r13524: Add -t|--password-from-stdin option to pdbedit as we had with Samba 2.2.

This fixes bug #1386.

The initial changes had been made by Carsten Höger <choeger at
open-xhange dot com> for Samba 2.2 while being at SuSE. *sigh*

To not duplicate code from smbpasswd in pdbedit stdin_new_passwd() and
get_pass() are moved from smbpasswd to utils/passwd_util.c.

r13523: Fix indent.

Guenther

r13522: Add SAMR_GET_USRDOM_PWINFO client-side.

Guenther

r13521: Implement LOOKUPNAME3 and 4.
Jeremy.

r13519: Fix the credentials chaining across netlogon pipe disconnects.
I mean it this time :-).
Jeremy.

r13517: Fix typo -- thanks to Karolin Seeger <ks@sernet.de>

r13515: Make sure to store the correct domain name in the server affinity cache.

r13514: fix small glitch in the update procedure from /var/cache/samba mishap

r13513: Changing defaults:

  * enable privileges = yes
  * enable asu support = no

Remove unused function after the tdbsam rewrite.

r13512: Rewrite tdbsam code to use a reference count based open/close
on the tdb file.  This allow recusive calls to succeed
without complaining about failed opens since a tdb can
only be opened once per process.  We probably still need to backport
the transaction support from Samba 4 here though.

r13511: Fix bug in the samr dispinfo enumeration code.
Make sure to associate the DOMAIN dispinfo cache
with a User/Group SAMR handle (not the SID of the user or group).
Ensure that enumeration after deleting a user works.

r13510: plug memory leak in WINS server code.

r13509: remove unnecessary sql flags

r13502: Fix error messages for usershares when smbd is not
running. More generic error return cleanup in libsmb/
needs doing (everything returning NTSTATUS not BOOL).
Jeremy

r13500: Fix ordering of FD_* arguments.

r13498: Fix the kernel oplocks code for IRIX. Should fix #3515.
Jeremy.

r13497: Fix #3508 from jason@ncac.gwu.edu
Jeremy.

r13495: Derell, I'm removing that double setup_logging(), just a typo.

Guenther

r13494: Merge the stuff I've done in head the last days.

Volker

r13493: module_name and module_location are the same string. Fix a valgrind
error.

Volker

r13492: As noone objected on the mailing-list:

Fix parse_domain_user to fail when splitting a full name like "DOM\user"
when "winbind use default domain" and "winbind trusted domains only" are
not enabled.

This allows pam_winbind to behave correctly when more modules are
stacked in the "account" or "password" PAM facility. pam_winbindd calls
WINBINDD_GETPWNAM which can decide whether or not a user is a winbind
user and return correct PAM error codes.

Guenther

r13491: Fix bug # 3498 from jason@ncac.gwu.edu. Unsigned comparison
with < 0.
Jeremy.

r13489: Fix #3496 from jason@ncac.gwu.edu. Variable set but never used.
Jeremy.

r13486: Two more -- fix bug 3503

r13484: Add missing semi-colon.

r13482: Push the FAM notification file descriptor into the select
set to avoid unnecessary polling.

r13477: Fix code before declaration

r13475: Fix erroneous initialization caused by my renaming types.
Jeremy.

r13473: Back port r13470, r13471, r13472 from Samba4. Thanks Andrew:
-----------------------------------
Thanks to a report from VL:

We were causing mayhem by weakening the keys at the wrong point in time.

I think this is the correct place to do it.  The session key for SMB
signing, and the 'smb session key' (used for encrypting password sets)
is never weakened.

The session key used for bulk data encryption/signing is weakened.

This also makes more sense, when we look at the NTLM2 code.

Andrew Bartlett
-----------------------------------
With more 'try all options' testing, I found this 'simple' but in the
NTLM2 signing code.

Andrew Bartlett
-----------------------------------
After Volker's advise, try every combination of parameters.  This
isn't every parameter on NTLMSSP, but it is most of the important
ones.

This showed up that we had the '128bit && LM_KEY' case messed up.
This isn't supported, so we must look instead at the 56 bit flag.

