r118: adding some recent checkins to commit list
(This used to be commit e2e1c0048cced076d8678e4b677b4e85f997f6f4)

r116: volker's patch for local group and group nesting
(This used to be commit b393469d9581f20e4d4c52633b952ee984cca36f)

r115: finally checking in tridge's winbindd_schannel patch for connections
(This used to be commit 1fae60ab20c5cbe396dc8af1c8c9a98d5683fdf4)

r104: Fix ntlm_auth by adding the new strhex_to_data_blob() call.

Andrew Bartlett
(This used to be commit 0693b9e79fabd58491f8aaec11dbbc71fab34f80)

r96: Stupid f&%'n UNIX extensions.... SETPATHINFO
normally takes as it's param entry the filename to
be acted upon.... Unless it's UNIX extensions create
hardlink, or UNIX extensions create symlink. Then it's
param -> newfile name
data -> oldfile name.
This caused me to stuff them up in 3.0.2 (and the
client commands link and symlink). Fixed them, everything
is now called oldname and newname - thus specifying which
name should already exist (hint - the old one...) and which
will be created (newname).
Jeremy.
(This used to be commit 21cc6ab7e8a41160a3e2970623ade7445b5214d6)

r93: Update VOS _POSIX_C_SOURCE macro to 200112L.
(This used to be commit 4d1be258a1e0798267eef792ca59cc15695f8057)

r91: Fix lsalookupnames.  Previously we'd fail if we didn't find the name, but
we never checked if it was a domain user and didn't find a local one.
(This used to be commit 68022f5ebc55d1f3403dee5198d364cff300baf5)

r88: Add missing guest mount option for mount.cifs
(This used to be commit e688c08d330836640af91c734d2c6f451c2f4337)

r87: Fix the build that Andrew Bartlett broke. Andrew - don't check *ANYTHING* in
unless you have done a make clean; make.
Jeremy.
(This used to be commit 09d82a0bef2dd5759e5430c4faea413b5a64ac11)

r86: This function was moved to lib/nterr.h

Andrew Bartlett
(This used to be commit 1c6d0399d67c9206baf7d4173cc00540146fa897)

r85: Update the winbind interface version, as I just extended the struct.

Andrew Bartlett
(This used to be commit 039883043d15902096f6d5e80737f4a502ed0bf8)

r84: Implement --required-membership-of=, an ntlm_auth option that restricts
all authentication to members of this particular group.

Also implement an option to allow ntlm_auth to get 'squashed' error codes,
which are safer to communicate to remote network clients.

Andrew Bartlett
(This used to be commit eb1c1b5eb086f49a230142ad2de45dc0e9691df3)

r81: Make EA's case independent - fix smbtorture to test for this.
Jeremy.
(This used to be commit 0661357484a33329c75457527416667feaf57ef9)

r77: Fix path canonicalization of the mount target path and help text display in the cifs mount helper
(This used to be commit 69861f168c6be90b4e7f47e29006b2d60d442ffd)

r76: Fix smbfs problem with Tree Disconnect issued before smbfs starts its work.
We use cli_state.smb_rw_error to pass this specific case into cli_close_connection()
from smbmount as smb_rw_error can have only selected number of states and
it is ignored in cli_close_connection().

Compiled and tested by Lars Mueller from SuSE on x86, x86_64, ppc, ppc64, s390 and
s390x.
(This used to be commit 738666ce0a310fae14476020fd6dac027b0e3ec5)

r75: patch from Cal Heldenbrand <calzplace@yahoo.com> for 'pam_smbpass migrate'
(This used to be commit 673c3f8bc0343cce293bacbf0773212b53182d1d)

r73: bumping version to 3.0.3pre3
(This used to be commit 70fd78025b04062104fec36691efcd1b01252d03)

r69: Global rename of 'nt_session_key' -> 'user_session_key'.  The session key could
be anything, and may not be based on anything 'NT'.  This is also what microsoft
calls it.
(This used to be commit 724e8d3f33719543146280062435c69a835c491e)

r63: Remove -lcrypto from wbinfo. Sorry.

