Whenever we have a password, use the in-memory ccache.  This fixes a bug where
we were overwriting the user's ccache with the machine password (the -P option).

Andrew Bartlett
(This used to be commit 231d2f84ef36b30be98baf3b56ebf4a5cd8dad11)

Clean up non-krb5 breakages from my modifications to luke howard's patch.

Andrew Bartlett
(This used to be commit 32fd0c49009e38022523cc5c14567dd55de08206)

Finish removing setenv replacements from smbwrapper.
(This used to be commit 059ac2d839bf258408490f5ceb786a47cb5acb58)

Move off-by-one buggy malloc()/safe_strcpy() combination to strdup() instead.

Andrew Bartlett
(This used to be commit c26881633d8a7f6d9b9ed9c6a97ce2b45bf2b317)

typo
(This used to be commit a47dee787413daaf0b550a47bbd78125490c356e)

Patch from Luke Howard to add mutual kerberos authentication, and SMB session
keys for kerberos authentication.

Andrew Bartlett
(This used to be commit 8b798f03dbbdd670ff9af4eb46f7b0845c611e0f)

setenv takes 3 arguments...
(This used to be commit 6d18f64ef518cbb3d522cf1f92dc5cbc2e2cb642)

If it's a pstring, use pstrcpy().
(This used to be commit 34fb5f0b1a6281b3aa7782edb3fcb82cc4ec4877)

Fix off-by-one bugs, and move to strdup() rather than malloc()/strcpy().

Andrew Bartlett
(This used to be commit aa486355e282b891b299d63cc07431f32213b1b8)

Quieten compiler warning.
(This used to be commit eb5d1a72dc9dc35997d39f8778ee98163b8cce32)

Merge documentation from 3_0.
(This used to be commit 5002555a9719987ccdc887ffff64ea8d02c9881d)

Always initialise
(This used to be commit ff2b5b2f85f2d9dade67077cea1b68719cf65352)

Merge:

> Exit path cleanup for cli_samr_enum_dom_users()
(This used to be commit 655c1e03519d4fa174a85534c165bdd1ce163ae8)

Add const
(This used to be commit ffaa608be01d72075942ca3aff2325c6364e0556)

Fix 2 off-by-one bugs in the use of malloc()ed strings and safe_strcpy().

safe_strcpy() isn't particularly safe (this has been noted before) as it does
not take the size of the buffer, but instead the size of the buffer *minus 1*

The locking.c fix was causing segfaults on machines running with
--enable-developer, and was tracked down thanks to the fact that vance's build
farm machine runs with such an option, and smbtorture's DIR1 test hits this
bug very well.

(The --enable-developer code writes to the last byte of the string, to check
for incorrect use of safe_strcpy()).

Andrew Bartlett
(This used to be commit e908fd164d1b11b6f76a6fdffb22e139813cb3c0)

forgot the altered include file
(This used to be commit f3be08472b8b34d8921ff23c52dd2ba030c96f25)

move genparser to use talloc contexts instead of [m|c|re]alloc() and free()s
(This used to be commit 70fce680c01fa1baa65fb3cbc83dfaf822fdadd7)

Make sure we set the error code to indicate failure...

Andrew Bartlett
(This used to be commit 5a472e2a3cffe175ac4341e19c153a931505a2e8)

See if I can make this look slightly like C.  It compiled locally, honest...

Andrew Bartlett
(This used to be commit cfc4cc776899da92a5c9a17f0ea36c7cb65d7a80)

More signed/unsigned fixes (yes, I run with funny compiler options) and
make x_fwrite() match fwrite() in returning a size_t.

Andrew Bartlett
(This used to be commit 2943c695787b742e9a96b2eefe2d75f681bacf7c)

Fixes from Paul Green and vorlon@debian.org for building shared libraries
(make it possible to build both shared and static) and -lcrypt handling.
(This used to be commit 30510f50077fd157664c127ac0182ce26843d43f)

Fix comment - the other bits of code don't call this any more.
(This used to be commit 523d1429b1072c999d376d2b4e13a1c08349990a)

Add static
(This used to be commit d0365f20c242bcfc4f5d8286c6c5654e310a9d45)

With assuptions about unixsam gone, we can forget about looking up
the user a second time now.

Andrew Bartlett
(This used to be commit a1e27a02f52315df0dd05ab8a94ae5a2bf398655)

Remove 'unixsam' from the default passdb backends.

The intention is to remove the muliple passdb backends, but we need the
'guest' account to always be there.  If the admin adds the guest account to
(say) LDAP, there will only be one backend required for operation.

This helps remove some nasty behaviours with adding accounts to the system
for both the RPC 'create user' and the SAMSYNC code.  Users 'added' with
an 'add user/machine' script won't magicly appear, and machine accounts
'pre-added' to unix, but not the smbpasswd file will not cause mayhem.

