Add 'net rpc group add'. For this parse_samr.c had to be changed: The
group_info4 in set_dom_group_info also has the level in the record
itself. This seems not to be an align. Tested with NT4 usrmgr.exe. It can
still create a domain group on a samba machine.

Volker

Remove unused variable.

Volker

'net idmap restore' is too useful to be left broken :-)

Set the HWM values correctly after having manipulated the tdb.

Volker

Ensure '.' and '..' don't match in delete requests.
Jeremy.

More gentest error fixups.
Jeremy.

Fixup bad-path error found by gentest.
Jeremy.

Added NTrename SMB (0xA5) - how did we miss this.... ?
Jeremy.

Fixup correct timeout values for blocking lock timeouts (tested at connectathon
by Herb).
Jeremy.

Found by Fabien Chevalier <fabien.chevalier@supelec.fr> and
JustFillBug <mozbugbox@yahoo.com.au> on the Samba lists - a 'max
password age' of zero should be considered as 'never expire'.

For the timebeing we just set it like -1, but we might revisit this
for closer-to-ms behaviour.

Andrew Bartlett

Fix "unable to initialize" bug when smbd hasn't been run with
new system and a user is being added via pdbedit/smbpasswd.
Found at Connectathon setup.
Jeremy.

Janitor for tpot...bugzilla #1098, msleep already exists on aix

Add bad password count/time attributes

Add bad password count/time attributes

Add calls to password lockout functions.  Should now work against tdbsam only.

printf -> d_printf

Bugzilla #1066.

Make SMB_FILE_ACCESS_INFORMATION call work correctly.
Jeremy.

Make us bug-for-bug compatible with W2K3 - to get delete on close semantics
on an initial open the desired_access field *must* contain DELETE_ACCESS,
simply having it map from a GENERIC_ALL won't do. Fixes delete on close test.
Jeremy.

handle both 0 and -1 as disabling reset count and lockout duration

Make default lockout duration and reset count time 30 minutes, to match windows, and also be valid (0 was invalid)

just say no to crack

<attr/xattr.h> & <sys/xattr.h> are mutually exclusive it seems; fix build on SuSE 8.2

Fixup correct (as per W2K3) returns for lookupsids as well as lookupnames.
Inspired by Volkers patch.
Jeremy.

sys/xattr.h merge from HEAD

Enable checking/resetting of account lockout and bad password based on policy

Clean up bad pw count and autolock flag update fn()s

Add bad pw count and autolock flag update fn()s

merging some fixes from the release branch; more to come later

Add bad password reset and display of bad password count/time

Add functions to get/set bad password time

Add bad password time fields

Fix the "too many fcntl locks" scalability problem raised by tridge.
I've now tested this in daemon mode and also on xinetd and I'm pretty
sure it's working.
Jeremy.

Fix incorrect strnicmp len

Fix based on Volker's code to correctly return code from lsa_lookup_sids
on unmapped sids.
Jeremy.

Disable dev (MS_NODEV) on user mounts from cifs vfs

When creating a group via a script, don't let winbind do it as well.

Volker

Be able to set alias info for builtin as well.

Volker

Don't try to show groups that could not be listed.

Volker

In samr_lookup_names Windows does not return WKN_GRP(5) but ALIAS(4) when
you search in BUILTIN. Match that.

Volker

If there are no alias members, don't ask for their sids :-)

Volker

Disable suid on user mounts (can override with -DCIFS_ALLOW_USR_SUID)

Cosmetic fix: Use sid_is_in_our_domain instead of doing it per hand.

Volker

Fix success message for net groupmap modify

Volker

Fix whitespace to reduce diff from HEAD

sync IBM Directory Server schema with openldap schema...add munged dial

Missed SAFE_FREE (typo).
Jeremy.

Fix ETA Calculation when resuming

Added Andrew Bartlett's patch to use an allocated buffer for count_chars.
Jeremy.

Fixup the 'multiple-vuids' bugs.
Jeremy.

urban's changes for nosuid,nodev

specfile changes form the 3.0.2 release

Move tdbsam versioning/upgrade code into 3.0

merge old change from 2.2 branch to give legend in heading

Try to remove the last vestiges of unknown_3...

