Latest patch from metze <metze@metzemix.de> to move most of samba across
to using SIDs instead of RIDs.

The new funciton sid_peek_check_rid() takes an 'expected domain sid' argument.

The idea here is to prevent mistakes where the SID is implict, but isn't
the same one that we have in the struct.

Andrew Bartlett

a useful script for finding global variables or functions that could
be static

very very slow ... I leave it as an exercise for the reader to make
this O(n) instead of O(n^2)

Spelling.

Ignore winbindd_proto.h

Spelling fixes.

Removed eff_name field from cli_struct as it wasn't being used anywhere.

few fixes from Elrond(elrond@samba-tng.org) and Billy O'Connor(billy@oconnoronline.net)

merge from 2.2

Merge of Jerry's fix from 2.2.
Jeremy.

Remove "sids.h" as it really wasn't being used anywhere, and was exporting
the (now static) global_sam_sid.

The only place it was being used was to return global_sid_NULL to some
uid->sid functions - and I'm not convinced this is correct in any case.

Andrew Bartlett

With this file being automaticly regenerated, and cleaned up with 'make clean'
I think it should be removed from CVS.  This matches the other proto files.

Andrew Bartlett

Fix up comment on netbios scopes, and remove paragraph about international
charsets, becouse it really don't apply well with Samba 3.0 and unicode.

Andrew Bartlett

This paragraph is irrelevent and misleading  (needs fix for 2.2 as well)

This (hopefully) fixes a bug reported by Kai Krueger <kai@kruegernetz.de>
involving the use of lp_winbind_gid() without checking if they have been
set.

Also revert the 'clashing user' check back to a Get_Pwnam() - I probably should
never have changed it.

Andrew Bartlett

Ensure when allowing fchown with write access and dos filemodes that
we leave the gid alone.
Jeremy.

Merge pidfile fix.
Jeremy.

Fix comment

Globally replace 'global_sam_sid' with get_global_sam_sid(), a self
initialising function.  This patch thanks to the work of
"Stefan (metze) Metzmacher" <metze@metzemix.de>

This is partly to enable the transition to SIDs in the the passdb.

Andrew Bartlett

Move the code from lib/util_sid.c that deals with the global_sam_sid into
a file that is linked with the passdb.

This is to avoid linking insanity when this global becomes a self-initing
function.

Add flags2 for security signitures

A couple of updates for the SmbEncrypt code, and some of its users.

(const, takes unix string as arg)

Also update cli_full_connection to take NULL pointers as 'undefined' correctly,
and therefore do its own lookup etc.  This what was intended, but previously
you needed to supply a 0.0.0.0 IP address.

Andrew Bartlett

Allow sd_len to be zero on NT_TRANSACT_CREATE but not for set sd (helps
Novell client).
Jeremy.

Overly complex but neccessary fix for kernel oplock problems. The issue
is that there are some times when we should return an EINTR from a select,
some times when we should not. As we can take a signal at any time, we
have to eat EINTR's in some selects. This means we need to check for
kernel oplock breaks more often in the main loop, as well as add the
queuing mechanism needed for the changenotify code (due to the mistake
in understanding POSIX semantics w.r.t. setting a signal mask in a
signal handler). This code now passes all my tests.
However, (and IMHO and I know tridge disagrees) - the correct way to
fix this is to run with RT signals blocked and explicitly unblock
them just before the main select, block them after and then process
them all in one place. Just my 2cents :-).
Jeremy.

enable building of shared libsmbclient

Fix compile error - doh!

Moved some notify related constants into srv_spoolss_nt.c since
they're only used there.

Added a PRINTER_NOTIFY_VERSION constant.

Fixed out of date comment for _spoolss_rffpcnex()

Fix typo.

merge from 2.2

merge 390 kernel workaround from SAMBA_2_2.

Spelling fix.

Store cache entry keys that have RID values in decimal to be
consistent with other keys.

Remove blocksignals call as it's never going to bloody work right...
Jeremy.

Fix for Linux kernel bug where signal mask set within a signal handler
is being ignored on sighandler exit. This means we have to have a small
array of fd's, not a single one.
Jeremy.

Update the SAMR pipe for more use of NTSTATUS and to talloc the stored list of
users/groups for better memory accounting.

Andrew Bartlett

Store the key for a name to sid cache entry in upper case rather than
whatever case the request was made in.  This gets rid of duplicate
cache entries.

Also when doing a sid to name, prime the cache with the name to sid
mapping result.  We can't do the reverse as we don't know the correct
case of the name to store in the cache.

Fixed compiler warning.

Fixed some formatting.

Fix long list scrolling bug.

Added some padding around the filter entry to make it look nicer.

When resizing the window the scrolling list should get bigger/smaller
not the filter entry widget.

Move session gathering routine back into session.c so it can be called either
in RAP or RPC environment.

Fix netsessenum RPC.  Correctly respond with as much info as we can.

Add user name to netsessenum RPC to stop 1783 messages.  Also fix where username was sent as machine name.

Add user name to netsessenum RPC to stop 1783 messages

Since includes.h isn't included here, VA_COPY has to be defined here.  I don't
see any include file that is guaranteed to be here, so I'm defining it
locally.  Fixes AIX and Solaris builds.

