Fixed publishing date info.

Added TDB File documentation requested by some users.

Merge branch 'v3-2-test' of git://git.samba.org/samba into v3-2-test

Fix Bug #5285. (libcap header mismatch)

Can someone with gpfs available test this ? The only codepath using this
function is the modules/gpfs.c module. The fix resolves at least the build
issues Samba has with recent kernel / libcap versions by using the portable
cap_get_proc()/cap_set_proc() interface (instead of using capget/capset).

Guenther
(cherry picked from commit 177955141247a4eb56ba0d82dc1add7f52175c40)

Memory leak fixes from Chere Zhou <czhou@isilon.com>.
Jeremy.

Allow server manager to close open files selected by id.
Jeremy.

dsgetdcname: use family (instead of sa_family).

Guenther
(cherry picked from commit 355fb81e9e42e507717f33a11793258db9169199)

re-run make idl.

Guenther
(cherry picked from commit b2cdf0f5d04c241791c1462d1b86c587156ac0c7)

idl: avoid sa_family as it its a macro on IRIX.

Guenther
(cherry picked from commit 64815c08558c73bbffeb2fdfc0d5850c4ebf8405)

Re-enable the evil "aio write behind" parameter.
Jeremy.

Revert "configure: Kill linker warnings about 32bit libs on 64bit Linux."

This reverts commit 4f01af6efd6a483b85638141b7f726835e9835ea.

Revert "configure: Fix comment to match the current iconv check."

This reverts commit f07069cf424200470b41a3fe67a4dd1297b955fe.

Revert "Ignore some unneeded autogenerated cli_ and srv_ functions."

This reverts commit c8ea359c19f2907683d0cd566ef19f09cc6101bf.

dsgetdcname: store client sitename for mailslot and cldap replies.

Guenther
(cherry picked from commit a01ed719c31998620927dc9b1664ba8e36bd9b21)

net: Fix net lookup dsgetdcname, no need to pull site ourselves.

Guenther
(cherry picked from commit 954d0998c2c00140addb6ba3845e80ed91e4effc)

dsgetdcname: add site support.

Guenther
(cherry picked from commit e305368538eaa72e3008a5517db3708936924297)

dsgetdcname: check for invalid sitename/flag combinations.

Guenther
(cherry picked from commit 255e509474cae92802e90613ccaddb6627ee77cd)

libads/cldap: store client sitename also keyed by dns domain name.

Guenther
(cherry picked from commit 0388b2f0cc4d14b005c5b42f2c17ddcbc8bef12a)

dsgetdcname: In case we didn't get a mailslot reply, don't cache the nodestatus.

Guenther
(cherry picked from commit 12e47be02f93e2f41af5772f6a83568b3574d032)

mailslot: Also pick domain name and pdc name from type 15 cldap reply.

Guenther
(cherry picked from commit 836877c4005ba081c0a4cc97726830d6dbd62d34)

dsgetdcname: add reminder that we need to support ipv6 here once we know how.

Guenther
(cherry picked from commit 4b3617bf505a835a6d4bb9b80c4ad837a2082dea)

dsgetdcname: make use of nbt_cldap_netlogon_15.

Guenther
(cherry picked from commit 5b0eda98f3d127399770f7a037ad3277dbe23393)

re-run make idl.

Guenther
(cherry picked from commit 5a216d2340bb06a8866718d1b4b07265006bd900)

IDL: Fix nbt_cldap_netlogon union, removing the default member.

Guenther
(cherry picked from commit a56d7999a445f7157f85e5636f5b2c5e471a98e2)

IDL: Add nbt_cldap_netlogon_15.

Guenther
(cherry picked from commit 5e91bd1d2bfe458c6f8b3696f99e0f75e43cbae8)

dsgetdcname: use existing messaging_context if possible.

Guenther
(cherry picked from commit 7889516a384c155a9045aad4409c041fddd0d98d)

dsgetdcname: the forest name should never be empty.

Guenther
(cherry picked from commit 2c0a96f1e5fc065fdbeb5671cfa693009321dde8)

Use strip_hostname after dsgetdcname/getdcname calls.

