Setting version to 3.0.30.

Updating release notes for 3.0.30 security release.

Security: Patche for CVE-2008-1105.

    -- Summary --
    Specifically crafted SMB responses can result
    in a heap overflow in the Samba client code.
    Because the server process, smbd, can itself
    act as a client during operations such as
    printer notification and domain authentication,
    this issue affects both Samba client and server
    installations.

Ensure that we specify the buffer size used to store incoming SMB
packets.  This bug was originally introduced in Samba 2.2.4.  Patch from
Jeremy Allison.

Release scripts: Copy the support release scripts from the v3-3-tree
(cherry picked from commit 8555ceeca7ac50f18589c07d2deb45c1d6fe8010)

man pages: Remove ldb man pages.

Ldb-tools will be available starting with 3.2.

Karolin
(cherry picked from commit a7ad5189670d6497c958edc1a85e41ecb50df837)

Make 3.0.x in sync with 3.2 here.
Jeremy.

Don't error out on xflush if there's no buffer.
Jeremy.

Remove -test from version string for release

Work around iconv conversion failure from generated smb.conf.5 on Ubuntu 8.04.

Have no idea why the previous sequence of characters was causing
iconv to choke on my Ubuntu 8.04.  Reword the entry some
for clarity and to advoid this failure.

Set version to 3.0.29 for release

Updating release notes for 3.0.29

Restructuring of code to fix #5460. Remove search
by name code from conn, we were already doing the
same check in the dfs_redirect() function, so move
it into parse_dfs_path() instead.
Jeremy.

Fix Bug #5461 and implement a very basic _samr_GetDisplayEnumerationIndex().

Citrix PM cannot use a Samba DC when having more then 900 groups as citrix
insists on calling _samr_GetDisplayEnumerationIndex() after receiving the first
900 groups via _samr_QueryDisplayInfo() to get the continuation index.

Guenther

Re-add samr getdispinfoindex parsing which got lost in the glue commit.

Guenther

docs: fix the manpage output of parameters list in smb.conf.5.

There were some newlines missing in the template for samba:parameters.

Michael
(cherry picked from commit a47abfa9276765164870bd7541798ff1201379b1)

docs: fix indentation in expand-smbxonfdoc.

Michael
(cherry picked from commit 79f53a06820b226cbfbc939ae9a6d255e4a4a2d1)

Ignore intermediary documentation files in git

Signed-off-by: Alexander Bokovoy <ab@samba.org>
(cherry picked from commit e700cf9ef4aefcb04d500136d117ff13a51e6433)

Fix documentation build: manpages, links in the HTML documents.

Fixed manpages generation to properly create handle smb.conf parameters' titles
Changed HTML generator to include links for every smb.conf parameter.
Now we have correct linking between different HTML documents.

Signed-off-by: Alexander Bokovoy <ab@samba.org>
(cherry picked from commit 056935ff1f5fefc3ca42f7006182fc80c94d91ab)

Revert "docs: fix the manpage output of parameters list in smb.conf.5."

This reverts commit 36322154332f9036d4259c5397eecb2c752fdfb1.

man pages: Remove documentation for 'smb encrypt'.

Parameter new in 3.2.

Karolin

man pages: Correct meta data: 3.2 -> 3.0.

Karolin

man pages: Remove hint.

Registry configurations are impossible in 3.0.

Karolin

docs: fix the manpage output of parameters list in smb.conf.5.

There were some newlines missing in the template for samba:parameters.

Michael
(cherry picked from commit a47abfa9276765164870bd7541798ff1201379b1)

man pages: Remove documentation of 'net conf'.

'net conf' is not included in 3.0.

Karolin

man pages: Remove registry stuff from smb.conf man page.

Karolin

man pages: Re-add documentation removed for 3.2.

'read bmpx' and 'open files database hash size' still exist in 3.0.

Karolin

man pages: Downgrade the man pages according to the code.

Karolin

lm_session_key is only 8 bytes. Don't confuse developers (ie. me :-)
by passing around 16 bytes, 8 of which end up unused.
Jeremy.

Fix two "this will never be null" warnings.
Jeremy.

Fix a "may be used uninitialized" error.
Jeremy.

