the next step in the intl changeover. This should get us compiling agian,
and also completes the switch to lang_tdb.c. SWAT should now work
with a po file in the lib/ directory

also removed useless SYSLOG defines in many files

bit neater talloc_asprintf() implementation

minor Realloc() fix - pedantic

Some reformatting.

Pass domain structure around in cache code rather than the domain name.

Resurrected sam sequence number code.

Pass domain structure around in cache code rather than the domain name.

Some misc reformatting to make things look prettier.

fixed NTLMSSP with XP servers (who don't send the duplicate challenge
in the asn1 spnego structures)

fixed two bugs in the NTLMSSP code
 - handle servers that don't send a kerberos principle (non-member servers)
 - enable spnego without KRB5

introduce mangle backward compatibility functions
add talloc_asprintf()

Made nt acl support a local parameter for w2ksp2 profile fix.
Jeremy.

Converted a few winbind functions to use a talloc context that is destroyed
immediately after the call.

fixed compiler warning.

This file is really old and not used anymore.

Moved from include subdir.

Moved to rpcclient subdirectory.

Some old stuff hanging around since the CIFS conference.  Big cleanup of
rpcclient code.  Refactored cmd_* functions to move common mem_ctx and pipe
opening stuff up one level.  Moved rpcclient.h into rpcclient directory and
out of includes/smb.h

moved some OIDs to the ASN.1 header

added NTLMSSP authentication to libsmb. It seems to work well so I have enabled it by default if the server supports it. Let me know if this breaks anything. Choose kerberos with the -k flag to smbclient, otherwise it will use SPNEGO/NTLMSSP/NTLM

Removed some unused code from the recent cleanup.

Fix for tdb_oob() on TDB_INTERNAL databases.
Jeremy.

merge from 2.2

improve the error handling in the ASN1 code a bit

added a ASN.1 parser, so now I can properly parse the negTokenInit
packet which means I can extract the service and realm, so we should
now work with realms other than the local realm.

it also means we now check the list of OIDs given by the server just
in case it says that it doesn't support kerberos. In that case we
should fall back to NTLMSSP but that isn't written yet.

remove unused function in mangle.c
fix some alloc leaks spotted by andreas moroder.

fixed some memory leaks, started adding asn1 decoder for server side

first step in converting the head branch to use lang_tdb.c instead
of gettext for internationalisation support. There is more to do

profile.h is now known as smbprofile.h due to a conflict with badly
written MIT kerberos5 header files :(

initial kerberos/ADS/SPNEGO support in libsmb and smbclient. To
activate you need to:

- install krb5 libraries
- run configure
- build smbclient
- run kinit to get a TGT
- run smbclient with the -k option to choose kerberos auth

Fixed bug when status=no and max smbd processes > 0.
Jeremy.

Merge from 2.2

Got the rest of the group functions working.  Did some reformatting (man
what was I thinking with those 4 character tabs?)

We now pass our winbindd test suite again!

Still to do:

 - talloc_ctx on a per winbindd request basis not per connection
 - clean up old crap we don't use any more
 - test against multiple BDCs (I know this isn't going to work - group/user
   handles have to be made against the same DC the domain and basic handles
   are.
 - implement network and dc failure recovery

Back-out the share acl fix. Not needed (Gerald has been telling porkies
again :-) :-).
Jeremy.

mega-merge from 2.2

merge from 2.2

ops, remove my test code, sorry.
fix some return codes missed in previous commit.

Fixed some compile warnings.

Implemented sam group handle stuff.  getent group now works.

Fix bug where removing root from a share SD stops further edit access.
Jeremy.

Fixes from John Trostel (modified somewhat by me) to ensure that all lookup_XX
functions correctly deal with the SID_NAME_TYPE. One fix for connection user
lookup in LSA.
Jeremy.

old fixes I forgot to commit

initial support to error report in smbclient, useful when using smbclient -c in scripts.
Thanks to Claudio Cicali aka FleXer for the initial patch

Fixed WINS re-registration bug. Don't ask..... :-(. It was in my code :-).
Jeremy.

tim suggested to add a copyright note :)

More work on winbindd connection rewrite:

 - implemented some of the sam related connection manager routines
 - fill in group id and gecos fields for getpwnam/getpwuid routines
 - convert querydispinfo to cm
 - getent passwd now works

Now for the group related routines...

more fixing and testing.
added ucs2_to_dos83 function.
the code should be ok now.
further test with japanese and other languages is needed at this point.

fixed lame valid table

merge from 2.2

PPC spinlocks work again. Sorry, my bad.

