This commit was manufactured by cvs2svn to create tag
'release-2-2-7a'.

s/localhost/127.0.0.1/

setting version

fix spelling typo

update for smbtar fix

fix broken incremental tar - merge from 2.2
found by "Jacob Anawalt" <anawaltaj@hotmail.com>

not in 2.2 tree

fix for smbclient giving wrong size on files over 4GB - merge from 2.2

sync with the latest from SAMBA_2_2

sync with SAMBA_2_2 for 2.2.7a

new WHATSNEW for 2.2.7

set version number

sync from SAMBA_2_2

sync with SAMBA_2_2

preparing for release of 2.2.6

fix typo in RedHat specfile

fix typo in RedHat specfile

sync from SAMBA_2_2

sync with SAMBA_2_2

preparing for final 2.2.6 release

preparing for release of 2.2.6rc4

sync with SAMBA_2_2

sync with SAMBA_2_2 for rc4

updating whatsnew and merging from SAMBA_2_2

preparing for release of 2.2.6rc3

sync with SAMBA_2_2 for 2.2.6rc3

preparing for release of 2.2.6rc2

sync for rc2 :-(  (forgot the LDAP fix)

always check for missing files

preparing for release of 2.2.6rc1

more merges from SAMBA_2_2

getting ready for rc1

 sync with SAMBA_2_2 for 2.2.6rc1

This commit was manufactured by cvs2svn to create branch
'SAMBA_2_2_RELEASE'.

Fix Solaris sendfile detection. Add small fixes to sendfile code.
Jeremy.

Tidy up client error processing.
Jeremy.

Fixed typo.
Jeremy.

Added error string for server timeout on client call.
Jeremy.

fixing typos spotted by eagle-eye-vance

Fix memory leak in getting DC list. Remember to exclude failed lookups.
Jeremy.

* adding some notes on the wins failover stuff
* fixing some typos after running printing.sgml through ispell

Added Solaris sendfile patch + configure tests from Pierre Belanger <belanger@yahoo.com>.
Jeremy.

* working on Makefile
* converting printing internal doc to SGML

missed one txt rule.

* add the Developers guide to the repository
* fix syntax errors in developer's docs
* update Makefile.in to place HTML files in htmldocs & text
  files in textdocs/

more updates--printing backend inmterface & Print queue tdb's

more details opn change notification

README.OtherModules

fix logic error in testparm with wins servers

Second part of my fix -- incorrect merge.

Added from samba mailing lists. Might help someone one day.

Don't zero out numwritten before using.... Found by Pierre Belanger belanger@pobox.com
Jeremy.

This is an initial draft of printing internals.  Not done (not really
even started), and not in SGML.  Plain ASCII right now, but I'll do some
more work on it tomorrow.

Fix the compile issue in bin/samtest, and make the 'system' token just have the
System sid.  This avoids comparing with ACEs that we don't yet support in the
ADS Domain security descriptor.

Some more work on vampire.

Volker

We have to hand out info on Builtin here as well. They are stored in
group mapping not as local, but as WKN_GRP.

Volker

Make sure that variable does not shadow a parameter.

Remove sam/api.c.

In order to reduce complexity, this patch removes the upper layer of the SAM
API.  Also, we remove the function pointers on the sam context - there really
is no point making these replaceable - that's for the modules.

Move a number of functions in include/interface.c around to allow for use of
'static' and to keep the external API in one chunk, at the bottem.  All these
functions were renamed to remove the context_sam -> sam

Consequential changes in the samtest module, and back out metze's change for
ACB filtering, becouse I think it belongs in the SAM backeds.  (But I will take
debate on this one).

Changes to the lib/util_sid.c code to create a 'system' token, and make it a
SAM_ASSERT() enforced requirement to have a token on those calls that specify
it.  samtest now uses this.

We should have a samtest call to set your own token.

We also need to extend our se_access code to cover the things that Win2k is
returning in it's access tokens.  Currently our system token doesn't pass, due
to unexpected flags.  (When running sam_ads against Win2k)

Andrew Bartlett

Updates for sam_ads by metze - add the start of domain policy searching, and a
small fix for the previous merge.

Andrew Bartlett

Fix 'plugin' command

Fix typos + report FIXME

Patch from metze to fix enum_accounts

Fixing path to libsmbclient.h so it never gets crossed with a system installed one.

Include ../include/libsmbclient.h instead of just libsmbclient.h - we don't want to include the globally installed libsmbclient.h - found by jht

Ok, hopefully final fix for this one. abartlet told a bit about the
history.

Volker

Try to compile as much as possible with only ldap, but not kerberos.

Forgot to commit this in the patch changing back the create_user API.

Back out one of the API changes, now I recall how it was meant to work.

(New accounts are created on thier internal talloc context, not a supplied one
and not the one beloning to the SAM)

Also actaully add the sam_skel to the tree.

