to understand this more, but it works
samba/samba, and I don't have access to windows doing AES (longhorn)
yet.

Andrew Bartlett
(This used to be commit 38809b43a5d6bd668e9cb714573dc1e72ceff092)

r13131: windows sends termination here, this fixes access with regedit

metze
(This used to be commit 79293227d6186ba15177603ede2b8d8b33e16d3a)

r13129: fix the memory hierachie

metze
(This used to be commit 19205b8d89d3d7e99a65938f59412e0c4e8ac5fe)

r13128: init the private_data to NULL

so so that we don't crash when ntvfs_connect() fails

metze
(This used to be commit 96680f12001c67b6f6644654dfd74a86538d51b6)

r13123: Some small doc updates.
(This used to be commit 9222fa359011e7bda02325785ee62d72e7d2a610)

r13117: the caller may reference the winsdb_addr struct,
and as a winsdb_record has a short lifetime, it's no problem
to not free unused addresses directly

metze
(This used to be commit 2a7e22c1171475976d26c6f23ab9c6a19703e718)

r13116: make sure we don't add more than 25 addresses to a record,
and don't return more than 25 in a name query reply

we now also order the addresses from the newest owned address
to the oldest replica address

metze
(This used to be commit 602ec0f1c66e6cb9e958e0e7cc10d3294737378a)

r13115: call the wins hook script on modifications of the wins.ldb

tridge: can you please look at the /* TODO: close file handles */
        btw I'm not interessted in any result from the script...

metze
(This used to be commit 93409faddf610e7fd6cc910a1e2fd32e69aa7c1d)

r13114: remove 'const' and make clear what the parameters are for

metze
(This used to be commit 317a3eefeef6b9da565a215ba152d829059c6f14)

r13113: 4.0.0tp1 has just released,
so change the version to 4.0.0tp2-SVN-build-X

metze
(This used to be commit 10a172163f8fde62c085864ea6fbfa1a7108c3ca)

r13112: merge over some stuff from samba3

metze
(This used to be commit 7cb4e1bd0471f0c03fde25f6171565d74ab0549f)

r13111: w2k3 uses the naxVersion id for calculating the notification,
so we do now

metze
(This used to be commit e48a47aa650781ebe79425f41eee925f358ceb96)

r13107: Follow the lead of Heimdal's kpasswdd and use the HDB (hdb-ldb in our
case) as the keytab.

This avoids issues in replicated setups, as we will replicate the
kpasswd key correctly (including from windows, which is why I care at
the moment).

Andrew Bartlett
(This used to be commit 849500d1aa658817052423051b1f5d0b7a1db8e0)

r13104: Migrate and set secrets keytab values in the 'net join' code.  This
avoids falling back to in-memory keytabs.

Andrew Bartlett
(This used to be commit 59fbce01c6814b8e411e7de6ee66739161520a3c)

r13103: Walk the names in the node status request, so I can find a server
name, and use that.

(I was trying to find a machine by the name of __SAMBA__)

Andrew Bartlett
(This used to be commit cde044d023c7580442bceb60ac62dc4cfc1b85fe)

r13102: fixed the vampire code to correctly setup foreign sids and default
unix name mappings
(This used to be commit dc74d8ccf15b9324cd8b90ef9d41cf293b9de8e3)

r13101: autogen.sh doesn't have to be run when compiling from a released tarball
(running it anyway might give problems for people who don't have autoconf
installed properly or at all)
Fix typo
(This used to be commit 6a2a38056121e704768e88c4074629603a6f12cd)

r13100: removed unused menu item
(This used to be commit 1b587563665821a49dd80b95baa4d33be073b685)

r13099: allow shares that point to /
(This used to be commit ac4b8b98392cba69d0d06bce8e9023769ee301d8)

r13098: make check for workgroup and realm case insensitive
(This used to be commit 0cacd69dd57254cb1b51ad7969993bc24bae86c7)

r13097: move the creation of the default sam name -> unix name mappings into
the main provision logic, so it can also be used as part of the
vampire process
(This used to be commit 95e90169f4e5887ee88116179d96f28f9e06796e)

