uint -> uint32.
Jeremy.

Fixes for varargs problems with std c.
Fix from Rick Lake <rwlake@anp.nl> for QNX.
Jeremy.

Ignore some of the autoconf files.

Fix invalid uid being used after logoff. Thanks to Nigel Williams
for this bug report.
Jeremy.

Fix for potential crash bug with bad fid.
Jeremy.

Return an exit code when connect failed.

Patch from Michael Sweet <mike@easysw.com>

better debug messages + fix typo in debug message

Fix from Michael Davidson <md@caldera.com> for DEC OSF/1 ACLs (ie.
Digital UNIX).
Jeremy.

Always check fstat for error.
Jeremy.

Excellent patch from Anselm Kruis <A.Kruis@science-computing.de> to fix
problem with wrong token being used in current_user.
Jeremy.

we need to pull passwords in client charset for crypto to work

need to push smb_search strings in client charset

Held a shoot-out between NT_STATUS_NO_PROBLEMO and NT_STATUS_NOPROBLEMO.
According to the incorruptible judges find and grep, the latter won.

Mmm - procrastination.  (-:

- don't try to print pointers
- removed some unused mangling code

Re-ran autoconf.

Merge of change machine account password race fix from appliance branch.

got rid of INFO: msgs at debug level 1

nicer smbtree output

ucs2 is always a multiple of 2 bytes
this gets rid of a bunch of iconv warnings

a better test for unix domain sockets

added a --with-libiconv=BASEDIR/ option to allow easier use of an
alternative iconv library

build smbtree by default. It's a very useful utility.

Store winbindd in the sbin directory.  Make the winbind pam module also as
a sbin program.

Currently the pam and nss modules are installed into @prefix@/sbin - I'm
not sure whether this is a good idea or not.  Perhaps they should be left
in the build tree and copied across as needed by hand or a packaging tool.

Convert other parameters (read list, write list, valid users...) to the P_LIST format.
changed functions to use list instead of strings
addedd lp_list_substitute function

Make sure that a shared library build of libsmbclient causes build
breakage if there are problems. I will take this out tomorrow if it
causes too many problems.

make nsswitch target wasn't building the winbind pam module.

Commit an updated configure, but the build_farm should run autoconf!

We were making an assumption in the oplock
break code path that was invalid (ie. we were assuming
we could infer a non-levelII oplock when such an oplock
was detected - this may no longer be valid once we've
processed the break process dealing with the break will
change the state of it anyway.
This prevents the state where we get the following packet
trace :

client                      server
NTcreate ->
                         <- NTcreate resp
NTcreate ->
                         <- break to level II
ok - broken ->
                         <- break to none

Thanks to Alan Romeril for providing the trace that allowed
me to track this down.

Jeremy.

Another fine mess, err, fine tune to the Slowaris build ...

Make the Slowaris build a bit nicer with cc

Fix case insensitive password change code.
Fixed crash bug with un-zeroed talloced memory.
Jeremy.

Same fix for resume as for pause.
Jeremy.i

Fix for CUPS pause/restart code.
Jeremy.

Fix for cups compile.
Jeremy.

Fix some fscked up things that I added to the Solaris CC build of shared libs

One more possible fix for Solaris CC and GCC

Fix the POOBAD_CC on Slowaris so we can handle things correctly ...

Lets see how this goes.

Try and build shared on SCO. Assume that it is like others, but uses
-KPIC, which it does!

In wb_samr_query_dispinfo() pass back the 32-bit status code from
cli_samr_query_dispinfo().

cli_samr_query_dispinfo() can return STATUS_MORE_ENTRIES which isn't an
entry.

OK, I think I have fscking IRIX figured out for building PIC code.

You have to check which fsking compiler is used and do different things!

Call cli_samr_lookup_rids() in bunches of < 1000 rids to avoid crashing
NT.  Note this can be done completely anonymously.

Added a warning debug if cli_samr_lookup_rids is called with more than 1000
rids as this seems to crash LSASS.EXE more often than not.

if EILSEQ doesn't exist then use EIO. It doesn't really matter what
error code we use, as long as its not another one that iconv() can
give.

changed the iconv interface to go via ucs2 for all conversions. This
fixes some problems wih some character sets and allows for using
internal charsets in conjunction with ionv charsets
this makes us slower but more correct. speed will come later.

switch from UCS2 to UCS-2LE

This patch fixes up a few issues where we would do lookups in the local system
on username we already know are perfectly valid, and in their final form.  In
particular we don't want to do a lookup for DOMAIN\nobody, it just does not
make sense, nor should we do map_username and the like if the username is as
specified in the vuid - we have done it already.

Andrew Bartlett

This should fix the build, I think tpot just missed the file for his CVS
commit.  It seems to work fine, but if its not the right fix then just yell.

Andrew Bartlett

^$&%&*$&)% readline uses \n characters instead of letting the terminal wrap
the screen.  This mucks up expect something severe.  )-:

Don't use readline if the CLI_NO_READLINE environment variable is set.

In cli_lsa_lookup_sids() don't append a separator character between domain
and name if there is no name.

Started adding some help/usage info for rpcclient commands.

Changed the cli_lsa_lookup_sids() function to unpack the domain and user or
group using rpcstr_pull_unistr2_fstring rather than pull_ascii_fstring (!!)

