Regenerate

update smbldap-tool sscripts from Jérôme Tournier

sync debian package from rc4

I'm still working on this. More to come.

I'm still working on this. More to come.

Document the two new params.

Volker

This only touches the fake kaserver support. It adds two parameters:

afs share -- this is an AFS share, do AFS magic things
afs username map -- We need a way to specify the cell and possibly
    weird username codings for several windows domains
    in the afs cell

Volker

Add a descriptive comment to our usage of setresuid. lib/afs.c needs
to be changed if we decide to set our real uid. Jeremy?

Volker

Reformat - preparing to fix bug #480 (which will be ugly).
Jeremy.

fix some warnings found by the Sun C compiler

Fix return of result. Patch from Yasuma Takeda <yasuma@miraclelinux.com>
Jeremy.

solaris packagaing fixes from Brian King

Applied Monyo's patch for bug #412 which allows \n characters to
appear in msg strings.

Fix typo

Fix a bug and warn when configuration file values are incorrect. Thanks to
Wilco Baan Hofman <wilco@andoburg.nl>

removing obselete parameter from smb.conf

fix from Brad Langhorst to correctly check if the primaryGroupID has been set

updates to SunOne DS schema from André Fiebach

Ensure that dup_sec_desc copies the 'type' field correctly. This caused
me to expose a type arguement to make_sec_desc(). We weren't copying
the SE_DESC_DACL_AUTO_INHERITED flag which could cause errors on
auto inherited checks.
Jeremy.

insert missing sh-bang

Fix pdb_mysql. Jelmer will look into details tonight.

Put in some DEBUGs for swat language selection.  Part of bug 456.

The -P option to smbclient no longer works - update all smbprint scripts to
remove it.  Closes bug #473.

The "unknown_5" 32 bit field in the user structs is actually 2 16-bit
fields, bad_password_count and logon_count. Ensure this is stored/fetched
in the various SAMs. As it replaces the unknown_5 field this fits
exactly into the tdb SAM without any binary problems. It also is added
to the LDAP SAM as two extra attributes. It breaks compatibility with
the experimental SAMs xml and mysql. The maintainers of these SAMs must
fix them so upgrades like this can be done transparently. I will insist
on the "experimental" status until this is solved.
Jeremy.

Oops. Proper fix for #470.
Jeremy.

Fix for #470 - unable to display SIDs in ACLs.
Jeremy.

Change error message displayed when --without-libiconv is used as
an argument to configure.  Closes bug 468.

Unregister event fix from metze.
Jeremy.

Fix coredump from Samba4 torture suite.
Jeremy.

Obviously correct typo bugfix from  Lin Li <linl@xandros.com>.
Jeremy.

Fix warnings on Sun cc Workshop Compilers 5.0. Reported by "Richard Bollinger" <rabollinger@comcast.net>. Also fixed script/gaptab.awk to produce compatible tables.

Fix scripts to generate correct tables for compilers which have character constants as signed chars instead of unsigned

Update WHATSNEW.txt with information from release branch, SAMBA_3_0 talks only about RC3 while release branch explains RC3->RC4 differences

packaging updates from Buchan

Fix typo. Found by Aurelien Degremont

Fix typo.

Applied Steve Langasek's patch for bug #450.

Fix #442 which Alexander considered a showstopper. Allow us to join mixed
mode domains.
Jeremy.

Fix from gregory@networksentry.co.za, don't clobber the comment if it
exists.
Jeremy.

Fix OOPS when dealing with mangled names reported by several users.
This was my bug when removing a redundant strlen.
Jerry - last showstopper I knew about.
Jeremy.

A *curse* upon the person who #ifdefed out the mangle debug statements
by default ! This is code that really needs to be able to be looked at
on a customer system if it's misbehaving !
Jeremy

Fixed test and wording for long share names.
The RAP NetShareEnum() call has a length limit of 12 characters (not 8, as
previously tested).  Took DaveCB's suggested and added a note listing some
of the client systems that might be affected.

fix online help

-w option need the password on the command line

Alias charset 646 internally as it is same as ASCII. Should solve Solaris problems where ASCII was not detected and 646.so were requested through dynamic loading

Fixed typo in debug.

Remove quotes in smb.conf ldap example - the quotes actually turn
up in the ldap filter string.

This ldap_value_free() looks like it was part of Jeremy's recent rampage
so I'm putting it back in.

I think this is a bugfix that somehow was dropped from the 3.0 tree.

Patch from Gregory Hinton Nietsky <gregory@networksentry.co.za>,
ensure the desired access is read from the incoming RPC request.
Jeremy.

For some reason testparm runs at debug level 2 which causes the module probe functions to
display verbose debugs.  Increase the probe debugs to level 3.

Fix for typo in darwin detection.
Jeremy.

Fix typo.

Fix for MacOS/X which uses STUPID BROKEN UNICODE COMPOSE CHARACTERS !
(rant off :-). Inspired by work from Benjamin Riefenstahl <Benjamin.Riefenstahl@epost.de>.
Also add MacOSX/Darwin configure fixes.
Jerry - can we put this in 3.0 release ? :-).
Jeremy.

Fix from Benjamin Riefenstahl <Benjamin.Riefenstahl@epost.de>. Revered
condition meant fast-path in strchr_m was not being used. Doh !
Jeremy.

