r291: adding printer and driver migration shell script from Kurt Pfeifle
(This used to be commit 4d806384c0c1b97ca1707809c609090b7a252f90)

r289: BUG 1246 -- fix syntax error
(This used to be commit d02e3c14f5e986239df397456955b9cbcee81568)

r288: combination of BUG 1081 and patch from J. Klinger -- added remove_duplicate_gids() to smbd and winbindd
(This used to be commit 95c68103ea9dbd02651e26fcaa15dd054b157529)

r283: removing --with-cracklib after discussion with abartklet @ sambaXP
(This used to be commit df94b0471eb0628aa27f534134d60b62ed123688)

r272: mention net rpc group delete
(This used to be commit 4a8339fa8434f547fead424445913a8d090887ed)

r269: Patch from Krischan Jodies <kj@sernet.de>: Implement 'net rpc group delete'.

Volker
(This used to be commit ec321674961cc62c048b149ee19b6e36325c8eb3)

r252: add backtrace to examples so people know about it (slight change from lars @suse)
(This used to be commit c9db3da255e3b349cae8596136ee624a0482f38b)

r248: Add support for printing out the MAC address on nmblookup.
(This used to be commit bf9f02be5fc1d09c8c08c78c3f2df23b2099ba4f)

r247: Fixup a couple of debug messages.
Jeremy.
(This used to be commit c664a277b428c036510966734ba71e43112c1cac)

r242: adding 'cups options' parameter to allow raw printing without changing /etc/cups/cupsd.conf -- documentation to follow
(This used to be commit 2f323b0991c37022fb59ef8c69454eff03296662)

r240: I'm pretty happy with the 'ntlm-server-1' helper protocol now, and as
there is now a public patch that uses it, make it always available.

(It was #ifdef DEVELOPER)

Andrew Bartlett
(This used to be commit aa3bc79835c79652199ce5aaf2f3981f8211c9bd)

r238: Fix memleak
(This used to be commit fe7daa3b8a080a9e39ff055177b54f476fce2c32)

r229: Don't list domain groups from BUILTIN.

Volker
(This used to be commit b4429d97439e511d40901f809e3923945cb52221)

r227: Patch from James Peach <jpeach@sgi.com> to search RIX ABI paths for libiconv.
Based on inital fix from Jason Mader.
Jeremy.
(This used to be commit 2719d0ee7cb8bbaad79a4b73e10453a825de1309)

r225: Patch from Pat.Hayward@propero.net to make the session_users list dynamic.
I restricted it to 128k max to prevent DOS attacks.
Jeremy.
(This used to be commit 70fb2a196d83c4bde11d27608da27f956f3f19b8)

r223: According to Thomas Mueller, thomas.mueller@christ-wasser.de, the two lines
removed (modifiersName and modifyTimestamp) lead to warnings upon startup of
the netscape directory server. I can't check this, but it sounds logical.

Thanks,

Volker
(This used to be commit 770b85c32fdd7addd7becf6a42cace91f411b363)

r221: Remainder of bug 1208.  We do not remove creds from _any_ FILE ccache,
because not only does it not work on Heimdal, but also since ccaches
created within samba are memory-based, so we shouldn't touch a
FILE-based one (it was probably created via kinit or similar).
(This used to be commit 5971b0980ca8abae2208f22485c5af4c0dde0459)

r219: Obtain new tickets if current ones are expired.  Next part of fix for
bug 1208. Based on a fix from Guether Deschener.

Outstanding pieces:
- Heimdal FILE-based ccaches don't actually remove creds properly, so we
  need to code a check for this
- what if ticket expires between our check and when we use it?

Guenther has coded up fixes for these parts, but I still need
to review them, as I'm not totally comfortable with the solutions.
(This used to be commit ef008b9710e682f87f0bbf526d30eb5114264233)

r215: merge over svk fixes from 4_0

metze
(This used to be commit 2326c9e0a239de6997a40d8d28c39b9aea965feb)

r208: merge the version schema changes from 4_0

metze
(This used to be commit 4d9d8e83aa367fe17a74b81d4417cc2cfbdf200e)

r201: Fix bugs in the --helper-protocol=ntlm-server-1 implementation.

