This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

nicer measurement of failures and collisions

better mangling test. We now test that we can create by long name and
delete by short name, and that we can create by short name and delete
by long name

our old mangling code fails this test.

also tweaked the random filename generation to produce more likely
collisions

- added a mangling test suite that measures the collision rate on
randomised filenames

- fixed several mangling bugs that the test suite pointed out

Much better support for both non-algorithic RIDs (where the RID is stored in
the passdb) and RIDs not in the passdb, due to being NIS users etc.

The main fix here is to add become_root()/unbecome_root() at critical places.

This (finally) fixes the bug where you could not see local users's names
in a file's security properties as non-root.  Tested.

The similar bug in uid_to_sid is also fixed, but is not (yet) Tested.

Andrew Bartlett

HP2500C driver writes devmode with private data that ends
on a 2 byte boundary. We then miss-parse the desired_access. Also added
other fixes to ensure we align after private data (discussed with Gerry).
Jeremy.

added strndup() for systems that don't have it

don't try to return a void

possibly fix the 15000 user problem

I think its caused by a rpc operation failing and us giving invalid
data back to the cache layer. Using talloc_zero() should solve this.

- the 36^6 hash space gives 31 bits, not 32 bits. We need to mask the
  hash to suit
- the prefix ends at the last dot, not the first

a few debug statements (disabled)

don't treat '.' as FLAG_ASCII, instead handle it separately

- tidier flag checking code
- finished the is_mangled() function

added some more comments

some optimisations to the new mangling system

this adds a completely new hash based mangling scheme

the hash for this scheme is *much* larger (approximately 31 bits) and
the code is written to be very fast, correctly handling multibyte
while not doing any actual multi-byte conversions in the vast majority
of cases

you can select this scheme using "mangling method = hash2", although I
may make it the default if it works out well.

Implemented a setup_logging() function that takes two keywords:
interactive and logfilename.  These can be used to send Samba DEBUG()
output to stdout or to a logfile which makes automated testing much
funkier.

Also added get_debuglevel() and set_debuglevel() functions.

Make open_pipe_creds() accept None as a anonymous credential.

Implemented a setup_logging() function that takes two keywords:
interactive and logfilename.  These can be used to send Samba DEBUG()
output to stdout or to a logfile which makes automated testing much
funkier.

Also added get_debuglevel() and set_debuglevel() functions.

Ignore bin directory.

removed unnecessary memset

Correctly emulate NT in printer handle opening access rights.
Jeremy.

This split the mangling code up to allow for the possibility of multiple
mangling implementation, selectable using "mangling method = " in smb.conf

It also tidies the interface a little, although it is still nasty.

s/werror_str/dos_errstr/g to fix compile

merge from 2.2

WERROR merge from SAMBA_2_2

specversion merge from SAMBA_2_2

Added a whole bunch more permission constants.

Removed duplicate _LARGEFILE64_SOURCE added in error.
Jeremy.

Ensure VFS modules will build correctly by adding defines for CPPFLAGS
defines into acconfig.h - only defined if seen.
Jeremy.

Rename of ads_do_search_all2() to ads_do_search_all() and removal of
server sort controls.  Also put option externs in the net.h include.

Add a few option externs for net_ads.c

A few more updates:
- Add doxygen comments
- remove server sort control (ms implementation was not reliable)
- rename ads_do_search_all2() to ads_do_search_all_fn()

Add ads ldap server controls

Fixed missing alignment in spoolss_io_q_enumjobs() function.

Added cli_spoolss_enumjobs() function.

Added Shirish's client side caching policy change.
Jeremy.

fixed a return value for a help function

Moved definition of winbind username/password secrets into secrets.h

When printing a tdb log message display "unnamed" instead of "unknown" if
the tdb has not been named.

Shirish pointed out more areas we should be doing roundups for allocation size.
Jeremy.

Fixed typo in debug statement.

Fixed some compiler warnings.

Added WERR_INVALID_FORM_NAME constant.

Add a become_root()/unbecome_root() pair to allow acces to the passdb for
SID lookup.  This fixes a bug where SIDs (rather than names) are displayed in windows ACL lists

Fixed setform and addform functions.

Added constants for form types and WERROR values.

The useless_ptr must be non-zero for addform and setform client functions
to work.

Note about setprinter level 1 not existing.

Fix location of binaries and make sure they get there. Still experimental.

a fix yet committed to 2.2 sometimes ago and reintroduced here!

Reintroduce the 2.2 name mangling code, until we get are more flexible solution.

Even for a hash/cache setup, this code needs some more work, in particular
it needs to use mangle_get_prefix() etc and to move to unicode internals.

Andrew Bartlett

Fix up major logic reversal flaws in pdb_ldap.

WARNING: if you relied on these logic flaws, you will need to manually
edit your ldap backend (for things like account expries etc).

Now correctly retunes the information needed for 'must change at next login'
support.

Spelling.

Fix pathes.

uint32 store and fectch functions, a signed int is not enough sometimes

better check of called function's return
tdbtorture say it's ok

Oops .. last update was committed before saving! Argh!