Added tdb_delete_by_string() function.

Add VFS Support

Removed unused function.

put the ifdef for HAVE_VA_COPY in one place rather than in lots of
functions

fixed some debug messages

Restrict anonymous checks for the SAMR pipe.  This is done by
returning access denied for a SAMR_CONNECT by an anonymous user which
seems to be the way 2K does it rather than blocking individual RPC
calls like NT.

Also checked is the SAMR_GET_DOM_PWINFO rpc which for some reason
doesn't require a policy handle to return information.  No idea what
it's actually used.

Move restrict anonymous checks into a general function called
pipe_access_check().  Eventually this can take a security descriptor
as an argument as well.

fixed a spelling mistake

added a 'net ads search' command, similar to 'ldapsearch' but using the
Samba LDAP code.

I have found using 'ldapsearch' rather frustrating, particularly with
kerberos authentication. Using 'net ads search' makes it easier to
track down ADS problems.

Added getdompwinfo function.

Added cli_samr_get_dom_pwinfo() function.

Some reformatting.

Removed unused variable.

Fixed bogus alignment in unmarshalling of SAMR_GET_DOM_PWINFO reply.

The last element of the definitions of enums can't have a trailing
comma.  Only initialisers can have this in ANSI C.

Add remainder of net rpc file subcommands, and autoselect transport on
net file

Update for new interface to netfileenum

Add rpc for file close, expand file enum to take username

More cleanup work preparing for SMB signing.
Jeremy.

Removed some unused variables - tidy up some formating, add struct to
client state to implement smb signing - this is a test at present.
Jeremy.

Enable all net rpc share subcommands and autoselect transport.

Add netshareadd and netsharedel client side rpc

Add fns for netshareadd and netsharedel rpcs

Add error index to netshareadd rpc.

Enable net rpc share and net rpc file commands (list subcommands only), and
autoselect for this subcommand when appropriate.

Update netfileenum to new api.

Update netfileenum on both client and server sides to do an arbitrary number
of files.  This was done to better enable net rpc file.  Perhaps we can start
giving back real info this way, too.

Fixed crash bug in querydispinfo.

Some reformatting.

Return access denied for net_share_enum when restrict anonymous > 0

Resurrect the 'restrict anonymous' parameter but make it an integer.
It will have the same meaning as the RestrictAnonymous registry
setting.

See Q143474 and Q246261 for more details.

netfileenum was missing the username filter.

Added netfileenum (sorry - no output though (-:) command.

Added some comments for NTLMSSP negotiation flags.

merge from 2.2

merge from 2.2

Added netremotetod to try and figure out which srvsvc commands are denied
when using restrictanonymous.

Cleaned up srvsvc constants a bit.

Spelling fixes.

merge from 2.2

Updates to better report some NTSTATUS errors into PAM, and update to PAM
to correctly allow password changes on expired passwords.  (No security
implications, as its just a 'will I let you talk to the server' check).

pam_winbind checks the password prior to changing it, so that users don't
have to make up and type their new password when they havn't even got the
old one right.  This also helps with stacking etc.

Andrew Bartlett

Added netshareenum cli command - the rpc structures here are really bizzare
so muchos dodgy code is required to copy the results out of the parse
buffer into the client's talloc context.

When marshalling a netshareenum request the share ctr has to be initialised
to an empty value instead of a null pointer otherwise the server service
crashes on NT.

Added netshareenum command at level 1 and 2.

Hmm - you can do NT_STATUS_IS_OK on a WERROR and not get a compile warning/error.

Some fixes for enumerating domain groups and aliases:

 - close down connect and domain policy handles when exiting
 - allow enumeration of > 65535 groups or aliases
 - error handling for non-zero return value from enumeration functions

Separate error handling for cli_full_connection() and cli_nt_session_open()

Raise a ValueError if server name isn't given in UNC format.

Raise a ValueError if server names aren't given in UNC format.

Allow None to be used as a valid credential for functions that take a
credential as a parameter.

Allow None to be used as a valid credential in open_policy.

Added {get,set}_debuglevel() and setup_logging() functions.

Use a fixed size font for displaying tdb values.

Added a (regexp, function) pair to register display functions for keys
matching regular expressions.

Expand the size of the value scrolling window.

Added hex dump function and some regexps to display DRIVERS, SECDESC and
PRINTERS keys in hex instead of ascii.

More automatically generated prototype madness.

Use new version of open_pipe_creds() function.

Don't attempt to free client state returned by cli_full_connection()

Fix memory leaks on error.

Allow setprinter level 1 - doesn't work though.

Extended interface to enumprinters().  The name value passed in the RPC
request can be different from the server name in which case lots of weird
and wonderful information is returned.  Defaults to the server name.

Use new version of open_pipe_creds() function.

Use new version of open_pipe_creds() function.

Server argument to enumprinterdrivers() must be in UNC format.

Use new version of open_pipe_creds() function.

Fix memory leaks on error.

Use new version of open_pipe_creds() function.

A compile fix for enumerating trusted domains.