This commit was manufactured by cvs2svn to create tag
'release-2-0-0beta5'.

preparing for release of 2.0.0beta5

WHATSNEW.txt: Updated for beta5.
source/include/local.h: Changed select look timeouts to 60 seconds (120 to
scan smb.conf file).
source/include/version.h: Updated to beta5.
Jeremy.

Fixed bug in nttrans call where parameter buffer was not being
zeroed out before use.
Jeremy.

client/client.c: Fixed comment.
All others - added checks for the compiler understanding volatile and
the system having sig_atomic_t. Changed sighup code to use this.
Jeremy.

Added BROKEN_NIS_INCLUDE fix here also.
Jeremy.

Replaced damaged skeleton.tar files with working copy, added warning
to anyone who tries to use any package building tool.

Added autoconf detect tests for broken Solaris 2.6 NIS+ include files.
Jeremy.

Makefile.in configure configure.in include/config.h.in: Added -c -o fixes from Tim Rice.
utils/smbpasswd.c web/swat.c: Added set_auth_parameters() call where needed for OSF1_ENC_SEC.
Jeremy.

In reply_lockread.
Discovered by Menny Hamburger at Mainsoft. This is a core+
protocol request that predates the read/write lock concept.
Thus instead of asking for a read lock here we need to ask
for a write lock.
Jeremy.

passdb/nispass.c: Fixed compile --with-nisplus (I now have access to a Solaris 2.6 box:-).
passdb/passdb.c: Fixed reading of machine sid so that we correctly change the (decimal)21
                 to hex 0x21 to be in line with NT.
Jeremy.

lib/signal.c: Added CatchChildLeaveStatus() call needed in smbd/open.c and smbd/chgpasswd.c.
smbd/chgpasswd.c
smbd/open.c: Ensure that we replace SIGCLD handler with CatchChildLeaveStatus()
             *before* we expect to reap a child status - and reset it to CatchChild()
             after we've done the sys_waitpid(). The original CatchChild() code
             would eat the status code from the zombie in the signal handler, meaning
             that the sys_waitpid() calls in check_access_allowed_for_current_user()
             and chgpasswd would never return a status.
smbd/open.c:
smbd/reply.c:
smbd/close.c: Check error return on close() calls - ensure a valid error return
              is sent back to the client. This catches the "file truncated"
              bug when a user has run out of quota (or space) and the ENOSPC
              error is returned on the *close()* call, not the write() (eg. on
              an nfs mounted drive).
smbd/fileio.c: Added check for ESPIPE on sys_lseek() in file_seek() to allow
               people to use Windows clients to communicate with UNIX fifo's
               (like they could in 1.9.18).
Jeremy.

Modified packaging-prep so as to avoid use of "rm -f *"

Fixing the last issue known about....
(with a filename of log123.abcd, a dir command of
dir l*.???.?.?.?.?.? should find the file, as it does on NT).
Jeremy.

Fixed issues with client wildcards. It turns out that NT matches
wildcards against both long and short filenames in a trans2 wildcard
match. This fix gets us closer to NT compatibility (still not entirely
there yet.... one more issue I know about to fix....).
Jeremy.

Fixed bug where waitsecs was being ignored.
Jeremy.

passdb/pass_check.c: Added log of AFS auth error.
smbd/password.c: Set debug loglevel of disabled account to 1 (I was bitten by
this recently).
Jeremy.

Configure fixes for QNX and NCR.
Jeremy.

Fixed missing ';'s in locking_slow code.
Jeremy.

Spelling mistake change due to very pick people (you know who you are :-).
Changed privilage to privilege.

Also added set_real_uid() call to lib/util_sec.c.
Removed last set[re]uid calls from quotas.c - all such calls now live only
in lib/util_sec.c.

Jeremy.