This commit also implements somthing tridge discussed with me, the concept
of 'default' passdb operation pointers - so that each backend does not
need it's own stub funcitons wrapping the default tdb privilages/group
mapping code.

This also removes an implicit 'sid->name' and 'name->sid' mapping from our
own local SID space, to winbind usernames.  When adding mapping for NIS/LDAP
non-sam users in future, we need to be careful.

Andrew Bartlett
(This used to be commit 6f32fa234961a525760a05418a08ec48d22d7617)

First check if the user is in the passdb, then check Get_Pwnam().

We check passdb becouse the user might have things like a logon script set,
but we have to check the passdb becouse the user might not be in smbpasswd at
all.

This is in preperation for the removal of unixsam as an assuption.

Andrew Bartlett
(This used to be commit 61e3e2695860c58f9b0e8d1856972318666682c8)

When checking is_locked() new WRITE locks conflict with existing READ locks even
if the context is the same. See LOCKTEST7 in smbtorture.
Jeremy.
(This used to be commit b362cc241b829f585a96b5d285ed12db50b21e2e)

New locktest7 code based on patch from "Srikanta Shivanna" <sshivanna@pillardata.com>
Jeremy.
(This used to be commit caf298c3808cbdd683e884b32b7a0538505a3066)

Fix a DEBUG() formatting, add some more debug to our SID pulling code and
inline the call to prs_copy_all_data_out() so that we can know we are not
overrunning our buffer.

Also check more return values.

Andrew Bartlett
(This used to be commit e3b73d5d658584428c81c9ef3ccf024687a56e2f)

i patched the wrong branch! s/unistr2_to_dos/unistr2_to_ascii/
(This used to be commit 513fb2ddd85a74de7684a6cb09d57011af69161f)

couple of merges from APP_HEAD
  * performance optimization in enumprinterdataex() when keyname is empty
  * fix a few typos in comments
  * reload services after addprinter_command()

dump registry data in ascii when the key is REG_SZ or REG_MULTI_SZ
(This used to be commit fde6ef7cc62c58d512dc8053b214f0a3c59a78ab)

patch from Hal Roberts check for a valid [f]chmod_acl function pointer before calling it.  Fixes seg fault in audit VFS module
(This used to be commit 5e115d43812021f9a16111fc7c05d750026cca1e)

Fix IRIX build...void fn can't return another void fn
(This used to be commit df3c7c9cbb275e9c35356b4f1cab1a741de6f500)

rename 'winbind backend' to 'idmap backend'.  Put paramter in security section...does this make sense?
(This used to be commit 822083f73e8ba4e096c53ff0f7578f47bc21b7b5)

Added comments to make it clearer when we're assigning a pointer that it
must not be freed afterwards.
Jeremy.
(This used to be commit 80bad908c0235a57446c70b9632d3415c9d2fcf5)

Ignore errors on python_clean target.
(This used to be commit 3805a9c5d5e98e089e1cd9e794f7204fc354a311)

Doesn't anyone run ./configure.developer anymore?
(This used to be commit 09be123c6c1b67621eaf6c8ffb3016eccd375e5b)

Fix another compiler warning.
(This used to be commit 1ea27d7987d2c0f67977371a99efec3ded13c872)

Fixed another compiler warning.
(This used to be commit d15b7425d408f17505c4f3a91ec68bcfc4472c16)

Fixed compiler warning.
(This used to be commit b3f9cf8c1c293e905a536dfa5bb6a827627b7024)

Added enumdomusers command.
(This used to be commit 30353da3e94f732e9f1b258e62da906f628e09d0)

Exit path cleanup for cli_samr_enum_dom_users()
(This used to be commit 0bc1dfc68b0d411801a4209c9681c735cd7a73cc)

Fix for only specifying one command with -c
(This used to be commit 7418351427071edccb2e825ddbbf31fce8ef381e)

Doxygen janitor
(This used to be commit 367997562998adb3f80602596c770d9ac319065b)

From aliguori@us.ibm.com:
This patch adds the architecture for an IDMAP backend system including a new
smb.conf parameter "winbind backend".  Right now, the only valid value is "tdb"
but I'm currently working on an LDAP backend.
(This used to be commit 35e4448dcb2deb0d5d34d9e974a49f2fb31f1356)

Make init_module() and thus smb_load_module() return an int.
modules/developer.c: init_module() should return an int
(This used to be commit 7f59703550378ff2333e3c851bf1a77037510abd)

Added Volkers "print server role" patch.
Jeremy.
(This used to be commit e81d72ac221023ded9e0932be7dd303ad5280665)

Remove obsolete files
(This used to be commit f035cba2cf5764722318e9cd10dbe7bef56d0732)

Ensure tdb error code is set for corrupt and i/o errors before calling
the log function. This allows the log function to take action.
Jeremy.
(This used to be commit 0fa310cbc3f7ced0b15be0ffaeb70dc82e1d5d12)

For a number of months now, support for being a domain member without also
running winbind has been broken.  This fixes that, by removing assumptions
about being able to call sid_to_uid() at will.  This whole area needs
revising when we get groups into the PDB.