Guenther
(cherry picked from commit 82cbb3269b2e764c9c2a2fbcbe9c29feae07fb62)

util: add strip_hostname() to strip of leading '\\'.

Guenther
(cherry picked from commit dbf96120d8b33e592bfd3e9df1777f1670e218be)

dsgetdcname: add map_dc_and_domain_names() for consolidating returned names.

Guenther
(cherry picked from commit eb7fee6e2a00326c03aa013058247e06279a4930)

cldap: move out cldap object to fix the build.

Guenther
(cherry picked from commit 56be9c98d24e64bf855439df21766d30f448f407)

dsgetdcname: fix gencache store for dsgetdcname().

While storing always a type 29 reply structure in gencache, we are now able to
deliver correct data according to return flags such as DS_RETURN_FLAT_NAME and
DS_RETURN_DNS_NAME out of the cached data from gencache.

Guenther
(cherry picked from commit c67b6dc0ca866781043e443177d550e23b83ae36)

dsgetdcname: pure cosmetics.

Guenther
(cherry picked from commit 4b56c294e8ba045c84cab538b3d286e433d292ed)

dsgetdcname: simply call ourself with DS_FORCE_REDISCOVERY after cache expiry.

Guenther
(cherry picked from commit 847f258632f6d49a3fd45f466c5d3d8c6222ff85)

dsgetdcname: be more paranoid about the existance of an ip_address.

Guenther
(cherry picked from commit d13fe66f3d9ba152e3e8197ee6682e175163a6cd)

dsgetdcname: remove invalid assumption in discover_dc_dns().

Guenther
(cherry picked from commit f48b2e844b673e99c84cb24f3c3718352ab93ce5)

dsgetdcname: mailslot replies are identical to the cldap ones, use cldap everywhere.

Guenther
(cherry picked from commit fe904ee77a7fec1674e9db660978c40c17897f77)

Fix a C++ warning
(cherry picked from commit e7a4027acf38bf5800d9d8ba477afb5daaf517ce)

dsgetdcname: wait a little longer for mailslot replies.

Guenther
(cherry picked from commit bc0d7a90dcc7bf702b24feb16abf4634ff178671)

dsgetdcname: map additional flags to nt_version.

Guenther
(cherry picked from commit 1009123b8600e6ccebe180f4a2f87c217638fef8)

dsgetdcname: use make_dc_info_from_cldap_reply() for cldap replies.

Guenther
(cherry picked from commit a3e5b073f0474543ca74b40775ce1d7f80719c96)

dsgetdcname: add make_dc_info_from_cldap_reply().

Guenther
(cherry picked from commit 9db2e50a20caabaf90ce03203a066ddd7820d33a)

dsgetdcname: add get_cldap_reply_server_flags().

Guenther
(cherry picked from commit 3c05c56d4c0aac8106684cda3152c65299c63075)

cldap: let ads_cldap_netlogon() return all possible cldap replies.

Guenther
(cherry picked from commit 6f9d5e1cc94bc90685b54c04622b8f3357bd2f69)

dsgetdcname: add pull_mailslot_cldap_reply().

Guenther
(cherry picked from commit 95fb01d8702342265f8837a368dc42f4a4d394d5)

dsgetdcname: add map_ds_flags_to_nt_version.

Guenther
(cherry picked from commit 1809ea22c31ee28e109f49701f91534177027165)

gencache: add some const.

Guenther
(cherry picked from commit ec9f8c4cf67c82f4665ed51e4fd0181f5f147ea0)

re-run make idl.

Guenther
(cherry picked from commit 4c0805220821719ad1db1590457ab66a577d26a7)

IDL: make nbt_cldap_netlogon_29 public.

Guenther
(cherry picked from commit 7159cce8055d0197cfc1a9daa08d2370527ea3bc)

re-run make idl.

Guenther
(cherry picked from commit 4bef77a4566590b3e20470f538f20848ed49f264)

IDL: add missing case 14 and 15 to nbt_cldap_netlogon union.

Guenther
(cherry picked from commit 9fcda4627b1c1d2836b6cbd1141f4e843ecab115)

dsgetdcname: remove invalid assumptions when using DNS for the DC query.

