This commit was manufactured by cvs2svn to create tag
'ntdom-split-point'.

This commit was manufactured by cvs2svn to create branch 'BRANCH_NTDOM'.

Rolled back tree state to 11:59pm 8th November 1997 EST to
remove problems.
Jeremy

byteorder.h :

typecasting for the debug messages of the data dump.  hm.

#ifdef NTDOMAIN

ntclient.c rpc_pipes/lsaparse.c rpc_pipes/ntclientnet.c rpc_pipes/smbparse.c :

adding "Net Server Password Set" functionality to smbclient.

#endif

attempting to mark up 32 bit error codes, needed for NT domains.
separated out smb server-mode password validation into a separate file.
added called and calling netbios names to client gen state: referenced
section in rfc1002.txt.
created workstation trust account checking code in ntclient.c

there might be a bug in reply_session_setup_andX.  i indented and added { }
around single-line if statements: the lm password checking code now doesn't
look right (around the GUEST_SESSSETUP bits).  *no code semantics have been
changed by the indentation process*.

mod_smbpasswd() was junking the smbpasswd file...
uninitialised variable warnings.

a few more tests added, including one that tests whether the server
understand the full range of byte offsets in locking requests. Samba
doesn't (due to the 31 bit limitation in fcntl locking)

added two more sets of tests to the smbtorture test. The tests I added
are ones that I know Samba fails. They are:

  1) correct support for retaining locks over a close (ie. the server
     must not use posix semantics)
  2) support for lock timeouts
  3) the server supports multiple locking contexts on the one SMB
  connection, distinguished by PID.
  4) the server correctly fails overlapping locks made by the same PID (this
     goes against POSIX behaviour, which is why it is tricky to implement)
  5) the server denies unlock requests by an incorrect client PID

I've been discussing with Jeremy ways that we can re-implement the
locking code to handle these correctly. This test code will be useful
to see that we have got it right.

local time discrepancies between the date on my computer and the date on
chris' computer (probably about four minutes) meant that chris' commits
didn't get downloaded when i did a cvs update.

therefore, i did a cvs update; make proto; cvs commit, and still got problems.

so, five minutes later, i do a cvs update, and _then_ chris' server.c and
mangle.c mods get downloaded, and i have to do another make proto.

this particular problem has hit us *really* badly in the past, because i
was taking files home (onto a portable that i hadn't reset the time on
since i went to the states) and then recopying them back onto the computer
here.  if i do this, i do a touch *.c *.h; cvs -t update.  *then* a cvs commit.

ipc.c :

added a #define around the alignment thing: it's a way to stop
NetMonitor from decoding your packets!!!!

proto.h :

usual.

reply.c :

added what i believe to be the correct error messages for getting
correct domain joining.

smb.h :

some guesses at good names of the SAMR_XXXX functions.  sorting
out the SAMR_LOOKUP_RIDS function.  this is *not* the same as
the LSA_LOOKUP_RIDS function, unless paul accidentally put it
on the ntlsa pipe by mistake, instead of the samr pipe :-)

rpc_pipes/lsa_hnd.c rpc_pipes/pipe_hnd.c :

moved creation and allocation of unique policy handles into this module.

rpc_pipes/pipesamr.c rpc_pipes/samrparse.c rpc_pipes/smbparse.c :

SAMR_LOOKUP_RIDS is beginning to look _suspiciously_ like the
LSA_LOOKUP_RIDS function.  but i know that there are subtle
discrepancies.

Modified Files:
mangle.c server.c proto.h

mangle.c
  I am planning to replace the mangled_stack array with a proper stack,
  but found many style inconsistencies (no, really).  As you might expect,
  I have standardized on my own preferences.  ;)

  I also found a potential problem in create_mangled_stack (which I've
  renamed as reset_mangled_stack).  If the stack size were passed into
  the function as 0 or less, there was the possibility that the array
  would have been freed twice.  I doubt that this ever happens, but I
  don't like to leave holes.

