Leave doc comments in code listings for the web.

Configuration file to run the Doxygen API documentation tool.  A few
files already have Doxygen markup.  Instructions on inserting tags
into new code can be found at http://doxygen.org/.  Output is
(currently) at http://samba.org/~mbp/samba-dox/

FALSE -> False

Added free_domain_info() function.

Get list of trusted domains if we haven't fetched them yet.

Added free_domain_info() function.

Cache positive and negative name domain controller lookups.

Cache negative connection attempt lookups.

Fixed loginc bug in connection_ok()

Get list of trusted domains if we haven't fetched them yet.

Fixed display of uninitialised buffer in debug.

Get list of trusted domains if we haven't fetched them yet.

Bit of a cleanup of signal handling code.

Ignore the SIGUSR1 signal before we install a handler for it as glibc (?)
seems to just print out "User defined signal 1" and exit if no handler
is installed.

Fix detection of RedHat 7.2.
Remove unused old file.
Test 42 byte reply to SMBntcreate (W2K does this).
Jeremy.

Fix compile on RedHat 7.2 systems with broken system headers.
Jeremy.

Make signal handling safer (handle EINTR on read/write/accept), don't
call slprintf within a signal handler.
Jeremy.

Got ready to implement Martin's idea, but request doesn't have a length
field.... well, now at least the code is there when it does :-).
Jeremy.

Random connection robustness related fixes.  Display some debugs about
the currently open connections when winbindd receives a USR1 signal.

Hmm - I've just realised this will conflict with the messaging code
but we don't use that yet.

Give sensible defaults to some variables that are set by the build
farm but not present in Make.

Close the socket and set the file descriptor to -1 if there was a socket
error in cli_receive_smb() and cli_send_smb().

Clean up message.

#ifdef'd out suggestion for tim on making the winbindd protocol more
 robust.

Little note about what's happening with Satyr.

Doc.

Try not to run tests if the user specified --prefix=/usr* or something
similar, because it would not be nice(!) to clobber their
configuration file and passwords.  Eventually I think we want to run
the installed versions, but specify different paths for everything.

Added needed debugs...
Jeremy.

Removed the "reestablish" code. Tridge - scream if this was needed....
Jeremy.

Too much of samba depends on finding files in their installed
locations, so we can't do "make check" yet, only "make installcheck".

Fix from Herb. mincount/maxcount need to be ssize_t for comparisons.
Jeremy.

Removed unused variable.

Reformatted to 75 columns.

Converted from DOS CRLF format (hmm).

Added suggestion about C vs C++ comments.

Add basic "make check" and "make installcheck" targets, using the
Satyr framework from the buildfarm.  This will eventually be copied
into the Samba source tree, but it is not yet.   See
cvs://samba.org:/data/cvs/satyr

Add "make showlayout" target to show where installation will put
things.

Cosmetic fix for libpopt-checking test.

Look for DOMAIN\group in group lists and ask winbind.
Jeremy.

Fix winbind client code so that winbind calls are not made if the
requested name does not have a winbind separator character. This
makes the intent explicit. Tim, contact me if this is not what
you indended.
Jeremy.

List of coding suggestions for submitters

verified two new win2k rpc's EnumPrinterDataEx() and DeletePrinterdataEx()

Fix typo.

new Win2k spoolss rpc opnum (unknown right now).

Formatting fixes only.
Jeremy.

Minor fixes to help display, and domain enumeration , and also preparation for new command option

Spelling fixes.

Don't check space on every extend if strict allocate not set.
Jeremy

messed up with patches, this should be the right one,
sorry

Fixed allocation bug in database prog. Some format fixes.
Jeremy.

some bugfix and new functions,
modified mangle.c to use mosltly acnv_????() functions.
this should make also build farm happy

Code duplication is bad.  So add an add_signiture() function and just refernce
that.

Kill off 'restrict anonymous' becouse it is useless in its current form.

To be replaced with a real restriction in consultation with jra.  (Hence why
I've not touched loadparm.c).

Andrew Bartlett

Fix up some DEBUG()s

Add and fix comments

Add 'const' to some more input paramaters.

Add back the not null checks in a better place.

Check the pdb_init_sam() for failure.

make sam_account_ok static.

remove rudundent  not null checks

fix indenting

This extra check isn't needed, we can only get here if secuirty=domain

Minor updates.  A small dose of const.

autoconf

Remove built-in support for clear-text kerberos authentication.

This should remove some confusion from the ./configure, but does not affect the
'real' kerberos support currently residing in smbd/sesssetup.c.

This code is vunerable to a spoofed KDC, and is best replaced by --with-pam and
the pam_krb5 module.  This module includes measures to prevent such spoofing.

Andrew Bartlett

fixed, moved and added some functions
note the useful acnv_uxu2 and acnv_u2ux functions in charcnv.c

Use defined constants not integers.
Jeremy.

As pdb_ldap.c does not compile in HEAD anyway, a not-compiled merge
from 2_2.

Volker

Fixed a few typos and added the opnum for ADDPRINTERDRIVEREX to the
rpc_spoolss.h header file.

Fixup __LPID -> _LPID.
Jeremy.

This change updates lp_guestaccount() to be a *global* paramater, rather than
per-share.  I beleive that almost all the things that this could have done on
a per-share basis can be done with other tools, like 'force user'.

Almost all the user's of this paramater used it as a global anyway...

While this is one step at a time, I hope it will allow me to considerably
simplfy the make_connection() code, particularly for the user-level security
case.