Rather large (I'm afraid) tidyup of the setuid handling code.
All setuid code now resides in the one module lib/util_sec.c.
The interfaces this module exports are :

void gain_root_privilage(void); - Set real/eff/saved uid's to 0.
void gain_root_group_privilage(void); - Set real/eff/saved gid's to 0.
int set_effective_uid(uid_t uid); - Set eff uid *only* to given value.
int set_effective_gid(gid_t gid); - Set eff gid *only* to given value.
BOOL become_user_permanently(uid_t uid, gid_t gid); - Set real/eff/saved uid's and gid's
to uid and gid permanently - with no way back to root.

Most of the quota code now uses these calls (except for a few
special cases).

smbd/chgpasswd.c: Ensured the dochild exits in the fork()'d child.
libsmb/nmblib.c: Fix from Jasper for memory leak.

Jeremy.

Split out all the set[re][e][res]uid() calls into one module that
(hopefully) should be portable to all sorts of weird systems and
also provide standard interfaces for the rest of the code.
Jeremy.

Implementing PHT standard SPEC settings.

swat.c 1. fixed bug where non-default parameters were not being
shown in basic view of shares and printers pages.

2. Rearranged shares and printers pages so delete button
is near dropdown (since it applies to value in dropdown)
Added Reset Values button when share is selected.

3. Added note at beginning of printers page and flagged
the auto loaded printers in the dropdown. Still need
reference in man page that explains options better.

4. Don't show create and delete options if don't have
write access in printers and shares page.

statuspage.c  Don't show start/stop/restart buttons or kill button if
not root.

make browseable and available BASIC parameters for swat

Fixed tar recursion bug (it was a *.* mask instead of * being used, you
were right Andrew :-).
Jeremy.

include/nameserv.h nmbd/nmbd_packets.c nmbd/nmbd_responserecordsdb.c:
Fixed 'nmbd running wild' bug by preventing recursion in retransmit_or_expire_response_records().
tests/crypttest.c: Updated for bigcrypt.
Jeremy.

modify message for freeware version

make sure we include sys/mman.h if available

include/includes.h: Added MAXHOSTNAMELEN in case it wasn't defined.
web/swat.c: Re-arranged static function to remove compile warning.
Jeremy.

loadparm.c added function to reset number of services (for swat)
swat.c fixed create new share and printer
proto.h new function in loadparm.c

acconfig.h configure configure.in include/config.h.in: Added krb5 libs code back,
       based on 1.9.18 tree.
tests/crypttest.c: Added test for truncated salt in crypt.
passdb/ldap.c: Malloc checks.
passdb/pass_check.c: Added test for truncated salt in crypt. Added OSF1 enhanced
                     security fix.
Jeremy.

acconfig.h configure configure.in include/config.h.in
lib/system.c script/mkproto.awk include/includes.h: Added sys_readdir that
      wraps readdir64.
lib/util.c: Changed gethostname() to use sizeof(hostname) as the second arg
for buffer size.
Jeremy.

fix globals page broken by my last checkin
(that will teach me to check in anything while I am sick).

in 2.0 branch:

on Linux force fcntl/mmap based shared memory and on other systems
force IPC/shmem based shared memory.

preparing for release of 2.0.0beta4

WHATSNEW.txt source/include/version.h: Updated for beta4.
source/include/DesktopDB.h source/lib/streams.c: MAC support won't make it into 2.0,
although 2.0.1 will have it.
Jeremy.

Re-created yodl docs.
Jeremy.

smb.h add new FLAG_SHARE to indicate which parameters are used
on share page
loadparm.c added FLAG_SHARE and FLAG_PRINT to various parameters to
tell swat which page these belong to
swat.c only print parameters marked on printers and shares pages

Fixed debug statements so the name type being looked up is printed.
Fixed lmhosts lookup so that -1 means wildcard nametype match.
Jeremy.

Makefile.in: script install fix from Tim Rice.
lib/debug.c: File size check from Jasper.
Jeremy.

