s3:configure: add support for Solaris' ld -z ignore

try linker flags for ignoring unused libs in this order:
-Wl,--as-needed (gcc like + binutils)
-Wl,-z,ignore (gcc like + Solaris linker)
-z ignore (old Sun C)

s3: make unresolved symbols in libs throw errors

except for the Samba internal plugins unresolved symbol references should not
show up in shared libraries. For historical reasons it's the default behaviour
of linkers to ignore those in shared libs. We use -z defs (alias
--no-undefined) to not ignore them in shared libs.

s3: allow using different LDFLAGS for internal libs/plugins

internal libs have unresolved symbols intentionally.
Thanks to Buchan Milne for suggestion and patch. This addresses #6792.

s4-dsdb: fixed empty structure error on solaris8

Nadya, I'm guessing you plan on adding some real elements to this
structure later. For now I've added _dummy so the build can continue
with the Solaris C compiler.

s4-idl: don't call a variable 'stat'

never call a structure member by the name of a standard C lib call. It
breaks the build on some systems.

lib-util: check for too many combinations in generate_unique_strs()

tdb: fixed the intermittent failure of tdbtorture in the build farm

There was a race condition that caused the torture.tdb to be left in a
state that needed recovery. The torture code thought that any message
from the tdb code was an error, so the "recovered" message, which is a
TDB_DEBUG_TRACE message, marked the run as being an error when it
isn't.

util: fixed generate_unique_strs() to be portable

'place' was going negative, and giving undefined results. The result
was duplicate names which gave errors in SMB2-DIR on PPC and other
systems.

s4:test: Fix typo.

Karolin
(cherry picked from commit b7b548411c3868bb6008d0221ac59e56fdd5aefe)

Fix typo.

privilage -> privilege

Karolin
(cherry picked from commit fa08d0b44bf80f6caaeb004a0f27d8346c2820e2)

s3: Don't fail authentication when one or some group of require-membership-of is invalid.

Signed-off-by: Bo Yang <boyang@samba.org>
(cherry picked from commit 31f1a36901b5b8959dc51401c09c114829b50392)

s3:configure: fix avahi activation

Avahi was correctly found but not activated since e4a26c942.

Fix posix_unlink test. Was doing grep without quotes around the
target string.
Jeremy.

Add comment explaining about symlink following & posix.
Jeremy.

s3-netlogon: fix updating trust accout passwords with downlevel domains.

When choosing the netlogon password set function, make sure to look at the
*negotiated* flags in the cli->dc state, not the ones we start the negotiation
with.

Guenther

Last 2 VFS_STAT -> LSTAT fixes I can see in the modules code.
Jeremy.

Fix one missing STAT -> LSTAT with POSIX pathnames in vfs_xattr_tdb.c. Caught by the torture tester. I love unit tests :-). Jeremy.

s3: build pam_smbpass when possible

nsswitch: increase libwbclient version after adding wbcChangeTrustCredentials().

Guenther
(cherry picked from commit 20c07674f6c0b9423c13b9876dbe4d12f86e0d72)

s4-smbtorture: extend netr_LogonControl test in RPC-NETLOGON.

Guenther
(cherry picked from commit 22276961c398da5997402f09f7443d76f621d3ec)

s3-netlogon: Fix _netr_ServerPasswordSet2 cleartext blob handling.

Following Andrew's advice, let's straight md4 the plaintext blob and avoid
trying to get a paintext string out of the input the client sends.

Guenther
(cherry picked from commit 8267564e1c52b3d335bf892ab71963bfb0e6e7e8)

s4-smbtorture: test wbcLookupUserSids in WINBIND-WBCLIENT as well.

Guenther
(cherry picked from commit c2966a0766998b732c190860879c001d6140863e)

s4-smbtorture: test wbcGuidToString and friends as well in WINBIND-WBCLIENT.

Guenther
(cherry picked from commit 246597cb0d8d62c702841dfbb3fa257fc2da70da)

s3-libnetapi: add nltest tool.

Guenther
(cherry picked from commit a85799d5db9e8dcbb6f12299dc5ff31485c0617f)

s3-libnetapi: add I_NetLogonControl{2} example code.

Guenther
(cherry picked from commit ca19ffde80df80aa8a58b0ad141e712f3f60ad81)

s3-libnetapi: add I_NetLogonControl{2} to public headers.

Guenther
(cherry picked from commit d308aa3de86f4d5d66d4f618fb3dd3fcf65a3992)

s3-libnetapi: fill in I_NetLogonControl{2}_r.

Guenther
(cherry picked from commit e31c2c7eb1f015774ad0adb3af8110f467461878)

s3-libnetapi: add I_NetLogonControl{2} skeleton.

Guenther
(cherry picked from commit e8e1d609411c37b5839e5b50b95f07691370c247)

s3-libnetapi: add I_NetLogonControl{2} to IDL.

Guenther
(cherry picked from commit 8bd4378ff8ddc81710575a21ca7713195a105b52)

s3-selftest: enable WINBIND-WBCLIENT against s3.

Guenther
(cherry picked from commit 3f80b06d9ed9d1aabb56168ccee90d7d945de8ed)

s4-smbtorture: add very basic libwbclient testsuite.

Guenther
(cherry picked from commit 612deb2699c87fc05b98290e1791493603e7b686)

s3-net: fix build warning (missing default in switch).

Guenther
(cherry picked from commit 8b247f35389a899c805d018adb92f372e562a378)

s3:packaging: Fix building RHEL packages.

Fix bug #6721.
Thanks to Eero Volotinen <eero.volotinen@medicel.com> for providing the patch!

