This is an intermediate commit ... we check for three different charsets
in an iconv_open to be more robust.

However, what we really want to do is find the name for something like CP850,
which can be IBM850 on Solaris, and we might want to also check for
ISO-8859-1.

So, this commit adds a macro to aclocal.m4 that can check for a specific
charset.

Small typo fix found while testing domain trusts.

rafal

Don't wrap up anything that is not there. Otherwise upper layers
can not figure that we got no ticket.

Volker

Only close anything that is not fid 0. Was very confusing in ethereal...

Volker

Hoist the code for checking whether or not iconv actually works up into the
loop that looks for iconv, because we might have more than one version
of iconv available and the first version might not work like we want, so
we have to keep looking.

We have yet to look for other character conversions as well, but for now,
let's see what the build farm makes of the changes.

Fix typo

Remove last document in the text docs - it's replaced by Monyo's japanese
samb3 article

regenerate

Regenerate

regenerate

Add some more new common options

Create symlinks for modules that register multiple functions (fixes bug #91 )

fix bug #286.

Fixed by storing the access requested on the anonymous samr connect.
Restricted this to enum_domain|open_domain.

Added become/unbecome_root() around pdb_enum_group_mapping()
enum domain groups samr call.

Regenerate docs

Query volume info level 2 fix - found by Samba4 tester.
Jeremy.

Regenerate docs!

Better path checking for chkpth. We now pass Samba4 chkpath and unlink.
Jeremy.

Regenerate docs!

More chkpth fixes from Samba4 tests.
Jeremy.

Final update. Links work now as well

Last set of syntax fixes

Ensure we pass the Samba4 unlink test !
Jeremy.

2 fixes

 * bug #280 (my fault) - initialize sambaNextUserRid and
   sambaNextGroupRid

 * Unix users shared vis LDAP or NIS between a samba domain member
   of a Samba domain are not seen as domain users on the member servers.
   not as local users.

Conform better to the specs

Better compatibility with official syntax

Better compatibility with official syntax

Remove db2latex

VFS layer should be TRANSPARENT, not OPAQUE

Manpages work now as well

PS and PDF build correctly now

Tims' little fix.

Apply a little const

Add some images from the book

This adds *experimental* kerberos gss spnego client support to ntlm_auth.

Some more shuffling around gss-spnego server

Use path relative to source/ for modules/getdate.h

More fixes

Proper dependencies for dev-doc

Fix syntax error.

Nicer layout for the latex stylesheet

Fix some errors

Merge over book changes into 3_0 CVS

As described in davenport.sourceforge.net/ntlm.html add NTLM2
authentication.

NTLM2 is a version of NTLM, that involves both a client and server challenge,
and the creating of a new (presuable more secure) session key.

Unfortunetly this is not quite the same as NTLMv2, and we don't know how to
get the session key.  I suggest looking very closely at what MSCHAPv2, and
other MS auth protocols do...

Andrew Bartlett

Fix comment

Fix another error code return against Samba4 test suite... Don't allow
a path above root.
Jeremy.

Add vfs_readonly module which allows to enforce periodic read-only limit on a share based on a specified start and end dates according to date(1) format

Test invalid map system, map hidden, create mask, force create mask
parameters. Fix return code for Samba 4 torture tester.
Jeremy.

Fix for bugid #205 - work by Andrew Bartlet (modified to use
fixed buffer by me).
Jeremy.

Clarify gss spnego ntlmssp server a bit

Missed one file. Now it's added.

Updating SuSE build files for Samba3

Deleting obsoleted files in preparation for addition of new files.

Stylesheet for processing samba docs

Add DTD for the samba-specific docbook tags

Fix client autonegotiate signing.
Jeremy.

Fix for bug 269.  Change wbinfo and ntlm_auth to convert domain, username
and workstation to utf8 before sending the winbindd request.  Also, don't
continue when the call to pull_utf8() fails but rather return a winbind
error.  (This is what was causing the crash)

Fallback to not using NTLMv2 is extended security not supported.
Jeremy.

