r956: More debian updates:
 - add 'pidl' package
 - include manpages

r955: Update debian package rules... builds now

r954: Start working on typedef parsing.

r953: Remove unused Pull and Print parse functions.  Remove Push from
remaining parse function names.

Add some debug comments in parser output to aid in debugging.

r952: fixed schannel from my last commit

r951: from w2k3 behaviour, the netlogon server is supposed to give back the negotiate flags it can support.

r950: - added netr_ServerAuthenticate3(). This is used by WinXP clients who try to login to Samba4, as
  WinXP sees us as an ADS server.

Unfortunately WinXP also uses a set of negotiate_flags that we don't
support yet. Some crypto work needed.

r948: Tridge suggested that the best way to write the ethereal parser is to
base it on the generator for the ndr pull/push code rather than trying
to get all the alignment and other junk sorted out by hand.

This commit (nearly) gets eparser to the same state it previously was
but based on parser.pm.  We correctly parse simple types, strings and
sids.

r946: Updated attribute only oplock tester to cover more cases.
Jeremy.

r943: change samba4 to use 'uint8_t' instead of 'unsigned char'

metze

r937:  - added a simple QuerySecurity implementation in samr server

 - moved some sec desc defines into misc.idl

 - fixed pw_len field in UserInfo26

 - made some pipes available on TCP

 - added netr_DsrEnumerateDomainTrusts() to netlogon

 - added templates for remaining netlogon IDL calls (from ethereal)

 - added a unistr_noterm vs unistr error detector in ndr basic decoder

 - added torture test for netr_DsrEnumerateDomainTrusts()

r935: remove unused variable

r934: on ascii strings STR_TERMINATE_ASCII should trigger STR_TERMINATE behaviour

r929: Remove more unused code from util_sid.c (the old-style sid code is
almost gone).

r924: got rid of the global well-known SIDs, instead using const defines in misc.idl

r920: a placeholder lsads.idl file (lack of this is why the build farm is unhappy for samba4)

r919: - added lsa_QueryInfoPolicy2() to IDL, test suite and server

- added lsa_OpenPolicy2() to server

- added guid handling in samdb

- added a couple more info policy levels in lsa server

- added some DNS info in the provisioning template and script

With the above changes WinXP professional can join a Samba4 domain

r918:  - dcerpc endpoint name are case insensitive

this fix allows samba3 to join a samba4 domain using "net rpc join"

r917: - added the start of a LSA server to samba4.

- added start of QueryDomainInfo in samr server

"net rpc info" from samba3 now works against a samba4 server. I
suspect join will work fairly soon.

r904: - fixed account expiry testing in auth_sam

- added printf style format attribute checking to samdb varargs fns

- fix nt_time_to_unix() for zero and -1 times

r903: used samdb_result_passwords() in samr_ChangePasswordUser2() and fix the error handling on a bad change.

With this change WinXP can now successfully change the password on a
Samba4 server via SAMR. After the change you can't login because the
handling of much_change_time seems to be broken in the auth code, but
that should be easy to fix.

r902: added torture tests for sending rubbish in the domain name field of GetDomPwInfo

r901: w2k3 completely ignores the domain name argument to GetDomPwInfo,
always returning the info for the primary domain. I noticed this
because WinXP sends the wrong information in this field (it sends
\\server_name) and gets away with it

r900: when DEBUGLEVEL > 10 print the full deocde of all RPC calls in the server

r899: remove the weird shell patterns from the makerules

they slowdown the build

metze

r898: - remove some unused macros

- remove unused lib/smbpasswd.c

- don't set the pkt size twice when doing SMB signing

r897: - user/group creation needs to create unique names across both the
  Builtin and local domain, as some calls (notably password change
  calls) don't specify a domain name, they just specifiy an account
  name.

- added the remaining password set levels to SetUserInfo in the samr
  server. We now support all of the password set and change levels
  that we know about in SAMR.

r896: - use andrews samdb_result_passwords() for the remaining password change mechanisms

- added samr_ChangePasswordUser2() (just a subset of samr_ChangePasswordUser3)

r895: use _t in base ndr fns

r894: use _t in generated pidl code

r893: a few more _t conversions

r892: Actually add the NTLMSSP self-check torture code this time...

Andrew Bartlett

r891: fix compile

r890: convert samba4 to use [u]int8_t instead of [u]int8

metze

r889: convert samba4 to use [u]int16_t instead of [u]int16

metze

r888: more ..int32 -> ..int32_t stuff

metze

r884: convert samba4 to use [u]int32_t instead of [u]int32

metze

r882: - create TORTURE_AUTH SUBSYSTEM
- fix the build because of the missing torture/ntlmssp.c
- this file should go into torture/auth/ !

metze

r879: fixed a typo in the password fetch wrapper

r877: This attempt at IDL was accidently included in the pervious commit.

Andrew Bartlett

r874: This patch is a pile of work on NTLMSSP:

Samba's NTLMSSP code is now fully talloc based, which should go a long
way to cleaning up the memory leaks in this code.  This also avoids a
lot of extra copies of data, as we now allocate the 'return' blobs on
a caller-supplied context.

I have also been doing a lot of work towards NTLM2 signing and
sealing.  I have this working for sealing, but not for the verifier
(MD5 integrity check on the stream) which is still incorrect.

(I can aim a rpcecho sinkdata from a Win2k3 box to my server, and the
data arrives intact, but the signature check fails.  It does however
match the test values I have...).

The new torture test is cludged in - when we get a unit test suite
back, I'll happliy put it in the 'right' place....

Andrew Bartlett

r873: converted samba4 to use real 64 bit integers instead of
structures. This was suggested by metze recently.