(allow the use of base64 encoded strings, LM or NT passwords)

Andrew Bartlett
(This used to be commit 57a5563b421b0684e7bb40d10c2168916c59c89d)

r197: mistaken merge from trunk
(This used to be commit 6b18012dc8fe92a296c46a12214622d56e1f3fd8)

r196: merging struct uuid from trunk
(This used to be commit 911a28361b9d8dd50597627f245ebfb57c6294fb)

r195: adding files to ignore list
(This used to be commit 1501d58b8e23d0c9ae51514773d0429886fa9d58)

r192: Fix configure.in to only use $BLDSHARED to select whether to build static or shared libraries.
(This used to be commit 35d7435caec55765b39508889d77583c4ec4807c)

r191: Only send the ntlm_auth 'ntlm-server-1' helper client a '.' after the
server had said something (such as an error).

Andrew Bartlett
(This used to be commit c05016a2f750960c40387c1d6aba9f6841f66a3b)

r188: Add a new 'helper protocol' to ntlm_auth.

This protocol looks rather like SMTP headers/LDAP:

NT-Domain: TESTWG
Username: abartlet
...

Password: foo

Challenge-response passwords are in hexideciaml, while any 'plain'
string can be base64 encoded when like this:

Password:: Zm9vCg==

(the :: indicates it, just like LDAP - I hope)

The protocol is not final, so it is #ifdef DEVELOPER for now (so
nobody starts to rely on it until I'm happy), but we may as well get
this into subversion.

My intention is to use this to power the next version of my
PPP/ntlm_auth plugin, and hopefully entice a FreeRadius plugin out of
the woods.

Andrew Bartlett
(This used to be commit 8efdd957ba8310515242ba2979ff07130a0b1a3a)

r185: fix linking prob surrounding --with-fake-kaserver and -lcrypto
(This used to be commit 54912b70f2a6e26a278d6e94b830bf1f43896c3f)

r177: Split ntlm_auth --diagnostics into a seperate file, so as not to clutter
the main ntlm_auth program.

It quite possibly should belong in smbtorture, but relies on the
winbind client for now.

Andrew Bartlett
(This used to be commit 6e1b7a8848062a184ee293cf688135b851f2bd8d)

r176: Improve our fallback code for password changes - this would be better
with more correct NTLMSSP support in client and server, but it will do
for now.

Also implement LANMAN password only in the classical session setup code, but
#ifdef'ed out.  In Samba4, I'll make this run-time so we can torture it.

Lanman passwords over 14 dos characters long could be considered
'invalid' (they are truncated) - so SMBencrypt now returns 'False' if
it generates such a password.

Andrew Bartlett
(This used to be commit 565305f7bb30c08120c3def5367adfd6f5dd84df)

r175: Move this comment to the right place...

Andrew Bartlett
(This used to be commit e5bbb086b2aeb826121d7fef88fcfaa49d876ea4)

r171: Continue the 'rename nt_session_key' work.  This attempts to rename
this variable to 'user_session_key', where possible.  The command line
parameter is currently unchanged).

Andrew Bartlett
(This used to be commit da4177209d1058af8e121c34f9928728f491b22e)

r160: Fix msdfs proxy. Could others please also test this, this code is soo
cluttered. I've tested with w2k and xp with msdfs proxy and normal msdfs root,
but I would like others to also look at the code.

Thanks,

Volker
(This used to be commit c31feb045a3d9a6bc1dfd0377a74d93354e8034a)

r155: real for for BUG 761 -- allow printing parameter to set defaults on a per share basis
(This used to be commit 14d3794eecd848d3d75e2b8e71cf8b4d0792b0c9)

r153: Fix memleak
(This used to be commit fbeff419913b01bf0e814ada6ec55d56fe90f179)

r150: Make 3.x pass the Samba 4.x RAW-SEARCH tests - except for the
UNIX info levels, and the short case preserve names. Tested
with NT - needs more testing. Will work on this more on Monday.
Jeremy.
(This used to be commit 88a9bca9aade3ee0ce9713857becfe0a13bbfd07)

r148: Ensure we do not dereference a null pointer when we return the user
session key.
(This used to be commit b09d333aed00a7ea599f45105e913d3a3ea25b31)

r145: pdb_create_alias now returns NTSTATUS. More of this to follow.

