r23656: Add initial checking of the validity of a paramter
given to "net conf setparm". Add a utility function
lp_parameter_valid() for this to loadparm.c.

Michael

r23655: Fix a comment and adjust some code formatting.

Michael

r23654: Remove misleading inline comment.

Guenther

r23652: Use the recursive delete function instead of the original one
when deleting a share. Just to be sure...

Michael

r23651: Always, always, always compile before commit...

Guenther

r23650: Fix remaining callers of krb5_kt_default().

Guenther

r23649: Fix the build (by moving smb_krb5_open_keytab() to clikrb5.c).

Guenther

r23648: Allow to list a custom krb5 keytab file with:

net ads keytab list /path/to/krb5.keytab

Guenther

r23647: Use smb_krb5_open_keytab() in smbd as well.

Guenther

r23646: Generalize our internal keytab handling to support a broader range of default
keytabnames (like "ANY:FILE:/etc/krb5.keytab,krb4:/etc/srvtab"). This also
fixes keytab support with Heimdal (which supports the WRFILE pragma as well
now).

Guenther

r23645: add examples and try to answer some common questions in the coding style guide

r23641: Put check for forbidden values in smbconf into a function.
(This will be used in a next step to prevent storing these
values in reg_smbconf.c.)

Michael

r23640: When we support the SeSecurity privilage, this is where
we'll check it.
Jeremy.

r23639: Eliminate trailing whitespaces in the new tdb_validate functions...

Michael

r23636: Adding coding style guide for Samba 3.0 branches (no differences from Tridge's prog_guide.txt so we should have a similar style throughout the project)

r23633: Fix a couple of crash bugs pointed out by Volker caused by an old
change from a pstring to a char* and still trying use pstrcpy().

r23632: Correctly return the new_group list pointer from expand_groups
or else getgrnam() always  acts like 'winbind expand groups = 1'

r23630: Found out what LSA_LOOKUP_NAMES level 5 means:
only query transitive forest trusts.

Guenther

r23628: Add LSA lookupnames_level to rpcclient.

Guenther

r23627: Allow to pass down the lookup-level to rpccli_lsa_lookup_names().

Guenther

r23625: Reformating WBFLAGs, just a cosmetic change.

Guenther

r23624: Merge dos error code from samba4 (returned from dfs_Enum against w2k3 as soon
as a one DFS_VOLUME_FLAVOR_AD_BLOB dfsroot exists).

Guenther

r23623: Fix rpcclient and rpc_server with new DFS idl.

Guenther

r23622: regenerate dfs rpc gen_ndr.

Guenther

r23621: Merge samba4 dfs rpc idl.

Guenther

r23620: Convert set_nt_acl to return NTSTATUS. Also fix the chown
return to correctly return NT_STATUS_INVALID_OWNER if it
should be disallowed. Matches better what W2K3R3 does.

NFSv4 ACL module owners, please examine these changes.

Jeremy.

r23619: Fix compile warning in fill_grent_mem() caused by mismatched counter size.

r23616: Fix bugzilla #4719: must change password is not set from usrmgr.exe.

This was only affecting the newer versions of usrmgr.exe, because they
use a user_info_25 struct.  The password is getting set separately
inside that code, so the password last set time was getting set from the
password change logic.

We also were not parsing a number of fields (like logon hours) from the
user_info_25.  That should also be fixed.

r23612: Revert 'net idmap dump' to the 3.0.24 behaviour.

r23611: Fix typo in error message.

r23610: Move some winbindd_cache specific flags and actions
back to winbindd_cache.c. The generic mechanism
should open the cache tdb readonly and with default
flags.

Michael

r23609: Removing more redundant codepaths out of smb_krb5_renew_ticket().

Thanks Volker for the pointer hint :)

Guenther

r23608: Just inline comment cosmetics.

Guenther

r23607: Add legacy support for Services for Unix (SFU) 2.0.

Guenther

r23606: Merge Samba4 mkversion.sh to Samba3.

r23601: BUG 4579: Don't mark the SAM domain on a Samba DC as an internal domain or else all network connections from the local winbindd will fail

r23600: First step in abstracting the winbindd cache validation
code into a generic tdb validation code.
In lib/util_tdb.c for a start.

