fstrace-avoid-double-glock-in-dentry-code-during-fstrace-20040719

fstracing on a linux machine and trying to fs flush a file in the cache would trigger a hang on a machine with SMP kernel. fix it.

====================
This delta was composed from multiple commits as part of the CVS->Git migration.
The checkin message with each commit was inconsistent.
The following are the additional commit messages.
====================

fstracing on a linux machine and trying to fs flush a file in the cache would tr
igger a hang on a machine with SMP kernel. fix it.

trace-logging-20040721

TraceLogging is supposed to be activated for different purposes
with bit flags.  The osi log and afslogon both used the same bit
flag.  Bit 0 is now for afslogon; and Bit 1 is for osi log.

cifs-rap-20040721

Fix smb_ReceiveRAPNetShareEnum to report the correct buffer size to the
client

registry-docs-logoff-20040721

* Update Windows Notes files

* Modify logoff procedure to use a pioctl to check if an arbitrary path
  exists within AFS

* Add a new registry value HKLM\Software\OpenAFS\Client  CellServDBDir
  which can be used to locate the CellServDB file in an arbitrary directory

afslogon-20040720

Do not release the AFS Tokens at logoff if the user's profile was loaded
from AFS.  In this case we must keep the AFS tokens because we have no
idea how long writing back the profile might take.

smb-rap-20040720

Add CIFS RAP support to the SMB server.  This allows AFS to be queried
with NetGetShareInfo, NetGetServerInfo, etc.  This allows the AFS SMB
server to be browsed using NET VIEW.

user-auth-cell-20040720

remember to return the authentication cell name if found

submounts-20040720

Fix afsshare.c to strip the MountRoot off the afs-path before inserting into
the registry

Fix smb.c to read the submounts out of the registry.

====================
This delta was composed from multiple commits as part of the CVS->Git migration.
The checkin message with each commit was inconsistent.
The following are the additional commit messages.
====================

fix submount extraction from registry

afsshare-20040719

correct off by one error

ioctl-freelance-20040719

Do not perform a Cell Search when the name matches the SMB IOCTL filename.
This is a special name and is not to be treated as a cell.  The failure
to find the name produces DNS queries as well as disk access.

pthread-ft-approxtime-is-time-20040719

for tvolser most code paths simply never result in time being updated. seems dangerous.

win32-fd_set-20040719

Make sure that we do not alter the FD_SETSIZE on Windows.
On Windows this is an array of FD_SETSIZE.  FD_SETSIZE does
not define the maximum socket handle value.

registry-20040715

Description of new afslogon functionality

strsafe-20040715

String Safety fixes

ntmakefile-20040715

Updated makefiles to avoid macro redefinitions and add new files
to src/WINNT/afsd

afslogon-20040715

New file for AD logon processing routines.

afslogon-wix-cleanup-20040715

- Fix NTMakefiles in many directories to define WIN32_LEAN_AND_MEAN NOGDI
  to avoid macro redefinitions

- update text files

- add "authentication cell" registry value for afscreds.exe

From asanka@mit.edu:

Network provider :

  -  If the user is logging into an AD domain, then look up the user's
     profile path, find out which cell it's in and then authenticate to
     that cell instead of the default cell.

  -  Domain specific registry keys

  -  A few fixes for handling UNICODE_STRINGs

smb3.c :

  -  Delete partial security context during negotiation

client_cpa :

  -  As per the SDK which says we must handle CPL_INQUIRE message, we do.
     Also fixes a small bug where the icon isn't properly set when viewing
     the Control Panel folder.

loopbackutils.cpp

  -  Don't bother setting the app data template, because we are setting
     it in the MSI anyway.

install/wix/NTMakefile

  -  Add a configurable symbol AFSDEV_AUXWIXDEFINES which can be used to
     customize a build of the msi.

install/wix

  -  Move afslogon.dll to SYSTEM32 directory

  -  Add registry keys to support WinLogon notifications.

  -  Rename afsdcell.ini to CellServDB and move it to the client directory.

