r23935: We were lying to the client in the case of POSIX_UNLINK
if a Windows client had the file open. We were setting
delete on close and returning "ok". The POSIX client then
believed the file was gone (and it wasn't). Fix this to
return SHARING_VIOLATION if there is an existing NTcreateX
open on the file and someone calls POSIX_UNLINK. Still one
more Cthon test to fix but getting closer now. Should
be in 3.0.25c also.
Jeremy.
(This used to be commit 24e625a615447c025b73fed2d3db03c1f11ae596)

r23933: - implement ctrl SASL wrapping hook
- pass down sign or seal hooks
- some sasl wrapping fixes

metze
(This used to be commit 8c64ca3394489b28034310fe64d6998e49827196)

r23932: Fill extended status with information in case the validation traverse
functions did not do so but returned an error. (This is the case when
error occurred deeper than at the level of the content checking done by
the per entry validate_fn.)

Michael
(This used to be commit e56be59947a29d0a5692f3f3bc6c089dd8b4b5d9)

r23931: Use the new tdb_validate_and_backup function instead of pure tdb_validate
in winbindd cache validation.

Michael
(This used to be commit 2c2a1ff2c27861ca87afbd8bab39d257a69e9565)

r23930: Introduce tdb_validate_and_backup:
This is a wrapper around tdb_validate, that does backup handling:

* if the given tdb is valid, a backup is created (name.bak)
* if the tdb is invalid, if a valid bakup is found (validated
  with the same validation function) under the name "name.bak"
  the orignal tdb is moved to name.corrupt and the backup
  is restored.

For the backup handling, a variant of the backup_tdb function
from lib/tdb/tools/tdbbackup.c is included in lib/util_tdb.c.
The copy function for the traverse action eliminates the need
to maintain a global success state by using a struct wrapping
the target tdb and a success flag as the private data.

Michael
(This used to be commit ca63a99b6188c0976603dc2852e478cc7a6b2f8b)

r23929: Deleting gpo_sd_check_trustee_in_sid_token() as nt_token_check_sid() is what we
need here.

Guenther
(This used to be commit 465c89ee4a0c287203121037052c875b1c6ca41e)

r23928: Merge all "copy-info3-groups-to-sid-array" blocks to a sid_array_from_info3()
function.

Guenther
(This used to be commit 1e1e480115e37b3f4c85f979ddd800b8de0b9c57)

r23926: implement output buffer handling for the SASL write wrapper

metze
(This used to be commit 65ce6fa21adec704b3cde30c57001e5620f048e4)

r23925: Use NULL instead of 0 for a void * argument.
(This used to be commit 864b3d260f3b099b1f24edf4ed0a7ed52b05f6cc)

r23922: implement input buffer handling for the SASL read wrapper

metze
(This used to be commit 7d8518ebd9470062b499b7074a940e14520e99f2)

r23921: Remove GPO_SID_TOKEN struct and use nt_user_token instead, that already has
S-1-5-11 in the token.

Guenther
(This used to be commit 83c734690ab09a0fe103ee9fdb855fbdd31db39c)

r23920: Fix debug statement.

Guenther
(This used to be commit 7317eb408de8798ce6160907b59aad96acf983b6)

r23918: not all ldap libraries support debugging

metze
(This used to be commit 3f68189c9a319ac9cae76f6d2b586cbde6d31e3c)

r23916: use the correct io operations for debugging

metze
(This used to be commit d745a1a71991f306c29b3c62f43d619177f79725)

r23914: try to fix the build on Tru64

/usr/include/sys/acl.h:#define acl_type acl_common.entry_type
was the problem...