Added testparm scripts for invalid unix password sync problems.
Jeremy

Fixed bug in smbpasswd where adding a user and mis-typing the new
password a second time would add the user with a potentially random
garbage password.
Jeremy.

Fixed typo.

need to reload auto printer services on a save_reload

Fixed file descriptor limit code for AIX 4.x. AIX doesn't support the
fd limits and always returns RLIM_INFINITY for a RLIMIT_NOFILE query.
Jeremy.

Fixed missing include of smbw.h.
Added strerror print for initgroups fail.
Jeremy.

Added configure fixes for UNIXWare and tidyups for SINIX.
Jeremy.

swat what was called the synonym for "hosts allow" and "hosts deny"

Added fixes from Jasper van der Neut <jasper@Cal005208.student.utwente.nl>
who is doing some pretty amazine nmbd work !
Jeremy.

Fixed name magle bug (PR#11883 based on a patch from xactdata@hotmail.com).
Extension was being overwritten before use.
Jeremy.

Fixed configure bug with RedHat 5.1 where it uses setresgid even though
this is not yet implemented.
Jeremy.

HPUX fix. This looks like a big change but isn't actually, most of the
changes are bzero -> memset as the compiler on HPUX is very picky about
bzero (probably a strange define).

The significant changes are in configure.in, to fix the HPUX shadow.h
problem and also move the large file support to the correct place.

passdb/pass_check.c: Added includes for KRB5, DCE and AFS if requested in autoconf.

tests/trapdoor.c: Fix to use setresuid and setresgid if defined.

The rest of the changes are bzero -> memset.

Jeremy.

Makefile.in added PRINTER_OBJ to SWAT_OBJ so swat can
enumerate printers
param/loadparm.c added parameter to lp_dump to limit number of items
dumped. Pulled real dump code into new function
lp_dump_one so it can be called by swat
utils/testparm.c extra parameter added for lp_dump call
web/statuspage.c got rid of extra > being printed when smbd not
running
web/swat.c allow auto loaded printers to be enumerated in
printer page
include/proto.h changed number of parameters in lp_dump and new
function lp_dump_one defined.

Added defines for HPUX large file support.
Jeremy.

allow smbd to be started without a STATUS..LCK file

allow initial creation of smb.conf with SWAT

Added check for invalid wildcard characters '*' and '?'
in hosts allow/deny checks.
Jeremy.

don't allow users to view the smb.conf unless they have read access

lib/access.c: Added checks for invalid '*' or '?' characters in hosts allow/deny that could
              silently deny access. Log them if they occur.
smbd/close.c smbd/oplock.c smbd/reply.c: Removed a global oplock variable (hurrah!).
              Removal of the oplocks flags and any kernel oplocks is now done in
              either close() or in reply_locking() by calling release_file_oplock().
Jeremy.

I got sick of the debate with luke about the SID and nmbd so I just
went ahead and removed the offending code from nmbd_processlogon().
If luke ever goes back to that dark alley and manages to find the nmbd
packet type which needs a SID in the reply then we can reconsider.

This also means we don't need the password database code linked into
nmbd, which is a blessing, and nmbd will startup without smbd.

while I'm looking at this, why do RPCTORTURE_OBJ and RPCCLIENT_OBJ
include the password database code? Maybe Luke just likes that code a
lot and wants it in as many binaries as possible :)

Fixed cases where NT clients may send 64 bit requests even if 64 bit
support has not been negotiated. Also log the hex value of the bad request.
Jeremy.

configure.in: Fixed setresgid check - should use AC_TRY_RUN not AC_TRY_COMPILE.
rpc_parse/parse_samr.c: Removed unneeded '&'s.
smbd/blocking.c:
smbd/reply.c: Fix for NT4.x bug where it sends large file lock requests
              *even if Samba did not nogitiate large file support* !
Jeremy.

Adding George's Mac extensions.
Jeremy.

This commit was manufactured by cvs2svn to create branch 'SAMBA_2_0'.

