This commit was manufactured by cvs2svn to create tag
'SAMBA_TNG_FORK'.

Fixed merging mess.

Renamed WINBINDD_INITGROUPS constant to WINBINDD_GETGROUPS.

Merge from HEAD.

Adding changes to winbind to make it work on Solaris. Added an nsswitch wrapper
for Solaris because the NSS mechanism in Solaris is a superset of the one in
Linux.
Also made changes to configure so that it builds winbind, nss and pam
modules depending on the OS.

Made a change to tests/fcntl_lock.c so it creates a file in /tmp. Trying to
lock a file in the working directory fails if the source directory is NFS
mounted. And you get the usual message about Locking not available on the
system.

Fixed memory leak in winbindd_getgrent()

typo

typo fix by Jerry

My new prs-pending stuff. I wanted to implement this for
a long time. Now it's done.

generic_list_prepend()
static

assoc_gid overloaded with pid, causing bind nack to be sent back from nt.

removed unnecessary align.

Debug cleanups.

Okay, I need util_list.c from Jerry.
I've modified it a little.

vfs_unlink-merge from HEAD.
vfs.c is now fully in sync.

some merge from HEAD

some merge from HEAD
and some moving around functions, so they are, where HEAD
keeps them

update from HEAD

doc-update from HEAD

Merge ... memory leak fixes for group enumeration and other stuff from
APPLIANCE_TNG.  This brings winbindd up to date between the SAMBA_TNG
and APPLIANCE_TNG branches.

VFS write update from HEAD.

MS_DFS -> WITH_MSDFS as in HEAD
smbd/nttrans.c:
moved around one function and added some #if 0 part
from HEAD.
msdfs/:
Removed old code
include/smb.h:
Merged Jeremy's comment from HEAD.

Replaced "\\MAILSLOT\\NET\\NETLOGON" with NET_LOGON_MAILSLOT constant.

This commit was manufactured by cvs2svn to create branch 'SAMBA_TNG'.

Modified to use sid_to_uid and sid_to_gid. Now ready for POSIX ACL
code....
Jeremy.

fullname and description were exchanged on the wire in
SAM_DISP_INFO_1.

Added info-level 6 for lsa_query_info_policy().
This one tells, if this machine is the primary or backup
controller for the domain it controls.
I added parsing and the server-side code.
This is needed for samba-as-pdc, w2k-in-workgroup,
user-list in acleditor.

w2k (at least the version, I had temporary access to) sends
some funky lsa_close-handle. Instead of typical 20 bytes,
the handle is only 2 bytes long and contains only a 01 00.

So I checked the return-value of every smb_io_pol_hnd in
parse_lsa.c, so lsarpcd could return a fault-pdu. (until
someone tells us, what's happening)

Filling the fullname in SAM_DISP_INFO_1. So usrmgr now
shows the fullname in its main listing.

Filling the fullname from the part before the "," and the
description with the part after the ",". (That's, how the
unix-gecos field is mostly used)
Before, the gecos-field was completely copied to the
fullname.

SIDs from w2k:
S-1-5-7  -> "Anonymous Logon" (before, we had "", which nt4
       gives)
S-1-5-8  -> "Proxy" (no idea)
S-1-5-10 -> "Self" (ditto)
S-1-5-12 -> "Restricted" (ditto)
S-1-5-13 -> "Terminal Server User" (I guess, you'll get in
    this group, if you're
    logged in through
    terminal services)

Tidied up some error returns from printing calls. Still need to map UNIX
errors to NT error for print job failure returns. Patch from John Reilly at HP.
Jeremy.

Documentation on NT_USER_TOKEN. Requested by Sander.
Jeremy.

Added code to do SID to uid/gid conversion. Needed for ACL support.
Jeremy.

Patch from John Reilly <jreilly@hp.com> for not processing duplicate files
when moving printer driver to download area.

Fix for safe_free freeing static strings. From Robert August Vincent, II.
Jeremy.

little merge from HEAD

elrond, in the case where num_shares == 0 or num_files == 0,
calloc() cannot do NULL memory allocation.

oops.  must return "" string and length zero when strlen(filebuf) == 0

- created cli_connect_api:

typedef void *cli_rpc_info; /* peter samuelson's idea */

typedef struct cli_connect_fns
{
/* create new connection.  strictly speaking, one arg should be
 * full dce/rpc format: e.g "ncacn_np:\\server\pipe\pipename" */
cli_rpc_info *cli_connect_add(const char *pipe_name,
  const vuser_key *key,
  const char *srv_name,
  const struct ntuser_creds *ntc,
  BOOL reuse, BOOL *is_new_connection);

