Update to dtsprovider, declare the status code and vals

svn path=/trunk/; revision=6304

From Didier: bugfix for sequence number wrapping

svn path=/trunk/; revision=6303

Got rid of some nested parenthesis in the gssapi oid registrations.

svn path=/trunk/; revision=6302

From Didier Gautheron: bail out in "loop_record()" if the size of the
structure to be dissected is 0.

Also, in "loop_record()":

Make the variable in which that size is stored a "guint" to
avoid overflows.

Free up the name string as soon as we're done with it, so that
we won't leak it if we throw an exception.

svn path=/trunk/; revision=6301

From Andreas Sikkema: add the connected number information element.

svn path=/trunk/; revision=6300

From Jaime Fournier, bugfix for dtsprovider and some error codes for dce122

svn path=/trunk/; revision=6299

New dissector for the FIX protocol by PC Drew

svn path=/trunk/; revision=6298

From Luke Howard: Small fix for NETLOGON: LogonGetDomainInfo

svn path=/trunk/; revision=6297

- add a new GUI preference in the gtk2 port. It allows to use
  alternating colors in all TreeView widgets (see
  gtk_tree_view_set_rules_hint()).

- remove unused preferences in the gtk2 port (tree_expander_style and
  tree_line_style).

svn path=/trunk/; revision=6296

Optimized edt handling as per Guy's suggestion.
The performance impact on using multiple tap extensions using
filter strings should be greatly reduced.

Next step would be to rewrite the color filtering in file.c to become
a tap extension and then the checking of display filters in file.c as well.
After that the edt/epan_dissect_run() calls can be completely removed from
file.c

svn path=/trunk/; revision=6295

From Jaime Fournier: DCE/RPC AFS4INT interface

svn path=/trunk/; revision=6294

From Jaime Fournier: DCE/RCP FLDB interface

svn path=/trunk/; revision=6293

From Jaime Fournier: DCE/RPC TKN4INT interface

svn path=/trunk/; revision=6292

From Jaime Fournier: DCE/RPC SECIDMAP interface

svn path=/trunk/; revision=6291

From Jaime Fournier: DCE/RPC REP_PROC interface

svn path=/trunk/; revision=6290

From Jaime Fournier: DCE/RPC KRB5RPC interface

svn path=/trunk/; revision=6289

<sys/types.h> still needs to be #included to get size_t, as the comment
which was not deleted makes clear.

svn path=/trunk/; revision=6288

Handle ignored files more flexible. This also fixes the newest files
missing from this file.

svn path=/trunk/; revision=6287

From Anand Narwani: fix an error in decoding classifier TLV's.

svn path=/trunk/; revision=6286

From Jaime Fournier: DCE/RPC CDS_CLERKSERVER interface

svn path=/trunk/; revision=6285

From Jaime Fournier: DCE/RPC FTSERVER interface

svn path=/trunk/; revision=6284

From Jaime Fournier: DCE/RPC BOSSVR interface

svn path=/trunk/; revision=6283

From Jaime Fournier: DCE/RPC UKIKVOTE interface

svn path=/trunk/; revision=6282

From Jaime Fournier: DCE/RPC UBIKDISK interface

svn path=/trunk/; revision=6281

From Jaime Fournier: DCE/RPC DTSPROVIDER interface

svn path=/trunk/; revision=6280

From Jaime Fournier: DCE/RPC CPRPC_SERVER interface

svn path=/trunk/; revision=6279

Display the error string in the COL_INFO field for an unsuccessful
NBNS name query.

svn path=/trunk/; revision=6278

Discovered a new pipe, \PIPE\DNSSERVER, when debugging a win2k DNS
problem.  The win2k DNS MMC snap-in generates calls to this pipe.