Fix from Craig Barratt <cbarratt@users.sourceforge.net> to fix restore
with filenames > 100 chars.
Jeremy.

Updated 3.0 schema files for IBM Directory Server 5.1

Keeps with IBM convention of separate attributetype and objectclass definitions.

fix unitiailized timestamp where merging print_jobs and lpq listing

remove getpwnam() calls from init_sam_from_xxx().
This means that %u & %g will no longer expand, but %U
and %G still do.  The payback is that winbindd local
accounts for users work with 'wbinfo -u' when winbind
is running on a PDC.

Fix error message when calling namedtogid() fails adding a group map
entry.  Bug #431.

Ensure we consistantly translate to/from utf8 for talking to LDAP.
Jeremy.

Still on my mb rampage. Ensure smbldap_make_mod() correctly detects old
values.
Jeremy.

Fix a nasty mess, and also bug #296. passdb/pdb_ldap.c was not converting
to/from utf8 for some calls. The libads code gets this right. Wonder why
the passdb code doesn't use it ?
Jeremy.

Fix for bug #273 - smbd crash on machine account change.
Someone only half changed the code to use dc_name
instead of remote machine... Found via back trace from Dariush Forouher
<dariush@forouher.de>.
Jeremy.

Fix stupid typo bug causing CPU spin. Spotted by Markus Ungermann <ungermann@elzet80.de>
Jeremy.

Back out --with-good-getgrouplist patch

Now that CAN-2003-0689 is published officially, we need to make possible
to build on systems with fixed getgrouplist() in GNU libc < 2.3.2.
Unfortunately, we can't detect correctness of getgrouplist() functioning in
portable way so this is left up to developer/packager.

This patch adds --with-good-getgrouplist[=no] switch to configure which packagers
on Linux platforms could use to specify in their own builds if they now that glibc
on their platform is fixed w.r.t CAN-2003-0689. By default we still think that glibc
is vulnerable and perform our version check.

** This patch does not change default behaviour in Samba 3.0 -- by default we are not
vulnerable on glibc as we are not using getgrouplist()

See http://www.securityfocus.com/bid/8477 for vulnerability description.

Right now there are following Linux vendors released glibc updates for CAN-2003-0689:

RedHat -- https://rhn.redhat.com/errata/RHSA-2003-249.html
ALTLinux -- http://www.altlinux.com/index.php?module=sisyphus&package=glibc

Fix error return path memory leaks in vampire code for creating users.

Display an error if we can't create a posix account for the user
(e.g no add user/machine script was specified; bug #323).

Use opt_target_workgroup instead of lp_workgroup() in vampire code so
we can override the value in smb.conf with the -w option.

Migrating accounts from another domain can now be done like:

# bin/net join bdc -w nt4dom -Uadministrator%password
# bin/net rpc vampire -w nt4dom -U administrator%password

Formatting fixups for help output.

Remove tags file for distclean.

Fix mb bug in fast path code. strlen_w() returns number of *characters*
not number of bytes. Reproduce this by trying to rename the file named :
sibréseau -> sibréseaU
from Windows 2000 explorer.
Jeremy.

fix some typos

small updates to parameter section

remove references to 'strip dot'

syncing files

removing unneeded files

bumping new version to CVS 3.01pre1; optmistic about RC3

Don't double-increment p in hash calculation. Found by valgrind.
Jeremy.

Fix valgrind-found read of uninit variable (ensure length is right).
Jeremy.

Tidy up some formatting. Get ready for allowing bad password lockout. (based
on a patch posted from Richard Renard <rrenard@idealx.com>.
Jeremy.

Protect against core dump if ioctl for print job sends invalid fid. Found
by Iskantharajah T <is@tracetec.com.my>.
Jeremy.

Remove inaccurate notation.

Fix for incorrect error message - found by Alex Davis <alex14641@yahoo.com>.
Jeremy.

Bumping up version number of the Debian packages.

Whoops, fix type in comment.

Fix problem with the python-samba Debian package.

samba 3.0 schema filr netscape DS 5.x from Darren Chew

copy from 3.0 release

Ok, this should put packaging/Debian/ in sync. with rc3.

make sure we substitute basic variables in read/write list

copy WHATSNEW from the release branch

Sync'ing packaging/Debian/ with the latest files from the official
Debian packages. This files are in sync. with the Debian packages for
3.0.0rc2.

fix compile error on HP-UX 10.20

fix valgrind errors; don't access cli_state pointer after it has been shutdown

Set PICFLAG="-fPIC" for gcc under HPUX.

Fix for bug #299.

There was some confusion over dynamically allocated lists of pointers
(i.e you have to make space for the list of pointers and what they are
pointing too) in the memory buffer passed in from libc.

Valgrind is much happer now and as a bonus there is no segfault.

Rename FOOLIBS to FOO_LIBS to be consistent with the rest of the
library variable names.

Fix for bug #334.  We don't unmarshall the trusted domain or secrets
info delta correctly and thus crash when doing a net rpc samdump.

The easiest thing at the moment it to comment out these functions as
they seriously don't correspond with reality (netmon/ethereal) and the
data in the containers aren't used anyway.

Reformat debug.

When enumerating dfs shares loop from 0 to lp_numservices() instead of
relying on lp_servicename(n) to return an empty string for invalid
service numbers.  For some reason it is returning NULL now.

Fixes bug 403.