r559: Some fixes from coolo ...
(This used to be commit d80e90d7c19fbcd2f7e998918b4fc6d9310081a3)

r557: another patch from Stephan Kulow <coolo@suse.de> -- check cli * before dereferencing it
(This used to be commit c385fb467fc2a669d54b9a2faddbf66f9e4699c6)

r555: Fix big-endian storage of jobids in jobs_changed list.  Found during
debugging of 1279
(This used to be commit 7c1cfb16c0b2f0128afca0b01036567253a3f92a)

r551: BUG 1293: fix double free in printer publishing code
(This used to be commit f9a371f33b89852e42004469cb60efec973067bd)

r547: Add entry for NT_STATUS_DUPLICATE_NAME in the ntstatus to unix error mapping
table
(This used to be commit 31c21d520d030e27e4adc6075a50026724b87173)

r545: Handing a NULL blob to base64_encode_data_blob leads to an invalid write of a
0 in base64_encode_data_blob. I don't know what the base64 encoding of a NULL
string is, so fix the problematic caller I found. The real fix should go into
base64_encode_data_blob.

Volker
(This used to be commit 55fd1e490efbe91c391c27101166284034cd32ef)

r543: possible fix for BUG 1293 -- initialize pointer to NULL to ensure the failure check is valid
(This used to be commit b7005e6989946bbd0e42d84d2688f3a96a649791)

r541: fixing segfault in winbindd caused -r527 -- looks like a bug in heimdal; also initialize some pointers
(This used to be commit be74e88d9a4b74fcaf25b0816e3fa8a487c91ab5)

r539: Mem leak fixes from kawasa_r@itg.hitachi.co.jp
Jeremy.
(This used to be commit 8fe47b0bf27a8ae690ab0fcff377c8fc12919f43)

r538: Mem leak fix from kawasa_r@itg.hitachi.co.jp
Jeremy.
(This used to be commit 4cbcd164147d25286fe8dd460c6123e961c4f657)

r535: Another memleak fix from kawasa_r@itg.hitachi.co.jp
Jeremy.
(This used to be commit 2d52562691d59b44546225454f6fff5b64552de8)

r533: More memory leak fixes from kawasa_r@itg.hitachi.co.jp. I need to
valgrind winbindd with these in....
Jeremy.
(This used to be commit fa4774b73d338a0c0df09f23cd738279bf4e71a2)

r527: More memory leak fixes in error paths from kawasa_r@itg.hitachi.co.jp.
Jeremy.
(This used to be commit b2ba4d5c1be6089e3818a20c68e3894432b53d87)

r525: More memory leak fixes from kawasa_r@itg.hitachi.co.jp in error code
paths.
Jeremy.
(This used to be commit 88a97beac4f445f2a472167b3e5c0e8e1d019d17)

r523: Fix from kawasa_r@itg.hitachi.co.jp to initialise blob structs.
Jeremy.
(This used to be commit 6d0bdccaa67a2965fde5f9dff6cdc4059b8fbc90)

r519: fix bug in authorise_login() that broke security = share
(This used to be commit b27192d8e7a4a1fd0cd737b4fd9190bcecfbb507)

r517: Remove wrong commit I did by mistake
(This used to be commit 72d30ea06612461bdf19916fa40ca459f0c37acc)

r516: On GNU/Linux distributions which allow to use both 2.4 and 2.6 kernels
there is SYS_utimes syscall defined at compile time in glibc-kernheaders but
it is available on 2.6 kernels only. Therefore, we can't rely on syscall at
compile time but have to check that behaviour during program execution. An easy
workaround is to have replacement for utimes() implemented within our wrapper and
do not rely on syscall at all. Thus, if REPLACE_UTIME is defined already (by packager),
skip these syscall shortcuts.
(This used to be commit e278e2e6e095b1c01eab307d55edf2cde48dcba2)

r505: Break out algorithmic_gid_to_sid so that those of us who need it can use it.
(This used to be commit 5d7ee320cca80558a4b71295ef8b7de02f21554a)

r501: Fix a small cut-n-pasteo ...
(This used to be commit b1825184d313b97c7fa232990f60962aa86e7e17)

