JHT ===> Fixed potential PAM Security hole and second chance syndrome
spurious warning message "Warning - no crypt available"
(This used to be commit dc559428b85474ff4d80f37f421365a3910a8861)

Fixed my stupid typo in earlier fix.
jra@cygnus.com
(This used to be commit e9a8ccb36bc94e161fdf85c1de8310937710c92f)

Fixed up problems with CDROM filesystems (return EROFS) and
also compile issue with USE_MMAP code.
jra@cygnus.com
(This used to be commit 8e9fe58991c32817142aa2a6caec1df0c4fa4b08)

Fixed const definitions for StrCaseXXX calls.
jra@cygnus.com
(This used to be commit cbb59639659476054571d4bd18b5df55b0e11a2e)

Fixed bug with NT and large directories.
jra@cygnus.com
(This used to be commit f0aa5e3ff05053224cffc8243237e7675e8b413b)

util.c: StrCaseCmp and StrnCaseCmp terminated incorrectly, giving false
answers when a string was partially identical.  this issue is still
outstanding, and needs to be investigated further.

loadparm.c: added lp_logon_path() parameter.
ipc.c: in NetUserGetInfo, lp_logon_path() can be returned instead of always
specifying \\SAMBA_SERVER\HOMES (which may not necessarily exist).
it is now possible to specify lp_logon_path() as \\ARBITRARY_SERVER\%U,
just like NT server can.  the default is \\SAMBA_SERVER\HOMES, just like
it used to be.

lkcl
(This used to be commit d5b6ad7cb87d6b1a9342f027ac4f57ffdb54b4f3)

line 1960 - call to atexit - address of higher order function killkids
not needed (address already specified).

lkcl
(This used to be commit c5ab2eb71afd2961dfb61da30984a8b0fc88e754)

JHT ===> Guys, please check this out before release of 1.9.16p10
I added it to answer the one-two-many time this matter has been
raised to me. If you are not comfortable with the added info
please zap it from the final release.
(This used to be commit 8d6d31c002f67b6378fe060c9af9cecce51d4883)

JHT ===> Prepared now for release of samba-1.9.16p10 RedHat RPMS
(This used to be commit e6fa5669e99806f2b361f9f529ac6f08e51cac5d)

JHT ===> Prepared now for release of Samba-1.9.16p10 RedHat RPMS
(This used to be commit beafb1ab79bcd1d7b0dd08e0c079bcc42c8297cf)

Fixed issue with null ypdomainname being used.
Jermy.
(This used to be commit 25175ce3113acad7fafb76e92f2f343d18ef4aea)

Fixed proto problem with lp_veto_files().
Jeremy
(This used to be commit c43d192a361000f306622a28584cc87490070d48)

JHT ==> Updated and commented RedHat Linux smb.conf file.
(This used to be commit 4430af3550a12f03bb9c953b32154924f88b0b06)

Added fix for file descriptor re-use failing when
file_exists is false.
Jeremy (jra@cygnus.com).
(This used to be commit b587f18247537577764a1e28169bf6307ff292e9)

locking.c proto.h shmem.c smb.h status.c :
Changed shm_ prefixes to smb_shm_ prefixes as shm_ is a POSIX.4
prefix. Updated fd code in FAST_SHARE_MODE code
to work with new fd indirection.
quotas.c: Fixed #ifdef not on position zero.
Jeremy. (jra@cygnus.com).
(This used to be commit c9a9d56642cc34369a42f48a28116e466240d303)

Added an extra parameter for unix_convert. If present this is the
last component of the modified pathname before modification. This
is needed due to an exceptional condition in reply_mv when the
filesystem is case preserving, but not case sensitive and the
user wants to change the case of a filename. Code for this is
also added to reply.c
Jeremy (jra@cygnus.com).
(This used to be commit cdafa35f9dba6eb0073700e3a214348c432a3e84)

JHT ==> Added for those who like to roll their own!
(This used to be commit e63a9d60722a3f9d8d021c4786d1f550e26939d5)

