r9439: Make sure the remainder of the array is always initialized if the buffer is
larger then the string to be pushed.

r9438: Add initial files for ldb_map

r9437: Update PLAN and README for Samba3 compatibility layer
Add support for reading tdbsam files

r9434: moved the registry editor into a common js library. Deryck, does this
look ok? Apologies if this treads on your toes.

r9433: - Update TODO & README
- Extend compatibility module (work towards being able to generate
  Midl-compatible IDL files, pretty much just removing attributes
  midl doesn't know such as value() and charset())
- Support charset() on fixed-size arrays of characters

r9431: Check an error code in BASE-DELETE.

Volker

r9430: Remove obsolete file.
Update pidl documentation, including description on ethereal conformance files
Nicer --help ouput

r9429: Update link to DCOM spec. Fix HRESULT values.

r9424: Remove duplicate interface name in DCERPC subdissector strings.  Also
shorten some of the autogenerated function names.

r9423: Fix a typo.

r9422: Include crypto.h header.

Andrew Bartlett

r9421: Move arcfour code into it's own file, in lib/crypto.

Andrew Bartlett

r9420: Fix the SPNEGO system again: Update the state position after
processing the state.

Andrew Bartlett

r9419: Silly, silly, untested mistake...

Andrew Bartlett

r9418: SPNEGO fixes:

- Fix mixing of code and data
- send mechListMic again in SPENGO server
- only send optomistic first packet in the client.

r9417: Ask for the ASYNC_REPLIES feature, as will want that.

Andrew Bartlett

r9416: Cleanups inspired by jra's work to migrate Samba4's NTLMSSP code back
into Samba3.

The NTLMSSP sign/seal code now assumes that GENSEC has already checked
to see if SIGN or SEAL should be permitted.  This simplfies the code
ensures that no matter what the mech, the correct code paths have been
set in place.

Also remove duplication caused by the NTLMv2 code's history, and
document why some of the things a bit funny.

In SPNEGO, create a new routine to handle the negTokenInit creation.
We no longer send an OID for a mech we can't start (like kerberos on
the server without a valid trust account).

Andrew Bartlett

r9415: Remove old kerberos code (including salt guessing code) that has only
caused me pain (and covourty warnings).

Simply gensec_gssapi to assume the properties of lorikeet-heimdal,
rather than having #ifdef around critical features.  This simplifies
the code rather a lot.

Andrew Bartlett

r9414: Fix failure to find own domain info due to recent ldb_dn upgrade - we
don't use a simple char* here any more.

Andrew Bartlett

r9413: Bring Samba4 back up to date with lorikeet-heimdal.

Delete test_crypto_wrapping.c, previously included but unbuilt.

Andrew Bartlett

r9412: Simplfy this NTLM authentication code by requiring the caller to
supply the user_sess_key and lm_sess_key parameters.  Inspired by
coverty complaining about inconsistant checking.

Also factor out some of this code, where we deal with just NT and LM
hashes, or embedded plaintext passwords.

Andrew Bartlett

r9411: Ensure we don't send a challenge without first getting a negotiate in
NTLMSSP, unless we are in datagram mode (not fully implemented yet).

Andrew Bartlett

r9410: - a winreg_CloseKey() should return a zero key on success (zeroing the
callers key). This is the normal pattern with rpc handles.

- fixed reference to undefined error variable in winreg_DeleteKey()

r9409: fix a problem that volker noticed with web page timeouts causing smbd
to crash. This is one of the downsides of the fact that the ejs engine
is not event driven, resulting in the rendering of each web page being
'semi-async'. We need to protect the web context from the timeout
processing until we have unwound the stack back to the point that the
'web' variable representing the page rendering logic won't be used any
more.

r9406: Add const.

Andrew Bartlett

r9397: Playing with qooxdoo a bit and saving my work, so I
can get to it later today at work.  Not much to see yet,
and not linked to from SWAT yet.

Playing with the idea of a web-based desktop, and just
seeing how widgets can be used.

deryck

r9396: ntlm_auth updates, including again support for the NTLMSSP client
mode, and specification of the workstation.

Andrew Bartlett

r9394: avoid to use BOOL in ldb

r9393: Fix ldb standalone build

r9392: Fix ldb_dn_compose to make build farm happy

Add ldb_dn_string_compose so that you can build a dn starting from a
struct ldb_dn base and a set of parameters to be composed in a format
string with the same syntax of printf

r9391: Convert all the code to use struct ldb_dn to ohandle ldap like distinguished names
Provide more functions to handle DNs in this form

r9390: fixed mixing of code and data

r9389: handle errors reading from files in web server

bug found by coverity

r9388: we should fault bad handles given to winreg_GetVersion()

r9387: regedit uses "New Key #nn" for newly created keys, which conflicts with the stricter
DN rules in ldb. Escape the DN components to cope.