Andrew Bartlett
-----------------------------------

We should now try retesting with NT4. This should be standalone
enough to port into a SAMBA_3_0_RELEASE branch fix.

Jeremy.

r13460: by popular demand....

* remove pdb_context data structure
* set default group for DOMAIN_RID_GUEST user as RID 513 (just
  like Windows)
* Allow RID 513 to resolve to always resolve to a name
* Remove auto mapping of guest account primary group given the
  previous 2 changes

r13458: Add parsing functions - but stub internals for lookupnames3 and 4.
Jeremy.

r13456: Add lsa_lookup_names2.
Jeremy.

r13455: Prepare to add lookupnames2.
Jeremy.

r13451: Fix build warning.

Guenther

r13449: Ensure we don't crash if no dc struct on pipe.
Jeremy.

r13448: Fix the build (again).

Guenther

r13447: Added LSA_LOOKUPSIDS2 and LSA_LOOKUPSIDS3.
Jeremy.

r13445: We already made the decision whether to include the dominfo and
changereject.

Guenther

r13444: Add REJECT_REASON_OTHER for samr_chgpasswd_user3

Guenther

r13443: Fix the build.

Guenther

r13442: Implement samr_chgpasswd_user3 server-side.

Guenther

r13439: Fix NET_SAM_LOGON_EX.
Jeremy.

r13436: Add in NET_SAM_LOGON_EX. Still needs testing.
Jeremy

r13434: Add stub for NET_SAM_LOGON_EX.
Jeremy.

r13433: Get ready to implement NET_SAM_LOGON_EX.
Jeremy.

r13427: Fix ctime -> st_ctime.
Jeremy.

r13425: Revert all the "clever" compiler options checks. They broke
the build on Solaris, AIX and S390. The fundamental problem is
that macros like AX_CFLAGS_IRIX_OPTION can spuriously succeed.

r13424: Don't attempt to use cc -O2. This breaks the solaris build.

r13423: Write wrapper functions (and configure tests) so we can
always assume we can get a struct timespec out of a stat
struct. This will allow us to portably move to nsec timestamps
on files and directories in the file server code in future.
Jeremy.

r13420: Support profile-guided optimisation in the build system. This is
implemented for gcc 3.x, gcc 4.x and MIPSPro compilers.

r13418: Formalise support for checking compiler options.

r13417: Add .2 to the SONAME as version suffix if we link the nss modules on
linux.

Heads up: This might be required on other OS using glibc too.

r13416: Remove superfluous -lc while linking libnss_wins.so and pam_winbind.so.

r13412: Don't use arbitrary uint32 size for uid and gid storage. Use
correct system size. Fixed a bug that was accidentally introduced
by use of uint32 - uid was stored twice, not uid and gid.
Jeremy.

r13411: Sync with the latest fix I've made to package 3.0.21b

r13410: Dump a netbootGUID as a GUID.

Guenther

r13409: No functional changes, just some DEBUG cleanup.

Guenther

r13408: Remove C++ comments (# 3494)

Guenther

r13407: Change the credentials code to be more like the Samba4 structure,
makes fixes much easier to port. Fix the size of dc->sess_key to
be 16 bytes, not 8 bytes - only store 8 bytes in the inter-smbd
store in secrets.tdb though. Should fix some uses of the dc->sess_key
where we where assuming we could read 16 bytes.
Jeremy.

r13399: Get closer to passing RPC-SCHANNEL test.
Jeremy.

r13396: Add in userinfo26, re-enable userinfo25 - took the knowledge
from Samba4 on how to decode the 532 byte password buffers.
Getting closer to passing samba4 RPC-SCHANNEL test.
Jeremy.

r13394: Fix rpcclient to obey the -W parameter. Not that I *like* the smbclient
solution, but it does this particular job... :-)

Volker

r13393: Do not initialize the lp_svcctl_list() value since it is handled
internally in services_db.c now.  This prevents internal services from
being listed twice (one internal and one external) when no
'svcctl list' parameter is explcitly set in smb.conf

r13392: check gcc version before trying 'make pch'.  remove some historical actions

r13391: Only fall into password change when ACB_PWNOEXP is not set

(got it wrong the first time as administrator has this flag set by
default).

