Removed text about --with-msdfs configure option which no longer exists.
(This used to be commit 391ffeb8e02ae85147e4730a1faf79850ff42d57)

Nobody complained on the team-list, so commit it ...

This implements some kind of improved AFS support for Samba on Linux with
OpenAFS 1.2.10. ./configure --with-fake-kaserver assumes that you have
OpenAFS on your machine. To use this, you have to put the AFS server's KeyFile
into secrets.tdb with 'net afskey'. If this is done, on each tree connect
smbd creates a Kerberos V4 ticket suitable for use by the AFS client and
gives it to the kernel via the AFS syscall. This is meant to be very
light-weight, so I did not link in a whole lot of libraries to be more
platform-independent using the ka_SetToken function call.

Volker
(This used to be commit 5775690ee8e17d3e98355b5147e4aed47e8dc213)

Use djb-algorithm string hash - faster than the tdb one we used to use.
Jeremy.
(This used to be commit f094555ed9d4f72841869e79037d6ff980ebe324)

finish off bug 282.  AAdd extra checks for pointers after
ads_search_XXX() calls.
(This used to be commit 74c02e5fbc411d6fd1b13a1e21599da030897efe)

Change some internal interfaces to cause the hash (which is *expensive*)
to be calculated less often. No change to external interface.
Jeremy.
(This used to be commit 155c9ce6663df9963c7563adf78a232d3650b7b5)

fix bug 382: make sure to free and reset the cli_state pointer after flushing connections in winbindd_pam_auth[_crap]()
(This used to be commit 60c8796edd84249db5419329a0fea4bbc7f9bb98)

address bug #359.  Andrew B's patch for implementing client
portion of NTLMv2 key exchange.  Also revert the default for
'client ntlmv2 auth' to no.  This caused no ends of grief in
different cases.

And based on abartlet's mail....

> All I care about at this point is that we use NTLMv2
> in our client code when connecting to a server that
> supports it.

There is *no* way to tell this.  The server can't tell us, because it
doesn't know what it's DC supports.  The DC can't tell us, because it
doesn't know what the trusted DC supports.  One DC might be Win2k, and
the PDC could be an older NT4.
(This used to be commit fe585d49cc3df0d71314ff43d3271d276d7d4503)

revert retry loops in winbindd_ads as abartket points out, we
already have ads_search_retry() for this.  However, neither
domain_sid() nor sequence_nunber() used this function.  So modify
them to us ads_do_search_retry() so we can specify the base search
DN and scope.
(This used to be commit 89f6adf830187d020bf4b35d1a4b2b48c7a075d0)

Only set sids when they're retrurned by the MySQL query
(This used to be commit 9a603f6f077a2e1ddc41849cca3641421ecbaf11)

Fix problem where stdarg.version would print the program name as smbd.
(This used to be commit 6eaef4b6d286e2731f1e2ac99bdc6911d1296361)

More cachegrind tuning, plus fix an error message.
Jeremy.
(This used to be commit 8cb9ec5d533085d40fc6bfe4ca9647d80bf41ac7)

More tuning from cachegrind. Change most trim_string() calls to trim_char(0,
as that's what they do. Fix string_replace() to fast-path ascii.
Jeremy.
(This used to be commit f35e9a8b909d3c74be47083ccc4a4e91a14938db)

fixes for ads domain membership when only the realm is defined in
smb.conf

Fixes to ensure we work with disable netbios = yes
(This used to be commit 3913e43724870c62a0d77ec3e73cbe9480cb6247)

revert the change from r1.414 in HEAD that removed the
ability to use variables in paths for the [homes] service.
(This used to be commit 8fd13b63103b3c144bdd170edcb3b642dfd9bb54)

updating readme with new links/address and removing outdated packages
(This used to be commit 666d0fa721561978fe088cc665e16f8f1b65954f)

fix some output formatting
(This used to be commit 0283b0152e4cbe3d26b305ab9867e2b0765addfe)

reformatting
(This used to be commit 5c3094ee5558a85b9e688aca8044f228ec6fbb33)

fix some problems with the findsmb script due to changes in smbclient & nmblookup
(This used to be commit 50bb063f3ba0ce0f336bd9f1af3090839ee7b118)

Very weird. On my SLES8 installation ntlm_auth would give missing
kerberos symbols unless I do the same as smbd does. It does not hurt
on my debian, so simply give a pointer to LDAPLIBS as well.

