This commit was manufactured by cvs2svn to create tag
'release-alpha-0-6'.

preparing for release of alpha.0.6

oops!  mapped SEC_RIGHTS_READ (a series of bits) to read instead of just
SEC_RIGHTS_READ_CONTROL.

From Elrond@Wunder-Nett.org Thu Feb 24 08:11:57 2000
Date: Wed, 23 Feb 2000 19:28:08 +0100
From: Elrond <Elrond@Wunder-Nett.org>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Subject: receiving multiple pdus

Hi Luke,

Someone ran rpcclients enumusers against a 2500 user domain
yesterday... and it crashed...

The code to receive multiple pdus is broken...

I fixed most of the things, I could find out myself, but in
rpc_client/cli_connect.c:rpc_api_rcv_pdu() in the
MSRPC_LOCAL-case, I don't know, what you wanted there.
(ret = ...; ret = ...;)

What I did:
- fixed receiving of multiple pdus
  (now you should be able to run rpcclient against your
  favorite 2500 user domain)
- fixed some possible problem in become_guest
  (I realy should write something to samba-technical, this
  one is possibly interesting for HEAD/2.0 too)
- fixed up some copyrights (I know, I modified those)

    Elrond

[lkcl: the code that elrond fixed was to read a dce/rpc header of
 0x18 bytes.  i _thought_ i'd removed this code and replaced it
 with read-an-entire-pdu.  it _is_ ok to do this, because the last
 pdu turns up short when using SMBs.  you request 0x1630 bytes and
 you only get... say.... 0x40, 0x18 of which is the header and the
 rest is the last part of the last PDU]

samr_lookup_rids.  also, made it possible to read sam user info, anonymously.

just like NT.

*sigh*...

samrtdb _samr_enum_dom_users.  one function at a time...

update to use secret as a Unicode cleartext NOT NT#

DOH!

yess, i had the wrong format for the set secret data, you store the
clear-text trust account password in Unicode, not the NT#.

oops!  oops!  i broke everything!  tee hee :)

dammit!  lsa_set_secret() works DIFFERENTLY depending on the target!
nt4, nt4sp4+ and nt5!

adding an lsa querysecretsecobj command (gets a security descriptor
of a secret, e.g $MACHINE.ACC) to see if it's possible to do a SET
SEC_OBJ command, in order to bypass some of the [good] security
settings that microsoft improved on LSA secrets, i.e you can only
set them, you can't _read_ them.

dammit!

i need to know the format of these, and lsadump2 doesn't help very
much because it uses LsarQuerySecret directly in lsass.exe, it doesn't
get data over-the-wire.  (http://razor.bindview.com).

trying to track down why createuser -j option doesn't work on nt5, it
turns out that they use a different format for the $MACHINE.ACC
secrets.

AGH!

fixed HAVE_SETUID autoconf problems.

const issues in credentials.c / cli_login.

make proto

surs tdb implementation.  only used in samtdbd right now.

surs tdb implementation.

From patl@cag.lcs.mit.edu Tue Feb 22 14:22:35 2000
Date: 21 Feb 2000 22:12:43 -0500
From: Patrick J. LoPresti <patl@cag.lcs.mit.edu>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Cc: Multiple recipients of list SAMBA-TECHNICAL <samba-technical@samba.org>
Subject: Re: TNG: making %U work again for logon path et. al.

> urr, the problem is that the \PIPE\NETLOGON conncetion is done
> anonymously.

Well, at least the user name is available by the time I need it; see
the patch.

surs issues.

Fix some messages about possible unititialized variables to make Luke
 happy ... :-)

stub for tdb surs.

wrapper for surs functions.

Fixing nmbd so that it replys to a Win9X short GETDC request with a short
GETDC response ...

creating a libsurs so we can hide the damn messy uid/gid to sid junk behind
an excuse-of-an-api (actually only two functions :)

return ServerNT if role is a PDC, and LanmanNT if role is non-PDC.
there should be other types.

patch from elrond for rpcclient shareinfo command (netr_share_info) at
info level 502 (contains an SD!  cool!)

autoconf update to detect SETUIDX etc.

patch from patrick lopresti to get logon scripts working.