Andrew Bartlett
(This used to be commit 980eda74b7df347c38b567ce976197826963324a)

Like for NTLM logins, lookup the 'winbind' user first, then the 'local' user.

This needs to change, to be a SID->UID lookup from the PAC.

Andrew Bartlett
(This used to be commit 4071ed06a051f87f27e10510427a69fcdf45ddac)

for some (very weird) reason, the domain I was testing aginst would not
return a DN for the user.  Make sure we don't segfault.

Andrew Bartlett
(This used to be commit 9fdedeff6a3a9f8e8d048e6afd7001ad676c4e91)

Doc
(This used to be commit 5d7d400d6c49b195a1174ef40c7bf95065427fbd)

(Merge from APPLIANCE_HEAD)

CR1829: Fix memory leak when unpacking 'B' buffers in Python.

(PyList_Append creates a new reference to the added object, and so we
have to release the existing one.)
(This used to be commit 55e114f596e0edfdf176cabdbcfe7f01fae6f8aa)

Fix inspired by Stefan (metze) Metzmacher - cache the sidtype also.
Jeremy.
(This used to be commit 634f20dff63d255c317f9dcc9f4caf4e8e79123c)

correct init for vfs.conn, thanks Stefan
(This used to be commit 162683d2b5c15016fe1423876589573b48b9f5a6)

libads/krb5_setpw.c
(This used to be commit 4c52d7bd933f61bdba3d4159a204fe16db3d4f0f)

Can't return SAFE_FREE...put on its own line.
(This used to be commit 9f1a4809b503f050189d5f87a294b7d8675b1e95)

Correct way to keep fucntion from proto.h
(This used to be commit 762b072efb0d6801775a874494cb19ea3d61fa97)

Fix segv in net ads join...an extra & was the culprit
(This used to be commit 9874b233d55a0b1aea7eb033848f4b63a531833b)

Improve detection of iconv(3) for various platforms. M4 code is similar to what I use in Midgard for past few years, modified for Samba needs.
(This used to be commit 747d2d70a9eb4d9222d7b63e5fcec269eda76672)

Missed one use of SETENV.  (Compat macro no longer needed, as we have a
replace.c function).
(This used to be commit adad4c66fcfe756277de8c325ac9f8010f9d6f9c)

Now we have setenv() in replace.c, we don't need a seperate copy here.

Andrew Bartlett
(This used to be commit c4834c46902380455d2ea1dd62661224e8d4eb11)

Check return values of various join-related functions, and ensure we always
compare push_* returns with (size_t)-1, not < 0.

Andrew Bartlett
(This used to be commit 63f5e92536c6bcac54b796d6e91b755e7d328f66)

Move to a in-memory ccache for winbind, and replace setenv() properly.
(According to the manpages, you cannot put a stack variable into putenv()).

Yes, this leaks memory.

Andrew Bartlett
(This used to be commit 50bced1e26434ecc7474964062746e2831e5f433)

After a talloc_zero(), we don't need to ZERO_STRUCTP too..
(This used to be commit 4fe8066394143c64c79c052c00f0d747e872103a)

Fix logfile formatting, we were missing a "\n"
(This used to be commit 53b8f8a44141a9f6d36ed1b237ff65c67119edd0)

Only do a kinit if we got told to use kerberos.

Andrew Bartlett
(This used to be commit 6af9ec50e010d171cf5287f40ec774e79e4a93fe)

Get non-krb systems to compile.  How the heck do I keep something from being sucked into proto.h?
(This used to be commit 7e84497882df5bf933ab7ae7fe9af3728393202c)

Fix from Corny.Bondad@hp.com for missing if (setting_acls) on default
perms.
Jeremy.
(This used to be commit ac96fa173cc3bd1c3226634154d6f99e4034179f)

Bit of a hack job to prevent smbprn.XXX jobs appearing in the queue if the
jobid is below the UNIX_JOB_START number.
Jeremy.
(This used to be commit e8a9bf67cbe5b3e33f99e6793fe4ec445d6e8819)

Try to get heimdal working with HEAD.
- Provide generic functions for
  - get valid encryption types
  - free encryption types
- Add encryption type parm to generic function create_kerberos_key_from_string()
- Try to merge the two versions (between HEAD and SAMBA_3_0) of kerberos_verify.c

I think this should work for both MIT and heimdal, in HEAD.  If all goes smooth,
I'll move it over to 3.0 soon...
(This used to be commit 45e409fc8da9f26cf888e13d004392660d7c55d4)

Add support for detecting method of listing encryption types (MIT v Heimdal)
(This used to be commit 48dcf5b97f2d53617c41237e09369ec678ab65e9)

Remove old listproc address; update instructions for subscribing to
the mailing list.
(This used to be commit cab94c8a315ba7ad68e71c62c0d5fa3ab9a90661)

base64_decode() with heimdal libs, so I've renamed it base64_decode_inplace().
(This used to be commit 8c69212eeb4a0ec144b960d76319fd4940b8c239)

Remove old listproc address and webmaster mailing address.

