build: add ability to use library files of the form NAME.so.VERSION to create version script name.

Michael

Allow authentication and memory credential refresh after password change from gdm/xdm. Patch from boyang <boyang@novell.com>.
Jeremy.

Clean up winbindd_group.c too

Clean up the rest of the file too

More clean up, indentation and trailing space removal

Make code more readable, fix indentation and traling spaces.

Tiny logic simplification -- remove an else branch

Make use of ADD_TO_ARRAY

Convert idmap_cache to gencache

Add SMB_VFS_OP_RECVFILE to get it in sync with vfs.h

Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic reported
by Franz Sirl.

Slightly increase the default idmap cache time

IDMAP_READ_CACHE_DATA_FMT_TEMPLATE is unused, remove it

Simplify idmap_cache_set() a bit

sid_check_is_in_unix_* will only give true if it is of the corresponding type,
so the check if the struct idmap actually represents a user or group is
unnecessary.

Simplify idmap_cache_build_[s]idkey a bit

Patch from SATOH Fumiyasu <fumiyas@osstech.co.jp> for bug #5202. Re-activate "acl group control"
parameter and make it only apply to owning group. Also added man page fix.
Jeremy.

Remove an unused variable

Remove gencache_[un]lock_entry

Günther agreed that it might be unnecessary in dsgetdcname_cache_store() :-)

Return timed out entries from gencache_get if timeout param != NULL

net cache get was the only one interested in the timeout. That single caller
can take care of the timeout itself then.

With this API change idmap_cache.c can be converted to gencache.

Pass NULL to gencache_get when we are not interested in the timeout value

Fix indentation

netapi: fix doxygen warning.

Guenther

libnetjoin: fix Bug #5570.

Thanks to Atte Peltomäki.

Guenther

Fix build warning.

Thanks to Thorkil Olesen.

Guenther

Don't scream, better explain a bit in comments

Make use of sid_check_is_in_unix_users/groups

Don't replicate code unnecessarily

Remove worrying warning message when safe_strcpy tries to copy a pseaudo interface
name that's too long. Reported by James Kosin <JKosin@intcomgrp.com>.
Jeremy.

Canonicalize servername in the printer functions to remove leading '\\' characters. Ensure we always return consistent names.
Jeremy.

Fix bug #5578, reported by sendel2000@hotbox.ru. Bad (non-Samba) use of strlcat gives error.
Jeremy.

Ensure consistent use of pdb_get_nt_passwd instead of pdb_get_lanman_passwd.
Reported by hongbing Zhang <hongbing.zhang@gmail.com>.
Jeremy.

Fix typo

Tiny logic simplification: Remove an unnecessary else branch

Fix nonempty whitespace only lines

fix typos

Fix nonempty whitespace only lines

Fix indentation

Fix a debug msg, this was probably a leftover from gencache

Fix typo

Make idmap_init() static

This is called only from idmap_alloc_init, which feels kindof weird.

Digging deeper in the code...

Fix two memory leaks in an error path in idmap.c

MSG_DEBUG now forwarded to all the winbindd children by parent.

smbcontrol winbindd debug level would only set the debug level of the
parent winbindd process and not the child processes. This patch adds
the functionality of broadcasting the debug message to all winbindd
children. Now the debug level message is propagated to all the winbindd
processes that includes parent and children.

Jim Brown <jim.brown@miami.edu> was right, this needs to be a signed int or
the loop never terminates.
Jeremy.

Two more fixes from Jim Brown <jim.brown@miami.edu> for SGI compiler warnings.
Jeremy.

Fix problem noticed by Jim Brown <jim.brown@miami.edu>. When reverse searching decrement index,
not increment. Michael please check !
Jeremy.

Revert "winbind cache: Don't create SN cache entries during name-to-sid queries."

This reverts commit b58e4f6b3d73294d8448c0dff4341183c52e5b7c.

Details can be found on the samba-technical mailing list.

Karolin

net_vampire: add code to vampire to a Kerberos keytab file using DRSUAPI.

Guenther

net_vampire: keep keytab context and flush keytab only after the last query.

Guenther

Fix from Atte Peltomäki - atte.peltomaki@f-secure.com to correctly check
error code in winbindd group expansion.
Jeremy.

kerberos: allow to keep entries with old kvno's while creating keytab.

Guenther

kerberos: rename smb_krb5_kt_add_entry to smb_krb5_kt_add_entry_ext.

Guenther

Fix a file descriptor leak in add_port_hook

This was probably cut&paste from add_printer_hook which further down has the
unconditional close(fd). In add_port_hook() we're not interested in the output
of 'addport command', so don't create the out fd.
(cherry picked from commit 0c5ca2127ac6e3c71e369242376d27429c3aee5e)

Return NULL in sitename_fetch() if gencache_init() fails.  Not false

Let send_trans_reply work on only the inbuf

It does not really need the whole smb_request

Factor out create_outbuf, creating an outbuf just given an inbuf

Fix the build

Fix bug #5568 net rpc trustdom add broken !
net rpc trustdom add was broken. The default 10second timeout can be too short
to create an account on a Samba DC (calling out to a script), error message
reporting was poor, and more importantly the new marshalling code for
user_info23 was broken (maps onto a user_info21 but doesn't clear the
user_info23 struct before marshalling, leaving an uninitialized size field -
give "alloc failure").
Jeremy.

