r22655: Call correct free-macros in netsamlogon_cache_get() error paths. Forgot those
in the previous commit.

Guenther

r22654: And this is now Samba 3.0.27pre1-SVN

r22648: Fix comment to match the code.

r22647: Avoid leaking a full info3 structure on each winbindd cached login by making
netsamlogon_cache_get() return a talloc'ed structure.

Guenther

r22646: segfault fix in idmap_ldap.c from 3_0_25

r22644: Fix memleak.

Guenther

r22643: Don't clear cached U/SID and UG/SID entries when we want to logon offline.

Guenther

r22641: Install tdbdump and tdbbackup.

r22636: Fix logic bug.

We certainly don't want to crash winbind on each sucessfull
centry_uint{8,16,32,64} read.

Jeremy, please check :-)

Guenther

r22633: Fix typo in debug message.

r22631: Remove the possibility of sid_check_is_domain and
sid_check_is_in_our_domain getting out of sync.

r22630: Revert svn r22576 (parse change to enum_aliasmem().  Original code was correct

r22615: fix prototype

r22614: Only enable GNU-isms in the Makefile if we can be sure that the GNU
make we found is what will be run when the user invokes "make".

r22613: Fix an uninitialized variable warning

r22611: Fix from Jens Nissen <jens.nissen@gmx.net>. Fix bad
memory leak I introduced into acl code, also remove
redundent extra check for global_sid_System :

global_sid_System == S-1-5-18 which is already
included in the check for a domain of
global_sid_NT_Authority == S-1-5

Jeremy.

r22593: Finish doing the same for raw TALLOC.
Jeremy.

r22592: Fix TALLOC_SIZE to be consistent.
Jeremy.

r22591: Fix up the examples also.
Jeremy.

r22590: Make TALLOC_ARRAY consistent across all uses.
That should be it....
Jeremy.

r22589: Make TALLOC_ARRAY consistent across all uses.
Jeremy.

r22588: Make all uses of TALLOC_MEMDUP consistent.
Jeremy.

r22587: Ensure TALLOC_ZERO_ARRAY is consistent.
Jeremy.

r22586: Add a modified version of Simo's patch.
Jeremy.

r22585: Get us into a consistent state with TALLOC_ZERO_ARRAY also.
Jeremy.

r22584: Don't hardcode specific Python version.

Patch by the Samba packaging team for Debian.

r22583: Support non-Linux GNU systems (such as Debians' GNU with FreeBSD kernel and
Hurd systems).

Patch by the Samba packaging team for Debian.

r22578: Remove python build directory and generated smbadduser.

Patch originally by the Debian packaging team for Samba.

r22577: Change all of parse/*.c to use standard form. Fix some
marshalling bugs.
Jeremy.

r22576: Fix marshalling bug in aliasmem.
Jeremy.

r22574: Fix reply when we have no dfs shares.
Jeremy.

r22573: Fix old bug mixing free() and talloc_free()
when the add_sid_to_array_XX code was moved
from malloc to talloc. Found running valgrind
and rpcclient. Needs merging for 3.0.25 final.
Jeremy.

r22564: Move the _strict -> _zeronull functions into lib/util.c
and out of talloc at tridge's request.
Jeremy.

r22561: Fix a memleak in lanman.c: Nobody would free the session_list.

Volker

r22560: Clean up frees of realloc memory in mount.cifs (thanks to Alex for
reminding me how to use Valgrind).

r22555: Ensure our paranoid malloc functions return NULL on
size == 0 so we have a known behavior.
Jeremy.

r22554: Fix an assumption that TALLOC_ARRAY(.., 0) != NULL.

Volker

r22553: Fix the build

r22543: Fix bad call to talloc_strict (too few args).
Should fix build farm breakage.
Jeremy.

r22542: Move over to using the _strict varients of the talloc
calls. No functional changes. Looks bigger than it is :-).
Jeremy.

r22541: Added talloc_size_strict macro.
Jeremy.

r22540: Added _strict varients of the macro calls - added
prototypes.
Jeremy.

r22539: Added _strict varients of the talloc calls to
return NULL on size == 0 varients.
Jeremy.

r22537: Use a (more speaking) macro when there is one.

r22533: Use lib functions where we have them

r22529: Add implementation of HP-UX ACLs in the new vfs-module framework.

r22527: note the svn location of samba-docs on svnanon.samba.org

r22526: Support deep tree mounts after share (instead of having to specify
prepath)

r22524: Fix memleak.

Guenther

r22511: Remove unused LDAPMessage.

Guenther

r22509: Fix some memory corruption caused by calling free()
on talloc()'d memory when adding/removing members
from Local Groups.

r22507: Wrap the method of obtaining sockets to listen on.

r22505: Fix build

r22504: Fix bug Jerry found during his tutorial.  Sorry :-(

Allows authorized users (e.g. BUILTIN\Administrators members) to
set attributes on an account, particularly "user cannot change
password".

add become_root() around updating attributes, after checking that
access has been granted.

r22502: Fix bug #4536 - delete symlinks to a directory correctly.
Jeremy.

r22496: reg_enumvalue should return WERR_NO_MORE_ITEMS instead of
WERR_BAD_FILE when all items have been successfully enumerated.
Besides seeming the reasonable code to return,
this is what I have seen from w2k3, w2k, wxp.

r22495: Create wrapper to hide the details of obtaining a set of sockets
to listen on.

r22493: Fix horrible memory corruption bug with CIFS POSIX open/mkidr.
Found by SteveF + valgrind :-). Jerry - essential for rc3.
Jeremy.

r22492: Add objectid code.
Jeremy.

r22491: Fix the build (3.0.25 and 3.0 are different here).
Jeremy.

r22490: Fix a couple of bugs found whist investigating CSC Vista issues.
Ensure we correctly NULL out allocation size fields. Allow
QFILEINFO on pipes (Vista bug ?). Jerry - don't automatically
merge for 3.0.25.
Jeremy.

r22489: Add a deletedomgroup command to rpcclient (samr).
Corresponding to deletedomuser.