/* terminate client connection */
void cli_connection_free(cli_rpc_info *con);

/* get nt creds associated with an msrpc session. */
struct ntdom_info *cli_conn_get_ntinfo(cli_rpc_info *con);

/* get a server name associated with a connection */
const char *cli_con_get_srvname(cli_rpc_info *con);

/* write full PDU to a pipe */
BOOL rpc_api_write(cli_rpc_info *con, prs_struct *data);

/* read full PDU from a pipe */
BOOL rpc_api_rcv_pdu(cli_rpc_info *con, prs_struct *rdata);

/* detect dead servers. The fd is set to -1 when we get an error */
BOOL rpc_con_ok(cli_rpc_info *con);

/* write full PDU and read full PDU to a pipe */
BOOL rpc_api_send_rcv_pdu(cli_rpc_info *con, prs_struct *data,
  prs_struct *rdata);

} cli_connect_fns;

- fixed memory leaks (sander!!!) due to change in semantics of prs_create()
which *used* to "take over" the memory passed to it, but now copies mem
into an smc_alloc buffer.

- getfileline() causing problems on zero-length lines and zero-length files.

fixed an off by one error where I was tromping on memory
when initializing a driver_info_3 struct.  See spoolss_addprinterdriver()

jerry

fixed initialization errors (again!)  I must have forgot to
check these in before.

jerry

getfileline() - stopped filebuf[strlen(filebuf)-1] from being a problem
when strlen(filebuf) == 0.

getfileline() - line with length of zero -> filebuf[strlen(filebuf)-1]
is NOT ok.

changing some debug message levels

j-

Fix for Win9x driver downloads when information is
stored in the TDB.  See the message I posted about
this on samba-technical

* If the admin does not desire the new NT print driver
support, nothing needs to be done.  All existing
parameters work the same.

* If the admin wants to take advantage of NT printer
driver support but does not want to migrate the 9x drivers
to the new setup, the leave the existing printers.def
file.  When smbd attempts to locate a 9x driver for the
printer in the TDB and fails it will drop down to
using the printers.def (and all associated parameters).
The make_printerdef tool will also remain for backwards
compatibility but will be moved to the "this tool is the
old way of doing it" pile.

* If the admin installs a 9x driver for a printer on
a Samba host (in the printing TDB), this information will
take precedence and the three old printing parameters
will be ignored (including print driver location).

* If an admin wants to migrate the printers.def file into
the new setup, I can write a script to do this using
rpcclient.  The main problem is the driver namespace
(we need the NT driver name first in order to
be consistent).

jerry

added comment for my own memory purposes

jerry

Remove unused variable from init_unistr2_from_unistr

merge from HEAD

jerry

hack for unmarshalling unistr's on machines with BIG_ENDIAN arch
I think we have a lot more of these bugs lurking (i'm fairly
confident of it).

jerry

- fixed memcpy bug in copy_unistr2()
- init_unistr2_from_unistr() does not NULL terminate
  the buffer

--jerry

fixed unitialized struct bug in enum_users (whatever it is called)

jerry

fixed typo.

jerry

fixed error in [public] spotted by Ron Alexander <rcalex@home.com>
changed to read only = yes

jerry

Merge ... uninitialised variable fix from APPLIANCE_HEAD.

Tidied up extra ()'s.
Jeremy

Reverted the change Luke made. Removed IS_BITS_SET_XX macros.
Do not re-add them. These macros are unsafe as they are not understood.
Change all TNG code using them to correct '&' and '|' please.
IS_BITS_SET_ALL was being used in cmd_interp.c when IS_BITS_SET_SOME
should have been used.
Jeremy.

Merge.

merge from HEAD

fixed a few bugs in new_smb_io_relarraystr().
Marshalling code path now uses spoolss_smb_io_unistr()
also caught a NULL pointer case.

i'll update TNG later.

NT printer permissions test program.

restored IS_BITS_SET_xxx macros.

hey, jerry: turns out you _have_ converted to get_safe_nt_errmsg!!!
[got confused with which way dirdiff was going :)].

... but you forgot to update TNG's lib/cmd_interp.c...

jeremy,

please do not remove IS_BITS_SET_XXX macros just because you happen
"not to like them".  whilst still working on merging, you are not
responsible for this code, therefore do not hinder its development
whilst people are attempting to do merges.  after the merge from
TNG to cvs main is completed, you can do what the hell you like.

thank you.

jerry,

please could you consider adding underlying routines (in this case
get_safe_smb_errstr()) instead of reverting to a [less secure]
previous coding method.  thanks.

removed unused functions.  srv_lookup.c _has_ to diiie.

minor formatting fixes.

jerry

fix for new_smb_io_relarraystr() and new_smb_io_relstr()
to use spool_smb_io_unistr() as this does not call prs_align()
befrore parsing the UNISTR.