  Of course, the fix will be irrelevent once I replace the array with
  a linked-list-based stack.

server.c
  Changed the call to create_mangled_stack() to a call to reset_mangled_stack().

proto.h
  Regenerated to match the above changes.  (A real comment!  How unusual!)

ipc.c: Changing back arbitrary alignment change until I know *why*
luke changed it.
proto.h: The usual.
uid.c: Fix crash bug when attaching with smbclient -mCORE. A vuid
pointer was being used when it was null.
Jeremy.

following a cvs error, i am rewriting this monster-commit.  with bad grace.

Modified Files:
---------------

Makefile:

adding extra files

ipc.c :

send_trans_reply() - alignment issue.  this makes the alignment
the same as that in NT.  this should be looked at by people who
understand the SMB stuff better than i.

api_fd_commands[] - added samr and wkssvc pipes.

loadparm.c :

lp_domain_controller() changed to mean "samba is a domain controller".
it's a "yes/no" parameter, now.  no, it isn't used _anywhere_.

namedbwork.c nameelect.c :

if "domain controller = yes" then add SV_TYPE_DOMAIN_CTRL to the
host _and_ workgroup announcements.  yes, you must do both: nt does.

namelogon.c :

important NETLOGON bug in SAMLOGON request parsing, which may be
the source of some people's problems with logging on to the Samba PDC.

password.c :

get_smbpwnam() renamed to get_smbpwd_entry().

pipes.c :

added samr and wkssvc pipes.

proto.h :

usual.  can we actually _remove_ proto.h from the cvs tree, and
have it as one of the Makefile dependencies, or something?

reply.c :

get_smbpwnam() renamed to get_smbpwd_entry() - also changed response
error code when logging in from a WORKSTATION$ account.  yes, paul
is right: we need to know when to return the right error code, and why.

server.c :

added call to reset_chain_pnum().

#ifdef NTDOMAIN added call to init_lsa_policy_hnd() #endif.  jeremy,
you'd be proud: i did a compile without NTDOMAIN, and caught a link
error for this function.

smb.h :

defines and structures for samr and wkssvc pipes.

smbpass.c :

modified get_smbpwnam() to get_smbpwd_entry() and it now takes
two arguments.  one for the name; if this is null, it looks up
by smb_userid instead.

oh, by the way, smb_userids are actually domain relative ids
(RIDs).  concatenate a RID with the domain SID, and you have
an internet globally unique way of identifying a user.

we're using RIDs in the wrong way....

added mod_smbpwnam() function.  this was based on code in smbpasswd.c

rpc_pipes/lsaparse.c :

added enum trusted domain parsing.  this is incomplete: i need
a packet trace to write it properly.

rpc_pipes/pipe_hnd.c :

added reset_chain_pnum() function.

rpc_pipes/pipenetlog.c :

get_smbpwnam() function renamed to get_smbpwd_entry().

arcfour() issues.

removed capability of get_md4pw() function to automatically add
workstation accounts.  this should either be done using
smbpasswd -add MACHINE$, or by using \PIPE\samr.

rpc_pipes/pipe_util.c :

create_pol_hnd() - creates a unique LSA Policy Handle.  overkill
function: uses a 64 bit sequence number; current unix time and
the smbd pid.

rpc_pipes/smbparse.c :

arcfour() issues.

smb_io_unistr2() should advance by uni_str_len not uni_max_len.

smb_io_smb_hdr_rb() - request bind uses uint16 for the context
id, and uint8 for the num_syntaxes.  oops, i put these both as
uint32s.