Jelmer, can you look at the sql and xml backends please to verify?

abartlet's pdb_set/changed flag fix for NULL passwords

Commit Andrew Bartlett's interesting patch to smbclient that allows for
multiple logins and changing vuids. I fixed up a couple of variables so it
actually works.

We want to use this to test our multiple SIDs in the kernel changes etc.

stupid cut-n=paste error; my fault

More sync between passdb on 3.0 and HEAD.

Replace unknown_3 with fields_present.  Also causes rpc_samr structure field changes.

Start of merging HEAD changes.  Right now, just move one fn() to eliminate
the prototype at the beginning, and change some comments so diffs to HEAD
aren't filled with useless info.

fix build of lock tests

merge from old APP_HEAD
* remove corrupt tdb and shutdown (only for printing tdbs, connections,
  sessionid & locking)
* decrement smbd counter in connections.tdb in smb_panic()
* various Makefile hack to get things to link

'max smbd processes' looks like it might be broken.  The counter KEY is not
being set.  Will look into that tomorrow.

updates for tdbsam code to help make merge into head easier; needs a bit more testing tomorrow but initial results seem ok

More paranoia checks.
Jeremy.

Update mount.cifs version to 1.1

Mount helper fixes for nosetuid, noexec part two of two

Add missing nosetuid and noexec options

Don't set an iterator to a piece of free'd memory, store it first.
Jeremy.

BUG 900: TAKEDA yasuma <yasuma@miraclelinux.com; fix token processing in cmd_symlink, cmd_link, cmd_chown, cmd_chmod functions

fix set/getsampwent iterator in tdbsam to use an allocated list

Paranoia fixes :-).
Jeremy.

Added James Peach's fix for #1038.
Jeremy.

BUG 1055; patch from SATOH Fumiyasu  <fumiya@miraclelinux.com>; formatting fixes for 'net share'

marking 'only user' as deprecated (based on feedback in bug 66)

fix from Bostjan Golob

more fixes from the static changes; please move static functions to the top of files to prevent this from happening

fix more compiler warning after the latest static rampage

Fix for possible crash bug from Sebastian Krahmer (SuSE).
Jeremy.

add smbget to cvs ignore list

bug 1046 (patch from Bostjan Golob <golob@gimb.org>); fix 20 month old bug where getpwent_list() was overoverwriting the username for entries.  However the code path to the bug was introduced only on January 25

Expand 'net rpc group members' to local groups.

Volker

bring release notes in the 3.0 branch up to date

And another build fix.

Volker

Fix the build & get rid of a compiler warning.

Volker

Apply James' printf format checking patch for SGI MIPSPro compiler.

Add more static...

Andrew Bartlett

nsswitch/winbindd_util.c:
add static

smbd/uid.c:
remove unused function

Andrew Bartlett

When we set a domain sid, force get_global_sam_sid() to do it's work again.

This should ensure that the value it returns is always consistant.

Andrew Bartlett

Add static, and assert that we will never overflow the static fstring
in pdb_encode_acct_ctrl()  (All current callers are fine)

Andrew Bartlett

More 'static' work.

Andrew Bartlett

Make it possible to 'net rpc samdump' of any domain you are currently joined
to, despite any smb.conf settings.

Work to allow the same for 'net rpc vampire', but instead give a clear
error message on what is incorrect.

Andrew Bartlett

Add some help for 'net rpc password'.

Andrew Bartlett

Make more functions static, and remove duplication in the use of functions
in lib/smbpasswd.c that were exact duplicates of functions in passdb/passdb.c

(These should perhaps be pulled back out to smbpasswd.c, but that can occour
later).

Andrew Bartlett

Samba hasn't used this function for ages - it's now handled deep in the
auth subsystem.

Andrew Bartlett

Remove more unused portions of the 'password cache'.

Andrew Bartlett

Remove more unused functions - this time parts of the 'password cache'.

Andrew Bartlett

Another static function.

Andrew Bartlett

Make this table static const.

Andrew Bartlett

Remove unused utility function.

Andrew Bartlett

Make get_dc_list static - we only ask for a sorted list externally.

Andrew Bartlett

Bug found by gd - the new range-reterival code did still had 'member'
hardcoded into it.

This didn't matter, as we only use it for 'member' so far...

Andrew Bartlett

I should have done this years ago...

This adds the very simple 'admin set password' capability to 'net rpc',
much as we have it for 'net ads'.

Andrew Bartlett