Adding George's Mac extension code.
Jeremy.

Added George's Mac extension files to the 2.0 branch.
Jeremy.

This commit was manufactured by cvs2svn to create branch 'SAMBA_2_0'.

Adding George's Mac extension include files.
Jeremy.

ldap_getpw() also needs to be (void)

compilation warnings due to missing (void) in ldap_close_connection.

adding srvsvc pipe.

preparing for release of 2.0.0beta3

Updated to 2.0.0beta3

Added 'bugs' warning I discussed with John.
Jeremy.

locking mask fixes from head branch

added ldap files by Matthew Chapman.

Matthew Chapman spotted that smbpasschange was assuming the existence
of a private/smbpasswd file, this will not be the case for other
database APIs.  removed startsmbdb and endsmbpwdb calls because
add_smbpwd_entry() and mod_smbpwd_entry() don't need them.

reran autoconf

we need to use $ac_default_prefix in help, not $(prefix), or bash
gives errors

fixed warnings (and potential errors) due to integer overflow when
creating locking masks

added text and html versions of LDAP.yo.  smb.conf.5 not generated yet
because there were parts rejected from the ldap patch file.

updated for Matt Chapman's ldap code

issues spotted by herb.

matthew chapman's ldap code, to date.  plus docs!

bugs in rpcclient.  add_aliasmem uses a DOM_SID2 not a DOM_SID.

first attempt at making unix setuid/setgid code that is independent of
cnums and snums.

sync with 2.0 tree

removed nt_pipe_fnum from struct cli_state.  need to be able to call
LsaLookupSids etc from within SamrQueryAliasMembers, for example.
fnum is now a parameter to client functions.  thanks to mike black
for starting the ball rolling.

Fixed testparm link in smb.conf (as from HEAD).
Jeremy.

Fixed stupid typo I added to script.
Jeremy.

- lib/unix_sec_ctxt.c

attempt at taking lib/uid.c and getting a unix security context
change module that is independent of "cnums" and "snums".
a security context is needed for pipes, not just IPC$ or other
services.

- group database API

added add_group/alias_member, del_group/alias_member,
del_group/alias_entry functions.  del_builtin_entry() is
deliberately set to NULL to cause an exception, you cannot
delete builtin aliases.

- parse_lsa.c srv_lsa.c

fixed lookup_names code, it was a load of trash and didn't do
anything.

- cmd_samr.c rpcclient.c srv_samr.c

added "deletegroup", "deletealias", "delaliasmem", "delgroupmem",
"addgroupmem", "addaliasmem", "createalias", "creategroup", to
both client and server code.

server code calls into unix stubs right now, which don't actually
do anything.  the only instance where they are expected to do
anything is in appliance mode NOT even in the ldap code or anything.

client code modified to call samr_lookup_names() for group code
(because we can) and lsa_lookup_names() for alias code (because
we have to).

- srv_lookup.c

oops, lookup on unsplit name, we got lookup on DOMAIN, DOMAIN\name
instead of DOMAIN, name.

fixed a link to testparm.1.html

smb.conf - Clarified syslog only parameter as Chris suggested.
source/script/makeyodldocs.sh: Don't bother copying html to web directory any more.
Jeremy.

Ooops. sys_open() always takes 3 args. open() can take 2....
Jeremy.

Added RELIANTUNIX define for specific header file order includes for large
file support.
Based on a patch from "Andrej Borsenkow" <borsenkow.msk@sni.de>.
lib/pidfile.c: Changed open() to sys_open().
Jeremy.

Fixes to get Solaris 2.6/2.7 large file support.
Fix test for getresgid.
Jeremy.

Changed "Joining a NT Domain" to "Joining an NT Domain" to be gramatically
correct. We get more bug reports on bad English than anything else.... :-).
Jeremy.

one more try at getting the removeop correct.

Adding Andrew's pidfile fix to 2.0.
Jeremy.