r15170: don't check for ccache

r15169: openldap2-devel is a suse package (not on RHEL)

r15168: last minute spec file fix for some change with the using_samba install path

r15165: updates for RH 9 packages (merged from RHEL fixes)

r15163: packaging updates for RHEL/Fedora and break out 'pre' tag to the RPM release number

r15162: Patch for bug #3668. Windows has a bug with LARGE_READX
where if you ask for exactly 64k bytes it returns 0.
Jeremy.

r15160: Fix from William Jojo I thought had already been added (but
hadn't).
Jeremy.

r15154: bump version to 3.0.23pre2

r15152: Fix a case when target is offline. Jerry, this needs to be in 3.0.23pre1

r15150: Adding winbind debug class to the main daemon.

Guenther

r15141: Fix for #3592 inspired by Justin Best <justinb@pdxmission.org>.
Ignore a file in a tar output if the first read fails. Also
cope with <2GB read fail.
Jeremy.

r15138: Teach Samba the difference between exclusive and batch oplocks.
Pass Samba4 oplock test (with kernel oplocks off).
Jeremy.

r15137: Refuse to join if our netbios name is longer than 15 chars. I think this is
sufficient to fix bug #3659.

Volker

r15136: Fix join consistency check

r15133: in_server is not used anywhere

r15132: Fix some shadowed variable warnings

r15129: Separate out mechanism and policy for NTLMSSP auth/sign/seal.
With this change (and setting lanman auth = no in smb.conf)
we have *identical* NTLMSSP flags to W2K3 in SPNEGO auth.
Jeremy

r15123: Don't even try to join with an inproper configuration.

Guenther

r15119: Initialize our global sam sid first, quite a lot of the other initialization
routines further down depend on it.

Fix bug 3696.

Volker

r15116: Allow the user to set winbind nss timeouts in seconds on IRIX. Don't
convert the default timeout to milliseconds twice.

r15115: Fix error return on sessionsetup. Ensure no
data blob is added if the logon call failed.
Jeremy.

r15112: Move strict locking default to auto. Fix up the error
return for one of the Samba4 torture tests.
Jeremy.

r15107: 64 bit fixes. size_t on a 64-bit box is not uint32.
Jeremy.

r15104: Implement Samba4's tdb_name().

Volker

r15103: Okay, looking closer: Samba4 tdb not exporting u32 is a bug in samba4's
tdb. tdb_open_ex needs it. Can someone from samba4 tell me how this should be
handled?

Thanks,

Volker

r15102: u32 is a tdb-only thing that's not exported by samba4 tdb. Replace by uint32.

Volker

r15101: Little step towards getting Samba4 tdb into 3: tdb_lock_bystring does not
have the timeout argument in Samba4. Add a new routine
tdb_lock_bystring_with_timeout.

Volker

r15098: Make smbclient -L use RPC to list shares, fall back to RAP. This should list
long share names.

Volker

r15094: Replace ; by # where we have a comment and remove superfluous spaces at
the end of lines.

r15093: Align to the last winbind changes.

r15088: Remove all time() and gettimeofday() calls out of the mainline
packet processing code. Only do these when needed (ie. in the
idle timeout code). We drop an unneccessary global here too.
Jeremy.

r15086: Get defensive about creating user accounts when winbindd
fails (but is present).

r15084: Try and squeeze more out of the non-read/write code path.
Jeremy.

r15083: Using talloc with destructors is nice and all, but in this
case it's in a performace critical path and it *hurts* us.
Go back to plain malloc/free with an explicit destructor
call.
Jeremy.

r15080: As discussed with Jerry, remove the CAP_LIBS again (we don't need that
handling anymore when we remove $(LIBS) from pam_winbind again.

Also make sure to build our own copy of iniparser with -fPIC.