r13096: explain what YOURDOM and YOUR.REALM are (in case people confuse the
different meanings of the word domain)
(This used to be commit 0cf99b055b3df00aa2baa8a88b3d154bff5fc9aa)

r13088: - handle non-active static entries
- improve verifiying a replica with a remote wins server
  we now take the ownership of replica records that doesn't match
  the answer from the wins owner and make the record tombstone.
  this hopefully causes the original wins owner to propagate its
  new record, so that it will be replicated back to us

metze
(This used to be commit 49199477f225f3d22b3c70bb4626b92ed096f310)

r13087: don't store timestamps for static records
(only a per record timestamp when it's not active)

metze
(This used to be commit aba54b870852a9e1ccc442703591fda0f5bde51b)

r13084: fix 'make test'!

I would sugguest to run 'make test && make valgrind' before each commit
at this stage...

metze
(This used to be commit b7a0a778cc77f294aac589416b05dc676696d11e)

r13080: fix crash bug

metze
(This used to be commit 0372438000dec9640a2888d44c3114c18ec625ab)

r13079: add SAMBA_VERSION_RELEASE_NICKNAME

if it's set in source/VERSION

smbd --version will print
4.0.0tp1 (Nickname)

metze
(This used to be commit 780870293b8109250b16101649f110ba22c1932b)

r13078: fixed the ldb comparison function for objectSids
(This used to be commit 3f0600e223c079f82190f7e2a709447d679163e9)

r13077: Allow the mkversion script to be used for technology preview releases
(This used to be commit 2636e6c948c850e61debf75ff63b5d02f537e917)

r13076: catch a easy to make error during vampire install
(This used to be commit 1c49ce8df0fd2150c68d0bf4162f1ef69ff3392a)

r13075: tell the admin what needs to be done to finish the install
(This used to be commit a6f5ad5289bb635be3b6c490a03dc7a1913baa30)

r13074: Add oLschema2ldif manpage
(This used to be commit 3e3a0c96cdb631798cf2192d0b441d29b33428c0)

r13073: Add manpage for getntacl, disable setntacl
(This used to be commit 656e202233ff11b162a1137150faaaec68d74d2f)

r13071: Work around a really annoying compiler warning where header file
ordering causes MIN and MAX to be redefined.
(This used to be commit 0eda8a31975fa6cf4f7026bccc5468fba957860d)

r13070: Add a simple smbd manpage, based on the Samba 3 one.
(This used to be commit cbcce3b5731d27e863c916731fe30acac0602c16)

r13069: adding a hack on instructions from andrew
(This used to be commit 65cf522b5e079de2cfd5fc989350cc127f6c5baa)

r13067: Don't install ldbtest
(This used to be commit cc35a4bc0e6d44735fc3efabb1901161e2c6d36c)

r13066: Add (very simple) manpages for gepdump and gwcrontab, remove gwsam from
installed binaries (as it's not ready for use yet)
(This used to be commit 219aebe7e4283d2075ca3910ae700a16919120e4)

r13064: Add 'tags' target to LDB's makefile
(This used to be commit 8195e4f8566ecc71c801aec6638869c494e6bbb4)

r13063: Add --realm option to upgrade
(This used to be commit e6aa4e92f044712ecaa4bd7099d53d9c7d083c42)

r13062: Fix upgrade of WINS entries
(This used to be commit cc4cab341e51d26c90534777eae65b7683ed93ce)

r13060: - return only active addresses in name query responses
- replicate only active addresses

metze
(This used to be commit 6325abd95c5df855e8d1de2be9745940a29ba00a)

r13059: stop playing ping-pong while replicating special group records,
if the addresses and their owners are idetical to the old record
and we're the owner of the old record then we should just gnore the replica

metze
(This used to be commit e4f823ef038eeb74a8a6de05207f2f9aae7262a1)

r13051: this is correct

metze
(This used to be commit ccfc991ad90a44784fc4372cfc8eb22756a09a6f)

r13050: when we have reloaded the partners from wins_config.ldb
after a new partner connects, try to find the partner struct on a per call
basis if it's not present on the connection yet

add some more useful debug messages

metze
(This used to be commit e57158e216e3564faa337288734d9efb30ab838d)

r13044: I finally understand that the [charset()] and [string] properties
are independent...