Volker
(This used to be commit 6e18bed17093e0b1792f68817096e64e0e841f26)

r144: Move first use of AC_CHECK_HEADERS so it is always executed. Tidy up indendation.
(This used to be commit 3d045d46e4b129057d30c78cd513ecca8da5107a)

r139: Apply some const
(This used to be commit 3eab8ed5453f29516d8e0022bab87c271468d690)

r119: missed a file in volker patch
(This used to be commit bccee79653a6f5c368bf8d39fccc65fd0e5b7417)

r118: adding some recent checkins to commit list
(This used to be commit e2e1c0048cced076d8678e4b677b4e85f997f6f4)

r116: volker's patch for local group and group nesting
(This used to be commit b393469d9581f20e4d4c52633b952ee984cca36f)

r115: finally checking in tridge's winbindd_schannel patch for connections
(This used to be commit 1fae60ab20c5cbe396dc8af1c8c9a98d5683fdf4)

r104: Fix ntlm_auth by adding the new strhex_to_data_blob() call.

Andrew Bartlett
(This used to be commit 0693b9e79fabd58491f8aaec11dbbc71fab34f80)

r96: Stupid f&%'n UNIX extensions.... SETPATHINFO
normally takes as it's param entry the filename to
be acted upon.... Unless it's UNIX extensions create
hardlink, or UNIX extensions create symlink. Then it's
param -> newfile name
data -> oldfile name.
This caused me to stuff them up in 3.0.2 (and the
client commands link and symlink). Fixed them, everything
is now called oldname and newname - thus specifying which
name should already exist (hint - the old one...) and which
will be created (newname).
Jeremy.
(This used to be commit 21cc6ab7e8a41160a3e2970623ade7445b5214d6)

r93: Update VOS _POSIX_C_SOURCE macro to 200112L.
(This used to be commit 4d1be258a1e0798267eef792ca59cc15695f8057)

r91: Fix lsalookupnames.  Previously we'd fail if we didn't find the name, but
we never checked if it was a domain user and didn't find a local one.
(This used to be commit 68022f5ebc55d1f3403dee5198d364cff300baf5)

r88: Add missing guest mount option for mount.cifs
(This used to be commit e688c08d330836640af91c734d2c6f451c2f4337)

r87: Fix the build that Andrew Bartlett broke. Andrew - don't check *ANYTHING* in
unless you have done a make clean; make.
Jeremy.
(This used to be commit 09d82a0bef2dd5759e5430c4faea413b5a64ac11)

r86: This function was moved to lib/nterr.h

Andrew Bartlett
(This used to be commit 1c6d0399d67c9206baf7d4173cc00540146fa897)

r85: Update the winbind interface version, as I just extended the struct.

Andrew Bartlett
(This used to be commit 039883043d15902096f6d5e80737f4a502ed0bf8)

r84: Implement --required-membership-of=, an ntlm_auth option that restricts
all authentication to members of this particular group.

Also implement an option to allow ntlm_auth to get 'squashed' error codes,
which are safer to communicate to remote network clients.

Andrew Bartlett
(This used to be commit eb1c1b5eb086f49a230142ad2de45dc0e9691df3)

r81: Make EA's case independent - fix smbtorture to test for this.
Jeremy.
(This used to be commit 0661357484a33329c75457527416667feaf57ef9)

r77: Fix path canonicalization of the mount target path and help text display in the cifs mount helper
(This used to be commit 69861f168c6be90b4e7f47e29006b2d60d442ffd)

r76: Fix smbfs problem with Tree Disconnect issued before smbfs starts its work.
We use cli_state.smb_rw_error to pass this specific case into cli_close_connection()
from smbmount as smb_rw_error can have only selected number of states and
it is ignored in cli_close_connection().