Makefile: Changes to split Solaris into Solaris2.3 and previous, and 2.4 and after from Paul Eggert.
Makefile: Added AMIGA changes from Rask Ingemann Lambertsen <rask@k4315.kampsax.dtu.dk>.
charset.c: Patch for Western European Languages from Josef Hinteregger <joehtg@joehtg.co.at>
charset.h: Patch for Western European Languages from Josef Hinteregger <joehtg@joehtg.co.at>
clitar.c: Patch to re-sync after read fail from (lost contributor name, sorry).
includes.h: Patch for AMIGA from Rask Ingemann Lambertsen <rask@k4315.kampsax.dtu.dk>
includes.h: Patch for SunOS atexit by Jeremy (jra@cygnus.com)
interface.c: Patch for AMIGA from Rask Ingemann Lambertsen <rask@k4315.kampsax.dtu.dk>
kanji.h: Patch for Western European Languages from Josef Hinteregger <joehtg@joehtg.co.at>
locking.c: Patch to fix file locking from Jeremy (jra@cygnus.com)
locking.c: Patch to add granularity of lock files to usec by Jeremy (jra@cygnus.com)
pipes.c: Patch to fix file locking from Jeremy (jra@cygnus.com)
proto.h: Patch to fix file locking from Jeremy (jra@cygnus.com)
reply.c: Patch to fix file locking from Jeremy (jra@cygnus.com)
server.c: Patch to fix file locking from Jeremy (jra@cygnus.com)
server.c: Patch for FAST_SHARE_MODE fix from (lost contributor name, sorry).
smb.h: Patch to fix file locking from Jeremy (jra@cygnus.com)
smb.h: Patch to add granularity of lock files to usec by Jeremy (jra@cygnus.com)
status.c: Patch to fix file locking from Jeremy (jra@cygnus.com)
statuc.c: Patch to add granularity of lock files to usec by Jeremy (jra@cygnus.com)
system.c: Patch for Western European Languages from Josef Hinteregger <joehtg@joehtg.co.at>
trans2.c: Patch to fix file locking from Jeremy (jra@cygnus.com)
trans2.c: Patch to fix volume name reported to Win95 from Jeremy (jra@cygnus.com)
util.c: Patch for Western European Languages from Josef Hinteregger <joehtg@joehtg.co.at>
util.c: Patch to fix client_name from continuously returning UNKNOWN (from various contributors).
version.h: Update to 1.9.16p10.
(This used to be commit 03d28fa32eb094affa33133ebe2602fdb70f6361)

JHT ==> Ditto
(This used to be commit a5b75840f2df6947fd7af2001b8a59c627327da5)

JHT ==> Updated files in preparation for release of Samba-1.9.16p10
(This used to be commit 07d8294d93592e196b2b8e80e4ab7712b1e42f13)

JHT ==> Fixed typo in DOMAIN_CONTROL.txt, added Application_Serving.txt
to help those wishing to run MS Office Application Servers.
(This used to be commit 3ecc94a7a3daeb6cc0cf4df83c6179f09670b663)

Added patches from Paul Eggert.
(This used to be commit 89526ed50cf6236211723170403899f0efd2d7ae)

Added new entry.
(This used to be commit e8a03c9ac2c9a2aaecfd6a485a9debaaa85abfb5)

JHT ==> Added just for RedHat support so I have a working copy of the RPM
aware makefile to generate the RPM source and binary distributions.
(This used to be commit d30c208c113143ad03810140823116f391c45f1f)

spec files needed for redhat rpm building
(This used to be commit 3ad345fa605c2b7d346cc3fab37175fb69eff846)

JHT => Modified for RedHat Linux for DEC Alpha platform includes.
(This used to be commit 40fa8d4be629ccffa93ba7d969f2684907a058fa)

JHT ==> Added extensions for PAM (Pluggable Authentication Module) support
for Linux and other little beasties that use PAM.
Source: ftp.redhat.com/pub/Incoming/samba-1.9.16p9.src.rpm
Originally from RedHat modifications to samba-1.9.15p8
(This used to be commit 79145bad569c71a7485b40a74e91eb93b52d6392)

added Adital corp to Support.txt

lkcl
(This used to be commit 2929528bc0cd6d28dccd8396778ec54435b0ead9)

updated an entry for canberra.

