r16945: Sync trunk -> 3.0 for 3.0.24 code. Still need
to do the upper layer directories but this is what
everyone is waiting for....

Jeremy.

r16943: Add Jim's code.
Jeremy.

r16941: Fix crash bug when the pam conversation receives an empty token.
Thanks to Bjoern Jacke for the report and test-case.

Guenther

r16940: libnscd sets errno, use that to display error message.

Guenther

r16939: Still clear the winbind_cache.tdb when offline logons are not enabled.

Guenther

r16927: back merge of a packaging fix for release numbers (from 3.0.23)

r16866: No idea why I did not see the warning, sorry....

r16865: This is a proposal to fix bug 3915. Before sending patches around, this is
what svn is for.

The idea is that we fall back to a pure unix user with S-1-22 SIDs in the
token in case anything weird is going on with the 'force user'.

Volker

r16864: Intermediate checkin -- swap the sid_check_is_in_unix_users and
sid_check_is_in_our_domain cases.

Volker

r16862: Reverting accidential changes in ads_try_connect() from previous commit.

Guenther

r16861: Fixing crash bug when passing no domain/realm name to the CLDAP request.

Guenther

r16845: Properly report the error during join when the set password fails

r16836: When receiving a CLDAP reply make sure that we always store the correct
netbios domain name in server affinity cache.

Guenther

r16823: Allow to call wbinfo --domain-info="" or --domain-info="." to get domain
info for our own domain.

Guenther

r16800: correct a probable cut&paste error

r16799: Fix remote smbd crash bug by removing half-implemented info level 4
dfs_Enum.

Guenther

r16797: Add msdfs proxy junctions in the netdfs rpc enumeration.

Guenther

r16790: Fix memleak.

Guenther

r16789: Fix bug #3909, when using ea's getting a directory tries to
read ea's from an msdfs link. Stop it from doing that.
Jerry please merge to 3.0.23.
Jeremy.

r16785: BUG 3908: Fix rpc bin authentication failure which broke user password changes

Jeremy, please review.

r16766: A warning found by RHEL3. This might actually be 3.0.23 code, maybe there are
vasprintf implementations that don't like a NULL format.

Volker

r16755: Hunting warning has some benefits....

Solaris found this one that needs to go into 3.0.23, actually munlock the
password memory.

Volker

r16752: remove the 'socket options' setting from the shipped default smb.conf

r16751: The precompiled header should really be in the $(buildir) and
not the $(srcdir) to allow multiple concurrent compiles when the
source tree is shared via nfs.

r16749: BUG 3905: don't fail in create_local_nt_token() when a
checking for the builtin Administrators group membership.
security = server has no domain info in secrets.tdb

r16720: Fix bug #3874 (warning) reported by Jason Mader.
Jeremy.

r16719: Automatically chase referrals, support LDAP fast bind exended operation
and LDAP domain scope control.

Guenther

r16717: patch from Bjoern Jacke to fix compiler warnings on AIX

metze

r16713: BUG 3904: fix broken smbwrapper compile

r16701: Fix segv when adding a printer caused by not initializing the
realm name in ads_init() in nt_printer_publish().

r16696: Fix the multiple-outstanding write and trans client
signing bug.
Jeremy.

r16687: Fix bugs #3901, #3902, #3903 reported by jason@ncac.gwu.edu.
Jeremy

r16685: Fix bug #3901 reported by jason@ncac.gwu.edu.
Jeremy.

r16683: Fix bug #3900 reported by jason@ncac.gwu.edu.
Jeremy.

r16681: Fix bug #3899 reported by jason@ncac.gwu.edu.
Jeremy.

r16678: Fix bug #3898 reported by jason@ncac.gwu.edu.
Jeremy.

r16676: .o generates other warnings, use the Solaris trick with .po.o also for AIX.