Volker
(This used to be commit 353d5272912ac11aa3ebf7403593177c45b20147)

Fix for bug 282 that didn't get checked in.
(This used to be commit e3f5afb83142f44369dcd341d6e66ed2fe51248f)

fix bug 397:  use a variant of alloc_sub_basic() for string lists.
(This used to be commit 62d5611df0cf86c267d7fe820822d4d019ae28bd)

should fix bug 364 & 311:  Retry patch based on suggestion from
Ken Cross.  Sometimes ads conenction get stale but we don't know
they are dead until we try them. This patch may need some optimization
after people bang on it for a while.
(This used to be commit 7021cf63a4501c90620cf6a5f117eef345bbd291)

Fix for bug #73.  Name types can be specified using name#type notation.

Also added shortcut so that 'net lookup foo#1b' works.
(This used to be commit f38679201e301d66473e74506f07812590d19fa4)

updated schema for 3.0 for eDirectory 8.7 and Netscape DS 4.x
(This used to be commit c9c7150a627abe93a5d3c866605f2300a3cc5ec9)

Move $(KRBCLIENT_OBJ) to libnss_wins PICOBJ variable so it is converted to
relocatable form.

Added a comment about this in the hope that it won't happen again.

Renamed PAM_WINBIND_OBJ to PAM_WINBIND_PICOBJ to make it a bit clearer.
(This used to be commit 04797e12d85a4b4d616397dd1283e5a65af5adab)

Hand optimisatinos for strrchr_m using the properties we know about MB
character sets and how we use this call.
Jeremy.
(This used to be commit a9709700eea3bb48ab4a79d74e0b8d22dc98576f)

Return 0 DFS links instead of -1 when dfs support is not enabled.

Possible fix for bug 403.
(This used to be commit 6babab93ff845c18f7c0d73e6a016764e31f4fac)

Removed {OLD,NEW}_NTDOMAIN cruft from mkproto.awk
(This used to be commit 061decb608a3c881e646617b623277895fc0c13e)

Fastpath strchr_m for ASCII.
Jeremy.
(This used to be commit b3176f2ec246441dd483dc9757a487535b1656e6)

More hand-tuning of the fastpath. Don't do strlen() when we're doing
to walk to the end anyway.
Jeremy.
(This used to be commit 467cafdb1f7ddfb4278824f385b732975246a4f5)

Check in Andrew's fix for bug #305 (always use lp_realm() )

Also make sure thet ads_startup uses lp_realm instead of
just relying on the workgroup name.  Fixes bug in net ads join
when the workgroup defaults to "WORKGROUP" and we ignore the
realm name.
(This used to be commit b1763ace4e85f41574894e3807cabb5196fec661)

Remove convert_string_internal completely from fast path when processing
NBENCH calls. Requires fixed buffer size for strdup_upper().
Jeremy.
(This used to be commit e98fbfaf384bd2d3ebb002b0b981366377fb5ac0)

Fix UNIX passwd sync properly. I've finally understood
the as_root parameter has bugger all to do with who you *currently*
are, and everything to do with who you run the script as. Doh !
Jeremy.
(This used to be commit 17a241d9f788b63fec091001cb72d34c09cf32a4)

More FreeBSD PAM compile fixes.  Don't redefine PAM_AUTHTOK_RECOVER_ERR
if it already exists.  FreeBSD 4.8 doesn't need the redefinition, 5.0 does.
(This used to be commit 4a3727b03b0488fa82687014cb476b1971a78be8)

Produce an error if --with-pam_smbpass is specified and we can't
find libpam or security/pam_appl.h

Also change the warnings when we can't do --with-pam_smbpass when
is was requested to errors.
(This used to be commit fe3fb58623c27472d54722b780af43c3e272abaf)

Quieten level 0 debug when probing for modules.  We shouldn't display so loud
an error when a smb_probe_module() fails.  Also tidy up debugs a bit.