There appear to be three calls which have been implemented as stubs
for the moment.

svn path=/trunk/; revision=6277

Small fix from Jim McDonough to fix the order of domain and workstation name
in a negotiate.

svn path=/trunk/; revision=6276

Small patch from Jim McDonough from IBM for problems with the Negotiate NTLMSSP frame.

svn path=/trunk/; revision=6275

fix for the fix

svn path=/trunk/; revision=6274

From Jaime Fournier: DCE/RPC CDS_SOLICIT interface

svn path=/trunk/; revision=6273

Tiny bugfix

svn path=/trunk/; revision=6272

From Jaime Fournier: DCE/RPC DTSSTIME_REQ interface

svn path=/trunk/; revision=6271

From Jaime Fournier: DCE/RPC REPADMIN interface

svn path=/trunk/; revision=6270

From Jaime Fournier: DCE/RCP ROVERRIDE interface

svn path=/trunk/; revision=6269

Tiny change to the tcp seq/ack analysis.

If the addresses are equal, compare the ports with '>' instead of '-'
since '>' will work regardless of whether the values are unsigned or not.

svn path=/trunk/; revision=6268

From Jaime Fournier: DCE/RCP RPRIV interface

svn path=/trunk/; revision=6267

A small fix to avoid a crash. Needs more work, though ...

svn path=/trunk/; revision=6266

Fix the test for "want_zlib" being "no" when generating the message
indicating whether we'll be building with zlib.

svn path=/trunk/; revision=6265

From Greg Morris: handle watchdog packets on socket 4003 as well as
socket 4001.

svn path=/trunk/; revision=6264

From Jim McDonough: update NTLMSSP decoding to do:

- strings are now in a subtree of a command, printing only the
  text unless you go into the subtree (to see length, offset)

- generic blobs are the same as strings, only displayed in hex

- NTLMSSP challenge address lists are decoded

- a couple of unknown fields are now known

svn path=/trunk/; revision=6263

Check the right variable when generating the indication of whether we're
building with zlib or not.

svn path=/trunk/; revision=6262

GtkList to GtkTreeView conversion.

svn path=/trunk/; revision=6261

Add a reference to gtk2 docs which recommends replacing gtk_signal_xxx
functions with their g_signal_xxx equivalent.

svn path=/trunk/; revision=6260

replace gtk_signal_emit_by_name() with g_signal_emit_by_name()

svn path=/trunk/; revision=6259

Call gtk_tree_model_get() only if gtk_tree_selection_get_selected()
returns TRUE (i.e. get data from the selected row only if something has
been selected).

svn path=/trunk/; revision=6258

From Anand Narwani: support for Cisco vendor-specific TLVs.

Add RCS IDs to source files.

svn path=/trunk/; revision=6257

Fixing dfilter2sgml so it is only in one place

svn path=/trunk/; revision=6256

From Jamie Fournier: DCE/RPC RSEC_LOGIN interface

svn path=/trunk/; revision=6255

From Jamie Fournier: DCE/RPC RS_REPLIST interface

svn path=/trunk/; revision=6254

From Jamie Fournier: DCE/RPC RS_ATTR interface

svn path=/trunk/; revision=6253

From Jamie Fournier: DCE/RPC RS_ACCT interface

svn path=/trunk/; revision=6252

From Jamie Fournier: DCE/RPC RS_MISC dissector

svn path=/trunk/; revision=6251

From Jamie Fournier : DCE/RPC RS_MISC dissector

svn path=/trunk/; revision=6250

From Jamie Fournier  DCE/RPC RS_PGO dissector

svn path=/trunk/; revision=6249

From Jamie Fournier: DCE/RPC RS_UNIX interface

svn path=/trunk/; revision=6248

When allocating a hash table for a given MAC address range, use
"g_malloc0()", so it starts out initialized to all null pointers.

svn path=/trunk/; revision=6247

Add "/I$(ZLIB_DIR)" to the list of "/I" flags in the top-level directory
and the "gtk" and "gtk2" directories, so that we find "zlib.h", as we
now define "HAVE_ZLIB" in the top-level "config.h.win32" and thus try to
include "zlib.h" on Windows.

svn path=/trunk/; revision=6246

Fix a typo in Richard's name.