George Cameron spotted trailing \

Fix up Luke's problems so that Win9X clients can log onto Samba-TNG and can
use Samba-TNG.

preparing for release of alpha.0.5

ZERO_STRUCT instead of memset.

proper job on set secret stuff.  added idle function to msrpc fn table.
called during idle or on exit of msrpc daemon.

adding debug info, test purposes.

removed code that used to set trust acct passwd from smbd.

updating trust account password in idle-loop of lsarpcd not smbd.

- removed smbpassd "remote" commands relating to trust accounts, added
references to use samedit instead.

- removed global_machine_password_needs_changing and all code that uses
this: replaced with lsa_query_secret ( pol, NULL, &last_updated_time).

probably better off having this code in lsarpcd, not smbd.  hmm...

- fixing up _samr_lookup_names to the new sam tdb format, lots more work
needed here.

From Elrond@Wunder-Nett.org Sat Feb 19 06:56:45 2000
Date: Fri, 18 Feb 2000 20:31:56 +0100
From: Elrond <Elrond@Wunder-Nett.org>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Subject: Re: DCE/RPC over SMB - nt login, code walk-through.

I made a general type field for the state-data of the
handle, so that has nothing to do with pipes.

[elrond also added a name, for debugging purposes].

the intent of the "type" field is to be able to check that the void*
is being type-cast back to the right kind of data!

From Elrond@Wunder-Nett.org Sat Feb 19 04:14:38 2000
Date: Fri, 18 Feb 2000 16:02:28 +0100
From: Elrond <Elrond@Wunder-Nett.org>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Subject: POL_HND cleanup 1

Hi,

Since you didn't answer my mail, where I asked, if I should
clean up the POLICY_HND-usage, I just started to do it.

(For CVS, maybe:)
I removed most of the unnecessary references to
POLICY_HND->data, which mostly were something like this:

memcpy(hnd->data, r.pol.data, sizeof(hnd->data));

which I've replaced by this:

*hnd = r.pol;

(which let's the compiler do nice typechecking)

ok.  a test previously showed that joining an NT5rtm to a domain with
samrtdbd was failing, because the domain was opened read-only and then
the user was opened read-write for create.

_un_fortunately, i had created an entire domain-user database, which of
course was opened read-only, and then the create-user OF course, failed.

so i had to change this to a system of creating INDIVIDUAL user databases
ARGH.

now, it should be possible to open at the domain-level (which is just a
directory), and then open a user for write-create, and away we go.

oops, have to get make samrpassd work _and_ make samrtdbd work _and_
make ./configure --with-sam-pwdb=xxx.

linking samrpassd correctly

Merge from HEAD branch of missing calls to dos_do_unix() in VFS
functions.

preparing for release of alpha.0.4

no need to join samba server to its own domain (this was a pain in the neck).
netlogond now reads $MACHINE.ACC if a user is logging in on loop-back.

added other programs back in that weren't linking properly.

fixed samedit link problems.

patch from michael breuer <mbreuer@siac.com> to fix compile-problems for
the compiler he was using (thank you!).  michael, i didn't include the
packaging/ because i haven't got that subdir checked out.

after seeing a message where it looked like someone was connection to
a workgroup not a server with rpcclient, i checked the cli_net_use_add()
codepath.

changed make_nmb_name(..., 32, ...) to make_nmb_name(..., 0x20, 000)

trying to get connection reuse working.  use \\someserver -U admin%pass
and then createuser someserver$ -j now works.

From Elrond@Wunder-Nett.org Thu Feb 17 07:13:17 2000
Date: Wed, 16 Feb 2000 20:19:37 +0100
From: Elrond <Elrond@Wunder-Nett.org>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Subject: Re: DCE/RPC over SMB - nt login, code walk-through.

