VERSION: Set valid value for SAMBA_VERSION_IS_SVN_SNAPSHOT.

Karolin

VERSION: Disable git snapshots for 4.0.0rc3.

Karolin

WHATSNEW: Update changes since rc2.

Karolin

Autobuild-User(v4-0-test): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(v4-0-test): Mon Oct 15 13:42:13 CEST 2012 on sn-devel-104

s4-dns: Ignore zones that shouldn't be returned currently

RootDNSServers should never be returned (Windows DNS server don't)
..TrustAnchors should never be returned as is, (Windows returns
TrustAnchors) and for the moment we don't support DNSSEC so we'd better
not return this zone.

Fix bug #9265 - Bind dlz fails to start if there is a trustedanchors zone.

kcc: return invalid parameter if the taskId is not 0

Fix bug #9254 - DsExecuteKCC returns wrong error code if taskid != 0.

libcli/dns: Time out requests after a while

Time out UDP requests after DNS_REQUEST_TIMEOUT seconds. Currently set
to 2 seconds.

This should fix bug #8878.

s4-repl: make dreplsrv_partition_find_for_nc return BAD_NC only

Fix bug #9264 - getncchanges returns invalid_parameters when it should return bad_nc

drsuapi-idl: Fix the encoding of the source_dsa_dns

astring is not aligned and is not conformant

Fix bug #9261 - ds_replica_sync fails when specifying a name and not a guid.

drs-replica-info: level_not_supported is wrong when we do support (partialy the level)

Fix bug #9260 - kccdrs_replica_get_info returns invalid level when non supported
should be returned.

lib-addns: ensure that allocated buffer are pre set to 0

It avoid bugs when one of the buffer is supposed to contain a string
that is not null terminated (ie. label->label) and that we don't force
the last byte to 0.

Fix bug #9259 - rodc join fails complaining that it can't find a RWDC.

ldap-server: sscanf result was never used due to mistyped var

Fix bug #9258 - ldap server ignore configuration values set in the database for
timeout.

ldap-server: remove warning for the ret not being used

Fix bug #9257 - ldap server has at least one un-initialized variable.

s4-drs: fix the logic to allow REPL_SECRET if the account has GET_ALL_CHANGES

The last 2 patches address bug #9256 - getncchanges with exop for
repl_obj_with_secrets should always be allowed for RWDC.

s4-drs: EXOP_REPL_SECRETS can be called by RW DC as well

drs-getncchanges: do not set the highestUsn to 0

Paragraph 4.1.10.5 says that
         if err = 0 then
         msgOut.pNC := msgIn.pNC
         msgOut.usnvecFrom := msgIn.usnvecFrom
so no need to set the highestUsn to 0

Fix bug #9255 - getncchanges with exop for repl_obj returns highest_usn.

drs-crackname: if there is no sid do not return the domain

Fix bug #9253 - crackname returns a dns domain name even if there is no cracked
SID.

Implement the LIST_INFO_FOR_SERVER input format

Fix bug #9252 - preliminary tests for dcpromo in Windows 2012 fails with Samba
DC.

WHATSNEW: Add more changes since rc2.

To be continued...

Karolin

WHATSNEW: Start release notes for Samba 4.0.0rc3.

To be continued...

Karolin

Autobuild-User(v4-0-test): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(v4-0-test): Fri Oct 12 13:58:45 CEST 2012 on sn-devel-104

docs: Add very basic samba manpage.

Please feel free to extend.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Thu Oct 11 11:40:37 CEST 2012 on sn-devel-104
(cherry picked from commit a11595bd2e6895f734e621c69c1ad0ee3e1a685a)

Addresses bug #8802 - Create missing manpages for new binaries.

Autobuild-User(v4-0-test): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(v4-0-test): Fri Oct 12 11:12:32 CEST 2012 on sn-devel-104

s3-printing: Increase debug level for info that the db is empty.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Thu Sep 20 12:01:48 CEST 2012 on sn-devel-104
(cherry picked from commit d52d7efba31e3f1e63ed365900aba0a8cb960930)

See bug #9112 - smbd.log is flooded by 'printer_list_get_printer: Failed to
fetch record!' for details.

packaging: Add support for reloading systemd services.

