This commit was manufactured by cvs2svn to create tag
'release-alpha-2-6'.

preparing for release of alpha-2.6

debuglevel from 0 to 3 for the race-warnings
as requested by Jens.
Someone should realy examine the code...
But I don't want to now.

merge from HEAD.

Check the results of cli_read_one() before calling prs_append_data() in
cli_rcv_pdu().  If the network is down it may return -1.

load.c is now in sync.
nt_printing.c: Simple merges (free -> safe_free, etc)
printing.c: simple things and the varargs run_print_cmd

more merge from HEAD.
parse_dfs.c,rpc_dfs.h are nearly completely in sync now.
parse_spoolss.c still misses some stuff (memory related)

make proto
talloc.h from HEAD

init_unistr2_from_unistr for TNG.

Trying a little merge.
- some reformatting
- some memory-leaks
- some prs_align

lookup_added_user_rids isn't used anywhere, made it static

removing unnecessary includes/externs.

The smb_passwd_ops struct got a getsamseqnum function
prepended and someone only added a function for the
smbpasswd-backend...

I added a fallback to time(NULL) for it and prepended NULL
to both LDAP-backend structs.

Hope, this fixes a bunch of ldap problems.

Typos.

Missing file.

Tests for passing long arguments to nsswitch functions.

Added proc for making executables from single C files.

Fixed buffer overrun bugs in calls to slprintf().

The rule is use slprintf() and sizeof(buf) - 1 or snprintf and sizeof(buf).

merge

Documentation update from Matthew Geddes
<mgeddes@mail.xavier.sa.edu.au>:

updated createuser, samuserset and samuserset2 with realy
useful info.

[-L is not completely right AFAIK.]

Test to check all members of a domain group contain the domain name.

Fix to domain aliases crash didn't prepend the domain name to group
members.

Test all domain users and groups rather than just default ones.

Test all domain users rather than just default ones.

Cut down version of getent for systems which don't have it.  This version
only returns passwd and group database entries and seems to compile on most
systems without too much fuss:

gcc -o getent getent.c

Return untested for the nsswitch memory leak tests as they don't run very
well automatically.  )-:

Fixed crash bug when enumerating domain aliases which we shouldn't have
been doing anyway.  This allowed for some serious refactoring of the group
membership code.  It's much simpler now.  (Oops - forgot to check this in
for a day or two...  )-:)

Undid sighup reload fixes in TNG - signal handling is too different from
HEAD here.

Merge from HEAD.

LSA_SID_GET_PRIVS client-side:
This shows the privileges/rights, that are assigned to a
specific SID by LSA.
Try "lsaenumsids -p" as admin on an nt-box.

xx->data_size -> prs_data_size(xx)
xx->offset -> prs_offset(xx)

lsa-server-side:
_lsa_enum_trusted_doms now works and returns the full list
of domains, that samba is trusting, now winlogon on
the clients even shows the trusted domain
_lsa_open_trusted_domain: this is used, when a trusted
domain is removed from usrmgr.exe, so I added a
complete serverside version
_lsa_delete_object: While playing more with this, found out
about this and added a complete fake implementation
on the server side (it's nearly identical with
_lsa_close), so clients believe, the delete was
successful. ;)

I've also added the opcode for LSA_DELETE, which seems to
be an older version of LSA_DELETE_OBJECT, since it is tried
by usrmgr, when LSA_DELETE_OBJECT does not exist.

Return the trusted domains in upper case

return False; -> return NULL;

Fixed some error messages.

Initialise some variables in winbindd_getpwent()

Fixed buffer overrun bug when enumerating large numbers of users.

Uninitialised variable.

I like the new lists, so I start by adding the header to
TNG. (more next)

This commit was manufactured by cvs2svn to create branch 'SAMBA_TNG'.

Fixed some more client SPOOLSS functions.  The following
functions work now:

  - spoolenum
  - spoolopen
  - spoolgetprinter
  - spoolgetprinterdriver

Items todo:

  - track down memory bug with spoolenumdata
  - fix spoolgetprinterdriverdir
  - fix spoolgetdata
  - fix display_job_info_ctr in spooljobs

All part of the ongoing rpcclient work.