But I fixed api_lsa_close to do the right thing with the
handle-_in/out_-param. :)

patch for _reg_query_info() conversion.

removed memsets, they are redundant and causing an exception in gcc (!!!)

added a stub for what i *think* is SamrRemoveForiegnMemberFromDomain, but
it's known here as _samr_unknown_2d().

added stub _samr_delete_dom_user to server-side samr daemons.

fixed deluser command.  now to implement it server-side.  tomorrow, maybe.

added deluser command to rpcclient and samedit.  not sure if it works!
it don't appear to do anything!

Return "Invalid tdb context" instead of crashing when tdb_error called
with NULL tdb context.

make proto

Misc updates to winbind object list.

Make incluce/winbindd.h from object list.

Removed well-known rid stuff.

Implemented fetching of group info using samr_query_userinfo call.

Added winbindd_proto.h (yuck - probably will get rid of this one)

Convert name lookups to use sids instead of rids so we can use the
lsa_* functions instead of samr_*

Removed perror() calls - engage silent running, captain!

Wrapper for sursalg functions.

adding delete domain user

uninitialised variable.

From Elrond@Wunder-Nett.org Tue Feb 15 07:53:25 2000
Date: Mon, 14 Feb 2000 19:55:42 +0100
From: Elrond <Elrond@Wunder-Nett.org>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Subject: srv_file_enum finish

Hi,

- made srv_file_enum dynamic (srv_srvsvc_nt.c, parse_srv.c,
  srv_srvsvc.c, cmd_srvsvc.c and display_srv.c)
- fixed readline completion function in cmd_interp.c
- I did fight some bit around with yamd, and:
  - fixed memory leak in cmd_interp.c
  - fixed memory leak in rpc_client/cli_pipe.c
- cleanup in parse_srv.c:
  - added some prs_align
  - checked some return values from *_io_*
- srv_srvsvc.c: Filled the returned file_level correctly,
  now we can see our own info (not that we have real info)
- cmd_srvsvc.c: some general clean-up (using ZERO_STRUCT
  instead of bzero etc.)
- Made some more functions in display_srv.c static

    Elrond

preparing for release of alpha.0.3

removed some client progs from explicit required makefile support while
i obtain access to a readline system.

nprocs not set properly

add connection was ok, delete wasn't.  ncacn_np_use_del fixed; _use_ of
this fn fixed.

hmm, connections being closed, but use-list doesn't show that correctly.

retired.  wasn't a good name anyway.

hooray, i think i finally have it.  couple of bugs (like forgetting to
store the pipe name in the ncacn_np struct so that the re-use search
could FIND the damn thing to actually reuse it).

debugging.

ok.  this introduces the following structures:

msrpc_local and ncalrpc_l_use.
ncacn_np and ncacn_np_use.

basically, what is happening is that connections can be reused (ncalrpc
for unix socket loop-back and ncacn_np for named pipes over SMB).

so, that's what these are for.

unfortunately, what makes this so stupidly complicated is that ncacn_np
can reuse SMB connections, not just SMB pipes.  so it uses the following
structures:

cli_state and cli_use.

From Elrond@Wunder-Nett.org Sun Feb 13 05:30:09 2000
Date: Sat, 12 Feb 2000 19:00:20 +0100
From: Elrond <Elrond@Wunder-Nett.org>
To: Luke Kenneth Casson Leighton <lkcl@samba.org>
Subject: some cleanups

Some clean-ups, I made this morning:

- Re-added spool- and at-commands to rpcclient
- One of these "automated" xxx_io_xxx-return-checkers went
  wrong in srv_lsa.c
- instead of exporting the command-tables in
  rpcclient/*_cmds.c, those export now a
  add_xxx_commands(), that adds these commands and the
  table can now be static const (and so ends up in the
  shared readonly-data segment)

patch from elrond - more srvsvc dynamic memory allocations.

patch from elrond starting on lsarpcd conversion

patch from lars (clean-up)

oops.

this one serious-attitude bug-fix.

ok.

