This commit was manufactured by cvs2svn to create tag
'release-alpha-2-4-1'.

preparing for release of alpha.2.4.1

i _really_ like electric fence.

i love electric fence!

tim found that no-members didn't work, client-side code.

Some defensive programming: terminate list of group members when all list
members have been parsed, rather than believe the list length passed back
from winbindd.

Use pstrcpy() on a pstring instead of fstrcpy().  (-:

Fixing memory leaks.  Still lots to find in rpc client code.

Reuse sam handles when enumerating users and groups.  As well as speeding
things up this also avoids a reference counting problem somewhere.

Added two const and got rid of the warnings

Typo - missing '}'.
Jeremy.

Added parsing for auditsettings (what sort of auditing is
enabled, and wether auditing is enabled completely).
This is lsaqueryinfopol at level 2.
This level is completely different from level 3 and 5, so
client and server-side support will be some interesting
rewrite.

Roll back of last ltconfig change.
Who did the following anyway? Next time, please ask, unless
it's a bug in libtool, you should never need to modify
ltconfig or ltmain.sh. This one can be done with
AC_LIBTOOL_DLOPEN in configure.in

--- ltconfig 2000/01/22 15:49:06 1.1.2.2
+++ ltconfig 2000/04/09 02:04:29 1.1.2.3
@@ -186,5 +186,5 @@
 enable_static=yes
 enable_fast_install=yes
-enable_dlopen=unknown
+enable_dlopen=yes
 enable_win32_dll=no
 ltmain=

(might be interesting for HEAD)

added statements to configure.in, so only shared libraries
are built in TNG. The opposite statement (building static
libraries by default) is commented out and interesting for
HEAD. This choosing can only be done in configure.in, not
at "configure"-time, as I hoped.

Also added the statement to let libtool check for dlopen.
This is the correct way of doing it, not modifying
ltconfig. (will roll back that soon)

Fixed leaving out domainname in samaliasmem (again?).

But it currently still _looks_ like, there are
connection-reuse problems here (connection being closed too
early is my guess.)

compile error.

Changed to level 3 debug message for connection errors in open_socket_out().

*** empty log message ***

preparing for release of alpha.2.4

#ifdef AUTOCONF moved to avoid compile warning.

- got fed up of vuser_db spewing 150 lines of trash, made it possible
to increase log levels for parse info.  *whew*, now i can actually
_read_ log.smb.

- codepage koi8-r not KOI-R

- fixup of util_sock.c from yesterday, all very painful.  took out
  "min read length" from read_pipe because NT5 expects it to be
  ignored.  stupid.  i mean, what's the damn point of putting
  something in a protocol if it's never used, man?

- disabled SChannel because it's still not quite complete (the
  sequence counfounders are wrong, except i'd never seen anything
  other than sequence 1-request or sequence 2-request).

- all the rest is getting UDP 138 SAMLOGON and GETDC working.  again.

Decoupled domain related information from uid and gid ranges.

make proto.

Removed some annoying debug messages.

Decoupled domain related information from uid and gid ranges.

Don't try to process machine accounts when enumerating users.

Removed "ole locking compat" parameter (no longer used).
We now get/set/check POSIX locks, but I still need to code up the
close fd braindamage...
Jeremy.

Implmented mapping of lock offset/count from 64 bit MS ranges
to either 63 or 31 bit POSIX ranges. Code to get these locks
not yet added.
Jeremy.

Code to map tdb locks onto POSIX. Mainly placeholder code at the moment,
but the structure is done enough so that Andrew can look it over and give
a yea/nay decision.
Jeremy.

uhh, guys: i spent my entire day updating from yesterday's cvs main
commits.  i mean, nothing else.
i wasn't able to do any debugging of the issues from yesterday.

so now, there are two possible sets of bugs, compounded.  this
commit compiles but hasn't been tested, i haven't had a chance
to.

i'd really appreciate it if this stopped happening.  once is enough.

now i am going to get something to eat and if i am lucky, i will be
able to hold a fork.  this is serious.

now i've updated TNG to cvs main, don't make me maintain it, please
do it yourselves.

thanks.

p.s i'm never, ever, working in a branch again.  if that's not ok,
i won't do the work.  it's not worth it.