r496: fixing swat welcome page -- added links to example guide, devel guide, and howto (all in multi page format)
(This used to be commit 984d9fe271a86da696cedb81aa9de46c5716bba3)

r494: patch from Stephan Kulow <coolo@kde.org> to fix a cut-n-paste error in strlen which caused Konqueror to crash
(This used to be commit 5150b62420f6634391196501d0279ef039a7bcc8)

r492: BUG 483: patch from Michel Gravey <michel.gravey@optogone.com> to fix password hash creation in SWAT
(This used to be commit 08fc16d7e694213fa1abf81f1e10989888508697)

r487: fixing some compile issues with the IBM AIX compiler reoported on the ml -- now to watch the build farm some more
(This used to be commit 79fed5f5a73cfe4811f626acbcf85860e23e7826)

r486: BUG 1309: fix seg fault caused by trying to strdup() a NULL pointer
(This used to be commit 0e1a6b34f2690da32bf568330575651988d0c965)

r485: fix compile
(This used to be commit 2cbcc07b7b1b78b1bed95bfd8b8fc34016553201)

r483: Fix typo of appending '\\' instead of '/' now we're using
check_path_syntax.
Jeremy.
(This used to be commit 50ce579322ae394cb7c7a27e06f4ff08499b77b3)

r481: Fix up assert caught by check_path_syntax.
Jeremy.
(This used to be commit 8a58bd39da596cac68abc0143cdb17981642daf6)

r480: Added Andrew Bartletts pwinfo-parse-error.patch.
Jeremy.
(This used to be commit b9e79004a4c1e4a472f0627d2c33c966af22ccd2)

r478: Added Volkers fix to be able to force DOS errors when needed.
Jeremy.
(This used to be commit a9d1738ebab42ab9bab73f18341d79e086e290b3)

r475: Don't add ss padding length to the sent length as this is compared
with the actual data to return.
Jeremy.
(This used to be commit 7f837db6e47af39b4a33e10e745823b19edb3715)

r473: Fix for Microsoft hotfix MS04-011 password change breakage.
Jeremy.
(This used to be commit 038cae8a377b75d70a099f03cb1b8ae9b50e7613)

r470: BUG 1302: fix seg fault by not trying to optimize a list of invalid gids using the wrong array size
(This used to be commit 3003769164ed1265f57504f240e56f4a4ba34550)

r460: Fix for broken driver upload/delete path processing.
Jeremy.
(This used to be commit 78be46d13bc88a300ab627c59862559d5491ee46)

r455: fixing a couple of bugs inthe specfile; (a) merge tpot's libsmbclienbt permissions fix from trunk, (b) fix typo when installing smbusers file
(This used to be commit ad30fb3fd3e05099857a6634aa31d987506f1ef8)

r449: Two AFS-related things:

Split off the non-crypto related parts of lib/afs.c into
lib/afs_settoken.c. This makes wbinfo link without -lcrypto.

Commit vfs_afsacl.c, display & set AFS acls via the NT security editor.

Volker
(This used to be commit 43870a3fc1073cf7d60f1becae5c2ff98ab49439)

r446: Close the open NT pipes before the tdis.

Volker
(This used to be commit ef80490baf9ce38b505b4b322051ae6e3332d662)

r428: add acls debug class
(This used to be commit b7703799f8899affda205eacb0bf79cf8e2b9362)

r426: fixed bug noticed by wim.delvaux@adaptiveplanet.com in handling of timeout in socket connections
(This used to be commit 88278b24de4e3e408ac8a6139bd375a72bc664ce)

r422: Compile fix for OpenBSD (ENOTSUP not supported - ha ha).

From Eric Mertens.
(This used to be commit d98a36b4596d1de979adab6c476022eb95474c48)

r421: Fix debug message.  Closes bugzilla #1305.
(This used to be commit 6654b03cbd08e8bbf3f9cae117b84a820c8857b2)

r416: add a newline to the debuglevel message returned string
and have smbcontrol print the PID with it
(This used to be commit d3edf71885bfb5d342e62d46542db8ca814f3303)

r415: Return NT_STATUS_ACCESS_DENIED not some LOCK message ...
(This used to be commit 164ff9a192e82be6eaef7b6e7c03e5dc7203f3de)

r413: merge from 4_0:
as we decide to not do 3.0.2a releases anymore,
remove the generation stuff from VERSION and mkversion.sh

metze
(This used to be commit 25cbca89baa89327384e80ad5f71577c3db6d6a2)

r410: merge tpot's changeset 353 from trunk:
Move msdfs.c into the source/smbd directory and remove source/msdfs.

