r12704: role => server role

r12703: Fix handling of short passdb backends (also reported by Steinar Gunderson)

r12702: - reload the partner configuration, when the sequenceNumber of the wins_config.ldb
  changes
- use a periodic run interval of 15 secs per default, as we no longer
  send push notifies with each run

metze

r12701: the first scavenging run should happen after half of the renew_interval,
and not on startup

metze

r12700: fix name release of replica records, we need to become the owner and allocate a new versionID
so that it gets replicated to the old owning wins server directly

metze

r12699: correctly escape invalid DN characters (reported by Steinar H. Gunderson).
this still doesn't work as a bug in ldb causes it to not understand
escaped characters in DNs when parsing DNs

r12698: Declare model_ops (required for NetBSD)

r12697: Support empty fullname fields in unix accounts

r12696: Reduce the size of include/structs.h

r12695: A dot is allowed in NetBIOS names.

r12694: Move some headers to the directory of the subsystem they belong to.

r12693: Move core data structures out of smb.h into core.h
torture prototypes in seperate header

r12687: Push the real list of supported GENSEC mechanisms out on
supportedSASLMechanism in the rootdse.  (Second half of a patch
commited earlier today).

Andrew Bartlett

r12686: Push the real SASL list into the rootdse.

Get this out of the server credentials, and push it down to ldb via an
opaque pointer.

Andrew Bartlett

r12685: Add comments on builtin LDAP and KDC.

Andrew Bartlett

r12684: A better error code for SAMR transaction failures.

Andrew Bartlett

r12683: Fix declaration and initialisation placement.

Andrew Bartlett

r12682: This patch finally fixes our kpasswdd implementation to be compatible
with clients compiled against the MIT Kerberos implementation.  (Which
checks for address in KRB-PRIV packets, hence my comments on socket
functions earlier today).

It also fixes the 'set password' operation to behave correctly (it was
previously a no-op).

This allows Samba3 to join Samba4.  Some winbindd operations even work,
which I think is a good step forward.  There is naturally a lot of work
to do, but I wanted at least the very basics of Samba3 domain membership
to be available for the tech preview.

Andrew Bartlett

r12681: Allow an entry to have no kerberos keys.  This occours when an entry
is new, and has no password.  It may also occour in the future if we
allow PKINIT.  In any case, it shouldn't segfault :-)

Andrew Bartlett

r12680: Support setting the environment variable SMB_BUILD_VERBOSE to
print out more debug info

r12679: create a sperate function to create the 'winsOwner' part of the search filter,
this is to handle the special '0.0.0.0' of old or manual added owned records

metze

r12677: get rid of the special cases for the local wins owner table entry,
the call to winsdb_get_maxVersion() is moved into place.

This allows us to fetch records with the owner address that matches
our local_owner address, this is important if the restart with an empty wins.ldb.
w2k3 does this in the same way when you remove the database files from disk and restart
the WINS-Service.

metze

r12675: fix some dependencies and don't use long lines

metze

r12674: make use of the winsdb functions

metze

r12673: create functions for get_maxVersion(), set_maxVersion() and get_seqnumber()
at the winsdb layer. the ones in wrepl_server/ will be removed later.

metze

r12671: Modules don't have to be linked with their subsystem.

r12670: Make a couple of dependencies stricter
Re-introduce and use the OUTPUT_TYPE property for MODULEs to force
specific modules to always be included

r12661: Happy New Year!

metze

r12659: Add some more information for potential users. Please supplement / amend
where necessary.

r12658: Couple of fixes related to shared module builds.

r12651: Remove STR_LARGE_SIZE as it's no longer used

r12650: Remove support for NULLTERM flag (is already covered by tridge's
fixes to [validate])

r12649: use the same default('yes') for 'dns proxy' as samba3

metze

r12648: implement the dns proxy feature

metze

r12647: make use of the str_list_add function

metze

r12644: prepare the dns proxy feature for the wins server

metze

r12643: don't fail make test
thanks Brad

r12642: only do push notifications when something changed

metze

r12641: - remove some unused functions
- we already call usleep() directly in some places,
  so do it everywhere

metze

r12639: - do some tests with 0x20 0x1B names
- do some tests with 0xBF and 0xBE, this shows that the '+' padding
  should be done by the client

metze

r12638: fix the build on BSD systems

metze

r12637: test CLDAP with both NULL and non-NULL user

r12636: fixed some torture code for the changed lsa string types

r12635: use the new [validate] value() checking to fix the string types for
the LSA pipe. Strangely, windows is not consistent for the LookupSids
call. Sometimes the name is terminated and sometimes not?! It might
depend on the type of rid (alias, group etc) ?

r12634: make the [validate] binding string switch also check to see if the
string form of the structure we receive matches the generated
form. This has the effect of checking things like value() attributes.

r12633: expose talloc_vasprintf_append()

r12632: Build fixes from Brad Hards <bradh@frogmouth.net>

Andrew Bartlett

r12631: Now we have fixed the provision script, we don't need to work around
it here.

Andrew Bartlett

r12630: Remove attributes which should be automaticly generated.

This fixes a problem I had with kpasswd, as the account had 'expired'
due to the old pwdLastSet, hardcoded in the ldif.

Andrew Bartlett

r12629: Add a comment so minimal_includes.pl doesn't try and remove this.

Andrew Bartlett

r12628: Prevent double registration warnings

r12627: This magic comment keeps minimal_includes.pl from suggesting the
removal of this header.

Andrew Bartlett

r12626: some systems need time.h here (for asctime())

r12625: More 'useful' names for the DNS zone.