Simo, sorry for making a change in ldb_dn.c while you have changes
pending. Please feel free to revert these and switch reg_backend_ldb.c
to use the new dn construction code.

r9386: OpenKey with a bad name must return WERR_BADFILE (w2k3 regedit relies on this)

r9385: Remove unused functions

r9384: added a debug to show the dcerpc fault code for any calls we fault

r9383: remove unused file

r9382: Add a dummy registry for HKEY_USERS to get rid of the annoying dialog
presented by regedt32.  I think this hive is dynamically generated
from SAM information.

r9381: Line wrapping.

r9379: the valgrind test box is now just going past the max 30 minute smbd
runtime for testing. Increased to 45 minutes.

r9378: initialise the last_mod attribute in the ldb backend. Better to return
0 than an uninitialised value, but we should put proper last_modified
time support into the ldb winreg backend in the future

r9377: made winreg a user tool (I find it quite useful). I expect it to get the ability
to add/remove keys and values in the future.

add it to the standard tests, ensuring that we know if winreg
breaks. This is particularly important as winreg uses such unusual IDL
constructs

r9374: HPUX is also missing setegid()

r9373: - create a hierachical memory tree with recursiv ndr_pull_* functions
- with this it's also possible to talloc_free() the ndr_pull structure
  and talloc_steal(ndr->current_mem_ctx); to fetch the whole data of the hierachical tree
- if the toplevel struct is a valid talloc pointer it's also possible to use
  NDR_PULL_SET_MEM_CTX(ndr, mem_ctx); to the the toplevel pointer with the struct pointer

(NOTE: no callers are using this yet, but they shortly will)

metze

r9372: - make the subcontext handling autogenerated code look nicer,
- unify the handling of subcontext, compression and obfucation

metze

r9371: add the usefull trick hack for NT_STATUS_NO_MEMORY too

metze

r9370: need a configure test for setresuid()

r9369: an attempt to fix the build on HPUX. This is based on work by Don
McCall, but takes a slightly different approach that I hope will be
more generic

r9360: fixed the IDL for winreg_SetValue()

r9359: don't check for size overflow if value is NULL

this gets viewing the product options in smbd HKLM from w2k3 regedit
working

r9358: - opening a winreg key of "" is the same as re-opening the hive. The
  w2k3 regedit does this.

- w2k3 expects null termination is string lengths

r9357: Remove DBGC_CLASS cruft copied over from Samba 3.  I would like to
replace this with something funkier.

r9356: a better way of coping with NULL arrays in the array bounds checking. This copes with the
case of size_is(*size) where size is NULL, and the array is NULL

r9355: return the EnumKey and EnumValue list we have so far when we get a rpc fault

r9347: this array bounds checking is harder than it looks ...

this copes with 2 more situations:

1) where the array is NULL, which would previously be coped with by a
   if (ptr) check, but now in the deferred array bounds checking needs
   to look at the array variable in the ndr code. Not nice.

2) nest the array checking along with the SCALARS vs BUFFERS checks, ensuring we don't
   do array bounds checking for a buffer when in scalars only mode

r9346: allow test_ldap.sh to be called when $CONFFILE is not set

r9345: used the data blob functions in the echo.js test code

r9344: started adding calls for manipulation of data blobs in ejs

added:

  blobToArray()
  blobFromArray()
  blobCompare()

r9342: removed extra libinclude of base.js

r9341: updated the winreg test program to take advantage of the new EnumValue
functionality. It now completely enumerates a winreg tree.

This would make a good basis for a js version of regshell if someone
felt like taking that on.

r9340: print the [in] contents when debugging even if the marshalling
failed. This makes it easier to track down marshalling bugs.

r9339: treat arrays of uint8 values as a special DATA_BLOB type in the ejs
interfaces to RPC. This makes large blobs of data much saner. Tim, you
will probably want to do the same for the smb_interfaces.h generated
code.

Next we will need ways of extracting different data types from these
blobs, for example asking for the blob to be interpreted as a utf16
string, or as a little-endian integer. That will allow for registry
scripting to be quite sane.

r9338: fixed the winreg IDL to be correct for the EnumKey and EnumValue
calls. The previous IDL was just a workaround for the limitations of
our older rpc infrastructure. Now that Jelmer has added much improved
string support using the charset keyword we can correctly implemenent
the unusual winreg string buffers.

Jelmer, note the little comment I put on winreg_StringBuf() about why
I couldn't use [value()] for the length field.