Volker
(This used to be commit b69e8e64d4d89d48f9cb5d07b32110d6ecfc3401)

r59: revert session key problem
(This used to be commit 40b5794ae0919c6c6f1b8a451871dcc95bbab5cc)

r53: Remove modifyTimestamp from list of our attributes.  We just check it for
cache entry time comparisons in password lockout.  Fixes problems where
pdb_ldap tries to delete the operational attribute modifyTimestamp when
deleting a user account.
(This used to be commit 5ebcb9081e435d54c39d4d3a1ef1d7b651ccb53f)

r50: Fix bug 1139 as per fix suggested by jdev@panix.com,
swap lookups for user and group - group will do an
algorithmic lookup if it fails, user won't.
Jeremy.
(This used to be commit a205c56a75c93c82796fd68687e8c0db26459073)

r49: Support SMB signing on connections using only the
LANMAN password.  This also corrects the 'session key'
for these connections.
(This used to be commit 26d8791ddedb7964c219067480cf4a7d61877765)

r48: Fix types for debug message parameters.
Jeremy.
(This used to be commit 85d9c92fd53a65fccca3720a3b06d69ef28f9981)

r39: * importing .cvsignore files
* updateing WHATSNEW with vl's change
(This used to be commit a7e2730ec4389e0c249886a8bfe1ee14c5abac41)

r38: Fix caching of name->sid lookups

Volker
(This used to be commit 23c5769545dc8371a679ad4c679578c617f7d85b)

r22: release notes for 3.0.3pre2
(This used to be commit de93e66fc79f763e3b6c46c4cedf8ad7d342eeeb)

r21: Ensure 'net' follows the behaviour of all other samba client tools,
and honours the 'netbios name' in the smb.conf.
(This used to be commit 591047c20a06cd94540b3781459c0f1b6f5baa9f)

r18: Fix free of incremented pointer
(This used to be commit dfac69be4fc63745e2d0b4cecb8106286c7c8ca0)

Fix most of bug #169.

For a (very) long time, we have had a bug in Samba were an NTLMv2-only
PDC would fail, because it converted the password into NTLM format for
checking.

This patch performs the direct comparison required for interactive
logons to function in this situation.  It also removes the 'auth flags', which
simply where not ever used.

Natrually, this plays with the size of structures, so rebuild, rebuild
rebuild...

Andrew Bartlett
(This used to be commit 9598593bcf2d877b1d08cd6a7323ee0bc160d4ba)

Fix wildcard src with wildcard dest renames.
Jeremy.
(This used to be commit 58b39942444e62c9d0f98c2ba6f434d74c244a2b)

Fix wildcard unlink.
Jeremy.
(This used to be commit 6e9b4c57ccb385acb9feaf9f7412778474231a92)

Fix typo in check_path_syntax.
Jeremy.
(This used to be commit 018db85de4f380da9f8318ab72371185bb2ac5b4)

Fix reply_ctemp - make compatible with w2k3.
Jeremy.
(This used to be commit ddb40a6b1cfed9022dadc627b38d3c3938e8e6b4)

Fix wildcard identical rename.
Jeremy.
(This used to be commit 610ae1126e227f45a1affa1030ee833a341a687f)

check_path improvements found by samba4 raw-checkpath tests.
Jeremy.
(This used to be commit 4081f7ce514635f3500d29a73a44bff2661b76b1)

Added per-share parameter "store dos attributes". When set, will store
dos attributes in an EA. Based on an original patch from tridge, but
modified somewhat to cover all cases.
Jeremy.
(This used to be commit ed653cd468213e0be901bc654aa3748ce5837947)

Implement NETLOGON GetDCName client side. You can ask a DC for the name of
a DC it trusts.