Bug 375.
(This used to be commit 24a1720472f1340778dea76a88770520dca26f12)

Used cachegrind to track down some bottlenecks.
Removed calls to clobber_region when not compiling with developer as
they were hiding speed problems.
Added fast path to convert_string() when dealing with ascii -> ascii,
ucs2-le to ascii and ascii to ucs2-le with values <= 0x7F. This
gives a speedup of 22% on my nbench tests.
Next I will do this on convert_string_allocate.
Jeremy.
(This used to be commit ef140d15ea0d76a3e7cdcadbfd3e917c210a9411)

Produce an error if --with-pam is specified but no PAM headers can be
found.
(This used to be commit dc43c2dd1b4cd02e996fe10f1684a6571b2fd3de)

Fix typo, right branch this time.
(This used to be commit 4508e103d0af7fb2bb5d96a86c83b960b738bd03)

Fix up overlapping memcpy -> memmove found by valgrind.
Jeremy.
(This used to be commit e0c1460c6b6af2b83ea205d8abeb37c71ca1d4c1)

Try to add memory keytab support.  It also includes much of the generic
keytab support code, but it won't be enabled until we add that to smb.conf.
Adapted from the work of Guenther Deschner (gd@suse.com).

Please hammer on this...
(This used to be commit a26fa5bee24c73cd835f59bb18162ab07760d76a)

Proposed patch for #308. Needs testing.
Jeremy
(This used to be commit e2b73477e772ac2f527719df0d3d64c67649bb1c)

removing debugging statement checked in by mistake
(This used to be commit 01096554110ba243566003a45f88dbaeb513fc73)

another round of changes for build on RedHat
(This used to be commit a8de1f41c9e8465a26d5ce19c5c08efda186e198)

Disable rc4-hmac on broken heimdal setups.  Pre-0.7 heimdal (or at least up
to a very recent snapshot) has arcfour-hmac code that doesn't work with
windows.  Love suggested detecting it via the existence of KEYTYPE_ARCFOUR_56
which only exists in working versions.
(This used to be commit e039a61e51c50a1999ed8e375c4d5df8b622e310)

Check for support for in-memory keytabs, which are needed to make heimdal
work properly.  MIT does not support them, so this check will be used to
decide whether to use them.  First part of fixing bug #372.
(This used to be commit 85737fc9371d8208f3dd55d408958e357c48266e)

Fix typo in smbcquotas manpage
(This used to be commit b53d5064f326c0ae8c7a00cd643ee52afec81856)

I think this will gracefully get around issues between different rpm
versions.  Particularly the long standing problem with Net::LDAP
dependencies in examples/LDAP.  I'll build new packages tomorrow
as the final test.
(This used to be commit cca0f603506b2e3c20eff5e1dd235354363d7a86)

Fix for bug 261.  Create a configure #define for FreeBSD and a check in
nsswitch/pam_winbind.h so we can compile properly on this platform.
(This used to be commit 75411005fcab7ecf31940c5f7b87fd407166f98a)

Fix comment strings to 43 bytes as per spec.
Jeremy.
(This used to be commit f1ec43fae400455d20931ab2d3ecd8f9a6609050)

Proper fix for #380 -- use different algorithm to generate codepages
source code which allows to take gaps into account thus making unneccessary
extended [index] = value, syntax in to_ucs2 array
(This used to be commit 4ab08a4bb8dbd023eb85d16a594d3c4ed066f9ac)

Fix CP437 and CP850 syntax for old compilers removing ANSI C99-specifics
(This used to be commit 61c671bd69674b9e1c4a8b72453dc6aae24b4323)