metze
(This used to be commit 8557b8b570ac8f8d3d14aaeb894c8b3532558736)

r23913: Revert back to Volker's original logic to fix the
RAW-SFILEINFO-RENAME until I can figure out what
is different from the way CIFSFS drives this in
the cthon tests and the way smbtorture drives it.
Jeremy.
(This used to be commit 99f72dd9af82921de4827b9b9d90d75127332295)

r23911: Revert r23910 to try and fix the build farm. I
need to look at this more closely tomorrow.
Stevef's cthon tests definately show we're not
matching Windows behaviour (as his tests pass
against Windows but not SAMBA_3_2) but this isn't
the fix.
Jeremy.
(This used to be commit 90bbc077e15de0493dccda50be9bcdf6e2649137)

r23910: We used to deny renames on the
source open for non-delete open.
Turns out this is not the case.
VL please test but this matches
Windows behaviour. (I'll add a
torture test tomorrow).
Jeremy.
(This used to be commit 03e3d587468ce66044814a8a58308b2fe9ab5499)

r23909: Get closer to passing the cthon tests for delete open file.
It matters how the target is open.
Jeremy.
(This used to be commit 0989877fd191f7c9e195dc6e45dda5fd026f09dd)

r23908: Fix bug with interaction of optimization with
POSIX locking. We can't do lock counts with POSIX,
so stop counting if we get a POSIX lock request.
Jeremy.
(This used to be commit a48e4a29e6774e5e72b9b361a17207b053474521)

r23906: Fix POSIX unlink bug found by Steve. If we
used lstat during the open (which we always
do for POSIX) then use lstat for the unlink.
Jeremy.
(This used to be commit 4aad77c27cc277e3d937f674ee620729411e3eaf)

r23904: Remove an unused variable reference
(This used to be commit 7f4ceb1bf0c7aad50d93bb963c49dbc405e9524a)

r23903: Fix a potential reason for the segfault Steve found
(This used to be commit c06bc91085c24bf6cc4491448ba12c5c2f1c7937)

r23902: Fix uninitialized read in devicetype noticed by Volker.
Jeremy
(This used to be commit 98c23939731654440d2f008e44e11371eaddf014)

r23900: LDAP_OPT_SOCKBUF doesn't exists on all platforms

metze
(This used to be commit 8455c65be34186e73283bb60b1ef3441d0338d55)

r23898: rename HAVE_ADS_SASL_WRAPPING -> HAVE_LDAP_SASL_WRAPPING

metze
(This used to be commit 873eaff8febb50f00f9dac64c57b2a22c16f4f9b)

r23896: hopefully fix the build on most systems

metze
(This used to be commit d5512da62a6ae38321709611b04f419cc6c3b190)

r23893: add dummy callbacks for LDAP SASL wrapping,
they're not used yet...

metze
(This used to be commit a3b97cdce719d9d5e82f26096c0e8c3a86ff3965)

r23891: fix compiler warning

metze
(This used to be commit 6dcbc0b6055998d77bd7bb6acfb622bc1423964b)

r23888: move elements belonging to the current ldap connection to a
substructure.

metze
(This used to be commit 00909194a6c1ed193dfdb296f50f58a53450583c)

r23886: add ads_disconnect() function

metze
(This used to be commit ba70737b7043cae89dd90f8668a24881212ac6fb)

r23885: Fix make test on opi.
(This used to be commit b2adb28808fe25d420bc12834ca8bc70779bb653)

r23884: Fix Coverity ID 379
(This used to be commit 86476efc7a6adfe70c0437c2ff1bbd4b2b4ade5e)

r23883: Fix Coverity ID 380
(This used to be commit 5eda562f2b7a08f57fb2a7082d18e2983bfdc864)

r23882: Fix Coverity id 389 -- finally (I hope)
(This used to be commit 9b8f2d8bd144700306819480bcb260d2c20969ae)

r23879: Fix two memleaks, found by the IBM checker
(This used to be commit 4d1b33f51308c95293fa2494b47ba1255af8d216)

r23878: Fix an error return, found by the IBM checker
(This used to be commit a369c67f6678bdcc0689929238bc96f45cdeeb25)

r23877: Fix two segfaults in (very unlikely) error paths, found by the IBM
checker.
(This used to be commit 33068885e62f3681644c128e381822d48298ea05)

r23874: Some more minor edits for net ads gpo.

Guenther
(This used to be commit cc41b3b60f5e0c604a764bc5bb1f8ecfe13a36f6)

r23873: Make use of ads_find_samaccount().

Guenther
(This used to be commit 94d11806fd5384cbdd6c12b230985991b9e6473d)

r23872: Dump all GPFLAGS in dump_gpo().