Guenther
(cherry picked from commit a81818ae54159755df441cc6421e5b272035f412)

mailslot/cldap: use nt_version bits in queries.

Guenther
(cherry picked from commit b261f063125f8454d8f4e8f6b6f8aa5bc393ea34)

dsgetdcname: use correct dc name for name cache store.

Guenther
(cherry picked from commit ce1556d0fb993b78f02ac4cc4f8a45ab7a0b5397)

re-run make idl.

Guenther
(cherry picked from commit 14327b11baa18f185e747a321e75abe581d153d2)

build: fix make everything.

Guenther
(cherry picked from commit d2cd011f4379ed2972c8e4c96f6757961fdceaee)

IDL: add nbt_cldap_netlogon_29 which includes the next_closest_site.

Guenther
(cherry picked from commit 909c9ae7ecbaa1bcc38d5c9ebc10fc5fb9a7bf59)

IDL: use nbt_netlogon_command in cldap replies.

Guenther
(cherry picked from commit bc92507fb425ae56568c72298b9d7e964ae372d0)

build: fix some build dependencies.

Guenther
(cherry picked from commit 067a6931a23631dfb902fb4a180f3c44a5455d51)

Re-run make idl.

Guenther
(cherry picked from commit 08b5758e00597a4828044c4d4ac97be0741b0cf2)

IDL: use nbt_dc_sock_addr.

Guenther
(cherry picked from commit 5a46f34fa364dfb20d7de93164b56d08dc4fb427)

IDL: move some netlogon DS flags to NBT where they actually showup first.

Guenther
(cherry picked from commit 163f17f84bc602f9944153854e42cf643c5c4768)

IDL: use samr_AcctFlags in nbt_ntlogon_sam_logon.

Guenther
(cherry picked from commit 5f5658b3dc6407ca05368f657dc3296425844434)

IDL: add nbt_netlogon_version.

Guenther
(cherry picked from commit 5963bbea82bf0c11158bd1db00710c3157299bcc)

Manually merge Steven Danneman's patch for SPNEGO auth to a trusted
Win2008 domain (merged from v3-0-test).

   commit 8dc4e979776aae0ecaa74b51dc1eac78a7631405
   Author: Steven Danneman <sdanneman@isilon.com>
   Date:   Wed May 7 13:34:26 2008 -0700

      spnego SPN fix when contacting trusted domains

      cli_session_setup_spnego() was not taking into consideration the situation
      where we're connecting to a trusted domain, specifically one (like W2K8)
      which doesn't return a SPN in the NegTokenInit.

      This caused two problems:

      1) When guessing the SPN using kerberos_get_default_realm_from_ccache() we
      were always using our default realm, not the realm of the domain we're
      connecting to.

      2) When falling back on NTLMSSP for authentication we were passing the name
      of the domain we're connecting to for use in our credentials when we should be
      passing our own workgroup name.

      The fix for both was to split the single "domain" parameter into
      "user_domain" and "dest_realm" parameters.  We use the "user_domain"
      parameter to pass into the NTLM call, and we used "dest_realm" to create an SPN
      if none was returned in the NegTokenInit2 packet.  If no "dest_realm" is
      provided we assume we're connecting to our own domain and use the credentials
      cache to build the SPN.

      Since we have a reasonable guess at the SPN, I removed the check that defaults
      us directly to NTLM when negHint is empty.

(cherry picked from b78b14c88e8354aadf9ba7644bdb1c29245fe419)

Manually port Steven Dannenman fix for using the correct machine domain when
looking up trust credentials in our tdb.

   commit fd0ae47046d37ec8297396a2733209c4d999ea91
   Author: Steven Danneman <sdanneman@isilon.com>
   Date:   Thu May 8 13:34:49 2008 -0700

      Use machine account and machine password from our domain when
      contacting trusted domains.
(cherry picked from commit 69b37ae60757075a0712149c5f97f17ee22c2e41)

build: make sure LIBWBCLIENT_*_TARGET is never empty

This should fix the build with non gnu make

metze

WHATSNEW: Fix typo.

