r2944: applying changes from the 2.2.12 release

r1797: fixing release notes for 2.2.11 (typos)

r1787: checkin release notes for 2.2.10 and 2.2.11

r1783: don't crash when xp sp2 sends a fnpcn() without prior ffpcn()

r1782: commiting changes from previous security release (i.e. 2.2.10)

r598: forgot to set version

r592: preparing for release of 2.2.9

r590: updating release notes for 2.2.9

r585: merge of fix for KB828741 -- pw chg -- from 3.0

r532: merge in SAMBA_2_2_RELEASE branch from cvs to branches/SAMBA_2_2_RELEASE

metze

r531: create SAMBA_2_2_RELEASE branch as copy from SAMBA_2_2

metze

r530: and remove the newline

metze

r529: fix time stamp problem configure must be newer than configure.in

just a a new line to configure

metze

r526: delete unused files/dirs

metze

r521: add some missing files remove some unused files

metze

r518: merge in the SAMBA_2_2 branch from cvs to brnaches/SAMBA_2_2
this is maybe not complete yet, please wait until I create the DAY_ZERRO tag

metze

r512: create the SAMBA_2_2 branch as copy from trunk

metze

r500: Don't use case_sensitive when we mean default case.
Jeremy.

r499: Remove lots of globals to handle case issues - move them
to connection struct entries (as they should have been from
the start). Jerry, once you've cut over to 3.0.4 release
branch I'll add this to 3.0 also.
Jeremy.

r497: fixing swat welcome page -- added links to example guide, devel guide, and howto (all in multi page format)

r495: patch from Stephan Kulow <coolo@kde.org> to fix a cut-n-paste error in strlen which caused Konqueror to crash

r493: BUG 483: patch from Michel Gravey <michel.gravey@optogone.com> to fix password hash creation in SWAT

r489: merging general build breakage fixes and IBM compiler fixes from 3.0

r488: adding missing file from 3.0

r484: Fix typo of appending '\\' instead of '/' now we're using
check_path_syntax.
Jeremy.

r482: Fix assert caught by check_path_syntax.
Jeremy.

r479: Added Andrew Bartletts pwinfo-parse-error.patch.
Jeremy.

r477: Added Volkers fix to be able to force DOS errors when needed.
Jeremy.

r474: Don't add ss padding length to the sent length as this is compared
with the actual data to return.
Jeremy.

r472: Fix for Microsoft hotfix MS04-011 password change breakage.
Jeremy.

r471: my own janitor -- merging fixes from 3.0 (FReeBSD and gid list seg fault

r461: Fix for broken driver upload/delete path processing.
Jeremy.

r450: Two AFS-related things:

Split off the non-crypto related parts of lib/afs.c into
lib/afs_settoken.c. This makes wbinfo link without -lcrypto.

Commit vfs_afsacl.c, display & set AFS acls via the NT security editor.

Volker

r447: Close the open NT pipes before the tdis.

Volker

r434: merge change 416 to trunk - add PID and newline to debuglevel messages

r433: merge change 428 to head - add acl debug class

r422: Compile fix for OpenBSD (ENOTSUP not supported - ha ha).

From Eric Mertens.

r421: Fix debug message.  Closes bugzilla #1305.

r414: merge from 4_0:
as we decide to not do 3.0.2a releases anymore,
remove the generation stuff from VERSION and mkversion.sh

metze

r409: merge from 3_0:
- replace (conn->admin_user != True) with (current_user.uid != 0)
  because someone changed it in all other places too

- fix quotas support from windows explorer
    we now got the unix file name of a fake_file

metze

r402: access to passdb functions need root privs

r394: BUG 1141: patch from timur@com.bat.ru (Timur Bakeyev) for nss*.so names on FreeBSD 5.x

r384: Relicense tdb python module in trunk and 3.0 branch as LGPL since the
license on tdb has changed.

r377: BUG 1288: resolve any machine netbios name (0x00) and not just servers (0x20)

r371: The 'it does never happen -- error on close()' does happen when you exceed
your quota on an AFS file system. The specific errno was thrown away by
close_normal_file(). Thus we returned NT_STATUS_UNSUCCESSFUL and not
NT_STATUS_DISK_FULL as we should. Fix that. (Not that this gives more sane
Windows app behaviour.... :-( )

Jerry, jra, could you please look over this one, it's been quite a while since
I touch file server code.

Volker

r353: Move msdfs.c into the source/smbd directory and remove source/msdfs.

r341: merge from 3_0:
fix a segfault in the login_cache code...

metze

r334: other half of fix for winbindd crask from gd@suse.de

r331: merge from 3_0:
ignore everything in source/bin

metze

r330: merge over the shadow_copy vfs module from 3_0

metze

r320: Fix a segfault in winbind. Thanks to Guenther Deschner for his valgrind log
:-)

Volker

r318: Fix split_domain_name. This defaulted to get_myname() instead of
get_global_sam_name().

Error case: Adding a domain user to a XP local group did a lsalookupname on
the user without domain prefix, and this then failed.

Jerry: This is a must-fix before 3.0.3.

Volker

r309: Debug statements. Absolutely must.

rafal

r308: Test commit.

r304: Install libsmbclient.so with 755 permissions.  Fixes bugzilla 1277.

Jerry are you keeping the Redhat packaging in sync with Fedora?

r297: patch from j.lu -- don't force an upper case domain name in the ntlmssp code

r290: combination of BUG 1081 and patch from J. Klinger -- added remove_duplicate_gids() to smbd and winbindd

r284: removing --with-cracklib after discussion with abartklet @ sambaXP

r273: Revert patch that accidentially slipped in

r270: Patch from Krischan Jodies <kj@sernet.de>: Implement 'net rpc group delete'.