Added Files:
------------

rpc_pipes/lsa_hnd.c :

on the samr pipe, allocate and associate an LSA Policy Handle
with a SID.  you receive queries with the LSA Policy Handle,
and have to turn this back into a SID in order to answer the
query...

rpc_pipes/pipesamr.c rpc_pipes/samrparse.c

\PIPE\samr processing.  samr i presume is the SAM Replication pipe.

rpc_pipes/pipewkssvc.c rpc_pipes/wksparse.c

\PIPE\wkssvc processing.  the Workstation Service pipe?

holy cow.

local.h: Added OPLOCK_BREAK_TIMEOUT_FUDGEFACTOR.
proto.h: The usual.
server.c: Added timestring() messages to oplock logs. Added fix
          to allow file open processing to continue is an oplock
          break message times out.
Jeremy.

change from %D to %m/%d/%Y in timestring(). This doesn't really matter
as it is only for logging but it will prevent people from writing in
to say that we are not y2k compliant after running auto-diagnostic
tests.

no asm/signal.h for linux as this is not portable

add auto username from LOGNAME for smbtorture

proto fix in ufc.c

Change to always register the WORKGROUP<1e> name as does Win95.
Jeremy.

add NO_SEMUN for HP

I really wish you could say

#ifndef "struct foo_struct"

in C :-)

smb.h :

LSA_OPENSECRET and three other unknown #defines are commented as not
being the real defines for these!!!

rpc_pipes/pipenetlog.c :

USE_ARCFOUR for Server Password Set.  and then ignore the password (agh!)
this will *fail* to do logins, by the way.  i need to add a routine
to update the smb password (next job).

Rolling back the files
loadparm.c : to equivalent to version 1.67
reply.c : to equivalent to version 1.69
server.c : to equivalent to version 1.122
util.c : to equivalent to version 1.98

to remove the incorrect changes.

proto.h: The usual.

rpc_pipes/smbparse.c : Backeting stuff that SHOULD NOT BE IN THE
                       none-NTDOMAIN build !

Jeremy.

added code that _uses_ arcfour.  arcfour itself, or anything remotely
like it, has *not* been added.

this is the client and server side of the SAM Logon NT and LM OWF password
obfuscation (rc4 with the long-term session key).

preparing for release of 1.9.18alpha11

Christian Lademann's contribution:  new capabilities in smb.conf.

'<' and '|' characters indicate read file and execute command respectively,
and feed the output into the parameter (!!!).

'<$' and '|$' means run standard_sub_basic() on them.

this is going to be fun to document in smb.conf.5....

also, Christian created a new "online" service parameter.  services can
be taken "off-line"....

updated

updated

documented "domain hosts allow/deny" parameters

loadparm.c :

added "domain hosts allow" and "domain hosts deny".  these are to be
used to specify which workstations can log in to a samba PDC from.
it is also used to check whether to add an initial machine password
into the smbpasswd database or not

smbpass.c :

added capability to add a machine password to the smbpasswd database.
***** the default uid is zero *****

rpc_pipes/pipenetlog.c :

use of "domain hosts allow/deny" parameters to allow login access.

proto.h :

usual.

fix some uchar/char conflicts

convert the credentials code back to uchar[8] from uint32[2]

This should fix the byte order problems (maybe!)

got rid of redundent rpc_pipes/rpc_proto.h

fix comments

to avoid any possibility of the pipe getting full and blocking we now
only allow one query in the async dns pipe at a time. The others are
queued in the parent.

don't print the progress so often - it slows down the client too much

minor async DNS cleanups

- start it earlier
- set DEBUGLEVEL to -1 to prevent any debug calls in child
- exit with _exit() to prevent logfile corruption

preparing for release of 1.9.18alpha10

mention of GLPL for the rpc_pipe/ directory

updated version number.

added instructions advising people to set up 1.9.18alpha as a Win95 Domain
Logon server, with encrypted passwords *prior* to trying out the NT Domain
Logons.

client.c clientutil.c proto.h
rpc_pipes/ntclientlsa.c rpc_pipes/ntclientnet.c
rpc_pipes/ntclientpipe.c :

added extra argument to cli_call_api() to allow specifying the length of
the \PIPE\ name.  it appears that, like when the name of the pipe is NULL
and OS-2 requires two extra bytes _after_ the NULL name, that NT requires
two bytes after the NULL-terminated name "\PIPE\".  these two bytes vary,
but values seen so far are: 0x72 0x70; 0x63 0x65; 0x44 0x65; 0x4E 0x00.

there appears not to be much logic to this.  purpose unknown.

ntclient.c:

put Set Named Pipe Handle State call directly after SMBopenX call.

updating to latest version

set O_CREAT on lock file

a simple SMB torture tester. This will allow us to evaluate locking
techniques more accurately.

change a debug level

don't use SEM_UNDO because of ridiculously small undo limits on some
OSes. Instead add explicit checks for dead locks at startup.

some locking code cleanups

re-initialise the timezone on each new connection. This means you
don't need to restart smbd after a DST change.

