r12794: BUG 3340: patch from William JoJo <jojowil@hvcc.edu> to fix automatic inclusion of aio support on AIX

r12788: Since we have agreed on the case of winbindd names, we can store a
sid_to_name lookup result already after doing a sucessfull name_to_sid
lookup.

Guenther

r12787: Revert last commit that removed our logic of memorizing negative
name_to_sid lookups in the cache.

Guenther

r12781: Support the level parameter for lsa_lookupsids.

Simplify the interfaces to domain trusts a bit: Nothing outside secrets.c
needs to know we're storing stuff in ucs2.

Volker

r12771: Apply patch from bug 3374, attempt to fix build on tru64.

Thanks to "The Written Word" -- whoever that is :-)

Volker

r12760: Fix bug 3384

r12759:  r12128@cabra:  derrell | 2006-01-07 15:34:01 -0500
 Incorporate a number of changes suggested by David Collier-Brown  Thanks, David!

r12758:  r12127@cabra:  derrell | 2006-01-03 15:22:18 -0500
 remove old superfluous comment and ifdef

r12757:  r12126@cabra:  derrell | 2006-01-03 15:21:36 -0500
 added flag to not request authentication information

r12742: Don't write null sid mappings into the winbindd_cache.tdb.

Guenther

r12735: After talking to Tridge and Jeremy... This needs to be made more generic
before it goes in.

Volker

r12721: GPFS 2.4 on Linux will contain some windows semantics, ie share modes and
oplocks across the cluster. Adapt Samba to it.

The gpfs API is called via libgpfs.so. This code is written with dlopen(), so
that you can compile on a system with gpfs installed and later on run on
systems without gpfs available.

So to actually make Samba call gpfs share mode calls you need to compile with
gpfs.h and libgpfs.so around and set 'gpfs share = yes' on the shares you
export from GPFS.

Volker

r12714: Fix segfault in pdb_nds.c.

Guenther

r12713: Remove use of uint8_t -> uint8.
Jeremy.

r12678: One more

r12663: Fix a memleak

r12660: Happy New Year!

metze

r12653: Patch from SATOH Fumiyasu <fumiyas@miraclelinux.com>
for bug #3348. Don't assume owning sticky bit
directory means write access allowed.
Jeremy.

r12645: Fix some memleaks. This will also be in the trunk checkin that comes next.

Volker

r12603: NO, I'm not claiming maintainership of this.

Fix bug 3351.

Volker

r12593: packaging fixes missed from the 3.0.21 build

r12581: And another one :-)

r12579:  r12122@cabra:  derrell | 2005-12-29 12:03:00 -0500
 allow for arbitrary option value types

r12576:  r12115@cabra:  derrell | 2005-12-29 11:16:03 -0500
 bug (enhancement) #2651: add option to log debug messages to stderr instead of stdout

r12570:  r12084@cabra:  derrell | 2005-12-29 10:05:16 -0500
 do not open connection when only looking for cached connection; also, fix crash caused by missing initialization following recent locale changes

r12569:  r12083@cabra:  derrell | 2005-12-29 09:39:45 -0500
 fix line length and make formatting/indentation more consistent

r12564: Ensure load_case_tables is always done first.
Jeremy.

r12555: Fix more load_case_table swegfaults. Arggg.
What I'd give for a global constructor...
Jeremy.

r12544: Fix segfaults in winbind, smbpasswd and net

r12541: patch from Oliver Schulze L. <oliver@samera.com.py> to check for rpm  v4.3 (CentOS)

r12522: Try and fix bug #2926 by removing setlocale(LC_ALL, "C")
and replace calls to isupper/islower/toupper/tolower with
ASCII equivalents (mapping into _w variants).
Jeremy.

r12497: add a simplex option
better usage message

r12495: Crackcheck utility enhancement based on patch sent by Tom Geissler

r12491: End profile fixes from SATOH Fumiyasu <fumiya@samba.gr.jp>.
Jeremy.

r12485:  r12044@cabra:  derrell | 2005-12-25 16:46:47 -0500
 When enumerating what could be a server name or a workgroup name, first
 check for an existing server structure.  If none exists, then go through
 the previous determination of whether it's a serrver or a workgroup.  This
 should avoid doing a NetBIOS name query each time, if we've already
 connected to the specified server.  (While we're at it, clean up indenting
 and line length in this area of code.)