Fix a configure.in output line

Volker

r16665: Fix a couple of bugs I discovered now I've looked
closer at the wins server code. Firstly, it needs
to do the searches on the SELF_NAMES correctly,
secondly it needs to flush the in-memory cache
out before returning the 1b names - else it might
get duplicates returned if many 1b queries are
done in quick succession. Jerry, I hate to say
this but you might want to consider this for 3.0.23....
Jeremy.

r16663: Fix coverity #301, memleak in error path.
Jeremy.

r16661: Fix from jason@ncac.gwu.edu for bug #3875,
bad cast warning.
Jeremy.

r16656: Fix #3894 and #3895 reported by jason@ncac.gwu.edu.
Jeremy.

r16654: Fix bug #3893 reported by jason@ncac.gwu.edu.
Jeremy.

r16652: Fix bug #3891 reported by jason@ncac.gwu.edu.
Jeremy.

r16650: Fix bug #3890 reported by jason@ncac.gwu.edu.
Jeremy.

r16648: Fix bug #3889 reported by jason@ncac.gwu.edu.
Jeremy.

r16646: Fix bug #3888 reported by Jason Mader <jason@ncac.gwu.edu>.
Jeremy.

r16644: Fix bug #3887 reported by jason@ncac.gwu.edu
by converting the lookup_XX functions to correctly
return SID_NAME_TYPE enums.
Jeremy.

r16642: Fix show-stopper bug #3876. Double-free in wins
server code. Jerry please merge for 3.0.23.
Jeremy.

r16640: Fix bug #3886 reported by jason@ncac.gwu.edu.
Jeremy.

r16638: Fix bug #3885, reported by jason@ncac.gwu.edu. Use
the correct enumerated type in the macro.
Jeremy.

r16636: Fix bug #3884 reported by jason@ncac.gwu.edu
Jeremy.

r16634: Fix bug #3883 reported by jason@ncac.gwu.edu.
Jeremy.

r16632: Fix bug #3882 reported by jason@ncac.gwu.edu.
Jeremy.

r16630: Fix bug #3881, reported by jason@ncac.gwu.edu.
Jeremy.

r16628: Fix bug #3880, reported by jason@ncac.gwu.edu
by ensuring we return the correct enum for sid
type, not a uint32.
Jeremy.

r16626: Fix bug #3878. Reported by jason@ncac.gwu.edu.
Jeremy.

r16624: Fix bug #3877, reported by jason@ncac.gwu.edu
Jeremy.

r16616: Klocwork #2025. Stop null deref. I actually don't
think this can happen in real life but the code is
too complicated to be sure....
Jerry please merge this for 3.0.23.
Jeremy.

r16614: Klocwork #2012. memleak on error path.
Jeremy.

r16612: Klocwork fix #2011. memleak on error path.
Jeremy.

r16610: Subtle one from Klocwork #2076. If multiple flags
are set in a winbindd request it might overwrite existing
state->response.extra_data.data values without freeing.
Jeremy.

r16608: Klocwork #2035. Null deref (bit of a stretch... :-).
Jeremy.

r16606: Klocwork #1990. Malloc the correct size.
Jeremy.

r16603: Klockwork #2028. Fix null deref on error path.
Jeremy.

r16601: Klocwork #2038. Fix memleak on error path.
Jeremy.

r16599: Make it clear to Klocwork we're not dereferencing. Issue #2026.
Jeremy.

r16597: Klocwork #2006. Fix possible null deref.
Jeremy.

r16595: Klocwork #2067. Fix possible memleak on error exit.
Jeremy.

r16593: Make the invarient explicit to Klocwork. Bug #2023.
Jeremy.

r16591: Belt and braces approach to shut Klocwork up - bug #2001.
Jeremy.

r16589: Fix Klocwork #1999. Although it should be impossible to
get duplicate OID's returned in the oids_out list it is
still good programming practice to clear out a malloc'ed
string before re-writing it (especially in a loop).
Jeremy

r16587: Fix Klocwork #1987. Memleak on reusing x_dbf.
Jeremy.

r16585: Fix Klocwork #1976. Possible null deref.
Jeremy.

r16582: Fix Klocwork #1997 and all generic class of problems
where we don't correctly check the return from memdup.
Jeremy.

r16581: Fix Klocwork #2017. Possible null deref.
Jeremy.

r16579: Fix Klocwork #2016. Possible null deref.
Jeremy.

r16576: Fix Klocwork #2015. Possible null deref.
Jeremy.

r16570: Corrected the copyright notice.  I had requested and received permission
from my management at the University to release under my own copyright.
My mistake for entering the wrong info.

r16554: Sorry, just had to change this. Don't use int when
you're passing a BOOL parameter, don't use "clever"
code in while statement - make things easier and
clearer to understand when triggering something
with an if.
Jeremy.

r16552: Fix bug 3849.