  -  If there's already an afsdcell.ini in the Windows directory, copy
     that over to the client directory instead.

  -  Add descriptions to AFS client and server services

winnotes-20040715

Update Windows note files with the latest changes.

nsis-installer-20040714

Move afs_cpa.cpl control panel to the OpenAFS\Client\Program
directory and register it in the registry via the
HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls\
key.

nsis-20040714

Rename afsdcell.ini to CellServDB

Add Winlogon Event Notification support

Move afslogon.dll to %WINDIR%\System32

cellservdb-20040714

Search for the CellServDB in the OpenAFS client install directory
not in the %WINDIR% directory

afslogon-20040714

Add a Winlogon Event Notification handler to afslogon.dll to process
Logoff events.  Upon Logoff call ktc_ForgetAllTokens() on behalf of
the logged off user.

Fix a filename wildcard matching error introduced a few versions back.

incorrect-level-of-indirection-20040713

When freeing a server_t, do not indirect to GC the connections

xp-sp2-icf-20040713

Windows XP SP2 adds a firewall which blocks all incoming ports by default.
This patch adds support to the AFS Client Service (but not the AFS Server)
to automatically open the firewall to ports in use by the application.

One of the new requirements of this functionality is the use of the
latest Platform SDK "Microsoft Platform SDK for Windows XP SP2".

====================
This delta was composed from multiple commits as part of the CVS->Git migration.
The checkin message with each commit was inconsistent.
The following are the additional commit messages.
====================

 For the XP SP2 SDK both the Core and Data Access SDKs are required

butc-xbsa-20040714

FIXES 5827

update for xbsa 5

glock-kernel-lock-ordering-20040714

FIXES 5836

make lock order consistent
some routines have kernel lock held when entered, so...

fix-fstrace-for-linux-20040714

FIXES 5835

don't deadlock when flushing dcache children

linux-free-dont-drop-alloc-sem-20040714

FIXES 5831

dropping semaphore not needed, so don't

linux24-update-20040713

FIXES 5713

make getgroups compile
deal with afs_suser(x) and afs_suser()

no-more-ini-files-20040713

Get rid of all %WINDIR% INI files

afs_freelance.ini moved to the HKLM hive SOFTWARE\OpenAFS\Client\Freelance

afsdcell.ini moved to the Openafs Client install directory and renamed
to CellServDB to match Unix and the Openafs Server.

afsdsbmt.ini moved to the registry.  Submounts are moved to HKLM hive
SOFTWARE\OpenAFS\Client\Submounts.  Active Maps and Drive Mappings are
moved to the HKCU hive SOFTWARE\OpenAFS\Client\Active Maps and Mappings.
CSCPolicy is moved to HKCU hive.

afsdns.ini is no longer used.

NSIS installer updated to migrate the afsdcell.ini to CellServDB

The cm_freelance.ini module has been modified to migrate the afs_freelance.ini
data to the registry on first execution.

The afsdsbmt.ini file data is not currently being migrated.

migrate-to-registry-20040713

* NTMakefile: missing commit from SMB AUTH patches

* cm_config.c: obtain location of CellServDB from registry
[HKLM\SOFTWARE\OpenAFS\Client] "CellServDB"=reg_sz
  This will allow us to move from %WINDIR%\afsdcell.ini to
  C:\Program Files\OpenAFS\Client\CellServDB.  This is necessary
  for compatibility with Terminal Server in which applications
  are not given access to %WINDIR%.