Fix usage message for net rpc trustdom add.
Jeremy.

Do not segfault if corepath is not set up properly

libads: Add API call to connect to a global catalog server.

Extends ads_connect() to a new call ads_connect_gc() which connects on port
3268 rather than port 389.  Also makes ads_try_connect() static and
only used internally to ldap.c

Fix warnings on SuSE 9.0.

The macros "[un]likely" are already defined on SuSE 9.0.
Patch from Volker.

Revert "build: add symbol versioning when we build with gnu ld"

This reverts commit cb5492978b6b157f529806afb2f5fc6202888129.

For more information, please have a look at the discussion on
samba-technical starting with [1].

[1] http://lists.samba.org/archive/samba-technical/2008-June/059511.html

Karolin
(cherry picked from commit 1e5aeb96f92fef8056ec9010e125f4d0d31dd90e)

Fix two IBM checker warnings

Steve, please check!

Thanks,

Volker

Fix an "invalid operation involving NULL pointer" found by the IBM checker

Jerry, please check!

Volker

Remove a strlen check that will never kick in

strlen(str)<2 will be caught by the explicit tests for str[0] and str[1] in the
lines above this.

Jerry, please check!

Volker

Fix the non-LDAP, non-krb5 build, fix gcc -O3 warnings.
Jeremy.

libnet_dssync: add last_query flag to processing routine.

Guenther

libnet_dssync: add output filename and dns_domain_name to dssync struct.

Guenther

net_vampire: use bool for last_query information in samsync.

Guenther

net_vampire: separate keytab code from samsync code.

Guenther

From Steve Danneman @ Isilon.

Attached is the companion patch to
(037b9689d9042a398cb91e4628a82fcdfa913c21), which
made handling of WINBINDD_LIST_GROUPS asynchronous.

Because most all of the list_groups code was reusable, I abstracted it,
and implemented both list_groups and list_users on top of it.

On my large test domain a "wbinfo -u" call went from 70 seconds to 30
seconds with this patch.  Plus, the parent process is no longer blocked
from receiving new requests during that time.

Steven Danneman | Software Development Engineer
Isilon Systems    P +1-206-315-7500     F +1-206-315-7501
www.isilon.com

Fix return of uninitialized variable.
Jeremy.

libnet_dssync: pass down drsuapi_DsReplicaOIDMapping_Ctr to callback.

Guenther

libnet_dssync: always decrypt attributes before passing them to the processing routine.

Guenther

Fix valgrind errors in _spoolss_addprinterdriver

Jerry, this was dropped as part of your SVN r15309 (037f9f83). Can you please
check?

Thanks,

Volker
(cherry picked from commit 5aa2411f0b3720b790439359a2dadb23008e936e)

Fix a segfault in rpcclient adddriver
(cherry picked from commit d4b5a9d67389578f531527b339f6feead62f082d)

Fix a debug message

remove unused extern current_user from nt_printing.c

Remove current_user reference from printfsp.c

remove unused extern current_user from lanman.c

Change print_access_check to take auth_serversupplied_info instead of current_user

Reason: This is the main user of p->current_user which I would like to remove

Remove p->vuid

The users can use p->server_info.

Now pipes_struct is decoupled from the SMB transport.

Remove a check on p->vuid in _netr_LogonSamLogon/off

This is in preparation of removing p->vuid completely. I don't think this check
here makes any sort of sense, it only proves that the user having done the
session setup on its way to the schannel bind (ususally anonymous) did not do a
logoff in between. But this would have been caught way before this in
reply_pipe_write_and_X.

Now that we have p->server_info, use p->server_info->user_session_key

Fix typo

Add server_info to pipes_struct

ctdbd_connect: bump debug level to 1 for "connect failed" message.

Leave level 0 message for higher level callers.

Michael

messages: bump debug level to 1 for "messaging_ctdb_init failed".

Leave level 0 messages to higher level callers.

Michael

nmbd: untangle logic in nmbd_messaging_context() slightly.

Michael

nmbd: don't panic if messaging_init() fails - return NULL instead.

Michael

winbind: remove duplicate debug message for failing messaging_init().

Leave the message inside winbind_messaging_context() for now.
There might be callers, where this debug message could prove useful...

Michael

winbind: untangle logic in winbind_messaging_context() slightly.

Michael

winbindd: don't panic if messaging_init() fails - return NULL instead.

Leave appropriate handling to the callers.

Michael

smbd: untangle logic in smbd_messaging_context() slightly.

Michael

smbd: don't panic if messaging_init() fails but return NULL

leaving panic or more appropriate action to callers.
This can for instance happen in a clustered setup, when
ctdb is not running. This allows for a more defined behaviour,
reducing chicken-egg-problems.

Michael

drsuapi: rerun make idl and add drsblobs generated files.

Guenther

drsuapi: add drsblobs.idl from samba4.

Guenther

net_vampire: add some error output to libnet_dssync.

Guenther

errors: add WERR_DS_DRA_BAD_NC and WERR_DS_DRA_BAD_DN.

Guenther

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Part of fix for #5551. Split out the group enumeration functions to a BUILTIN and a Domain
specific version. Stops the domain groups appearing twice.
Jeremy.

rpcclient: add samr chgpasswd command.

Guenther