Fix typo.

Applied Steve Langasek's patch for bug #450.

Fix #442 which Alexander considered a showstopper. Allow us to join mixed
mode domains.
Jeremy.

Fix from gregory@networksentry.co.za, don't clobber the comment if it
exists.
Jeremy.

Fix OOPS when dealing with mangled names reported by several users.
This was my bug when removing a redundant strlen.
Jerry - last showstopper I knew about.
Jeremy.

A *curse* upon the person who #ifdefed out the mangle debug statements
by default ! This is code that really needs to be able to be looked at
on a customer system if it's misbehaving !
Jeremy

Fixed test and wording for long share names.
The RAP NetShareEnum() call has a length limit of 12 characters (not 8, as
previously tested).  Took DaveCB's suggested and added a note listing some
of the client systems that might be affected.

fix online help

-w option need the password on the command line

Alias charset 646 internally as it is same as ASCII. Should solve Solaris problems where ASCII was not detected and 646.so were requested through dynamic loading

Fixed typo in debug.

Remove quotes in smb.conf ldap example - the quotes actually turn
up in the ldap filter string.

This ldap_value_free() looks like it was part of Jeremy's recent rampage
so I'm putting it back in.

I think this is a bugfix that somehow was dropped from the 3.0 tree.

Patch from Gregory Hinton Nietsky <gregory@networksentry.co.za>,
ensure the desired access is read from the incoming RPC request.
Jeremy.

For some reason testparm runs at debug level 2 which causes the module probe functions to
display verbose debugs.  Increase the probe debugs to level 3.

Fix for typo in darwin detection.
Jeremy.

Fix typo.

Fix for MacOS/X which uses STUPID BROKEN UNICODE COMPOSE CHARACTERS !
(rant off :-). Inspired by work from Benjamin Riefenstahl <Benjamin.Riefenstahl@epost.de>.
Also add MacOSX/Darwin configure fixes.
Jerry - can we put this in 3.0 release ? :-).
Jeremy.

Fix from Benjamin Riefenstahl <Benjamin.Riefenstahl@epost.de>. Revered
condition meant fast-path in strchr_m was not being used. Doh !
Jeremy.

Fix from Craig Barratt <cbarratt@users.sourceforge.net> to fix restore
with filenames > 100 chars.
Jeremy.

Updated 3.0 schema files for IBM Directory Server 5.1

Keeps with IBM convention of separate attributetype and objectclass definitions.

fix unitiailized timestamp where merging print_jobs and lpq listing

remove getpwnam() calls from init_sam_from_xxx().
This means that %u & %g will no longer expand, but %U
and %G still do.  The payback is that winbindd local
accounts for users work with 'wbinfo -u' when winbind
is running on a PDC.

Fix error message when calling namedtogid() fails adding a group map
entry.  Bug #431.

Ensure we consistantly translate to/from utf8 for talking to LDAP.
Jeremy.

Still on my mb rampage. Ensure smbldap_make_mod() correctly detects old
values.
Jeremy.

Fix a nasty mess, and also bug #296. passdb/pdb_ldap.c was not converting
to/from utf8 for some calls. The libads code gets this right. Wonder why
the passdb code doesn't use it ?
Jeremy.

Fix for bug #273 - smbd crash on machine account change.
Someone only half changed the code to use dc_name
instead of remote machine... Found via back trace from Dariush Forouher
<dariush@forouher.de>.
Jeremy.

Fix stupid typo bug causing CPU spin. Spotted by Markus Ungermann <ungermann@elzet80.de>
Jeremy.

Back out --with-good-getgrouplist patch

Now that CAN-2003-0689 is published officially, we need to make possible
to build on systems with fixed getgrouplist() in GNU libc < 2.3.2.
Unfortunately, we can't detect correctness of getgrouplist() functioning in
portable way so this is left up to developer/packager.

This patch adds --with-good-getgrouplist[=no] switch to configure which packagers
on Linux platforms could use to specify in their own builds if they now that glibc
on their platform is fixed w.r.t CAN-2003-0689. By default we still think that glibc
is vulnerable and perform our version check.