It looks like the rpc client code in libsmb hasn't been converted to the
new internal string stuff.  The main problem is that some unicode strings
are null terminated and some aren't.  There's no rhyme or reason to it -
some pipes have 99% of the strings terminated and some have 99%
unterminated.  To avoid having to actually know the termination policy, I
propose a set of functions that take a UNISTR2* and use the length
contained there.

Added rpcstr_pull_unistr2_string() function to convert a unicode string of
dubious termination to a fstring.

Merged across rewritten version of winbindd_kill_connections().  This now
works much better with trusted domains whose DCs cannot be reached.

I'm pretty impressed with how much faster winbindd is in HEAD rather than
TNG.  A lot fewer unecessary name lookups are performed and it feels a lot
zippier now.

Added some documentation for using -U with -j in order to join a domain
without first having to create an account using the server manager.

#ifdef'ed out some unused functions.

Reran autoconf.

the nss and pam modules in winbind don't have strchr_m() yet, so use
strchr() for the moment

removed some unnecessary code

Fix the PIC flag for IRIX

don't test for root ownership of profile shared memory segment

Tidied up calling yield_connection on connection allocation fail.
Restore debug message to level zero.
Jeremy.

Connection record not existing is not a debug level 0.
Jeremy.

Fixes from Jens-Uwe.Walther@force.de to make the -l option behave
consistently.
Jeremy.

move the global_machine_password_needs_changing where we need it.

Fix usermanager for domains - we were returning no memory when we
should have been returning empty space at end of enumeration.
Jeremy.

iFix from "Shahms E. King" <shahms@shahms.com> to get cups user name
right.
Jeremy.

Fix for incorrect creation of print job names, based on a patch by
José M.Rodríguez <josemi@iies.es>
Jeremy.

Fix from bernd@arresum.inka.de for broken krb configure.
Jeremy.

Fix from Jim Vopni - muliple definitions of "letter".
Jeremy.

Test if machine password has expired.
This test was lost somehow...

A few tweaks around linking libsmbclient

Changed instances of TRUE, FALSE to True, False as some compilers don't
have the first set of symbols.

Removed unused variable.

Fix a stupid error in passing options to CC under AIX

Toomas Soome's fix for joining a domain the old way.
Jeremy.

Some minor doco on what the build_farm dir does

I think this was just a typo...  If there was some method to the madness then
please yell, but the build has been broken for long enough.

Andrew Bartlett

This backs out my last change, which broke some of the finer points of RPC
coding :-).  I'll be more carfull in this area in future.

This does not back out the cli_login change, so domain logons still work, but
only for english.

Andrew Bartlett

A serious set of changes to build libsmbclienmt. Copied much ofthis from
CUPS.

Andrew B and I were commiting the same fix at the same time in different
trees.  This change simply brings HEAD and 2.2 in line with one another.
Otherwise the code would be differnt but the meaning would be the same,
which is awkward.
Chris 'fifty-seven commits per line changed' Hertel -)-----

Fix tree breakage, the last change was entirly non-portable, and we already
have this nice variable to do exactly this...

This fixes security=domain, which has been broke since the big charset
changeover.  For my own sainity I have created a new function to fill out both
the header and buffer for a string in an RPC struct.  This DOES NOT take a
length argument, only the actual string to be placed.

The RPC code is currently littered with code that does init_uni_hdr() followed
immidiatly by init_unistr2(), and often the length argument is wrong.  (It was
for the code I changed, even before the charset stuff).  Another bug where we
made strings AT LEAST MAX_UNICODE_LEN long hid this bug.

This works for loopback connections to Samba, and can't be any more broke than
it was before :-).  (We had double and revese conversions, fun...).

In particular this makes us multibyte complient.

In any case, if there are no objections I will slowly convert other bits of
code to the same system.

Fix from John Malmberg.  When I added the additional information to the
debug block that reports multiple query responses I did not notice that
the local answer_ip variable was only selectively set.

Chris -)-----

Try to avoid clashes with OpenSSL when built --with-ssl, they also have md5.h,
but with a more 'interesting' licence.

Change the order of the -fPIC  and  -KPIC tests to ensure that UnixWare
is handled.

much better handling of broken DNS servers
we no longer lookup our own name when we create a socket in
open_socket_in(). That makes things work much better with the
broken DNS server at VA

added winbind_exclude_domain() so smbd can tell the winbind client
code not to do lookups for a particular domain. This allows winbind to
operate on a Samba PDC

Removed unused local variables.

implement:
LSA_ENUM_PRIVS
LSA_PRIV_GET_DISPNAME
LSA_ENUM_ACCOUNTS
LSA_OPENACCOUNT
LSA_ENUMPRIVSACCOUNT
LSA_GETSYSTEMACCOUNT

It's a work in progress. nobody should expect it to work

J.F.

add query user info level 20 (for RAS)
add query dominfo level 5
some cleanup, don't free talloced memory.
implement delete domain and local groups.

J.F.

when converting ascii to unicode, if the ascii string is NULL, don't
convert it, rpcstr_push doesn't like it.

split the nt_drivers.tdb in 3 separate tdb files. Should speed-up lookups

J.F.

when retrieving by sid fill also the map.sid field

allow to rename an NT group

fixed anonymous login in rpcclient

removed remnants of libtool

improved the command line parsing of rpcclient

allow winbindd to run as non-root so we can test it more easily

formatting fix