Andrew Bartlett

r12624: (hopefully) fix for BSD make after srcdir/builddir changes

r12623: Another round of fixes for the prototypes of tables.c

r12622: Move table.c prototypes to seperate header to prevent circular dependencies
with proto.h

r12621: INIT_FUNCTION no longer has to be set on libraries

r12620: Get rid of automatically generated lists of init functions of subsystems.
This allows Samba libraries to be used by other projects (and parts of
Samba to be built as shared libraries).

r12619: make sure we don't return more than 25 addresses, as w2k3 crashes in that case

I still need to make sure we didn't write such records to our database...

metze

r12618: use our primary interface address or the "winsdb:local_owner" -address
as winsOwner: attrbute for owned records

metze

r12617: create a winsdb_handle and pass that arround,
so we later can hang the local owner address, on this handle too

metze

r12616: remove unused function, and we have iface_local() as replacement

metze

r12615: prepare building with ../samba4/source/configure --srcdir=../samba4/source/

metze

r12613: workarround a BSD make bug, where $< gets expanded to 'torture/libnet/userman.c'
when $@ is 'libnet/userman.o'

metze

r12611: fix compiler warnings

metze

r12610: we need struct passwd on some systems

metze

r12609: - add some comments to a change that went in in the last 'fix the build' commit
- we need to reply to name queries with the recursion desired bit set,
  to pass the multi homed challenge, when registering our interfaces
  with a wins server

metze

r12608: Remove some unused #include lines.

r12607: fix the build

metze

r12606: - fix multihomed registrations
  always remove the addresses which are no longer valid
- use the wins_challenge_send/recv calls which are also used by the replication
  challenge

metze

r12605: docs patch from Brad Hards <bradh@frogmouth.net>

r12604: fix make clean as Brad Hards <bradh@frogmouth.net> sugested

r12602: fix compiler warning

metze

r12601: Syncronise both copies of dlinklist.h.

Should we somehow link these, or just use the version in ldb?

Andrew Bartlett

r12600: Add a new module to sort the objectclass attribute on store.  The
module is perhaps not the most efficient, but I think it is
reasonable.

This should restore operation of MMC against Samba4 (broken by the
templating fixes).

Andrew Bartlett

r12599: This new LDB module (and associated changes) allows Samba4 to operate
using pre-calculated passwords for all kerberos key types.
(Previously we could only use these for the NT# type).

The module handles all of the hash/string2key tasks for all parts of
Samba, which was previously in the rpc_server/samr/samr_password.c
code.  We also update the msDS-KeyVersionNumber, and the password
history.  This new module can be called at provision time, which
ensures we start with a database that is consistent in this respect.

By ensuring that the krb5key attribute is the only one we need to
retrieve, this also simplifies the run-time KDC logic.  (Each value of
the multi-valued attribute is encoded as a 'Key' in ASN.1, using the
definition from Heimdal's HDB.  This simplfies the KDC code.).

It is hoped that this will speed up the KDC enough that it can again
operate under valgrind.

r12598: Make the 'objectClass' part of the templating process actually work.
We need to add to the multivalued objectClass, not ignore it because
the user has already specified a value.

Also rename the template again.

This was caught by more stringent tests in the unicodePwd module, but
breaks MMC.  A later commit will sort the objectClass.

Andrew Bartlett

r12597: One less void *

Andrew Bartlett

r12596: This variable is unused.

Andrew Bartlett

r12595: There was no comment on the mailing list, so kill the 'ldapsrv:samdb'
parameter.  It isn't useful with so many other things in the ldap
server opening the database directly.  Best to run this as a seperate
process, and change the global options.

Andrew Bartlett

r12594: Jelmer pushed some proposed header reductions to the list today.  This
commits some of these that I know to be correct in the kerberos area.

Andrew Bartlett

r12592: Remove some useless dependencies

r12589: Add missing newline.

r12584: Move NDR tests from rpc/ to local/, add to list of tests
to run for 'make all'

r12580: return the first 0x1B address as first address to 0x1C queries

metze

r12578: - w2k3 allows entries with 127.0.0.1 as address, so we should do
  to make it possible to add a static record for localhost or so...
- we already make sure we don't register 127.0.0.1 with our wins server,
  so the check for loopback in the non-wins name queries is enough

metze

r12577: filter the loopback addresses like this 127.*.*.* and not only 127.0.0.1

metze

r12574: Bring tables.pl back to life and move registration of interfaces
now completely to a new subsystem.

r12573: Update README to recent changes in pidls namespace

r12572: No longer parse coclasses as interfaces

r12568: Fix rename (noted by Steinar Gunderson)

r12559: use the selftest_prefix, we should use this for all make test output,
(e.g. the pidl tests and tdbtests, tridge, jelmer can you look at this)
to not polute the source/ directory with a lot of files

metze

r12558: Support [flag(NULLTERM)] on [charset()] arrays

r12556: added 'make gdbtest'

this runs smbd under gdb in a xterm, and starts the quicktest
tests. Then you can set a breakpoint on an interesting place. This
makes it easier to track down where something is happening in the test
suite (I used it to find the NTLMSSP annoyance from the previous
commit)

r12554: get rid of the pesky NTLMSSP warnings about being called after processing is finished

r12553: Steal the error string onto this context, so that the caller doesn't
have to think about exactly what the right context to hang it of is.

Andrew Bartlett

r12552: Remove use of Test::Harness - we're not printing the result summaries
on success anyway. Instead, call the scripts directly.

r12551: fixed oplock serialisation problem in gentest as well

r12550: - fixed 'make pch' to always rebuild the gch file. The dependencies
  were wrong, and we were using old gch files after include changes,
  so safest to just rebuild when the user specifically asks for 'make
  pch'

- fixed deps for includes.h so 'make pch' can work after a clean build

- changed 'make valgrindtest' to run valgrind on both client and
  server binaries