s4/build: Indicate whether Samba4 is being built against the system
Heimdal.

s4-net: fixed finddcs to use empty SID instead of NULL sid (NDR error)

s4-testpasswords: fixed CONFIG and quoting

Need to pass correct config file to tests

s4-net: fixed pwsettings command

Don't override user settings with current settings

py/security: Add test for dom_sid.split.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

samba: Fix whitespace, remove pointless 'pass' statement.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

pyldb: Add dom_sid.split in favor of less powerful dom_sid_to_rid().

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Support 'super' commands implemented in Python.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Move 'newuser' to 'net newuser'

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Fix tests and documentation of setexpiry.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Move setexpiry to 'net setexpiry'

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Move 'setpassword' to 'net setpassword'.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Allow Python commands to return None instead of 0.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

blackbox.passwords: Use convenience variable for net.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Fix commands in password tests.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

net: Allow python subcommands to provide commands that are not recognized by
net itself.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Prevent NULL dereference if group has no members

s4:lib/registry/util.c - Reintroduce "FIXME"s

Jelmer suggested to put them in again.

net: Add some German translation

Signed-off-by: Kai Blin <kai@samba.org>

s4:ntlmssp: remove mem_ctx from check_password() callback to match s3

metze

s4:ntlmssp_server: always call ntlmssp_server_postauth() and decide there if it's a noop

metze

s4:ntlmssp_server: don't use a mem_ctx for ntlmssp_server_auth()

metze

s4:ntlmssp_server: don't use mem_ctx in auth_ntlmssp_check_password()

metze

s4:ntlmssp_server: clear session key in ntlmssp_server_preauth()

metze

s4:ntlmssp: use data_blob_null in ntlmssp_server_auth()

metze

s4:ntlmssp_server: remove unused variable

metze

s4:auth/ntlmssp: let get_challenge() return a NTSTATUS and fill a stack buffer

metze

s3:ntlmssp: change get_challange() to return NTSTATUS

metze

dsdb: Fix dependencies when building against system ldb.

net: Make arguments available to python commands as sys.argv.

python: When updating sys.path to include the Samba python path, avoid throwing away the changes made by site.py.

s4/net: Allow options before arguments for Python commands.

s4/net: Pass all arguments through to the Python commands.

s4/net: Add domainlevel subcommand.

s4/net: Use d_printf consistently when reporting errors.

Use CommandError exception to deal with problems during net commands.

s4/net: Make pwsettings a net subcommand.

netcmd: Add some basic tests.

s4/net: Support parsing arguments in Python commands.

net: Support usage/help of subcommands implemented in Python.

net: Support implementing subcommands in python.

s4:auth: add auth_get_server_info_principal() prototype to auth.h

metze

s4:auth: make auth_challenge_may_be_modified() public

metze

s4:auth: remove autogenerated auth/ntlm/auth_proto.h

metze

s3:ntlmssp: remove unused p24 variable from ntlmssp_sign_init()

metze

s3:ntlmssp: move some indentation in ntlmssp_sign.c

metze

s3:ntlmssp: remove unused ntlmssp_stored_response()

metze

s3:ntlmssp: remove unused ref_count from ntlmssp_state

metze

s3:ntlmssp: fix whitespace in ntlmssp.h

metze

s3:ntlmssp: fix spelling

metze

s3:ntlmssp: rename NTLM_MESSAGE_TYPE into ntlmssp_message_type

metze

s4:ntlmssp: fix whitespaces in ntlmssp.h

metze

s3: Check for lp_winbind_trusted_domains_only in wb_gettoken()

This avoids one walk of the domain list

s3: Move a lp_winbind_trusted_domains_only() check to wb_getgrsid()

winbindd_getgrgid was not protected by this.

s3: Pass netr_DomainTrustList instead of names and sids through (*trusted_domains)

s3: Simplify winbindd_ads.c:trusted_domains()

