r10132: Confirm that openX with OPEN_EXEC implies read only.
Jeremy.

r10129: fix sinple ip's in wins replication, packets

metze

r10126: WREPL_REPL_UPDATE also takes a wrepl_table

metze

r10123: Add more warnings. Support quotes in conformance command arguments

r10116: Print out a couple more warnings.

r10115: bind client connection to the best interface, to the partner

metze

r10113: rename libcli/wins to libcli/wrepl

metze

r10112: - check attributes depending on the section type

metze

r10111: Make pidl by default assume the input file is an IDL file rather
then a .pidl file.

r10110: Add some more warnings, implement FIELD_DESCRIPTION

r10104: Fix code before declaration.

r10103: Put an #ifdef guard around ENOTSUP to fix systems  that don't have it
(OpenBSD 3.7).

r10100: Check for more networking headers so the resolv.h test can succeed.

r10097: Remove extraneous include patch heimdal/include. Add configure
checks for getipnodeby*().

r10094: Support quoted arguments in conformance files
Update pidl manpage

r10093: Fix the HF_FIELD conformance file command

r10091: Fix perl warnings

r10089: Fix a typo breaking the Makefile generator and therefore - the build.

rafal

r10085: decode level 5 and 9 too
(this is taken from the ethereal dissector)

metze

r10081: - create a seperate WINSDB subsystem
- use LIBCLI_WREPL for the winsreplication client code
- fix some dependencies

metze

r10078: - add a 'struct data_blob_list_item'
- use this for the send_queue's of the different stream_servers
  to not redefine the same struct so often, and it maybe will be used
  in other places too

metze

r10077: - move gcc option checks to check_cc.m4
- only use -g if supported
- don't allow AC_PROG_C and friends to autoset the CFLAGS
  (we don't want -g -02 by default..., maybe a configure option
   for -OX could be useful...)

metze

r10076: this macro was moved to build/m4/smb_cc_featues.m4

metze

r10075: fix warning with autoconf 2.59 on SuSE 9.3
(don't use m4_regexp: use regexp or m4_bregexp)

metze

r10074: Pass CPP to pidl via environment variables rather then config.pm. This fixes the
standalone pidl build (as used for ethereal)

r10072: Fix mismerge weridness in error handling.

Andrew Bartlett

r10071: Configure checks for IRIX build environment. Test whether we can
use the MIPSPro 7.4 -c99 option to get C99 support. Try to find
a common perl that is more modern than /usr/bin/perl.

r10066: This is the second in my patches to work on Samba4's kerberos support,
with an aim to make the code simpiler and more correct.

Gone is the old (since the very early Samba 3.0 krb5 days) 'iterate over
all keytypes)' code in gensec_krb5, we now follow the approach used in
gensec_gssapi, and use a keytab.

I have also done a lot of work in the GSSAPI code, to try and reduce
the diff between us and upstream heimdal.  It was becoming hard to
track patches in this code, and I also want this patch (the DCE_STYLE
support) to be in a 'manageable' state for when lha considers it for
merging.  (metze assures me it still has memory leak problems, but
I've started to address some of that).

This patch also includes a simple update of other code to current
heimdal, as well as changes we need for better PAC verification.

On the PAC side of things we now match windows member servers by
checking the name and authtime on an incoming PAC.  Not generating these
right was the cause of the PAC pain, and so now both the main code and
torture test validate this behaviour.

One thing doesn't work with this patch:
 - the sealing of RPC pipes with kerberos, Samba -> Samba seems
broken.  I'm pretty sure this is related to AES, and the need to break
apart the gss_wrap interface.

Andrew Bartlett

r10052: Add 'print' command

r10048: Dissect a security_secinfo as a uint32 just to get the winreg
dissector compiling and linking.  It's really an enum defined in
security.idl.

r10047: Translate an idl NTTIME to an ethereal FT_ABSOLUTE_TIME instead of
a FT_UINT64.  Not sure about a NTTIME_hyper though.

r10046: Don't generate any ethereal dissectors for security.idl

r10045: metze reminded me to use the correct enum entry, rather than 0 for the
return here.

Andrew Bartlett

r10044: Microsoft has defined this bit:
support.microsoft.com/?kbid=832572

(It inhbits the generation of a PAC).

Andrew Bartlett

r10043: Only recompile subsystems that actually need recompilation

r10041: Add 'gcov' make target. Run
'make clean gcov' to generate a set of files describing the test coverage
of the Samba 4 code.

r10038: Update instructions on using gcov with ldb

r10035: This patch removes the need for the special case hack
'MEMORY_WILDCARD' keytab type. (part of this checking is in effect a
merge from lorikeet-heimdal, where I removed this)

This is achieved by correctly using the GSSAPI gsskrb5_acquire_cred()
function, as this allows us to specify the target principal, regardless
of which alias the client may use.

This patch also tries to simplify some principal handling and fixes some
error cases.

Posted to samba-technical, reviewed by metze, and looked over by lha on IRC.

