This commit was manufactured by cvs2svn to create tag
'release-3-0alpha22'.

forgot that i should run autogen.sh as part of release

make sure to call autogen.sh

preparing for release of 3.0alpha22

fixing a few typos & regenerating pages

fixing a few typos

updating whatsnew for alpha22

More janitorial duties, fixing the BIG_UINT changes for large offsets.

Const warning fixes.
Jeremy.

Fix const warning.
Jeremy.

dlysym takes a const char *.
Jeremy.

* always report ourselves as a Windows 2000 print server (even
  without ADS support)
* add "MinorVersion" print server data key and comment on "OSVersion"

* CR1868: only send a change notify message if we have something
  that changed that the client is monitoring.

* couple of comments abnout how we need to validate driver names
  on SetPrinter() and AddPrinter()

* up the debug level on some overly verbose dev mode parsing messages

Added limit to number of jobs enumerated. Set to 0 (means no limit).
Yes I will add the docs....
Jeremy.

Ensure added jobs increment total_jobs.
Jeremy.

Fix HTTP error codes (patch by Vance Lankhaar)

Remove reference to "mainpage.dox" and CodingStandards, which have
been removed.

Put subdirectory names in file list, so we get lib/util_chr.c, not
just util_chr.c.

Move net ads lookup improvements over from HEAD

*Excellent* patch from Michael Steffens <michael_steffens@hp.com> to limit
the unix domain sockets used by winbindd (also solves FD_SETSIZE problem
in winbindd to boot !). Adds a "last_access" field to winbindd connections,
and will close the oldest idle connection once the number of open connections
goes over WINBINDD_MAX_SIMULTANEOUS_CLIENTS (defined in local.h as 200
currently).
Jeremy.

 don't forget the NULL

and the winner of "i should have just written it in assembly
is..."

don't use pstrcpy() when you are not dealing with pstrings.

don't pass NULL pointers to strcmp()

additional fix for CR 601
  * distinguish WinXP from Win2k
  * add a 1/3 of a second delay in OpenPrinter
    in order to trigger a LAN/WAN optimization in
    2k clients.

Doxygen merge from head

Merge 1.100 patch from HEAD:

init_valid_table: Fix a memory leak that would lose the
dynamically-created valid table every time the configuration was
reloaded.

Fix to allow blocking lock notification to be done rapidly (no wait
for smb -> smb lock release). Adds new PENDING_LOCK type to lockdb
(does not interfere with existing locks).
Jeremy.

Merge adding -Wwrite-strings to our CFLAGS when --enable-developer is set

Link wbinfo with popt_common.o

Merge of exit path cleanup for EnumDomainUsers.

Merge of python prototype header removal.

Merge: newline on debug message.

Merge: add popt_common_version to command line options table.

Merge: const fixes.

Merge: add popt_common_version to command line options table.

Merge: mbp's rewrite of do_cmd()

Merge: const fixes.

Merge: add popt_common_version to command line options table.

Merge: const fixes.

Merge: fix compiler warning.

Progress on CR 601

cache the printer_info_2 with the open printer handle.
cache is invalidated on a mod_a_printer() call **on that smbd**.

Yes, this means that the window for admins to step on each other
from different clients just got larger, but since handles a generally
short lived this is probably ok.

Merge from HEAD. Use pstrcpy not safe_strcpy.
Jeremy.

Merge from head. Move off-by-one buggy malloc()/safe_strcpy() combination to strdup() instead.
Jeremy.

Merge documentation from HEAD

Make sure these values are never uninitialsised.

Cleint-side-auth/kerberos fixes from HEAD, and don't connect to a share
twice, let the libsmb code determine what form the share name should take.

Andrew Bartlett

Iconv as seperate library fixes from HEAD

Signed/unsigned fix from HEAD

Merge crypt(), ACL lib and shared lib changes from HEAD.

Merge paramaters for client-side-auth updates.

Fix a small stuffup in the HEAD -> 3.0 merge

Merge doxygen, signed/unsigned, const and other small fixes from HEAD to 3.0.

Andrew Bartlett

Makefile updates for the client-side auth/kerberos merge.

Missed a couple of files from the client-side kerberos merge

Merge off-by-one fix from HEAD (caused crash with --enable-developer)

Merge from HEAD client-side authentication changes:

 - new kerberos code, allowing the account to change it's own password
   without special SD settings required
 - NTLMSSP client code, now seperated from cliconnect.c
 - NTLMv2 client code
 - SMB signing fixes

Andrew Bartlett

Missed one in the previous merge - user_ok() and user_in_group() now take
an optional list of groups the user is in.

