patch from Guenther Deschner <gd@suse.de>

Fix the character set handling properly in nmbd. Also fix bug where
iconv wasn't re-initialised on reading of "charset" parameters. This
caused workgroup name to be set incorrectly if it contained an
extended character.
Jeremy.

Fix for #150.
We now fallback to Samba-provided CP850 charset module if CP850 or IBM850 does not exist on target system at runtime.
1. Introduce CP850 charset module based on charmaps table from GNU libc 2.2.5
2. Make CP850 charset module shared and build it by default

Should fix Solaris run-time

sync with changes from Jerome Tournier @ IDEALX; should now work with sambaSamAccount schema

include enhancements from Buchan Milne to generate LDIF modify output in addition to add

adding some debugs while tracking down a bug

make sure we keep the trusted domain cache up to date

update python libraries for new cli_spoolss_getprinterdriver() call

run autogen when making a tarball

ignore generated smbadduser

fix bug 289; make sure to reset the offset into a string when reallocating space

fix bugs 327 & 340; make sure pam_smbpass.so gets linked with all the neccessary files & libs

fix bug #39; save the -W value and restore it after lp_load()

make sure the printer data value exists before saying you deleted it

Fix memleak.

Fix segfault. krb5_free_ticket does not check if it got a NULL ticket.

it never amazes me when some new things crawls out of the windows
spooler. :-(

When installing the Adobe PS driver onto a Samba printer via cupsaddsmb,
I noticed a WIN2k client sending DeletePrinterData("DependentFiles")
pver and over.  I also noticed that we never checked to see if the
value was valid.  No now we do and return WERR_BADFILE which I think
is correct.

Next, I noticed that we never wrote the updated printer out to disk
after a succesfully DeletePrinterData[Ex]().

Finally, I found a driver (Canon BJC 1000 using the Adobe PS drivers
and foomatic PPD file) that was destroying the device name string
in the devmode.  So now get_a_printer_2() always writes out the
device name in \\server\share form.

I think these changes might fix bug 294.

Half-way though the big conversion of all nmbd access to wire elements being
converted to pull/push_ascii. This will not work right at the moment for non
English codepages, but compiles - I will finish the work over the weekend.
Then nmbd should be completely codepage correct.
Jeremy.

struct nmb_name should have 16 byte namestrings, not 17.
Jeremy.

Use correct size (17 not 16) when doing a push_ascii(). Ensure that
wins hook is called with unix charset.
Jeremy.

* Fix for bug 290:
smbadduser must obeys the paths from configure options

* Try to get libsmbclient files installed during 'make install'
  Still one outstanding problem with static lib.  INSTALLCLIENTCMD_A
  is not getting set correctly.

add a quick script to create a tarball for CVS snapshots

fixing some packaging stuff for Solaris

don't complain if the using_samba book is not in the tree

revert abartet's change that removed the check for CAP_EXTENDED_SECURITY when decidiing whether or not use ntlmv2 in client connections

fix compile problem (stray character)

ensure that 'available = no' works for [homes]; reported by Walter Haidinger

Ensure nmb_namestr() converts back from CH_DOS to CH_UNIX.
Jeremy.

Ensure nmblookup correctly converts from CH_DOS to CH_UNIX when displaying
a printable name on node status.
Jeremy.

Shut conversion errors up when initialising tables.
Jeremy.

define SYSV for IRIX

fix bug 327; make sure to link SMBLDAP_OBJ with PAM_SMBPASS_OBJ

fix for BUG 245; make sure we set the sid type when falling back to the rid algorithm stuff

update for new version.h format

Keep list of ignored and shared modules

adding note about change in 'unix extensions' behavior

packaging fix for winbind NSS libraries from Brian King

remove unneedced script

actually check in the fix for make torture

Ignore only getdate.* in modules/, not the whole directory. Fixes static builds of modules

Checkin cifs vfs manpage

Unix extensions now default to on.
Jeremy.

Turn UNIX extensions on by default. Yes I will change the docs :-).
Jeremy.

Attempt to fix the charcnv issues causing nmbd to crash. If we get a failed
conversion simply copy as is. Also fixed the horrid malloc-twice-copy code
in the convert alloc path.
Jeremy.

adding old NDS schema so I can update it

checlking in initial version of 2.2 scripts so I can start updating them

metze's autogenerate patch for version.h

fix comments about schema dependencies

Fix bug #252.  Implement missing SAMR_REMOVE_USER_FOREIGN_DOMAIN
call.

Add log2pcap to ignorefile

Add W2k Deploy HOWTO

Make compiling vfs_readonly static possible

We now know a lot more about SMB signing, and this comment no longer applies
We can join Win2k with default settings.

