Don't modify the incoming packet when checking the signiture.

Andrew Bartlett

fixed the -B option as well

fixed the -U option in nmblookup

please remember to *test* your changes before committing them. This is
especially the case when you receive patches from outside the team -
before you commit you must make sure that the patch actually works.

updated the TCON test so that win2000 passes. Samba now fails this
test.

It is an interesting test because it shows that win2000 completely
ignores the TID and VUID fields in a SMBwriteX. In Samba it is hard to
do this as we check the VUID and TID fields before we call the SMB
specific reply functions.

The test also shows that the list of open files must be global to the
socket, not specific to a tcon.

sync packagaing with SAMBA_3_0

added a simple test for the old SMBtcon interface

More patches from coolo. One of these functions needs to be moved
elsewhere so other code can use it.

Fix some uncleanness with testsmbc.c

Some fixes to URL syntax from coolo.

fix CIDR hosts allow/deny notation

Merge from HEAD - get better error strings from the ldap server in pdb_ldap.

Andrew Bartlett

Allow the new modules system to function with builtin vfs modules.

If we don't have a vfs path set, just pass the original file name.

In future, we need to seperate the default path as a seperate paramater.

Andrew Bartlett

don't include proto.h during autoconf tests since it doesn't exist yet; fixed getsmbpass replacement test

fix up IPC/LPT:/A: devicetype in tcon_and_X

it is possible for some of the real time signals to be used by glibc,
which then changes SIGRTMIN. It is also possible for bash to leave
some real time signals blocked at startup. This fixes both problems.

its VFS_NETATALK_OBJ not VFS_NETATALK

removed a duplicate lump of module stuff in configure.in

Compile @VFS_STATIC@ into smbd and vfstest

Also rebuild smbd/vfs.o after reconfiguring

Doc updates from John + some minor fixes by me

Reflect current conversion status

1. Fix  generate-file-list.sh to produce a list sorted by parameter name, not parameter section.
2. Convert base parameters to new meta-information scheme

Put backwards compatibility support for old modules in a seperate function

Add new framework for smb.conf(5). Please read README before trying to compile.
I will commit more meta-information updates during week-end.

This is no functional change. It just makes pdb_ldap.c a bit
easier to understand by moving the logic for init_ldap_from_sam
and friends around.

Volker

Tidy XML formating

Fix schema error not detected by OpenLDAP 2.0.23 but by 2.1.16.

Volker

local_gid_to_sid() could use pdb_ldap, which for now requires ROOT.

Use the new modules system in VFS. If a module can't be loaded with the
new modules system, we still fall back to the old system.

The definition of pstrcpy_base(), and the preceeding comments, were given
twice (probably a cut/paste error).
The definition of pstrcpy_base(), and the preceeding comments, were given
twice (probably a cut/paste error).

Fix DOS del command with widelinks = False.
Jeremy.

Remove LDAP_LIBS and just use LIBS again as before. I'll
fix this better later.

Add defines for platforms that need them.
Jeremy.

Fix extra NULL arg added during app-head merge.
Jeremy.

Document results of smb.conf(5) inspection. We have 13 undocumented parameters for HEAD

Use SAFE_FREE() instead of plain free() - pointed out by metze

Use execinfo.h to get prototypes for backtrace_symbols (fixes
some warnings)

Fix $LDAP_LIBS

Output backtrace to logfile in smb_panic(), as suggested by mbp
(only on systems that support it, of course)

- Patch from John to update PDC-HOWTO, add ServerType and CUPS (not finished yet)
- Regenerate docs
- Update docs-status

Don't do $(MAKE) modules_clean twice in a row - it breaks the build...

Give PARAMS_OBJ more priority

Fix two typos

Do $(MAKE) modules_clean when compiling dynconfig.o. It's not the
most elegant solution, but it works.

Add notes about the rebuilding of files

Always rebuild modules after running ./configure (to prevent
undefined symbol errors)

Add example version identifier

Add documentation on unicode

Add info about dual daemon mode

Remove old check for TDB SAM (we now have --with-{static,shared}-modules=pdb_tdbsam)

Fix another opened-but-not-closed tag

- Support building all auth modules as .so's
- Change 2 variable names to avoid conflicts (patch by Stephan Kulow <coolo@kde.org>)

Don't use 'opt'

Make variables static to satisfy exotic compilers

Fixed opened-but-not-closed listitem/varlistentry for LDAPADMINDN

Print list of builtin modules in 'smbd -b'

Remove obsolete defines (because of new modules system). We need
a way to track which modules have been builtin

We need to 'preprocess' in popt_common_samba as well

Fix debug (thanks metze)

Andrew Bartlett

Make auth.c compile again. I'm not sure what this does though...

