Make winbindd_idmap tdb endian independent. This is very important for
sharing between machines with rsync.
Finally removed tdb_store_int/tdb_fetch_int.
Now only tdb_store_int32/tdb_fetch_int32 which are endian independent
are allowed.
Jeremy.

When upgrading from an old idmap tdb, remember to overwrite the reverse
mapping as well as the forward one. Found this in doing the backport to
2.2.x. This is *essential* to upgrade an old idmap file to a new one.
Jeremy.

merge fix for core dump when called with no args from 2.2

Fix stupid typo !
Jeremy.

add .proto.check

update usage message with other options. Add a -d debuglevel option

must use native endian index when creating default valid.dat table so it
is the same on big and little endian systems.

return . and .. first in readdir - this fixes masktest on IRIX which
returns . then single letter files then .. then all other files.

There is no reason we can't join a domain with secuirty=user.  In fact we
need to when we are a BDC or a PDC doing a self-join.

Andrew Bartlett

make net ads info work with -S

Compile fix for --with-profiling-data

Don't leak memory on failure.

Make sure to initaliase SAM_ACCOUNT pointers to NULL, otherwise pdb_init_sam()
fails.

Andrew Bartlett

fixed the secondary group mappings for ADS users

merge from APPLIANCE_HEAD

Ensure we don't do lp_servicename()'s in tdb traverse as this
allocates lots of memory.
Jeremy.

Print queue entries *must* have queue names, not numbers - numbers are
not identical between different smbds (mr potter, come here and take
your medicine.... :-).
Jeremy.

John's patch changed the size of a structure stored in the tdb - we
must thus update the versionid of the tdb.
Jeremy.

HEAD only fix for truncate from Alexander Bokovoy <a.bokovoy@sam-solutions.net>.
This code needs replacing with the trans2.c from 2.2.x.
Jeremy.

Make ldapsam compile again.

BUFFER_SIZE Should be 128k if large read write tests are to work.
Jeremy.

Add assertions that kill() is never accidentally passed a non-positive
pid.  This follows a bug in rsync where it would accidentally
kill(-1), removing all the user's processes.  I can't see any way this
would directly happen in Samba, but having the assertions seems
beneficial.

http://cvs.samba.org/cgi-bin/cvsweb/rsync/util.c.diff?r1=1.108&r2=1.109&f=h

Actually use flags passed in PYTHON_CFLAGS variable.

Use py_common.c in winbind extension module for correct initialisation.

Some reformatting.

Added enum domain users and enum domain groups.

Pass $(CFLAGS) and $(CPPFLAGS) to python compile instead of $(FLAGS)

Added name_to_sid and sid_to_name functions.

Remove nsswitch from include directories.

Cache call to winbind separator.

Some random reformatting and cleanup.

Display output of wbinfo -s using actual winbind separator.

resetprinter merge from SAMBA_2_2

Ignore autogenerated setup.py

Initial version.

Correctly increment offset in cli_smbwrite.
Jeremy.

Allow a zero rid in pdb_smbpasswd.  When given a zero rid the pdb backend
should chose the next available RID.  For smbpasswd it just means using the algorithm, but other backends can do somthing more useful.

Andrew Bartlett

Test against W2K that we're doing large read/writes correctly (we are).
At least with 14 word writes.
Jeremy.

Ensure we get a real fd when opening for set file allocation.
Jeremy.

Merge of Richard's lookupsid fix.

Fix for debug typo.

Remove the "stat open" code - make it inline. This should fix the
bugs with opening and renaming mp3 files, also the word rename
problems that people have had for a while.
Needs a make clean :-) make.
Also added JohnR's printing fix.
Jeremy.

Merge from app-head:

> Don't put two copies of the server name in construct_printer_info_1()

Patch to configure.in and Makefile.in for Python extensions.