Guenther

r13389: get_ldap_filter is only used once, make it static

r13386: Fix parsing of SAMR_Q_CONNECT_ANON.
Jeremy.

r13384: Adding in some more SuSE patches

* uninitialized-variables.diff
* samba-smbadduser.diff
* samba-implicit_decl.patch

r13383: pulling in swat-welcome patch from SuSE packaging

r13382: added server affinity cache stores for 'net rpc join' and trusted domain code

r13379: Andrew correctly noted that this breaks -s. Not sure what to do...

r13378: Not sure what this breaks, but we have to do the popt processing after the
lp_load, because otherwise the lp_load overwrites the -W setting again.

Volker

r13377: Fix from Volker: Make offline authentication work with NT4 as well
(handle no ACB_NORMAL flag and save name2sid as early as possible).

Guenther

r13376: break docs out to a separate package; cleanup /var/cache/samba -> /var/lib/samba

r13375: Match XP behaviour: Don't force 'Administrator' to change an expired
password on logon. (this might be true for all domain admins as well).

Guenther

r13374: new revision of the snprintf replace code

still missing a configure test to make us
substitute our snprintf to system one when
the system one does not have positional parameters support

r13371: Remove an unused function

r13368: I must write out 1000 times, "Don't use C++ reserved words..."
Jeremy.

r13366: Add popt to the include path for examples/VFS. The modules themselves don't
use that, but includes.h fails in environments where there's no system popt
around. As the modules don't need that anyway, porting the check whether to
use the system one or our own seems a bit overkill.

Thanks to Michael Adam <ma@SerNet.DE>.

Volker

r13364: Continue not enabling valgrind on 64-bit Linux (see also rev 8510).

r13363: Honour the $(DESTDIR) Makefile variable when installing Python
extensions.  Fix from Vladimir Lettiev.

r13351: Fix copyright

r13350: Implement rpccli_samr_set_domain_info. Weird that it was not around :-)

Implement 'net rpc shell account' -- An editor for account policies

nt_time_to_unix_abs changed its argument which to me seems wrong, and I could
not find a caller that depends on this. So I changed it. Applied some more
const in time.c.

Volker

r13343: More sql cleanup

r13338: Remove the experimental pdb modules

r13337: Attempt to fix the AIX build

r13331: No I didn't have to change the interface version...
Jeremy.

r13329: Fix libsmbsharemodes.so to work with the stored delete token.
Less trouble than I thought plus it didn't need an interface
change (thank goodness !).
Jeremy.

r13327: Update install.html location & fix typo.

r13326: fix bad path in RHEL spec file; going to have to rebuild Fedora packages

r13322: Fix warning time_t != int.
Jeremy.

r13318: remove an unused file

r13316: Let the carnage begin....
Sync with trunk as off r13315

r13314: This code has been causing problems since 1.9.x I think.
Remove check_for_pipe() - Volker was completely correct.
If it gets re-added it will be in a old open call path, not
in the generic code path.
Jeremy.

r13310: first round of server affinity patches for winbindd & net ads join

r13309: If the sid in the winbind name2sid cache is not valid (NT_STATUS_NONE_MAPPED),
we have S-0-0 as a SID in the cache. This leads to ugly level 0 messages from
string_to_sid. Avoid them.

Volker

r13306: Do not call netbios_setup() if this file is sourced by sh or bash.

r13299: From testing W2K3 and W2K the delete on close bit seems to be always
honored (ie. the file gets deleted) for derectories when set at open
time - even though it doesn't show in the qfileinfo call. This is not
true of files.... (if anyone from the EU is listening, it's stuff like
this that makes CIFS non-documentable :-).
Jeremy.

r13296: Align trunk with branches/SAMBA_3_0.

Add missing '\' in branches/SAMBA_3_0.

r13294: Fix basic delete on close tests - don't forget to tell
the data struct how big the token is... :-).
Jeremy.