Instead of walking the entire group database, grabbing all members of each
group, testing for membership etc, use the already calculated NT_USER_TOKEN.

(which is initgroups() based)

So far we only fill out the 'domain' groups - we need to fill out the
'other sids' as well, and we possibly need to filter the list for 'domain
groups' only (the old code did that), but Win2k doesn't seem to mind
this for now.

I also need to find out what the magic '7' is about.  Fortunetly JF is in town,
so I'll grill him tomorrow :-).

Andrew Bartlett
(This used to be commit 7e846e7387247f8bc2b07a1a1006014c6978143b)

Make lp_winbind_separator a const string.
(This used to be commit be90650674ce5ebc292fc804e6168c5cc4ed25dd)

Fix some argument checking bugs found by testsuite.
(This used to be commit 93306f581e3fa37d1aea67e93dc83d5a6d2fcb3f)

Add support to switch between Squid 2.4 and 2.5 protocols - squid doesn't
encode the username, so don't decode it (users could play HTTP escaping games
on usernames).

Andrew Bartlett
(This used to be commit 71e24d0200e71ffcf52eaa77edc89175f31a45cd)

Move from NT_STATUS_UNSUCCESSFUL to NT_STATUS_NO_SUCH_USER, and other slightly
more useful error codes.
(This used to be commit 5b1185b4e8592e6bc1abe581950571e249c03a78)

Try to twiddle with the makefile to avoid having a trailing \ when we
don't build any extra programs.
(This used to be commit 9bac0b72774fe0c05956065a34ef48c05a7acaad)

Remove silly ideas about taking the LM or NT hash as a password in pam_smbpass.

Andrew Bartlett
(This used to be commit ce1464fb1c4c00de22b0e65c3199bc2eacea4d65)

No need to #include smb.h, when we already #include include.h
(This used to be commit b3049bb0d0ff97142940e2b33e9603d1c231ccfe)

Add ntlm_auth, a new program to provide a stable interface to winbind's
authentication code.

In particular, ntlm_auth is designed to replace the winbind authentication
'helpers' currently supplied by Squid.  I have added support for the current
plaintext password protocol used by Squid, and will add the real guts (NTLMSSP
support) shortly.

I'll merge this into 3.0 when I've got the interface more stable (error message
format etc) and got the important NTLMSSP support added.

Also move SWAT's URL decoding code into util_str.c, for use in both utilities.

Andrew Bartlett
(This used to be commit 82dbf838879e8a2d2d3f9dd5be6eda50b780b787)

[merge from APP_HEAD]

90% fix for CR 1076.  The password server parameter will no take things
like

        password server = DC1 *

which means to contact DC1 first and the go to auto lookup if it
fails.

jerry
(This used to be commit c31a17889e3e4daf7c1e807038efc2c0fba78be3)

a working timegm() function for systems that don't have it
(This used to be commit 6efdd54d063043cac2fe151231ac1999ade25704)

Please compile with :
-g -Wall -Wshadow -Wstrict-prototypes -Wpointer-arith -Wcast-qual
if you're using gcc. It really does help !
Jeremy.
(This used to be commit 41b56d975bc37434a4bff9188970346010dc6e1c)

Lots of fixes for error paths where tdb_fetch() data need freeing.
Found via a post from Arcady Chernyak <Arcady.Chernyak@efi.com>.
Jeremy.
(This used to be commit 19f86f1f72aca924e9e320e20a175b5d21de45ad)

jcmd really should run with a higher compiler warning level more often :-).
Jeremy.
(This used to be commit 0ac3af1a27b8f1b9935bbcb6f3ec0b11d01bfcbd)

Rerun autoconf.
(This used to be commit 7b982ad962dfaa140b4602e56aae772e01772a56)

Here's a bit of a cleanup of the {configure,Makefile}.in files.  I've
now combined all the ad-hoc AC_SUBST variables into three generalised
ones:

  EXTRA_BIN_PROGS  Additional programs to install in ${prefix}/sbin
  EXTRA_SBIN_PROGS  Additional programs to install in ${prefix}/bin
  EXTRA_ALL_TARGETS     Additional targets to build by default
  SHLIB_PROGS           Shared library objects (pam, winbind) to build

We also build some extra stuff by default: the python extensions (if
--with-python specified), smbmount related binaries (if
--with-smbmount specified), and the samba torture suite.