Volker
(This used to be commit ae6840320ff47827c2817549fe3133a57e3fe77f)

Fix credential file mountinf for cifs vfs
(This used to be commit 9ad22b8a3d839501b72f3b96d43a22365c15ec43)

"Fixing my FORTRAN". Ensure we always have some valid char converter for the
neccessary types before we will run at all. If we can't get one, use ASCII
but complain mightily.
Jeremy.
(This used to be commit 37dd5e52f61e7ba1facb726ac70fc75e22608103)

BUG 1023: surround get_group_from_gid() with become_unbecome_root() block
(This used to be commit 1aeeb432c75eeb67e9e1323932b37d34da416d37)

This restructures lib/afs.c so that the token data can be but into a
stream. This is to implement wbinfo -k that asks winbind for authentication
which then creates the AFS token for the authenticated user.

Volker
(This used to be commit 2df6750a079820826013360fb9e47f90bc8223a5)

Cosmetic: Fix a const warning.

Volker
(This used to be commit c814f7c43db9700ec08a30c45521181c754df247)

Reformat in preparation for EA dosmode attributes.
Jeremy
(This used to be commit de2f149e9e687fc8cba6870d921341a6a1fd9c13)

fix typo
(This used to be commit 4b737b51a5cf0a862f4c1bd67d9d3dd49cc81b65)

Apply some const
(This used to be commit aa220cffa7b3507452ffed51c048333c7cde0ca2)

Remove some unused code
(This used to be commit 2b757b6adf0b4e5c799cc8943e8fd96cc94c24bc)

Added support for OS/2 EA's in smbd server. Test with smbtorture eatest.
New protocol option "ea support" to turn them on (off by default). Conrad
at Apple may like this as it allows MacOS resource forks to be stored on
a file. Passes valgrind. Documentation to follow.
Jeremy.
(This used to be commit 8cc10a6c0550c017a62e8a3790afd2172d173e00)

Ensure we cope correctly with ea length of zero. Detect torture fail correctly.
Jeremy.
(This used to be commit 43db249fb814cef99afecd22c20a824d2519faf9)

Merge a fix from HEAD to 3_0

Volker
(This used to be commit 6bc88d91e569541e4d4a2147e28439db96d02bd6)

Apply some const
(This used to be commit 8037750df568e6b51b2b0cba9192468110470388)

Committed test code by mistake... removing.
Jeremy.
(This used to be commit 73433dc349698b1b1f128439ab40eea6cbfa1187)

Setting EA's to zero length deletes them.
Jeremy.
(This used to be commit 01fb8717628d1daad19725a97f6ae2d729afcac2)

Fix get/set of EA's in client library. Added torture test for it.
Jeremy.
(This used to be commit 0d239a9c070bdc1ce2d2806fc02549c4750597aa)

Without words...
(This used to be commit 9cb6b10efa3c7d50d3e686bda122121c61633419)

Some fixes to expand_msdfs module.

Volker
(This used to be commit 558b5bc1d81d8ccd2048b37357e4b3e5b9b4e011)

merge tdb changes from samba4 - this means tdb is now under the LGPL, as discussed and agreed previously
(This used to be commit 9d1a08d65c4235a2a3941bba5b71631c4c35c9b7)

Let the comment match the function...

Andrew Bartlett
(This used to be commit 43c71b3202e909cca7c41c54d0b340aea1323db6)

Revert bogus part of smb signing commit - when Win2k supports singing/SPNEGO,
it does sign the first packet.

Andrew Bartlett
(This used to be commit 4b9c50db853eaf9eb8c68b85760c40c1a8f9bd94)

Add a few comments explaining KEY_EXCH

Andrew Bartlett
(This used to be commit e5422d7413e22775bc81e36559cb69254aedb102)

Based on the detective work of Jianliang Lu <j.lu@tiesse.com>, allow yet
another NTLMv2 combination.

We should allow the NTLMv2 response to be calculated with either the domain
as supplied, or the domain in UPPER case (as we always did in the past).

As a client, we always UPPER case it (as per the spec), but we also
make sure to UPPER case the domain, when we send it.  This should give
us maximum compatability.

Andrew Bartlett
(This used to be commit 1e91cd0cf87b29899641585f46b0dcecaefd848e)

Make it clearer that this error refers to the peer, as this code is in both
the client and server.

