r24958: This is the final text, and the final version. I'll send the release

mail shortly.

Andrew Bartlett

r24947: Forgot to merge this to release branch, so we got weird subs in

named.conf example.

Andrew Bartlett

r24944: Merge acct_expiry fix to release branch.

Andrew Bartlett

r24919: Merge build fix and improved error strings to release branch.

Andrew Bartlett

r24917: More thoughts on Samba4 release notes, readme etc.

Andrew Bartlett

r24916: (merge to release branch)

In response to bug #4892 by Matthias Wallnöfer <mwallnoefer@yahoo.de>
allow the objectclass module to reconstruct the objectclass hierarchy,
rather than using templates.

The issue being fixed in particular is that 'top' was not being set on
containers.

This should ensure we do this right for all objects.

Andrew Bartlett

r24912: Merge 'use more substituted variables' patch to release branch.

Andrew Bartlett

r24910: Merge named.conf patch by Andrew Kroeger <andrew@sprocks.gotdns.com>

into release branch.

Andrew Bartlett

r24858: Make the 'vampire' code work again - clearly nobody uses this...

Andrew Bartlett

r24823: Without any better ideas as to how to fill out the WHATSNEW, I've

stolen the text from the first TP.  Comments welcome...

Andrew Bartlett

r24821: Update the mkrelease.sh script and mkversion.sh to make releasing correct

Samba4 tarballs harder to screw up.

Andrew Bartlett

r24819: We are preparing for alpha1, so update the mkversion script to cope with that.

Andrew Bartlett

r24817: Don't REG_NONE for all value types. Patch from
Andrew Kroeger <andrew@sprocks.gotdns.com>

r24816: Move the rest of the contents of core.h to more appropriate places.
include/ now only contains build system related headers, all other headers are
now near the source code they're related to.

r24815: Support cpp_quote().

r24814: Fix headers, trim core.h even more.

r24812: Fix headers for external users.

r24810: Don't collide with <time.h>

r24800: Don't execute RAW-SAMBA3POSIXTIMEDLOCK

Thanks jelmer, I was not aware of the difference between knownfail and
skip

r24798: RAW-SAMBA3POSIXTIMEDLOCK

This adds the torture:localdir option, smbtorture expects the share to actually
reside in this directory. This might open up more solid posix vs cifs tests.

r24796: Add bounds checking to ntlm_auth, increase initial buffer size to 300 to avoid
one talloc/fgets loop in the common case, which is slightly over 200 for the KK
response.

r24795: When talking to squid, allocate the buffer size dynamically.

r24794: util_proto.h is no longer generated.

r24793: The subtree_rename module is a work of fiction.  An resemblance to a
working module, live or dead, is purely co-incidental.

Andrew Bartlett

r24780: More work allowing libutil to be used by external users.

r24779: add 11 specific access rights that applies to accessmasks for User
objects on the samr pipe.

8 of these bits :
  get name etc
  get locale
  get loc com
  set attributes
  change password
  set password
  get groups
comes from wireshark/ethereal where they were added Aug 21 2002

http://anonsvn.wireshark.org/viewvc/viewvc.py/trunk/epan/dissectors/packet-dcerpc-samr.c?r1=5987&r2=6054

3 bits :
  get attributes
  get group membership
  change group membership
also come from wireshark/ethereal where they were added Jul 24 2003

http://anonsvn.wireshark.org/viewvc/viewvc.py/trunk/epan/dissectors/packet-dcerpc-samr.c?r1=8022&r2=8080

r24777: add 11 specific access rights  to the access mask for
domains on the samr pipe