I think this is the one to check...

Volker

Revert the latest fix. Need to investigate further.

Volker

Make client signing auto.
Jeremy.

Fix a segfault in ntlm_auth when we can't find a domain or hostname.

Volker

Apply some const

Fix typos.

Volker

Mention security=ads in introductory paragraph too

fix bug #281 by surrounding pdb_getgrgid() with become/unbecome_root()

adding '.' special name to --domain to mean our domain

adding missing options (mine) to wbinfo

Update upgrading docs

Improve MySQL library detection, add support for MySQL 4

not used

add --domain=DOMAINNAME to wbinfo

Add support for geting the sequence number, list of users, and list
of groups for a specific domain (assuming on reported back by
wbinfo -m)

wbinfo -u --domain=DOA

We get the server and workgroup list only over port 139. Fall back to that
and if NetBIOS over TCP/IP is disabled, give an error message.

Fixes Bug #284

Volker

Fix style

Store the server domain from the ntlmssp challenge in the client struct
to be able to ask a LMB for the servers in its workgroup. Against
W2k this only works on port 139....

Volker

fix MS-DFS (my bug)  stupid return code error that cose me more time
that I would like to admit.

fix for BUG #267 (problem with supplementary groups).
Use winbindd to get the group list if possible since we already
know it from netsamlogon_cache.tdb. More effecient than letting
libc call getgrent() to get seconary groups.

Tested by Ken Cross.

updating smb.conf manpage to reflect changes in ./configure options

fix 2 bugs:

  1)  don't ask trusted DC's for a list of trusted domains.  This causes
      us to treat non-transitive ones as if they were transitive.  Not
      needed anyways

  2)  Fix dc lookup bug where we would always try to use DNS to resolve
      the DC's for a domain (even if it was a trusted NT4 domain).

Format tidyup.
Jeremy.

Turn on client ntlmv2 by default.
Jeremy.

RPC fix from Ronan Waide <waider@waider.ie>. Tested with rpcecho.
Jeremy.

need to be able to connect to a domain member as a local account; don't always map to the domain name

need to make sure that the connection struct mem_ctx is initialized and destroyed

Added by request of "Stefan (metze) Metzmacher" <metze@metzemix.de>.
Jeremy.

Test modules for shadow copy by "Stefan (metze) Metzmacher" <metze@metzemix.de>.
Jeremy.

Shadow copy API - Original work by "Ken Cross" <kcross@nssolutions.com>, adapted
into a patch by "Stefan (metze) Metzmacher" <metze@metzemix.de>.
Jeremy.

An oplock break reply from the client causes the sequence number to be
updated by 2 if there is no open reply outstanding, else by one....
Yes - this makes no sense....
Jeremy.

adding generic docs for defining VFS module options

Turns out I had my packet sequences wrong for oplock break code.
I was storing the mid of the oplock break - I should have been
storing the mid from the open. There are thus 2 types of deferred
packet sequence returns - ones that increment the sequence number
(returns from oplock causing opens) and ones that don't (change notify
returns etc). Running with signing forced on does lead to some
interesting tests :-).
Jeremy.

Cosmetic fix from waider@waider.ie.
Jeremy.

Patch from waider@waider.ie to print out Port Type.
Jeremy.

Ensure smbclient obeys -s smb.conf option.
Jeremy.

Reversed replacement. Oops.
Jeremy.

Anal formatting tidyup :-).
Jeremy.

Get rid of MAXPATHLEN, move to standard PATH_MAX.
Jeremy.

fix bug #208; have to get the gid of the user's primary group for %G

rework winbindd_accountdb_init() to reduce error messages in the log

When doing 'net groupmap add', default to algorithmic mapping for the rid.

Volker

Spelling.

oops; fix typo.  Noticed by gcc warning