Andrew Bartlett
(This used to be commit 414d3fdc753b44262e9a281170d1058608d01bdf)

Merge from HEAD the SMB signing patch that I developed a couple of weeks
ago.

This patch re-adds support for 'optional' SMB signing.  It also ensures that
we are much more careful about when we enable signing, particularly with
on-the-fly smb.conf reloads.

The client code will now attempt to use smb signing by default, and disable
it if the server doesn't correctly support it.

Andrew Bartlett
(This used to be commit e27b5cbe75d89ec839dafd52dd33101885a4c263)

Ensure we correctly set cli->nt_pipe_fnum on failure to correctly open the
NT session.

Andrew Bartlett
(This used to be commit 01fff20e6e0212e9f70a5a66c3e46f7079b342f1)

As I raised (without objection) on the mailing list a while back, this
patch removes the 'unicode' smb.conf option.

Clients are as always free not to negotiate unicode, but Samba will always
accept unicode in smbd.

Setting 'unicode = no' caused me more client BSODs than any other option
I have seen, and I really want to protect some of our more silly users, who
will, no matter what, select and change every option...

Andrew Bartlett
(This used to be commit 3f9177bd5df68809294335a36919994893ff8ead)

Working (tested) client code for setting EA's by filename and fnum.
Now for parsing out the retrieved EA's.
Jeremy.
(This used to be commit 5eeeee302cec2cc1f6c130ed44be9df028f73cde)

Fix bug #1211. Ensure accept socket is in non-blocking state in case of network
error after select() returns true. (See accept man page on Linux). Patch from
rabies@meep.org (Richard Garnish).
Jeremy.
(This used to be commit 6ca158291cf1f533ef18b542c84f22e9780c0966)

Move the Client-IP based msdfs target expansion to a VFS module.

Volker
(This used to be commit 9cb6a4d76f87b28077861d3f4220541fbf704ddf)

Always use strchr_m, not strchr on unix character sets.
Jeremy.
(This used to be commit 8431b985d66e76ab187efb617639e767142b0bb5)

After briefly talking to jerry, commit this:

Redirect clients to shares based on the the client's IP address. The msdfs
link has the following form:

temp1 -> msdfs:@/data/tmp/redir@\temp

The file /data/tmp/redir has the contents:

192.168.234.128 closest
192.168.234 close
        default

Everything in between the @-signs in the link target is replaced by the
substituion in the file.

Jerry, errors in the filename expansion are now answered with
NT_STATUS_OBJECT_NAME_NOT_FOUND

Volker
(This used to be commit 8e237d533eded8d218cc9c77e056823702f390f8)

source code fix for bug 1095 -- honor the '-l' option
(This used to be commit ab48af6993b427f525c36aa0ffd57c612c100561)

Use timegm, or our already existing replacement instead of timezone, as
some platforms (FreeBSD in this case) don't define timezone according to
posix.  This is what I wanted to do anyway.

Spotted by Andrzej Tobola <san@iem.pw.edu.pl>
(This used to be commit bc13e35db0b8b265f87553d4df1c7326710cb3fa)

jra's patch -- fix anonymous self referral code to check that a share is an msdfs root first
(This used to be commit 641c2acd92b358fab4441071df411adbbd934ae8)

Path for bugzilla #1152 from Timur Bakeyev.  Allow python modules to
build despite libraries added to LDFLAGS instead of LDPATH.
(This used to be commit 98a25dcda8e53e22b48930131ff394414056f6a1)

fixes for prnadmin.dll API

  * force the PRINTER_ATTRIBUTE_LOCAL (nor PRINTER_ATTRIBUTE_NETWORK)
  * ensure that we return the sec_desc in smb_io_printer_info_2
    (allows prnui.dll to restore security descriptors from a data file).
(This used to be commit c335cb80d2e4c687279b7a6038a97518770ccae9)