winbindd prototype Mk II

Makefile.in:
    - trashed winbindd_proto.h generation
    - made NTDOM_OBJS look nice and pretty
    - testsuite directory now a toplevel one
    - added WINBINDD_OBJ to PROTO_OBJ
    - added nsswitch target to make ntdom.so and winbindd

Missed a 0x02000000 to SEC_RIGHTS_MAXIMUM_ALLOWED conversion.

winbindd prototype Mk II

script/mkproto.awk:
    - added "enum winbindd_result" as a function return value

winbindd prototype Mk II

include/smb.h:
    - #include winbindd.h

include/proto.h:
    - make proto

Added *.lo

winbindd prototype Mk II

nsswitch/winbindd.c:
    - converted lots of 0x02000000 to SEC_RIGHTS_MAXIMUM_ALLOWED
    - removed debugging DEBUG statements
    - removed global vars for domain controller sid and domain name
    - multiple domain support
    - fixed logging

nsswitch/winbindd_user.c:
nsswitch/winbindd_group.c:
    - mega rewrite of nearly everything - works much better now!
    - multiple domain support
    - correct operation for multiple simultaneous get{pw,gr}ent() calls

nsswitch/winbindd_sock.c:
    - renamed socket timeout constant

nsswitch/winbindd_surs.c
    - removed initialised arrays of well-known local and domain objects
    - trashed all the dynamically uid/allocation stuff based on tdb
    - added sid and domain name lookup functions
    - parse "winbind [ug]id" smb.conf parameters
    - implemented sid <--> unixid mapping functions

winbindd prototype Mk II

param/loadparam.c:
    - added two new parameters "winbind uid" and "winbind gid" giving the
    range of user and group ids the winbind daemon maps NT users into.

    Usage:

    winbind uid = TPOTDOM/3000-10999, BUILTIN/2000-2999
    winbind gid = TPOTDOM/6000-60999, BUILTIN/2000-5999

winbindd prototype Mk II

nsswitch/ntdom.c:
    - optimistically remove debugging statements
    - removal of unused variables
    - tidy up of group membership code
    - {set,get,end}{pw,gr}ent functions take process pid
    - general comment fest

winbindd prototype Mk II

include/winbindd.h:
    - include file for winbind daemon

Added *.log and *.sum for DejaGnu test output.

removing some ptr checks which were causing failures instead of "no members"
reports.

Fixed usage info for samlookuprids.

removed call to pass_check() in smbd/password.c, it's already called
in the net_login_general() code in netlogond.

messy messing, eventually discovered a) pass_check.c hadn't been
updated from cvs main b) i needed to compile with --with-pam.
now, encrypt passwords = no, security = user has been tested.
dang me if overloading an info level (decided to create one)
net_login_general, don't actually work :)

preparing for release of alpha.2.3

nggh!  damn select timeout, FD_ISSET... THING.

andrew been moving functions about :)

urr... *wobble*... committing what i _think_ are andrew's smbd changes.
urr...

change_oem_password() now only takes a UNISTR2 not char*.

made IPC$ LANMAN functions call client-side DCE/RPC functions.
there isn't an equivalent of NetServerEnum.

simplifying write_pipe and read_pipe code -- also it looks like there
is a minimum pipe read parameter which i make sure is passed in
to read_pipe, which gets passed in as the minimum value to
read_data_with_timeout()

created two functions read_data_outstanding() and write_data_outstanding()
which do a select with a timeout (0 = instantaneous) to tell if there is
read or write data left.

Fixed misspelling of samquerysec

Fix for soft quotas not being set from
           Norbert Püschel <Pueschel.Norbert@Walzbarren-VAW.ne.uunet.de>
Jeremy.

cli_close(), cli_issue_write(), receive_smb():
Check for NULL-pointers. This isn't the real problem, but
it should help finding it.

How to report errors from cli_issue_write() ?

prs_grow didn't return False, when you wanted to grow in
read-mode beyond the data_size

fudged smb_io_unistr2 to ignore the rest, when we read a
_long_ string (Citrix has a munged_dial-length of 0x185
unicode-chars)

smb_io_logon_hours didn't truncate to the right length

comment-formatting

help from matthew brichacek to track down chgpasswd() usage error.

another debug-only-used thing (a function, this time!)

added option to compile with absolutely _no_ debugging macros / info.
found some unused variables, already.

formatting changes.  plus, of course, you don't mash the username
into Unix names when calling msrpc functions, that's the job of
the msrpc functions.