metze
(This used to be commit 88e6e6d29ca14e0cddbc1df611051a96568dc0c9)

r408: - replace (conn->admin_user != True) with (current_user.uid != 0)
  because someone changed it in all other places too

- fix quotas support from windows explorer
  we now got the unix file name of a fake_file

metze
(This used to be commit 87e97d7723674e3835578ef080ce554d9c5537ac)

r405: Some docs of vfs_full_audit.c as comment :-)
(This used to be commit 567f79237727a446c0e8427f18c74f00eca45c8e)

r404: Revert the change 378 to vfs_extd_audit.c, the parseable auditing

Implement vfs_full_audit.c that can log every vfs.h operation. So if you
change vfs.h, from now on you also have to change full_audit :-)

Volker
(This used to be commit 9cb9c5f7c97fe8f76735a77b321c9500d28b55b2)

r403: update version to 3.0.4pre1

metze
(This used to be commit efba85d76e20096e1d7acfe855a18a21b8553468)

r397: BUG 1199: check logfile before writing debug output
(This used to be commit 52df0905cdb68c0b83f64ccca39d377254e371cc)

r395: BUG 1232: patch from landonf@opendarwin.org (Landon Fuller) to fix
user/group enumeration on systems whose libc does not call setgrent()
before trying to enumerate users (i.e. FreeBSD 5.2)
(This used to be commit 8106d8097258eae260ed834399881bf0be9b515b)

r393: BUG 1141: patch from timur@com.bat.ru (Timur Bakeyev) for nss*.so names on FreeBSD 5.x
(This used to be commit 6fcb8e5a48af3cd5421fbf376c510c8bc092c071)

r384: Relicense tdb python module in trunk and 3.0 branch as LGPL since the
license on tdb has changed.
(This used to be commit c6a18beafe702018f18acba76d7f796d7c89d2aa)

r379: Fix syntax error in example mysql table
(This used to be commit 2a7aaedab66e1b69648cff2293f6661541c3a2a4)

r378: Add an option extd_audit:parseable=True. This gives messages of the form

Apr 27 16:05:59 delphin smbd_audit[14946]: 1011|192.168.234.100|unlink|New Folder/TESTDIR.TMP

where 1011 is the user's uid, 192.168.234.100 is the client IP etc.

Volker
(This used to be commit 9a1a8e26636d75cb7d1880558430bbffd5057052)

r376: BUG 1288: resolve any machine netbios name (0x00) and not just servers (0x20)
(This used to be commit d96929b5b1d8d149ac023a30964925952587c258)

r370: The 'it does never happen -- error on close()' does happen when you exceed
your quota on an AFS file system. The specific errno was thrown away by
close_normal_file(). Thus we returned NT_STATUS_UNSUCCESSFUL and not
NT_STATUS_DISK_FULL as we should. Fix that. (Not that this gives more sane
Windows app behaviour.... :-( )

Jerry, jra, could you please look over this one, it's been quite a while since
I touch file server code.

Volker
(This used to be commit 588351d1b37a900eb90eddd80882170c201e9162)

r340: fix a segfault in the login_cache code...

metze
(This used to be commit 908d8a412559997256f51caa30da254f0768f114)

r333: other half of fix for winbindd crask from gd@suse.de
(This used to be commit f902d52c82c31d38157d4f1c77c27ee1c395afc3)

r329: add the shadow_copy vfs module

I'll add documentation to the Samba-Howto-Collection

metze
(This used to be commit 2bef5d2741807fe3f38a95710533520700e253a4)

r319: Fix a segfault in winbind. Thanks to Guenther Deschner for his valgrind log
:-)

Volker
(This used to be commit 91296a6003417e8704114ea63511c2c9201da122)

r316: Fix split_domain_name. This defaulted to get_myname() instead of
get_global_sam_name().

Error case: Adding a domain user to a XP local group did a lsalookupname on
the user without domain prefix, and this then failed.

Jerry: This is a must-fix before 3.0.3.