Michael

r23599: Add new version of indent script copied from the the Linux
kernel tree.

r23598: Add script for running indent and remove .indent.pro file

r23597: add a few utility scripts for code formatting

r23596: Add notes about smbfs/cifs to usage() in smb[u]mount

r23595: One pstring a day...

r23594: Fix parsing of local pids if cluster support is compiled in but no
cluster is used

r23593: Mention "net conf" in top level net usage.

Michael

r23592: Change a debuglevel to not clutter output when calling
net as a non-root user, e.g.

Michael

r23591: Fix bug #4725. Don't crash when no eventlogs specified. Needs
merging for 3.0.25b.
Jeremy.

r23590: Fix realloc leak on failure case from Jim Meyering  <jim@meyering.net>.
Jeremy.

r23589: Ensure we will always release any timeout handler
on fsp close or removal of oplock. Mulitple removals
are safe.
Jeremy.

r23588: Some more cleanups and error checks in the krb5 renew function.

Guenther

r23587: Cleanup redundant code in the krb5 renew function.

Guenther

r23586: Fix heimdal path in the krb5 renew routine when we need to compose the tgt
string ourselves.

Guenther

r23585: Add a "drop" function to "net conf" that clears the
whole configuration stored in registry.

Michael

r23584: Use a while loop instead of a for loop without increment... :-)

Michael

r23583: Add a utility function to recursively delete a Registry
key with all its subkeys. (reg_deletekey will refuse to
delete a key with subkeys with WERR_ACCESS_DENIED).

Michael

r23582: Fix event based krb5 ticket refreshing in winbindd.

We were incorrectly using the renew_till timestamp instead of the renewed
ticket's endtime to calculate the next refreshing date.

Guenther

r23581: Move regkey_open_onelevel from reg_frontend to reg_api,
where it actually belongs, and make it static.

Michael

r23579: Up to now, the "allparameters" argument to lp_next_parameter was
not effective for the global section (snum < 0). This checkin
makes it effective for the global section, too.

This does not produce changes in the results of the present calls of
lp_next_parameter: Beside the new use in utils/net_conf.c (which is
hereby fixed), the only calls of lp_next_parameter are in web/swat.c,
where it is effectively always called with allparameters == 1.

Michael

r23578: When calling DeleteKey for a key that has subkey(s), Windows
returns WERR_ACCESS_DENIED. This adapts reg_deletekey to behave
the same way.

Michael

r23577: Fix winbindd (sorry). Ensure I set the new child_pid
variable at the correct point just before the write
call is scheduled.
Jeremy.

r23576: Fix some confusion between HAVE_BROKEN_GETGROUPS and USE_BSD_SETGROUPS.

r23575: Fix a segfault when lp_load is called before init_registry.

Michael

r23574: Remove double-null check (I hate people bitching at me
on the lists :-).
Jeremy.

r23573: Cope with terminating winbindd children on read/write/timeout
communication failures. Set timeout to 5 mins. Ensure that
we're terminating the correct child (the one we thought we
were talking to). Still setting up my testing environment
but I have high hopes for this being the fix for the 3.0.25b
showstopper.
Jeremy.

r23572: Ensure we obey Unicode consortium restrictions. Code
based on patch from MORIYAMA Masayuki <moriyama@miraclelinux.com>.
Jeremy.

r23571: Fix, parsing of multi byte share names.
Thanks to SATOH Fumiyasu
Fixes 4720

Jerry,
this is a showstopper for 3.0.25b, please grab it into
SAMBA_3_0_RELEASE before cuting the tarballs.

Simo.

r23569: Also dump fd_event in dump_event_list().

Guenther

r23568: Remove last traces of Heimdal KCM support (and don't misuse wbinfo where a
torture test would be much more appropriate). Fix #4408.

Guenther

r23567: Fix bug 4721

r23566: Fix the sys_bsd_setgroups function. The actual workaround was inactive.

Michael

r23565: Avoid double NULL pointer checks.

Guenther

r23564: Handle MSG_DUMP_EVENT_LIST only in winbindd for now.

Guenther

r23563: Add dump-event-list command to smbcontrol.

Guenther

r23562: Add dump_event_list() for debugging the event list.

Guenther

r23556: Fix for error path from Atsushi Nakabayashi <nakabayashi@miraclelinux.com>.
Jeremy.

r23555: Fix some uninitialiazed variable uses.
Jeremy

r23554: Fix bug #4711 by makeing cli_connect return an NTSTATUS.
Long overdue fix....
Jeremy.

r23553: Also ignore "lock directory" in registry global options.