fix some warnings

metze
(This used to be commit 6ae621437cdfd9ca5beac1d056f60d875a057b22)

r13037: fill in the corrent maxVersion in table replies

metze
(This used to be commit 165538245b0772c4618895779cd468feac8494c0)

r13035: active,special group replicas are overwritten by tombstone,special group replicas

metze
(This used to be commit cf669e4b2a4dcfb080cbb01a108797acad802f36)

r13034: A couple of clarifications on the release notes.

We still need a lot of work here.

Andrew Bartlett
(This used to be commit c975469f893f67a57fe9a333421ff83f9c365bc0)

r13033: Thankyou very much to Brad Henry for fixing up many aspects of the
release notes.  I will answer some questions and clarify some points
in the next commit.

Andrew Bartlett
(This used to be commit d01c4dd84895efdde6043b63dd377fe441366094)

r13031: A first stab at some release notes.  Much work needed.

Andrew Bartlett
(This used to be commit 8ff6461e050077f2a94b1daad2c30b291b3e2a29)

r13019: Again protect us against format string mismatches, with the new split
out proto headers.

The reason this is done in this way is that the attribute must be on
the prototype, not the actual function defintion.  Hence the macros
which expand to nothing in the C file, but expand to an __attribute__
in the prototype header.

Andrew Bartlett
(This used to be commit a88933668f908a398bb0d8bc7dc39c96cee40de6)

r13018: Fix (correct) warning about mixing C/js interface function types.  I
don't use the arguments, but you must connect as the right type
anyway.

Andrew Bartlett
(This used to be commit f50186e9306714b25ae8f92eff9a3e95ad706274)

r13007: let our winsclient code register multihomed records with
our winsserver and don't defend our local name against
our own register packets...

this won gave quite confusing logmessages...

metze
(This used to be commit 31ce24d7b1d2945c45c4f5d6376d5041df8b6982)

r13006: always debug the unicast and broadcast address

metze
(This used to be commit f7481a4c8c9933e8a9ccfe10ca8e15afad717d99)

r13005: - use nbtd:max_refresh_time=12345 also for name refresh with a wins server

metze
(This used to be commit 5e3639edaf551068466caaf48faa9b2bbfed1041)

r13004: fix compiler warnings

metze
(This used to be commit 833efdf8a943b210ba8e5b219dc754260001bedb)

r13002: fix compiler warning

metze
(This used to be commit 3365ad950b1ffdbcff9e6c7fc8525988d1621938)

r13001: fix compiler warnings

metze
(This used to be commit 32cfd7c8df0fb0fe1da8a4d3acabbaa111326352)

r13000: fix compiler warnings

metze
(This used to be commit 880dd3538ef54af100a715acb72cc16b9947b617)

r12999: fix compiler warnings

metze
(This used to be commit ec30a40f042016bc167382b63bd284f656ed7cb1)

r12998: A big update to samldb.c

This updates the module to handle both SID allocation and nextRid
updating while importing users.  (As imported users already have a
SID, so don't go via the allocation step).  We also ensure that SIDs
in the database are unquie at create time.

Furthermore, at allocation time, we double-check the SID isn't already
in use, and that we don't create a foriegnSecurityPrincipal for a
'local' sid.

Also create random samAccountName entries for users without one (we
were setting $000000-000000000000).

We may want to seperate the uniqueness code from the rest of samldb,
and into a module with the objectguid code, which needs similar
checks.  These checks also need to apply to modification, or those
modifications denied outright.

Also update part of the testsuite to validate this.

Andrew Bartlett
(This used to be commit 7a9c8eee4bea88f5f0bb7c62f701476384b7dc84)

r12997: Feed the right event context to libnet in ejsnet and the auth code.
This should give better behaviour in SWAT.

Fix authentication as Samba, rather than System, users in SWAT.