Fix bug 342.  Short version of --add now -a instead of -A.
(This used to be commit 233568dd6b08d3dfb48a712b763dfc31c03b229d)

We don't need to #include memory.h here.  It's a BSD'ism and just includes
string.h anyways.
(This used to be commit 71034cede83b5605b25a4d3b640086294244c239)

i know there is an specfile macro for determing the RPM version
but I can't seem to find it right now.  This should get us around
all problems with RPM adding Net::LDAP to the list of requirements.
(This used to be commit 3c2bcc5804f3809221219b24be53a19e03b58535)

make changes in the template, not the generated files... :-(
(This used to be commit 9e404772811ab0c88afbface2252df2e75c5e1ba)

packaging updates; use rpm -E when possible for spec & src dir; also avoid Net::LDAP dependencies
(This used to be commit 3b31d1aa8ff3baaa48beee86e72e8a6caaf5ac1b)

updating README file after I removed some scripts
(This used to be commit 90133558073deb96a0e5baf26e44cf1af1acd538)

adding smbcquotas to the list of installed tools
(This used to be commit e872c3e4a117090528b2b1c7036e07f30b0a31ca)

Remove cap_set_quota as it is the same as default one
(This used to be commit e123f1a8c8ecc0958e640ed204348d0c831f90f5)

Update mount helper to take synonyms for file_mode and dir_mode (fmask and dmask)
(This used to be commit 89a0e97094fa85b6339f0ad0884cf55987758263)

adding packaging for charset modules
(This used to be commit 8c9ae560b4f61146f8add848337c24b62fa0b9ea)

bumping version
(This used to be commit e5f091e79511c5dc15f750e81063a962471634f2)

fix order of init scripts and remove references to swat/README
(This used to be commit 3ec9e76052e2e5f9f2cf26d1925344497de7c5fb)

update change log with recent commit messages
(This used to be commit 88f949f31e51e63ff247737624a40b8283aeadf9)

file was checked in by mistake
(This used to be commit 801a074e70e314405e1796ab22d372ab130bcd32)

Fix some compiler warnings.
(This used to be commit f566de0541373fab97caa6b0f574f79e68ae74dc)

Add log2pcap to everything target.
(This used to be commit fb446ba8117c5e24489520aaea6abd25d6396287)

Adding new files needed for html files.
(This used to be commit da3e840e017cd64366042748d94a18faf772093b)

Update pre-release of RC2. Note: Due to config errors not all manpages
were rebuilt.
(This used to be commit 01fde1a40b11e73cc98f09ab2ebbd14ed0bed4cf)

Relocate CHANGESECRETPW to correct level.
(This used to be commit f65d0d5c361e849eb7247a8ae2722f2e62df3b20)

Add missing markup tag.
(This used to be commit 1b8947e30ff3368788d1ce9e4713dd15afefe352)

Adding docs for the CHANGESECRETPW command.
(This used to be commit c2f354e7dcacdad43deca4cf3f807bfe6a908fad)

Fix bug found by tridge in 2.2.x. Ensure that %U substitution is
restored on next valid packet if a logon fails. This has relevence
if people are using su.exe within logon scripts !
Jeremy.
(This used to be commit d405a93a9d3f9a1d93bb3289b00683fba3160bbe)

Fixed warnings in secret code.
Jeremy.
(This used to be commit 86ebf990431903b12ec24a4d9af00d665e828145)

Regenerate docs
(This used to be commit b78c6ee1d155f255d329899c237281c7cf662260)

Commit some old stuff from my laptop; put in Docbook/XML version of mount.cifs manpage
(This used to be commit c442e52488c342ba20bda0ed821d607bdbec1ddb)

add note about the new edition of Using Samba included in this release
(This used to be commit 4eefa01486ed12c6941f1ced4e45adf0f9b023be)

make sure using_samba 2ed. files get installed ok
(This used to be commit 55b6129bd106898ebfe976facacfe1d079492993)

getting rid of copmpiler warning
(This used to be commit d3f5c5c22026b2e1e4f02617a823505ae88eab24)

fixing typos pointed out by Vance in WHATSNEW

Include patch to manually set the machine trust account
password (on request from jht) to mimic 2.2. behavior.