Merge ... server-side authentication changes to 3.0:

 - user_ok() and user_in_group() now take a list of groups, instead of
   looking for the user in the members of all groups.

 - The 'server_info' returned from the authentication is now kept around
  - in future we won't copy the sesion key, username etc, we will just
    referece them directly.

 - rhosts upgraded to use the SAM if possible, otherwise fake up based on
   getpwnam().

 - auth_util code to deal with groups upgraded to deal with non-winbind domain
   members again.

Andrew Bartlett

Add comment about Samba character sets, from explanation by abartlet.

When checking is_locked() new WRITE locks conflict with existing READ locks even
if the context is the same. See LOCKTEST7 in smbtorture.
Jeremy.

s/unistr2_to_dos/unistr2_to_ascii/ to fix compile

couple of merges from APP_HEAD
  * performance optimization in enumprinterdataex() when keyname is empty
  * fix a few typos in comments
  * reload services after addprinter_command()

dump registry data in ascii when the key is REG_SZ or REG_MULTI_SZ

patch from Hal Roberts check for a valid [f]chmod_acl function pointer before calling it.  Fixes seg fault in audit VFS module

Fix IRIX build...void fn can't return another void fn

Added comments to make it clearer when we're assigning a pointer that it
must not be freed afterwards.
Jeremy.

Ignore errors on python_clean target.

Added Volkers "print server role" patch.
Jeremy.

Compile in lib/module.o

Merge in smb_load_module() function from HEAD

Remove obsolete files

Ensure tdb error code is set for corrupt and i/o errors before calling
the log function. This allows the log function to take action.
Jeremy.

(Merge from APPLIANCE_HEAD)

CR1829: Fix memory leak when unpacking 'B' buffers in Python.

(PyList_Append creates a new reference to the added object, and so we
have to release the existing one.)

Merge typo fix.

Merge NTSTATUS vs WERROR return for cli_srvsvc_net_srv_get_info()

Merge cleanups of return values.

Merge some random looking setenv related kerberos stuff that makes
winbindd build again.

Merge ... cleanups and srvsvc implementation from HEAD.

Fix inspired by Stefan (metze) Metzmacher - cache the sidtype also.
Jeremy.

correct init, tx Stefan

Sync with HEAD for verifying kerberos tickets.

Fix segv in net ads join...an extra & was the culprit

Merge from HEAD: We don't need this any more, setenv() is in replace.c now

Merge minor library fixes from HEAD to 3.0.

 - setenv() replacement
 - mimir's ASN1/SPNEGO typo fixes
 - (size_t)-1 fixes for push_* returns
 - function argument signed/unsigned correction
 - ASN1 error handling (ensure we don't use initiailsed data)
 - extra net ads join error checking
 - allow 'set security discriptor' to fail
 - escape ldap strings in libads.
 - getgrouplist() correctness fixes (include primary gid)

Andrew Bartlett

Fix from Corny.Bondad@hp.com for missing if (setting_acls) on default
perms.
Jeremy.

Bit of a hack job to prevent smbprn.XXX jobs appearing in the queue if the
jobid is below the UNIX_JOB_START number.
Jeremy.

Remove old listproc address; update instructions for subscribing to
the mailing list.

Remove old samba-bugs address, etc.  (Merge from HEAD)

base64_decode() with heimdal libs, so I've renamed it base64_decode_inplace().

Sync w/HEAD - add DES_CBC_CRC encryption type

Check return code of string_to_sid.  (Merge from HEAD)

Check return code of string_to_sid.  (Merge from HEAD)

This commit was manufactured by cvs2svn to create branch 'SAMBA_3_0'.

Cleanup of header files for python extensions.

 - combine py_foo_proto.h and py_foo.h
 - move #include of Python.h into one place so we can get rid of that
   annoying compiler warning about HAVE_FSTAT being redefined

Ensure we use getgrnam() unless BROKEN_GETGRNAM is defined. I now need
to set this for Tru64.
Jeremy.

Ensure we use getgrnam() unless BROKEN_GETGRNAM is defined. I now need
to set this for Tru64.
Jeremy.

set the various DsSpooler keys that are linked to PRINTER_INFO_2 fields; CR 985

set the various DsSpooler keys that are linked to PRINTER_INFO_2 fields; CR 985

Remove obsolete comment.

Doxygen janitor.  No other changes.

cmd_lsa_lookup_sids: Check return code from string_to_sid; skip SIDs
which are not valid.

init_dom_sid2s: Check return code from string_to_sid.  Skip tokens
that are not valid SIDs.

Check return code from string_to_sid.

add_initial_entry should fail if string_to_sid fails.

Patch from vorlon@debian.org to split out our -lacl dependency to only smbd
and vfstest.