The idea behind this is to have everything that is configured built by
default to detect breakage as soon as possible when people make low
level changes.
(This used to be commit d6dfe3ea69d4672339559389c6fb16e78a9152b0)

Added some extra code to test absence/presence of LM and NT passwords.
(This used to be commit 6f1d48555f53ea3b32a7b8a6cf0fc2e148c311b7)

Fixed some compiler warnings.
(This used to be commit 9e871cc256a70bc64e59630bd31c890cc231368e)

Fixed some globals that escaped the recent globalcide.
(This used to be commit 4580e16908fe06a2c2b6738683b7cb840467e61c)

Add support for 'restrict anonymous=2' and make the doco give a slight hint
as to what it now does in 3.0.  Needs more work, but better than documenting
the old functionality :-).

As the security benifits of this are nullified by a setting of 'guest ok' on
any share, we might want to put some documentation there too.

Andrew Bartlett
(This used to be commit ab812ada56b740ac986de8e1f4ca36641ec61c01)

Add support for new 'F' format, which is a string in the default
codepage.
(This used to be commit ff1244c457d0525343bcc7e89a899d8c7d14b8b6)

If you don't specify --with-python, we assume "python" anyhow, because
the extensions are not built until you specifically "make python_ext".
(This used to be commit 47c5c2209e3999b8f58204c978b30a9dd646497a)

get_nt_error_msg from APPLIANCE_HEAD is called nt_errstr in HEAD.  This should fix the build.
(This used to be commit 929874d2744509bba743d99b9c707e7626845fa0)

merge get_friendly_nt_err_msg() from app_head
(This used to be commit 3ea73f158ebfca0561d7928e5d6c0939c0734585)

fixed a number of places where we can try to free a wild pointer or
look for the record count after an invalid search. This fixes a segv
in ldapsam
(This used to be commit d076823c73731a4c83f49a21f13360a38d54406e)

Ignore automatically generated Makefile.
(This used to be commit 152c530089191d1867ad018a54bba02a1a85c31e)

Spelling fix.
(This used to be commit 43cd6e5a702bb1004b36a5845e0765851395ebf2)

more %U fixes for head
(This used to be commit ea3787d819df14f8b451780a55d2bf76dc4030ef)

a better for for using %U in smb.conf
this follows the method used for remote_machine and also fixes the
problem of anonymous connections clobbering the string
(This used to be commit 9ead4fc3c3f8b83f03c762a4dab77a64aabccbf9)

Fixed two very, very minor typos (that sort of just annoyed me).
(This used to be commit b24e0e9e6d77604ca23fe55734457d8a3d74d585)

Very curious. It turns out attribute matching on truncate only matters
when opening truncate with current SYSTEM|HIDDEN -> NONE. It's fine to
truncate on open with current NONE -> SYSTEM | HIDDEN.
Jeremy.
(This used to be commit 801b87e0f7c92553dc52b44d669a1795e2b9429f)

Merge from appliance:

>Fix memory leak in cli_ds_getprimarydominfo()
(This used to be commit e643003dd4666d532604d86050d77f8b4212877e)

Fix typo in docstring.
(This used to be commit 9f9347bc03448f8b93d536f9cd2df8fb496a4c22)

Added HIDDEN/NORMAL attribute test.
Jeremy.
(This used to be commit 657aa857a5615d953a3f68dd0ded6d4a95e5545e)

Bug fix from appliance - we must initialise the winbindd server state
before reading smb.conf parameters, not after.
(This used to be commit 2beebe252f8fc76366d38024b0578f83d8542d1d)

Don't pass a function to ADS_ERR_OK().
(This used to be commit a148e4c290820a48c8b51e0e0459b2171b32c258)

Revert ADS_ERR_OK change.  Some compilers didn't like it.

The problem is that ADS_ERR_OK() run on a function that returns an ADS_STATUS
causes the function to be run mulitple times...so you have to return a status,
then check it with the macro.
(This used to be commit c03d6198f28ab37ba0c3224bd50779357270486d)

Back out some goofs that accidentally checked in with printer publishing.
(This used to be commit 6b51934616d8dd4280ce3013378f7ddd5569f267)

Next step of printer publishing.
net ads printer publish <printername> [servername]
Will retreive the DsSpooler and DsDriver info by rpc for a remote server
then publish it.