Added a next_token_no_ltrim() function which does not strip leading separator
characters.  The new function is used only where really necessary, even though
it could reasonably be used in many more places, to avoid superfluous code
changes.

Derrell

r16550: Fix bug 3866.  Thanks for the report!

Although I've never met a computer or compiler that produced pointers to
functions which are a different size than pointers to data, I suppose they
probably exist.  Assigning a pointer to a function is technically illegal in C
anyway.

Change casts of the option_value based on the option_name to use of variable
argument lists.

For binary compatibility, I've maintained but deprecated the old behavior of
debug_stderr (which expected to be passed a NULL or non-NULL pointer) and
added a new option debug_to_stderr which properly expects a boolean (int)
parameter.

Derrell

r16548: Fix bug #3867 reported by jason@ncac.gwu.edu.
Jeremy.

r16546: Fix bug #3865 reported by jason@ncac.gwu.edu.
Jeremy.

r16544: Fix bug #3864 reported by jason@ncac.gwu.edu.
Jeremy.

r16542: Fix #3863, reported by jason@ncac.gwu.edu
Jeremy.

r16541: Fix #3862 reported by jason@ncac.gwu.edu.
Jeremy.

r16537: Fix for bug #3858, all files in a directory not
being deleted when hide unreadable set to true.

Here's the scoop.

This one is really interesting. The pattern of deleting a directory is to do a
findfirst to get the first part of the list, then for each name returned it
does a open/set delete on close/close -> thus deleting the file. Then it does a
findnext with the last file name THAT IT JUST DELETED ! Now we can handle this
in the findnext in the case where hide unreadable is set to false as we look
back in our cache of names and just seek to the right point. The bug is
actually fixed in the first hunk of this patch - the one that removes the
is_visible_file() check after SearchDir returns false. We don't actually need
it and in this case it's causing the delete to be aborted because it can't find
the name (doh ! it was just deleted). We don't need it as SearchDir is only
ever called from findnext, and findnext should only ever be returning names we
gave it.

The rest of the patch are the debugs I used to find
the problem but they're generically useful.

Phew - that one took a while to track down.....

Jerry, please merge for 3.0.23 final.

Jeremy.

r16528: Self-confidence is plummeting.  How could one person goof
the same change 3 times......

Fix pam_winbind compilation again.

r16521: Fix different extended_dn handling for win2k/2k3 (thanks to Frederic
Brin at Novell).

Guenther

r16510: fix from Nicholas Brealey <nick@brealey.org> for building pam_winbind.so

r16490: Fix a memleak and two typos

r16486: fix RedHat init scripts to rely on OS provided killproc() function

r16484: Bugzilla 3805. Only define _ABS if it is not already defined.

r16483: Turn off some useless MIPSPro warnings be default.

r16482: Fix bugzilla 3801 by forcing MIPSPro warning 1035 to be an error.

r16480: (Ugly) workaround before the set_dc_type_flags & friends cleanup:

When trying to login using krb5 with a trusted domain account, we
need to make sure that our and the remote domain are AD.

Guenther

r16479: When dcip_to_name failed to get the name of the ip in saf_servername we
cannot put saf_name in the failed conn cache as it's uninitialized.
Store saf_servername (the ip) in that case.

Volker, please check.

Guenther

r16478: small cleanup to make pam_winbind.so build and iniparser
include directory like other parts of the build files.

r16475: destroy talloc ctx when we weren't able to collect onlinestatus
messages.

Guenther

r16474: There is no point in figuring out lockout policies if we do not allow
offline logons at all.

Guenther