s4: fix a typo

s4/libnet: handle errors returned for DsAddEntry_v3 properly

It turns out ms-docs are little bit misleading - in case of
no error, r->out.ctr->ctr3.err_data is not NULL, but
error information (r->out.ctr->ctr3.err_data->v1.info) is NULL!

s4/libnet: Add few new lines in the debug log so it is readable again

s4/libnet: Dump DRSUAPI_DIRERR_OK as unexpected

Actually DRSUAPI_DIRERR_OK is not valid error to be returned.
I introduce it in the IDL so that I can use it in enum.
So it should be dumped as Unexpected error code

s3: Move serverinfo_to_SamInfoX to auth/server_info.c

s3: Move [make|free]_user_info to auth/user_info.c

s3: Move make_server_info_sam to auth/server_info_sam.c

s3: Move sanitize_username to lib/util_str.c

s3: Move make_server_info to auth/server_info.c

s3: Move check_sam_security to auth/check_sam.c

s3: Make check_sam_security public

s3: Replace "auth_context" by "challenge" in need_to_increment_bad_pw_count args

s3: Replace "auth_context" by "challenge" in sam_password_ok args

s3: Move user_in_group() and create_token_from_username() to token_utils.c

Goal is to be able to call check_sam_security from winbind

libcli/auth: Fix an uninitialized variable

value.dptr was used uninitialized in the "goto done;"

nsswitch/wbinfo: Fix the S4 header check

idl: Use C-style comments, because cpp on some platforms doesn't accept
// comments.

s4:dbspeed torture - improve also the TDB code part

Always use the label "failed" on failures, always close the database context
(child of "tmp_ctx") when deleting database file.

s4:dbspeed torture - remove unneeded newlines on "torture_result"

According to Jelmer's post on the technical list.

s4: Fix more test results to not conflict with subunit commands.

subunit: Cope with lowercase test results in tap2subunit.

Also submitted upstream.

subunit: Remove more test output that could be interpreted by subunit.

subunit: Support formatting compatible with upstream subunit, for consistency.

Upstream subunit makes a ":" after commands optional, so I've fixed any
places where we might trigger commands accidently. I've filed a bug
about this in subunit.

selftest: Accept 'testing:' to introduce new tests.

[Bug 7345] Incomplete description of function return values in libsmbclient.h

- Fixed documentation on smbc_fstat(), smbc_statvfs(), and smbc_fstatvfs():
  All were missing return value upon success

- Fixed documentation on smbc_read:
  Documented return value upon EOF

Derrell

s3: Use sizeof(chal) instead of a constant

s3: Use talloc_stackframe() in user_in_group

s3: Use talloc_stackframe() in user_in_group_sid

s3: Use talloc_stackframe() in create_token_from_username

s3: Fix a memleak in user_in_group_sid

s3: Remove the make_auth_methods routine

This was just TALLOC_ZERO_P

s3: Fix a typo

s3: Make "auth_context" its own talloc parent

Remove "mem_ctx" from "struct auth_context"

s3: Fix some nonempty lines

s4:samdb_server_site_dn - free unused DNs in the right way

s4:torture - "dbspeed" test - add newlines as we have them in the other failure messages

s4:torture - "dbspeed" test

Calculate the leaks on base of the "tmp_ctx" not the torture context.

s4:torture - "dbspeed" test

Unify error handling.

s4:torture - "dbspeed" test

Add more "talloc_free"s where needed or useful.

s3: Cosmetics -- I could not spot where "chal" was initialized

s4:auth Remove event context from anonymous_session()

This should always return a simple structure with no need to consult a
DB, so remove the event context, and simplfy to call helper functions
that don't look at privilages.

Andrew Bartlett

s3: Use IS_DC macro in get_global_sam_name()

Much as I dislike macros, this one is there. So why not use it...

s3: Remove domain selection from dual_pam_auth

We're in a child, the parent already has chosen the domain by
picking the right child to connect to.

Metze, you've done work on winbind lately, so it goes to you:

Please check :-)

subunit: Don't abort when receiving test results from tests that weren't
announced.

selftest: Support passing --load-list to test runners.

torture: Simplify torture suite running, call restricted test suite runner.

smbtorture: Remove unused shell feature.

smbtorture: Support --load-list argument.

s4:registry - "patchfile_preg.c" - use more "sizeof"s on length specification

This makes the code more clear to read.

s4:registry - "patchfile_preg.c" - fix indentation

s4:registry - "patchfile_preg.c" - fix a datatype

This should be an "uint16_t" (only two bytes are written).

libwbclient: Fix a memleak in wbcGetDisplayName

libwbclient: Ensure correct 0-termination in wbcGetSidAliases

s3: Check 0 termination in GETALIASES

s4:dsdb Don't use the permissive modify control on schemaInfo updates

The use of 'replace' is enough to wipe out the old value, whatever it
is, we don't need to set 'permissive modify' too.

Additionally, this seems to be causing trouble for the OpenLDAP backend

Andrew Bartlett

s4:dsdb Don't return operational attributes on special DNs

s4:rootdse Implement "tokenGroups" in the rootDSE

This returns the currently connected user's full token.  This is very
useful for debugging, and should be used in ACL tests.

