Committed test code by mistake... removing.
Jeremy.

Setting EA's to zero length deletes them.
Jeremy.

Fix get/set of EA's in client library. Added torture test for it.
Jeremy.

Without words...

Some fixes to expand_msdfs module.

Volker

merge tdb changes from samba4 - this means tdb is now under the LGPL, as discussed and agreed previously

Let the comment match the function...

Andrew Bartlett

Revert bogus part of smb signing commit - when Win2k supports singing/SPNEGO,
it does sign the first packet.

Andrew Bartlett

Add a few comments explaining KEY_EXCH

Andrew Bartlett

Based on the detective work of Jianliang Lu <j.lu@tiesse.com>, allow yet
another NTLMv2 combination.

We should allow the NTLMv2 response to be calculated with either the domain
as supplied, or the domain in UPPER case (as we always did in the past).

As a client, we always UPPER case it (as per the spec), but we also
make sure to UPPER case the domain, when we send it.  This should give
us maximum compatability.

Andrew Bartlett

Make it clearer that this error refers to the peer, as this code is in both
the client and server.

Andrew Bartlett

Merge from HEAD the SMB signing patch that I developed a couple of weeks
ago.

This patch re-adds support for 'optional' SMB signing.  It also ensures that
we are much more careful about when we enable signing, particularly with
on-the-fly smb.conf reloads.

The client code will now attempt to use smb signing by default, and disable
it if the server doesn't correctly support it.

Andrew Bartlett

Ensure we correctly set cli->nt_pipe_fnum on failure to correctly open the
NT session.

Andrew Bartlett

As I raised (without objection) on the mailing list a while back, this
patch removes the 'unicode' smb.conf option.

Clients are as always free not to negotiate unicode, but Samba will always
accept unicode in smbd.

Setting 'unicode = no' caused me more client BSODs than any other option
I have seen, and I really want to protect some of our more silly users, who
will, no matter what, select and change every option...

Andrew Bartlett

Working (tested) client code for setting EA's by filename and fnum.
Now for parsing out the retrieved EA's.
Jeremy.

Fix bug #1211. Ensure accept socket is in non-blocking state in case of network
error after select() returns true. (See accept man page on Linux). Patch from
rabies@meep.org (Richard Garnish).
Jeremy.

Move the Client-IP based msdfs target expansion to a VFS module.

Volker

Always use strchr_m, not strchr on unix character sets.
Jeremy.

After briefly talking to jerry, commit this:

Redirect clients to shares based on the the client's IP address. The msdfs
link has the following form:

temp1 -> msdfs:@/data/tmp/redir@\temp

The file /data/tmp/redir has the contents:

192.168.234.128 closest
192.168.234 close
        default

Everything in between the @-signs in the link target is replaced by the
substituion in the file.

Jerry, errors in the filename expansion are now answered with
NT_STATUS_OBJECT_NAME_NOT_FOUND

Volker

source code fix for bug 1095 -- honor the '-l' option

Use timegm, or our already existing replacement instead of timezone, as
some platforms (FreeBSD in this case) don't define timezone according to
posix.  This is what I wanted to do anyway.

Spotted by Andrzej Tobola <san@iem.pw.edu.pl>

jra's patch -- fix anonymous self referral code to check that a share is an msdfs root first

Path for bugzilla #1152 from Timur Bakeyev.  Allow python modules to
build despite libraries added to LDFLAGS instead of LDPATH.

fixes for prnadmin.dll API

  * force the PRINTER_ATTRIBUTE_LOCAL (nor PRINTER_ATTRIBUTE_NETWORK)
  * ensure that we return the sec_desc in smb_io_printer_info_2
    (allows prnui.dll to restore security descriptors from a data file).

