This commit was manufactured by cvs2svn to create tag
'release-2-2-2'.

Damn. Always use ln -sf !
Jeremy

Fix missing 'then' statement in shell 'if'
Jeremy

Ok - cheat :-).
Jeremy.

Sync John's change.
Jeremy

Final 2.2.2 WHATSNEW.
Jeremy.

Merged Jht's fix.
Jeremy.

Updated - moving towards release. Will finish up tomorrow (going to bed ! :-).
Jeremy.

Sync up with Gerry's changes.
Jeremy

Make version 2.2.2.
Jeremy.

Adding Debian packaging.
Jeremy.

Fix for using talloc context before creation.
Jeremy.

nsswitch/winbindd_group.c: Memory leak fixes.
Changed "nt acl support" to a per-share parameter, fixed profile
problem with w2ksp2.
Jeremy

Sync updates to docs.
Jeremy

Fix for tdb_oob() on TDB_INTERNAL databases.
Jeremy.

update new parameter definitions

get rid of absolute path name

Last cvsingore.
Jeremy

Sync testsuite.
Jeremy.

Packaging complete, only testsuite left.
Jeremy

Missed file.
Jeremy.

Sync RH packaging.
Jeremy.

Turbo packaging fixed.
Jeremy.

Added new packaging files.
Jeremy.

Syncup Mangrake packaging.
Jeremy.

Try and keep up with JohnT's last minute twiddles....
Jeremy

Caldera packaging fixed.
Jeremy.

Add patch file.
Jeremy.

Syncup packaging.
Jeremy.

Adding new docs.
Jeremy.

Docs now in sync.
Jeremy

Added pl directory.
Jeremy.

Sync...
Jeremy.

More docs sync.
Jeremy.

Adding Registry directory.
Jeremy.

Start doc sync. Remove reg files.
Jeremy.

Source directory now in sync.
Jeremy.

Move over autoconf files. Remove id lines.
Jeremy.

New files added.
Jeremy.

Removing unused files.
Jeremy.

Sync-up with SAMBA_2_2 branch.
Jeremy.

This commit was manufactured by cvs2svn to create branch
'SAMBA_2_2_RELEASE'.

merge from 2.2

ops, remove my test code, sorry.
fix some return codes missed in previous commit.

Fixed some compile warnings.

Implemented sam group handle stuff.  getent group now works.

Fix bug where removing root from a share SD stops further edit access.
Jeremy.

Fixes from John Trostel (modified somewhat by me) to ensure that all lookup_XX
functions correctly deal with the SID_NAME_TYPE. One fix for connection user
lookup in LSA.
Jeremy.

old fixes I forgot to commit

initial support to error report in smbclient, useful when using smbclient -c in scripts.
Thanks to Claudio Cicali aka FleXer for the initial patch

Fixed WINS re-registration bug. Don't ask..... :-(. It was in my code :-).
Jeremy.

tim suggested to add a copyright note :)

More work on winbindd connection rewrite:

 - implemented some of the sam related connection manager routines
 - fill in group id and gecos fields for getpwnam/getpwuid routines
 - convert querydispinfo to cm
 - getent passwd now works

Now for the group related routines...

more fixing and testing.
added ucs2_to_dos83 function.
the code should be ok now.
further test with japanese and other languages is needed at this point.

fixed lame valid table

merge from 2.2

PPC spinlocks work again. Sorry, my bad.

Fix up indenting in out SAM password check code.

move libsmb/domain_client_validate.o around in the makefile again, it really is
an authenticaion object that happens to also be used by winbind.  We need to
fix this up at some stage.

In the end it will probably be best if winbind does the login over its own
internally managed connections, not a new one per authenticiaon.  Then this
would no longer be an issue, as it could call cli_nt_login_network() directly.

Andrew Bartlett

This is the start of a bit of a rewrite of winbindd's connection handling.
I've wrapped up all the decisions about managing, making and closing
connections into a connection manager in nsswitch/winbindd_cm.c.

It's rather incomplete at the moment - only querying basic user info works
at the moment (i.e finger -m DOMAIN/user) and everything else is broken.

Jeremy, please take a look and I'll start moving across the rest of
winbindd to this new system.

Add CLI_POLICY_HND as a valid return type.

Remove winbindd_glue.c dodgy hack and add winbindd_cm.c for managing
connections within winbindd.

Move CLI_POLICY_HND to be internal to winbindd.

init only in test code.
remove unused structure for tdb data.
fixes.

Added a comment about not changing the magic timestamp values without
knowing what you are doing!

Ensure accessing NT member servers works with a Samba PDC. Don't
change these timestamp settings without good reason.
Remove CLEAR_IF_FIRST flag is tdb is read-only.
Jeremy.

fix some possible memleaks and not tested reallocs spotted by Andreas Moroder

fixed basic ucs2 operation on big endian boxes. Still a bit more to
do, but at least you can connect now.

set ACB_PWNOEXP by default on new accounts.

removed old unused files

switched over to a new method of handling uppercase/lowercase mappings
for unicode strings. The new method relies on 3 files that are mmap'd
at startup to provide the mapping tables. The upcase.dat and
lowcase.dat tables should be the same on all systems. The valid.dat
table says what characters are valid in 8.3 names, and differs between
systems. I'm committing the japanese valid.dat here, in future we need
some way of automatically installing and choosing a appropriate table.