10 of these bits :
  lookup info 1
  set info 1
  lookup info 2
  set info 2
  create user
  create group
  create alias
  enum account
  open account
  set info 3
come from wireshark/ethereal and were added to wireshark in Aug 21 2002
http://anonsvn.wireshark.org/viewvc/viewvc.py/trunk/epan/dissectors/packet-dcerpc-samr.c?r1=5987&r2=6054

one bit
  lookup alias
also comes from wireshark where it was added in wireshark in Feb 21 2003

http://anonsvn.wireshark.org/viewvc/viewvc.py/trunk/epan/dissectors/packet-dcerpc-samr.c?r1=7173&r2=7178

r24775: add 5 specific access right bits for the accessmask that refers
to Groups on the samr pipe

the five bits
  lookup info
  set info
  add member
  remove member
  get members
comes from the wireshark/ethereal sources where they were added in Aug
21 2002

http://anonsvn.wireshark.org/viewvc/viewvc.py/trunk/epan/dissectors/packet-dcerpc-samr.c?r1=5987&r2=6054

r24774: add 5 specific access mask bits for policy handles created for aliases

these five access mask bits :
   add member
   remove members
   get members
   lookup info
   set info
come from wireshark/ethereal  where they were added to cvs in Aug 21  2002

http://anonsvn.wireshark.org/viewvc/viewvc.py/trunk/epan/dissectors/packet-dcerpc-samr.c?r1=5987&r2=6054

r24772: add a bitmap that describes 6 of the specific accessmask bits for
policy handles that are create by Connect?() calls on the samr pipe.

these bits come from the wireshark/ethereal sources where they have
been documented for a long time.

the bits :
  connect to server
  initialize server
  create domain
were added to wireshark/ethereal in svn 8080   Jul 24 2003

the bits :
  open domain
  enum domain
  shutdown server
were added to wireshark/ethereal in svn 6054 Aug 21 2002

r24768: redo the pingpong torture using sync functions to make the code simpler

r24767: add a torture test that performs "ping-pong" that works the same way as
ping-pong.c

this is a manual test and only makes sense to be used in parallell with
the real ping-pong.c tool

r24766: forgot to commit this before. It is needed as this never terminates.

r24765: added a RAW-HOLD-OPLOCK test. This is a manual test, meant to be used
to test the interaction of oplocks with local filesystem or NFS
access. You start it, then manually access the 4 files via another
mechanism (such as a shell) and see what oplock breaks you get

r24763: Allow users to leave out the transport in DCE/RPC binding strings. If the transport is not specified, it will be retrieved from the remote endpoint mapper or the IDL file.

This means that 'smbtorture localhost RPC-WINREG' works now.

r24761: Permit subtree renames in Samba4.

The module is scary: On a rename, it does a search for all entries
under that entry (including itself), and fires off a seperate rename
call for each result.  This will fail miserably on an LDAP backend,
but I'll need to work on using hdb for OpenLDAP, and hope Fedora DS
can implement subtree renames at some point.

Andrew Bartlett

r24760: Ensure we base64 encode any password being put into LDIF, to avoid
provision failures when some of the random password values are illigal
LDIF.

Andrew Bartlett

r24758: More use of torture API.

r24757: Try parsing a UNC location before a DCE/RPC binding string as the latter now
accepts strings not prefixed with a transport.

r24755: Use common code for finding the RPC binding in the torture tests.

r24753: Allow host name in binding string without transport.

r24751: Run more tests, remove empty testsuites, more small improvements.

r24741: More use of the torture API.

r24738: Fix one more use of pwrite in tdb code in the spirit of r23972 and r23977.

Michael

r24736: Convert to using torture API.

r24735: Use torture API in more places.

r24732: Add comments and fix memory leak.

rafal

r24731: Remove unused code - if we hit these error conditions, then we are
dead anyway, and a segfault would leave us with more infomation.

Andrew Bartlett

r24730: Allow secrets entries to be for service principals.

Andrew Bartlett

r24729: First try and publishing a DNS service account, for folks to play with.

The keytab in dns.keytab should (I hope) do the job.