* cm_freelance.c: migrate freelance mount point data from
  %WINDIR%\afs_freelance.ini to the registry
[HKLM\SOFTWARE\OpenAFS\Client\Freelance]
  Each value, whose name is unimportant, contains one mount point
  entry.  After the first execution of this code, the current data
  in afs_freelance.ini will be moved to the registry and then all
  subsequent data access will be performed via the registry.
  The afs_freelance.ini file will be deleted after the migration
  has occurred.

ntlm-back-connection-hostnames-20040713

Add function configureBackConnectionHostNames(void)

On Windows XP SP2, Windows 2003 SP1, and all future Windows operating systems
there is a restriction on the use of SMB authentication on loopback connections.
There are two work arounds available:

  (1) We can disable the check for matching host names.  This does not
  require a reboot:
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "DisableLoopbackCheck"=dword:00000001

  (2) We can add the AFS SMB/CIFS service name to an approved list.  This
  does require a reboot:
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]
    "BackConnectionHostNames"=multi-sz

The algorithm will be:
  Check to see if cm_NetbiosName exists in the BackConnectionHostNames list
   If not, add it to the list.  (This will not take effect until the next reboot.)
      and check to see if DisableLoopbackCheck is set.
      If not set, set the DisableLoopbackCheck value to 0x1
                  and create HKLM\SOFTWARE\OpenAFS\Client  UnsetDisableLoopbackCheck
   else If cm_NetbiosName exists in the BackConnectionHostNames list,
      check for the UnsetDisableLoopbackCheck value.
      If set, set the DisableLoopbackCheck flag to 0x0
      and delete the UnsetDisableLoopbackCheck value

admin-doc-sysname-20040713

FIXES 4054

update docs to reflect sys being static.

butc-xbsa-20040713

FIXES 5761

update for butc xbsa support

kdump-linux-26-20040713

FIXES 5814

update kdump for linux 2.6

afs-cold-shutdown-20040713

FIXES 5768

use correct syscall parm for cold shutdown

smb-auth-20040711

Over last several years significant efforts have been made to work around
the inability to protect user tokens from use by inappropriate entities.
The tokens are associated with a given userid and session by a combination
of an SMB based ioctl and an authenticated/encrypted RPC.  This has opened
the door for tokens to be borrowed by other users if they could connect
to the same SMB server with the identical userid.  This was trivially
possible because the SMB connections were unauthenticated.

This patch adds two forms of authenticated SMB connections: NTLM and
Extended Security (aka GSS SPNEGO).  By default Extended Security mode
is used.  This patch has been tested on 2000 workstation, 2000 server,
XP SP1, and 2003 Server, and XP SP2 RC2.  The Extended Security works on
all platforms except for XP SP2 RC2 regards of whether or not the machine
is part of a domain or not; and whether or not a local or domain account
is used.

On XP SP2 RC2, attempts to use negotiate Extended Security result in a
Logon Denied error from AcceptSecurityContext() and a substatus code of
0x7C90486A is logged to the Security Event log via the NTLM SSP.
The SMB AUTH NTLM mode succeeds on XP SP2 RC2.

Disabling SMB Authentication or specifying the use of NTLM mode may be done
via the registry.

Value   : smbAuthType
Type    : DWORD {0..2}
Default : 2

  If this value is specified, it defines the type of SMB authentication
  which must be present in order for the Windows SMB client to connect
  to the AFS Client Service's SMB server.  The values are:
    0 = No authentication required
    1 = NTLM authentication required
    2 = Extended (GSS SPNEGO) authentication required
  The default is Extended authentication

unicode-strings-20040711

UNICODE_STRING buffers are measured by their length field;
do not assume they are nul terminated

winnotes-registry-20040708

Add descriptions of Global Drive Mappings; MaxCPUs, and Environment
Variables

aklog-uninitialized-variable-20040708

make sure that the krb5_context is initialized to 0.  Otherwise, we
might try to free it.

local-rpc-20040708

change the default RPC type from "ncacn_np" to "ncalrpc"
This says to use local rpc instead of named pipes from the
client to the server.  Named pipes can still be used by
specifying the "AFS_RPC_PROTSEQ" environment variable.

openafs-for-arla-20040708

FIXES 5490

allow use of openafs binaries with arla's linux 2.6 support

solaris10-20040624

FIXES 5396

as substantially done by Jeff Woodward <Jeffrey.B.Woodward@Dartmouth.EDU>,
work diffed out and slightly rewritten