This commit also adds my mini tdb based gettext replacement in
intl/lang_tdb.c. I have not enabled this yet and have not removed the
old gettext code as the new code is still being looked at by Monyo.

Right now the code assumes that the upcase.dat, lowcase.dat and
valid.dat files are installed in the Samba lib directory. That is not
a good choice, but I'll leave them there until we work out the new
install directory structure for Samba 3.0.

simo - please look at the isvalid_w() function and think about using
it in your new mangling code. That should be the final step to
correctly passing the chargen test code from monyo.

Fixup insure changes for rpcclient.
Jeremy.

Incorrect definition of debugf.
Jeremy.

Fixed up the change password bug when not using PAM.
The problem is we were trying to use mask_match as a generic
wildcard matcher for UNIX strings (like the password prompts).
We can't do that - we need a unix_wild_match (re-added into lib/util.c)
as the ms_fnmatch semantics for empty strings are completely wrong.
This caused partial reads to be accepted as correct passwd change
responses when they were not....
Also added paranioa test to stop passwd change being done as root
with no %u in the passwd program string.
Jeremy.

better method of generating the case equivalence table

interestingly, this shows that w2kp-jp and w2kp have the *same* case
equivalence table, but it is not the same as the Samba one.

Fixed the bug with member servers in a Samba PDC hosted domain not allowing
other access. Problem was max time was being set to 0xffffffff, instead of
0x7fffffff.
Jeremy.

the CASETABLE torture target now generates the complete unicode
equivalence table for a server. This was inspired by the chargen win32
code from monyo.

This takes a *long* time to run against a Samba server due to the case
insensitive comparisons in the filesystem. That makes it a N^2
operation, and N is 64k. It is linear on NT.

Removed 'extern int DEBUGLEVEL' as it is now in the smb.h header.

Added copyright (not sure who owns it though) and #include guards.

Added copyright and include guards.

honor the ACB_PWNOEXP flag in smbpasswd

- fix handling of 0 last_change_time and must_change_time
- move the arbitrary 21 day timeout to local.h

Don't try to write the LM password in the NT password feild.

make strupper() and strlower() not modify the string if it doesn't
need modifying

that makes constant strings OK

I told Jeremy at the CIFS conference that I would sort the command list
in smbclient.  Done.  I had a little trouble because the "!" command is
a special case and must be listed last.  Awkward.

Chris -)-----

Small changes to register_vuid ahead of a larger restructure.

Make header comment clearer, these are RIDs, not UIDs.

Finally kill off the SMBENCRYPT() macro.

merge from 2.2

fixed in *BSD

fixed not to install in *BSD, but perhaps on Solaris, cannot install

undef the code for now

further devel and test kit.
first tests show it still does not work.
work in progress...

not to creat gmo files from po files during making
this is because some platforms such as HP-UX do not have any msgfmt
command.

if someone updates po file,
then he has to update gmo files manually and commit.

This is the passdb section of the previously mentioned commit.

Of particular note is the change to pdb_free_sam() to take its sam argument by
reference, allowing it to be NULLified by the SAFE_FREE() macro, and the
changed to local_password_change() both to make it work and to remove the
duplicate code that caused so much breakage over the last few days.

 - Small change in behaviour:  when LOCAL_ADD_USER is set, the user doesn't
actually exist locally but does exist in the passdb we don't attempt to do a
GetPwnam().  (How the entry got there is another matter, and most passdbs won't
allow this anyway).

Andrew Bartlett

Fix up a number of intertwined issues:

The big one is a global change to allow us to NULLify the free'ed pointer to a
former passdb object.  This was done to allow idra's SAFE_FREE() macro to do
its magic, and to satisfy the input test in pdb_init_sam() for a NULL pointer
to start with.

This NULL pointer test was what was breaking the adding of accounts up until
now, and this code has been reworked to avoid duplicating work - I hope this
will avoid a similar mess-up in future.

Finally, I fixed a few nasty bugs where the pdb_ fuctions's return codes were
being ignored.  Some of these functions malloc() and are permitted to fail.
Also, this caught a nasty bug where pdb_set_lanman_password(sam, NULL) acheived
precisely didilly-squat, just returning False.  Now that we check the returns
this bug was spotted.  This could allow different LM and NT passwords.

 - the pdbedit code needs to start checking these too, but I havn't had a
chance to fix it.

I have also fixed up where some of the password changing code was using the
pdb_set functions to store *internal* data.  I assume this is from a previous
lot of mass conversion work...

Most likally (and going on past experience) I have missed somthing, probably in
the LanMan password change code which I havn't yet been able to test, but this
lot is in much better shape than it was before.

If all this is too much to swallow (particularly for 2.2.2) then just adding a
sam_pass = NULL to the particular line of passdb.c should do the trick for the
ovbious bug.

Andrew Bartlett

return NT_STATUS_NO_MEMORY istead of NT_STATUS_OK if we are out of memory.

Add a few const statements to various odd bits of the tree.  (Fixes some
warnings)

Don't build make_printerdef in HEAD.  This tool is not needed except
to support 2.0.x style WIn9x driver download.

Fixed CUPS detection - patch from Michael Sweet.
Jeremy.