Next comes doing it within smbd
(This used to be commit 64951938cc5666a757683cbe9bee3a2c20a05323)

bad date string in specfile
(This used to be commit c702f95e258c826b72efeb04342aaf821f251bc2)

sync packaging changes with SAMBA_3_0
(This used to be commit 45adf8c0fffe52731cd2da0d461b7292d0f6c817)

use ${RPM} for rpm v4.1
(This used to be commit 95b26474a237f4073828b2001d21b6111ace3098)

formatting fix
(This used to be commit 6ce20a61a85f129d42c06844d51f4b2b35b41869)

the change in the way %U is handled to use current_user has broken
some basic usages like 'include = smb.conf.%U'

This changes fixes things again, by checking for reload after we setup
current_user in tconx.
(This used to be commit d664e6b4d20d545b31910666d9cea7384fd40a73)

Renamed uuid_to_string() to guid_to_string() to avoid conflict with OSF DEC
headers.
(This used to be commit d813997c5a66f786b191459de0dd030f4a1c539e)

Added for the people who want to use Windows XP with plaintext
passwords.  From dcb.
(This used to be commit 1ebc6d04e198267377e0293d9cf369010a3ea92e)

Update docs status document
(This used to be commit ffe1626d879d95f8bef42e9bd331a17d524e620b)

Update for 3.0
(This used to be commit 6430bef92c416692e7b2a9c550d8cf17c26aaa81)

Update for 3.0
(This used to be commit ca3bfea8e79dc7bf04840b58c2fd79b1e1dc2c9f)

/bin/sh on solaris swallows the failure code, so exec this directly.

Andrew Bartlett
(This used to be commit 35b73aa0a139721d8560e81ba1caf26ebdf7d0b6)

One more small fix in tree.c
(This used to be commit 0674d5a2b0f7ee621940c93b3b58960efd91a763)

Fix some problems with tree.c reported by users.
(This used to be commit b0772a1a0531896d5b343863434622d4d0ff437f)

Remove the assumption that all Solaris has -lsendfile.

Andrew Bartlett
(This used to be commit efa639c5cef51f2ca903c08d2ad19db70ab7206c)

Add samdump and vampire to 'net rpc help'

Andrew Bartlett
(This used to be commit cc7566ca508f8705a95cdd546553a018731d5f5f)

Add const to PACKS()
(This used to be commit 0e87408eb0e2786589e23cf4435a0d3223cf55cc)

Include the hostname we are trying to match with $@, to allow easier debugging.
(This used to be commit f5d8afc626b8f7792aa7dd7fa7082f55725b539c)

Small auth updates:

 - add static remove unnneded prototype
 - move become_root() to just around pdb calls, so as to make it easier to
remove when we kill off this silly idea
 - Change auth_sam to do 'account before password' rather than 'password before
account'.  This means that we match Win2k in giving 'account disabled' instead
of 'wrong password' if the wrong password to a disabled account is used.

Andrew Bartlett
(This used to be commit e6d2debaf6064c3229f41c06545a1ccb83695a77)

patch from aedil@alchar.org to correctly detect solaris workshop CC's ability
to build shared libs (but not with .po suffix).

Andrew Bartlett
(This used to be commit 2fd47d0c25bdf1d5351f79164c6cb35b83a9cc5f)

Fix from "Stefan (metze) Metzmacher" <metze@metzemix.de> for nmbd 1c group
release.
Jeremy.
(This used to be commit 507ff510e7e7d63e02be5b11d974fc05839e6eaf)

fix segfault
(This used to be commit 32ca3afa5486b1b04118e9f144bfdf4b3702d118)

enable enumeration of domain local groups using LDAP (and in a native mode domain)
(This used to be commit 3ac98b59632fd771b8819f88a479ef4c0daade68)

Update to use smb_register_passdb()
(This used to be commit b10541b71ba288783976e8c124b6667b7df3b12d)

Rename pdb_mysql and pdb_xml to 'mysql' and 'xml'
(This used to be commit 7b860414b11ec3b2ecb34c515536c598322f06ee)

Use smb_register_passdb() - plus some small fixes
(This used to be commit 2addbaff358993923a58ad3845c63168678c2c21)

Add smb_register_passdb()
(This used to be commit b5b3b2e6bef431c9c30dc8f2899dc22328801c0e)

Add the rename torture test.
(This used to be commit 644b5e30c825d26ee34be79847c9469acd9fb640)

Rerun autoconf
(This used to be commit 32684e133fa5d33d2478c0270af09a6fa9f0e57a)

When testing for /usr/include/heimdal, don't include /usr/heimdal/include
instead :-)
(This used to be commit 9d8aa4bd51736709a9295791f54c9481b876699f)

Add const to DEBUG() macro.
(This used to be commit 43020bb4e61e3b44c2637e49f9e98222262f09b1)

Updates to the build farm tests:

- Get valid/invalid users working
- Test preexec, preexec close

Andrew Bartlett
(This used to be commit 36441899e61a711b8fe03ec7b6f95973b1e69fc5)

A cool idea from mbp: create a big shared library of all Samba objects
which we can use to link against Samba unit test programs.  Now we can
compile and link unit tests without having to create 4MB executables
for each program

