This commit was manufactured by cvs2svn to create tag
'release-1-9-18p7'.

preparing for release of 1.9.18p7

use StrCaseCmp not strcasecmp in a qsort.

Otherwise it won't compile on some platforms

fixed another cast warning in smbpass.c

- fixed prototypes for slprintf() for broken systems

- fixed a cast warning in smbpass.c

Updated for 1.9.18p7 release.
Jeremy.

Added USA consultant.
Jeremy.

This is a security audit change of the 1.9.18 source.
It removed all ocurrences of the following functions :

sprintf
strcpy
strcat

The replacements are slprintf, safe_strcpy and safe_strcat.

It should not be possible to use code in Samba that uses
sprintf, strcpy or strcat, only the safe_equivalents.

Jeremy.

a new slprintf() function. This one is totally portable but a bit of a
kludge. It is a safe kludge with our current code but I would like to
revisit it at some point in the future.

The problem with the one I committed yesterday is it used non-portable
functions. (it also had a bug in it, but that's another matter)

This one works by just using vsprintf() into a 8k buffer and a memcpy
from there. No memory protection tricks or other non-portable
stuff. This is safe because all calls to slprintf() in samba use
strings which have been through a pstrcpy and thus are less than 1024
bytes. No call uses more than 2 of these strings. See what I mean by
kludge? Note that the 8k is way overkill but I like overkill :)

Someday (after autoconf) we will replace this with something better,
but meanwhile this is simple, secure and portable.

Updating packaging file in preparation for 1.9.18p7.

preparing for release of 1.9.18p6

preparing for release of 1.9.18p6

Updating for Caldera builds of 1.9.18p6.

Updating for 1.9.18p6 release.

preparing for release of 1.9.18p6

updated for p6 release

define PROT_READ as 1 if not defined

changed to use slprintf() instead of sprintf() just about
everywhere. I've implemented slprintf() as a bounds checked sprintf()
using mprotect() and a non-writeable page.

This should prevent any sprintf based security holes.

preparing for release of 1.9.18p5

Small mod to OSF1 Security Mode note.

Final preps for release.

Updated WHATSNEW.txt with John's fix for Dec.
Jeremy.

sync with head branch

Fixed typo with 'changes since' line.
Jeremy.

Preparing for release.
WHATSNEW.txt: Updated date.
docs/smb.conf.5: Updated for security=server downgrade.
Jeremy.

clitar.c: New tar changes.
reply.c: Fixed overwriting of sesssetup_name with a NULL name when in
         security=share.
Jeremy.

This should (hopefully) be the final :-) fix for the %U and %G
substitution problems with standard_sub.
Jeremy.

WHATSNEW.txt: Updated with %U bugfix note.
source/server.c source/util.c: Moved %U, %G and %N into standard_sub() from standard_sub_basic()
          as only smbd knows about usernames. Also fixes problem with calling
          standard_sub_basic() from loadparm.c.
Jeremy.

use fstring instead of string as string may clash with some standard
headers on some systems.

don't #include <regex.h> in 1.9.18 clitar.c as it's not needed and
will cause compilation to fail on some systems.

generally system includes should go in includes.h anyway, with
appropriate #ifdefs

Fixes for the %U and %G problems people have reported.
Essentially, multiple session_setup_and_X's may be done
to an smbd. As there is only one global variable containing
the requested connection name (sessionsetup_user), then any
subsequent sessionsetups overwrite this name (causing %U
and %G to get the wrong name). This is particularly common
when an NT client does a null session setup to get a
browse list after the user has connected, but before
a share has been mounted.

These changes store the requested_name in the vuid structure
(so this only really works for user level and above security)
and copies this name back into the global variable before
the standard_sub call.

Jeremy.

sync with head branch

Updating version info for packages.

Added mention of docs/PROFILES.txt.
Jeremy.

Moved cli_tdis() to correct place in security=server (got confused
by indentation).
Jeremy.

Added rider about net workstation user logon parameter.
Moved IPC$ tcon into parameter bracketed code.
Jeremy.

source/*.c - fixes for DEBUG typos.
docs/ENCRYPTION.txt: Updated "update encrypted" section.
WHATSNEW.txt: Preparing for 1.9.18p5 release.
Jeremy.

docs/ENCRYPTION.txt: Added 'Migrating to encrypted passwords' section.
docs/smb.conf.5: Added "update encrypted" docs.
source/chgpasswd.c:
source/loadparm.c:
source/password.c:
source/smbpass.c: Added 'update encrypted' patch from Bruce Tenison <btenison@dibbs.net>.
source/ipc.c: Added fix for long printer driver name.
This should be the last code checkin before 1.9.18p5 (compile bugs permitting).
Jeremy.

