This commit was manufactured by cvs2svn to create tag
'release-3-0alpha24'.

preparing for release of 3.0alpha24

fix quota build on non-64bit systems

working on 3.0alpha24

readding reverted changes during idmap merge (noticed by Andrew b.)

Evolve quotas configure check more. Patch from Stefan (metze) Metzemacher. Now we are defaulting to --with-quotas=no but anyway trying to test them in configure. This is done to get information about as much quota API variations as possible -- when --with-quotas=no this does not affect build but provides us with more detailed information on build farm.

Prefix VFS API macros with SMB_ for consistency and to avoid problems with VFS_ macros at system side. We currently have one clash with AIX and its VFS_LOCK. Compiled and tested -- no new functionality or code, just plain rename of macros for yet-unreleased VFS API version. Needs to be done before a24 is out

fix group mapping in LDAP under new schema

s/primaryGroupSID/sambaPrimaryGroupSID/

ignore manpage.[refs|links]

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

ignore manpage.[refs|links]

perl script to convert from sambaAccount to sambaSamAccount; requires Net::LDAP::LDIF

syncing LDAP schema changes with Samba_3_0

perl script to convert from sambaAccount to sambaSamAccount; requires Net::LDAP::LDIF

*****LDAP schema changes*****

New objectclass named sambaSamAccount which uses attribute
prefaced with the phrase 'samba' to prevent future name clashes.

Change in functionality of the 'ldap filter' parameter.  This always
defaults to "(uid=%u)" now and is and'd with the approriate objectclass
depending on whether you are using ldapsam_compat or ldapsam

conversion script for migrating from sambaAccount to
sambaSamAccount will come next.

Move some #ifdefs and function prototypes around to avoid a compiler
warning when we have a working version of snprintf()

Move some #ifdefs and function prototypes around to avoid a compiler
warning when we have a working version of snprintf()

Fix pointer return bug in get_unix_attributes()

Fix pointer return bug in get_unix_attributes()

spelling

spelling

spelling

spelling

fix up packaging for RH9

Restore a number of fixes that idra removed when he merged his
idmap-and-the-rest from HEAD.

These are correctness fixes that were already in 3.0, and a memory leak fix.

The pdb_ldap changes are held back at jerry's request (he is also playing
with pdb_ldap ATM).

Andrew Bartlett

More info on Unix permissions.

Fix non-constant initialiser for Sun CC.

More info on Unix permissions.

Add pythoncheck to make check target.

Sync up with 3.0 version.

Try to fix up some code in pdb_smbpasswd that assumed we still had a 'uid'.

This is to get non-unix accounts going for the build farm.

Andrew Bartlett

Fix up the build-farm testsuite again - I forgot to move some files into the
template dir, and idra's checkin removed smbpasswd_nua.

Andrew Bartlett

Fix compiler warnings.
Jeremy.

Fix obvious compiler warnings.
Jeremy.

copied form HEAD to get the compile going.
Simo, please fix this tomorrow or let me know
what needs to be done.

jerry

And finally IDMAP in 3_0

We really need idmap_ldap to have a good solution with ldapsam, porting
it from the prvious code is beeing made, the code is really simple to do
so I am confident it is not a problem to commit this code in.

Not committing it would have been worst.
I really would have been able to finish also the group code, maybe we can
put it into a followin release after 3.0.0 even if it may be an upgrade
problem.

The code has been tested and seem to work right, more testing is needed for
corner cases.

Currently winbind pdc (working only for users and not for groups) is
disabled as I was not able to make a complete group code replacement that
works somewhat in a week (I have a complete patch, but there are bugs)

Simo.

fixing typos in debug statements

fixing typos in debug statements

Eliminate NULL pointers from VFS interface. All hooks now really callable, producing either correct result or returning error if the feature isn't supported in the configuration

GCC accepts unnamed initalization of sub-structure. Let's see how AIX behave with this. Previous fix was incorrect.

Re-enable secure channel for net rpc vampire.

Jump out of sam entry processing loop if the return value from
cli_netlogon_sam_sync() isn't OK or STATUS_MORE_ENTRIES.

Fix two bugs that were stopping net rpc vampire from working over secure
channel:

  - If the domain name passed to create_rpc_bind_req() is empty, use
    lp_workgroup()

  - Correctly set the auth_padding field when the send_size is a multiple
    of 8 bytes

I've tested with nt4sp6 and win2ksp0 and it seems to work, although
there are no password hashes transferred from win2k.  The empty
passwords are being protected by the secure channel encryption though.

A small patch from metze to fix builds on some platforms ...
http://lists.samba.org/pipermail/samba-technical/attachments/20030512/0332258a/vfs-fix-01.obj

Added info on File and Directory info.

Adding more info on File and Directory conventions / differences.

Fix a wrong define check.

Wrap into WITH_QUOTAS yet another place in trans2

Forgot to actually change default for quotas to -no- in configure.in

Forgot to actually change default for quotas to -no- in configure.in

Better isolate quota stuff

Small fix for HAVE_SYS_QUOTAS usage, spotted by build farm

Fix up a bit of my sloppy C.

Small fix for HAVE_SYS_QUOTAS usage, spotted by build farm

Add NT quota support. Patch from Stefan (metze) Metzemacher
1. Allows to change quota settings for shared mount points from Win2K and WinXP from Explorer properties tab
2. Disabled by default and when requested, will be probed and enabled only on Linux where it works
3. Was tested for approx. two weeks now on Linux by two independent QA teams, have not found any bugs so far
Documentation to follow

Give up on the idea of avoiding lp_load() in ntlm_auth....