Fix up indenting in out SAM password check code.

move libsmb/domain_client_validate.o around in the makefile again, it really is
an authenticaion object that happens to also be used by winbind.  We need to
fix this up at some stage.

In the end it will probably be best if winbind does the login over its own
internally managed connections, not a new one per authenticiaon.  Then this
would no longer be an issue, as it could call cli_nt_login_network() directly.

Andrew Bartlett

This is the start of a bit of a rewrite of winbindd's connection handling.
I've wrapped up all the decisions about managing, making and closing
connections into a connection manager in nsswitch/winbindd_cm.c.

It's rather incomplete at the moment - only querying basic user info works
at the moment (i.e finger -m DOMAIN/user) and everything else is broken.

Jeremy, please take a look and I'll start moving across the rest of
winbindd to this new system.

Add CLI_POLICY_HND as a valid return type.

Remove winbindd_glue.c dodgy hack and add winbindd_cm.c for managing
connections within winbindd.

Move CLI_POLICY_HND to be internal to winbindd.

init only in test code.
remove unused structure for tdb data.
fixes.

Added a comment about not changing the magic timestamp values without
knowing what you are doing!

Ensure accessing NT member servers works with a Samba PDC. Don't
change these timestamp settings without good reason.
Remove CLEAR_IF_FIRST flag is tdb is read-only.
Jeremy.

fix some possible memleaks and not tested reallocs spotted by Andreas Moroder

fixed basic ucs2 operation on big endian boxes. Still a bit more to
do, but at least you can connect now.

set ACB_PWNOEXP by default on new accounts.

removed old unused files

switched over to a new method of handling uppercase/lowercase mappings
for unicode strings. The new method relies on 3 files that are mmap'd
at startup to provide the mapping tables. The upcase.dat and
lowcase.dat tables should be the same on all systems. The valid.dat
table says what characters are valid in 8.3 names, and differs between
systems. I'm committing the japanese valid.dat here, in future we need
some way of automatically installing and choosing a appropriate table.

This commit also adds my mini tdb based gettext replacement in
intl/lang_tdb.c. I have not enabled this yet and have not removed the
old gettext code as the new code is still being looked at by Monyo.

Right now the code assumes that the upcase.dat, lowcase.dat and
valid.dat files are installed in the Samba lib directory. That is not
a good choice, but I'll leave them there until we work out the new
install directory structure for Samba 3.0.

simo - please look at the isvalid_w() function and think about using
it in your new mangling code. That should be the final step to
correctly passing the chargen test code from monyo.

Fixup insure changes for rpcclient.
Jeremy.

Incorrect definition of debugf.
Jeremy.

Fixed up the change password bug when not using PAM.
The problem is we were trying to use mask_match as a generic
wildcard matcher for UNIX strings (like the password prompts).
We can't do that - we need a unix_wild_match (re-added into lib/util.c)
as the ms_fnmatch semantics for empty strings are completely wrong.
This caused partial reads to be accepted as correct passwd change
responses when they were not....
Also added paranioa test to stop passwd change being done as root
with no %u in the passwd program string.
Jeremy.

better method of generating the case equivalence table

interestingly, this shows that w2kp-jp and w2kp have the *same* case
equivalence table, but it is not the same as the Samba one.

Fixed the bug with member servers in a Samba PDC hosted domain not allowing
other access. Problem was max time was being set to 0xffffffff, instead of
0x7fffffff.
Jeremy.

the CASETABLE torture target now generates the complete unicode
equivalence table for a server. This was inspired by the chargen win32
code from monyo.

This takes a *long* time to run against a Samba server due to the case
insensitive comparisons in the filesystem. That makes it a N^2
operation, and N is 64k. It is linear on NT.

Removed 'extern int DEBUGLEVEL' as it is now in the smb.h header.

Added copyright (not sure who owns it though) and #include guards.

Added copyright and include guards.

honor the ACB_PWNOEXP flag in smbpasswd

- fix handling of 0 last_change_time and must_change_time
- move the arbitrary 21 day timeout to local.h

Don't try to write the LM password in the NT password feild.

make strupper() and strlower() not modify the string if it doesn't
need modifying

that makes constant strings OK

I told Jeremy at the CIFS conference that I would sort the command list
in smbclient.  Done.  I had a little trouble because the "!" command is
a special case and must be listed last.  Awkward.

Chris -)-----

Small changes to register_vuid ahead of a larger restructure.