Volker
(This used to be commit f35e353454b6825da1de138a3f0d8106787e938b)

r299: updating release notes
(This used to be commit bdbf6458a8154177beb3bfc52bb35797c18fc56e)

r296: patch from j.lu -- don't force an upper case domain name in the ntlmssp code
(This used to be commit a2e93dda24d079693a220b4551d264cba4c2bc82)

r294: checking in volker's winbindd patches; tested on domain members (Samba and AD) as well as on a Samba DC
(This used to be commit 157d53782d6a7d0b7e30676a674ff2a25a15369c)

r293: keeping a single default smb.conf to maintain
(This used to be commit 870313956652a0f809cf43f13bd8905467e878e5)

r292: removing some outdated files and directories (I love subversion!)
(This used to be commit 39a2ab4d3d8d37e685b32b811f87b72851066120)

r291: adding printer and driver migration shell script from Kurt Pfeifle
(This used to be commit 4d806384c0c1b97ca1707809c609090b7a252f90)

r289: BUG 1246 -- fix syntax error
(This used to be commit d02e3c14f5e986239df397456955b9cbcee81568)

r288: combination of BUG 1081 and patch from J. Klinger -- added remove_duplicate_gids() to smbd and winbindd
(This used to be commit 95c68103ea9dbd02651e26fcaa15dd054b157529)

r283: removing --with-cracklib after discussion with abartklet @ sambaXP
(This used to be commit df94b0471eb0628aa27f534134d60b62ed123688)

r272: mention net rpc group delete
(This used to be commit 4a8339fa8434f547fead424445913a8d090887ed)

r269: Patch from Krischan Jodies <kj@sernet.de>: Implement 'net rpc group delete'.

Volker
(This used to be commit ec321674961cc62c048b149ee19b6e36325c8eb3)

r252: add backtrace to examples so people know about it (slight change from lars @suse)
(This used to be commit c9db3da255e3b349cae8596136ee624a0482f38b)

r248: Add support for printing out the MAC address on nmblookup.
(This used to be commit bf9f02be5fc1d09c8c08c78c3f2df23b2099ba4f)

r247: Fixup a couple of debug messages.
Jeremy.
(This used to be commit c664a277b428c036510966734ba71e43112c1cac)

r242: adding 'cups options' parameter to allow raw printing without changing /etc/cups/cupsd.conf -- documentation to follow
(This used to be commit 2f323b0991c37022fb59ef8c69454eff03296662)

r240: I'm pretty happy with the 'ntlm-server-1' helper protocol now, and as
there is now a public patch that uses it, make it always available.

(It was #ifdef DEVELOPER)

Andrew Bartlett
(This used to be commit aa3bc79835c79652199ce5aaf2f3981f8211c9bd)

r238: Fix memleak
(This used to be commit fe7daa3b8a080a9e39ff055177b54f476fce2c32)

r229: Don't list domain groups from BUILTIN.

Volker
(This used to be commit b4429d97439e511d40901f809e3923945cb52221)

r227: Patch from James Peach <jpeach@sgi.com> to search RIX ABI paths for libiconv.
Based on inital fix from Jason Mader.
Jeremy.
(This used to be commit 2719d0ee7cb8bbaad79a4b73e10453a825de1309)

r225: Patch from Pat.Hayward@propero.net to make the session_users list dynamic.
I restricted it to 128k max to prevent DOS attacks.
Jeremy.
(This used to be commit 70fb2a196d83c4bde11d27608da27f956f3f19b8)

r223: According to Thomas Mueller, thomas.mueller@christ-wasser.de, the two lines
removed (modifiersName and modifyTimestamp) lead to warnings upon startup of
the netscape directory server. I can't check this, but it sounds logical.

Thanks,

Volker
(This used to be commit 770b85c32fdd7addd7becf6a42cace91f411b363)

r221: Remainder of bug 1208.  We do not remove creds from _any_ FILE ccache,
because not only does it not work on Heimdal, but also since ccaches
created within samba are memory-based, so we shouldn't touch a
FILE-based one (it was probably created via kinit or similar).
(This used to be commit 5971b0980ca8abae2208f22485c5af4c0dde0459)

r219: Obtain new tickets if current ones are expired.  Next part of fix for
bug 1208. Based on a fix from Guether Deschener.