Also, we might be given a 0 length challenge, so don't smb_panic() for
smb_xmalloc() of zero size.

Andrew Bartlett

Make it possible to actually use --user-SID and --group-SID on a standard command line.

Andrew Bartlett

Fix compile.

Add new files needed for VFS fixes.
1. idmap.h is used for unid_t only, agreed by Simo
2. sysquotas.h is used to add quota support to VFS layer and is needed for future NT quota commit
3. vfs_macros.h provides convenient macros to access VFS API.

Fix VFS layer:
1. Finally work with cascaded modules with private data storage per module
2. Convert VFS API to macro calls to simplify cascading
3. Add quota support to VFS layer (prepare to NT quota support)

Patch by Stefan (metze) Metzemacher, with review of Jelmer and me
Tested in past few weeks. Documentation to new VFS API for third-party developers to follow

Rolling in VL's changes.

Rolling in VL's changes.

Set the password for a newly created trustdom account. Tested against
PDCs running NT4SP1, NT4SP6 and Samba 3.0.

Volker

When we have a NT4SP0 PDC trust us, we first have to check the
password. On NT4, NT_STATUS_NOLOGON_INTERDOMAIN_TRUST_ACCOUNT means
the password was correct. So the PDC believed that he had his trust
account correctly added. Later the auth2 naturally failed.

BTW, setting up an interdom trust account is not what I would call
well documented and easy to handle... Working on that now :-)

Volker

Ok, this is a hack. On a netsec bind reply I did not see anything
useful in the auth verifier yet. So this patch ignores it.

Really checking this would be a lot more intrusive: in rpc_api_pipe we
would have to distinguish between binds and normal requests, or have
more state in the netsec info of cli_state, which is also somewhat
hackish.

Volker

Extending Samba Access Control Info

Updating Global definitions.

Extending Access Control Docs

As discussed on samba-technical - move to 'primaryGroupSid' insted of
primaryGroupID (rid).  This is consistant with the move from 'rid' to ntSid
for the primary user identifier.

Also cope with legacy installations where primaryGroupID might have been
stored as 0.

Andrew Bartlett

Using /dev/urandom for determining an ldap server backoff is a waste of system
entropy - use sys_random() instead.

Andrew Bartlett

Completion of Stand-Alone server docs.

Completion of Stand-Alone server docs.

Fix typos in StandAloneServer
Remove admonition in ServerType - Until someone gives me a replacement for it
I consider it a non-issue.

Forgot one file.

Remove latest module_dummy patch from metze and me.

Reverse latest module_dummy patch from metze and me.

Reverse previous patch from Stefan and me after comments by Andrew Bartlett

Reverse previous patch from Stefan and me after comments by Andrew Bartlett.

Patch from metze and me that adds dummy smb_register_*() functions

Patch from metze and me that adds dummy smb_register_*() functions so
that is now possible to, for example, load a module which contains
an auth method into a binary without the auth/ subsystem built in.

Fixes for typos and other stuff resulting from VL's feedback.

Typos and fixes resulting from VL feedback.

Fix from Tom.Lackemann@falconstor.com to correctly set the flags based
on the security entries sent.
Jeremy.

Fix from Tom.Lackemann@falconstor.com to correctly set the flags based
on the security entries sent.
Jeremy.

Optimisation. We don't need to do 2 strlen's when we're setting the stat
struct in the correct place.
Jeremy.

Optimisation. We don't need to do 2 strlen's when we're setting the stat
struct in the correct place.
Jeremy.

Fix for possible segfault in readline handler. Found by vitalyb@mail333.com.
Jeremy.

Fix for possible segfault in readline handler. Found by vitalyb@mail333.com.
Jeremy.

Fix typo.

syncing README to go along with scripts

syncing import/export smbpasswd file scripts from 2.2

removing total print jobs since it is not used anymore

removing total print jobs since it is not used anymore

Makefile changes to allow new NTLMv2 patch to work.

Cleanups.  My NTLMv2 changes also changed the preference from using an implicit
structure-memcpy for DATA_BLOB parameters to using a pointer to that DATA_BLOB.

auth_sam calls some of these functions, so I've cleaned it all up to use this
format now.

Also clean up some debug statements to make them easier to read.

Andrew Bartlett

Finally get NTLMv2 working on the client!

With big thanks to tpot for the ethereal disector, and for the base code
behind this, we now fully support NTLMv2 as a client.

In particular, we support it with direct domain logons (tested with ntlm_auth
--diagnostics), with 'old style' session setups, and with NTLMSSP.

In fact, for NTLMSSP we recycle one of the parts of the server's reply directly...

(we might need to parse for unicode issues later).

In particular, a Win2k domain controller now supplies us with a session key
for this password, which means that doman joins, and non-spnego SMB signing
are now supported with NTLMv2!

Andrew Bartlett

Fix bug #4 for net rap.  Allow more than 50 chars for long form listings of users and groups.

Fix bug #4 for net rap.  Allow more than 50 chars for long form listings of users and groups.

Fix comment - we now have 5 types of error...

Make sure we always have some client data, not just the hash.  An NTLMv2 or
LMv2 response less than 24 bytes is just silly.

Andrew Bartlett