r12477: Remove a gcc -O6 warning

r12476: Apply some const

r12475: Actually configure with profile support this time ...

r12474: Fix a warning

r12472:  r12040@cabra:  derrell | 2005-12-24 23:26:55 -0500
 revert immediately previous change and fix problem correctly.  Interfaces were being loaded before all configuration files had been read.  *This* should fix byg 3336.

r12471:  r12038@cabra:  derrell | 2005-12-24 23:17:16 -0500
 libsmbclient was not loading the global configuration file.  This should fix 3336.

r12468:  r12033@cabra:  derrell | 2005-12-24 21:03:45 -0500
 actually add the new test program

r12467:  r12029@cabra:  derrell | 2005-12-24 20:25:59 -0500
 add another libsmbclient test program

r12466:  r12028@cabra:  derrell | 2005-12-24 20:25:38 -0500
 parse dates correctly.  w_time and m_time were reversed.

r12460: Fixes for bug 3349

r12452: Fix Bug #3053 to allow esp. older eDirectory releases to load our LDAP
schema.

Maybe "Base64 encoded user parameter string" is not much clearer then
"munged dial" - anyone got a better description ?

Guenther

r12441: Fix python build.

Guenther

r12438: Remove an unused function

r12415: Forgot newlines.

Guenther

r12414: Remove the unnecessary SMB_STRDUP in server_role_str() + reuse the role
translation elsewhere.

Guenther

r12407: Fix returning wrong error codes and better sort out errors and stdout
messages.

Guenther

r12406: Since w2k3 sp1 we fail to create user accounts using e.g. "net ads user
add" with "Server is unwilling to perform". Seems we have to put in the
same userAccountControl bits the server would pick when we wouldn't send
them at all.

Guenther

r12403: Update url on the docs directory README.

deryck

r12400: one line patch for Sun LDAP libs pointed out by Nicholas Brealey <nick@brealey.org>

r12398: adding Guenther's account policy migration fix

r12393: cleaning up swat bugs.  *no one* tests swat it seems.  This has been broken since r10656

r12387: Make string_to_sid a little more silent.
Jeremy.

r12376: Second patch from Martin Koeppe <mkoeppe@gmx.de>
for #3287.
Jeremy.

r12341: add DEBUG statement.

Guenther

r12338: add ifdef DEBUG_PASSWORD before printing clear text password.

Guenther

r12336: A couple of fixes and enhancements for adssearch.pl (espc. to debug
GPOs).

sid2string fix from Michael James <michael@james.st>.

Guenther

r12313: Introduce yet another copy of the string_sub function:
talloc_string_sub. Someone with time on his hands could convert all the
callers of all_string_sub to this.

realloc_string_sub is *only* called from within substitute.c, it could be
moved there I think.

Volker

r12312: Reformatting and a trivial change: is_share_read_only_for_user only uses
conn->service, so there's no point in passing down the whole conn struct.

Volker

r12311: Reformatting

r12308: Reformatting

r12307: Reformatting plus a trivial if/else simplification. There's no point in doing
an else branch that only returns NULL.

Volker

r12306: Reformatting

r12305: Reformatting

r12303: Move split_domain_and_name to util_getent.c and make it static there.

Volker

r12291: Make getgroups_user static.

Jeremy, there's a #ifdef'ed 0 call to this in your usershare code. We need to
talk about what exactly what you intend to do here and in what scenarios.

Volker

r12290: Typo

r12281: adding a note about WINS and NetLogon not being remotely manageable

r12279: unix_mask_match has been broken for *ever*... (How).
Ensure it returns a BOOL.
Jerry (and anyone else) please check this, I think
all uses are now correct but could do with another
set of eyes. Essential for 3.0.21 release.
Jeremy.

r12275: Fix memory leak found by Mikhail Kshevetskiy <kl@laska.dorms.spbu.ru>
and followed up by derrell@samba.org.
Jeremy.

r12273: Fix copy paste error.