Guenther
(This used to be commit 4b5c4b4fffbd62917894432c9bb6946f181668c4)

r23871: The snapin handler needs to have the full struct GROUP_POLICY_OBJECT.

Guenther
(This used to be commit 9dc8ec0e193ad4aa85293c334ebbca5d0618f0d2)

r23870: Use GPO_LINK_TYPE in GROUP_POLICY_OBJECT struct.

Guenther
(This used to be commit f60ad2ccff1afea99e49e51832a1fcdface4bf58)

r23869: Protect against partial security descriptors.

Guenther
(This used to be commit 0a96a11f01dd8c0d29fff1d97c3d666c32b33b59)

r23866: Fix a 1-byte buffer overrun
(This used to be commit 2ed83d36fec918e6ad9605f43e1a49fa5b61f17b)

r23865: Fix a type-punned error
(This used to be commit a40d3a566af88464fc6afd2c6e6e8b6e3a98aac2)

r23863: handle NT_STATUS_RETRY and always print out the NTSTATUS string
before calling ctdb_fatal()

metze
(This used to be commit 48ece3c21e3a5e9aa434c847eefaab59274a4e6f)

r23861: Fix return code in ads_find_samaccount().

Guenther
(This used to be commit 684fcf39dcc08bcf571272549222fdeb11d2725f)

r23858: Added srvstr_pull_buf_talloc() and srvstr_pull_talloc()
calls and converted reply_tcon and reply_tconX to use
them - to show the boilerplate usage (valgrind tested).
In conjunction with Volker's srvstr_get_path_talloc()
work this should allow us to start eliminating all
pstrings/fstrings out of the main path processing
code.
I'll watch the build farm tonight...
Jeremy.
(This used to be commit b4eff3f68089f082781afcf90d43faa317949566)

r23856: Add Jiri.Sasek@Sun.COM;s fix from Axel Apitz for ZFS ACLs.
Jeremy.
(This used to be commit 6ba12b6cb9f69297731c73071b627e8d7fbc6d73)

r23855: Setting the allocation size updates the modified time
as a write does. Fix bug #4779.
Jeremy.
(This used to be commit ed0e2174a895b25ce2b4e8ffd912ad57b31dd2e9)

r23853: Fix a very misleading error message in tdbbackup.

Michael
(This used to be commit 3a2a032a44502eebdb61faf9cfdb3e54f5072514)

r23850: Fix whitespacing in DEBUG output.
(This used to be commit 918aad0d8b4b0c2caa8830726a17d3ad4d19f72a)

r23847: As Dr. Volker says, "A pstring a day....".
Jeremy.
(This used to be commit 8adf81696aee99c5090e1b827ceb14929ec4aeda)

r23846: Belt-and-braces on the msdfs bug. Ensure ELOOP maps
correctly.
Jeremy.
(This used to be commit f2cf4b6b9d1ce561fdf9f6815564d5b4f033dd10)

r23845: Second part of the fix for #4777. Looks like on AIX opendir
returns an errno of ELOOP for a symlink of msdfs:server\path\to\link.
Cope with this by mapping to a known error NT_STATUS_OBJECT_PATH_NOT_FOUND
that we know dfs_path_lookup should ignore.
Jeremy.
(This used to be commit d4a7411c4886c601a917b0f0e53facc7e10dd18e)

r23844: Add patch series from Volker (after review and consultation).

0001-Save-a-strdup-in-stat_cache_add.patch
0002-Use-ISDOT-and-ISDOTDOT.patch
0003-Move-fname_equal-around.patch
0004-unix_convert-pstring-dirpath-char.patch
0005-Ignore-.o-files.patch
0006-Get-rid-of-pstrings-inside-unix_convert.patch
0007-revert-pstring-unix_convert.patch
0008-Make-name-an-allocated-pstring-inside-unix_convert.patch
0009-Pass-explicit-pstring-to-mangle_check_cache.patch
0010-Don-t-overwrite-orig_path-unnecessarily.patch
0011-Defer-allocating-name.patch
0012-Make-sure-dirpath-is-always-correctly-allocated.patch
0013-Remove-one-pstring-dependency-in-unix_convert.patch
0014-Remove-more-name-pstring-dependencies.patch
0015-Hide-the-nasty-API-of-mangle_check_cache-in-mangle_c.patch
0016-name-does-not-need-to-be-pstring-size-anymore.patch
0017-Make-use-of-ISDOT-and-ISDOTDOT.patch
0018-Remove-pstring-from-stat_cache_lookup.patch
0019-Add-my-copyright.patch

To remove pstrings from statcache and unix_convert.