** This patch does not change default behaviour in Samba 3.0 -- by default we are not
vulnerable on glibc as we are not using getgrouplist()

See http://www.securityfocus.com/bid/8477 for vulnerability description.

Right now there are following Linux vendors released glibc updates for CAN-2003-0689:

RedHat -- https://rhn.redhat.com/errata/RHSA-2003-249.html
ALTLinux -- http://www.altlinux.com/index.php?module=sisyphus&package=glibc

Fix error return path memory leaks in vampire code for creating users.

Display an error if we can't create a posix account for the user
(e.g no add user/machine script was specified; bug #323).

Use opt_target_workgroup instead of lp_workgroup() in vampire code so
we can override the value in smb.conf with the -w option.

Migrating accounts from another domain can now be done like:

# bin/net join bdc -w nt4dom -Uadministrator%password
# bin/net rpc vampire -w nt4dom -U administrator%password

Formatting fixups for help output.

Remove tags file for distclean.

Fix mb bug in fast path code. strlen_w() returns number of *characters*
not number of bytes. Reproduce this by trying to rename the file named :
sibréseau -> sibréseaU
from Windows 2000 explorer.
Jeremy.

fix some typos

small updates to parameter section

remove references to 'strip dot'

syncing files

removing unneeded files

bumping new version to CVS 3.01pre1; optmistic about RC3

Don't double-increment p in hash calculation. Found by valgrind.
Jeremy.

Fix valgrind-found read of uninit variable (ensure length is right).
Jeremy.

Tidy up some formatting. Get ready for allowing bad password lockout. (based
on a patch posted from Richard Renard <rrenard@idealx.com>.
Jeremy.

Protect against core dump if ioctl for print job sends invalid fid. Found
by Iskantharajah T <is@tracetec.com.my>.
Jeremy.

Remove inaccurate notation.

Fix for incorrect error message - found by Alex Davis <alex14641@yahoo.com>.
Jeremy.

Bumping up version number of the Debian packages.

Whoops, fix type in comment.

Fix problem with the python-samba Debian package.

samba 3.0 schema filr netscape DS 5.x from Darren Chew

copy from 3.0 release

Ok, this should put packaging/Debian/ in sync. with rc3.

make sure we substitute basic variables in read/write list

copy WHATSNEW from the release branch

Sync'ing packaging/Debian/ with the latest files from the official
Debian packages. This files are in sync. with the Debian packages for
3.0.0rc2.

fix compile error on HP-UX 10.20

fix valgrind errors; don't access cli_state pointer after it has been shutdown

Set PICFLAG="-fPIC" for gcc under HPUX.

Fix for bug #299.

There was some confusion over dynamically allocated lists of pointers
(i.e you have to make space for the list of pointers and what they are
pointing too) in the memory buffer passed in from libc.

Valgrind is much happer now and as a bonus there is no segfault.

Rename FOOLIBS to FOO_LIBS to be consistent with the rest of the
library variable names.

Fix for bug #334.  We don't unmarshall the trusted domain or secrets
info delta correctly and thus crash when doing a net rpc samdump.

The easiest thing at the moment it to comment out these functions as
they seriously don't correspond with reality (netmon/ethereal) and the
data in the containers aren't used anyway.

Reformat debug.

When enumerating dfs shares loop from 0 to lp_numservices() instead of
relying on lp_servicename(n) to return an empty string for invalid
service numbers.  For some reason it is returning NULL now.

Fixes bug 403.

Remove another reference to --with-msdfs.  Put back accidentally
removed <para> tag remove in previous commit.

Removed text about --with-msdfs configure option which no longer exists.

Nobody complained on the team-list, so commit it ...

This implements some kind of improved AFS support for Samba on Linux with
OpenAFS 1.2.10. ./configure --with-fake-kaserver assumes that you have
OpenAFS on your machine. To use this, you have to put the AFS server's KeyFile
into secrets.tdb with 'net afskey'. If this is done, on each tree connect
smbd creates a Kerberos V4 ticket suitable for use by the AFS client and
gives it to the kernel via the AFS syscall. This is meant to be very
light-weight, so I did not link in a whole lot of libraries to be more
platform-independent using the ka_SetToken function call.

