Two more fixes from Jim Brown <jim.brown@miami.edu> for SGI compiler warnings.
Jeremy.

Fix problem noticed by Jim Brown <jim.brown@miami.edu>. When reverse searching decrement index,
not increment. Michael please check !
Jeremy.

Revert "winbind cache: Don't create SN cache entries during name-to-sid queries."

This reverts commit b58e4f6b3d73294d8448c0dff4341183c52e5b7c.

Details can be found on the samba-technical mailing list.

Karolin

net_vampire: add code to vampire to a Kerberos keytab file using DRSUAPI.

Guenther

net_vampire: keep keytab context and flush keytab only after the last query.

Guenther

Fix from Atte Peltomäki - atte.peltomaki@f-secure.com to correctly check
error code in winbindd group expansion.
Jeremy.

kerberos: allow to keep entries with old kvno's while creating keytab.

Guenther

kerberos: rename smb_krb5_kt_add_entry to smb_krb5_kt_add_entry_ext.

Guenther

Fix a file descriptor leak in add_port_hook

This was probably cut&paste from add_printer_hook which further down has the
unconditional close(fd). In add_port_hook() we're not interested in the output
of 'addport command', so don't create the out fd.
(cherry picked from commit 0c5ca2127ac6e3c71e369242376d27429c3aee5e)

Return NULL in sitename_fetch() if gencache_init() fails.  Not false

Let send_trans_reply work on only the inbuf

It does not really need the whole smb_request

Factor out create_outbuf, creating an outbuf just given an inbuf

Fix the build

Fix bug #5568 net rpc trustdom add broken !
net rpc trustdom add was broken. The default 10second timeout can be too short
to create an account on a Samba DC (calling out to a script), error message
reporting was poor, and more importantly the new marshalling code for
user_info23 was broken (maps onto a user_info21 but doesn't clear the
user_info23 struct before marshalling, leaving an uninitialized size field -
give "alloc failure").
Jeremy.

Fix usage message for net rpc trustdom add.
Jeremy.

Do not segfault if corepath is not set up properly

libads: Add API call to connect to a global catalog server.

Extends ads_connect() to a new call ads_connect_gc() which connects on port
3268 rather than port 389.  Also makes ads_try_connect() static and
only used internally to ldap.c

Fix warnings on SuSE 9.0.

The macros "[un]likely" are already defined on SuSE 9.0.
Patch from Volker.

Revert "build: add symbol versioning when we build with gnu ld"

This reverts commit cb5492978b6b157f529806afb2f5fc6202888129.

For more information, please have a look at the discussion on
samba-technical starting with [1].

[1] http://lists.samba.org/archive/samba-technical/2008-June/059511.html

Karolin
(cherry picked from commit 1e5aeb96f92fef8056ec9010e125f4d0d31dd90e)

Fix two IBM checker warnings

Steve, please check!

Thanks,

Volker

Fix an "invalid operation involving NULL pointer" found by the IBM checker

Jerry, please check!

Volker

Remove a strlen check that will never kick in

strlen(str)<2 will be caught by the explicit tests for str[0] and str[1] in the
lines above this.

Jerry, please check!

Volker

Fix the non-LDAP, non-krb5 build, fix gcc -O3 warnings.
Jeremy.

libnet_dssync: add last_query flag to processing routine.

Guenther

libnet_dssync: add output filename and dns_domain_name to dssync struct.

Guenther

net_vampire: use bool for last_query information in samsync.

Guenther

net_vampire: separate keytab code from samsync code.

Guenther

From Steve Danneman @ Isilon.

Attached is the companion patch to
(037b9689d9042a398cb91e4628a82fcdfa913c21), which
made handling of WINBINDD_LIST_GROUPS asynchronous.

Because most all of the list_groups code was reusable, I abstracted it,
and implemented both list_groups and list_users on top of it.

On my large test domain a "wbinfo -u" call went from 70 seconds to 30
seconds with this patch.  Plus, the parent process is no longer blocked
from receiving new requests during that time.

Steven Danneman | Software Development Engineer
Isilon Systems    P +1-206-315-7500     F +1-206-315-7501
www.isilon.com

Fix return of uninitialized variable.
Jeremy.

libnet_dssync: pass down drsuapi_DsReplicaOIDMapping_Ctr to callback.

Guenther

libnet_dssync: always decrypt attributes before passing them to the processing routine.

Guenther

Fix valgrind errors in _spoolss_addprinterdriver

Jerry, this was dropped as part of your SVN r15309 (037f9f83). Can you please
check?

Thanks,

Volker
(cherry picked from commit 5aa2411f0b3720b790439359a2dadb23008e936e)

Fix a segfault in rpcclient adddriver
(cherry picked from commit d4b5a9d67389578f531527b339f6feead62f082d)

Fix a debug message

remove unused extern current_user from nt_printing.c

Remove current_user reference from printfsp.c

remove unused extern current_user from lanman.c

Change print_access_check to take auth_serversupplied_info instead of current_user

Reason: This is the main user of p->current_user which I would like to remove

Remove p->vuid

The users can use p->server_info.

Now pipes_struct is decoupled from the SMB transport.