Jeremy.
(This used to be commit ea6ef368891af24164d2e76700c405a82b3dfc19)

r23843: Fix bug #4777, reported by Bill Marshall <bmarsh@us.ibm.com>.
Doing a DFS traverse through a deep link could fail (not using
explorer).
Jeremy.
(This used to be commit cd93f0cb00207098014e41e0ba16210cb150b895)

r23842: Attempt to fix the build with LDAP.

Guenther
(This used to be commit efd817ae118da51058106ae97854572547e113d3)

r23841: Show all acl types when displaying a security descriptor.

Guenther
(This used to be commit 06418a63a0bf5df0e0e76172137d5dff026feaa6)

r23840: Fix the build.

Guenther
(This used to be commit 07bce671214359ac3016fd03979edd88c2ceb24b)

r23839: Try to get the attribute name from schema GUIDs or the display name from
extended rights GUID from ad while dumping the security descriptors's aces.

This would perform much better with a guid cache, but for the rare cases where
it is used

net ads search cn=mymachine ntSecurityDescriptor -U user%pass

it should be ok for now.

Guenther
(This used to be commit b36913433eb74203b29f2b7d412a86e60591ea22)

r23838: Allow to store schema and config path in ADS_STRUCT config.

Guenther
(This used to be commit 1d5b08326fa72bd3423b377a4e6243466e778622)

r23837: Pass ADS_STRUCT and TALLOC_CTX down to ads_disp_sd.

Guenther
(This used to be commit ad0a6d5703c35d48ab5bbfa8d6506d42e0cfb61d)

r23836: Add ads_config_path() and ads_get_extended_right_name_by_guid().

Guenther
(This used to be commit 4d62f1191b52569fcdbe674773b07a44aa469520)

r23835: Pass down a struct GUID to ads_get_attrname_by_guid() directly.

Guenther
(This used to be commit a4d5206d0bcbee713790834f119b182e0b419e8c)

r23834: Allow to pass an ADS_STRUCT pointer down to the dump function callback in
libads.

Guenther
(This used to be commit 311bbbafa6d860b7b632beac6d9249b0a2fafb86)

r23833: Document ads_find_samaccount().

Guenther
(This used to be commit 3effd1c3461301f9ccf7c55386810c36f4ee3ccc)

r23831: Fix vfs_readahead: transparent modules should always pass through
(This used to be commit 800cf5c81c12985922f34610473d746458c85f90)

r23829: Add ads_get_attrname_by_guid().

Guenther
(This used to be commit a84fd8300661fd895ed7a8a104b743628718dfc8)

r23828: Add entry and exit debug statments to tdb_validate
at a lower debug level.

Michael
(This used to be commit b636f8cdad72a9a9bc1d302d8d681dca2da6105a)

r23827: Fix schema dump.

Guenther
(This used to be commit e3d6dabcb9786ae81f2736815a3b576a962eef3b)

r23826: Fix gpo security filtering by matching the security descriptor ace's for the
extended apply group policy right.

Guenther
(This used to be commit d832014a6fef657f484412372b5d09047552b183)

r23825: Add ".." command as an alias to "cd ..".

Guenther
(This used to be commit c254c5e2549b2a4fe4895b467c4802f4b8ddb2f3)

r23824: Add ls alias for lazy typers like me.

Guenther
(This used to be commit cdec09956c941d7ea9d67dc03959f2bdf9a37cb2)

r23823: Memory leak fix from Atsushi Nakabayashi <nakabayashi@miraclelinux.com>

Thanks!

