tdb_open_ex: More cleanups: just dynamically allocate the TDB_CONTEXT
up front, rather than working on the stack and then copying across.

Refactor code to check whether already open into its own function.

shrank the winbindd_cache.tdb somewhat
on my system it now uses 132k for 308 users

tdb_open_ex should always "goto fail" in case of error, rather than
just returning.  I don't think this would leak at the moment, but it's
an accident waiting to happen.

Doc.

tdb_open_ex: Continue previous refactoring so that we consistently
just say "tdb" not "&tdb".

Added client and server code for the GetPrintProcessorDirectory SPOOLSS
rpc.  This was supposed to fix a printer driver download bug but it didn't
but it seemed a shame to trash all this code so I'm commiting it #ifdef'ed
out in case someone needs it one day.

tdb_open_ex: Refactor to use a pointer to tdb, rather than an auto
tdb, to be consistent with the rest of the code.

Formatting fixup.

Explain why snprintf has to be overridden in this way.

(merge 1.130.4.93) Display results of checks for shared libraries.

Typo spotting.

cleanup a little namespace pollution

switch off level 100 debug for server security

added some comments

moved the domain sid lookup and enumeration of trusted domains into
the backends

at startup, loop until we get the domain sid for our primary domain,
trying every 10 seconds. This makes winbindd handle a room-wide power
failure better

added some comments

make sid_binstring available without HAVE_ADS

explicitly encode NULL strings in the cache

removed a debug line

completely new winbindd cache infrastructure

this one looks like just another winbind backend, and has the
following properties:

- does -ve and +ve cacheing of all queries

- can be disabled with -n switch to winbindd

- stores all records packed, so even huge domains are not a problem
for a complete cache

- handles the server being down

- uses sequence numbers for all entries

This fixes a lot of problems with winbindd. Serving from cache is now
*very* fast.

add smb_xvasprintf() panic wrapper around vasprintf

added fr.msg from Fanch

added a simple tdbdump utility

set return value to total errors

better error checking in nsstest

- check for correct error codes
- handle no initgroups fn

- use accountype not accountcontrol
- better debug code

fixed type passed to ads_search

fixed used of string after free

small comment I don't want to loose.

J.F.

Fix domain logon that I broke 3 days ago.

And it's in sync with the docs, %U is really replaced by the name the user
asked. Whereas in 2.2 that's false, %U is replaced by the name the user
was mapped to.

J.F.

By popular demand: a new config.guess and config.sub

(I hope I did this right)

Andrew Bartlett

check for gssapi_generic.h

fix a DEBUG() line

added internal sasl/gssapi code. This means we are no longer dependent on cyrus-sasl which makes the code much less fragile. Also added code to auto-determine the server name or realm

Fix segfault, and add a comment.

Leak less memory.

Now, is there any reason that the prs_init() doesn't use the talloc context
that it is supplied as an argument for the actual data buffer?

It would seem logical to replace the malloc with a talloc, but I'm sure
there is some method to the madness (extrnal use/Reallocing of it I presume)

Andrew Bartlett

Ensure that 'use spnego' restricts, rather than just advises our clients.

This means that if a hole is found in the spnego code, we can tell people
to just set 'use spengo' in their config file while we sort it out.

Other than that, preventing 'unusual' behaviour is always a good thing.

Andrew Bartlett

basic howto

include/build_env.h wasn't getting built by default with new rules unless
you did make headers - fixed

added a "use spnego" option

you need to set "use spnego = no" for w2k to be able to join a samba
domain. Otherwise the w2k box will assume we can do kerberos as a KDC

OK I think this does what everyone wants with the .headers.stamp

it gets removed on a make clean
it gets created on a make headers (if it doesn't already exist)

This makes it so I only rebuild everthing once after a make clean and
also so nothing gets rebuilt after jfm does a make headers (proto)

allow nsstest to test any nss module

add smbgroupedit

again an intrusive patch:

- removed the ugly as hell sam_logon_in_ssb variable, I changed a bit the
definition of standard_sub_basic() to cope with that.

- removed the smb.conf: 'domain admin group' and 'domain guest group'
parameters ! We're not playing anymore with the user's group RIDs !

- in get_domain_user_groups(), if the user's gid is a group, put it first
in the group RID list.

I just have to write an HOWTO now ;-)

        J.F.

remove .headers.stamp from the delheaders definition
It forced a complete build to occur each time the proto are rebuild !

J.F.

merge from 2.2

merge from 2.2

commit from 2.2

put the winbindd krb5 credentials cache in the lock directory
this prevents it clobbering the users cache

allow a MAX_DEBUG_LEVEL setting in local.h (or the Makefile)

This allows embedded systems to compile out the higher debug
levels. It should gain speed as well as reducing the code
size. Setting it to 1 saves about 300k of code on my system.

added a propoer kerberos_kinit_password call
contribution from remus@snapserver.com

thanks!