Fix bugzilla # 1208

Winbind tickets expired.  We now check the expiration time, and acquire
new tickets.  We couln't rely on renewing them, because if we didn't get
a request before they expired, we wouldn't have renewed them.  Also, there
is a one-week limit in MS on renewal life, so new tickets would have been
needed after a week anyway.   Default is 10 hours, so we should only be
acquiring them that often, unless the configuration on the DC is changed (and
the minimum is 1 hour).

change my email address to the samba.org one

metze

Added cli_set_ea(), cli_get_ea next...
Jeremy.

adding commit messages for recent changes

remove unused variable

missed one on BUG 1195; make sure to set the private * to NULL

BUG 1185: use 'winbind cache time' as the reconnect period when seq_num == -1 rather than multiplying it by 8 (the default cache time is 5 minutes now)

bug 1195: add flag to ADS_STRUCT so we know who owns the main structure's memory (not the members though)

Given how often a panic has to do with malloc() problems, don't tempt
things more by calling SAFE_FREE() just before we exit our panic handler.

Andrew Bartlett

removing duplicate smbprint example script

Fix for #1064 - ensure truncate attribute checking is done correctly on "hidden" dot files.
Jeremy.

starting WHATSNEW for 3.0.3pre2

BUG 417: fix %UuGg variables expansion in include lines setging the current_user_info struct in register_vuid() -- shouldn't be any more broken than we were

removing working when install swat since the installswat.sh is fixed now

missed some of Derrel's changes

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

Apply some more of Derrell Lipman's changes.

add --with-libdir and --with-mandir (patch from Guenther Deschner)

add --with-libdir and --with-mandir (patch from Guenther Deschner)

bumping version to 3.0.3pre2

updating release notes & merging Derrel Lipman's libsmbclient patch from HEAD

cleaning up a few compiler warngings

wrap cli_tdis() in check to make sure we have a valid cnum

add privileges support to ldapsam too

backport from head

the buffer must be greater then src string len otherwise bad things happen!

Fix gcc warnings. Fix mkproto with new type.
Jeremy.

Fix gcc warnings. Fix mkproto with new type.
Jeremy.

Merge from HEAD for Amanda group.
Apply Craig Barratt's fixes to allow multiple exlusion files and patterns.
Jeremy.

Apply Craig Barratt's fixes to allow multiple exlusion files and patterns.

Much of this was applied by hand because of the changes in the code. However,
it builds and smbclient seems to work still. The Amanda folks are testing
and it seems to work there as well.

merge from 3.0...LDAP password lockout support

Password lockout for LDAP backend.  Caches autolock flag, bad count, and
bad time locally, updating the directory only for hitting the policy limit
or resetting.

This needed to be done at the passdb level rather than auth, because some
of the functions need to be supported from tools such as pdbedit.  It was
done at the LDAP backend level instead of generically after discussion,
because of the complexity of inserting it at a higher level.

The login cache read/write/delete is outside of the ldap backend, so it could
easily be called by other backends.  tdbsam won't call it for obvious
reasons, and authors of other backends need to decide if they want to
implement it.

BUG 932: ulrich@holeschak.de (Ulrich Holeschak); fix local password change using pam_smbpass

BUG 932: ulrich@holeschak.de (Ulrich Holeschak); fix local password change using pam_smbpass

Correctness patch from fumiya@miraclelinux.com to count characters correctly,
doesn't affect what got put on the wire.
Jeremy.

Correctness patch from fumiya@miraclelinux.com to count characters correctly,
doesn't affect what got put on the wire.
Jeremy.

Commit Derrell Lipman's changes and fixes to libsmbclient. The build but
I have not tested them beyond building. I did fix the two instances of
safe_strxxx that were introduced.

updating release notes in preparation fro 3.0.3pre1

Fix sambaUserWorkstations on a Samba DC

Fix sambaUserWorkstations for network samlogons against us as DC. Strip
the \\ off the workstation.

Volker

Fix sambaUserWorkstations for network samlogons against us as DC. Strip
the \\ off the workstation.

Volker

Two little annoyances:

net rpc did not inform you if no smbd is running.

I never liked the error message (!) Success! when we established a trust.

Volker

Two little annoyances:

net rpc did not inform you if no smbd is running.

I never liked the error message (!) Success! when we established a trust.

Volker

Added a varient of Volker's patch to fix the "self-referrals as anonymous user"
problem.
Jeremy.

Added a varient of Volker's patch to fix the "self-referrals as anonymous user"
problem.
Jeremy.

