An update long overdue. Please edit this further guys.

Add in rety loop for query_user_list (from APP_HEAD). Deals with a bug
using MSRPC backend and should be safe with ldap backend.
Jeremy.

Handle <contrib> when generating attributions page

Add authors

Fix 2 typos (reported by Marc Groot Koerkamp <marc@its-projects.nl>)

Don't segfault when -b is specified (fixes debian bug #196833)

Ok, I've tried being Mr. Nice Guy and people (you know who you are) still
keep putting bzero BSD'ism's into our source code. Make this an error like
bcopy and others to prevent it in future.
Jeremy.

More updates on editreg.c to bring it better in line with the Samba source.

removed editreg from standard build until it is portable. Right now it
fails to build on a ton of platforms as it completely bypasses all of
our portability code.

if you want it then use 'make bin/editreg'. If some distros want to
add that to their spec files then thats up to them, but we really
can't have non-portable code unconditionally built in our main tree.

fixed libsmb code to set correct timeout in cli_state when waiting for
a blocking lock

fixed smbtorture LOCK1 test to know about the correct multiplier for
timed blocking locks

use lp_realm() to find the default realm for 'net ads password'

- fixed the bug that forced us not to use the winbindd cache when we
  have a primary ADS domain and a secondary (trusted) NT4 domain. This
  caused winbindd to be *really* slow for that setup.

- fixed winbindd_getgrgid(), which was calling uid_to_sid instead of
  gid_to_sid(). When you make changes to winbind *PLEASE* test using
  nsstest.

use ZERO_STRUCT() instead of memset

added an auth flag that indicates if we should be allowed to fallback
to NTLMSSP for SASL if krb5 fails. This is important as otherwise the
admin may think that a join has succeeeded when kerberos is actually
broken.

don't call a function error_message() as that conflicts with a
kerberos name

when creating aliased parameters in loadparm.c you *must* place the
alias directly after the main entry, otherwise it isn't treated as an
alias.

More instrumentation for winbindd.
Jeremy.

Instrument cache with debug statements so I can have a clue as to what
is going on in remote large sites.
Jeremy.

Add some basic DEBUG statements at level 10 so we can see what is being
called. This is *essential* (and should be done on all the other cli_XX
rpc calls) to help debug winbindd problems remotely.
Jeremy.

Fix for crash bug noticed by Luke Howard | PADL Software Pty Ltd | padl.com.
Jeremy.

Update WHATSNEW.txt with information from release branch

applied patch from bug#140
this fixes a timestamp problem with 64 bit machines

Debian updates.

Fix some memory leaks and extra cache startups/shutdowns from the trusted
domains lookup code.

Andrew Bartlett

Enforce 'client plaintext auth', 'client lanman auth' and 'client ntlmv2 auth'.

(this now causes things like the LANMAN protocol and contacting servers with 'encrypt passwords = no' set to fail, if configured)

'client ntlmv2 auth' (a BOOL) forces both plaintext and lanman off, and is the
most secure setting for compatible hosts.

Perhaps we should change this to 'client minimum auth'?

Andrew Bartlett

Make sure that we use schannel (if configured) when checking for a valid
join to the DC.

Andrew Bartlett

Rework our smb signing code again, this factors out some of the common
MAC calcuation code, and now supports multiple outstanding packets.

Fixes bug #40

Andrew Bartlett

bumping cvs version number to distinguish between SAMBA_3_0 cvs tree
and 3.0.0beta1 release

add back the winbind uid/gid parameter but mark them as deprecated

Try to fix memory leaks found by valgrind in pdb_ldap code.

Andrew Bartlett

Don't assume that the SAM knows the unix home directory - look it up by
getpwnam() if need be.

Fixes bug #130

Andrew Bartlett

fix up a couple paths

changed 'winbind uid' to 'idmap uid' in build farm tests

get rid of IRIX o32 builds - some libraries (kerberos and ldap) are only
n32 so smbwrapper fails to link.

remove o32 targets for IRIX. kerberos and ldap libraries are n32 only so
linking smbwrappers will fail.

applying David Lee's climessage patch to make sending messages more extendable

pMandrake/samba2.spec.tmplackaging updates (Buchan)

make this work for older version of perl

support LDAP_EXOP_MODIFY_PASSWORD (not experiemental in OpenLDAP 2.1)

* add in David Lee's utmp patch (defaults to on if available)
* one more try at fixing builds when --with-ldap=no

get rid of warning about malformed if in Makefile

remove yet aother RCS tag

fix build on systems w/o LDAP libs

Fixing Debian-specific patches so they apply cleanly.

delete extra PASSDBLIB at beginning

updates for RedHat packaging

- Regenerate docs
- Fix db2latex (it depended on the $Id$ tags)
- Fix CUPS-Printing syntax
- Update instructions in docbook.txt

pdbedit needs PASSDBLIBS

compile error

syncing RCS tag removal from 3.0 release tree

removing RCS tags

merge from APP_HEAD.  Push negative connection cache
into rpc_find_dc().  Should probably be extended some more
in 3.0 but this is what we have for the moment.