Also included a new generic list ADT.  Cleaner and simplier
than the stuff in util_array.c i think (but then that's why I wrote it).

--jerry

fixed a bug (my own) in create_ntc_from_cli_state()

--jerry

I really didn't like the way generic arrays (lists) were
implemented in util_array.c so I wrote a smaller (and simplier
package).

I would like to replace the use of util_array.c functions
in the rest of the source tree if no one objects.
This will be an interface change, but not really a difference
in the functionality provided.

--jerry

grab functions that return RPC_HND_NODE (declared
in include/util_list.h)

-- jerry

Fixed some more client SPOOLSS functions.  The following
functions work now:

  - spoolenum
  - spoolopen
  - spoolgetprinter
  - spoolgetprinterdriver

Items todo:

  - track down memory bug with spoolenumdata
  - fix spoolgetprinterdriverdir
  - fix spoolgetdata
  - fix display_job_info_ctr in spooljobs

All part of the rpcclient work.

Jeremy, this check includes emthods for associating
POLICY_HNDs and client states.  See the RpcHndList_...()
function calls (implemented in lib/util_list.c)

--jerry

Fixed some more SPOOLSS functions.  The following
functions work now:

  - spoolenum
  - spoolopen
  - spoolgetprinter
  - spoolgetprinterdriver

Items todo:

  - track down memory bug with spoolenumdata
  - fix spoolgetprinterdriverdir
  - fix spoolgetdata
  - fix display_job_info_ctr in spooljobs

--jerry

Minor reformatting.

Missing var.

Reverted changes from rpcclient merge - contains memory leak!

Free security descriptor after access check in update_printer_sec()

Initialise current time to time(NULL) in add_a_printer_2()

Added get and free security old descriptor in nt_printing_setsec() after
access checking was moved up to rpc level.

make proto

make proto

Allow job owner to delete own print job.

Moved access check for nt_printing_setsec() up into rpc function.

Use sid + rid instead of lp_workgroup()/Administrator for printer owner sid
as per JF's advice.

Default printer owner is either the administrator of the pdc workgroup or
Everyone depending on whether winbindd is running.  Still the subject of
some debate...

Renamed se_access_check() parameters.

Renamed arguments to se_access_check()

Renamed a parameter in init_request() function.

Initialise response structure correctly.

Added some debugs.

Changed interface to se_access_check to take a user struct instead of each
bit as a separate parameter.

I committed this change to the cliffs archive a while back and have heard
no complaints.  ;)

Basically, instead of ignoring single-line C-style comments in IDL source
files this change allows token.awk to ignore both single- and multi-line
C-style comments.

Chris -)-----

Moved more functions from clientgen.c around like in HEAD.
This time moved out the stuff for clireadwrite.c and
clirap.c.
Also reordered these objects in Makefile.in to be more like
in HEAD.

merge from HEAD.

Fixed some errors in ncacn_np_find() which were the result
of misordered comparse blocks.

--jerry

Lots of changes but no real progress in functionality.
more changes to remove the ncarpc_l_* stuff.

Fixed some cut and paste errors from TNG

There are very subtle bugs in this code.  I'll work on simplifying
them in round two or three.

--jerry

reverted a some previous additions.
Removed msrpc_local struct

--jerry

Added a prefix-param to out_data, so the output can be
indented.
Used it in querysecret to show more of the secret (all of
it, the "password" itself, the owf for the pw)

While playing with setsecret, I noticed, that one may only
use "password"s which have a length, that is a multiple of
4. The problem is the encryption/decryption-function. I've
no idea, what the solution would be.

Added an unsigned in the right place, so the base64-display
routines show =FF instead of =FFFFFFFF.

a few changes to Makefile.in to clean up dependencies for rpcclient

--jerry

More functions merged from TNG for rpcclient.  They don't all work
currently as I have to do something about the policy handle caching
issues.

--jerry

cleaned up access to prs_struct variables.  Replaced all calls

prs_free_data() => prs_mem_free
prs_realloc_data => prs_grow

--jerry

removed references to loopback RPC connections.
added a few more kfunctions from TNG for rpcclient

--jerry

removed prs_data(), prs_free_data(), and prs_realloc_data()
as these were unneeded and replaced by the real functions
already in HEAD.

