Make this an fstrcat(), as this seems to fix some weird issue with the server
name being truncated...  (either way, it's the correct thing to do).

Andrew Bartlett

The previous patch (NTLMSSP common code factoring) was missing a minor detail -
testing :-).  This gets the 'signiture' after the extended security blob,
rather than over the top of it.

Also move that code to the top of the file, with some of the other util functions.

Andrew Bartlett

Factor out common code in the NTLMSSP/SPNEGO code.

The idea here is to seperate, as much as possible, the SPNEGO layer from the
NTLMSSP layer.  This not only helps us with protocol correctness, but also
should allow further mechinisms to be added with relitive ease.  I indend to
make the kerberos code use this shortly.

I've never seen the 'zero length blob' form of the anonymous login, so I've
removed that case.

Andrew Bartlett

performance patch from HP-UX folks (cant remember who)

CUPS-PRINTER_CLASS patch from Michael Sweet

reran autoconf

One more try to fix the GNU Make dependency

One more fix ... Things link now if you don't use dynamic RPC stuff

One more try to get rid of the dependency on GNU MAKE

Fix the dependency on GNU Make introduced by the DYNAMIC RPC stuff.

I have not tested this in a GNU MAKE environment yet.

Fix memory leak found my Leo Qiu <leoxqiu@yahoo.com>.
Jeremy.

Commit just a little more infrastructure for HAVE_GETDIRENTRIES

At the prompting, start to add infrastructure to detect the presence of
getdirentries. We would also detect getdents if present. This has some
rudimentary support already.

Merge ... increment_smbd_process_count() fix from appliance.

Merge of max log file fixes from appliance:

 - smbd/process.c: check log file sizes more often than in
       timeout_processing()

 - lib/debug.c: increment debug_count inside Debug1() instead of
       when log file sizes are checked.

Fixed typo.

fix for CR 1603; provide description of NT_STATUS_PIPE_NOT_AVAILABLE

revert accidentally committed changes

Properly display popt errors.  Also fix debug to be -d for consistency with other progs.

Fixup proto generation to not include krb5 specific symbols
if no kerberos selected. Noticed by Metze.
Jeremy.

Updated some comments.

More fixes getting us closer to full Heimdal compile....
Jeremy.

Keep the list of dead WINS servers in gencache.tdb instead of in
memory.  This allows the information to be shared amongst all smbd
processes.

HP CR #1099

Make the valstr and timeout return pointers optional so a caller can
pass NULL if it doesn't care about the gencache key.

Deleted arguments to help output - they didn't work.

don't free() auto variables; fixes segfault when looking up RefusePasswordChange registry value

sanity checks from Ken Cross

should be HAVE_KRB5_SET_REAL_TIME (HAVE_ was missing)...fix the build

Add FIXME about dodgy argument parser.

Merge in more of the SuSE patches for Heimdal. These changes show how
to add a function without an explicit #ifdef HEIMDAL which I'm trying
to avoid.
Jeremy.

strip any trailing \'s from reg key names in an open

only supporting the Net::LDAP module now

Fix some debug levels (were set to 0 with RPC module patch), and
change one fprintf(stderr,...) to DEBUG.

Merge from 3.0.0 tree.

Er, I think this is a better spelling.  (-:

adding docs for rpc plugin libs

removing extra debug statement

dlsym() can return NULL validly, so we can't use that as the error test.
dlerror() is the correct way to test.

Enable dynamic loading of RPC modules.  See docs/textdocs/RPC_PLUGGIN.txt for instructions.

sync WHATSNEW from SAMBA_3_0

connect to the actual netbios name in smb.conf and not LOCALHOST

Fix reference count bug where smbd's would not terminate with no
open resources.
Jeremy.

reverted this patch till I sort out the craziness with UNIHDR

This removes the 3rd argument from init_unistr2(). There were 240
calls to init_unistr2() in the code and every one of them got the 3rd
argument incorrect, so I thought it best just to remove the argument.

The incorrect usage was caused by callers using strlen() to determine
the length of the string. The 3rd argument to init_unistr2() was
supposed to be the character length, not the byte length of the
string, so for non-english this could come out wrong.

I also removed the bogus 'always allocate at least 256 bytes'
hack. There may be some code that relies on this, but if there is then
the code is broken and needs fixing.

the 'static' keyword here is useless as we are not declaring a
variable or function

fix some undefined behaviour with increments in C. In theory a
compiler could have produced complete crap for this code.

Let's clean up client side ntlmssp!

Removed a dead function.

Remove unused variable in reply_spnego_ntlmssp_ok

update for 3.0

Fix an error where the SK Offset was truncated to 16 bits. Variables needed
to be unsigned int (DWORD) not unsigned int (WORD).

Fixed up mutex protection around winbindd logon code. Sync with APP-HEAD.
Jeremy.

Adding genlogon (from 3.0.0).

Added NT4 Profile Modification Docs, updated Win2K version.
NOTE: These documents are place holders for a REAL document.

(missed in last commit)

Change the 'cookie' to be the ntlmssp_context, and use the 'auth_context' on
that to store the cookie.  Ensures that simple callbacks can 'just work'.

Also make it clear that we are doing a pull_string into a pstring, not just
any sized buffer.

Andrew Bartlett

allow a couple of LSA functions to take a username instead of a SID,
They still accept a SID, it just can be tedious to have to type SIDs
instead of names all the time.

Add LIBSMB_OBJ for the new ntlm_auth functionality.