Karolin

Merge branch 'v3-2-test' of git://git.samba.org/samba into v3-2-test

WHATSNEW: Update changes since pre3.

Karolin

man pages: Fix typo.

Karolin

libwbclient: add wbcLibraryDetails()

metze

libwbclient: rename MAXSUBAUTHS => WBC_MAXSUBAUTHS

metze

build: add symbol versioning when we build with gnu ld

There's --enable-symbol-versioning=no to disable it.

metze

build: autogenerate exports/libwbclient.syms

metze

build: autogenerate exports/libtalloc.syms

metze

build: pass .syms extention via @SYMSEXT@ from configure

metze

build: autogenerate exports/libnetapi.syms

metze

Revert "build: add symbol versioning to libtalloc and libwbclient"

This reverts commit ec4e8954402280c12c08cad0cb7cd9d3acb14152.

metze

Revert "build: add symbol versioning to libtdb via script/mksyms.*"

This reverts commit 7b2f25dd78f8e67b2ac4b5cd333fb788669fd2d3.

metze

Revert "build: fix dependencies for the generated libtdb.syms file"

This reverts commit 2e934c72d2f02abf3a1c54d1cfd9921be0f55903.

metze

Revert "build: autogenerate exports/libnetapi.syms"

This reverts commit 92b05ed38dce0780c6fbdc7b971240fb563e5890.

metze

Remove MAX_SESS_ENTRIES and MAX_CONN_ENTRIES limits
as they are no longer needed now we have IDL marshalling.
Change the calculation of the 32-bit fileid we return
to a Windows client. We can't just use the generation
count as it starts at zero for every smbd - and this
command must enumerate all files open across all smbds.
We'd really like combination of process-id + dev + inode +
generation count to be unique, but as we can't fit that
into 32 bits just use 16 bits of pid + generation count.
Jeremy.

Arggh. Got the path/user the wrong way around. IDL is correct :-).
Jeremy.

Fix 2 bugs with displaying open file state. Firstly
the IDL is documented incorrectly in the MS-DOCS.
Username and path need to be reversed (yes I will
raise this with MS). Secondly, we need to check
access_mask for the permissions, not share_access
(share_access are the deny modes).
Jeremy.

build: autogenerate exports/libnetapi.syms

metze

build: fix dependencies for the generated libtdb.syms file

metze

build: add symbol versioning to libtdb via script/mksyms.*

metze

build: add symbol versioning to libtalloc and libwbclient

metze

library-versions: use the same version for talloc and tdb as for the standalone builds

metze

libreplace: we need to use AC_TRY_LINK() to make sure HAVE_IPV6 is correctly detected

metze
(cherry picked from commit 84b5652d3e5766521436e4c7d59615b08b2bb198)

configure: samba_cv_unixsocket was renamed into libreplace_cv_HAVE_UNIXSOCKET

metze

configure: remove HAVE_IPV6 test as LIBREPLACE_NETWORK_CHECKS already have this

metze

libreplace: add test for HAVE_IPV6

Samba can later just check libreplace_cv_HAVE_IPV6 = yes.

metze
(cherry picked from commit e835e7eebcc064ce0813814796828f15ad112fbd)

Work around iconv conversion failure from generated smb.conf.5 on Ubuntu 8.04.

Have no idea why the previous sequence of characters was causing
iconv to choke on my Ubuntu 8.04.  Reword the entry some
for clarity and to advoid this failure.
(cherry picked from commit b0b4bd2466658deacb1de3d58154bcc8d198d675)

Merge branch 'v3-2-test' of git://git.samba.org/samba into v3-2-test

Fix bug #5479, print spool shares require max_xmit to
be adhered to.
Jeremy.

Merge branch 'v3-2-test' of git://git.samba.org/samba into v3-2-test

netapi: fix returned name buffer in NetGetJoinInformation_r().

Guenther
(cherry picked from commit 0e8e05d556a7f84e500cca3fa858f9b4a9522a5f)

netdomjoin-gui: before prompting for creds (for receiving joinable ous), find a dc.

Guenther
(cherry picked from commit ae60695a349bccd1128e6c439664b0607627ef23)