====================
This delta was composed from multiple commits as part of the CVS->Git migration.
The checkin message with each commit was inconsistent.
The following are the additional commit messages.
====================
FIXES 5396

this should be the correct way to give up the socket on all solaris versions

rx-lwp-fdsetsize-20040708

FIXES 5615

limit our fd set size so we don't "lose" fds.

lwp-track-qwaiting-20040708

FIXES 5616

track qwaiting lwps rather than potentially leaking them

afsd-bitch-about-xfs-not-about-dir-for-memcache-20040708

FIXES 5728

make afsd complain if cache partition is linux
don't complain if no cachedir and we're -memcache.

dns-fix-20040630

Fix the dns portion of cm_GetCell() to prevent against a NULL pointer
dereference when the ttl expired.

afscreds-aklog-only-20040626

Modify the Obtain Tokens dialog to allow a blank password
if a full principal name is provided.  (for aklog only requests)

freelance-rw-mounts-20040626

Extend Freelance code to support r/w mount points in the fake root.afs
volume

afskfw-aklog-only-20040626

If no password is specified, perform aklog only using the provided
principal name

maxcpus-20040625

Add documentation on MaxCPUs entry.

hyperthreading-bad-20040625

Give folks an option of running afsd_service.exe on fewer processors
than are installed in the machine.  A new registry value

TransarcAfsDaemon/Parameters   MaxCPUs

allows a restriction to be applied.  Set to 1 to use a single CPU
(or hyperthreading instance)

The restriction is applied with SetProcessAffinityMask()

nsis-default-loopback-ip-20040624

correct the default loopback IP addresses used

  10.254.254.253 mask 255.255.255.252

windows-install-notes-20040624

A first cut at installation notes for windows.

solaris10-20040624

FIXES 5396

as substantially done by Jeff Woodward <Jeffrey.B.Woodward@Dartmouth.EDU>,
work diffed out and slightly rewritten

linux-make-lock-unlock-20040624

FIXES 5430

don't double lock the kernel

getce64-cleanup-20040624

get rid of 64bit client & !64bit env case: won't work as is.

irix-ukernel-define-64bit-env-move-200406024

FIXES 4896

don't include afs_sysnames.h before defining AFS_64BIT_ENV
oops

wix-add-crypt-20040624

1. Add gui option for SecurityLevel.

2. Fix grouping of symbol files.

loopback-20040623

properly set dependencies for NSIS and wix targets to build loopback target

====================
This delta was composed from multiple commits as part of the CVS->Git migration.
The checkin message with each commit was inconsistent.
The following are the additional commit messages.
====================

do not install a second loopback adapter if one is already installed.

====================

1.  Custom actions should not depend on any library that is not in the Windows distribution.  Change makefile to link
with a static runtime.

2.  Add common reporting mechanism to report ActionData messages back to the MSI process during the loopback
installation.

3.  CoInitializeSecurity can be called only once per process.  When running as a custom action DLL under the MSI process
we won't be able to successfully call this since the MSI process beats us to it.

====================

Compensate for difference in argument passing in MSI and RunDll32

version-1365-20040623

Version number to 1.3.6500

nsis-20040623

Remove obsolete registry entry:  TruncateNetbios

wix-20040623

1. We are packaging debug symbols for all builds.  In a checked build the default is to install debug symbols while on a
free build debug symbols won't be installed unless asked to.

2. Change impersonation level for loopback installation.

3. Change UI to allow for ActionData messages during the long wait while the loopback is installed.

4. Add templates for displaying ActionData.

5. Parameterize language resources.

darwin-updates-20040623

this should be switched to use the freebsd style getnewvnode

perhaps it will be

winnotes-20040623

Updated change list and issues list to reflect the state of the world
as of 1.3.65

ptserver-flags-default-switch-20040623

FIXES 5418

allow ptserver flags to be defaulted different per switch

prototyping-20040623

i had this laying around, i don't know from when, but i should flush it to cvs

ptserver-flags-default-switch-20040623

FIXES 5418

allow ptserver flags to be defaulted different per switch

cvsignore-updates-20040621

FIXES 5209

update cvsingore files

loopback-ok-2000-20040623

The afsloopback.dll will configure the LMHOSTS and HOSTS files for "AFS"
therefore it is safe to use the loopback adapter on win2000 even though
it does not support broadcasts