Update file for automatically generating a release

change from * to ^ in hashing of device/inode. Using * meant that if
the device number happened to divide the number of hash buckets we
would only use a small fraction of the hash buckets, which would slow
things down.

define NO_SEMUN for svr4

OSF1 doesn't define union semun either.

pm_process() never closed the file (a memory and file descriptor leak)

no Makefile needed here either

this is now in the rpc_pipes directory

removing the files that are now in rpc_pipes

For future reference, if you want to move files about then don't do it
this way. The history info is lost.

Instead contact me first and tell me what you want moved and why. Then
I'll decide if we can do it while retaining the history info.

- cleanup some warnings

- redo the prototypes

blanked out these files, so that if someone does make proto, they don't
interfere with the files in the rpc_pipes/ directory.

andrew doesn't want to lose any cvs history by moving files around, so
he's going to look into that tomorrow.

added a client-side "set named pipe handle state" function.  not known
exactly when you call this (before or after a bind).  can sort that out
later.

storing pipe name state (from set named pipe handle state call) in the
pipes array.

Modified Files:
        ubiqx/Makefile ubiqx/README.UBI

Added new modules to the Makefile.  Changed the text of the README to
reflect the directory change.

Added Files:
        ubiqx/ubi_AVLtree.c ubiqx/ubi_AVLtree.h
        ubiqx/ubi_BinTree.c ubiqx/ubi_BinTree.h
        ubiqx/ubi_SplayTree.c ubiqx/ubi_SplayTree.h
        ubiqx/ubi_StackQueue.c ubiqx/ubi_StackQueue.h
        ubiqx/ubi_sLinkList.c ubiqx/ubi_sLinkList.h

This is the remainder of the toolkit.  A quick rundown:
  sLinkList  = A simple singly-linked list.
  StackQueue = Implements both a stack and a queue.
  dLinkList  = (Not added 'cause it's already there.)  A doubly-linked list.

  BinTree    = Base level binary tree module.  (No height balancing, just
               the basics.)
  AVLtree    = Descendant type of BinTree.  Implements a height-balanced
               (AVL) binary tree.
  SplayTree  = Descendant type of BinTree.  Implements a splay-balanced
               binary tree.

Renamed Files:
        ubiqx/COPYING.LGPL ==> ubiqx/COPYING.LIB

This matches the naming that GNU suggests.

GLPL notice on the rpc_pipes/ directory

Makefile:

simply adding pipes.o to SMBDOBJ3.

rpc_pipes/pipe_hnd.c :

created pipe handles module.

pipes.c server.c :

use of pipe_hnd functions in SMBopenX and SMBclose, on the IPC$ pipe.

Makefiles for libraries.  the dependencies aren't quite right, and i
don't know how to sort them.

make proto in each library directory.  over-ride the make proto for ubiqx,
so that it doesn't happen, but throws up a warning instead.

Chris will be pleased to know that mkproto.awk no longer runs on the
ubiqx files :-)

moved ubi_ modules back into the ubiqx directory.

I've added a very simple (and portable) method for having separate
source directories.