Fix bugzilla # 1208

Winbind tickets expired.  We now check the expiration time, and acquire
new tickets.  We couln't rely on renewing them, because if we didn't get
a request before they expired, we wouldn't have renewed them.  Also, there
is a one-week limit in MS on renewal life, so new tickets would have been
needed after a week anyway.   Default is 10 hours, so we should only be
acquiring them that often, unless the configuration on the DC is changed (and
the minimum is 1 hour).
(This used to be commit c2436c433afaab4006554a86307f76b6689d6929)

change my email address to the samba.org one

metze
(This used to be commit 5bf8f1b31b7b37317e78bbb9fbf3cd25290027b5)

Added cli_set_ea(), cli_get_ea next...
Jeremy.
(This used to be commit b0c109c40335a2f59406e1d2845d676d211faf14)

adding commit messages for recent changes
(This used to be commit ab509c74ba80d4f4e9a7355b8afb3b800825aac0)

remove unused variable
(This used to be commit 170c443b19604c3ec997ae494954c473e356e59d)

missed one on BUG 1195; make sure to set the private * to NULL
(This used to be commit 97a24d13892e292d31a1a6d7a1c96893508d6222)

BUG 1185: use 'winbind cache time' as the reconnect period when seq_num == -1 rather than multiplying it by 8 (the default cache time is 5 minutes now)
(This used to be commit 8d6e370313b62556ba13d88e1ab5ff468ac103c8)

bug 1195: add flag to ADS_STRUCT so we know who owns the main structure's memory (not the members though)
(This used to be commit 4449e0e251190b741f51348819669453f0758f36)

Given how often a panic has to do with malloc() problems, don't tempt
things more by calling SAFE_FREE() just before we exit our panic handler.

Andrew Bartlett
(This used to be commit d0b820562b8a7f8e5d0224926d46590b9f1ca9a3)

removing duplicate smbprint example script
(This used to be commit 2426bb4906e0ca3b53800706da2e9d1e17a73dc7)

Fix for #1064 - ensure truncate attribute checking is done correctly on "hidden" dot files.
Jeremy.
(This used to be commit a6045c904fbe7df111c520134581bfd4f1ca67a8)

starting WHATSNEW for 3.0.3pre2
(This used to be commit f3556724aba52c72ffd34664492cca3979cc1cfc)

BUG 417: fix %UuGg variables expansion in include lines setging the current_user_info struct in register_vuid() -- shouldn't be any more broken than we were
(This used to be commit a90c3bd281e7a62bb8482e42aa3b674eeeb5995a)

removing working when install swat since the installswat.sh is fixed now
(This used to be commit a6ed306d11e011d493b6b484465e4f7d74728d42)

missed some of Derrel's changes
(This used to be commit 3aac1e549eaf4693ded84be432a2c94b6331ef6d)

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.(This used to be commit 73ffc394b58fa951bca444506cd9d75a159e7f11)

Apply some more of Derrell Lipman's changes.
(This used to be commit a6457e1c817663cf5f3e77e4dd431ac0d9184dc7)

add --with-libdir and --with-mandir (patch from Guenther Deschner)
(This used to be commit 649e1c372e0a407d8283cc1d938376ac4ad8e525)

add --with-libdir and --with-mandir (patch from Guenther Deschner)
(This used to be commit a1d6200cd5488ce328c7238b11c54785d64ca447)

bumping version to 3.0.3pre2
(This used to be commit 54de60405457bd1fdcbaf6d888969cf6ba897ec4)

updating release notes & merging Derrel Lipman's libsmbclient patch from HEAD
(This used to be commit 5fbfaa687a3674287eeadd205f56b2b253a9e2a9)

cleaning up a few compiler warngings
(This used to be commit 8ceefd5438a1071a262a7db234c9857fbad05147)

wrap cli_tdis() in check to make sure we have a valid cnum
(This used to be commit e54342b062e7736b46f56bcb0e064acc5a7b98ee)

add privileges support to ldapsam too
(This used to be commit d940a2f77377dd1560cea4c782823cf9cd97a3aa)

backport from head
(This used to be commit e05eb1437054286f14714c46099e867a396dac7d)