Added a few more functions to parse_spoolss.c to help with the
rpcclient merge from TNG.

Fixed a bug in cmd_interp.c where if user%pass was entered on
the command line, the password would still be cached in memory
in plain text for the lifetime of the rpcclient command line session.

removed loopback connection functions from msrpc-client.c since
we don't support that in the server code now anyways.  simplify,
simplify, ...

--jerry

make proto
and a few changes to ntdomain for rpcclient printing functions

--jerry

adding more spoolss command into rpcclient.  They don't all work
currently.  More to come later.

--jerry

In cli_use_free(), don;t attempt to logoff if
there is no valid socket descriptor.  This fix prevents
core dumps when a name cannot be resolved.

jerry

when using user%password syntax form the command line, the password
clear text was remaining in memory for the life of the rpcclient
command line session.  See the handling of the -U switch
for details.

jerry

include/
moved one struct from ntdomain.h to rpc_netsec.h,
which now is only needed by rpc_parse.h.
cmd_interp.c:
Replaced get_safe_nt_error_msg with
get_nt_error_msg
util_status.c:
Removed unused vars
srv_lsa_samdb.c:
#if 0'ed unused functions
msrpcd_process.c, srv_pipe_hnd.c:
removed unused externs
reformatted a little
made some function static
cmd_netlogon.c:
Next function to return uint32

Uninitialized variables.
regenum endlessly looped on unknown keys.

Updated test to process all groups not just default ones.

Updated test to test all domain users instead of just default ones.

Made test run against any trusted domains found.

Run consistency tests on all users on all trusted domains rather than just
the default NT names.

Implemented check trust account password function to winbindd and wbinfo.

Don't return winbind groups or users when responding to samr_enum_dom_users
and samr_enum_dom_aliases commands.  Unfortunately the algorithm for
determining winbind groups from normal groups is simply to check for the
presence of the lp_winbind_separator() character.  )-:

Uninitialised variables.

we are now sure the printer_info_2 timestamp is updated everytime
required.

J.F.

- The printers are indexed by the sharename in both get_a_printer() and
add_a_printer() now.

- correctly unpack the private part of a devmode and remove a memleak

- correctly retrieve the pair(value,data) for getprinterdata

- handle null devicemode in printer_info_2

I still have some bugs but I'm not crashing anymore NT4SP6 d/c build :-)

        J.F.

The SID_NAME_DOMAIN constant is the sid returned when domain names are
looked up with lsa_lookup_names()

An improved version of the Negative Query Response fix.  The earlier fix
only did a short-cut on an rcode of 3, which is 'name not found'.  This
does a short-cut on any non-zero rcode.  It also puts out a DEBUG message
(if DEBUGLEVEL is >= 3) detailing the error.

Chris -)-----

A tip from JF.  Use sid + DOMAIN_GROUP_RID_USERS instead of "Domain Users"
for determining primary group membership.

Typo.  It said "DEGUG" in the comments.  I dunno how to degug, or gug for
that matter.  crh

make proto

When clearing connections on network errors, only kill the connection that
is dead not all of them.

Spelling fixes.

Return success for listing users and groups if a trusted domain could not
be contacted.

Always return name type = SID_NAME_DOM_GRP in winbindd_gid_to_sid()

Check winbindd_request() return values against NSS_* instead of WINBINDD_*

Renamed list users and list groups fns.

Initialise return value for response structure.

Renamed param in init_request()

Re-use smb connections properly in ncacn_np_use_free()

Print out host as well as pipe names in debug messages.

Memory leaks in ncacn_np_initialise() and ncacn_np_use_free()

Cut & paste bug in ncacn_np_use_del()

Fixed memory leak in cli_con_get()

Re-use smb connections properly in cli_connection_free() instead of
shutting them down.

Fixed debug in cli_establish_connection() to print correct destination
hostname.

Ensure generate_and_add_sids() is not called twice to avoid memory leaks.

merge from HEAD

#ifndef RPCCLIENT_TEST
use old prs_unistr()
#else
use new prs_unistr() which handles UNMARSHALL
#endif /* RPCCLIENT_TEST */

jerry