This should also help when we add directories for the various ports. A
unix directory would make sense.

preparing for release of 1.9.18alpha9

updated documentation as chmodding files /tmp/lsarpc and /tmp/netlogon
is not needed any more.

removed mechanism that created actual files NETLOGON, lsarpc and the like,
which are pipes on the IPC$ connection.

created mechanism to record pipe names in a separate pipes_struct.  it
is planned to expand this, to return sensible things like interface
structures, and policy handles (RPC_IFACE and LSA_POL_HND).  and the like.

update

preparing for release of 1.9.18alpha8

byteorder.h :

have another go at reporting stuff the right way round (on SPARCs)

srvparse.c :

copyright messages

zero data parameter being passed to smb_io_rpc_hdr(), which couldn't cope.

typecast in calls to print_asc() wrong

ipc.c ntclientpipe.c:

response to Bind Acknowledgment needs a lookup table for the PIPE string
(secondary address in RPC_HDR_BA structure).

smbparse.c util.c :

interesting problem, i think caused by us typecasting a uint16* buffer
to char*.  found on a SPARC.

preparing for release of 1.9.18alpha7

updated to current version number.

called dump_data() from show_msg().

ipc.c :

bind ack should contain \PIPE\pipename not just pipename.

ntclientpipe.c :

sanity in bind ack: pipe name checks; transfer syntax checks; reason checks.

split ntclient.c down into appropriate modules.

damn. We need root privilages to do semaphore operations even if we
have done the semget() as root.  The problem is that become_root() and
unbecome_root() are so slow!

I've provided two options. The default is to set the semaphores (but
_not_ the shared memory) world writeable so that a become_root() isn't
needed. Otherwise you can define SECURE_SEMAPHORES and pay the
performance penalty.

- don't allow locking to initialise twice
- check that it is initialised before de-initialising it!

clean up the hash entry code a bit. Got rid of lp_shmem_hash_size()
and made it private to the 2 shmem implementations. Added new
shmops->hash_size() function.

Added code to handle the IPC system limits by looping decreasing the
size of the resources (semaphores and shared memory) that we request
until we get under the system limits, which can be quite low on some
systems!

Added checks that the creator of the IPC objects is root. Otherwise we
would be open to a security hole where someone pre-creates the shared
memory segment and attaches.

added frag field to make_rpc_hdr() function

byteorder.h :

added mode for printing debug array data as chars not uint8/16/32s.
only really useful for (uint8) strings or (uint16) unicode strings

lsaparse.c smbparse.c smb.h :

rpc bind and rpc bind ack structures and parsing and creation functions.

ipc.c pipes.c pipenetlog.c pipentlsa.c pipesrvsvc.c :

using rpc bind / bind ack parsing routines instead of incorrect use of
api_LsarpcTNP1 function.

ntclient.c :

creation of do_rpc_bind() function.

THAT'S IT, FOLKS!

Utility code to produce printer definition files from MS files.
Part of code to support Windows 95 automated printer driver installs.
Written by Jean-Francois Micouleau <Jean-Francois.Micouleau@utc.fr>.

Added "printer driver location", "printer driver file" parameters.
Jeremy.

Adding PRINTER_DRIVER.txt docs.

Adding Windows 95 printer driver code donated by Jean-Francois.Micouleau@utc.fr.
New program, make_printerdef, plus two new parameters :

[global] "printer driver file"
[local] "printer driver location"

Jeremy.

mention that Perl is required for build scripts

removing Makefile and adding perl script to generate it form source tree

tired of updating Makefile - use perl script to generate it now

Adding printer drivers patch from Jean-Francois Micouleau
<Jean-Francois.Micouleau@utc.fr>. We can expand on this after
we have tested it out.
Jeremy.

smb.h smbparse.c pipeutil.c :

added bind and bind ack structures and parsing functions.  restructured
rpc header stuff.

ntclient.c pipenetlog.c pipentlsa.c pipesrvsvc.c :

having to deal with restructuring above.

enable sysv ipc and fast share modes on OSF1

need includes.h to compile on some systems (eg. sunos4)

fix for broken sunos4 includes (doesn't have SHM_R)

fix cast

define semun for broken solaris sysvipc

lower the default hash size if SEMMSL isn't defined

define USE_SYSV_IPC on sunos4

define USE_SYSV_IPC on a bunch more systems.

Needs some testing though.