Volker
(This used to be commit 17b875ae5bab9473f0f896e63fff4a65588c2fb8)

r23822: Clean some debugging output (as well in content and
amount as in source code formatting...)

Michael
(This used to be commit 9794b94ebf79686da2e1b3ae343953581e3459a1)

r23820: Display security_ace_object in LDAP security descriptors for debugging.

Guenther
(This used to be commit 3925e85812b2aded356866925382b1beb718cd44)

r23819: It is currently unnecessary to pass the extended validation status
from the validating child process down to the parent though the
pipe. All the parent evaluates is the overall success, so the exit
status should do.

Michael
(This used to be commit 9415ea0fde2ff0c801d043ce77b778fceedb6592)

r23818: support LDAP_SERVER_SEARCH_OPTIONS_OID in adssearch.

Guenther
(This used to be commit 0f0200c43cdf3f7ced17e2dffdce7f4a4e8f533f)

r23817: Dump some more guids in adssearch.pl.

Guenther
(This used to be commit 3f0ac6a27f03c5115f51d1b0a740f5f8ee0fb793)

r23814: Fix a couple of comments and debug messages.
(This used to be commit ef40ef67649c8793921619c128e2923e20aa68da)

r23813: Remove unused global variable
(This used to be commit 3b811134c02ff9b24d3e36c1ff94b32946c6183c)

r23808: Make us a bit more C++ friendly. Thanks to Constantine Vetoshev
<gepardcv@yahoo.com> for checking.
(This used to be commit 84b8a56fe9aef1e0583cf5f5abb037199cf21fd9)

r23804: here too
(This used to be commit e5d18768a014753c439ba6be24a52b04fed63b31)

r23802: fixed URL in XML
(This used to be commit 256301a21a1f393b5a2b89d4dce47b7d4f7bf9be)

r23801: The FSF has moved around a lot. This fixes their Mass Ave address.
(This used to be commit 87c91e4362c51819032bfbebbb273c52e203b227)

r23800: LGPL is now called GNU Lesser General Public License
not GNU Library General Public License
(This used to be commit 727a6cf2cba8da6b40610409b264e86e6908eb0c)

r23799: updated old Franklin Street FSF addresses to new URL
(This used to be commit 43cd589773148fe3d243892768ce187604dd0c33)

r23798: updated old Temple Place FSF addresses to new URL
(This used to be commit c676a971142d7176fd5dbf21405fca14515a0a76)

r23797: started fixing old FSF addresses. Fixed pcap2nbench COPYING file
(This used to be commit e87bb12093dc78eb539fac0a171379a8cb5cd416)

r23795: more v2->v3 conversion
(This used to be commit c14aba93c06348a1f84fc1dd9791ff1159d22c4b)

r23794: convert more code from LGPLv2+ to LGPLv3+
(This used to be commit f3df6cd87e1927f41e95af51d750a71278282e15)

r23793: fixed incorrect v2-only licensing template for debian packaging files
(This used to be commit 5b65d85a24e93cc01870f330dfe5c21bb4abee7e)

r23791: found some more v2->v3 conversions
(This used to be commit b6cbac3db3b478d5c7991cee78c6695fc8d22681)

r23790: LGPLv3+ conversion for our LGPLv2+ library code
(This used to be commit 1b78cace504f60c0f525765fbf59d9cc6506cd4d)

r23789: more pcp files under v2-only
(This used to be commit daf19b11d5ff84c1ad63a21094c19b1e3c25f8b3)

r23788: the pcp Makefile is also GPLv2 only.
(This used to be commit 9c83de5593ad91f1d4997148c680067fd2b6d12d)

r23787: Remove the pcp example code until SGI have given us approval to use it
under GPLv3
(This used to be commit 5c5d5bdf7f2fbe02a185b12989c88b18d7758fcb)

r23786: Use linux/dqblk_xfs.h rather than a private copy of this header in the
Samba3 tree.

This is neater, plus it avoids the need to get legal approval from SGI
to use their GPLv2-only code under GPLv3.

If/when SGI legal sort things out, we could consider adding back this
header for very old systems where linux/dqblk_xfs.h is not available.
(This used to be commit cb435543f84955be75368a3294bc6b627414d876)