This commit was manufactured by cvs2svn to create tag
'release-3-0alpha21'.

preparing for release of 3.0alpha21

last touches on release notes

update docs for "password server" and regenerate

also fixed a number of syntax errors in the SGML source
for several man pages (people really need to start validating
docs before checking them in).

* finializnig RedHat package for alpha21 release
* fix cli_ds_getprimarydominfo() (bad memcpy() )

* fixing RedHat spec file for 3.0
* updating Makefile & configure script to use CONFIGDIR & VFSLIBDIR
* set LIBDIR to ${prefix}/lib/samba when --with-fhs is enabled
* make installdirs take an arbitrary number of arguements

Merge tridge's fixes to pdb_ldap (don't look for number of results in a
failed query) and my fixes to those fixes to use better NT_STATUS codes.

Andrew Bartlett

lining up some spaces in configure.in and reran autoconf
updating WHATSNEW

fix path to compiled VFS libraries

fixing install problems with VFS modules

Ensure data is not used uninitialised.
Jeremy.

Fix bug in tdb_fetch tidyup.
Jeremy.

working on alpha21

 * sync packaging files with HEAD
 * started work on WHATSNEW

Doh!  forgot to add this yesterday when merging from HEAD.

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

Having waited for *way* too long, this is mimir's namecache and trusted domain
cache code.

This uses gencache, mimir's new caching code that stores at text-based cache
of various data.

Mimir has done a *lot* of work on this patch, and it is finally time to
get it in CVS.

Andrew Bartlett

[print notify fixes from APP_HEAD]

 * fixing change notify on print server handle
 * adding change notify support into smbcontrol for sending comment
   changes, etc...

All part of CR 1159/1160

[print notify fixes from APP_HEAD]

 * fixing change notify on print server handle
 * adding change notify support into smbcontrol for sending comment
   changes, etc...

All part of CR 1159/1160

Regenerate with newer autoconf

Instead of walking the entire group database, grabbing all members of each
group, testing for membership etc, use the already calculated NT_USER_TOKEN.

(which is initgroups() based)

So far we only fill out the 'domain' groups - we need to fill out the
'other sids' as well, and we possibly need to filter the list for 'domain
groups' only (the old code did that), but Win2k doesn't seem to mind
this for now.

I also need to find out what the magic '7' is about.  Fortunetly JF is in town,
so I'll grill him tomorrow :-).

Andrew Bartlett

Make lp_winbind_separator a const string.

Fix some argument checking bugs found by testsuite.

Add support to switch between Squid 2.4 and 2.5 protocols - squid doesn't
encode the username, so don't decode it (users could play HTTP escaping games
on usernames).

Andrew Bartlett

Move from NT_STATUS_UNSUCCESSFUL to NT_STATUS_NO_SUCH_USER, and other slightly
more useful error codes.

Try to twiddle with the makefile to avoid having a trailing \ when we
don't build any extra programs.

Remove silly ideas about taking the LM or NT hash as a password in pam_smbpass.

Andrew Bartlett

No need to #include smb.h, when we already #include include.h

Add ntlm_auth, a new program to provide a stable interface to winbind's
authentication code.

In particular, ntlm_auth is designed to replace the winbind authentication
'helpers' currently supplied by Squid.  I have added support for the current
plaintext password protocol used by Squid, and will add the real guts (NTLMSSP
support) shortly.

I'll merge this into 3.0 when I've got the interface more stable (error message
format etc) and got the important NTLMSSP support added.

Also move SWAT's URL decoding code into util_str.c, for use in both utilities.

Andrew Bartlett

[merge from APP_HEAD]

90% fix for CR 1076.  The password server parameter will no take things
like

        password server = DC1 *

which means to contact DC1 first and the go to auto lookup if it
fails.

jerry

[merge from APP_HEAD]

90% fix for CR 1076.  The password server parameter will no take things
like

        password server = DC1 *

which means to contact DC1 first and the go to auto lookup if it
fails.

jerry

a working timegm() function for systems that don't have it

Please compile with :
-g -Wall -Wshadow -Wstrict-prototypes -Wpointer-arith -Wcast-qual
if you're using gcc. It really does help !
Jeremy.

Please compile with :
-g -Wall -Wshadow -Wstrict-prototypes -Wpointer-arith -Wcast-qual
if you're using gcc. It really does help !
Jeremy.

Lots of fixes for error paths where tdb_fetch() data need freeing.
Found via a post from Arcady Chernyak <Arcady.Chernyak@efi.com>.
Jeremy.

Lots of fixes for error paths where tdb_fetch() data need freeing.
Found via a post from Arcady Chernyak <Arcady.Chernyak@efi.com>.
Jeremy.

jcmd really should run with a higher compiler warning level more often :-).
Jeremy.

jcmd really should run with a higher compiler warning level more often :-).
Jeremy.

Added more notes from Samba Mailing List so this info does not get lost!

Trying to fix module handling. Not final yet.

Added install-everything option.

Rerun autoconf.

Here's a bit of a cleanup of the {configure,Makefile}.in files.  I've
now combined all the ad-hoc AC_SUBST variables into three generalised
ones:

  EXTRA_BIN_PROGS  Additional programs to install in ${prefix}/sbin
  EXTRA_SBIN_PROGS  Additional programs to install in ${prefix}/bin
  EXTRA_ALL_TARGETS     Additional targets to build by default
  SHLIB_PROGS           Shared library objects (pam, winbind) to build

We also build some extra stuff by default: the python extensions (if
--with-python specified), smbmount related binaries (if
--with-smbmount specified), and the samba torture suite.