Merge JohnR's fix.
Jeremy.

the beginning of a test to determine and display a servers properties

just shows capabilities at the moment

setup.py for samba python wrappers

make "net ads user" and "net ads group" also use the new paged interface

updated winbindd to used paged ldap searches for all ldap queries

added a ads_do_search_all() call, which is a more convenient interface
to paged searches. This makes updating winbindd to used paged searches
trivial.

second step to gain free uid<->rid mapping
we still need to free gid<->rid mapping and few other stuff

fixed paged controls on my box. The problem seems to be incorrect
referrals parsing in the openldap libs. By disabling referrals we get
valid controls back and the cookies work.

Take out autobuild dependency on proto.h; breaks some proprietary Makes.

Refactor for systems like Solaris that cannot handle wildcards on the
right side of a dependency line.

Change the Makefile to rebuild proto.h as necessary -- note that this
does not imply that all source will be rebuilt when prototypes change,
merely that the prototypes will be updated.

make proto, clean, delheaders, headers, etc all behave equivalently to
before.

  Intended new behaviour for proto.h, whenever source is being
  compiled:

  If proto.h does not exist, it is built.

  If any source files have changed since proto.h was last checked
  (.proto.check), then proto.h is checked.  If there are no actual
  changes since last time, its mtime is not changed, but we do
  remember the time at which it was checked.

  Whenever we try to build a .o, we need to check the headers are up
  to date.  However, rebuilding the prototypes does not imply
  rebuilding all object files.

  Also to allow people to build on machines without Awk, we never try
  to use it unless a source file has changed.  I guess if we wanted,
  we could have lack of Awk only cause a warning, not failure.

The point of all of this is to be easier on people who don't
understand or forget to type "make proto", and to reduce the chance of
build breakage by having prototypes out of sync.

I also rolled back JF's changes to put proto.h into builddir rather
than srcdir.  There are good arguments in both directions, but since
we keep proto.h in CVS, it seems important that the up-to-date copy by
in srcdir where it can be checked back in.  If people are fussed about
having srcdir be readonly you could change this -- but since proto.h
is only rebuilt when there are changes, it's not a big deal.

I also fixed an apparent race condition in "make headers" that would
make it unsafe if you did 'make -j2', and made 'make clean' not kill
proto.h, since people may not be able to rebuild it.

I reckon there's nothing gnumake-specific here but we shall see.

I also have this great idea about rewriting libtool in C++...

Fix a double-free bug in wbinfo -t's call in winbindd.

I forgot to clean this up when netlogon move across to the connection cache
arrangement.

Also add some smb_panics to the connection_ok() code to try to catch this kind
of thing better in future.

Andrew Bartlett

Don't try to sort a list of zero length in internal_resolve_name()

Sync up the VFS changes from 2.2.x.
Jeremy.

Merge in JohnR's page count fixes.
Jeremy.

Sync up vfs changes from 2.2.x.
Jeremy.

ops forgot this :-)

more verbose checking in talloc and util_pw
fixed tdbsam memory corruption (and segfault)
reducing calls to pdb_uid_to_user_rid and countrary to 0 to move to a non alghoritmic rid allocation with some passdb modules.

Start to switch away from the alghorithmic uid->rid mapping model

Allow us to see the difference between these two errors.  (We need to chase
down some bugs with it...).

Andrew Bartlett

preparing for release of 3.0-alpha17

Fix ability to compile with CUPS support.

Added dos_errstr() function.  Not all errors in list yet.

Renamed get_nt_error_msg() to nt_errstr().

Fix build for non-ads case

Don't use // even temporarily, lest ye forget it and check it in...