(Is this file actually still used?  Perhaps it would be better to
include something from the web site instead.  I'm not going to merge
this across because I think it's dead.)
(This used to be commit 7096d5feb2e8be204881bdcb76ad08cc5aa4a79a)

Remove tridge's old home address, and old samba-bugs adddress.  He can
add the new one if he wants.

(I wonder if the new owners of that house wonder why pizza keeps
turning up? :-)
(This used to be commit 92ab401656ac96a255ba2ef4121823d9cd57ccf8)

Remove reference to obsolete samba-bugs address.  Suggest people
report trouble in the first instance to samba@lists.
(This used to be commit f2a4c51983636b90b8e2942cca765740592e08f7)

Remove reference to obsolete samba-bugs address.
(This used to be commit 8e5f2ac3ca0b4cfb910f38532efb63526f28b579)

Regenerate
(This used to be commit 1ab5a3b17feb677425bb1071357c3dbabcc46c7e)

Update to current status
(This used to be commit 424cfccec2acb9a96538b67100915bfb00f84fd4)

Document -k
(This used to be commit 44a862e55c426292f0226f5eec8719388d2c0de2)

Few small cosmetic changes
(This used to be commit a99e4bd2c0299851a1308158a50e24e69cab1158)

Use sgml syntax for warnings
(This used to be commit 73def167a806d482472fcb137c64ee9fe4b6400c)

Move all password database stuff to one document - hope this makes it somewhat
more understandable for the user. Comments are welcome!
(This used to be commit 847d05085147431de923c735b7ab6ea752e592c2)

Update introduction
(This used to be commit 46c99ff855ba273568785f118cd19a2788430c1e)

Add -V option (to print out version) to utilities where possible
(pdbedit already has a -V option..)
(This used to be commit 5de622968d95c1436dbd34edc8d0a9bbff68916b)

Use the new modules stuff to load dynrpc modules. Basically this means:
- calling the initialization function in the module init_module() instead of rpc_pipe_init()
- calling smb_load_module() to do the dlopen(), dlsym() and init_module() calls

I'll merge this to 3.0, together with the smb_load_module() function.

Discussed with Anthony.
(This used to be commit 3757ed8df06ca2b306bef336bdb9c7671f5e6a65)

Fix of two warnings.
pull_ucs2_talloc function takes char** pointer, not (here
explicitly casted) void** one.

Rafal
(This used to be commit e77c44efd95d42a8194f5c3d36c043f8e84dfd1d)

We don't use mkproto stuff for the python extensions anymore.
(This used to be commit 8d166ae093655a5a14a7478c7a84474b43e8ee97)

Cleanup of header files for python extensions.

 - combine py_foo_proto.h and py_foo.h
 - move #include of Python.h into one place so we can get rid of that
   annoying compiler warning about HAVE_FSTAT being redefined
(This used to be commit 0659351b251aee438bb9e92682bc445f164923a5)

Ensure we use getgrnam() unless BROKEN_GETGRNAM is defined. I now need
to set this for Tru64.
Jeremy.
(This used to be commit e7c4616c45ea5ec7c04022d6cca49ac70adde121)

set the various DsSpooler keys that are linked to PRINTER_INFO_2 fields; CR 985
(This used to be commit 9a4b7a86fdaab04328b5017c1dd42480753a9a10)

Remove obsolete comment.
(This used to be commit e22465749dc7c2acd2441a897df592616fc275da)

Doxygen janitor.  No other changes.
(This used to be commit 735c99dadbaffbb53662890e3dc8a668b211da9d)

cmd_lsa_lookup_sids: Check return code from string_to_sid; skip SIDs
which are not valid.
(This used to be commit bfb6104521bd75da71a09a6c56bd44560416116e)

init_dom_sid2s: Check return code from string_to_sid.  Skip tokens
that are not valid SIDs.
(This used to be commit 5a597272782b74d28859ba98027fe9ff9c278086)

Check return code from string_to_sid.
(This used to be commit fe449328b226a33ad1c64e087fe63e79f90ab4ac)

add_initial_entry should fail if string_to_sid fails.
(This used to be commit bb095dc28d8369457286225ac63e03070889f394)

Patch from vorlon@debian.org to split out our -lacl dependency to only smbd
and vfstest.
(This used to be commit bcbc2213230e95d732a774b5aee67295fba4380b)