Andrew Bartlett
(This used to be commit 498d72c4ad4d57d10f43ca58830d6ee8292a55f4)

r12996: Restrict this search to domain objects.

Andrew Bartlett
(This used to be commit 4d69eae382a789910d24ecadfb08b8d95a3c04b0)

r12995: Don't allow overrides on "name" from above, as it can't be correct.

Andrew Bartlett
(This used to be commit 4a50bf95b93310f640a4ba28990f054e85215551)

r12989: move the control parsing and handleng functions to cmdline.c
so that they can be used by the other ldb tools as well
(This used to be commit c12b3c5cb46d428f815c623efacff8edebb6f6e3)

r12988: delete an ancient file that misteriously survived till now.
(This used to be commit 7b9b1ced7d36a1adf8d86b3b434c9e5d4bdfab87)

r12984: add parse code and ldbsearch cmdline code for
NOTIFICATION LDAP Controls
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ldap/ldap/ldap_server_notification_oid.asp

this doesn't work yet, but it shows that we need to extend ldb to correctly
handle async requests...

metze
(This used to be commit 1fe67189490c9faf499b68a28071a6294a53db0e)

r12983: - fix using a DIRSYNC cookie from the command line
- also w2k doesn't work correct with max_attrs = 0, so we should use
  a high number, with this I'm getting the same results from w2k and w2k3

metze
(This used to be commit ce9f086c3c1a65bf1b4c843ec44e8817d9361182)

r12982: fix parsing of LDAP DIRSYNC cookies

metze
(This used to be commit 31d2bf3ca15842ff3f7a74aa35e3753fadba6177)

r12979: Grr, I forgot to commit this file (from Brad Henry's libnet_site
patch) before the power went out :-)

Andrew Bartlett
(This used to be commit 352d6493bbb9591aebb32a0c22124b61da959666)

r12977: Some code to implement the client side of the Dirsync control
Still investigating how it works.

Simo.
(This used to be commit bebd403523e581606505e05e7cb621efbc22fa36)

r12976: Patch from Brad Henry <j0j0@riod.ca>:

This patch pulls the AD site name generation and site join code from
libnet/libnet_join.c and puts it into a new file, libnet/libnet_site.c.
This way, a common means for site name, configuration dn and server dn
generation exists so it doesn't need to be rewritten in new code (such
as the future libnet_leave for example).

I've made a couple of changes, but nothing dramatic.  Nice work Brad!

Andrew Bartlett
(This used to be commit 45f67b3f6d506cc8cb9922184a8c0c9b59a8f702)

r12972: Use single quotes in the showflags and showlayout targets to stop the
shell interpreting the expanded make variables.
(This used to be commit ae7541a377eb9bd4a5b8b2bd779811e354f80d4a)

r12971: Fix spelling.
(This used to be commit e9ec3a379c45ea210a810b1cb5d65b966b7319cc)

r12959: hopefully fix bug #3365 this time

metze
(This used to be commit 8fc2b68aa8d1a6bb3a828b3a1ab5f2a4f354f6f7)

r12958: don't bind to '255.255.255.255'

fix bug #3411

metze
(This used to be commit 2cb587c779b5f70e4818fa57fcb2b8ee4a2a276b)

r12948: fix compiler warning

metze
(This used to be commit 157fd2734dfb9b3ac6f6c5ad60bbbd7a50998453)

r12947: added some error checking that I stumbled across while testing domain migration
(This used to be commit c7951d17b1c4f53dd710d6a0fcf87ce678be3ff1)

r12945: Try to move closer to getting Samba3 import working again.

There still a few things to work out

Andrew Bartlett
(This used to be commit 701558b5fe917555416eb0d100ef756f8ef7cf65)

r12944: Update scripts in setup to match changes in the provision.js

DNS is now done as a seperate step, to assist in migrations.

Andrew Bartlett
(This used to be commit 916607d1d08b6a41c375766a69fd609989e35bed)

r12943: Generate a SID for the domain join account using the modules, rather
than a hardcoded SID.

Fix the samldb module to return the what *was* the nextrid, rather
than the new nextrid (that is for next time).