Volker

r246: Fixup a couple of debug messages.
Jeremy.

r244: adding *.so to ignore list

r243: adding 'cups options' parameter to allow raw printing without changing /etc/cups/cupsd.conf -- documentation to follow

r239: Fix memleak

r231: tu objectclasses with the same OID is a bad idea :)

r230: Don't list domain groups from BUILTIN.

Volker

r228: Patch from James Peach <jpeach@sgi.com> to search RIX ABI paths for libiconv.
Based on inital fix from Jason Mader.
Jeremy.

r226: Patch from Pat.Hayward@propero.net to make the session_users list dynamic.
I restricted it to 128k max to prevent DOS attacks.
Jeremy.

r224: According to Thomas Mueller, thomas.mueller@christ-wasser.de, the two lines
removed (modifiersName and modifyTimestamp) lead to warnings upon startup of
the netscape directory server. I can't check this, but it sounds logical.

Thanks,

Volker

r222: Merge from 3.0: remainder of 1208 ticket expiration fix.

r220: Merge from 3.0 for expired tickets (bug 1208)

r216: merge over the svk fixes from 4_0

metze

r209: Complete rewrite trust passwords storage mechanism accessible
via passdb api. Last implementation didn't match the assumptions
and so it's been overridden now.

Trust passwords are treated as objects and currently being put
in secrets.tdb, although they can be easily moved into passdb.tdb
(and, in fact, probably will be in case of tdbsam).

pdbedit can operate on passwords via passdb api.
smbldap.h has been added some basic knowledge about trust password
object in ldap (more of the implementation on the way).

...and a couple of typo fixes in secrets.c

rafal

r207: merge over the version schema updates from 4_0

metze

r198: fix some build breakage with 'winbind nested groups' and merge some changes from 3.0

r193: Fix configure.in to only use $BLDSHARED to select whether to build static or shared libraries.

r186: fix linking prob surrounding --with-fake-kaserver and -lcrypto

r180: Add some copyright lines here and there

Fix pdb_ldap so that aliases are not forced to have also posixGroup objectclass

r179: Merge from 3_0: "winbind nested groups" parameter

r178: Merge from 3_0: Fix const warning

r173: Merge from 3.0:
ntlm_auth:

- rename nt_sesssion_key -> user_session_key

- when we can't contact winbindd, fall back to asking smb.conf directly for
 the winbind separator and domain name

- exit(1) -> return 1 for consistancy

r172: Merge from 3.0 - fix comment location

r170: Merge from 3.0:
ntlm_auth:
 - add --require-membership-of
 - add and use new function for decoding hexideciaml-encoded strings
   into DATA_BLOBs
 - ntlm_auth now requests 'squashed' error codes

elsewhere:
 - don't dereference potentially NULL pointers in ntlm_check.c

r167: New functions (un)packing trust password used by passdb api.

rafal

r161: Fix msdfs proxy. Could others please also test this, this code is soo
cluttered. I've tested with w2k and xp with msdfs proxy and normal msdfs root,
but I would like others to also look at the code.

Thanks,

Volker

r156: real for for BUG 761 -- allow printing parameter to set defaults on a per share basis

r154: Fix memleak

r151: Make 3.x pass the Samba 4.x RAW-SEARCH tests - except for the
UNIX info levels, and the short case preserve names. Tested
with NT - needs more testing. Will work on this more on Monday.
Jeremy.

r149: Remove the 'unicode' parameter (merge from 3.0)

Andrew Bartlett

r146: pdb_create_alias now returns NTSTATUS. More of this to follow.

Volker

r143: Move first use of AC_CHECK_HEADERS so it is always executed. Tidy up indendation.

r140: Apply some const

r123: Return pdbedit to its former shape ie. without libsmb objects. This is
now again off-line tool (as intended).

rafal

r122: New object class for trust password and one more attribute type
(the flags field for trust password)

rafal

r121: latest developments in making privileges admnistration work through usermgr.exe
- all basics functionalities are there
- tdbsam behaves better than ldapsam
- need the aliases support to make it working out better
- need to improve the "Lsa Account" concept in our sam and make it a bit
  more consistent

Actually you can add/remove users to privileges but you must often re-add
the BULTIN/Administrators group back the "Lon On Locally" right. Unfortunately
the usrmgr.exe is confusing and mixes up apple and oranges.

More to come.

P.S: BAsic privilege functionality work fine via "net priv" command

r120: finally checking in tridge's winbindd_schannel patch for connections

r117: Removing "active" parts of the code. pdbedit is to be off-line
tool back again.

rafal

r103: forgotten commit of importing .cvsignore files

r98:  enable us to add privileges through usrmgr.exe !!
 there still a lot to do:
- add code to remove privileges :-)
- test all cases with both tdbsam and ldapsam
- fix the user rights calls that are mixed in
  a single interface in usrmgr.exe

-SSS

r97: Stupid f&%'n UNIX extensions.... SETPATHINFO
normally takes as it's param entry the filename to
be acted upon.... Unless it's UNIX extensions create
hardlink, or UNIX extensions create symlink. Then it's
param -> newfile name
data -> oldfile name.
This caused me to stuff them up in 3.0.2 (and the
client commands link and symlink). Fixed them, everything
is now called oldname and newname - thus specifying which
name should already exist (hint - the old one...) and which
will be created (newname).
Jeremy.