The idea behind this is to have everything that is configured built by
default to detect breakage as soon as possible when people make low
level changes.

Added some extra code to test absence/presence of LM and NT passwords.

Fixed some compiler warnings.

Fixed some globals that escaped the recent globalcide.

Restrict anonymous=2 support merged from HEAD

Add support for 'restrict anonymous=2' and make the doco give a slight hint
as to what it now does in 3.0.  Needs more work, but better than documenting
the old functionality :-).

As the security benifits of this are nullified by a setting of 'guest ok' on
any share, we might want to put some documentation there too.

Andrew Bartlett

Add support for new 'F' format, which is a string in the default
codepage.

Sync docbook directory with HEAD.

Sorry but there are way too many changes to track down all the commit
messages and list them here.  Most of the changes look like updates
and cleanups from Jelmer though.

If you don't specify --with-python, we assume "python" anyhow, because
the extensions are not built until you specifically "make python_ext".

get_nt_error_msg from APPLIANCE_HEAD is called nt_errstr in HEAD.  This should fix the build.

get_nt_error_msg from APPLIANCE_HEAD is called nt_errstr in HEAD.  This should fix the build.

merge get_friendly_nt_err_msg() from app_head

merge get_friendly_nt_err_msg() from app_head

fixed a number of places where we can try to free a wild pointer or
look for the record count after an invalid search. This fixes a segv
in ldapsam

Ignore automatically generated Makefile.

Spelling fix.

merged the %U changes to 3.0

more %U fixes for head

Latest updates from author.

a better for for using %U in smb.conf
this follows the method used for remote_machine and also fixes the
problem of anonymous connections clobbering the string

Likewise.  Two small typos caught my eye so I fixed them.

Fixed two very, very minor typos (that sort of just annoyed me).

Added logon script generator provided by: Timothy Grant <tjg@craigelachie.org>

Very curious. It turns out attribute matching on truncate only matters
when opening truncate with current SYSTEM|HIDDEN -> NONE. It's fine to
truncate on open with current NONE -> SYSTEM | HIDDEN.
Jeremy.

Very curious. It turns out attribute matching on truncate only matters
when opening truncate with current SYSTEM|HIDDEN -> NONE. It's fine to
truncate on open with current NONE -> SYSTEM | HIDDEN.
Jeremy.

Merge from appliance:

>Fix memory leak in cli_ds_getprimarydominfo()

Merge from appliance:

>Fix memory leak in cli_ds_getprimarydominfo()

Merge from HEAD:

>Fix typo in docstring.

>Remove non-integer Pointer values, which are no longer supported.

Merge from HEAD:

>Rename unpack_* functions to be consistent
>
>Decode CP850 strings when unpacking
>
>Add variable giving default encoding name

Fix typo in docstring.

Added OPEN test with HIDDEN/NORMAL attributes.
Jeremy.

Added HIDDEN/NORMAL attribute test.
Jeremy.

Bug fix from appliance - we must initialise the winbindd server state
before reading smb.conf parameters, not after.

Merge from HEAD:

>must add one to the extra_data size to transfer the 0 string terminator.
>This was causing "wbinfo --sequence" to access past the end of malloced
>memory.

Bug fix from appliance - we must initialise the winbindd server state
before reading smb.conf parameters, not after.

Don't pass a function to ADS_ERR_OK().

Don't pass a function to ADS_ERR_OK().

Revert changes to ADS_ERR_OK() as in head.  Broke some compilers.

Revert ADS_ERR_OK change.  Some compilers didn't like it.

The problem is that ADS_ERR_OK() run on a function that returns an ADS_STATUS
causes the function to be run mulitple times...so you have to return a status,
then check it with the macro.

Next step of printer publishing.
net ads printer publish <printername> [servername]
Will retreive the DsSpooler and DsDriver info by rpc for a remote server
then publish it.

Next comes doing it within smbd

Next step of printer publishing.
net ads printer publish <printername> [servername]
Will retreive the DsSpooler and DsDriver info by rpc for a remote server
then publish it.

Next comes doing it within smbd

Back out some goofs that accidentally checked in with printer publishing.

Next step of printer publishing.
net ads printer publish <printername> [servername]
Will retreive the DsSpooler and DsDriver info by rpc for a remote server
then publish it.

Next comes doing it within smbd

Sync with HEAD:
- Move working VFS modules to source/
- Move documentation to SGML

Merge in modules system from HEAD:
 - Detect MySQL and XML libraries
 - Add modules rules to Makefile
 - Move working VFS modules to source/

bad date string in specfile

sync packaging changes with SAMBA_3_0

Add scripts for modules make rule

use ${RPM} for rpm v4.1

formatting fix

use

Samba janitor... Merging tridge's change to 3.0. Original commit
message :

the change in the way %U is handled to use current_user has broken
some basic usages like 'include = smb.conf.%U'

This changes fixes things again, by checking for reload after we setup
current_user in tconx.

the change in the way %U is handled to use current_user has broken
some basic usages like 'include = smb.conf.%U'

This changes fixes things again, by checking for reload after we setup
current_user in tconx.

Renamed uuid_to_string() to guid_to_string() to avoid conflict with OSF DEC
headers.

Added for the people who want to use Windows XP with plaintext
passwords.  From dcb.

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

Added for the people who want to use Windows XP with plaintext
passwords.  From dcb.

Update docs status document

Update for 3.0