lkcl
(This used to be commit 6cf7ce942213bd37c9815c12e6eeabdbaf0f9d53)

Added Whistle veto file functions. Moved fcntl locking from
locking.c to util.c
jra@cygnus.com
(This used to be commit f2d481a2d3a9adca7c94427f291a379958c3c0da)

Fixed for FreeBsd.
jra@cygnus.com
(This used to be commit 979acbc1096dda3f36f95eaed88de94931cfb164)

Added -f lockfile support.
jra@cygnus.com
(This used to be commit 84024a3df37df48865d6a53fbba0716d62819743)

Fixed quota support for FreeBsd.
jra@cygnus.com
(This used to be commit d1009c53517c3cfc536cb6436a702441c27be448)

Added veto calls.
jra@cygnus.com
(This used to be commit 8167becd333dc0fd4327e4c3f29e4d4fd1302bdb)

Added -f option for lock file.
jra@cygnus.com
(This used to be commit 0c8df4cef915ff1bead02e5dad8d761a614dfb62)

Added in missing return statement.
jra@cygnus.com
(This used to be commit 61dc3087a0fbe92d703d46722338aa9e06b56ed0)

Moved fcntl locking code into util.c to allow it to be
called from nmbd code.
jra@cygnus.com
(This used to be commit d718f4fd30423fea957b14e141289739506656cb)

Added in veto files parameter created by Whistle.
jra@cygnus.com
(This used to be commit 09aa77766c01fc172260cca217583331f93dc2db)

Added in changes for FreeBsd.
jra@cygnus.com
(This used to be commit 074d28fcb61045891191b007b19a099301a94d16)

Added in veto files parameter create by Whistle.
jra@cygnus.com
(This used to be commit d5659df9c23822766501397b8fbbffbce6842ea7)

Added Volkers fix for bundary condition. Needed as word
alignment wasn't being taken into account in space
calculations.
(This used to be commit 2fd77d66c0e93b381466e40bd34680468ac8ec77)

updated tectronic's entry to include the new contact name, and info about
them setting up the uk samba user group. contact: sam@tectronic.demon.co.uk

lkcl
(This used to be commit f384692521d2d4205b053e97a54fd35934d90c13)

Set num_validated_users to zero if Realloc fails.
(This used to be commit 57121e609e927d16389793c7969f5fb944c7669d)

increased debug levels for name dump to same as that for workgroup dump
in log files. really verbose listings ought only to be shown at debug
log level 5 and above.

lkcl
(This used to be commit 6f0a4d71787cf64468cdba0b2f82288c71b1499b)

queries for 0x1b names were resulting in dns lookups. not good.

lkcl
(This used to be commit 992ca1f32bd2bcb88bf85a71524b5643f63b322e)

nmblookup was looking for 0x1b (domain master browser) not 0x1d (local
master browser) names with the -M switch.

lkcl
(This used to be commit f27a9ccc972432a8a49dc0f0290751971d5699cd)

allowed packets coming in from 'unexpected' subnets.

lkcl
(This used to be commit 2e727071c2856de4793352df4affdf4bb984f04e)

removed getdomainname() stuff and appending a '.' to the name in
dns_name_search().

lkcl
(This used to be commit adf5a42c21cd73ee0eaf05030e01788908fbb8a5)

severe debugging session for nmbd. in fact, i'm surprised that browsing
in 1.9.16 works at all!

question and resource record types for queries and response netbios
packets sorted out properly (see rfc1002.txt 4.2.1.3).

receipt of browser announcement packets were playing up

lkcl
(This used to be commit b289db62f1a53f1a68ea48dbfa59720cc778d39c)

Changed become_user to take a vuid as second arg.
Consistent with other changes to make smb_uid an index+offset
into the validated_users table.
jra@cygnus.com
(This used to be commit 89675f8ae8f136fb587690b137f4413607d30c14)