Updated because I want this for now - NOTE: This will change before release
as this is NOT what we need to ship. This is experimental only at this time.

Always pass NT password as well as Lanman.
Jeremy.

Fix Gerry bug - MajorVersion should be 2 not 3.
Jeremy.

Fixed up admin user / guest user lookup.
Jeremy.

Use the new ads_do_search_all2 function.  It provides sorted results.  We now
also filter out users that end in '$', which gives us the same results as
the net rpc user and net rap user.

Several updates to get server side sorting going:
- Added sort control to ads_do_paged_search.  It allows a char * to be passed
  as the sort key.  If NULL, no sort is done.
- fixed a bug in the processing of controls (loop wasn't incremented properly)
- Added ads_do_search_all2, which funs a function that is passed in against
  each entry.  No ldapmessage structures are returned.  Allows results to
  be processed as the come in on each page.

I'd like ads_do_search_all2 to replace ads_do_search_all, but there's some
work to be done in winbindd_ads.c first.

Also, perhaps now we can do async ldap searches?  Allow us to process a
page while the server retrieves the next one?

Merge from 2.2

New version of patch.

make proto

Added new files for drivers, forms and ports conversion routines.

Fixed dodgy looking prototypes for py_to_* functions.

Removed unused label.

Converted drivers, forms and ports functions to use new conversion routines
and exception throwing.

Added py_spoolss_printers_conv.c to spoolss extension.

make proto

New routines to convert between structures and python dictionaries.  We now
hide to_struct() and from_struct() from the caller so we can add custom
fields nicely.

Throw a spoolss.werror exception when the rpc client routines return
errors.

Move to new system of converting between structures and python
dictionaries.  Lots of stuff moved to py_spoolss_printers_conv.c

Setprinter level 2 kind of works now.

Don't include py_spoolss_conv.h by default.  We want to hide these
functions from method functions.

Added functions to return Python tuples (error code, error string)
corresponding to NT and DOS errors.

add utils/net_help.c to bin/net build

Lots more net consistency work:
- Added net_help.c for unified help when possible
- Added net rpc user listing, delete, info commands
- Unified net user command to autodetect ads/rpc/rap (try in that order)
- Added generic routine for detecting rpc (protocol > PROTOCOL_NT1)
- I'm sure I forgot something.

Make bin/nsstest as part of torture target.

Fixed some compile warnings.

More spelling.

Multiple changes:
- Get rid of improper "Invalid option: d (100)" message when setting
  debug from commandline.
- Eliminate got_pass global and only use opt_password.  This enables
  re-use of password that may have been enetered in failed ads connect.
- Auto-detect method for net user command
- use new net_ads_check rather than lp_security==ADS test on net join
- Get rid of annoying debug level 0's

Cleanups to make auto-detection of method on net user smoother.

More updates for auto-detecting server connection method.  Added net_ads_check()
to make a connection (which stores the password in a global so it can be
used by rpc or rap function if ads fails) and close it to verify if ads
method should be used.

small change in name_resolve_bcast()
spotted by alexander bokovoy.

it shouldn't break anything. if it's wrong, feel free to revert but
explain why.

J.F.

If compiling with Insure, mallocate a byte of memory and attach it to the
POLICY_HND structure when passing new handles back from the appropriate
cli_* functions.  When closing the policy handle free the memory.

Insure (and indeed other memory checkers) should detect handles that have
not been closed properly as memory leaks.  Unfortunately this can only be
done when the program terminates (set insure++.summarize leaks in your
.psrc file) rather than when the policy handle falls out of scope.

Looks like Jeremy has squished all the policy handle leaks at the moment
but more are bound to crop up later.

Spelling.

Call poptFreeContext() as appropriate.

Clean up exit path code.

oops

Fixed memory leak in cli_lsa_enum_trust_dom().  Use talloc_strdup() instead
of strdup().

Rerun autoconf.

Use m4-mode when editinging configure.in under emacs.

Use $CC instead of $SHLD for the "test whether building a shared library
actually works".  At the moment this is failing as $SHLD (and $LDSHFLAGS -
look at the value this is set to for Solaris) are designed to be used from
a Makefile and not within configure so this test will always fail!

Tridge has suggested moving to libtool^H^H^H^H^H a shell script that
invokes the right linker with the right args and solves this problem
nicely.

Also look for libinsure.so where the full version installs it.

Free popt context after argument parsing.

Fixed memory leak in make_pdb_context_name()

Some reformatting and spelling fixes.

Add non-ads version of net_ads_help for build on non-ads machines.

Correct error string function call to ads_errstr()

Fix up conversion code from old winbindd versions (some testing needed).
Added time based cache size check (#ifdef'ed out by default, just didn't
want to lose the code).
Jeremy.

Try harder next time to not duplicate function...take ads_err2string back
out since it's already in ads_errstr() in ads_status.c

Add ability to get specific net ads subcommand help.  Not all have been
implemented yet...

Add net ads user subcommands: add delete info.  Also make user listing format
consistent with rap version.