* break out more common code used between pdb_ldap and idmap_ldap
* remove 'winbind uid' and 'winbind gid' parameters (replaced
  by current idmap parameter)
* create the sambaUnixIdPool entries automatically in the 'ldap
  idmap suffix'
* add new 'ldap idmap suffix' and 'ldap group suffix' parametrer
* "idmap backend = ldap" now accepts 'ldap:ldap://server/' format
  (parameters are passed to idmap init() function

SMBlockingX timeouts are in units of 2 milliseconds, not 1

No matter how special this session key is, it's not worth a level 0.

Hide it behind a level 10, with #ifdef DEBUG_PASSWORD instead.

Andrew Bartlett

Fix for valgrind - when doing a srvstr_push we must zero fill
any extra bytes, not clobber region them - otherwise valgrind
thinks they are invalid on send() or write().
Jeremy.

Make skeleton VFSs compile with new EA modules.
Jeremy

Fixup of typos.
Jeremy.

Use filedes as first argument to fsetxattr, not the undefined variable 'path' :-)

More Edits from Vance Lankhaar.

metze noticed some conn elements remaining in a VFS_NEXT.
Jeremy.

Fix for VFS_NEXT xattr calls (from metze). I will add these to skel.c to
ensure they are tested.
Jeremy.

2 more places where win2003 forces UCS2

- the ALL_INFO trans2 QFILEINFO level uses a forced UCS2 name

- win2003 returns 0 for ea_size when there are no EAs

make the allocation_size consistent between trans2 QFILEINFO and SMBgetattrE

fixed a pstrcpy() that is not on a pstring

- the 8.3 name in BOTH_DIRECTORY_INFO is supposed to be always unicode
  (to match win2003 behaviour)

- added the STR_TERMINATE_ASCII flag from samba4 so we can get the
  string termination right for the case where it is supposed to be
  non-terminated for UCS2 and terminated when ASCII

Fixup the check for attr libraries, used ',' instead of ' '.
Jeremy.

fixed the string alignment of the QUERY_EA_SIZE trans2 findfirst level

fixed the layout of the FULL_DIRECTORY_INFO trans2 findfirst level

found by samba4 smbtorture SEARCH test

removed the 'valgrind fix' that (although it may well remove a
valgrind warning) causes us to return a completely wrong 8.3 filename
in directory searches!

come on guys, this close to a release you need to TEST CODE BEFORE COMMITTING

Missed (name) arg in fgetxattr.
Jeremy.

Added EA operations to VFS layer.
Jeremy.

Fix the building of the docs in all formats:
 - legalnotice should be in <bookinfo> (Developer docs)
 - Generate embedded PostScript versions of the PNG files in projdoc/imagefiles
 - Use either the PNG or the EPS images, depending on the desired output format.
 Check CUPS-printing.xml diff for details

Adjusting Debian patches so they apply cleanly.

Get ready for EA code... Add Linux interface.
Jeremy.

ENCRYPTION.txt has been merged into the HOWTO Collection

Fix broken URL's

Fix smb.conf build

Adding Kurt Pfiefle's new CUPS docs and Vance Lankhaar's fixes for typos.

Never second guess tridge.... (always talloc an internal pointer... ).
Jeremy.

working draft of the idmap_ldap code.
Includes sambaUnixIdPool objectclass

Still needs cleaning up wrt to name space.
More changes to come, but at least we now have a
a working distributed winbindd solution.

@$(@XSLTPROC) -> @$(XSLTPROC). Caught by Vance Lankhaar.

Add an attributions page to the Developers Guide as well

Each <link> element should have either 'content' or an 'endterm' attribute

More minor syntax fixes

<strong> is not a valid tag.

Fix XML syntax

Some language and XML syntax fixes.

Add some static. Patch by Stefan Metzmacher <metze@metzemix.de>

Fix typos reported by Paul Eggleton <paule@cjntech.co.nz>

Move VFS example skel.c to two different examples: one for opaque operations and one for transparent. Also add configure support for compiling third-party modules. Patch from Stefan Metzmacher <metze@metzemix.de>

First version of VFS API developers documentation. Needs work on both formatting and content.

Fix compiler warnings for vfstest. Patch from Stefan Metzmacher <mezte@metzemix.de>

Sync VFS API changes for vfs_nt_*get_acl. Patch from Stefan Metzmacher <mezte@metzemix.de>

Fix for previous checkin. Only use talloc on unmarshalling or we'll
leak memory.
Jeremy.

fixed the termination of several trans2 strings

shouldn't null terminate trans2 qfileinfo all_info/name

fixed the arbitrary 256 limit on the size of aliases in parse_samr