Signed-off-by: Andreas Schneider <asn@samba.org>
Fix bug #9280 - Add support for reloading the daemons using systemctl reload.

s4:torture/smb2: improve the smb2.create.blob test

metze
(cherry picked from commit e6c600aa2c751e694917322378417816c3e58eb6)

(See bug #9209 - Parse of invalid SMB2 create blob can cause smbd crash for
details.)

autoconf: fix --with(out)-sendfile-support option handling

this fixes bug #8344
(cherry picked from commit 70bc93650f86a76c6f1617139cb71539c76abf42)

Autobuild-User(v4-0-test): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(v4-0-test): Wed Oct 10 12:36:03 CEST 2012 on sn-devel-104

Remove obsolete land-remote.py and land.py scripts.

The last 3 patches addres bug #9277 - backport autobuild fixes.

Autobuild-User(v4-0-test): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(v4-0-test): Wed Oct 10 10:41:42 CEST 2012 on sn-devel-104

script/autobuild.py: set the default for --log-base to the current gitroot

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Mon Sep 24 15:27:16 CEST 2012 on sn-devel-104

script/autobuild.py: remove --rebase-master and --push-master options

You should explicitly pass the urls to --rebase= and --pushto=

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Sun Sep 23 02:53:56 CEST 2012 on sn-devel-104

packaging: Add config for systemd-tmpfiles.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Tue Oct  9 17:10:53 CEST 2012 on sn-devel-104
(cherry picked from commit 66018ea4fbe290cad6aef54454c1f0703f0dff40)

The last 3 patches address bug #9276 - backport packaging fixes.

RHEL packaging: Try to fix makerpms.sh on RHEL.

Address bug #9165 - makerpms.sh can't create package fo RHEL.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Tue Sep 18 12:51:01 CEST 2012 on sn-devel-104

packaging: apply some solaris packaging fixes

Actually this might be outdated already. See bug #5670.
Thanks to Michal Ludvig.

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Fri Sep 14 02:42:53 CEST 2012 on sn-devel-104

docs: Add '-V' to the list of options.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Tue Oct  9 18:53:12 CEST 2012 on sn-devel-104
(cherry picked from commit f88ab17993e22a9c368017d54da437c057e371ca)

The last 50 patches address bug #9274 - backport documentation changes.

docs: Add man 8 samba-tool.

Addresses bug #8802 - Create missing manpages for new binaries.

Please note that it's a very basic version. Please feel free
to extend.

Karolin

smb.conf(5): Add basic documentation for 'dcerpc endpoint servers'.

smb.conf(5): List 'protocol' as alias for 'server max protocol'.

smb.conf(5): Add documentation for 'client max protocol'.

smb.conf(5): Add basic documentation for 'client min protocol'.

smb.conf(5): Document 'share backend' parameter.

smb.conf(5): Extend 'server min protocol' description.

Conflicts:
docs-xml/smbdotconf/protocol/serverminprotocol.xml

smb.conf(5): Consistent spelling of parameter names.

This includes spacing and casing.

Conflicts:
source4/scripting/python/samba/tests/docs.py

smb.conf(5): Add basic documentation for 'rpc bigendian'.

Autobuild-User(master): Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date(master): Wed Sep 26 23:51:34 CEST 2012 on sn-devel-104

smb.conf(5): Add basic documentation for 'kpasswd port'.

smb.conf(5): Add basic documentation for 'dgram port'.

smb.conf(5): Add basic documentation for 'unicode'.

smb.conf(5): Add basic documentation for 'web port'.

smb.conf(5): Add basic documentation for 'nbt port'.

smb.conf(5): Add basic documentation for 'krb5 port'.

smb.conf(5): 'write ok' is a reverse synonym for 'read only'.

smb.conf(5): Distinguish parametric options.

find_missing_doc: Convert to python.

find_missing_manpages: convert to python

find_missing_manpages: Ignore make variables.

smb.conf(5): Remove documentation for removed 'lock spin count' parameter.