Volker

Fix missing tag pairs

Make these functions static, keep them out of proto.

Apply metze's change correctly this time. Playing 'patch' by
hand can be somewhat error-prone..

Volker

win9x was suffered a case of the blues during a domain logon.
For some reason, explicitly setting the service type during the
tcon&X fixes this.

- Add support to auth/ for the new modules system
- Quite some small fixes (also fixes the build)

Fix two typos

When using --with-static-modules=subsystem, don't build modules that
can't be build

Add notes for packagers

Give error message when module doesn't seem to contain
pipe functions

Simplify modules interface and make it easier to build
complete subsystems as modules (--with-shared-modules=rpc,pdb_xml,pdb_ldap
works now, for example)

Add static to satisfy exotic compilers

Add mapping for Bad Network Path

Remove documentation for removed options

Don't use old usage() function, but the one from popt.
Remove some useless arguments

editreg, wrepld and ntlm_aut aren't documented yet..

Revoke some of the popt patch from metze I applied earlier today. It added
some double options and broke some parameters.

Document common arguments with entities

Add modules support to charset

Define POPT_TABLEEND if current popt.h doesn't contain it already

Fix init function name and return value

Patch from metze to generalise POPT_COMMON_SAMBA, with some minor changes

Started working on python routines to add and delete domain users.
Unfortunately users get created with the ACB mask set to disabled and
must change password.  The set_user_info2 call required to fix this
doesn't quite work yet...

Build the profiles.1 and smbtree.1 manpages

Document Tim's smbtree program

Implement abartlet's suggestion to add attribs to ldap if they
are 'SET' when adding the account.

I really don't like passing flags down to inner routines and
complicated if/else conditions, but this time he might be right. ;-)

Volker

Convert to popt.

Fix compile.

Convert to popt.

NTLM Authentication:

- Add a 'privileged' mode to Winbindd.  This is achieved by means of a directory
  under lockdir, that the admin can change the group access for.

- This mode is now required to access with 'CRAP' authentication feature.
- This *will* break the current SQUID helper, so I've fixed up our ntlm_auth
  replacement:
 - Update our NTLMSSP code to cope with 'datagram' mode, where we don't get a
   challenge.
 - Use this to make our ntlm_auth utility suitable for use in current Squid 2.5
   servers.
 - Tested - works for Win2k clients, but not Win9X at present.  NTLMSSP updates
   are needed.
 - Now uses fgets(), not x_fgets() to cope with Squid environment (I think
   somthing to do with non-blocking stdin).

- Add much more robust connection code to wb_common.c - it will not connect to
  a server of a different protocol version, and it will automatically try and
  reconnect to the 'privileged' pipe if possible.
  - This could help with 'privileged' idmap operations etc in future.

- Add a generic HEX encode routine to util_str.c,
- fix a small line of dodgy C in StrnCpy_fn()

- Correctly pull our 'session key' out of the info3 from th the DC.  This is
  used in both the auth code, and in for export over the winbind pipe to
  ntlm_auth.

- Given the user's challenge/response and access to the privileged pipe,
  allow external access to the 'session key'.  To be used for MSCHAPv2
  integration.

Andrew Bartlett

Convert to popt.

Use popt_common for -s, -d and -V

Don't duplicate the default group mapping functions - use the ones
from passdb

This does two things:

* pdbedit -i -e sets all SAM_ACCOUNT elements
  to CHANGED to satisfy the new pdb_ldap.c handling

* pdbedit -g transfers group mappings. I made this
  separate from the user database, as current installations
  have to live with a split backend.

  So, if you are running 3_0 alphas with LDAP as a backend
  and upgrade to the next 3_0 alpha, you should call

  pdbedit -i tdbsam -e ldapsam -g

  to transfer your group mapping database to LDAP.

  You certainly have to have all your groups as posixGroup
  objects in LDAP and adapt the LDAP schema before this
  call.

Volker

The group mapping functions are not called
directly anymore, but instead through the passdb
interface. So we can make them static.

Volker

This adds 'ldap delete dn' as the recommended parameter
for the 'ldap del only sam attr' functionality. So
we are compatiple to the current SuSE patches as well
as to TNG... ;-)

Volker

Metzes change:

> Hi Volker,
>
> if 'displayName' is not available we should fallback to 'cn' for map->nt_name
> 'cn' is used as unix group name by nss_ldap.
>
> and if nt_name is not available we should fail (so does this patch)

Volker

Patch from waider to update our samsync (net rpc vampire) code:
 - Decode all the database names, even if we don't decode their contents
 - Update the 'set' code to match rpc_server/srv_samr_nt.c in only recording
   the difference between the old and new.

Andrew Bartlett

Don't declare variables after instructions

We don't need optarg when we have popt

Convert to popt.