Make header comment clearer, these are RIDs, not UIDs.

Finally kill off the SMBENCRYPT() macro.

merge from 2.2

fixed in *BSD

fixed not to install in *BSD, but perhaps on Solaris, cannot install

undef the code for now

further devel and test kit.
first tests show it still does not work.
work in progress...

not to creat gmo files from po files during making
this is because some platforms such as HP-UX do not have any msgfmt
command.

if someone updates po file,
then he has to update gmo files manually and commit.

This is the passdb section of the previously mentioned commit.

Of particular note is the change to pdb_free_sam() to take its sam argument by
reference, allowing it to be NULLified by the SAFE_FREE() macro, and the
changed to local_password_change() both to make it work and to remove the
duplicate code that caused so much breakage over the last few days.

 - Small change in behaviour:  when LOCAL_ADD_USER is set, the user doesn't
actually exist locally but does exist in the passdb we don't attempt to do a
GetPwnam().  (How the entry got there is another matter, and most passdbs won't
allow this anyway).

Andrew Bartlett

Fix up a number of intertwined issues:

The big one is a global change to allow us to NULLify the free'ed pointer to a
former passdb object.  This was done to allow idra's SAFE_FREE() macro to do
its magic, and to satisfy the input test in pdb_init_sam() for a NULL pointer
to start with.

This NULL pointer test was what was breaking the adding of accounts up until
now, and this code has been reworked to avoid duplicating work - I hope this
will avoid a similar mess-up in future.

Finally, I fixed a few nasty bugs where the pdb_ fuctions's return codes were
being ignored.  Some of these functions malloc() and are permitted to fail.
Also, this caught a nasty bug where pdb_set_lanman_password(sam, NULL) acheived
precisely didilly-squat, just returning False.  Now that we check the returns
this bug was spotted.  This could allow different LM and NT passwords.

 - the pdbedit code needs to start checking these too, but I havn't had a
chance to fix it.

I have also fixed up where some of the password changing code was using the
pdb_set functions to store *internal* data.  I assume this is from a previous
lot of mass conversion work...

Most likally (and going on past experience) I have missed somthing, probably in
the LanMan password change code which I havn't yet been able to test, but this
lot is in much better shape than it was before.

If all this is too much to swallow (particularly for 2.2.2) then just adding a
sam_pass = NULL to the particular line of passdb.c should do the trick for the
ovbious bug.

Andrew Bartlett

return NT_STATUS_NO_MEMORY istead of NT_STATUS_OK if we are out of memory.

Add a few const statements to various odd bits of the tree.  (Fixes some
warnings)

Don't build make_printerdef in HEAD.  This tool is not needed except
to support 2.0.x style WIn9x driver download.

Fixed CUPS detection - patch from Michael Sweet.
Jeremy.

How the heck I missed this I don't know, but somehow I got a copy-and-paste
error in here...

Now you can change local passwords again.  There is stil somthing broken about
remote (via windows/sampasswd) password changing.

I shall have to revise my testing, I honestly don't know how this slipped
through the net.

MERGE for 2.2.2.

Sorry,
Andrew Bartlett

Removed smbpasswd_XX call (how did this get re-added,  I removed all
these yesterday ?).
Jeremy.

Sync 2.2.2 and HEAD (I will keep these the same if it kills me :-).
Jeremy.

Merge HEAD and 2.2 - try frantically to keep in sync.
Jeremy.

How often did I read the CVS commit message
"Always compile before commit" :-((

Volker

get out unicode_from_buffer and buffer_from_unicode, unneeded.
store mangled filename in dos charset and unmangled in unicode.
clean ups
still lot to do.
againg compiled but not yet tested.

Major update to pdbedit's import and export code, in line with reqests for it
to use the pdb_ formatting functions.

Similarly, it now uses pdb_set...() rather than accessing passdb members
directly.

Andrew Bartlett

Kill unused variables

Fix memory leak in get_sampwd_entries(), reindent for clarity.
 - call pdb_reset_sam() after each getent call.

Fix bug in get_group_alias_entries(), were if num_entries was zero this caused
talloc() to return NULL, failing a test below with NT_STATUS_NO_MEMORY.

Fix pdb_reset_sam() to correctly initalise the sam structure.

Move default value code into a single place, likewise for sam freeing code.
 - should make things easier if we decide to malloc other strings, or get more
 non-zero default values.

Finally, add a function in init a sam struct from a getpwnam() return.

Andrew Bartlett