Guenther

r15074: Remove -lcap from pam_winbind (not needed)
Temporary linking fix for --with-included-iniparser
(gd will do a proper fix later).

r15072: Last bit of 32/64 bit portabilities fixes for winbind
clients and aservers.  Strange compiler-fu on 64-bit
SLES9 says sizeof(time_t) == 4 but the memory alignment
is on 8 bytes.  Change time_t to uint32 to fix alignment.
Remove 'char **gr_mem' from struct winbindd_gr since
it was not being used.

r15068: Fix a shadowed variable warning

r15060: The brlock code gets called a lot. Ensure we keep the
key around while we're using it - saves many calls to
locking_key() (now deleted).
Jeremy.

r15058: Add sample pam_winbind.conf file.

Guenther

r15053: fix portabilities issues between 32-bit winbind clients and a 64-bit winbindd server

r15047: Add support for using libunwind to generate a backtrace. This is
primarily intended for ia64 systems where libunwind knows more about
the different ways of walking the stack that just about anything else.

r15046: Fix bug #3490 reported by Jason Mader. Do not continue to check for LDAP
and AD requirements if --without-ldap and --without-ads have been given
to configure.

r15044: Fix the build. (void returning non-void).

Guenther

r15043: Only build our copy of iniparser when the system doesn't have one.

Guenther

r15041: Adding rpc client calls to manipulate auditing policies on remote CIFS
servers. Also add a new "net rpc audit" tool. The lsa query infolevels
were taken from samb4 IDL, the lsa policy flags and categories are
partly documented on msdn. I need to cleanup the double
lsa_query_info_policy{2}{_new} calls next.

Guenther

r15040: Stripping the parametric options in pam_winbind and use
/etc/security/pam_winbind.conf as config file for the PAM module by
default.

Guenther

r15039: Fix an uninitialized variable. I _think_ this should default to
PAM_SUCCESS. Günther, could you take a look?

Thanks,

Volker

r15038: Replace all code in pam_winbind that relied on access to samba
internals, mostly with the code that was in pam_winbind before.

Also switch from using loadparm to use iniParser to read the new
pam_winbind options from a configuration file. That still uses the old
(parametric) option names which will be replaced next (as iniParser does
not support parametric options).

Guenther

r15037: Adding iniParser (ndevilla.free.fr/iniparser/), a free inifile
parsing library under the MIT licence.

This is required to have a configuration ini-file for pam_winbind
without using loadparm in the next step.

Guenther

r15035: It seems that many preprocessors do not like comments in macro args..

r15034: Attempt to make the build farm happy

r15030: On a performace hunt... Remove as many extraneous
memset's as possible.
Jeremy.

r15028: Fix logic error checking valid args to POSIX lock
call.
Jeremy.

r15026: Fix warning until POSIX locking finished.
Jeremy.

r15025: Fix exit_server_cleanly call.
Jeremy.

r15022: Fix core dumps on normal server exit.
Jeremy.

r15020: Fix issue with samba4 netbench torture tester,
it sends break replies to "break to none from level2"
requests and it shouldn't. Just don't log a debug
level zero message.
Jeremy.

r15018: Merge Volker's ipc/trans2/nttrans changes over
into 3.0. Also merge the new POSIX lock code - this
is not enabled unless -DDEVELOPER is defined.
This doesn't yet map onto underlying system POSIX
locks. Updates vfs to allow lock queries.
Jeremy.

r15012: Fix bug #2715. Fix suggested by ISHIKAWA Tomonori <toishika@fsi.co.jp>
No need to null terminate early, pull_ascii_fstring will do this.
Jeremy.

r15011: Fix bug # 2413. net rpc info can't reliably work anonymously anymore.