Andrew Bartlett
(This used to be commit ffe9042e15cebbc7ff1bac90ec39835753d6caa7)

r12942: this way is better
(This used to be commit 982576d2489c9ac3f7d854f598a64a8c4d91a485)

r12941: Add Attribute Scoped Search control

want to see what it does ?

do aq make test and try:
./bin/ldbsearch -H st/private/sam.ldb --controls=asq:1:member -s base -b 'CN=Administrators,CN=Builtin,DC=samba,DC=example,DC=com' 'objectclass=*'

have fun.
simo.
(This used to be commit 900f4fd3435aacc3351f30afb77d3488d2cb4804)

r12934: do somemore debugging of the received browse packets,
(so I may learn about the protocol, while watching the debug output)

metze
(This used to be commit 40d7033a1472e5f6b7760984b7d2b6b7db2db860)

r12933: fix parsing of browse packets based on the infos on ubiqx.org/cifs/Browsing.html

metze
(This used to be commit 811683e5561a70c8f97f325a8a786d4aac17a564)

r12932: export function prototypes

metze
(This used to be commit 8208a4abf0cacb9ee3496611f121c095b5d1bcca)

r12931: Remove some prefixes.  We have:

Login failed: Login Failed: Logon failure - please try again

In SWAT currently...

Andrew Bartlett
(This used to be commit 51eded818093320e7d6b9e95ad11fa21a81c3f93)

r12930: Fix ADS join:  I wasn't filling in the flag 'realm' variable any more.

Andrew Bartlett
(This used to be commit 5c5a2974c94ae6b929ada7aaa2cd12a15b7468b8)

r12929: Fix more implict global and shadowing variables.

Andrew Bartlett
(This used to be commit def31956181833db4c8e5079b745ca60fdf35136)

r12928: This patch improves the interaction between the vampire and provsion code.

Previously, we had to know (or guess) the host and domain guid at the
provision stage.  Now we query the database post-provision, to extract
the values and fill in the zone file.

This allows us to generate a correct zone file in the Windows migration case.

In an effort to make SWAT easier to use, I have removed and renamed
some of the provision options.

I have also fixed a nasty issue in my js code.  I had implictly
declared a global variable of the name 'join', with disasterious
results for any subsequent user of the string utility function:

esp exception - ASSERT at lib/appweb/ejs/ejsParser.c:2064, 0

Backtrace:
        [ 0]       substitute_var:20   ->               list[i] = join("", list2)
        [ 1]           setup_file:9    ->       data = substitute_var(data, subobj)

Andrew Bartlett
(This used to be commit a38ceefd11f8b748f30383ef36a4752f178bfca1)

r12927: Fix typo.
(This used to be commit 01e98966ca955e86ec46f8bce3892899e2717df9)

r12926: Syncronsise GUIDs on users and domains from the server.  These also
appear in DNS, so need to match.

Andrew Bartlett
(This used to be commit d092b0493d7c61112ef132c8fb259c15f189c5f6)

r12925: implement client side of ASQ control
(This used to be commit dd386bdc6ca6fe0b25705d5a375d29e6940b437f)

r12919: Ensure we never 'extend' the session key length, or fill in past the
length of the (possibly null) pointer.

In reality this should come to us either 16 or 0 bytes in length, but
this is the safest test.

This is bug 3401 in Samba3, thanks to Yau Lam Yiu <yiuext at cs.ust.hk>

Andrew Bartlett
(This used to be commit f3aa702944ed7086d93bf05075f910e7e4617d9c)

r12918: Don't tell the user the difference between 'no such user' and 'wrong
password'.

Andrew Bartlett
(This used to be commit e13cb0ab175069eb670c8b2f57379ababacfcce3)

r12917: fix decoding of ldap controls
some more work on timeouts
(This used to be commit a7e2fe3cb33be2effff7eb764047567f2da3cd55)

r12911: try to fix bug #3365

metze
(This used to be commit e70ca698cea901a66f7201c16bb3ba1faa7e7289)

r12910: fix bug #3069

metze
(This used to be commit 1768a698a461bfb8aeaa8f28efaab4ad300823a2)