Volker

Use djb-algorithm string hash - faster than the tdb one we used to use.
Jeremy.

finish off bug 282.  AAdd extra checks for pointers after
ads_search_XXX() calls.

Change some internal interfaces to cause the hash (which is *expensive*)
to be calculated less often. No change to external interface.
Jeremy.

fix bug 382: make sure to free and reset the cli_state pointer after flushing connections in winbindd_pam_auth[_crap]()

address bug #359.  Andrew B's patch for implementing client
portion of NTLMv2 key exchange.  Also revert the default for
'client ntlmv2 auth' to no.  This caused no ends of grief in
different cases.

And based on abartlet's mail....

> All I care about at this point is that we use NTLMv2
> in our client code when connecting to a server that
> supports it.

There is *no* way to tell this.  The server can't tell us, because it
doesn't know what it's DC supports.  The DC can't tell us, because it
doesn't know what the trusted DC supports.  One DC might be Win2k, and
the PDC could be an older NT4.

revert retry loops in winbindd_ads as abartket points out, we
already have ads_search_retry() for this.  However, neither
domain_sid() nor sequence_nunber() used this function.  So modify
them to us ads_do_search_retry() so we can specify the base search
DN and scope.

Only set sids when they're retrurned by the MySQL query

Fix problem where stdarg.version would print the program name as smbd.

More cachegrind tuning, plus fix an error message.
Jeremy.

More tuning from cachegrind. Change most trim_string() calls to trim_char(0,
as that's what they do. Fix string_replace() to fast-path ascii.
Jeremy.

fixes for ads domain membership when only the realm is defined in
smb.conf

Fixes to ensure we work with disable netbios = yes

revert the change from r1.414 in HEAD that removed the
ability to use variables in paths for the [homes] service.

updating readme with new links/address and removing outdated packages

fix some output formatting

reformatting

fix some problems with the findsmb script due to changes in smbclient & nmblookup

Very weird. On my SLES8 installation ntlm_auth would give missing
kerberos symbols unless I do the same as smbd does. It does not hurt
on my debian, so simply give a pointer to LDAPLIBS as well.

Volker

Fix for bug 282 that didn't get checked in.

fix bug 397:  use a variant of alloc_sub_basic() for string lists.

should fix bug 364 & 311:  Retry patch based on suggestion from
Ken Cross.  Sometimes ads conenction get stale but we don't know
they are dead until we try them. This patch may need some optimization
after people bang on it for a while.

Fix for bug #73.  Name types can be specified using name#type notation.

Also added shortcut so that 'net lookup foo#1b' works.

updated schema for 3.0 for eDirectory 8.7 and Netscape DS 4.x

Move $(KRBCLIENT_OBJ) to libnss_wins PICOBJ variable so it is converted to
relocatable form.

Added a comment about this in the hope that it won't happen again.

Renamed PAM_WINBIND_OBJ to PAM_WINBIND_PICOBJ to make it a bit clearer.

Hand optimisatinos for strrchr_m using the properties we know about MB
character sets and how we use this call.
Jeremy.

Return 0 DFS links instead of -1 when dfs support is not enabled.

Possible fix for bug 403.

Removed {OLD,NEW}_NTDOMAIN cruft from mkproto.awk

Fastpath strchr_m for ASCII.
Jeremy.

More hand-tuning of the fastpath. Don't do strlen() when we're doing
to walk to the end anyway.
Jeremy.

Check in Andrew's fix for bug #305 (always use lp_realm() )

Also make sure thet ads_startup uses lp_realm instead of
just relying on the workgroup name.  Fixes bug in net ads join
when the workgroup defaults to "WORKGROUP" and we ignore the
realm name.

Remove convert_string_internal completely from fast path when processing
NBENCH calls. Requires fixed buffer size for strdup_upper().
Jeremy.

Fix UNIX passwd sync properly. I've finally understood
the as_root parameter has bugger all to do with who you *currently*
are, and everything to do with who you run the script as. Doh !
Jeremy.

More FreeBSD PAM compile fixes.  Don't redefine PAM_AUTHTOK_RECOVER_ERR
if it already exists.  FreeBSD 4.8 doesn't need the redefinition, 5.0 does.