Outstanding pieces:
- Heimdal FILE-based ccaches don't actually remove creds properly, so we
  need to code a check for this
- what if ticket expires between our check and when we use it?

Guenther has coded up fixes for these parts, but I still need
to review them, as I'm not totally comfortable with the solutions.
(This used to be commit ef008b9710e682f87f0bbf526d30eb5114264233)

r215: merge over svk fixes from 4_0

metze
(This used to be commit 2326c9e0a239de6997a40d8d28c39b9aea965feb)

r208: merge the version schema changes from 4_0

metze
(This used to be commit 4d9d8e83aa367fe17a74b81d4417cc2cfbdf200e)

r201: Fix bugs in the --helper-protocol=ntlm-server-1 implementation.

(allow the use of base64 encoded strings, LM or NT passwords)

Andrew Bartlett
(This used to be commit 57a5563b421b0684e7bb40d10c2168916c59c89d)

r197: mistaken merge from trunk
(This used to be commit 6b18012dc8fe92a296c46a12214622d56e1f3fd8)

r196: merging struct uuid from trunk
(This used to be commit 911a28361b9d8dd50597627f245ebfb57c6294fb)

r195: adding files to ignore list
(This used to be commit 1501d58b8e23d0c9ae51514773d0429886fa9d58)

r192: Fix configure.in to only use $BLDSHARED to select whether to build static or shared libraries.
(This used to be commit 35d7435caec55765b39508889d77583c4ec4807c)

r191: Only send the ntlm_auth 'ntlm-server-1' helper client a '.' after the
server had said something (such as an error).

Andrew Bartlett
(This used to be commit c05016a2f750960c40387c1d6aba9f6841f66a3b)

r188: Add a new 'helper protocol' to ntlm_auth.

This protocol looks rather like SMTP headers/LDAP:

NT-Domain: TESTWG
Username: abartlet
...

Password: foo

Challenge-response passwords are in hexideciaml, while any 'plain'
string can be base64 encoded when like this:

Password:: Zm9vCg==

(the :: indicates it, just like LDAP - I hope)

The protocol is not final, so it is #ifdef DEVELOPER for now (so
nobody starts to rely on it until I'm happy), but we may as well get
this into subversion.

My intention is to use this to power the next version of my
PPP/ntlm_auth plugin, and hopefully entice a FreeRadius plugin out of
the woods.

Andrew Bartlett
(This used to be commit 8efdd957ba8310515242ba2979ff07130a0b1a3a)

r185: fix linking prob surrounding --with-fake-kaserver and -lcrypto
(This used to be commit 54912b70f2a6e26a278d6e94b830bf1f43896c3f)

r177: Split ntlm_auth --diagnostics into a seperate file, so as not to clutter
the main ntlm_auth program.

It quite possibly should belong in smbtorture, but relies on the
winbind client for now.

Andrew Bartlett
(This used to be commit 6e1b7a8848062a184ee293cf688135b851f2bd8d)

r176: Improve our fallback code for password changes - this would be better
with more correct NTLMSSP support in client and server, but it will do
for now.

Also implement LANMAN password only in the classical session setup code, but
#ifdef'ed out.  In Samba4, I'll make this run-time so we can torture it.

Lanman passwords over 14 dos characters long could be considered
'invalid' (they are truncated) - so SMBencrypt now returns 'False' if
it generates such a password.

Andrew Bartlett
(This used to be commit 565305f7bb30c08120c3def5367adfd6f5dd84df)

r175: Move this comment to the right place...

Andrew Bartlett
(This used to be commit e5bbb086b2aeb826121d7fef88fcfaa49d876ea4)

r171: Continue the 'rename nt_session_key' work.  This attempts to rename
this variable to 'user_session_key', where possible.  The command line
parameter is currently unchanged).

Andrew Bartlett
(This used to be commit da4177209d1058af8e121c34f9928728f491b22e)

r160: Fix msdfs proxy. Could others please also test this, this code is soo
cluttered. I've tested with w2k and xp with msdfs proxy and normal msdfs root,
but I would like others to also look at the code.

Thanks,

Volker
(This used to be commit c31feb045a3d9a6bc1dfd0377a74d93354e8034a)