This commit was manufactured by cvs2svn to create branch 'SAMBA_TNG'.

split out the lpq parsing code into a separate file
printing/lpq_parse.c

getting ready for the new printing backend

don't echo warning messages twice

utmp compile fix from peter@cadcamlab.org

preparing for release of alpha.2.2

extra parameter.

fixing up recursion-problems in netlogond (told you so!)
turns out that standalone mode (sec=user, dm=no, dl=no) was thinking
it was a PDC, so was referring out and therefore back to itself.  argh!

groups being a pain, had to copy them.

also, the usual corruption on trust account password change...

trying to track down sys_setgroups() problem: an unbecome_root() was
being done, i think on uninitialised current_user_saved.

lost smbd_pid in initialisation.

retired

making sure that a local authentication request (specifying hostname
as domain name) works.

it's a little unclear where the line is between netlogond processing
incoming samlogon requests and passing requests on up (using client-side
code).  added some debug messages in that say BEGIN here and END here.

by the way, i really, really hope i don't get this wrong, it's going to
cause absolute chaos if netlogond ends up calling itself.

preparing for release of alpha.2.1

gets really interesting.  it's dog-slow (at debug level 100), but
i think i now have security=domain working.

i also think i fixed the bug where NT5 wks fails with an RPC error
when the user password is wrong.

- fixing cli_pipe.c asserts

- default client NETLOGON Schannel to false, server Schannel to Auto

- netlogond now sub-refers authentication requests if it's not in
  its own SAM database.  (yes, sounds horrible, doesn't it!)

i hate this code.  (understatement of the year).

changed ROLE_DOMAIN_NONE to ROLE_STANDALONE.

lp_server_role() == SERVER_ROLE_NONE was being refused.  hmm.  i think
i am going to call this SERVER_ROLE_STANDALONE, or maybe SERVER_ROLE_WGRP.

good grief.  sometimes, i can be very stupid.  ok, mike, that mode you
wanted (lp_server_role() = SERVER_ROLE_NONE, which is stand-alone
workgroup member) is working:

security = user
domain master = no
domain logons = no

you should check this with lsaquery command, it should give:
Domain: WORKGROUP SID: S-0-0
Domain: WORKSTATIONNAME SID: S-1-5-21-xxx-yyy-zzz

this just leaves security = domain, which is broke, too.

update version string.

preparing for release of alpha.2.0

add cvsignore

GETDC request short-detection was wrong, explains why the poor win9x people
couldn't do anything (one, two, three, aaahhh).

added warning about if a cli_net_use_add fails.

adding debug warning if cli_ulogoff attempted to be called with a fd of -1

added pam_ntdom.  amazingly, it actually works.

Removed the rpc_client-protos from proto.h
Seems to compile fine for me.
added LC_ALL=C, LC_COLLATE=C to mkproto.sh

using sambaconfdir for smb.conf and lmhosts.

Which other files in ${LIBDIR} are config-files?

preparing for release of alpha.1.9

Replaced a whole bunch of 0x02000000's with SEC_RIGHTS_MAXIMUM_ALLOWED

jf, looks like you put some extra error codes in...

cut too much across.

spoolss from cvs main

open alias permissions were wrong, in msrpc_samr_query_aliasmem.

domain name not obtained correctly.

samaliasmem modified to take DOMAINNAME\name.

Same for cmd_sam_create_dom_alias.

Return from cmd_sam_create_dom_group() if not enough or too many arguments
passed.

Modified interfaces and added checks around *all* *alloc calls
so that errors are returned on memory allocation failure.
Jeremy.

Added --with-sambaconfdir, that currently defaults to
${LIBDIR} for backward-compatibility.

Hope to change this soon.

(@sambaconfdir@ not yet used)

filled the architecture table (useless for the moment).
fixed GetJob.

J.F.

tdbsec_store takes the TDB_xxx flags arg.

General configuration file for DejaGnu.