Remove a check on p->vuid in _netr_LogonSamLogon/off

This is in preparation of removing p->vuid completely. I don't think this check
here makes any sort of sense, it only proves that the user having done the
session setup on its way to the schannel bind (ususally anonymous) did not do a
logoff in between. But this would have been caught way before this in
reply_pipe_write_and_X.

Now that we have p->server_info, use p->server_info->user_session_key

Fix typo

Add server_info to pipes_struct

ctdbd_connect: bump debug level to 1 for "connect failed" message.

Leave level 0 message for higher level callers.

Michael

messages: bump debug level to 1 for "messaging_ctdb_init failed".

Leave level 0 messages to higher level callers.

Michael

nmbd: untangle logic in nmbd_messaging_context() slightly.

Michael

nmbd: don't panic if messaging_init() fails - return NULL instead.

Michael

winbind: remove duplicate debug message for failing messaging_init().

Leave the message inside winbind_messaging_context() for now.
There might be callers, where this debug message could prove useful...

Michael

winbind: untangle logic in winbind_messaging_context() slightly.

Michael

winbindd: don't panic if messaging_init() fails - return NULL instead.

Leave appropriate handling to the callers.

Michael

smbd: untangle logic in smbd_messaging_context() slightly.

Michael

smbd: don't panic if messaging_init() fails but return NULL

leaving panic or more appropriate action to callers.
This can for instance happen in a clustered setup, when
ctdb is not running. This allows for a more defined behaviour,
reducing chicken-egg-problems.

Michael

drsuapi: rerun make idl and add drsblobs generated files.

Guenther

drsuapi: add drsblobs.idl from samba4.

Guenther

net_vampire: add some error output to libnet_dssync.

Guenther

errors: add WERR_DS_DRA_BAD_NC and WERR_DS_DRA_BAD_DN.

Guenther

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Part of fix for #5551. Split out the group enumeration functions to a BUILTIN and a Domain
specific version. Stops the domain groups appearing twice.
Jeremy.

rpcclient: add samr chgpasswd command.

Guenther

rpc_client: add rpccli_samr_chgpasswd_user() call.

Guenther

rename rpccli_samr_chgpasswd3 to rpccli_samr_chgpasswd_user3.

Guenther

rename rpccli_samr_chgpasswd_user to rpccli_samr_chgpasswd_user2.

Guenther

Final (hopefully :-) part of fix for bug #5551. Allow passdb backend to enumerate domain groups.
Jeremy

Fix the build

make parametic options case insensitive

This is needed as some options are uppercased internally in Samba, such as the idmap config option
Without this change it is not possible to set these options via net conf which lowercases options

netapi: add NetUserChangePassword() example code.

Guenther

netapi: add NetUserChangePassword() to public headers.

Guenther

netapi: add NetUserChangePassword skeleton.

Guenther

re-run make idl.

Guenther

netapi: add NetUserChangePassword() to IDL.

Guenther

rpc_client: let cli_get_session_key() return talloced session key.

Thanks, Volker, for pointing this out.

Guenther

Fix for bug #5551, smbd recursing back into winbindd from a winbindd call.
Jeremy.

Fix bug #5555. Don't return NT_STATUS_PASSWORD_MUST_CHANGE error on machine account logon.
Jeremy.

net_vampire: add basic libnet_dssync() infrastructure.

Guenther

rpc_client: add cli_get_session_key().

Guenther

net: add basic support for sealed RPC connections (using NET_FLAGS_SEAL).

Guenther

crypto: add decrypt_drsuapi_blob from samba4.

Guenther

re-run make idl.

Guenther

drsuapi: add some more attribute IDs.

Guenther

net_vampire: add code to vampire a SAM database to a keytab file.

Guenther

net_vampire: add username/password to samsync_context.

Guenther

libads: use ads_connect_user_creds in some places.

Guenther

libads: add ads_connect_user_creds() that won't overwrite given user creds.

Guenther

libads: add ADS_AUTH_USER_CREDS to avoid magic overwriting of usernames.

Guenther

kerberos: add smb_krb5_keytab_name().

Guenther

kerberos: make smb_krb5_kt_add_entry public, allow to pass keys without salting them.

Guenther

net ads: Fix typos.

Karolin

rpc_client: Avoid warning in builds without krb5 headers.

warning: ‘cli_auth_kerberos_data_destructor’ defined but not used

Karolin

Remove "conn" from pipes_struct

For spoolss, we need the client's IP address

Correct calculation of "remark" in srv_srvsvc_nt.c

Very likely the client is not interested in the values for the IPC$ share :-)

Move the responsibility to keep the cwd from srv_dfs_nt to msdfs.c

re-run make idl.

Guenther

drsuapi: fill in some more drsuapi_DsAttributeIds.

Guenther

net_vampire: more libnet_samsync restructuring.

Guenther

net_vampire: prepend libnet_ to the public samsync functions.

Guenther

net_vampire: move out display routines to one file.

Guenther

net_vampire: move out passdb routines to one file.

Guenther

net_vampire: fix included header.

Guenther

net_vampire: display more deltas while doing samdump.

Guenther

net_vampire: move pull_netr_AcctLockStr() to libnet.

Guenther