Compiled and tested by Lars Mueller from SuSE on x86, x86_64, ppc, ppc64, s390 and
s390x.
(This used to be commit 738666ce0a310fae14476020fd6dac027b0e3ec5)

r75: patch from Cal Heldenbrand <calzplace@yahoo.com> for 'pam_smbpass migrate'
(This used to be commit 673c3f8bc0343cce293bacbf0773212b53182d1d)

r73: bumping version to 3.0.3pre3
(This used to be commit 70fd78025b04062104fec36691efcd1b01252d03)

r69: Global rename of 'nt_session_key' -> 'user_session_key'.  The session key could
be anything, and may not be based on anything 'NT'.  This is also what microsoft
calls it.
(This used to be commit 724e8d3f33719543146280062435c69a835c491e)

r63: Remove -lcrypto from wbinfo. Sorry.

Volker
(This used to be commit b69e8e64d4d89d48f9cb5d07b32110d6ecfc3401)

r59: revert session key problem
(This used to be commit 40b5794ae0919c6c6f1b8a451871dcc95bbab5cc)

r53: Remove modifyTimestamp from list of our attributes.  We just check it for
cache entry time comparisons in password lockout.  Fixes problems where
pdb_ldap tries to delete the operational attribute modifyTimestamp when
deleting a user account.
(This used to be commit 5ebcb9081e435d54c39d4d3a1ef1d7b651ccb53f)

r50: Fix bug 1139 as per fix suggested by jdev@panix.com,
swap lookups for user and group - group will do an
algorithmic lookup if it fails, user won't.
Jeremy.
(This used to be commit a205c56a75c93c82796fd68687e8c0db26459073)

r49: Support SMB signing on connections using only the
LANMAN password.  This also corrects the 'session key'
for these connections.
(This used to be commit 26d8791ddedb7964c219067480cf4a7d61877765)

r48: Fix types for debug message parameters.
Jeremy.
(This used to be commit 85d9c92fd53a65fccca3720a3b06d69ef28f9981)

r39: * importing .cvsignore files
* updateing WHATSNEW with vl's change
(This used to be commit a7e2730ec4389e0c249886a8bfe1ee14c5abac41)

r38: Fix caching of name->sid lookups

Volker
(This used to be commit 23c5769545dc8371a679ad4c679578c617f7d85b)

r22: release notes for 3.0.3pre2
(This used to be commit de93e66fc79f763e3b6c46c4cedf8ad7d342eeeb)

r21: Ensure 'net' follows the behaviour of all other samba client tools,
and honours the 'netbios name' in the smb.conf.
(This used to be commit 591047c20a06cd94540b3781459c0f1b6f5baa9f)

r18: Fix free of incremented pointer
(This used to be commit dfac69be4fc63745e2d0b4cecb8106286c7c8ca0)

Fix most of bug #169.

For a (very) long time, we have had a bug in Samba were an NTLMv2-only
PDC would fail, because it converted the password into NTLM format for
checking.

This patch performs the direct comparison required for interactive
logons to function in this situation.  It also removes the 'auth flags', which
simply where not ever used.

Natrually, this plays with the size of structures, so rebuild, rebuild
rebuild...

Andrew Bartlett
(This used to be commit 9598593bcf2d877b1d08cd6a7323ee0bc160d4ba)

Fix wildcard src with wildcard dest renames.
Jeremy.
(This used to be commit 58b39942444e62c9d0f98c2ba6f434d74c244a2b)

Fix wildcard unlink.
Jeremy.
(This used to be commit 6e9b4c57ccb385acb9feaf9f7412778474231a92)

Fix typo in check_path_syntax.
Jeremy.
(This used to be commit 018db85de4f380da9f8318ab72371185bb2ac5b4)

Fix reply_ctemp - make compatible with w2k3.
Jeremy.
(This used to be commit ddb40a6b1cfed9022dadc627b38d3c3938e8e6b4)

Fix wildcard identical rename.
Jeremy.
(This used to be commit 610ae1126e227f45a1affa1030ee833a341a687f)

check_path improvements found by samba4 raw-checkpath tests.
Jeremy.
(This used to be commit 4081f7ce514635f3500d29a73a44bff2661b76b1)

Added per-share parameter "store dos attributes". When set, will store
dos attributes in an EA. Based on an original patch from tridge, but
modified somewhat to cover all cases.
Jeremy.
(This used to be commit ed653cd468213e0be901bc654aa3748ce5837947)

Implement NETLOGON GetDCName client side. You can ask a DC for the name of
a DC it trusts.

