Fix dfs referrals - don't use check_path_syntax. Also use mb char calls in
dfs code.
Jeremy.

Yet another '\n' termination of debug message.

rafal

Fix to debug message lacking termination with '\n'.

rafal

fix build with gcc 2.96 and --with-developer

Given how core this code is, I figure it should have it's own testsuite.

Big thanks to tpot and mbp for showing how easy it can be to write a simple
unit test, and for providing the STF.

This also changes the strstr_m() code to use strstr_w() (avoiding
duplication) and fixes it so that it passes the STF.

(We now always restart before doing the unicode run, until sombody can
show me why the testsuite is wrong).

Andrew Bartlett

JRA's recent strstr_m work really badly broke our string_sub code.

For example:

strstr_m("%v foo bar", "%v") would fail...

only strstr_m("foo %v", "%v") could work.

I wonder what else this broke...

Fix is to move to using strncmp() inside the strstr_m function.

Tested on ASCII only.

Andrew Bartlett

Added strstr_m() function. Use in all places where we might run into mb
(should fix the mb service name problem, can't remember the bugid).
Jeremy.

Fix assumption about following directory sep in check_path_syntax(). We
need to try and convert 1 byte, then 2 bytes if that fails. Fixes bug
reported by Simo.
Jeremy.

Get us a little closer to Windows LSA semantics.

A windows DC does not reply to DCNAME\\Administrator, only to
DOMAIN\\Administrator. Fix that.

Without winbind we are wrong as domain members, we should forward the request
DOMAIN\\Username to the DC on behalf of the asking client. Winbind fixes that
nicely.

Volker

Mention wb_delgrpmem fix

This might not be used a lot and might not survive for long, but at least it
should work as expected :-)

Fix wb_delgrpmember.

Volker

Fix typo.

Merge from HEAD.

Merge from HEAD.

Several mb tidyups - getting ready to address the XXX_sub function.
Jeremy.

BUG 488: fix the 'show client in col 1' button and corrctely enumerate active connections

fix compiler warning

Add -O (for writing downloaded files to standard out) based on patch by
Bas van Sisseren <bas@dnd.utwente.nl>

bring WHATSNEW back up to date

all_string_sub() is broken as it doesn't handle mb chars correctly (and
so breaks when substitution '/' and '\'). It's used by unix_clean_name(),
which is used by reduce_name, which is used by check_name() (phew!).
Now that we know all filenames passed to check_name() are in a "good"
format (no double slashes, all '\\' chars translated to '/' etc.) due
to the new check_path_syntax() we can avoid calling reduce_name unless
widelinks are denied. After this check-in I can fix all_string_sub() to
handle mb chars correctly as it won't be in the direct path in the
main path handling code.
Jeremy.

Fix my breakage of NT pipes from the previous patch (sorry). Use the
original srvstr_pull_buf() function to get the pipename not srvstr_get_path().
Jeremy.

BUG 1015: patch from jmcd to fix statfs redeclaration of statfs struct on ppc

BUG 1080: fix declaration of SMB_BIG_UINT

There's a specific error message NT_STATUS_ALIAS_EXISTS.

Another typo, sorry for samba-cvs spam :-)

Fix typo.

Volker

Fix build farm, older compilers won't let you declare variables
right in the middle of the code.

I just love catching jra on stuff like this, after all the crap
I've done. :-)

BUG 848: don't create winbind local users/groups that already exist in the tdb

another fix for bug 761; don't default to bsd printing on linux

Added client "hardlink" commant to test doing NT rename with hard links.
Added hardlink_internals() code - UNIX extensions now use this too.
Jeremy.

Use a common function to parse all pathnames from the wire. This allows
much closer emulation of Win2k3 error return codes.
Jeremy.

set log file to smbd.log for interaction with logrotate (BUG 503)

more usrmgr fixes: display lockout timers in minutes, not seconds, for samr 2e

quick for for usrmgr.  unknown_6 is really max dimension of logon hours array.  need to update passdb for this.

Merge fields_present function from HEAD.  Now, a field will not be updated
on setuserinfo levels which include this field, unless the corresponding
bit (defined in passdb.h) is turned on.  Without this, newer versions
of usrmgr break us pretty bad.

BUG 1129: patch from shiro@miraclelinux.com (Shiro Yamada) to install image files for SWAT

Janitorial duty for tpot - --with-fhs fix.
Jeremy.

fix typo for callback bit

allow the 'printing' parameter to be set on a per share basis.
The problem was that the current_printif struct was set during
print_backend_init() based on the 'printcap name'.  So you could
not use cups and then override the setting for a specific printer
by setting 'printing = bsd' (a common setup for pdf generation
print services.

There is a subtle change in behavior in that the print
interface functions are selecting on the basis of lp_printing()
and not lp_printcap_name(), but the new behavior seems more
intuitive IMHO.

BUG 761: read the config file before initialized default values for printing options

BUG 692: patch from SATOH Fumiyasu <fumiya@miraclelinux.com> to correct truncation of share names and workgroup names

BUG 1147; bad pointer case in get_stored_queue_info() causing seg fault

net_rpc.c: Don't complain if [add|del]mem was successful.

srv_samr_nt.c: Correctly report that a user is not member of an alias.

Volker

Print an informative error message if trying to add/remove members from
something not a group.

Volker

Add 'net rpc group [add|del]mem' for domain groups and aliases.

Volker

Fix my fix to net rpc group list. We can certainly have more than a single
set of groups.

Volker

Can't set allocation size on directories, return correct error code on
fail if file exists and target is a directory. gentest.
Jeremy.

More gentest fixes. Fix up regression in IS_NAME_VALID and renames.
Jeremy.