Fixed lockfile problems using both F_RDLCK and F_WRLCK at the same time.
Jeremy.

Fixed auto services bug - patch from tim@quiknet.com.
Jeremy.

Fixed null session setup bug.
Jeremy.

added clean option

Added Canadian consultant. Changed Australian consultant.
Jeremy.

clean up instructions

Added SuSE packaging files.

Volker

Getting ready for 1.9.18p5 release.

Fixes for SGI compile time warnings.
Jeremy.

clientgen.c: Added cli_ulogoff().
password.c: Added new two-level security=server code.
Jeremy.

Fixed documentation of debug level -dA, noticed by Eloy Paris.
Jeremy.

Wrapped the O_SYNC define just in case it isn't :-).
Jeremy.

docs/smb.conf.5: Documented 'passwd chat debug'.
source/chgpasswd.c source/loadparm.c: Added 'passwd chat debug' parameter
(defaults to false) to allow admins to debug their passwd chat scripts.
Jeremy.

Fixed bug that John found in WINS server code. When nmbd as a WINS
server is sending out a name_query after a WACK, it needs to send
a packet with recursion_desired = 0 (yes Luke, you were right all
along :-). If it doesn't then if it's talking to itself then the
query packet ends up back in the WINS server instead of in the client
side code.
Makefile: Changed proto generation to stop including NMBDOBJ twice.
nmbd_namequery.c nmbd_packets.c nmbd_winsserver.c: Added extra
query_name_from_wins_server() code.

Jeremy.

Fix Linux compile time warning.

reply.c: Fix bugs where debug statements were accessing the fd_ptr struct
internals after Andrews' code had memset it to zero (this was causing core
dumps).
charcnv.c: Fixes for ISO8859-2 from Petr Hubeny <psh@capitol.cz>.
Jeremy.

Back ported Richard Sharpe's smbtar changes back to 1.9.18 for the p5
release.
Jeremy.

ipc.c: Fix for large print queue spinning with Win95. Tested it
here and it seems to work. Will await final confirmation from
clients.
Fix from Eloy Paris for nmbd append log problem.
nmbd.c: Call reopen_logs after optarg processing (as smbd does).
util.c: Fixed Debug1 to open log in append mode if append flag set.
Jeremy.

Updated info.
Jeremy.

Forgot to update proto.h after last change.
Jeremy.

Added Florida consultant. Tidied up smbpasswd man page.
Jeremy.

Changed back reply_unknown and reply_special prototypes as they are
not called from the reply_xxxx vector table.
Jeremy.

fixed a memory leak in close_file(). Each time a file was opened
we leaked memory equal to the length of the filename.

As it says.

Added additional comments from Bruce Woods

This document should be in the 1.9.18p5 tree too.

This commit was manufactured by cvs2svn to create branch
'BRANCH_1_9_18'.

Corrected the spelling of my Surname. Added several postscripts.
Extended info on Win95 logins to Windows NT.

created from a really useful discussion about Win95 / NT profiles.

Contributors: Bruce Cook <BC3-AU@bigfoot.com>
Copyright (C) 1998 Bruce Cook

John Terpestra <samba-bugs@samba.anu.edu.au>
Copyright (C) 1998 John H. Terpestra

Wolfgang Ratzka <ratzka@hrz.uni-marburg.de>
Copyright (C) 1998 Wolfgang Ratzka

Fix heaps of warnings when compiling with gcc under Digital UNIX. Include route.h
and mbuf.h at a strategic point ... Wierd stuff really, because the Digital
compiler does not complain either way, but GCC does.

Updated to include possible cause of failed TESTS 3/6 as bad broadcast address.

Updated to include possible cause of TESTS 3/6 failure is incorrect broadcast address.

Oops, fogot proto.h. It needs to be updated for changes to client.c

smbclient.1 updated to reflect the new functionality and to document functionality
that has been available for a long time. More updates needed ... people tend to forget
the man pages when adding functionality.

Changes to client.c support the need for directories to be processed by whatever
action is passed to do_dir.

Changes to clitar.c as requested by Canon Information Systems Research Australia:

1. Support restoring long file names
2. Write directory entries to TAR files as first part of setting directory create
   times
3. Ensure zero length files get correct mtime
4. Allow DOS and UNIX pathnames in command line parameters.

This looks like a massive change, but it isn't. It is, in fact,
the changes needed to compile Samba with gcc-2.8 with the
-Wstrict-prototypes -Wshadow warning flags set and get
no errors. Now to do the same for the main branch.....