Change new style join function name for clarity in net_rpc.c

Change net rpc join several ways: \n\t1) expose \n\t2) eliminate oldstyle subcommand \n\t3) try oldstyle first, then more secure method\n to allow for autodetect between ads and rpc on net join

Expose net_ads_join to allow for auto-transport-detection for net join

Add autodetect for net join, as well as some more help updates

Some help cleanups.  Formatting and consistency issues.  Line up text nicely, and make 'net help rap user' the same as 'net rap user help'...stuff like that

if our lock spin code fails then return the first error code, not the
last one. This is what caused the lock1 and lock2 tests to fail.

the SEC_DOMAIN tests also apply to SEC_ADS

nicer output from "net rpc user add"

enable locking on the winbindd cache tdb so it can be backed up and
manipulated externally

added a -h usage option to winbindd

this tdb was being opened without locking, which is unsafe for shared
databases

lower the debug level of failing to map a file

syncing up printing code with SAMBA_2_2 (already done some merges
in the reverse).

  * add in new printer change notify code from SAMBA_2_2

  * add in se_map_standard() from 2.2 in _spoolss_open_printer_ex()

  * sync up the _print_queue_struct in smb.h (why did someone change the
    user/file names in fs_user/fs_file (or vice-versa) ? )

  * sync up some cli_spoolss_XXX functions

Actually include some *information* in the mangle debug messages.

In particular this shows the filename, prefix and counters involved.

The unicode -> unix converion only occours for the error case.

Andrew Bartlett

Add paged search requests to net ads user and net ads group commands, allowing more than 1000 (or whatever the query limit is on the server) objects to be returned.  Printers will come next.

This adds the Paged Result Control to ads searching.  The new function, ads_do_paged_search, is the same as ads_do_search, but it also contains a count of records returned in this page, and a cookie for resuming, to be passed back.  The cookie must start off NULL, and when it returns as NULL, the search is done.

Remove studly  gaps from prs_werror() calls so the same debug text is
logged.  This makes it much easier to use grep on log files when searching
for errors.

Now we have reliable signals take SIGTERM inband.
Jeremy.

getpid() -> sys_getpid()

Backed out enumprinters stuff - leave it for another day.

Use sys_usleep not usleep.
Jeremy.

Get the current directory after becoming root.
Jeremy.

Fixed bodgy printf arguments in debug statment.

Who would have guessed it - we now use floating point maths in Samba.

Ensure we attempt to lock at least once. Only sleep if time param set.
Jeremy.

include/smb_macros.h: Don't round up an allocation if the size is zero.
"One of these locks is not like the others... One of these locks is not
quite the same" :-). When is a zero timeout lock not zero ? When it's
being processed by Windows 2000 of course.. This code change, ugly though
it is - completely fixes the foxpro/access multi-user file system database
problems that people have been having. I used a *wonderful* test program
donated by "Gerald Drouillard" <gerald@drouillard.ca> which allowed me
to completely reproduce this problem, and to finally determine the correct
fix. This also explains why Windows 2000 is *so slow* when responding to
the smbtorture lock tests. I *love* it when all these things come together
and finally make sense :-).
Jeremy.

detect SIZELIMIT_EXCEEDED in ldap queries and truncate

the problem is, how the heck do we properly handle these? Jerry?

It seems that the Win2000 ADS server only returns a max of 1000 records!

Ensure we never use "" as a domain name (Win9X apparently does this for 'net use' duirng login).

Picked up from a post to a TNG list by Volker.

Andrew Bartlett

Add "Creator Group" - was in 2.2.x and I'm syncing up the two.
Jeremy.

Fix typo in copyright

I don't need my name on this twice :-)

Move the directory creation process outside the 'installbin.sh' script, and
into its own.  The 'installdirs' makefile entry didn't do anything on my laptop,
so it has been replaced with the section from installbin.sh.

This also fixes the bug that we ignored the setting of $(PRIVATEDIR) when
making the directories.

Finally, link pam_winbind with .po objects only, not a mix of .o and .po
(as per Don Mccall's request).

Andrew Bartlett

Remove a stub function I forgot to fill in.
Jeremy.

if we know that the SID is local then don't try via winbindd

fixed mapping of SIDs for local users