Parsing a void* buffer from an RPC should not be aligned
on 4 byte boundaries.  Don't think this change affects
any marshalling code, only unmarshalling...

jerry

Okay, one more, because it's too easy (simple copy).
Jerry: Can't you do that next time?

last merge for today

removed the prs_align in spoolss_smb_io_unistr()  (JF, please check)
as it was throwing things off when parsing buffers passed in SPOOLSS
RPCs

fixed the unmarshalling of UNISTR arrays to be double NULL terminated

jerry

fixes to prs_unistr UNMARSHALLING only.  Problem was due to talloc's
of 0 bytes.

jerry

FIxed some unmarshalling problems with relstr and unistr arrays

jerry

fixed unistr_to_ascii to deal with NULL src strings

jerry

reworked talloc() to in order to help track down invalid
memory access.

Tridge, I don't think using 0xdeadbeef for size allocations
of 0 is going to work.  I ended up having to use NULL
as much code that works on UNISTR checks to see if the buffer ptr
is NULL.  So valid code ends up with a seg fault.

Rather than rewriting it all, I added a DEBUG_TALLOC
#ifdef in talloc.h that sets a macro BAD_PTR.
This is the value assigned to ptr for an allocation of 0 bytes.

jerry

removed (void) typecast from SMB_ASSERT

jerry

merge
No, this isn't fun.
Yes, I use dirdiff.

Updated by Patrick Powell <papowell@lprng.org>

Fixed the problem with UNISTR marshalling in a buffer5 struct.
The smb_io_unistr() code called a prs_align, this was not being
counted in the size or taken account of in the offset calculation.
Fixed size_ calculation to always return a size a multiple of 4
and also set the offset correctly. This fixes the problem I saw
and will hopefully fix the problem HP reported. JF please check
this change.
Jeremy.

Debug cleanups.

First shot at actually *doing* WINS failover.
If libsmb/namequery.c:name_query() times out while doing a non-broadcast
query, I mark that WINS server 'dead'.  Note that I don't try the new
WINS server.  I think I can get that working too.

This is only for queries, not registrations.  The biggest problem is that
I may have to fiddle with the UNICAST SUBNET, but I need to check talk
that over with someone (Jeremy?) before I hack at it.

I can't actually test the above change, I'm 'fraid.  I'm getting:

4 errors detected in the compilation of "rpc_server/srv_spoolss_nt.c".

in head branch.

Chris -)-----

Debug statement cleanups.

Rearranged debug.

removed get_rpc_vuser() static function.

unused structure variable (spotted by gerry).

make proto for access_mask parameter in samr_open_user()

Updated with various binaries.

Updated test for initgroups function.

Test for winbindd initgroups function.

Discovered that glibc has a fallback routine for initgroups which is
basically a set/get/endgrent loop.  Wrote a initgroups function for
winbind which calls samr_query_usergroups() to get the groups a NT
domain user is a member of.  Very funky.

Added verbosity.

Fix case where volumename could be returned as UNIX charset or DOS codepage
depending on where it came from.
Jeremy.

Added "add_printer_hook" call to update printer for Win9x clients.
Patch from John Reilly <jreilly@hp.com>.
Jeremy.

The unknown argument to samr_open_user() looks like it's an access_mask.

Delete #ifdef'ed out duplicate definition of lp_driverfil() as it was
creating a conflict in proto.h

Added second argument to simple_compile procedure to link with other
libraries.

Group membership is now stored as an offset in the winbindd_gr struct
returned to the nss client code.  For getgr{uid,nam} this offset is zero,
but for getgrent the lists of group members are tacked onto the end.

Changes for enum user/group parameter.

Cleanup of nss header.

make proto

Added 'winbind enum users' and 'enum winbind groups' parameter to tell
winbindd not to return anything when getgrent() or getpwent() are called.
Groups of large trusted domains containing tens of thousands of users and
groups can take days to traverse (OK not quite but it seems like it).

I wonder how NIS and other distributed directory service type things handle
this?

Tidied up security rights definitions.
Jeremy.

Some merge from HEAD.
Mainly structure, but also printer-admin.

Moved sys_select() from system.c into select.c
This doesn't mean, TNG now has HEAD-sys_select-semantics
But system.c is now in sync.

Added verbosity.

Use compile.exp library.