Add some additional information from

http://www.isi.edu/people/bcn/krb-revisions/krbclar8-1.html

svn path=/trunk/; revision=6245

From Ulf Lamping: add a "distclean" rule to get rid of all generated
files, and have it get rid of "x11-declarations.h" and
"x11-register-info.h".  Also, don't delete "packet-ncp2222.c" with "make
clean", just with "make distclean", and get rid of a duplicate
"register.c" in the list of files removed by "make clean".

svn path=/trunk/; revision=6244

From Ulf Lamping: define HAVE_LIBZ in the top-level config.h.win32, as
it's defined in the Wiretap config.h.win32.

svn path=/trunk/; revision=6243

Add Microsoft's RC4-HMAC and exportable(?) RC4-HMAC encryption types.

svn path=/trunk/; revision=6242

If we see SASL authentication in a bind request, attach to the
conversation a data structure containing the authentication type and
mechanism, and use that to dissect the credentials in subsequent bind
responses.

Call the bind request and response dissectors regardless of whether
we're building a protocol tree or not, so that we call the
authentication subdissectors.

"read_string()" doesn't return anything through the string-pointer
argument if the string is zero-length; handle those cases.

svn path=/trunk/; revision=6241

Dissect the autentication verifier for Kerberos 5 authentication in
connectionless PDUs.

svn path=/trunk/; revision=6240

"dfilter_prime_proto_tree()" doesn't modify the "dfilter_t" to which
it's handed a pointer, which means that "epan_dissect_prime_dfilter()"
doesn't do so either; make that argument a "const dfilter_t *" in both
cases.

svn path=/trunk/; revision=6239

From Graeme Hewson:

Currently Ethereal sets and uses a default directory for reading
and writing, but only in some places.  This set of patches extends
the setting of the default directory to the -w option as well as
the -r option, and causes all file dialogs to use and set the
default consistently.  (I haven't changed the
Preferences/Printing/File dialog, though, as that's a special
case.)

There's also a fix for a bug where Ethereal was issuing the
message "Ring buffer requested, but capture isn't being saved to
a permanent file" even though a file was specified with -w.

There also appear to be some other cleanups in his patch.

svn path=/trunk/; revision=6238

Add/fix cvs id tags

svn path=/trunk/; revision=6237

From Matthew Smart:

     o Added support for v1 and v7

     o Use proto_tree_add_item() instead of proto_tree_add_text() to
       enable filtering.  Thanks sahlberg AT optushome.com.au for
       pointing that out.

svn path=/trunk/; revision=6236

Put back missing include of <stdio.h>.

Fix the RCS ID.

svn path=/trunk/; revision=6235

Allow the "manuf" file to contain well-known MAC addresses and address
ranges specified with a mask, as well as manufacturer OUIs.  Match the
address range values, as well as MAC addresses and manufacturer OUIs,
when translating MAC addresses to names.

Have "make-manuf" read a file containing the well-known addresses and
append it to the list of OUIs.

svn path=/trunk/; revision=6234

Allow the "manuf" file to contain well-known MAC addresses and address
ranges specified with a mask, as well as manufacturer OUIs.  Match the
address range values, as well as MAC addresses and manufacturer OUIs,
when translating MAC addresses to names.

Have "make-manuf" read a file containing the well-known addresses and
append it to the list of OUIs.

svn path=/trunk/; revision=6233

Use -1, rather than "tvb_length_remaining(tvb, offset)", as the length
for items that should run to the end of the tvbuff.

Make the next level dissector handle local to "dissect_spnego()".