Added definitions for vuid offset and invalid user smb_uid.
Added vuid to connections struct.
jra@cygnus.com
(This used to be commit 555f6cda319559ebcb0b566f7f4042cf6a734e01)

Modified all references to smb_uid to be vuid's.
jra@cygnus.com
(This used to be commit 5056672a3ad579fa900411534d7548a6fabc729f)

Modified all references to uid to vuid.
jra@cygnus.com
(This used to be commit a2b07e5562dda87b42d9447c0b29a7815bd3178d)

Changed prototypes for accesses into validated_users structure.
Ensured all smb_uid accesses are uint16's.
jra@cygnus.com
(This used to be commit b5e2d87179d0cd347da6feedb9ed9f3605f5a6c3)

Core of the changes for returning smb_uid's. smb_uid's are now
returned as an index plus offset into the valudated_users table.
The offset (100) is added so that an smb_uid of zero becomes
an invalid value. All access into the validated_users table are
done by removing the offset and indexing into the table. Out of
ranges return NULL. Causes accesses into the validated_users table
to be more consistant and controlled.

This change made due to the fact that the uid field is only 16
bits in the smb header and we need for this not to be a unix
user id (which can ge 32 bits).

jra@cygnus.com
(This used to be commit ac265eff85a043e139b259e400fbbc444a94c97c)

Changed definitions of prototypes to take uint16 vuid's not
int uid's. Part of the change for Samba to return an index+offset
into the registered users table rather than a raw unix uid.
Added casts to required prototypes for function pointers in
tables.
jra@cygnus.com
(This used to be commit ec2a3a1cf2220f6aace004d1808352f8e62a5616)

debugging the dns lookup changes
lkcl
(This used to be commit 3f63dd6771ee1c4cd30049478ea053caefdc262f)

debugged dns lookup / netbios name query code from yesterday.
lkcl
(This used to be commit 7c2f1da3773bac59ba0aeea7c0cac1134a74381c)

Added faq directory under docs. Translated the whole of the current
FAQ into linuxdoc-sgml format. From now on we can change the file
sambafaq.sgml and then run sgml2txt and sgml2html to generate the
other files. (Home page for linuxdoc-sgml is
http://sunsite.unc.edu/mdw/Linuxdoc-SGML.html. Does cross references
and section management.)
(This used to be commit 2fedc53b4ea38e482fea7e3296637d6e44e031b7)

dealing with name queries and dns lookups etc.
lkcl
(This used to be commit 98cb371244fcb048ad13514140a4ea7243b2b039)

preparing for release of 1.9.16p9
(This used to be commit 526e597d3c7c3b05bb7a8584457ee0731c494ed8)

- added support for TMPDIR env variable
- fixed fault.c for linux 2.1
- put back in the FIND_SELF failing code
- cleaned up casts in encryption
(This used to be commit 3af04f1580b2569c0a4f2549bf6352c7a25afa0d)

- fixed listproc mail address in faq
- added printer driver section to faq
(This used to be commit b8c397df87401d53315d472917802e47a9b11bef)

Jeremy <jra@cygnus.com>
Removed AS_USER requirement for SMBulogoff. A valid TID (cnum) is not
given for this call, which become_user needs if it is not to return
an error. This fixes a specific case with NT4.0 which stops users
attaching to a Samba server using a different account to the one they
are logged in under.
(This used to be commit c65a2cdd830bcda396ad6a0bd51a9b80c9d26a67)

preparing for release of 1.9.16p8
(This used to be commit 09588edfec5ea29728a0166aaa109562cf3f1eca)

wrong answer response resource record type expected, so the response packet
was being abandoned. oops.

lkcl
(This used to be commit cf2ed4183be250a7a6e110fd79decbd9d234b382)

code was added to stop samba from replying to queries for its own names (?! :-)
lkcl
(This used to be commit 92a3d0f3e18f7e50ea24053a989fd0096264c816)

Did some editing, got frustrated, started converting to linuxdoc-sgml
(This used to be commit c9066072a64879a7f9f0581d9ce918e864c79fa2)

the response packets are being received (fix to process_nmb() worked)
however dead_netbios_entry() is still thinking that no response has
been received when the response_record times out for the registration
with the WINS server. only print a debug message when no registration
response is _really_ received from the WINS server.