Volker
(This used to be commit ae6840320ff47827c2817549fe3133a57e3fe77f)

Fix credential file mountinf for cifs vfs
(This used to be commit 9ad22b8a3d839501b72f3b96d43a22365c15ec43)

"Fixing my FORTRAN". Ensure we always have some valid char converter for the
neccessary types before we will run at all. If we can't get one, use ASCII
but complain mightily.
Jeremy.
(This used to be commit 37dd5e52f61e7ba1facb726ac70fc75e22608103)

BUG 1023: surround get_group_from_gid() with become_unbecome_root() block
(This used to be commit 1aeeb432c75eeb67e9e1323932b37d34da416d37)

This restructures lib/afs.c so that the token data can be but into a
stream. This is to implement wbinfo -k that asks winbind for authentication
which then creates the AFS token for the authenticated user.

Volker
(This used to be commit 2df6750a079820826013360fb9e47f90bc8223a5)

Cosmetic: Fix a const warning.

Volker
(This used to be commit c814f7c43db9700ec08a30c45521181c754df247)

Reformat in preparation for EA dosmode attributes.
Jeremy
(This used to be commit de2f149e9e687fc8cba6870d921341a6a1fd9c13)

fix typo
(This used to be commit 4b737b51a5cf0a862f4c1bd67d9d3dd49cc81b65)

Apply some const
(This used to be commit aa220cffa7b3507452ffed51c048333c7cde0ca2)

Remove some unused code
(This used to be commit 2b757b6adf0b4e5c799cc8943e8fd96cc94c24bc)

Added support for OS/2 EA's in smbd server. Test with smbtorture eatest.
New protocol option "ea support" to turn them on (off by default). Conrad
at Apple may like this as it allows MacOS resource forks to be stored on
a file. Passes valgrind. Documentation to follow.
Jeremy.
(This used to be commit 8cc10a6c0550c017a62e8a3790afd2172d173e00)

Ensure we cope correctly with ea length of zero. Detect torture fail correctly.
Jeremy.
(This used to be commit 43db249fb814cef99afecd22c20a824d2519faf9)

Merge a fix from HEAD to 3_0

Volker
(This used to be commit 6bc88d91e569541e4d4a2147e28439db96d02bd6)

Apply some const
(This used to be commit 8037750df568e6b51b2b0cba9192468110470388)

Committed test code by mistake... removing.
Jeremy.
(This used to be commit 73433dc349698b1b1f128439ab40eea6cbfa1187)

Setting EA's to zero length deletes them.
Jeremy.
(This used to be commit 01fb8717628d1daad19725a97f6ae2d729afcac2)

Fix get/set of EA's in client library. Added torture test for it.
Jeremy.
(This used to be commit 0d239a9c070bdc1ce2d2806fc02549c4750597aa)

Without words...
(This used to be commit 9cb6b10efa3c7d50d3e686bda122121c61633419)

Some fixes to expand_msdfs module.

Volker
(This used to be commit 558b5bc1d81d8ccd2048b37357e4b3e5b9b4e011)

merge tdb changes from samba4 - this means tdb is now under the LGPL, as discussed and agreed previously
(This used to be commit 9d1a08d65c4235a2a3941bba5b71631c4c35c9b7)

Let the comment match the function...

Andrew Bartlett
(This used to be commit 43c71b3202e909cca7c41c54d0b340aea1323db6)

Revert bogus part of smb signing commit - when Win2k supports singing/SPNEGO,
it does sign the first packet.

Andrew Bartlett
(This used to be commit 4b9c50db853eaf9eb8c68b85760c40c1a8f9bd94)