Autobuild-User(master): Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date(master): Wed Sep 26 09:41:09 CEST 2012 on sn-devel-104

Remove unused neatquotes script.

smb.conf.5: Document 'cldap port'.

undocumented: Drop extension from helper scripts.

s3-docs: add delete_lost option to vfs_streams_depot.8

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Wed Oct  3 18:10:14 CEST 2012 on sn-devel-104

docs: Change TOSHARG-VFS to avoid suggesting VFS modules are Linux/IRIX only

Autobuild-User(master): Andrew Bartlett <abartlet@samba.org>
Autobuild-Date(master): Tue Sep 25 08:27:15 CEST 2012 on sn-devel-104

docs: Remove mention of auth methods in TOSHARG-Passdb

This is not connected to the passdb system, and we should not encourage setting of auth methods
in any case.

Andrew Bartlett

docs: Fix typo in TOSHARG-Passdb

docs: Update TOSHARG-Install

- winbindd runs as many processes now
- open_oplock_ipc errors do not happen any more, we do not use UDP messaging any more.

Andrew Bartlett

docs: Remove another reference to security=share

docs: Remove references to specific windows versions, instead mention Home/Professional/Server

The flavours of windows seem to last longer than the individual products.

Andrew Bartlett

docs: Remove references to mulitple passdb backends

These are long-gone and confusing.

Andrew Bartlett

docs: Remove references to sysv-style CUPS from TOSHARG-CUPS-printing

This also simplifies the cups config by not duplicating the printcap name parameter
that is already set by default when printing=cups is set.

Andrew Bartlett

docs: Remove very outdated TOSHARG-Other-Clients section

docs: Remove very outdated TOSHARG-Portability section

docs: Update FastStart: remove security=share, avoid disable spoolss

As I understand it, all printing is via spoolss, so do not disable it!

Andrew Bartlett

docs: Clarify TOSHARG-Bugs for 2012

docs: Remove reference to inetd startup, it is not recommended

docs: Update BDC docs to recognise the AD DC and to exclusivly recommend LDAP

The confusing references to the not-recommended techniques and
outdated steps (like net rpc getsid, replaced by simply having the SID
just be in LDAP) just detract from the clarity of this document.

Andrew Bartlett

docs: Remove referenece to old Red Hat Linux habits on winbindd

docs: Remove referenece to autogen.sh and document waf build instead

docs: Remove out of date links to pserver.samba.org and old tarballs

docs: Remove references to Subversion, replace with wiki link

docs: Remove references to old kerberos behaviour

I have not seen any issues using the SRV records with windows, and this certainly
does not apply to current versions.  Similarly, the need to change the admin password
does not apply now we require a krb5 lib with arcfour-hmac-md5 support.

Andrew Bartlett

docs: Remove confusing reference to smb signing and client use spnego

This section is more confusing than helpful, as client support for both is on by default.

Andrew Bartlett

docs: update for modern kerberos libs

docs: remove references to security=server

docs: Remove distinction between server and domain accounts

Accounts on a server become accounts on the DC when upgraded.  If they do not
then this is simply a bug (in say tdbsam), not a feature to be documented.

Andrew Bartlett

docs: Update docs to the modern age of Samba 4.0

This removes references to security=share, security=server and other outdated things.

It also updates to a world where encrypted passwords are the norm.

Andrew Bartlett

vfs: check full_audit enum->str mapping on startup

Signed-off-by: Jim McDonough <jmcd@samba.org>
Autobuild-User(master): David Disseldorp <ddiss@samba.org>
Autobuild-Date(master): Fri Sep 28 19:28:49 CEST 2012 on sn-devel-104
(cherry picked from commit 0d7a2af9084c376ad4f664389bb8a59dd6887ab7)

The last 4 patches address bug #9269 - samba4 64bit-portability-issue.

vfs: add missing pwrite ops to full_audit

The op enum is used by audit_opname() as an index into the vfs_op_names
array, so any decrepencies cause bogus audit log entries.