Guenther

r12262: * patch from Brian Moran to fix segv in eventlogadm when not eventlogs
  are listed in smb.conf
* initialize the local group description in set_alias_info()

r12250: Patch from Martin Koeppe <mkoeppe@gmx.de> for #3287
to make the dev/inode numbers match what SFU expects.
If we're using 8 byte inodes we'll lose the top 4 bytes
and replace them with a dev_t instead, but this seem
reasonable to ensure uniqueness.
Jeremy.

r12245: eDirectory returns LDAP_UNWILLING_TO_PERFORM if the
account is disabled. If we get this we can't check
the password so have to tell the client the account
was disabled.
Jeremy.

r12236:  r11740@cabra:  derrell | 2005-12-14 13:16:58 -0500
 check in the DEBUG message referenced in the previous commit

r12235:  r11738@cabra:  derrell | 2005-12-14 13:15:14 -0500
 Ensure that when libsmbclient copies a cli, it prevents the cli from later
 being freed, by turning off the 'allocated' flag.

 Change a DEBUG message in pipe_open code from level 0 to level 1 since
 libsmbclient is now regularly attempting to open a pipe for share enumeration,
 and falling back to RAP if RPC is unavailable (e.g. win98).  We don't want
 the debug message to display when the pipe open fails, under these normal
 circumstances.

r12234: Reduce the race condition for renames by holding the lock
longer. Instigated by complaints on the fix for #3303 from
SATOH Fumiyasu <fumiyas@miraclelinux.com>.
Jeremy.

r12225:  r11729@cabra:  derrell | 2005-12-13 22:59:45 -0500
 1. Fix a crash bug which should have reared its ugly head ages ago, but for
    some reason, remained dormant until recently.  The bug pertained to
    libsmbclient doing a structure assignment of a cli after having opened a
    pipe.  The pipe open code makes a copy of the cli pointer that was passed
    to it.  If the cli is later copied (and that cli pointer that was saved
    is no longer valid), the pipe code will cause a crash during shutdown or
    when the copied cli is closed.

 2. The 'type' field in enumerated shares was not being set correctly with
    the new RPC-based mechanism for enumerating shares.

r12224: adding more characters to the invalid share name string

r12221: Fix error code paths that can potentially leave a dangling lock.
Jeremy.

r12214: Fix compile if SYNC_DNS is set.
Jeremy.

r12213: Final fix for #3303 - send rename messages to smbd's
that have open file handles to allow them to correctly
implement delete on close. There is a further correctness
fix I'm intending to add to this to cope with different share
paths, but not right now...
Jeremy.

r12203: Add the share path into the sharemode db. This involves
revving the minor version number for libsmbsharemodes (we
now have a new _ex interface that takes the share path
as well as the filename). Needed for #3303. Some code written
by SATOH Fumiyasu <fumiya@samba.gr.jp> included in the changes
to locking/locking.c. The smbstatus output is a bit of a mess
and needs overhauling...
Jeremy.

r12196: patch from Krishna Ganugapati <krishnag@centeris.com>

Use the subtree delete ldap control when running 'net ads leave'
to ensure that the machine account is actually deleted.

r12194: Ensure that when we set a connection path we've canonicalized
the name (must be abolute - start with /, must not end in /,
must have ./ and ../ removed). Of course for realpath resolved
paths this won't be the case but for others we need this name
to be canonicalized. This name is going into the sharemode db
for #3303 so needs to be in a normalized format.
Jeremy.

r12193: Fix some typos.

Guenther

r12185: Cosmetic cleanup

r12182: Cosmetic cleanup

r12177: last of outstanding patches in my queue to deal with MMC.
Validate the share name and fail when trying to creating
a share with bad characters.

r12176: fix type mismatch after rpc structure change in rpc_svcctl.h

r12174: Simple patch to work around the current lack of BUILTIN
nested group support.  Always add the BUILTIN\Administrators
SID to a Domain Admins token.

This solves the extra steps of establishing a group map for
the local Administrators SID in order to control services.
Windows also tends to expect the Administrators group to be
usable when setting up security permissions on shares.

Volker's work will probably fix this long term, but this
gets us past some of the setup hurdles for 3.0.21.

r12173: doing some service control work

* Add a few new error codes for disabled services
* dump some more details about service status in 'net rpc service'
* disable the WINS and NetLogon services if not configured in smb.conf

Still trying to figure out how to disable the start button
on the NetLogon and WINS services.

r12170: Fix a segfault -- this is post-3.0.21 code

r12169: Remove an unused function

r12163: Change lookup_sid and lookup_name to return const char * instead of char *,
use a temporary talloc_ctx for clarity.

Volker

r12160: The filename parameter to get_share_mode_lock is going
to become very important as we fix #3303, so make sure
we don't accidently set it here.
Jeremy.