lkcl
(This used to be commit e9eb9d70e3663b53a3535f2f0a64c5bf4b2403e7)

preparing for release of 1.9.16p7
(This used to be commit 998f8bae7234b39fa9aefcaa09795183911ec866)

netbios registration and release response packets were being junked. a
BAD idea.

lkcl
(This used to be commit b790455aca91a5443df1010deafa9080b6348ca3)

- set default printer driver string to "NULL"

- fixed debug levels for name status parsing
(This used to be commit f2c5f1eab1f3de7a9ae2b7ec4770a5c455dc04e4)

preparing for release of 1.9.16p6
(This used to be commit fca0c5dc8e65e2f64a4b93a231603c4e2d091b2c)

- correctly handle non-encrypted share mode session-setup. We were
losing the username due to the recent "handle broken password lengths"
patch.
(This used to be commit b006cd6f911c045488bcdab260b03fd98cb08145)

- updated the ENCRYPTION.txt stuff to point to the newer des
libraries.

- updated the MIRRORS list
(This used to be commit fee34277acba651a2102d11846cccee678960905)

preparing for release of 1.9.16p5
(This used to be commit 952918bdd5fa05453dfa78f911c8d00110ab98cd)

- revert to old idle dir code (marty pointed out a problem with the
new code)

- handle server level security in the new "detect NT password length
stuffups" code
(This used to be commit 7c135d499409d4ddedb978f681559dae90ac4288)

preparing for release of 1.9.16p4
(This used to be commit 13c3a05093ab49908f8357017051d680dbc633eb)

- continue when failing to load config file in nmblookup and smbclient

- fix important bug in nmbd where it set the return code for a
negative name response to 0 (which means success!)
(This used to be commit bfa816cc8f30d9a629b4fe9f71bf0707aa6c4502)

- changed the default nmbd loop timout to 10 seconds (2 seconds was much
too short)

- got rid of many unnecessary calls to time(NULL) in nmbd. They were
causing it to chew too much CPU time when idle. Now we pass a time
value in from the top level.
(This used to be commit 3cd7303dbc2118db7084a6d8872403d825c52323)

- added an entry to the MIRRORS list
- minor fixes in man page
(This used to be commit 733c7186576c752edb07e9768f7902edc1cc5a42)

preparing for release of 1.9.16p3
(This used to be commit 47212791c2e71ddd57018a4bc01c2c8931d32cd8)

add DEBUGLEVEL to replace.c
(This used to be commit b215a902062e82d0e05f48c3a7246514143af94d)

- use waitpid for ultrix
- don't use wait4
(This used to be commit 2aa612d676e634a892fdc50349f5b72732f0e91f)

- replace the base36 function with one that works on more systems
(compiler bugs were the problem)

- minor password cleanups (catch WfWG bug where it sets the password
to a space instead of a NULL)

- fix printing problem for kanji users

- minor cleanups
(This used to be commit 92566ecc315c29da6e9aaa67ddae33e64f5bcc67)

- added a mirror entry and added a new Support.txt entry
(This used to be commit 975ddfd3099b9625d674ee862d4174d03ba7386e)

I have fixed quite a few important bugs in this commit.

Luke, can you take special note of the bug fixes to nmbd so you can
propogate them to your new code.

- rewrote the code that used to use fromhost(). We now call
gethostbyaddr() only if necessary and a maximum of once per
connection. Calling gethostbyaddr() causes problems on some systems so
avoiding it if possible is a good thing :-)

- added the "fake oplocks" option. See the docs in smb.conf(5) and
Speed.txt

- fixed a serious bug in nmbd where it would try a DNS lookup on
FIND_SELF queries. This caused a lot of unnecessary (and incorrect)
DNS lookups to happen. FIND_SELF queries should only go to the
internal name tables.

- don't set FIND_SELF for name queries if we are a wins proxy, as we
are supposed to be answering queries for other hosts.