Andrew Bartlett

fix small logic error in cm_open_connection() to work with non-krb5 connections

missing backtic

 - Make 'net' use a single funciton for setting the 'use machine account' code.
 - Make winbindd try to use kerberos for connections to DCs, so that it can
   access RA=2 servers, particularly for netlogon.
 - Make rpcclient follow the new flags for the NETLOGON pipe
 - Make all the code that uses schannel use the centralised functions for doing so.

Andrew Bartlett

Ignore modules/*.c in make proto

removing using_samba docs from samba cvs module (not are in a separate cvs module)

- Fix the kerberos downgrade problem:
 - When connecting to the NETOGON pipe, we make a call to auth2, in order
   to verify our identity.  This call was being made with negotiation flags
   of 0x1ff.  This caused our account to be downgraded.  If we instead make
   the call with flags > 1ff (such as 0x701ff), then this does not occour.

 - This is *not* related to the use of kerberos for the CIFS-level connection

My theory is that Win2k has a test to see if we are sending *exactly* what
NT4 sent - setting any other flags seems to cause us to remain intact.

Also ensure that we only have 'setup schannel' code in a few places, not
scattered around cmd_netlogon too.

Andrew Bartlett

updating README a little; (bug 214)

Break up 'cli_full_connection' to allow for the session setups to be done
elsewhere in the code.  This will allow us to try kerberos, then another user
then guest in the winbindd code.

Also, re-introduce the seperate, NT1 'guest' session setup code, as I found
some problems with doing guest under NTLMSSP.

Andrew Bartlett

working on fix for BUG #294.  Not done yet, but this at least clears
up some of the false positives in "rpcclient -c getdriver".
Also make sure that we ask for version2 and 3 drivers on x86.

Add log2pcap

- Update 'preload modules' documention (bug #304)
- Fix WINS Server List in SWAT (bug #197)
- Don't segfault SWAT when adding shares (bug #254)

no maintainer for TurboLinux either

removing outdated README

missed one caldera packaging file

no maintainer.  Will be in the Attic if ever needed.  No point
in claiming support for these packagaing files if we don't
even know if they build.

Fix BUG #314:  api_netUserGetGRoups() was failing prematurely
  (also fixed the call to return the real groups and not a mocked
  up list)

Fixed simple compiler warning in srv_lsa_ds.c

Implement SMBexit properly. Found by Samba4 tester. You must do a make
clean proto all; after this commit.
Jeremy.

Fix flush of 0xFFFF - found by Samba4 tester.
Jeremy.

Don't return DOS error on SMBsearch return if using NT error codes (NT1
protocol level). Fix for Samba4 tester.
Jeremy.

Win2k never returns 'no such user' here, so when we do it, the clients freak
out.  Return the standard 'logon failure' instead.

Andrew Bartlett

Added level 262. Found by Samba4 torture tester.
Jeremy.

Add level 261 to search. Found using Samba4 tester.
Jeremy.

Document -q

Add log2pcap manpage

- Small fix in smbsh.1.xml
- Add manpage for log2pcap

Update SWAT documentation

fixing typo

Fixes to all mount.cifs to run more safely setuid

Implemented the level 1010 NT rename level. Many fixes for Samba4 test
correctness.
Jeremy.

stupid...stupid...stupid....fix bug 294 by looking at the right arch string

packagaing fixes from Buchan

In case of 'net rpc trustdom add' without domain name we were silently
asking for password without a piece of error message or explanation.

rafal

document 'kernel change notify', 'acl compatibility' and 'ldap idmap suffix'. All smb.conf options are documented now.

Document 'server schannel', 'client schannel', 'client signing', 'server signing', 'client plaintext auth'

Don't print out error in ads_do_search_retry() when it suceeds.

s/OM_uint32//uint32/g

Fallback to our defaults (CP850/ASCII/UTF8) if there is no native iconv on the platform. This allows to compile and complain about it at runtime

fix some typos

more change to release notes

Do not cache iconv checks because we are looking for it now in different places and negative result does not mean we don't have iconv unless we checked everything

working draft of release notes

possible fix for bug 288 to repcent using an uninitialized cli_state struct

Fix charset detection code in configure.
Now we are:
1. Try to find correct name for default character sets for the platform
2. Use DEFAULT_{DOS|DISPLAY|UNIX}_CHARSET defines set during configure phase as defaults

This should fix CP850 problem on Solaris (at least) because it actually has IBM850 which
is the same but under different name

Give a temporary hint on how to delete trust account.

rafal

Latest heimdal snapshot has a krb5_set_real_time with a slightly
different (but by implicit conversion hopefully compatible... ;-)
prototype. Fix the build for that.

Regenerate docs

Regenerate docs