Only add WBFLAG_PAM_CONTACT_TRUSTDOM when performing a krb5 auth request.

NTLM logons must go against our DC.

Don't fill password policy structure for any domain other than our own.

The samr connects will fail.  This is not independent of the CONTACT_TRUSTDOM
flag neede by krb5 logins.

Fix wbinfo -a trusted\\user%password on a Samba DC with trusts

Winbind can't be allowed to connect to the local smbd.

Remove unused DS_DOMAIN_CONTROLLER_INFO struct.

Guenther

Fix samlogon rpc client & server.

Guenther

Re-run make idl.

Guenther

Move netr_LogonLevel flags to IDL, rename old one to netr_LogonInfo.

Guenther

Move DSGETDC_VALID_FLAGS to IDL.

Guenther

Move LOGON_KRB5_FAIL_CLOCK_SKEW to winbindd_pam.

Guenther

Move the known NETLOGON_CONTROL reply flags to IDL.

Guenther

Move inline comment about MSV1_0 flags to IDL.

Guenther

libwbclient: fix Coverity ID 536 remove duplicate error path (dead code).

I leave the more explicit error path in the "if (cmd == 0)" block.

Michael

libreplace: fix coverity ID 517 - untangle close from open in test/os2_delete.c

This is not a proper bug but the code is clearer now
and we are tracking failure of open separate from that of close.

Michael

Re-run make idl.

Guenther

Use netr_LogonControlCode in netr_LogonControl2().

Guenther

posix_acls: clarify loop condition code, removing unneeded counter variable.

Coverity ID 545 falsely classified this as a NULL dereferencing bug.
By putting the loop of walking the list of aces more naturely not using
additional counters, it becomes much more obvious that it is not entered
when dir_ace == NULL.

The same modifications are done for the file_ace loop.

Michael

Fix typo.

Guenther

net_conf: fix non-testmode import function.

Michael

libsmbconf: text - pass the cache instead of all private data to pm_process.

Michael

libsmbconf: text - change the cache to be talloced

instead of having it directly as a member in the private data struct.
This makes it easier to flush and initialize the cache.

Michael

libsmbconf: in text backend, put flushing of the cache into a helper function.

And use it also in the close operation.

Michael

Fix a bug in the output from print_canonical_sockaddr() fix from 36f8bafbd3dee66a8....

Make sure that IPv4 addresses are not enclised in []'s.

Fix winbind NETLOGON cred chain on a samba dc for w2k8 trusts.

Guenther

Re-run make idl.

Guenther

Fix IDL for netr_NETLOGON_INFO_2.

W2k8 generated NT_STATUS_ARRAY_BOUNDS_EXCEEDED errors while validating trusts.

Guenther

Fix _netr_LogonControl2(). Return talloced dcname.

Guenther

Add ntsvcs_getdevregprop command to rpcclient.

Guenther

net_conf: reformat - re-indent one function call.

Michael

net_conf: add casts to avoid compiler warnings.

Michael

net_conf: rename "ctx" to "mem_ctx" for clarity.

There are also smbconf contexts arount...

Michael

net_conf: use talloc_stackframe() instead of talloc_init().

Michael

net_conf: fix import function by using the new text backend of smbconf.

Originally, lp_load() was used to import files to registry.
This had several bugs. Most notably, options explicitly set to
default values were silently dropped, and all parametric options
were ignored.

This new implementation reads config from the text backend and
stuffs everything verbatim in to the registry backend.

Michael

libsmbconf: add a text backend to libsmbconf based on the params.c parser.

This is a simple implementation of text backend for libsmbconf.
It is read only. It uses the parser from params.c. It loads the
given config file and holds the parsed lists of strings in memory.
Config is only re-read if the time stamp of the config file has changed.
Brilliant performance on large files is not to be expected since the
string lists are not hashed. This might be added in the future.

Michael

loadparm: add userdata parameter to do_section() and do_parameter().

The userdata is currently unused. It can be used in the future for
passing a context like in samba4 code.

Michael

WHATSNEW: Start to add changes since 3.2.0pre2.

Karolin

Strip whitespace in ntsvcs rpc server.

Guenther

Re-run make idl.

Guenther

Fill in IDL for PNP_GetDeviceRegProp.

Guenther

Comment out some svcctl headers which are now defined in IDL.

Guenther

Re-run make idl.

Guenther

Add svcctl_MgrAccessMask and svcctl_ServiceAccessMask.

Guenther

smbconf: reformat - fix intentation.

This time this won't make me stumble, since there is no
magic in indented function headers here - no automatic
prototype generation... :-)

Michael

util_tdb: remove trivial and unused tdb_wipe().

It has been replaced by tdb_wipe_all().

Michael

use tdb_wipe_all() instead of tdb_wipe() - it is faster...

Michael

util_tdb: make the _byblob fetch/store functions public again.

Users of these are currently being written...

Michael

Fix wbcAuthenticateUserEx().

Guenther

Add debug statement in auth_winbind to display wbcAuthenticateUserEx error code.

Guenther

Fix a valgrind error

In winbind, we're using the info3 struct to send it to the winbind client after
netsamlogon_cache_store. Without this info3->base.account_name.string was
prematurely freed.

Fix a segfault

When we get a NT_STATUS_WRONG_PASSWORD for example, my_info3 is not initialized
at all. So first check that we have NT_STATUS_IS_OK(status) before we
dereference my_info3.