This also fixes EnumKey() and EnumValue() to use NTTIME fields for the
last_changed_time. I don't know why we were using a pair of uint32's,
as it is just a NTTIME.

r9337: defer the checking of array sizes until the end of the
function/structure, as the checks might involve variables that have
not yet been unmarshalled. This is needed to cope with the correct IDL
for the winreg pipe.

Jelmer, can you look at this when you get a chance and see if you
think this is a reasonable approach? Sorry its wrecks the nice
indentation in the generated code.

r9335: only copy the in side of an array to the out side of an array when the
array is a [ref] pointer. For non-ref arrays it is quite valid for a
server to return a larger response array then the client gave (as can
happen with winreg) in which case this memcpy() will fault.

r9328: Remove background:ThreeDFace from qooxdoo styles to
get our samba.org background bacl.

deryck

r9327: Rename parent to fParent to prevent confusion with window.parent object.
(Thanks, Derrell, for the reminder.)
Rename child to fChild, to be consistent and maintain readability.

deryck

r9321: Fix potential bug found by Coverity. src_len has to be int but later we do pass it as size_t. In case src_len is negative, we need to register a failure and return to the caller

r9320: Fix premature dereference bug found by Coverty and also get rid of non-used memory context

r9319: updated newuser script for new OO style for nss object

thanks to Hotarut for spotting this

r9318: fix searches with scope ONE and SUB,

the problem was that ldb_dn_compare_base() just looked at if
both dn's mtach some how, and the following happens:

basedn: CN=bar,DC=foo,DC=com
dn: DC=foo,DC=com

and dn: DC=foo,DC=com was return as result of a sub and base search

and also the ONE search with
basedn: DC=foo,DC=com

returned this

dn: CN=bla,CN=bar,DC=foo,DC=com

metze

r9311: Missing  null pointer check in ejsLib

Found by coverity

r9310: Add two missing return statements after null pointer checks to fix potential oops in kdc code.
Found by coverity.

r9309: Incorrect null pointer check in return from talloc.

Found by coverity.

r9305: Use the check-var.m4 from roken to really, really detect h_errno correctly.

This fixes the build on Fedora Core 4.

Andrew Bartlett

r9300: cope with zero length in ndr_pull_charset()

r9299: fixed the evaluation of pointer expressions that evaluate to boolean

r9298: pull non-array elements before array elements to overcome the problem
of arrays that have length_is() or size_is() properties that refer to
later elements

r9297: Add a NDR_CHECK() around each ejs push/pull.

Some experimentation with the top level function calls.

r9296: Reinstate generation of push/pull functions for each field in a struct
or union.

r9295: Tridge had some good suggestions for simplifying the smb_interfaces ejs
code.  I will try and get just the push/pull functions working rather than
getting in a mess with trying to do everything at once.

r9292: More compiles fixes for autogenerated smb_interfaces ejs wrappers.

Add some code to try and work out whether a smb_interface requires a
TALLOC_CTX in the function signature.  I'm not sure whether this is
going to work as the raw api is a bit inconsistent I think.

r9291: Add a stub for smb_raw_lpq() which is in smb_interfaces.h but doesn't
seem to be used anywhere yet.

r9284: Whitespace.  (-:

r9279: In Samba3 debuglevel 10 used to print RPC debugs.  I think this should
apply to Samba4 as well so change the DEBUGLEVEL > 10 to DEBUGLEVEL >= 10.

r9260: only overwrite destination files when the temp files was created correct

metze

r9258: return is only supported in function, not in plain shell scripts

metze

r9257: - I assume we don't need unistd.h in this file,
  that sould fixes the build on aix
- use "" instead of <> for includes in our tree

metze

r9240: - move struct security_token to the idl file, with this we can
  the ndr_pull/push/print functions for it in the ntacl-lsm module

- fix compiler warnings in the ldap_encode_ndr_* code

metze

r9239: I think this is the right IDL for the eventlog record.  Pidl is
generating incorrect code for arrays of strings here.

r9238: Some test code to do user-unmarshalling of eventlog_Record data.

r9237: Fix eventlog_Record typedef so it decodes records source and computer
names.  Need to get working with SIDs and extra data.

r9235: Remove attribute search we no longer reference.

Andrew Bartlett

r9234: Ensure we always change the end of the PAC, no matter what it is.  Fix
typo in comment.

Andrew Bartlett

r9233: Ensure that the output variable is initialised in this conversion from
error to non-error case.

Andrew Bartlett

r9232: Rename some objects to make code clear.

deryck

r9230: Star out passwords and add confim text input for provisioning.
Also, add addMethod() to form elements now.

deryck

r9228: cleanup and simplify the AJAJ code - part 2