rpctorture showed that msrpc connections not being reused wasn't good
enough.  results: one smbd process taking in several connections
to \PIPE\NETLOGON, and there's a deliberate hard-limit of 64 pipes
at the moment.

so....

i rewrote the msrpc connection code so that if there is a pre-existing
msrpc connection *with the same user-context (vuser_key)*, it is reused
that means NO bind-request because it will already have been done.

what took me so long was that the user-contexts (vuser_key) had to be
checked.  the architecture at the moment sends vuser_key on the dce/rpc
bind assoc_gid and dce/rpc header context_id fields.  unfortunately,
these were going over-the-wire on SMB connections, which they should NOT
do, it's supposed to only be used on ncalrpc (local rpc) unix-socket
loopback.

oops.

it's dog-slow... BUT IT WORKS!

i now have to find a way to call cli_net_use_add() and then actually
get the damn code to _use_ the client-side connection!

i think what is happening is that _every_ single new msrpc pipe initiated
gets its own SMB session established, which is not very good!

how to make other people _majorly_ unhappy.  i was informed of the existence
of the "indent" command, today :) guess what?  i really like it :)

fix from doug (nazard@dragoninc.on.ca) - deleted extra }

renamed msrpc_state to msrpc_local.

lars kneschke's _reg_open_entry() conversion.  you missed NT_STATUS_NOPROBLEMO
on the end

updated rpctorture.

as a result, found a client-connection (non-reuse) problem.  it's going
to require a minor redesign of the MSRPC client-connection architecture.
basically, i'm going to have to split "establish-connection-and-rpc-bind"
from "get-me-a-connection".  at present, "get-me-a-connection" also
does the rpc-bind bit, thereby producing potentially hundreds of msrpc
connections.

given that the samba msrpcd architecture forks() per connection, this isn't
such a good idea!

Function* doesn't work as a typecast on some systems.

patch from lars for copyright update.

preparing for release of alpha.0.2

did someone mention a code-freeze?  oh well.

this trivial set of cosmetic changes creates a set of client-side rpc commands:

net, regedit, samedit, eventlog, spoolss, lsa, cmdat, svccontrol.

rpcclient is still supported.  the -S server option has been dropped
(except on the command-line), in favour of specifying \\servername
or //servername as the first argument.

General cleanup of debugs.

Implemented mapping for well-known RIDs.

Split up into different bits.

yes, it's a biggie.  another semi-automated job, sed script by sander striker.

i had to use :map = /_io_^[bX$xA &&^[^M6ddcf(  ^[ in vi to modify what you
did, sander, to change this:
if (!xxx_io_xxx(....))
{
return False;
}

/* ..... */
if (rpc_con_pipe_req(...))
{
....

into this:
if (xxx_io_xxx(....) &&
    rpc_con_pipe_req(...))
{
....

because the return False; would have resulted in memory leaks.

Removed debugs.

Added post-processing of calls to winbindd daemon.

patch from elrond for dynamic UNICODE string management.

patch from elrond to do [important] dynamic memory allocation of
net_share_enum, client and server.

patch from lars for reg conversion

missed one - msrpc_trust_account_passwd takes $MACHINE.ACC as arg.

patch from lars for _srv_close conversion

made sure that the secrets tdb was only initialised once!

moving away from trust_get_passwd(), using lsa_query_secret() on either
$MACHINE.ACC or G$$TRUSTDOMAINNAME, instead.

the DOMAINNAME.SERVERNAME.mac file is pre-loaded into the
domainname.servername.tdb secrets file when it is first created.

yess :) fixed the client / server reusage mixup by adding code to msrpc_find
that checks the vuser_key.  all client-side connections must now be separated
by the client's security context (vuser_key).

interesting.  this is quite a problem, i don't know the solution, yet.

client-side security contexts from msrpc functions *called* in smbd
are being confused with server-side security contexts in pass-through
(loop-back) msrpc functions!

yess!  rpcclient no longer links with libsmbpw.so, which was so grossly
unnecessary.

patch from lars kneschke for _reg_close conversion