Andrew Bartlett

r10032: Add tdr generated files to clean target

r10030: Add hierarchical memory allocation to TDR's pull functions

r10028: More registry fixes.
Remove save_hive() function (there is a flush_key function already).
Fixes for the allocation mechanism in the REGF backend

r10027: Use blob length for keeping track of buffer length, add TODO

r10026: Move registry header file to lib/registry
Add support for showing security descriptor in regshell
Add support for saving files in NT4 registry backend

r10025: Add some utility functions for storing/loading tdr encoded data

r10022: Merge tpot's fix for IRIX and AIX_rea build problems from lorikeet-heimdal
to Samba4.

Andrew Bartlett

r10021: More kerberos notes.

r10020: Support for malloc / realloc / free in HBIN blocks
Initial support for adding keys (still broken though)

r10019: Only return NT_STATUS_NO_MEMORY if the alloc failed..

r10016: Support reading security descriptors on keys.

r10015: Change the NT4 registry backend to use the IDL-generate parse functions.

r10014: Support ?, : and = in attribute arguments.

r10013: Support zero-sized strings.

r10010: Support base_type() attribute

r10009: Fix bug in uint8 parsing functions

r10007: Merge data_blk and data_len member of registry_value into a DATA_BLOB.
Fix handling of REG_DWORD in the LDB backend.
Fix a couple of warnings

r10006: Insert correct header file.

r10000: Congratulations to me for getting the 10,000th commit.

r9995: Add file describing the REGF file format in IDL.
(used in reg_backend_nt4.c rewrite)

r9994: Unused variable.

r9993: Gcc is fussy about the lack of parentheses around assignment statements.

r9992: More fixes from the 64-bit warning police.

r9991: Some more 64-bit size_t warnings.  There are a few more but they are
too hard to fix right now.  (-:

r9990: Fix some 64-bit size_t warnings.

r9984: Honour the NOEMIT conformance directive for entire IDL files.

r9983: Make the NOEMIT conformance directive with no argument mean do not
emit any dissectors for this IDL.

r9982: Strip prefixes off the check for noemit in the conformance info so you
can use the typedef names in the IDL rather than the autogenerated
function names.  This means you can say "NOEMIT security_descriptor"
instead of "NOEMIT dissect_security_descriptor_type" or whatever.

r9980: Fix some warnings.

r9959: Fix bug where data offset was incorrect after parsing element with
[charset]

r9957: Switch to using DATA_BLOBs internally in TDR

r9954: getntacl depends on EXT_LIB_XATTR
(maybe we need to disable this binary when EXT_LIB_XATTR isn't enabled)

metze

r9951: Add another value to the default HKLM.
Convert Samba3 policy "refuse machine pw change" to registry value.

r9949: Portability fixes for mingw32

r9948: Be a bit less verbose

r9942: CN=Configuration is always under the database-wide base dn, so don't
try and pass it down as a parameter.

Andrew Bartlett

r9941: Update the CrackNames test, and provide a much improved server-side
DRSUAPI CrackNames.

We can't pass the full cracknames test until the initial provision is
updated, the seperate DomainControllerInfo and canonical names support
is added.

Andrew Bartlett

r9940: When guessing, don't make DEBUG(1,... errors.

Andrew Bartlett

r9939: Add configure check for yapp.

r9931: Make use of new 'norealm' parsing functions rather than strchr(p '@').

Merge these norealm functions from lorikeet-heimdal.

Andrew Bartlett

r9930: Use a single samdb_base_dn() function rather than lots of silly
searches all over the place.

This can be extended to cover an NT4 (no ADS) mode in future as well.

Andrew Bartlett

r9929: Fix indentation

Andrew Bartlett

r9928: ncName is a DN, and needs to use DN matching rules.

Andrew Bartlett

r9927: Extend copyright for all the hard work I've done this year.

Andrew Bartlett

r9925: Fix swapped nt/lm password hashes - caught by Andrew Bartlett

r9919: Remove debug statement from samba3sam
Add SOC STATUS doc

r9918: Fix two copy-n-paste bugs that were preventing the modification
of special DN's when the rdn_name or timestamps modules were in use.

r9915: Some more mappings. Fix weird sAMAccountName values.

r9912: Fix another bug in ldb_map.

r9908: Generate posixUser and posixGroup as well

r9899: Be more conservative about what is sent to the remote server in ldb_map.

r9898: Add extra registry key used by WinXP (see r9894)

r9888: add IDL for lsa_QueryDomainInformationPolicy to query Kerberos Settings.

Guenther

r9885: Fix code before declarations.

r9884: Fix compiler warning.

r9883: More nested initialiser fixes.

r9881: I can't believe this can make a difference...

r9880: Convert remaining initialisers to more portable form.  This should
clean out a lot of build farm breakage.

r9879: A quick check to see if nested initialisers (?) is portable across the
build farm.  I have a feeling it isn't.

r9878: This is getting a bit out of control, but a few more tests.

Andrew Bartlett

r9877: Merge from lorikeet-heimdal, to try and fix build failures.

Andrew Bartlett

r9876: Fix some 64-bit warnings for Itanium machine.