Add some more info to the diags output.

Parinoia for compleatly broken SMB servers that don't send back the right
fstype for IPC$ - assume the device type is IPC.

Andrew Bartlett

Make this safe for -DDEVELOPER checks.

Andrew Bartlett

This const isn't quite vaild C.

Andrew Bartlett

add test file for FDSESS

Add a check to ensure that the server returns the correct device type, not
just the correct error.

This should help us avoid breaking NT4 IPC$ connections, for example.

This has required that we don't overwrite the device type for IPC$ in our
tcon&X code, but only smbwrapper even uses it, and a server that doesn't send
a correct dev type breaks other things pretty badly.

In any case, I'll 'fix' smbwrapper :-).

Andrew Bartlett

Start testing a few more things out of smbtorture in the build farm.

Andrew Bartlett

Merge torture tests from HEAD - it looks like we had rather an incomplete
merge last time.  I hope this might fix a few failures on the build farm too.

Andrew Bartlett

Update - closed off for now

Try to keep existing behaviour for our printing code - never return
global_myname(), always either the name the client called us, or if they
didn't call us anything useful, our IP address.

Jerry, can you check this?

Andrew Bartlett

Fix this for both *SMBSERVER and *SMBSERV as per comments in loadparm.c.

Andrew Bartlett

Try to avoid setting *SMBSERVER as a 'local name'.

Andrew Bartlett

Don't leak the session identifier string when we shut down a vuid.

Andrew Bartlett

Now that Volker fixed the real issues with ldapsam and adding null attributes
etc, move the SAMR create_user code back to using the 'pdb_init_sam_pw' method
to fill out the attributes.

This is basicly the same code, but we really didn't need the duplication.

Also, take advantage of the fact that RIDs will always be returned back into
the SAM_ACCOUNT on ADD, so we don't need to duplicate the 'get'.

This should also help in sites with replicated LDAP - the second fetch might
occour before the first is replicated back.

Andrew Bartlett

- Merge a memory leak fix from HEAD

- change update behaviour for new RIDs:
 - store the new RID into the SAM_ACCOUNT, so that the caller get's it back
   automaticly
 - use this to make the code paths simpiler for the normal 'need_update' code.

We must always store a RID if we intend to use the sambaAccount objectClass

Andrew Bartlett

Merge idra's fix for pdb_tdb segfaults from HEAD to 3.0 - sombody changed
unix_strlower semantics.

Andrew Bartlett

allow the unix group in a mapping to be changed; doesn't work with LDAP right now but should be ok with tdb's

Limit the number of outstanding print notify messages for a process to
1000.
Jeremy.

Added Stephen Roylance's patch - Adds to Status page, a Start All, Restart All
and Stop All deamons button.

Remove ldapsam_search_one_user_by_uid from pdb_ldap.

sambaAccount requires the rid to be present, and doing this fallback is quite
dangerous, becouse it assumes that alorithmic RIDs are in use - which is quite
often not the case.

Also finish of vl's work on 'use a function pointer, not embedded logic' to
tell lower levels that they should/should not attempt to set the user's password
into LDAP with the extended operation.

Andrew Bartlett

My last change left the wording a little awkward, so I fiddled it a bit.

The wording described "CIFS" as the successor to SMBFS.  I changed it to
say that "CIFS VFS" was the successor to SMBFS.

don't reset the group type unless specified

update copyright notice that is written to the logs

Add runtime tests for "impossible" case with -DDEVELOPER. Trying to catch logic
error on Linux.
Jeremy.

Added editreg.

parse_string is only used for the authentication negotiators.

It can itself determine the length of the string it has to
transfer. Andrew B., could you take a look at the length calculation?
Is that safe?

Thanks,

Volker

This is meant to be initialised to the size of the buffer.

Add configure test for previous ldap modifications - we now check if the
ldap_initialze function exists, not just if we are on a particular OpenLDAP.

Andrew Bartlett

Make pdb_ldap use a random factor in deciding how long we need to sleep.

This might help avoid killing the ldap server when all 100 smbd processes
reconnect in pulses...

Also, reduces the maximum wait time, as SMB clients will time out after 30
seconds anyway...

Andrew Bartlett

Update from HEAD

Merge (HEAD->3.0) mbp's fixes to our charcnv code - don't use a staic buffer,
which can restrict things like unix_strupper() to 512 byte strings.

Andrew Bartlett

Merge mimir's trusted domain code from HEAD -> 3.0, plus some memory
leak fixes. (secrets.c portion)

Andrew Bartlett

Merge comment with HEAD

Start merging mimir's trusted domain code from HEAD to 3.0.  (for HEAD trusting
NT).

Setting the credentials for the netsec netlogon pipe connect upon each
samlogon call certainly breaks the credential chain. Do it once during
the bind response.

Volker

Oops...

Andrew Bartlett

Make our 'get DNS domain name' code try a bit harder - if gethostname() doesn't
include a domain portion, do a gethostbyname() lookup on that name.