I checked on the build farm and all the machines we have support 64
bit ints, and support the LL suffix for 64 bit constants. I suspect
some won't support strtoll() and related functions, so we will
probably need replacements for those.

r871: add a comment about how samdb_set_password() works

r870: we should issue a rpc fault OP_RANGE_ERROR not a WERR_NOT_SUPPORTED for
functions we don't implement yet so that we don't put uninitialised
result data on the wire (found with valgrind)

r869: convert SUBSYSTEM PROCESS_MODEL to a *.mk file

metze

r868: we should issue a rpc fault OP_RANGE_ERROR not a WERR_NOT_SUPPORTED for
functions we don't implement yet so that we don't put uninitialised
result data on the wire (found with valgrind)

r867: removed a couple of unused structures

r866: convert the rest of the binaries to config.mk files

metze

r865: Regression test for attribute-only opens not causing an oplock break.
Samba3 server used to get this wrong.
Jeremy.

r864: convert the smbd/* code to a config.mk file

and add server_auth, server_smb, server_rpc as server modules

metze

r863: Added test to ensure an open and locked file can be truncated by a second open.
This was something the Samba3 server previously got wrong.
Jeremy.

r862: remove acl and sendfile stuff
it will be readded inside the ntvfs_posix module

metze

r861: remove the next round of unused stuff

metze

r860: convert SUBSYSTEM TORTURE to a config.mk file

metze

r858: - remove unused account policy stuff it's in our sam.ldb now:-)
- don't link lib/ldap_escape.c it's currently unused

metze

r857: fix the build of gregedit (typo:-)

metze

r854: remove unused file

metze

r853: remove a real big bunch of unused code

I really think that this is needed to get a better overview of what is currently used
Also this stuff is really out of date

so if we really ever need some of this stuff back,
a 'svn copy' from the SAMBA_3_0 branch should be no big problem...

metze

r852: remove unused utility progs

metze

r851: convert lib/registry/ to a config.mk file

metze

r850: convert SUBSYSTEM AUTH to a config.mk file

metze

r849: move tdb/tools/Makefile to tdb/Makefile.tdb

like in ldb

also fix the makefile to let it compile the tools fine

metze

r848: convert lib/tdb into the same layout as lib/ldb

metze

r847: convert SMB SERVER SUBSYSTEM to a config.mk file

metze

r846: convert DCESRV subsystem to a config.mk file

metze

r845: convert SUBSYSTEM LIBBASIC to a .mk file

metze

r839: password set/change in the samr server is complex enough that it
deserves its own C module

r838: got rid of rpc_misc.h

r837: get rid of some more old rpc headers, and the genparser headers

r836: get rid of SEC_DESC and related structure definitions

r834: Fix gconf and dir backends

r833: Compile error

r832: Only show menu items for backends if they're present

r831: These functions duplicate the push/pull charcnv interfaces that we use
everywhere else in the Samba code, so remove them for clarity.

(ok, so  also just never liked the names  ;-)

Andrew Bartlett

r830: Use pull_ucs2_talloc() instead of acnv_u2ux() and fix a memory leak.

r829: Implement 'hive' command

r828: Some fixes in the core and regshell concerning hives and
unicode

r827: remove a few more unused functions that we are unlikely to use again

r826: removed a pile of old code, in preparation for a new ACL handling system. I'd like to get rid of DOM_SID completely soon

r825: - Introduce support for multiple roots (or 'hives')
- Clean up rpc backend (possible now that multiple hives are supported)

r822: use 'Last Change Rev:' instead of 'Revision:' from the svn info output
for setting the SVN_REVISION in version.h

metze

r821: prompt user for password if not given by -U user%pass
and not as torture:password in smb.conf

metze

r819: Fix seg fault in rpc backend, found by Andrew Bartlett

r818: added server side SMB signing to Samba4

r816:  - Make use of tridge's new samdb_result_sid_prefix() helper function.

 - Remove legacy sid_to_string (which contained a memleak)

 - Remove some unused parts of lib/util_sid.c

Andrew Bartlett

r815: include our netbios name in the negprot response (this matches win2003)

r813: gcc has fixed its huge debug sizes with -g now, so drop the -gstabs,
allowing us to use a more standard debug format.

If you want it even smaller than I recommend the
-feliminate-dwarf2-dups option, if your version of gcc supports it.

r812: added a new samdb_replace() call that simplifies the code in the main samr server a bit.

r811: make the ldb_modify REPLACE semantics better match LDAP (ie. no error
on the attribute not existing and allow an empty replace)

r808: fix libtdb build by ifedffing out an smb_panic() and copying over CatchSignal fn from lib/signal changing it's name to TdbCatchSignal

r807: compile with PICFLAG by default
(ask tridge why this is better than recompiling only the
 files we need for libraries with PICFLAG)

metze

r806: Checkin of workarea - tridge gave me some good ideas today for a better
way to do this.

r803: Add README file about building the debian package

r796: fixed samr_OemChangePasswordUser2() to replace attributes, not add

r793:  - don't make templates members of any class that would make them show
   up in searches like "objectclass=user"

 - auto-add the computer objectclass for computer accounts on create

 - added two types of password change call in samr server

 - reset last_fault_code before each dcerpc call

r792:  - changed the ldb ldif_* functions to be in the ldb_ namespace

 - added better error reporting in ldbdel

 - fixed a bug in handling packing of records which contain elements
   with no values (it caused db corruption)

 - allow search with "dn" as target attribute

r791: added ldb man page build to ldb makefile

r790: started working on some documentation (manual pages) for ldb

r789: we return wrong number of entries

r782: added torture test for level 6 logon level in netr_LogonSamLogon