last changes before RC2 (not counting syncing the docs).
(This used to be commit ce090371449097d4e5010e1219d449db8b0ccac5)

sync
(This used to be commit 3fcb31599984c0a3a2d2307edf0f91009bc17ef6)

fix link and author information for Using Samab 2ed (in SWAT front page)
(This used to be commit c79840994c1f3067d268c0db6dc3166572e688eb)

Add length warning on register name.
Jeremy.
(This used to be commit 68d02ebbcd9bc4cf7c84763d03c903b1f2e55fb8)

Fixed off-by-one bugs in workgroup name comparisons. Complain when a
workgroup name is >15 characters.
Jeremy.
(This used to be commit 35a0b3c035d50474eda97b015676885722737a95)

Fix rename of struct gap. ab - LOOK AT THIS. You changed one module
but not the other. This now compiles but I need verification.
Jeremy.
(This used to be commit 787c9764b300651af83a6e54f3090cfcf078a8a9)

Refactor charset plugins a bit and add CP437 module.
Now all 8-bit charsets with gaps (not all symbols defined) could be produced through
one macro -- SMB_GENERATE_CHARSET_MODULE_8_BIT_GAP(CHARSETNAME) within source file
with three charset tables. Full source code for such modules can be generated by
source/script/gen-8bit-gap.sh script which was taken from GNU libc and changed slightly
to follow our data types and structure.
(This used to be commit 37042c7bc0f349370e93e4bed37d8fa371013247)

remove rcs tag
(This used to be commit 7105f4bcabb29126999b5494f6d60d6f766ab5cc)

removing outdated scripts and adding comments about 'ldap password syc'
(This used to be commit 29885eae591bdbb899d18ac2e7ae355751cd4be6)

revert a change to r1.397.2.91 because to operate like the docs; browseable for new home directories should be inheritied from the global defaults, not [homes]
(This used to be commit ea54bfc211f874c23b79572d8fb89bac73ec21a3)

Fix email address in copyright statement
(This used to be commit ffc82460f2b6b703739d9f95dc878d31bc9b3367)

skel_ -> cap_
(This used to be commit 8bb033273a0fa20ba88ad6797c9a6ba092224e3b)

Remove what looks like gcc-isms.
Jeremy.
(This used to be commit ed72e0a1d56f0da29e4ef964f560f0962630e080)

Typo fix.
(This used to be commit 934fb418a3a3628ee4cde699df872bc1035fc769)

remove 'ldap trust ids' since there was no way for it to work now
(This used to be commit 3724063f1518c25e33ba6b65cd3bb1e36cec51fa)

Fix bug 327 (again and I think for the last time).  Make sure that
pam_smbpass.so will load ok.  Had to move some functions around to work
around dependency problems (hence the new passdb/lookup_sid.c)

Also make sure that libsmbclient.a is built and installed when
we support shared libraries.
(This used to be commit 780055f4422f11fb0524ac1f003cdc5f317f8b19)

renaming some functions for consistency
(This used to be commit f4ca4aae8ad0496b76c710cf79c791724bdaa4ec)

Fix to properly set AP_OPTS_SUBKEY in heimdal.  In MIT it is a #define, but
in heimdal it is an enum.  Thanks to Guenther Deschner (gd@suse.de).

With this join will work, but without a keytab, cifs connections will still
fail with heimdal.  Fix to come later.
(This used to be commit d30bef4c37e8203c273eb3852215a89348bece7a)

Add CAP VFS module from Monyo. Primary purpose of this module is to provide CAP-compatible encoded file names for CJKV
(This used to be commit e8a5a962ed2218144cbb9c593d8e996c7d034b0c)

Check for embedded mb chars when testing for illegal characters like /.
Should fix mangling for Japanese language.
Jeremy.
(This used to be commit a238bcc440e310a9ea7800e4fb0b4d39c1f0a0d7)