use-afsloopback-20040623

Use the new afsloopback.dll in NSIS

wix-use-loopback-dll-20040622

alter wix installer to use msi interface to afsloopback.dll instead
of instloop.exe

wix-msi-loopback-20040622

convert wix installer to use msi interface to loopback dll instead
of instloop.exe

new-loopback-dll-20040622

Construct a new afsloopback.dll which contains the routines
for installing, removing, and verifying the existance of
a loopback adapter.  This dll will be used by both the NSIS
and the Wix installers.

====================
This delta was composed from multiple commits as part of the CVS->Git migration.
The checkin message with each commit was inconsistent.
The following are the additional commit messages.
====================

Update the wix installer to use the new version of instloop.exe
which uses the new afsloopback.dll

license-mit-20040622

Add MIT's license to their Wix contributions

dword-instead-of-bool-20040622

use DWORD instead of bool for function return types

default-realm-20040621

Set the default build realm to openafs.org

wix-changes-20040621

1.  Fix choice for logon options to include only 'not integrated',
    'integrated' and 'integrated with high security'.

2.  Add configuration page to select whether or not to run afscreds.exe
    when logging in and also choose the command line
    options for afscreds.exe.

3.  Assert that all dependencies are satisfied at install time when
    installing the server component.

4.  If running in full UI mode and installing the server component,
    the user is notified about dependencies and given a
    choice to review selections or just let the installer add the
    required components.

rx-xdr-deal-with-linux26-regparm-20040621

deal with regparm side effects in xdr calls. no clue if this works without regparm yet, that might actually be an issue

linux26-i-security-20040621

configure test is shadow@dementia.org's fault
test for i_security inode field and init if exists

linux-syscall-asmlinkage-20040621

FIXES 5138

deal with asmlinkage for CONFIG_REGPARM, so afs syscall prototype matches declaration

linux26-vermagic-cleanup-20040621

clean up vermagic to not be defined twice

nsis-debug-symbols-20040621

Force Debugging Symbols to on when Debug installer is used

loopback-installer-fix-20040621

Convert all Loopback installation code to use Unicode always

Fix case sensitivity of loopback adapter type comparison

linux26-selinux-20040621

FIXES 5372

add selinux configure checking, and make sock_create take extra arg if needed

linux26-cred-cleanup-20040621

FIXES 5362

change how cred is stored on linux 2.6

venus-clean-livesys-20040621

FIXES 5316

update clean target

aix-makefileproto-updates-20040621

FIXES 5252

fix makefileproto for aix to not use $$

linux26-allow-suspend-20040621

FIXES 5208

necessary changes for swsusp to work.

linux-afs-call-printf-20040621

FIXES 5138

add missing printf arg

wix-msi-installer-20040621

One more file for the Wix installer

missing-file-20040620

Forgot to checkin cm_vnodeops.h

readme-nt-20040620

Update README-NT with details on Wix MSI installer
(last time README-NT did not get picked up by cvs)

missing-file-nsis-20040620

add missing file to nsis installer

msi-wix-installer-20040620

Update README-NT to include details on Wix MSI installer builder.
Modify build system to create work directories and provide "wix"
and "install-wix" build targets

wix-msi-installer-20040620

New MSI installer based on the open source Wix installer builder

fs-sysname-20040619

Begin the process of supporting multiple sysnames on Windows as is
done on Unix.  These changes replace the internal variable with a list
of sysnames.

Still to do:  change command line interface to allow entry of multiple
names; and replace cm_ExpandSysName() with code similar to Unix which
allows expansion of one element in the list at a time.

safe-strings-20040619

Begin to make use of the Microsoft strsafe library to avoid buffer
overruns.

ntmakefile-auth-headers-20040618

break up auth build step into two parts to avoid
circular dependency in the build process

ntmakefile-part-two-20040618

check in the correct version.