Andrew Bartlett

s4:dsdb Improve error message in extended_dn_in

This error occours when an extended DN cannot be resolved, so it's
most helpful to print the problematic extended DN.

Andrew Bartlett

s4:ldif_handlers tokenGroups are SIDs

s4:rpc_server Fix segfault in modified SamLogon handling

s4:provision Don't make the 'slaptest' call produce errors

Adding -n 0 also allows us to check the error code too

Andrew Bartlett

s4:rpc_server Add all SIDs into the netlogon SamLogon reply

We were missing the SIDs that are not in the domain.

s4:schema Try to fix OpenLDAP backend after schema reload support.

If we can't get @REPLCHANGED, default to a value of 0.

Andrew Bartlett

s4:heimdal Create a new PAC when impersonating a user with S4U2Self

If we don't do this, the PAC is given for the machine accout, not the
account being impersonated.

Andrew Bartlett

s4:kdc Add functions to hdb-samba4 for the new s4u2self callback.

For now, this shares the 'if it's the same host' system with the
constrained delegation code.

Andrew Bartlett

s4:heimdal Add hooks to check with the DB before we allow s4u2self

This allows us to resolve multiple forms of a name, allowing for
example machine$@REALM to get an S4U2Self ticket for
host/machine@REALM.

Andrew Bartlett

s4:credentials Add the functions needed to do S4U2Self with cli_credentials

A torture test to demonstrate will be added soon.

Andrew Bartlett

s4:credentials talloc_free() any previous salt_principal

This isn't used often, but it is generally better not to leak it onto
what may be a longer-term context.

Andrew Bartlett

s4:autogen-waf: generate 'Makefile' instead of 'makefile'

This hopefully fixes the build on MacOS 10.

metze

s4:configure: generate Makefile from Makefile.in

This makes it possible for the waf build to also generate a 'Makefile'
instead of 'makefile'. On some platforms 'Makefile' is used before 'makefile'

metze

s4:heimdal_build/wscript_build: remove more network related stuff from HEIMDAL_ROKEN_H

metze

s4:heimdal_build/wscript_build: use LIBREPLACE_H for asn1_compile and compile_et

metze

lib/replace: create a LIBREPLACE_H subsystem

metze

Plumb SMB2 stubs into all the places we defer SMB1 operations.

Rename functions to be internally consistent. Next step is
to cope queueing single (non-compounded) SMB2 requests to
put some code inside the stubs.

Jeremy.

s4:LDB - fix up "LDAPI" test

Set the "options" environment variable in a deterministic manner.

s4-smbtorture: skip winreg symlink test against Samba in RPC-SPOOLSS.

Guenther

s4-smbtorture: make sure to check for result of spoolss_GetJob tests.

This avoids returning potentially uninitialised data. Thanks Andreas for
pointing this out.

Guenther

s3-spoolss: Fix two uninitialized vars in spoolss util code.

Guenther

s3: re-run make samba3-idl.

Guenther

s4-smbtorture: display helpful error message when winreg_QueryMultipleValues fails.

Guenther

winreg: move REG_OPTION_NON_VOLATILE out of option bitmask.

Guenther

winreg: fill in IDL for winreg_QueryMultipleValues2.

Guenther

s3: add iconv_convenience handle to pull/push sz helpers.

Guenther

s3: Fix a typo

selftest: make sure filter-subunit and format-subunit use unbuffered io

metze

s4:selftest: mark some smb2.compound tests as knownfail

metze

RPC-ALTERCONTEXT: let the test pass against w2k3 and w2k8

The behavior between w2k3 and w2k8 differs:
- w2k3 just ignores alter_context requests which try to change
  an existing presentation context.
- w2k8 returns DERPC_NCA_S_PROTO_ERROR and closes the transport
  connection.

metze

s4:torture/rpc/lsa.c: add test_lsa_OpenPolicy2_ex() that takes an expected status

metze

s4:librpc/rpc: correctly initialize last_fault_code for bind and alter_context requests

metze

librpc/rpc: fix typo DERPC_ => DCERPC_

metze

librpc: rerun make idl

metze

dcerpc.idl: fix typo DERPC_ => DCERPC_

metze

lib/torture: also print intergers as HEX values in the torture_assert macros

metze

s4:heimdal_build/wscript_build: we don't need separate subsystems just for optional source files

metze

s4:heimdal_build/wscript_build: remove useless dependecies of HEIMDAL_ROKEN_H

This hopefully fixes the build on host opi - OpenSUSE 10.2 (x86_64).

metze

s4:heimdal_build/wscript_build: create a HEIMDAL_ROKEN*_SOURCE variable

metze

s4-smbtorture: add test to check for registry symlinks in RPC-SPOOLSS-PRINTER.

Guenther

s4-smbtorture: fix build after winreg IDL renames, sorry..

Guenther

s4-build: Fix autoconf build (net_machinepw.c is no longer present)

s3: Use talloc_tos() as talloc ctx for fd_lines_load() in map_username()