Remove excess logging when probing for the length of the next mb char.
Jeremy.

Remove excess logging when probing for the length of the next mb char.
Jeremy.

asu/syntax/pc_netlink doesn't fill in the pipe name in the rpc_bind response so dont check for it

asu/syntax/pc_netlink doesn't fill in the pipe name in the rpc_bind response so dont check for it

BUG 758 -- patch from jpeach@sgi.com (James Peach); fix pdma build

BUG 758 -- patch from jpeach@sgi.com (James Peach); fix pdma build

Change check_path_syntax() to use the new next_mb_char_size() function
to make it generic. Remove the mb-codepage "blacklist". Alexander, please
check this fix as it reverts your blacklist changes, but I'm hoping it
fixes the problem in a more generic way for all charsets. I'm not trying
to trample on your (excellent!) work here, just make things more generic
without special cases.
Jeremy.

Change check_path_syntax() to use the new next_mb_char_size() function
to make it generic. Remove the mb-codepage "blacklist". Alexander, please
check this fix as it reverts your blacklist changes, but I'm hoping it
fixes the problem in a more generic way for all charsets. I'm not trying
to trample on your (excellent!) work here, just make things more generic
without special cases.
Jeremy.

Add function next_mb_char_size() that returns a size_t of the number of
bytes in the mb character at a pointer. Will be useful in fixing check_path_syntax()
to not use a "blacklist". Also re-added my (C) to reply.c. I mean, really - I've
been adding code to the file for over 10 years and I recognise many of the
fuctions as mine ! :-).
Jeremy.

Add function next_mb_char_size() that returns a size_t of the number of
bytes in the mb character at a pointer. Will be useful in fixing check_path_syntax()
to not use a "blacklist". Also re-added my (C) to reply.c. I mean, really - I've
been adding code to the file for over 10 years and I recognise many of the
fuctions as mine ! :-).
Jeremy.

merges from 3.0

fix overlapping memory bug when copying username

BUG 748 - patch from jpeach@sgi.com (James Peach); relax arg parsing to sambalp script

BUG 768 - patch from jpeach@sgi.com (James Peach); accept profileing arg to init script

BUG 979 -- fix quota display on AIX; patch from Heinrich.Mislik@univie.ac.at (Heinrich Mislik)

BUG 979 -- fix quota display on AIX; patch from Heinrich.Mislik@univie.ac.at (Heinrich Mislik)

BUG 1182: patch from   john.klinger@lmco.com (John Klinger) to reanable the -n 'no cache' option for winbindd

Fix check_path_syntax() for multibyte encodings which have no '\' as second byte.
This is intermediate fix as discussed with Jeremy until we move check_path_syntax() to UCS2 internally where all
ambiguity is resolved. Please add other encodings into charcnv.c with such property.

Fix check_path_syntax() for multibyte encodings which have no '\' as second byte.
This is intermediate fix as discussed with Jeremy until we move check_path_syntax() to UCS2 internally where all
ambiguity is resolved. Please add other encodings into charcnv.c with such property.'
'

merging print change notify fix from HP appliance.  Also might address some one the issues in BUG 1007

merging print change notify fix from HP appliance.  Also might address some one the issues in BUG 1007

BUG 1165, 1126: Fix bug with secondary groups (security = ads) and winbind use default domain = yes

BUG 1165, 1126: Fix bug with secondary groups (security = ads) and winbind use default domain = yes

Make sure we don't clobber the stack when response consists of the empty
string.

Avoid mb conversion overflow when sending an announcement.
Jeremy.

Avoid mb conversion overflow when sending an announcement.
Jeremy.

Use "unix netbios name" type unstring - 64 bytes long to manipulate netbios
names in nmbd. Allows conversion from dos codepage mb strings (ie. SJIS) to
expand to utf8 size on read.
Jeremy.

Use "unix netbios name" type unstring - 64 bytes long to manipulate netbios
names in nmbd. Allows conversion from dos codepage mb strings (ie. SJIS) to
expand to utf8 size on read.
Jeremy.

removing extra comma in --with-fhs

removing extra comma in --with-fhs

more fixes from 3.0