I need to work out with Jelmer an appropriate way to ensure we still have an
example external build, and if this should move back out again.

Andrew Bartlett

Second stab at Volker's 'make shadow passwords work' patch.

Basicly, the password and the salt must be taken from the same place in both
passwd and shadow based systems.  Taking salt from one, and password from the
other just doesn't work.

So pull them from passwd, then overwrite them if need be.

When modifying this file, watch the #ifdef hell - as vl found out, some
variables are globals - but only with #ifndef WITH_PAM, and the code jumps all
over the place with the password cracker.

Getting double-reviews of any change to this file highly advised, it is one of
our most system-specifc areas of code.

(So now I get to take the blame for this one... :-)

Andrew Bartlett

Add the beginings of sam_ads to the tree.

This module, primarilly the work of "Stefan (metze) Metzmacher"
<metze@metzemix.de>, uses the Active Directory schema to store the
user/group/other information.  I've been testing it against a real AD server,
and it is intended to work with OpenLDAP as well.

I've moved a few functions around in our other libads code, which has made it
easier to tap into that existing code.

Also, I've made some changes to the SAM interface, I hope there are not too
many objections...   To ensure we don't get silly bugs in the skel module, it
is now in the default compile.  This way you should not forget to update it :-)

Andrew Bartlett

Thanks to abartlet I looked at that function a bit closer. What did
the first cli_push_string do? I suspect that it's a leftover from times
when the password length was needed at some point.

Volker

Add const.

Commit a fix to smbclient so that it will connect to EMCs and NetApp's machines.

This needs to be #ifdef HAVE_LDAP.

Add const.

Back our volker's patch as was breaking the build.

Volker, I would like to understand what you are trying to do here...

I'll trust that it's broken (this code is certainly not well tested) but I do
want to keep a close eye on the fixes...

Andrew Bartlett

It turns out that Windows allows delete printer on a handle
opened by an admin user, then used on a pipe handle created
by an anonymous user..... but they're working on security.... riiight !
Jeremy.

Check for security on delete printer was reversed...
Jeremy.

HEAD and APP-HEAD spoolss parsing was out of sync. This MUST NOT HAPPEN !
Jeremy.

Touching somebody else's code again... Sorry, Richard.

smbclient would announce that it can send UNICODE, but would send the
plain text password in ASCII. This confused Samba HEAD somewhat. This
change has been tested against Samba HEAD of today and Samba 2.2.1a. I
do not have any other servers that do plain text passwords. Anybody?

Volker

Apply Vance Lankhaars' cifs2002 documentation patch - mostly grammar and
English typo fixes and updates of documentation

Sorry to touch such an internal function. But I was quite surprised that
'security = user', 'encrypt passwords = no' did not work anymore.
This is on quite a standard SuSE 7.3, ./configure.developer --with-tdbsam.
I can provide a config.log / config.h on demand.

Please re-check for consequences, I don't really oversee that file.

Thanks,

Volker

Move a number of ADS related functions out into utility libs, so that things
like metze's sam_ads can also use them.

Also add error checking etc to a few more functions.

Andrew Bartlett

An example of a group creation command that can handle failures
of groupadd.

Volker

Do not update manpages directly...

Doco patch from metze.  This reformats the 'ldap ssl' docs, and add doco for
the new 'ldap passwd sync' option.

Andrew Bartlett

Vance picked up a pile of typos etc at the CIFS confernce, and finally got them
off his laptop :-)

Andrew Bartlett

Minor updates:

Add const to some more functions, and reintroduce 'net rpc join oldstyle' as
*only* trying an old-style join.

This means that we can rely on it not prompting for a password on the build
farm.

Andrew Bartlett

Some small cleanups to the libads code (mainly error checking), and give a
sane prototype for the push_utf8_allocate code.

Andrew Bartlett

I missed committing this - all updates to configure.in adding --with-foo
options need a matching entry in acconfig.h to actually do anything...

Andrew Bartlett

Fix typo

When compiled --with-ldapsam, make ldapsam the default passdb backend.

This is to allow painless upgrades from 2.2, and so people don't get a shock
when they follow old docs.

If ldap has been detected on the system, ldapsam is always available, just not
the default.

Andrew Bartlett

Readd the 2.2 --with-ldapsam paramaters so as to allow a smooth upgrade path to
a 3.0 based PDC.

Change defaults to use SSL, so that this also matches.

Andrew Bartlett

Make explicit the difference between a tdb key with no data attached, and
a non existent entry. Stop a malloc(0) being called in the first case.
Jeremy.

tagging version as post3.0-HEAD to differentiate from the SAMBA_3_0
branch.

add -r to usage output

preparing for release of 3.0alpha20

sync with SAMBA_3_0

Fix segfault in sam_context_enum_domains - reported by Kai

Don't define PASS_MUST_CHANGE_AT_NEXT_LOGON twice..