- fixed a bug in nmbd which had "if (search | FIND_LOCAL)" instead of
"if (search & FIND_LOCAL)". Luke, this was in nameservreply.c

- the above 3 bugs together meant that DNS queries were being cached,
but the cache wasn't being used, so every query was going to DNS, no
wonder nmbd has been chewing so much CPU time! Another side effect was
that queries on names in lmhosts weren't being answered for bcast
queries with "wins proxy" set.

- ignore the maxxmit for seconday session setups (see CIFS spec)

- close user opened files in a uLogoffX for user level security (see
CIFS spec)

- added uid into the files struct to support the above change
(This used to be commit ea472b7217b7693627a13a7b1e428a0a6a3d8755)

- added docs on the new "fake oplocks" option.
(This used to be commit 1303132113b24a3e84dd76efe1c664e0dffe5013)

- use workgroup from smb.conf in smbclient

- change debug level on clitar stuff

- define MAP_FILE if not defined

- ensure we never set authoritative on queries in nmbd

- fake a positive response to SMBioctl, apparently this is needed for
some WfWg printer drivers

- deny file access for non-fcbopen queries when (access_allowed == AREAD && flags == O_RDWR)

- add sys_waitpid()
(This used to be commit 61e3116e573637d6b5a878eeb8db72831e3c5bd1)

- added a new support entry
- added THANKS entry for NEC
(This used to be commit dff891e69d1fd0175f806e00d10ddbcbb9fc7b0b)

- changed the umask handling. We now set the umask to 0 and explicitly
set the mode on all created files. I think this is a better policy.

- change the debug levels on some items

- fix a charset handling bug which affected foreign and extended
charset users

- no longer switch back to the original directory when idle, instead
switch to / as the original directory may not be readable by ordinary
users.

- fix some bugs where the create mode of files was not being
explicitly set (it was relying on the umask and using fopen). Not a
big bug as it only affected obscure commands like the messaging ops.

- got rid of the lock code in the lpq cache as its no longer needed

- rewrote smbrun to be faster and to remove the security hole. We now
don't actually need a external smbrun binary, its all done by smbd.

- add a more explicit warning about uids and gids of -1 or 65535
(This used to be commit 5aa735c940ccdb6acae5f28449d484181c912e49)

Added a version of tridge's comments on numbering to the faq.

Dan
(This used to be commit 53a4b8769e25c65fa6ab0f532e30630adf6f2056)

- fix the EALREADY bug so connections to slow hosts with smbclient get
through

- add workarounds to handle the win95 and WinNT bugs in handling
password lengths in sessionsetup
(This used to be commit 671b3a3a770c824ae77fcb83dc551054a880edad)

backout all the changes to nmbd.

The 1.9.16 tree is now back to 1.9.16p2 as far as nmbd is concerned
apart from a small change that fixes the announce type in two places.
(This used to be commit 45e66a69d320024877c8b13f12b21bf895e04410)

- a huge pile of changes from Luke which implement the browse.conf
stuff and also fix a pile of nmbd bugs. Unfortunately I found it very
hard to disentangle the new features from the bug fixes so I am
putting in the new code. I hope this is the last big pile of changes
to the 1.9.16 series!
(This used to be commit 20b6203dac4bbb43e4e7bea0b214496d76d679d9)

- accept either NT or lanman passwords in tconX
(This used to be commit b6c1c60d72e1625ca172b8f8eb07078413611468)

Dan
(This used to be commit 203f49a4e2b868c4afb7dbd96a83598d2f6d480d)

Tyop.

Dan
(This used to be commit 55d7b0679300ab2f7d4bd27c320de5768eb62758)

Edited doc directory to remove anything that pointed to Karl Auer, since he
is still getting lots of email. Also updated some of the PROJECTS file. Luke,
you should do a quick paragraph or two there.
(This used to be commit 5a50e3416940d93e3da981ac75c1feed89231847)

Updated to add the Windows NT password mechanism explaination.
Jeremy (jra@cygnus.com)
(This used to be commit fd428da77059ba722d29a07aec4a9b2aacff33a9)