Volker

r15009: Add a check for NULL

r15007: fixed usage of cli_list() in smbwrapper so it compiles. This doesn't get smbwrapper really working again, but at least it will help Timur Bakeyev in his question to make it work

r15005: Fix printf args to remove warnings.
Jeremy.

r15003: patch based on code from Arkady Glabek <aglabek@centeris.com> to ensure that global memory is freed when unloading pam_winbind.so (needs more testing on non-linux platforms)

r14989: Fix from Mathias Dietz <MDIETZ@de.ibm.com>. EPERM can be
a valid return from getting an xattr. Don't disable if
we get it.
Jeremy.

r14986: Fix OS/2 directory delete bug found by kukks.
(Thanks a lot for all your hard work on this).
We were caching the results of *all* directory
scans, not just the results that match the
client wildcard. This actually made no sense,
as only matches on the client wildcard can be
returned to the client and so might need to
be searched for in the cache. This fixes the
directory cache to only cache entries that we
return to the client.
Jeremy.

r14954: Fix #3569 based on William Jojo's work. AIX also
has the linear posix locking issue which causes
CLEAR_IF_FIRST to cause performance problems.
As we know we're in a daemon architecture with
long-lived parent we can avoid this in the Samba
case. Add a comment explaining this.
Jeremy.

r14940: Remove pam_winbind's ability to create home directories on it's own.

Guenther

r14931: Fix #1374: can't join an OU with name that contains '#'

I had to eliminate "\" as an OU path separator, because it is the escape
char in LDAP.  We still accept "/", but using the escape char is just
not a good choice.

r14923: Return False in the case a parametrical option is not configured in
the config file.

For a "somesettings: foo = " we still return an empty line.

r14922: Use BOOL for the returned value.

r14900: Separate words in error message.

r14899: Add missing semi-colon.

r14898: This change is an attempt to improve the quality of the information that
is produced when a process exits abnormally.

First, we coalesce the core dumping code so that we greatly improve our
odds of being able to produce a core file, even in the case of a memory
fault. I've removed duplicates of dump_core() and split it in two to
reduce the amount of work needed to actually do the dump.

Second, we refactor the exit_server code path to always log an explanation
and a stack trace. My goal is to always produce enough log information
for us to be able to explain any server exit, though there is a risk
that this could produce too much log information on a flaky network.

Finally, smbcontrol has gained a smbd fault injection operation to test
the changes above. This is only enabled for developer builds.

r14896: Remove unused files

r14895: Merge the 3.0.22 change

r14892: allow:
CC_CHECKER=mycheker make

metze

r14889: Fix smbwrapper compile

r14886: reenable BASE-DENY2 and BASE-DENY3

metze

r14884: this doesn't work and causes processes to be left when using ctrl-c (SIGINT)

metze

r14883: add 'smbd:sharedelay' option, so that we can speed up BASE-DENY2 in make test
as done in samba4

metze

r14869: Allow to dump a paramatrical option.

Flaw: We print an empty line if the paramatrical option is not defined
in the requested section.

r14868: I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.
I will not write code when changing to Daylight Savings Time.

...

Fix my brain dead inverted logic for turning winbindd on and off
when run on a DC or when calling pdb functions from within winbindd.

r14865: - enforce timelimits for the tests
- and skip some long tests for now

metze

r14863: try to make the generation of bin/timelimit more portable

jerry: can you test that please

metze

r14855: Various fixes:

* depreacte 'acl group control' after discussion with Jeremy
  and implement functionality as part of 'dos filemode'
* fix winbindd on a non-member server to expand local groups
* prevent code previously only used by smbd from blindly
  turning _NO_WINBINDD back on

r14849: Fix >= that should be >. Too strict condition
checked by Volker.
Jeremy.

r14847: Tell static checkers that exit_server() doesn't
return.
Jeremy.

r14841: Fix IRIX build --with-pam.

Guenther

r14833: Fix resource leak on error code path. Coverity #280.
Jeremy.

r14831: Fix possible null deref. Coverity #279.
Jeremy.

r14829: Fix reversed test in coverity fixes.
Jeremy.

r14825: add support for max connections parameter

r14820: sync test_posix_p3.sh with test_posix.sh from samba4
but only run the BASE-* tests and ignore some more than in samba4

metze

r14809: - add my email address
- fix usage()
- remove unused var

metze

r14790: Fix possible null deref. Coverity #277.
Jeremy.

r14788: Fix coverity bug #276. null deref.
Jeremy.

r14786: Fix coverity #275. null deref.
Jeremy.

r14784: Fix coverity bug #274. Null deref.
Jeremy.