Handle negTokenInit's with mechTokens, by, when processing the mechTypes
sequence in a negTokenInit, remembering the first MechType and telling
"dissect_spnego_mechTypes()"'s caller about it, and having that caller
use that mechType to dissect the mechToken.

svn path=/trunk/; revision=6232

KRB_DECODE_STRING_OR_DIE, and variants thereof, set "val_len" to the
length of the string value and "item_len" to the length of the entire
BER item, including the type header.  As such, "val_len", not
"item_len", should be used when formatting the value, and "item_len",
not "val_len", should be used as the length when putting the item into
the protocol tree and when advancing the offset.

The kvno in an encryptedData item is unsigned; display it as such.

svn path=/trunk/; revision=6231

Auth type 8 is NETLOGON secure channel used for BDC replication.

svn path=/trunk/; revision=6230

Fix documentation comments to reflext reality.

svn path=/trunk/; revision=6229

Add a "gssapi_lookup_oid()" that takes a binary OID (pointer and length)
as an argument, and looks up that OID in the GSSAPI OID hash table.

Always use that routine to look up OIDs, so that we never use the result
of "format_oid()" as the key (as that doesn't necessarily work).

Make "gssapi_oids" static, as one should only look up GSSAPI
authentication mechanism OIDs with "gssapi_lookup_oid()".

In the SPNEGO dissector, free up the OID strings when we're done with
them, and don't advance the offset past the OID until after we put the
OID into the protocol tree.

svn path=/trunk/; revision=6228

Explain the GTK+ developers' thinking about detecting fixed-width fonts
and about making some tree view item behaviors settable by applications.

svn path=/trunk/; revision=6227

Add a copyright :-)

svn path=/trunk/; revision=6226

Do *N*O*T* use the result of "format_oid()" as a key to look up a entry
in the gssapi_oids hash table; the keys are just text representations of
the numbers in the OID, but "format_oid()" can add a formatted
description of the OID to the end of the string it returns, which means
it won't match.

Use -1 rather than "tvb_length_remaining(tvb, 0)" as the length to say
"this item goes to the end of the tvbuff.

svn path=/trunk/; revision=6225

All the multi-byte integral quantities are big-endian, so let's pretend
that the desired authentication type is, too.

Don't bother updating the offset after dissecting the desired
authentication type - we don't update it after dissecting the identity
or notification.

svn path=/trunk/; revision=6224

From Jouni Malinen, bug fix for EAP NAK packets.

svn path=/trunk/; revision=6223

GtkCList to GtkTreeView conversion.

svn path=/trunk/; revision=6222

Add missing gtk_tree_path_free()

svn path=/trunk/; revision=6221

Strings copied from a TreeModel must be freed after usage.

svn path=/trunk/; revision=6220

Fix a spelling mistake.

svn path=/trunk/; revision=6219

Add back stdio.h

svn path=/trunk/; revision=6218

GtkList to GtkTreeView conversion.

svn path=/trunk/; revision=6217

make dist needs to include gtk and gtk2 no matter what the configure opitons were

svn path=/trunk/; revision=6216

Tap system supprot for Gtk1 and both rpc_stat and rpc_progs

Gtk1 is still single threaded so if the tap extensions need to do something
time consuming or cpu intensive, then the main application will suffer.

It is better than nothing.

svn path=/trunk/; revision=6215

Add back stdio.h

svn path=/trunk/; revision=6214

remove old files we have renamed to proper names

svn path=/trunk/; revision=6213

Change naming for rpcstat and rpcprogs

svn path=/trunk/; revision=6212

Decode AP-REQ and AP-REP KRB5 message types ...

svn path=/trunk/; revision=6211

This file is not packet-gssapi.h, although it was cloned from it

svn path=/trunk/; revision=6210

OK, now have KRB5 dissector playing nice.

svn path=/trunk/; revision=6209

Include wtap.h to declare wtap_pseudo_header

svn path=/trunk/; revision=6208

Declare dissect_Ticket in packet-kerberos.h and include that into packet-spnego.c

svn path=/trunk/; revision=6207

Use g_ntohXXX instead of ntohXXX

svn path=/trunk/; revision=6206

Add back more string.h includes

svn path=/trunk/; revision=6205