Fix bug #5464. Pointed out by Herb @ Connectathon. In fork_domain_child() we call :

CatchChild();

*before* we fork the domain child. This call establishes a signal handler that
eats SIGCLD signals and doesn't call sys_select_signal() as the main daemon
SIGCLD handler should do. This causes the parent to ignore dead children and
time out, instead of calling winbind_child_died() on receipt of the signal. The
correct fix is to move the CatchChild call into the child code after the fork.

Jeremy.

Ensure we don't keep searching for sharename if it's
not the start of the list.
Jeremy.

Combination patch back port of :

    Fix bug #5460. The problem is RHEL5.0 shipped a CIFS client
    that sets the DFS bit on pathnames but doesn't
    send DFS paths. This causes lookups to fail as
    the smbd/msdfs.c code now just eats the first
    two parts of the pathname and uses the rest as
    the local path. The previous hostname check
    used to protect us from that as we knew that
    when the hostname was invalid it was a local
    path (and a broken client).
    I didn't want to put that check back in, but
    came up with another idea - even though the
    hostname can be a different one, the sharename
    must be valid on this machine. So we can check
    for a valid sharename instead.

    Second part of patch for bug #5460. Cope with pathnames
    that don't look like \xxx\yyy, cope with arbitrary length.
    Jeremy.

    Fix debug message.
    Jeremy.

Enable winbind child processes to do something with signals,
in particular closing and reopening logs on SIGHUP.

Fix signing problem in the client with transs requests

This is a different fix than Jeremy put into 3-0-test with 040db1ce85 and other
branches with different hashes. Jeremy, I think your fix led to bug 5436, so I
reverted your fix. This fixes the original problem I found with the transs
requests for large rpc queries in a different way. Please check!

Thanks,

Volker

Revert "Fix signing bug found by Volker. That one was *subtle*."

This reverts commit 040db1ce851909704d093538ba063863fa11f73e.

Don't free memory from getpass. Fix for bug reported by
Chris Rohlf <chris.rohlf@gmail.com>.
Jeremy.

Fix from Martin Zielinski <mz@seh.de>. Don't delete files when
they're in use by other drivers.
Jeremy.

Merge 3fc1ab210b8772ee9f867499c0b1a7bb4bcdd285 from 3.2.

    The first of Martin Zielinski <mz@seh.de> Vista printing patches.
    Jerry will test and should get into 3.2 final (and the next 3.0.x
    release).
    Jeremy.

Don't use const as this gives a warning for 3.0.x.
Jeremy.

Fix bug #5095, "Manage Documents privilege is not functional".
Should map the created sd to printer jobs, not printer.
Jeremy.

This code is the same in 3.0.x winbindd.
From commit commit 5a270bc99f52483f168d662d843672d05be74473
Author: Gerald W. Carter <jerry@samba.org>

    Winbind: Prevent cycle in children list when reaping dead child processes.

    Thanks to Glenn Curtis and Kyle Stemen @ Likewise.  Their explanation is:

        In winbindd_dual.c, there is a list of children processes that
        is maintained using macros DTLIST_ADD and DTLIST_REMOVE. In the
        case when a scheduled_async_request fails, the particular child
        was located in the list, and its attributes were cleared out
        and it was reused for a subsequent async request. The bug was that
        the new request would queue the same node into the doubly-linked
        list and would result in list->next pointing to the same node as
        list itself. This would set up an infinite loop in the processing of
        the for loop when the list of children was referenced.

        Solution was to fully remove the child node from the list, such that
        it could be inserted without risk of being inserted twice.

    Note that the child is re-added to the list in fork_domain_child() again.
Jeremy.

makefile: remove $(GPLIBS). what and why-ever this was here...

Guenther

pam_winbind: Fix Bug #5430 (patch from fumiyas@osstech.co.jp).

Guenther

BUG 5107: Fix handling of large DNS replies on AIX and Solaris.

On AIX, Solaris, and possibly some older glibc systems (e.g. SLES8)
truncated replies never give back a resp_len > buflen
which ends up causing DNS resolve failures on large tcp DNS replies.

Also add more debug lines about processing the DNS reply.

(cherry-picked from 5ed9b92097460cd8180db806a08213e97cfb8daa
 with manually resolved conflicts)

r24853: Rename function as Jerry asked.
s/net_use_upn_machine_account/net_use_krb_machine_account/

rafal
(cherry picked from commit 86af9fedad71697f22cc739518340f7753b8f9da)

net: fix post join verification.