This already removes an absolute truckload of extra attempted password lookups
on the guest account.

Andrew Bartlett

fix the tree so it compiles again

  grumble, mumble, ...

Removed #ifdef TDB_DEBUG around tdb_dump_all() and tdb_printfreelist()
so that tdbtool can be compiled without having to make clean.

Change to guest logon code.

This changes the way we process guest logons - we now treat them as normal
logons, but set the 'guest' flag.  In particular this is needed becouse Win2k
will do an NTLMSSP login with username "", therefore missing our previous guest
connection code - this is getting a pain to do as a special case all over the
shop.

Tridge:  We don't seem to be setting a guest bit for NTLMSSP, in either the
anonymous or authenticated case, can you take a look at this?

Also some cleanups in the check_password() code that should make some of the
debugs clearer.

Various other minor cleanups:

 - change the session code to just take a vuser, rather than having to do a
   vuid lookup on vuser.vuid

 - Change some of the global_client_caps linking

 - Better debug in authorise_login(): show the vuid.

Andrew Bartlett

Fixed incorrect debug message.  )-:

spoolss_io_devmode private data is binary and should be shown in hex,
not ascii.

Only 1mb allocate slop.
Jeremy.

Merge overdue changes from 2.2. Fix <4gb write problem.
Jeremy.

Added more define bits. Fixed error in vol attributes.
Jeremy.

Added debug in truncate, fixed warning with gcc3.
Jeremy.

Add function to add those hosts who have added msbrowse (domain master browsers)

Added delheaders as a dependency for clean.

add convert_string_allocate() function

UGLY HACK to get machines to join tdbsam domains again.

The problem is that we don't use the bitmap field, and so have to guess what
feilds to change.  NT4 sets the RID to NULL in its reply, (as a no-change
value) and we were attempting to set that as a RID.

jfm:  Can you get me the info on that bitmap, so I can construct a proper fix
to all this?

Thanks!

Initilising these variables before appending the domain groups to them

Fixed unsigned / long unsigned format missmatch.
Jeremy

Internationalization enbalement for net utility - replace printf with d_printf

Fixed looking up domain (winbind) users ahead of local users in
domain_client_validate()

Removed totally annoying verbose debug in sid_to_string()

free the negTokenInit structure

Changed MAX_OPEN_PIPES to 2048.
Jeremy.

Wrote some stubs for new win2k only spoolss rpc commands:
GetPrinterDataEx() and SetPrinterDataEx().  Not sure what the command
number is for the latter is - I haven't seen it on the wire yet.

merge from 2.2.  Why is STR_CONVERT missing when comparing
2.2 to HEAD?

old merge from 2.2

Fixed some compiler warnings.

Renamed make_user_info_for_winbindd() to be more consistent with the
names of the other functions in this file.

Fixed compiler warnings.

Use cli_nt_login_network() instead of domain_client_validate() to perform
pam authentication.  This allows us to link in less other crap.

Authenticating with a challenge/response doesn't seem to work though - we
always get back NT_STATUS_WRONG_PASSWORD.

Removed duplicate debug.

Don't put a \n on the end of the arg to exit_server()

Added missing strchr_wa.
Jeremy.

Fix for broken-as-shipped RedHat 7.2 system headers. Now we have
to detect this in configure.
Jeremy.

a big one:
 - old mangle code has gone, the new one based on tdb seem resonably ok
   probably the valid.dat table need to be updated to treat wild chars as
   invalid ones (work ok without it)
 - a LOT of new string manipulation function for unicode, they are somewhat
   tested but a review would not be bad
 - some new function I will need for the new unix_convert function I'm writing,
   this will be renamed filename_convert and use only unicode strings.
 - charconv, I attached a comment, if someone wnat to look if I'm right or
   just was hacking to late in the night to make a sane one :)

of course any bug is my responsibility an will be pleased to see patches if
you find any. :-)

Simo.

get the string lengths right in domain logons

Andrew, this fixes domain logons in head. Please look at the change,
as I think you may have misunderstood the max_str_len field (which is
badly named)

remove {} from default valid char list

Fix segfault. sup_tok might not always be with us.

Fix up authenticated pipes in line with vuser changes.  This ensures that global
groups obtained via a domain logon are respected in the attached NT_USER_TOKEN.

This functionality is only available in HEAD, becosue of the way authenticaion
has been abstracted.

Both vuid logins and authenticated pipes need to use the same code for this in
future.

Can sombody with the correct facilties check this please?\

Thanks,

Andrew Bartlett

Fixup for accounts without a local /etc/passwd entry.
 - Now perfectly valid.

Fix up pdbedit so that it at least compiles without warnings.
 - Basic functionality intact
 - Now adds machine accounts without a uid.  (using the machine uid range to
   avoid conflict with real uid based accounts)

Got serious about const again.
REMOVED BZERO CALLS YET AGAIN !!! Why do these keep creeping back in....
They are *NOT* POSIX. I'm also thinking of removing strncpy as I'm sure
it's not being used correctly....
Jeremy.

Added NT_USER_TOKEN into server_info to fix extra groups problem.
Got "medieval on our ass" about const warnings (as many as I could :-).
Jeremy.

Added many more defines in service category, user category and others

Added support for UserListGroups, ServiceEnum

Adding support for net password, net service, net user info, fixing net helps

anonymous logins are guest logins, so mark them as such. (Otherwise they can
browse non-guest shares).