Use this name in our PolicyPrimaryDomainInformation reply (_lsa_query_info2)
that Win2k uses when trying to trust us as a trusted domain.

(We need to do a better mapping between our Netbios and Win2k domain names,
but this will do for now - particularly annoying is the way this possibly needs
to map with our kerberos realm).

Andrew Bartlett

Updating from HEAD.

Updating docs from HEAD.

default new groups to domain groups

Fix up bugs in the new 'store sec_channel type' code - we were always joining
as a BDC.

Andrew Bartlett

support referencing group by sid in all operations; allow group name to be changed

wrap pdb_enum_group_mapping() in [un]become_root() so LDAP queries can get the credentials from secrets.tdb

removing some ifdef'd out code

Tidyups of some dubious logic discovered whilst trying to track down a
strange oplock related issue on the PSA.
Jeremy.

Fixup a few typos for Jerry.
Jeremy.

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

Updates.

Merged the two browsing documents into one. Added locking module to global.ent file.

* fix segfault when no vfs objects defined
* add "sid=..." to 'net groupmap add'

remove smbgroupedit from packaging scripts

Use the -W domain option to select the SID to show

Make it easier to select which domain to show the sid for.

Replacing file with correct version.

More docs are up to date now...

Add question about scope id's

Move information about locking to seperate chapter and
information about scope id's to the faq

Add new part 'Troubleshooting'

Create ../textdocs, ../htmldocs or ../manpages if they don't exist already

Fix syntax error

Remove obsolete information from Speed.sgml and move client-specific
info to Other-Clients.sgml

More updates - still a work in progress.

The 'net' syntax has changed, so update the testsuite.

Merge from HEAD - save the type of channel used to contact the DC.

This allows us to join as a BDC, without appearing on the network as one
until we have the database replicated, and the admin changes the configuration.

This also change the SID retreval order from secrets.tdb, so we no longer
require a 'net rpc getsid' - the sid fetch during the domain join is sufficient.
Also minor fixes to 'net'.

Andrew Bartlett

Add const, static and fix a double free() (merge from HEAD).

Merge whitespace and const from HEAD

Header updates for smb signing merge

Merge SMB signing, cli buffer clobber and NTLMSSP signing tweaks from HEAD.

For NTLM2 (not yet even close to real implementation) we must use the
server hash for checking the server's signiture.

Andrew Bartlett

Remove unused (#ifdef'ed) code.

Use fstrcpy/pstrcpy when that's what we really mean...

Andrew Bartlett

Correct comments about breadth first, as the registry tree is stored in a
depth first fashion in the file.

Also add some more infrastructure needed to handle storing these trees.

Start the outline of the code to store a registry tree ...

Some comments about the format of the on-disk reg file, as well as
partially implement some routines to construct a default ACL and SEC DESC
etc.

Default to "passdb.xml" as default output filename instead of "-"

Default to "passdb.xml" as default output filename instead of "-"

- Fix modules build of pdb_mysql and pdb_xml
- Fix typo in script/installswat.sh

Pdb modules are in $libdir/pdb not $libdir/passdb

Pdb modules are in $libdir/pdb not $libdir/passdb

Add a -f command-line flag to specify printing all paths or only terminal
paths.

Well, we can now add keys and values and delete keys and values ...

Lots more to do, like handling regular expressions for keys, and input of
the security descriptors, etc. However, I now have to work on writing the
in-memory tree out to a file in a format that Windows can understand.

Add code to delete values ...

This needs a lot more testing and debugging, but it does delete values.

Next to see if it can add values ...

Begin the code that handles key values ... Delete a key value and add a
key value, and tidy up processing of key values when reading in the registry
file ...

Complete most of the coding for adding keys. We can now add a key.

Next, we have to add the code for adding values etc.

The code is a bit of a mess right now.

Added code to add keys to the in-momory key tree.
Added code to convert SID strings to SIDs in memory format.
Added code to construct initial security descriptors and to inherit
security descriptors.

A couple of more hours should see the code to add keys and values complete.

Then I have to start on the code to write out a registry :-(

Merge a trivial fix across from HEAD. Not that this
would work now...

Volker

More functionality, esp around adding keys and inheritance of security
descriptors etc ...

MOre functionality ... got to test it.

More update stuff - not finished (ofcourse!)

Fix typo.

Updates and additions.

Some more work added ...

Address gcc warnings.

I could not fix the "passing arg 5 of `ldap_search_s'" completely with
gcc -Wall. A non-developer compile does not complain though.

Volker

Address gcc warnings.

I could not fix the "passing arg 5 of `ldap_search_s'" completely with
gcc -Wall. A non-developer compile does not complain though.

Volker

Squelch some warnings, and move a bit of code around to make some future
things easier ... now on to more functionality.

Hope Jerry fixes the breakage, BTW :-)

Added smbgroupedit to PROGS2

some readline completion exancements
still need working, does not complete remote names yet

use gid_t for gids not uid_t

use gid_t for gids not uid_t