No real code change, this just removes an indentation by turning

if ( NT_STATUS_IS_OK(result) && trusts.count) {

into

if (!NT_STATUS_IS_OK(result)) {
        return result;
}
if (trusts.count == 0) {
        return NT_STATUS_OK;
}

s3: Remove some unused code

Watch the #if 0 -- we never stored this in the cache anymore

s3: Simplify winbindd_list_trusted_domains() slightly

s3: Simplify "setup_domain_child" slightly

python: Remove sys.path line rather than updating it when installing to python system path.

s3:winbind Make the normal client exit message a bit more understandable

s3: Fix a typo found by Matthias Dieter Wallnöfer <mdw@samba.org> -- thanks :-)

s3: Fix a bogus uninitialized variable warning

s3: Replace IS_DOMAIN_OFFLINE by a function

s3: Fix some nonempty blank lines

s3: winbindd_cli_state->getgrent_state is no longer used

s3: getgrent_state has been replaced by grent_state

py_net/libnet: Remove C++-style comments, add more error checking, move
initialization of dcerpc subsystem to libnet.

s4-libnet: Simple test for net.SetPassword() python binding

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-libnet: Python binding for libnet_SetPassword()

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-net: Fix 'talloc_free with references ...' error

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:auth: change auth_check_password_send/recv to tevent_req

metze

s4:gensec: change gensec_update_send/recv to tevent_req

metze

s4:kdc: use the remote and local address from the stream_connection struct

metze

s4:smbd: hold tsocket_addresses on the stream_connection

metze

s4:smb_server: fix mixing socket_address and tsocket_address

metze

s4:lib/socket: add socket_get_{remote|local}_addr() to get a tsocket_address instead of a socket_address

metze

s4:lib/socket: add helpers functions to convert between socket_address and tsocket_address

metze

tsocket: only copy the specific part of sockaddr*

This makes sure we fill the unspefic bytes with 0
and have zero termination for sockaddr_un.

metze

tsocket: allow AF_UNIX sockaddrs smaller than sizeof(sockaddr_un)

This is needed as getpeername() truncates the length to 2 if the
peer socket has no name.

metze

s3: Remove unused delete_negative_conn_cache()

s3: Remove unused flush_negative_conn_cache()

s3: Remove some unnecessary variables from libsmb/conn_cache.c

s3: Fix a comment in conn_cache.c

s3: Fix a 64-bit error

s3: Remove some pointless SMB_ASSERTs

s3: Remove some pointless casts

Attempt to fix one of the last two bugs with the full Windows ACL support.

When returning an underlying ACL on a directory, normally on a
POSIX system it has no inheritable entries, which breaks the
Windows ACL when a user does a get/set of a Windows ACL on a
POSIX directory with no existing stored Windows ACL from
the Windows ACL editor. What happens is any new entry added
by the user gets set inheritable, but none of the others
entries are (as returned by default). So any new files then
only inherit the single new ACE entry (the one marked inheritable
by the ACL editor).

Fix this by faking up a default 3 element inheritable ACL that
represents what a user creating a POSIX file or directory will
get by default from the smbd code.

Jeremy.

The posix acl version of set_nt_acl() could set the stat_ex
struct in the fsp->fsp_name pointer incorrectly for a directory.

Fix this. Make map_canon_ace_perms() public.

Jeremy.

s4:cleanups More trailing spaces and tabs

s4:cleanups remove trailing spaces and tabs

doc: update mount.cifs man page with nounix option

Change since last post:
- fix build error due to superfluous </para> tag.
- ensure it builds fine.

Also add a section on INODE NUMBERS that discusses inode numbers more
thoroughly and add reference to it in "nounix" and "noserverino"
options.

Thanks to Jeff Layton for explaining those details.

Signed-off-by: Suresh Jayaraman <sjayaraman@suse.de>
Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4:ldb Fix declaration in the middle of the code

s4: Fix the build

s4: tests controls parsing and using for ldbadd/ldbedit/ldbmodify

s4: make ldbadd/ldbmodify/ldbdelete really use the --controls switch

s3: wbinfo --ping-dc is not cacheable

s3: Remove some unused code

s3: Remove unused sendto_child()

s3-net: use generated krb5.conf in 'net ads testjoin'

Guenther