Jeremy.

includes.h: Moved HPUX undefine of SEMMSL to where it actually does something.
ipc.c: Added Luke's debug statement.
locking_slow.c: Added FTRUNCATE_NEEDS_ROOT code for broken systems that
need it (not sure what these are yet).

membuffer.c ntdomain.h proto.h
lib/rpc/include/rpc_dce.h lib/rpc/include/rpc_srvsvc.h
lib/rpc/parse/parse_prs.c lib/rpc/parse/parse_rpc.c
lib/rpc/server/srv_pipe_hnd.c lib/rpc/server/srv_util.c:
   Re-merge of Luke's NTDOM changes 'cos he's a lazy git with
   carpel tunnel syndrome :-).

Jeremy.

includes.h: Moved undefine of SEMMSL for HPUX to where it actually has an effect !
locking_slow.c: Added FTRUNCATE_NEEDS_ROOT defined code for broken systems (not sure
which these are yet).
smbpasswd.c: Clear out the struct cli_state before use.
Jeremy.

Fix for [homes] problem with security=share. We were still relying
on a valid vuid to get the connecting username - this is *never* true
(anymore) with security=share.
Jeremy.

Fix for [homes] problem with security=share. We were still relying
on a valid vuid to get the connecting username - this is *never* true
(anymore) with security=share.
Jeremy.

Makefile, loadparm.c, server.c, smb.h, util.c: Patch from
stn@techfak.uni-kiel.de (Stefan Nehlsen) to get homes from
the NIS+ map.
smbpasswd.c: Tidy up of cli_state structure.
Jeremy.

I removed a static string that was in there because I planned to do
something with it some day.  It was causing gcc to cough up warnings
(not serious ones, mind you).  Don't worry... It will be back!
Chris -)-----

Added const cast to struct args to get rid of compile time warning.

Makefile includes.h loadparm.c server.c smb.h util.c: NIS+ patch
to get home directories from stn@techfak.uni-kiel.de (Stefan Nehlsen).
includes.h chgpasswd.c: Fix to allow -DALLOW_CHANGE_PASSWORDS on HPUX.
Jeremy.

Removed unneeded proto symbol.
Jeremy.

Removed unneeded proto symbol.
Jeremy.

Missed compilation error when compiling with KANJI=true.
Jeremy.

Missed compile error when compiling with KANJI=true.
Jeremy.

Added codepage 936 (simplified Chineses).

In doing so I realized that much code was being
duplicated between Hangul, Big5 and Simplified
Chinese - so I re-arranged kanji.[ch] to go
through generic functions for all multibyte
characters that can be identified by a single
code range (not Kanji - but all the others).

Jeremy.

Added codepage 936 (simplified Chineses).

In doing so I realized that much code was being
duplicated between Hangul, Big5 and Simplified
Chinese - so I re-arranged kanji.[ch] to go
through generic functions for all multibyte
characters that can be identified by a single
code range (not Kanji - but all the others).

Jeremy.

Fix to stop Windows 95 spinning on print queue requests when it
gets an error message it doesn't understand.
Jeremy.

Fix to stop Win95 looping when querying printer status.
Jeremy.

Added check for getpwnam returning NULL.
Jeremy.

Added check for getpwnam returning null.
Jeremy.

want all of data in show_msg at log levels > 50.

loadparm.c: Fix from "Marty Leisner" <leisner@sdsp.mc.xerox.com> to allow
server string to be expanded at run time, not load time.
nmblib.c: Integrated the fix to make us RFC1002 complient, as it works
in the main branch.
server.c: Fix from Josef Hinteregger <joehtg@joehtg.co.at> to stop
static string being overwritten in recursive call.
Jeremy.

loadparm.c: Cause IPC$ comment to be evaluated at runtime, rather than
load time (patch from "Marty Leisner" <leisner@sdsp.mc.xerox.com>.
server.c: Patch from Josef Hinteregger <joehtg@joehtg.co.at> - string
could be overwritten when find_service() called recursively.
Jeremy.

Fix from Josef Hinteregger <joehtg@joehtg.co.at> for using
character set = iso8859-1 with the new multibyte char code.
Was always using sj_to_sj conversion in error.
Jeremy.

Fix from Josef Hinteregger <joehtg@joehtg.co.at> for using
character set = iso8859-1 with the new multibyte char code.
Was always using sj_to_sj conversion in error.
Jeremy.

We were missing a case switch in announcement processing - we
were loggin a become backup request with debug log level of 0
- thus producing lots of annoying error messages.

Now handle this explicitly.
Jeremy.

We were missing a case switch in announcement processing - we
were loggin a become backup request with debug log level of 0
- thus producing lots of annoying error messages.

Now handle this explicitly.
Jeremy.

Changed code to check NT password *first* - if it exists.
The NT password is a higher quality password, and should
always be looked at before the LM password, if available
(sorry, Luke, just a minor change, the other changes you
made were fine :-).
Jeremy.