This patch is based on commit 30d99d8ac3379caadc5bdb353977149d1ee16403
and just a little modified to apply on 3-0-test.

Guenther

Original commit message:

r24789: Add implementation of machine-authenticated connection to netlogon
pipe used when connecting to win2k and newer domain controllers. The
server may be configured to deny anonymous netlogon connections which
would stop domain join verification step. Still, winnt domains require
such smb sessions not to be authenticated using machine credentials.
Creds employed in smb session cannot have a username in upn form, so
provide the separate function to use machine account.

rafal

Fix bug 5419

This is a port of Steven Danneman's 3-2 fix that was pushed with fe9f48bfe

Thanks!

Fix documentation build for v3-0-test after grafting docs-xml. Changes are the same as for v3-2-test

Adding DTD from svn:externals link in samba-docs SVN repo

Moving docs tree to docs-xml to make room for generated docs in the release tarball.

Next update of VFS modules development guide

Use title from a linked item to show up as text of the link if there is no endterm or content in the link itself

Use indexterm instead of term in expansion xslts

Fix numbering in the Samba3 developer's guide

Switch to SVG and Inkscape to generate pictures instead of Dia.
This was discussed months ago and with Inkscape getting better and more clear in SVG processing
it is now a preffered tool to create and process vector images.

Remove smbconfexample check from test index.xml, it is not used anymore

Prettify attributions

Add small preface to a VFS guide. More to come.

Add first cut at networkless build instructions for samba-docs

Attempt to add DTDs as svn external repository for build

Correct usage of multiple LDAP servers as passdb backend. Patch from Björn Jacke <bj@sernet.de>

Correct description of cups options. Patch from Björn Jacke <bj@sernet.de>.

Forgot to add these macros to a samba-docs repository

Fix more entries with back slashes that need to use literal formatting

Fix typo

Insert space inside this very long string. It is arguable how to fix it properly but at least man pages good now

Refresh our XSL templates to work with current docbook xslt for manpages

Add man page metadata fields that are used by temprorary manpages XSLT

Document --verbose option to wbinfo

Adding WinXP64 and Vista as documented values for %a in smb.conf(5)

Better doc mount.cifs.

Original commit msg from Jeff:

This patch adds a section to the mount.cifs manpage to clarify how
mount.cifs treats delimiters and when it autoconverts them from one
type to another. It also has it state that the use of forward slash
as a delimiter is preferred and why.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

Add rfc2307 as a valid value for winbind nss info parameter.

Fix type reported by Mangaldeep Sandhu

Remove man page for smbmnt.

Karolin

Remove manpages for smbmount and smbumount.
Karolin

Add missing end tags

"hidden"->"administrative share"

Fix typo

Fix typo.

Add docs for "hidden" parameter

Thanks to Andreas Schneider <anschneider@suse.de>

Add description for vfs_xattr_tdb option 'xattr_tdb:file'.

Karolin

Add documentation for vfs_xattr_tdb.

Karolin

Fix escaped backslashes (bug #5194). Thanks to the Debian Samba package maintainers for reporting!

Karolin

Fix typos.

Karolin

-Add missing whitespaces
-change samba to Samba

Karolin

Document new smb.conf options "ldap debug level" and "ldap debug threshold".

Michael

Add documentation for new parameter 'debug class'.

Karolin

Change default value for 'lpresume command' to an example as the default value depends on the printing system.

Karolin

Add list of currently implemented debug classes.

Karolin

Man page updates for mount.cifs, including adding in the missing
description for the mount option for the servernetbiosname

Fix typo.

Karolin

Update ignores for Bazaar.

Document vl's new "allinfo" command.
Jeremy.

Fix output of backslashes in SMBCONF registry key.

Michael

Add more content to the description of "registry shares".

And reverse the order of example/default value.

Michael

Document default value of parameter "registry shares".

Michael

Add description of parameter "config backend" to the man pages.

I originally forgot to do "svn add".

Michael

-fix some typos
-add missing whitespaces
-fix example for 'registry shares'

still missing: Description of 'config backend'

Karolin

Add documentation for new parameter "config backend".
Adapt documentation of registry based configuration.

Michael