It's called libbigballofmud.so both to discourage casual usage and
also to reflect what the dependencies within Samba have become.
(This used to be commit a59f731256f3a1c09f32452de9483b44088c942b)

A cool idea from mbp: create a big shared library of all Samba objects
which we can use to link against Samba unit test programs.  Now we can
compile and link unit tests without having to create 4MB executables
for each program

It's called libbigballofmud.so both to discourage casual usage and
also to reflect what the dependencies within Samba have become.
(This used to be commit fdce4be719d7a81f25a4bae05934a5590038ec47)

Some small updates - 'ads server' is no longer required for example
(This used to be commit b8f9930f62db8b997a0d6126e79212a113f8b29c)

Remove some obsolete info
(This used to be commit ffd2d3a0ba56f967112aaa63efd4221fad2cee70)

Add more info about stackable VFS objects
(This used to be commit 2dcb295d8eceea7e92e7e8f2e2ffc3583db833fd)

Update testparm for 3.0
(This used to be commit f01fad02d75975f25235eeeba8262bf11657e54a)

Remove the #ifdef's for NISPLUS_SAM - there are no function name collisions anymore
(This used to be commit f6ef18df11cc48f25adeee464e79e63ee209b08c)

a cups printing backend is now available as well
(This used to be commit 4cffb29d27253e0e2ca270640d86b21315cab91f)

Update documentation to cover cascaded VFS modules
(This used to be commit 218395ac7e5963a773691fb5a0539cce9e3b92f2)

Quieten status message when linking libsmbclient.so
(This used to be commit 85946731dd8bc60d0f71fe7ffa6756bd3bcbbf67)

small patch to makesure we fallback to <xfs/xqm.h> if <linux/xqm.h> doesn't exist (e.g. in SuSE 8.1) (by metze)
(This used to be commit 5f16343e0d7c8120a7a5786097b8920a5b7d047b)

Fix smbwrapper from the global_* changes.
Jeremy.
(This used to be commit 6ab12ca80d12fcecf6ad3a534bd73b482d991112)

Add installmodules and uninstallmodules targets
(This used to be commit c656e7dce91bb3171f9ec2b8d8f98812ab6c618f)

Remove obsolete scripts and put in module install/uninstall
(This used to be commit d777bba5082ebdf78d314b0d7b4196a4d6413e1f)

Add debug2html and *.so
(This used to be commit 2134e3b89726b97ad8b8c6fd3255d6b425144c88)

Move 'weird' character set into new 'developer' module
(This used to be commit afbff33eba7edd98329114b5113b3360cd6dfcc6)

Load modules in lp_modules() after fork()
(This used to be commit 77afa4f1679c22cde88ecc5bc7ed37951c822221)

Some more doc updates:
- make
- update status of docs document
- move security_level to 'type of installation' part
(This used to be commit 11ad39398e077c3901e63f31bcc6efb223854357)

add lp_modules()
(This used to be commit 344d8e521f951e7f59b8378fee80bb553670a3be)

Don't crash when there are no arguments specified
(This used to be commit 0855e5810aefd71c37031be31abe91229e2de8b3)

Ignore Makefile
(This used to be commit 9c811e447821e9c934f9ecf841a38f7e1f7aa626)

Add a DEBUG() that gives the number of successfully loaded modules - useful for debugging
(This used to be commit 612ea35ab016c56e6ad9886283901bc7b417337a)

Only add modules/pdb_xml.so and modules/pdb_mysql.so to the 'modules' target if
the libs they depend on are available
(This used to be commit 018a44055d6a8435528279523567f9a86b2f3069)

Don't build Makefile.in in examples/VFS/
(This used to be commit 98cb778cb7d48dd545b5dcf395567defd0198f86)

Add make target 'modules' that currently builds vfs_audit, vfs_recycle and vfs_netatalk
(This used to be commit 4c05cbbe7434c9d43f561f3be27c0283fa754ab0)

Move working VFS modules to source/modules/
(This used to be commit 14b129e301c94ccf47b9105bda1bd9d142feb1b5)

Move VFS documentation to the HOWTO collection
(This used to be commit b8c7ce0381e857c2de5658b25e917622ebea954e)

Move VFS documentation to SGML
(This used to be commit cf9c1c2584743a059c2d266158d4e8280aaeba8a)

Try to bring libsmbclient in line with the new global_myname stuff
(This used to be commit e424b08050b44b1b52abd2af76b1b4dc8b100095)

Undo the new --enable-developer flags that caused breakage on gcc != 3.2, and
rerun autoconf
(This used to be commit 6da20cd7638b5e36af080a4b8ae8880035fe684b)