Fix typo

Re-run make idl (after pidl change for adding header info to cli_ functions).

Guenther

util_tdb: add my (C) for the tdb validation code

Michael

util_tdb: add a wrapper tdb_wipe() for traverse with tdb_traverse_delete_fn().

Replace all callers of traverse with this tdb_traverse_delete_fn() and
don't export tdb_traverse_delete_fn() anymore.

Michael

util_tdb: add the tdb_pack_append() prototype to util_tdb.h

This function is currently not used but seems useful.

Michael

util_tdb: make the _byblob functions static - not currently used elsewhere.

Michael

util_tdb: group prototypes in util_tdb.h thematically

Michael

build: don't autogenerate prototypes for util_tdb and dbwrap anymore.

Stick to hand-written headers (that are there anyways).
Add some missing prototypes to util_tdb.h and dbwrap.h.

I did not bother to add a header for each single dbwrap backend
open function but put the prototypes for the open functions into
the central dbwrap.h.

Michael

Fix usage message for 'net idmap dump'.

Karolin

Fix _winreg_QueryValue().

Guenther

Re-run make idl.

Guenther

Fix IDL for winreg_QueryValue.

Guenther

Ignore port when pulling IP addr from struct sockaddr_storage.

Linux man page states that getaddinfo() will leave the port
uninitialized when passing in NULL for the service name.  So we
can't really trust that anymore.  I doubt non-default KDC ports
are an issues so just drop the port from the generated krb5.conf.
AIX exhibits this bug the most.

Fix libtdb some to move back towards allowing out of tree builds

Remaining problem is that not all *.syms linker scripts are generated
so the LD command needs to look in a single place.  Out of tree
builds now work but report write access to the source tree in order
to create the $(srcdir)/expotrs/libtdb.sysms file.

Missing HAVE_UPDWTMPX check before using updwtmpx().

In 10.5 Mac OS X added enough utmpx support to make it past the
first two preprocessor checks around line 390 of src/smbd/utmp.c
and on to the utmpx block which uses updwtmpx().  Unfortunately,
as ./configure correctly surmised, 10.5 doesn't have that.

https://bugzilla.samba.org/show_bug.cgi?id=5184

Fix Coverity ID 514

Not exactly an uninitialized variable, but having Coverity figure out that
we're only UNMARSHALLING here is probably asking for a bit too much.

Fix Coverity ID 504

Fix Coverity ID 503

Fix Coverity ID 488

"status" was used uninitialized on success -- metze, please check

Fix Coverity ID 487

Fix Coverity ID 471

Fix Coverity ID 472

Simo, S4 also has this code. You might want to cherry-pick.

Volker

Fix Coverity ID 477

Fix Coverity ID 478

Fix Coverity ID 479

Fix Coverity ID 480

Fix Coverity ID 450

Fix Coverity ID 453

Fix Coverity ID 462

Fix Coverity ID 432

Fix Coverity ID 436

Fix Coverity warnings

ID 449, 448, 447, 446, 445, 444, 443, 442, 441, 440, 439, 438, 437

VERSION: Update pre release number.

Karolin

libgpo: open the registry in gp_init_reg_ctx().

I forgot the regdb_open() call: registry_init_basic() closes
the registry in the end... sorry.

Michael

libgpo: replace hand-crafted registry initialization by registry_init_basic.

IMO there is no need to imitate a custom registry backend.
Only default regdb hooks are used here, so a plain initialization
of regdb should suffice.

This way, only reg_api is used in libgpo, and no registry
backend code is visible.

Michael

libgpo: use reg_setkeysecurity() instead of regdb_set_secdesc().

That is, use the reg_api function instead of the backend function.
For this, code had to be changed, to take a "struct registry_key"
instead of a char *.

Michael

registry: add reg_init_basic() - init registry with only the db backend.

Michael

registry: close registry in exit path in registry_init_smbconf().

Michael

registry: some whitespace cleanup in init_registry().

Michael

registry: remove unneeded talloc stackframe variable.

Michael

registry: close regdb in error path (and use it) in init_registry().

Michael

registry: fix registry_init_smbconf() to close the registry at the end.

Michael

libsmbconf: add internal open/close handling to registry backend.

This internally keeps track of opened registry in the private data
struct. The first call that really accesses data, opens the registry
and it is kept open until the destructor is called.

This behaviour might be changed in the future.

Michael

libsmbconf: add a comment.

Michael

libsmbconf: add private_data section to smbconf_ctx.

This private data should be used by backends.
The token for the registry backend is moved from
the context to the private data section, since
this is registry specific.

Michael

libsmbconf: add a "path" variable to the conf context.

This is passed to the module init routines.
In case of the registry, this is the path of the
basekey in registry, that is to be used, defaulting
to KEY_SMBCONF (HKLM\software\samba\smbconf), when
NULL is given. This is the only case currently used.

In order to support other keys, registry initialization
for smbconf has to be changed to support different keys.

Michael

libsmbconf: add structuring comments to the prototypes in the public header.

Michael

libsmbconf: adapt a comment to new circumstances

Michael

libsmbconf: group together functions in smbconf.c more appropriately

Michael

libsmbconf: add a comment.

Michael

libsmbconf: move registry implementation to a module of its own.

Michael