Signed-off-by: Jim McDonough <jmcd@samba.org>
(cherry picked from commit e8e91fbbab16c7bcaa9665839d86c7d169e89fff)

vfs: fix acl_blob_get* in vfs_full_audit

Plumb-in functions and use correct return types.

Autobuild-User(master): David Disseldorp <ddiss@samba.org>
Autobuild-Date(master): Thu Sep 20 20:42:09 CEST 2012 on sn-devel-104
(cherry picked from commit a125ea7419142dfb86c4f32b1d46896f3bf40704)

vfs: fix lock logging in vfs_full_audit (cherry picked from commit 47becf6e20a970d273afab8be176d8cbe5ab2b9c)

samba-tool: Some more unifications...

in the usage message.

Karolin
(cherry picked from commit f9a4a9bfe11c1551b490a0bd12fb6904b4a6542b)

The last 34 patches address bug #9271 - backport samba-tool fixes from master.

samba-tool: skip chown in sysvolreset when it would fail on a GID

This skips the chown of the files if (for example) the domain Admins group
were to own the file and not be able to because the group maps only to a GID.

This essentially papers over the problem, but may be enough to get us past
the Samba 4.0 release.

Andrew Bartlett

Autobuild-User(master): Andrew Bartlett <abartlet@samba.org>
Autobuild-Date(master): Tue Oct  9 15:24:44 CEST 2012 on sn-devel-104
(cherry picked from commit 2f0753b456c4d9b4eb52f128a83c8ba19adde160)

s4:scripting/python: add '-V' as alias for '--version'

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Mon Oct  8 17:52:52 CEST 2012 on sn-devel-104
(cherry picked from commit 8746faf846fb4f4552e648f4e4e05510b8bd1ef4)

s4:samba-tool: allow 'samba-tool --version'

metze
(cherry picked from commit 309434a77396680b5a40985157da44aaddb5ca71)

s4:samba-tool: use normal option parsing in SuperCommand

We use the epilog to print the subcommands.

metze
(cherry picked from commit 2fce71c89af66c1467f0a18b97e237b307387620)

s4:samba-tool: add optional epilog to _create_parser()

metze
(cherry picked from commit 8d4943dcf943dc83b9b663d3d025fb1a8dbcba86)

samba-tool: Unify usage messages.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Mon Oct  8 14:26:52 CEST 2012 on sn-devel-104
(cherry picked from commit acea51cc37ff9171c9e18ff0c21b825080aa4b8e)

samba-tool: Clarify usage of --help.

Karolin
(cherry picked from commit a2f3ec0577e275604d15b4bb853705ed18cdd963)

samba-tool: Fix typo in usage.

Karolin
(cherry picked from commit 171bf9827bffdb25cee0b0ddd0ddc20cc056fdd0)

s4-join: factorize code, add info (cherry picked from commit 95ea6d765b98d9cbdebaa8e23aad91525d94ad40)

s4-join: add some documentation (cherry picked from commit d57e0d8a6d213543a772a517551cca053cece85e)

devel-crackname: Print if count > 0 (cherry picked from commit e332f989091411602ef7f286ebb2f5b1462550e4)

s4: samba_backup: Fix typos.

Signed-off-by: Stefan Metzmacher <metze@samba.org>
(cherry picked from commit 9a6f648122c274cc93fd8edff8616c9ffffeb6aa)

provision: Use logger rather than print.

Autobuild-User(master): Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date(master): Wed Oct  3 14:24:09 CEST 2012 on sn-devel-104
(cherry picked from commit df23b17fa99409f680bbda3abcbb6d8eb7c498b0)

s4-provision: do not skip setting the acls on sysvol

Autobuild-User(master): Matthieu Patou <mat@samba.org>
Autobuild-Date(master): Wed Oct  3 10:26:06 CEST 2012 on sn-devel-104
(cherry picked from commit c1677e3b2fe42de309459fd8f8b3bea48bca5055)

sanba.upgradehelpers: Use standard functionality for getting temp dir. (cherry picked from commit 0883e174bfdec22a4ff373041afce396cfe7fd7b)