Michael

r22484: Check for the talloc_strdup to succeed.

Guenther

r22483: Attempt to fix the build.

Guenther

r22481: Move check for non-mappable SIDs to after sid_to_uid,
sid_to_gid mapping, add LocalSystem to non-mappable
list.
Jeremy.

r22480: Remove accidentially comitted getpeereid hunks again.

Guenther

r22479: Add "net ads keytab list".

Guenther

r22473: Correct fix for setting a default compat tdb idmap backend.
Previous code would always fill in "idmap backend = tdb"
even if you defined idmap domains.  My fault.  I should
have tested the original patch more before committing.

r22468: Fixing implicit declaration of krb5_set_default_tgs_ktypes (which is hidden by
KRB5_PRIVATE in MIT and doesn't exist on Heimdal).

Guenther

r22467: Adding configure check for -Werror-implicit-function-declaration and use it in
-enable-developer.

Guenther

r22466: Fix build warning.

Guenther

r22465: Last attempt to fix the build before dinner.

Guenther

r22464: remove double code and use a function

metze

r22463: Add prototype.

Guenther

r22461: Use ranged LDAP queries in lookup_usergroups_member() and start to optinmize
lookup_groupmem(). In the later, at least try to avoid those massive LDAP
dn_lookups by looking in the cache before.

Guenther

r22460: Adding a generic ads_ranged_search() function.

Guenther

r22459: Adding ads_get_dn_from_extended_dn(), in preparation of making ranged LDAP
queries more generic. Michael, feel free to overwrite these and the following.

Guenther

r22458: Fix a comment

r22447: Patch from Ying Li <ying.li2@hp.com> to default tdb idmap
plugin when neither idmap domains nor idmap backend have
been defined.

r22444: * Validate a SID before trying to convert it to a uid/gid via the public
  winbindd interface

* Add nss_info/*so files to the RHEL/Fedora packaging

r22441: Add automatic dependency tracking. The dependency generation is
toolchain independent, but since there's no portable method for
doing makefile includes, we can actually use the dependencies with
GNU make. It's easy to add this for other makes, but I don't have
any to test.

This also moves as much m4 as possible into the m4 directory where
no-one has to look at it. AFAICT, there's no way to hide depcomp
in there too, which is unfortunate.

r22430: Add SID validate to sid2uid() and sid2gid() public entry points in winbindd

r22425: Avoid to segfault if we only have the realm.

r22419: Update configure so that we only need one copy of os2_delete.c

r22418: Support running under launchd. We abstract the method of obtaining
sockets to listen on a little, because in the launchd case these
are provided for us. We also add an idle timeout so that a daemon
can exit after a period of inactivity.

r22417: Refactor the various daemon run-mode options to make the semantics
of the various flags explicit.

r22416: Remove precompiled headers on clean.

r22413: Simplify the build rules for plugin modules. Add support for per-platform
exports files. Fix the shared library build pf pdb_ldap.

r22412: Add a "deletelocalgroup" subcommand to net sam.

Thanks to Karolin Seeger <ks@sernet.de>.

r22411: Fix the build:

Prototype of create_aio_ex_read, set_message and definition of
UNIXERROR have changed in r22389 and r22391? to require an additional
"inbuf" argument. Some places in smbd/aio.c had not been adapted.

This patch fixes the build.

Michael

r22402: Fix build warning.

Guenther

r22401: Add bzr revision+nick support to mkversion.sh.

The plan is to actually synchronize with SAMBA_4_0's mkversion.sh,
which is more elaborate. But there are a few differences in
behaviour I still have to check. So I am cheching this here in for
a start...

Michael

r22395: allow profiling level to be set on startup

r22394: Remove test directory once we are finished.

r22393: fix cut&paste error

r22392: Remove leftover potentially segfaulty code.
Check we are online before actually trying to connect anywhere

r22391: Looks bigger than it is. Make "inbuf" available
to all callers of smb_setlen (via set_message()
calls). This will allow the server to reflect back
the correct encryption context.
Jeremy.

r22390: Patchset sent to samba-technical to address the winbind
loop when allocating a new id for a SID:

auth_util.patch Revert create_local_token() to
the 3.0.24 codebase

idmap_type.patch Have the caller fillin the
id_map.xid.type field when
resolving a SID so that if we allocate
a new id, we know what type to use

winbindd_api.patch Remove the WINBINDD_SIDS_TO_XIDS calls
from the public winbindd interface
for the 3.0.25 release

idmap_rid.patch Cleanup the idmap_rid backend to not
call back into winbindd to resolve
the SID in order to verify it's type.

r22389: Start preparing for multiple encryption contexts in the
server. Allow server to reflect back to calling client
the encryption context that was sent.
Jeremy.

r22388: clearer message, thanks David