Michael

r23552: Use proper comparison function an fix logic.

Michael

r23550: Add more UNIX error -> NT status mappings.
Jeremy.

r23549: Make "net conf setparm" always use registry data type "sz".
This simplifies the usage of this command from
"net conf setparm <section> <param> <type> <value>"
to
"net conf setparm <section> <param> <value>".

Micheal

r23548: Fix comments.

Michael

r23547: Ignore parameter "include" in regsitry globals.

Michael

r23543: Adjust comments.

r23541: Linking the LSA pipe module only once is probably enough.

r23539: Remove code duplication and unify behaviour of winbind_nss_*.h files

r23538: Fix for wild-card rename: We can't return directly on error, we need to
CloseDir.

r23537: Revert the inbuf/outbuf part of r23528: This caused the Solaris CC make test
to break. The Solaris CC put the static char InBuffer[TOTAL_BUFFER_SIZE] on an
odd address, the malloc'ed one is always aligned. The problem showed up in
pull_ucs2, ucs2_align uses the address of InBuffer as an indication whether to
bump up the src of the string by one. Unfortunately in the trans calls the
data portion is malloced and thus has different alignment guarantees than a
static variable. This one is bigger....

Volker

r23536: Fix a typo. James: Please check!

Michael

r23530: Fix bugs #4678 and #4697 which had the same root cause.
In make_server_info_pw() we assign a user SID in our
authoritative SAM, even though this may be from a
pure "Unix User" that doesn't exist in the SAM.
This causes lookups on "[in]valid users" to fail as they
will lookup this name as a "Unix User" SID to check against
the user token. Fix this by adding the "Unix User"\unix_username
SID to the sid array. The correct fix should probably be
changing the server_info->sam_account user SID to be a
S-1-22 Unix SID, but this might break old configs where
plaintext passwords were used with no SAM backend.
Jeremy

r23528: Two changes to make the valgrind massif (heap profiler) output readable:

Remove the allocated inbuf/output. In async I/O we copy the buffers
explicitly now, so NewInBuffer is called exactly once. This does not
reduce memory footprint, but removes one of the larger chunks that
clobber the rest of the massif output

In getgroups_unix_user on Linux 2.6 we allocated 64k groups x 4 bytes
per group x 2 (once in the routine itself and once in libc) = 512k just
to throw it away directly again. This reduces it do a more typical limit
of 32 groups per user. We certainly cope with overflow fine if 32 is not
enough. Not 100% sure about this one, a DEVELOPER only thing?

r23527: Use existing escaping function pointed by James

r23525: I believe this patch is ok, got no reply of it being not ok.
This closes #4624 for me.

r23524: Fix bug 2319.
Got report this is all ok form a tester. Close a loong
standing bug preventing people to freely use any character
in their password when printing via cups were involved.

r23523: Gaa -- had renamed "name" to "path" and apparently not compiled after
that....

Volker

r23522: Save us a kilobyte stack space in a hot code path: I can't see a reason
why check_path_syntax should not be able to run in-line. The destination
pointer either walks side by side with the source pointer or is
decremented. So as far as I can see s>=d is true throughout the whole
routine.

Jeremy, I'm checking this only into 3_0 for now. Please review and ack
or directly merge this to 3_0_26.

Thanks,

Volker

r23518: Remove the silly assumption that string_replace requires a pstring.

Jeremy, I am always very confused about the different length arguments
in convert_string and friends. Can you take a look at the change in
string_replace and verify it's ok? Thanks!

While at it, remove the pstring limit for strhasupper and strhaslower.

r23517: After Jeremy has given is ack on irc:

Change rename_internals to open the file/directory and then call
rename_internals_fsp. Two reasons: Remove code duplication and remove a
race condition. The race condition was due to the fact that in
can_rename the share mode check closed the file and then after that did
the rename.

r23516: Fix bug found & fixed by Doug Rudoff (doug_rudoff@isilon.com)
- when cleaning up invalid locks make sure we mark the lck
struct as modified so it'll get saved back correctly (that
was the original intent).
Jeremy.

r23515: Ensure status isn't used uninitialized.
Jeremy.

r23514: Remove unused function ads_get_dn_from_extended_dn().
Jeremy.