Andrew Bartlett

r24728: Use more stock torture functions.

r24727: Initialize variable.

r24726: Add tests for getting/setting security descriptors (still failing at the moment)

r24725: Don't segfault if hive file can't be found

r24724: Also install the .reg files for provisioning from an installed version.

r24723: Install the right headers for use by samba-gtk.

r24721: Avoid True and False because they are only available within Samba.

r24718: Fix some compiler warnings.

r24717: Some more easy bool conversions, update TODO for registry

r24715: Mark fstring and pstring as deprecated.

r24712: No longer expose the 'BOOL' data type in any interfaces.

r24710: Use standard boolean type for easier use by external users.

r24709: Convert perl test harness output to subunit for nicer display.

r24708: Move subunit code to a separate module.

r24707: Remove some more cruft from the test list generation code.

r24706: Move nmblookup tests to separate blackbox testsuite.

r24705: Avoid undefined value warnings.

r24704: Fix bug in the registry patch code.. all the more proves this code needs tests.

r24703: Use standard registry diff files when provisioning rather than
LDIF files for the registry files.

r24700: added auto-reconnect to BENCH-NBENCH. Used for testing cluster
failover

this is based on a patch from Dmitry Shatrov, with some mods from me

r24698: Patch from Andrew Kroeger <andrew@sprocks.gotdns.com> to fix Bug
#4521: smbclient crashes during tab completion when tab hit twice.

The readline magic is beyond me, but this seems to do the trick.

Andrew Bartlett

r24697: Excelent patch and detective work by Matthias Wallnöfer
<mwallnoefer@yahoo.de> noticing that:

> The error was caused by info1 that is'nt talloced but rather static.

In fact, no caller supplies info1 as a valid talloc context - other
callers supply an element into the array.

Andrew Bartlett

r24696: Fix bug 4918 reported by Matthias Wallnöfer <mwallnoefer@yahoo.de>
with a patch from Andrew Kroeger <andrew@sprocks.gotdns.com>.

The changes to samldb_fill_foreignSecurityPrincipal_object() look much
larger then they are: We just skip all the objectSid generation if the
SID is supplied.

By providing a few more objects, standard dialogs on the clients are
better behaved, for these 'well known' users.

Andrew Bartlett

r24695: Now the Samba4 passes this test, remove the skip...

Andrew Bartlett

r24694: Remove objectCategory entries from the setup templates.  These can be
autogenerated by the objectclass module when the the entries are
added.

Andrew Bartlett

r24693: Test search options in ldb blackbox testing.

Andrew Bartlett

r24692: Color expected fialures orange rather than green.

r24691: All smbclient blackbox tests pass.

r24690: Further fix to bug 4919: Ensure we don't supply a NULL URL argument to
ldb_connect_backend().

Andrew Bartlett

r24689: There is no such test as LDAP-UPTODATENESS.

r24688: Make output subunit-parseable.

r24687: Registry tests are succeeding now so remove from known failure list, add summary page with failures and skipped tests to html output.

r24686: Make sure control messages are on a new line.

r24685: Don't warn about iconv tests not being usable until they're actually being run.

r24684: Be a bit less verbose

r24683: Add two more tests.

r24682: forgot to actually make the new test buil...

rafal

r24681: add basic test of libnet_GroupInfo function.

rafal

r24680: fix a couple of stupid typos from previous commit.

rafal

r24679: Add (raw and untested) implementation of libnet_GroupInfo function.

rafal

r24678: More improvements to html output; list unexpected successes and failures seperately from expected ones.

r24677: Also add built flex file for people that don't have lex.

r24676: Fix pointers being used rather than the data they point at - caught by the IRIX compiler.

r24675: Specify mode to mkdir, as required by some versions of perl.

r24674: Make sure results are always on a new line, fix typo in test name.

r24673: Put lex/yacc output under version control for hosts that don't have those tools.

r24672: Add dummy variable to prevent errors on some compilers.

r24671: More improvements to the HTML test suite results: hide
control messages, improve summary, stylesheet.

r24670: Use torture functions for settings.

r24669: Add CSS to the test run HTML output. See samba.org/~jelmer/ for an
example of the current output.