Added copyrights I forgot about looong ago...

rafal

Fix for writable printerdata problem - bugzilla #1112.

That const was one too many

Implement 'net groupmap set' and 'net groupmap cleanup'.

I was rather annoyed by the net groupmap syntax, I could never get it
right.

net groupmap set "domain admins" domadm

creates a mapping,

net groupmap set "domain admins" -C "Comment" -N "newntname"

should also do what you expect. I'd like to have some feedback on the usability
of this.

net groupmap cleanup

solves a problem I've had two times now: Our SID changed, and a user's primary
group was mapped to a SID that is not ours. net groupmap cleanup removes all
mappings that are not from our domain sid.

Volker

And another little const

Apply some const

Volker

Fixes to minor security bug pointed out by AB in the mount helper

fixed compilation with --enable-dmalloc

the macro redefinition of free() means we cannot have a structure
element called "free"

Merging Richard's rename test.
Jeremy.

Interesting fact found by IFSTEST /t LockOverlappedTest...
Even if it's our own lock context, we need to wait here as
there may be an unlock on the way.
So I removed a "&& !my_lock_ctx" from the following
if statement.

if ((lock_timeout != 0) && lp_blocking_locks(SNUM(conn)) && ERROR_WAS_LOCK_DENIED(status)) {

Jeremy.

Fix bug in previous global_sam_sid() commit.  I broke the 'read from
MACHINE.SID' file functionality.

Also, before we print out the results of 'net getlocalsid' and 'net
getdomainsid', ensure we have tried to read that file, or have
generated one.

Andrew Bartlett

I *hate* global variables...

OK, what was happening here was that we would invalidate global_sam_sid
when we set the sid into secrets.tdb, to force a re-read.

The problem was, we would do *two* writes into the TDB, and the second one
(in the PDC/BDC case) would be of a NULL pointer.  This caused smbd startups
to fail, on a blank TDB.

By using a local variable in the pdb_generate_sam_sid() code, we avoid this
particular trap.

I've also added better debugging for the case where this all matters, which
is particularly for LDAP, where it finds out a domain SID from the sambaDomain
object.

Andrew Bartlett

Fixup strange rename error case (gentest).
Jeremy.

Do the query part of the previous fix...reset time and duration are set in minutes, not seconds.  Works from usrmgr.

reset time and duration are set in minutes, not seconds.  Works from usrmgr.

Figured out a new flags bit with gentest and ethereal....
Jeremy.

More gentest fun :-). NB. I'm not fixing OpenX breakage 'cos if you look
at what W2K3 accepts here it's COMPLETELY BROKEN ! :-).
Jeremy.

More gentest fixes.
Jeremy.

Add 'net rpc group add'. For this parse_samr.c had to be changed: The
group_info4 in set_dom_group_info also has the level in the record
itself. This seems not to be an align. Tested with NT4 usrmgr.exe. It can
still create a domain group on a samba machine.

Volker

Remove unused variable.

Volker

'net idmap restore' is too useful to be left broken :-)

Set the HWM values correctly after having manipulated the tdb.

Volker

Ensure '.' and '..' don't match in delete requests.
Jeremy.

More gentest error fixups.
Jeremy.

Fixup bad-path error found by gentest.
Jeremy.

Added NTrename SMB (0xA5) - how did we miss this.... ?
Jeremy.

Fixup correct timeout values for blocking lock timeouts (tested at connectathon
by Herb).
Jeremy.

Found by Fabien Chevalier <fabien.chevalier@supelec.fr> and
JustFillBug <mozbugbox@yahoo.com.au> on the Samba lists - a 'max
password age' of zero should be considered as 'never expire'.

For the timebeing we just set it like -1, but we might revisit this
for closer-to-ms behaviour.

Andrew Bartlett

Fix "unable to initialize" bug when smbd hasn't been run with
new system and a user is being added via pdbedit/smbpasswd.
Found at Connectathon setup.
Jeremy.

Janitor for tpot...bugzilla #1098, msleep already exists on aix

Add bad password count/time attributes

Add bad password count/time attributes

Add calls to password lockout functions.  Should now work against tdbsam only.

printf -> d_printf

Bugzilla #1066.

Make SMB_FILE_ACCESS_INFORMATION call work correctly.
Jeremy.

Make us bug-for-bug compatible with W2K3 - to get delete on close semantics
on an initial open the desired_access field *must* contain DELETE_ACCESS,
simply having it map from a GENERIC_ALL won't do. Fixes delete on close test.
Jeremy.

handle both 0 and -1 as disabling reset count and lockout duration

Make default lockout duration and reset count time 30 minutes, to match windows, and also be valid (0 was invalid)

just say no to crack

<attr/xattr.h> & <sys/xattr.h> are mutually exclusive it seems; fix build on SuSE 8.2

Fixup correct (as per W2K3) returns for lookupsids as well as lookupnames.
Inspired by Volkers patch.
Jeremy.

sys/xattr.h merge from HEAD

Enable checking/resetting of account lockout and bad password based on policy

Clean up bad pw count and autolock flag update fn()s

Add bad pw count and autolock flag update fn()s

merging some fixes from the release branch; more to come later

Add bad password reset and display of bad password count/time

Add functions to get/set bad password time

Add bad password time fields

Fix the "too many fcntl locks" scalability problem raised by tridge.
I've now tested this in daemon mode and also on xinetd and I'm pretty
sure it's working.
Jeremy.

Fix incorrect strnicmp len

Fix based on Volker's code to correctly return code from lsa_lookup_sids
on unmapped sids.
Jeremy.

Disable dev (MS_NODEV) on user mounts from cifs vfs