Fixed typo in fix for typo in debug. (-:

fix up packaging stuff

merge from 2.2

don't set WINBIND variables unless configure was run --with-winbind

dont add -I./popt to CFLAGS it really belongs in FLAGS1 with other include
paths. This make it hard to use a script that overrides CFLAGS options.

Added fetch_domain_sid. Not used in current code, but a nice example
of how to use this interface.
Jeremy.

changed the DEBUG level of tdb_pack and tdb_unpack. Instead of 8, it's now
18.

when you're looking at a level 10, and it's all clutered with
tdb_pack/unpack, it's getting .... And anyway most of our code using
tdb_pack/unpack have DEBUG around the call if there is a problem.

J.F.

added samr_queryuseralias(). instead of returning BUILTIN_ALIAS_RID_USERS,
now return the alias correctly.

time to look at the netlogon case.

J.F.

preparing for release of 3.0alpha1

fixed a return value

OK.  Smbpasswd -j is DEAD.

This moves the rest of the functionality into the 'net rpc join' code.

Futhermore, this moves that entire area over to the libsmb codebase, rather
than the crufty old rpc_client stuff.

I have also fixed up the smbpasswd -a -m bug in the process.

We also have a new 'net rpc changetrustpw' that can be called from a
cron-job to regularly change the trust account password, for sites
that run winbind but not smbd.

With a little more work, we can kill rpc_client from smbd entirly!
(It is mostly the domain auth stuff - which I can rework - and the
spoolss stuff that sombody else will need to look over).

Andrew Bartlett

Add a couple of extra debugs for the secrets.tdb stuff

Ensure we fill in the %U for NTLMSSP connections

fixed a minor password memory leak

fixed a memory leak

fix link error

handle ldap server down better

added a REALLY gross hack into kerberos_kinit_password so that
winbindd can do a kinit
this will be removed once we have code that gets a tgt
and puts it in a place where cyrus-sasl can see it

auto-init secrets.tdb

added timeouts and retries to ldap operations

moved the sequence number fetch into the backend, and fetch the
sequence number via ldap when using ads

don't double free ldap message lists

paranoia fixes in based ldap routines for potential memory leaks

fixed another leak - memory usage now seems to be quite small

added very basic ads connection cacheing

more memory leak fixes

plugged most of the memory leaks

added the last winbindd/ads backend function

winbindd is now fully functional with a native mode w2k server

now for the memory leaks and speed ...

finally worked out how to do ldap lookups by binary blobs, so I can
now do searches on SID. This allows me to do a true ldap sid_to_name()
function

one one function to go!

added functions that convert a ads binary blob to a string (for
searching on SID)

fixed an off by 1 bug in talloc_asprintf()

Fixed parse_domain_user to be bool.
Jeremy.

Add a new flag for anonymous connections

Make it easier to construct anonymous connections with a new flag and helper
function.

Split out the name resolution code into a seperate function

Use print_queue_length() by preference if we don't need a queue
as it doesn't do a traversal.
Jeremy.

Follow herb's suggestion and don't strdup a string to itself

Follow herb's suggestion and don't strdup a string to itself.

merge from 2.2 branch

Improved efficiency of enumerating print queue's under a particular
extreme condition...
Jeremy.

Add a mechinism to allow for sane porting of rpcclient components into the new
'net' command.

This also gets us 'net rpc user add'.

Andrew Bartlett

Ditto on the const religion.

Const religion for some of the RPC code.

Merge from 2.2

If you do not have one more expect than issue when talking to the passwd
program you will not send the last issue.

move proto.h and build_env.h from $(srcdir)/include to $(builddir)/include

tridge, martin, if you think it's wrong , you can revert it.

J.F.

added a boolean to the group mapping functions to specify if we need or
not the privileges. Usually we don't need them, so the memory is free
early.

lib/util_sid.c: added some helper functions to check an SID.

passdb/passdb.c: renamed local_lookup_rid() to local_lookup_sid() and pass
an RID all the way. If the group doesn't exist on the domain SID,
don't return a faked one as it can collide with a builtin one. Some rpc
structures have been badly designed, they return only rids and force the
client to do subsequent lsa_lookup_sid() on the domain sid and the builtin
sid !

rpc_server/srv_util.c: wrote a new version of get_domain_user_groups().
Only the samr code uses it atm. It uses the group mapping code instead of
a bloody hard coded crap. The netlogon code will use it too, but I have to
do some test first.

J.F.

Correct message on wbinfo fail to open config file.
Jeremy.

Tidup.
Jeremy.