Andrew Bartlett

Updates to the NTLMSSP code again - moving the base64 decode fuctionality out
of the SWAT code, and adding a base64 encoder.

The main purpose of this patch is to add NTLMSSP support to 'ntlm_auth', for
use with Squid.  Unfortunetly the squid side doesn't quite support what we need
yet.

Changes to winbind to get us the info we need, and a couple of consequential
changes/cleanups in the rest of the code.

Andrew Bartlett

More Heimdal changes. Still not compiling with Heimdal yet...
Jeremy.

Fist part of fixes to make us compile with Heimdal. Don't explicitly
detect for now, I still have vague hopes of hiding the differences
between MIT and Heimdal with a compatibility layer....
Jeremy.

* merge fixes for SGML syntax errors (does no one ever regenerate the docs?)
* regenerate the docs
* add some files from SAMBA_3_0

Fix a signed/unsigned warning.

Add mutex protection around auth calls.
Jeremy.

s/WIFSIGNALLED/WIFSIGNALED/g

do not use RCS variables in file

add ntlogon directory and files from 3.0

Removed level 0 DEBUG leftover from testing.

Missed auth_ntlmssp.c in last night's checkin.  Also keep track of the current
challenge in the NTLMSSP context.

Andrew Bartlett

remove torture tools on make clean

small merges from SAMBA_3_0; mostly typos, renames, etc...

initialize acct_ctrl before using it
remove ldap_msgfree(result); as result is unitialized at this point

* removed unused variable from rpcclient code
* added container option to net command (patch from SuSE)
* Makefile patch for examples/VFS from SuSE

Refactor the NTLMSSP code again - this time we use function pointers to
eliminate the dependency on the auth subsystem.  The next step is to add
the required code to 'ntlm_auth', for export to Squid etc.

Andrew Bartlett

Doing a malloc(strlen(s)) then a pstrpcp(y, s) is just silly, make it a strdup
instead.

Andrew Bartlett

added cli_lsa_enum_account_rights() call. Note that this is in
principal similar to the existing cli_lsa_enum_privsaccount() call,
except that cli_lsa_enum_account_rights() doesn't require a call to
open_account first. There is also the minor matter that
cli_lsa_enum_account_rights() works whereas
cli_lsa_enum_privsaccount() doesn't!

this call can be used to find what privileges an account or group
has. This is a first step towards proper privileges support in Samba.

Fix warnings by getting the function into a shape the autoprototyper will
read, and add a static.

Andrew Bartlett

Crash fixes:
 - fix a crash when a second NTLMSSP session tried to free the first
 - fix a crash due to some NULL pointers in the Add Printer Wizard (or read
   printer code too it appears).  As far as I can tell it's just that the
   GUID just might not exist.

Andrew Bartlett

One more from waitpid() audit: Correctly interpret waitstatus when a
child fails.  Possibly this was causing smbmount to exit(0) when it
really should have indicated a failure.

Run autoheader

Fix bug where the existence of config.cache would cause functions like
yp_get_default_domain to be misdetected.

According to the autoconf manual we need to check for libraries before
looking for functions in them.

IRIX uses libns_winbind.so instead of libnss_winbind.so

[merge] removing unused variable and unused file

Fix some debug lines, and add a bit more info to help track down ldap
connectivity problems.

Andrew Bartlett

merge: disable [u|g]idPool objects

make -i flag work lik eit did in 2.2

Commit my (disabled) fstring/pstring mixup detection code.

We need to fix some 'overmalloc' cases before it can be enabled by default.

Andrew Bartlett

The last of the fstring/pstring mixups, and an extra 'static'.

A couple more pstcpy/fstrcpy mixups - doing an fstrcpy into a pstring is
harmless, but breaks my automated check.

Added comment about a SMB_ASSERT()

Remove wrapper function _get_trust_account_password() as it doesn't
seem to do anything useful anymore other than call
secrets_fetch_trust_account_password().

Added a comment in case anyone is thinking of doing a SMB_ASSERT in winbindd.

query_alt_name takes a forced unicode string in win2000. It is not
null terminated.

Thanks to Metze for finding this.

clearer debug message when the user is already in the ldap db

add help text for 'net ads lookup'

Missing indirect in final free.
Jeremy.

Always initialise this variable - and don't set the 'must change now' if it was
last changed at '0'.

We need to actually change this password sometime...

Andrew Bartlett

Fix typo, and the build.

Make sure that those cleanups actually went in.

Patch from metze to add what he feels is the correct semantics for a Domain
Controller.  As we have had a number of attempts at this over the last little
while, I need to get my test rig going, and give this whole area a poke...

Meanwhile, if you want to use this, just adjust your 'auth methods' line to use
samstrict_dc...

Andrew Bartlett

Patch from metze to to make testparm show values for 'workgroup', 'netbios
name' and 'netbios scope'.  Probably has a similar effect on SWAT.

Also adds '-V' to testparm.

Andrew Bartlett

Patch from ab, to make findsmb omit -r most of the time.

(original mail follows)
--
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
Greetings!

I propose to make an optional argument '-r' for findsmb utility to pass
'-r' option to nmblookup optionally and default to omit it. The reason is
to have findsmb working more user-friendly in contemporary office
environments where Windows 95/98 boxes are rare and also to allow usage of
the utility under non-priviledged accounts when Windows95/98 boxes are in
minority or even absent in network neighbourhood.

An attached patch provides this change for HEAD together with
documentation changes.

--
/ Alexander Bokovoy