Karolin
(cherry picked from commit 79c2c61b99eb7c47c8bfbbb479d9d2197d1ad1fb)

s4-torture: take privileges into account in BASE-MAXIMUM_ALLOWED

The correct answer depends on the users privileges.

idl: added bit definition for privilege masks

When you have backup or restore privileges, you automatically get
extra access bits in ACL interpretation. This adds definitions for the
bits you get.

Fix valgrind memory leak in bug #6814 - Fixes for problems reported by valgrind
Jeremy.

s3: fixed krb5 build problem on ubuntu karmic

Karmic has MIT krb5 1.7-beta3, which has the symbol
krb5_auth_con_set_req_cksumtype but no prototype for it.

See also http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=531635

s3-spnego: fix memleak in spnego_parse_auth().

Guenther
(cherry picked from commit ef194bc692d4bb5fddc2c437ce66aa32080ca2dc)

s3-spnego: Fix Bug #6815. Windows 2008 R2 SPNEGO negTokenTarg parsing failure.

When parsing a SPNEGO session setup retry (falling back from KRB5 to NTLMSSP),
we failed to parse the ASN1_ENUMERATED negResult in the negTokenTarg, thus
failing spnego_parse_auth() completely.

By just using the shared spnego/asn1 code, we get the parsing the correct way.

Guenther
(cherry picked from commit 449ab398f58c6e0041621752322ebe24e6d70225)

s3-build: we need to have talloc 2.0.1 when building with external talloc.

2.0.0 did not got the exports right.
This and the 2.0.1 talloc fixes resolve bug #6808.

Guenther
(cherry picked from commit 67b544ba968d08cd861fc2d6d5b8a0881880b0aa)

s3-passdb: missed two prototypes while moving to enum netr_SchannelType.

Guenther
(cherry picked from commit 075303560f545e59128a1bb16d6128a165830288)

s3/docs: Add missing meta data to man ldbrename.

Avoid warnings.

Karolin
(cherry picked from commit 6a9e88e08bfa4463ce5bdc57183f6518b524c98c)

Fix the build, missing ->.
Jeremy.

Final part of fix for bug 6793 - winbindd crash with "INTERNAL ERROR: Signal 6"
Don't use mapped_user uninitialized.
Jeremy.

s3:winbind: Fix a double-free

Part of a fix for bug #6793.

s3:winbind: Fix bug 6793 -- segfault in winbindd_pam_auth

s3: Fix reference to freed memory in pam_winbind.

Signed-off-by: Bo Yang <boyang@samba.org>

s3:torture: Add a notify-bench test

This is a test that creates and deletes files in a directory as fast as the
network allows it. At the same time, it opens a filechangenotify. This test is
done to just torture handling a single directory together with the notify
infrastructure.

s3:libsmb: Add cli_notify

s3:rpc: Fix is_known_pipename for dynamically loaded pipes

s3: Fix some nonempty blank lines

s3:net: Fix a segfault in "net rpc trustdom list" for overlong domain names

That was a complicated way to say "%-20.s"... But that code was from 2002 ...

Remove use of "int ret" when we already have errcode.
Jeremy.

Catch one more erroneous use of errno.
Jeremy.

correctly handle aio_error() and errno

s3: Fix vfs_shadow_copy2 to allow in-path @GMT-xxx

s3-winbindd: add wbint_ChangeMachineAccount implementation.

Guenther
(cherry picked from commit a3306e352dad74c3c6ce441610defc472d570f4f)

docs: document wbinfo -c.

Guenther
(cherry picked from commit 0c37c23869fe8000609c91be3d44ba269ff38f3b)

nsswitch: add wbinfo -c (change trust account passwords).

Guenther
(cherry picked from commit 0a468fbe36e6049f8d7f971c1aa111e1573a406c)

libwbclient: add wbcChangeTrustCredentials.

Guenther
(cherry picked from commit 74948c979ab19f20c7e5824aee50828e9bda0e35)

docs: document wbinfo -t --domain DOMAIN behavior.

Guenther
(cherry picked from commit f394b5bc683d55be066f8565f99d157d9848e169)

netlogon: add NL_PASSWORD_VERSION to IDL.

Guenther
(cherry picked from commit c2be185793d66709b0b2ddb92845f4dfd0ab27b6)

s3: use enum netr_SchannelType all over the place.

Guenther
(cherry picked from commit ebe0e64ba9815b238cccf7d24821bc473d245707)

s3-netlogon: allow to change any type of trust account password in trust_pw_find_change_and_store_it().

Guenther
(cherry picked from commit aa8c142b5e1d126b9a5a8e4a6638bc785292fbc2)

s3-netlogon: pass down account name to remote password set functions.

Guenther
(cherry picked from commit 4a1b50afd567313cc25d5bbc14e01e170aa62a00)

s3-docs: remove xml artefact from net.8.xml.

Guenther
(cherry picked from commit 5eb14b2994b4508156c0760cc4adf4db70eee9cc)

s3/loadparm: Fix severe HPUX compiler issue.

Members of struct should be initialized explictly.
Fixes bug #6804.
(cherry picked from commit 5ec557d9f6137dc96b2c099fb13726e6552fb1fe)

torture: fixed socket leak in BENCH-TCON test

The BENCH-TCON test was leaving the socket open. A smbclie_tdis()
closes the tree connection, but does not close the socket.

This caused the build farm to run out of file descriptors

ѕ3: fix domain trust documentation confusion

fix some trusted/trusting mixups, make documentation more precise
and man page more verbose.

WHATSNEW: Update changes.

Karolin

s3/proto.h: Add lp_ldap_ref_follow prototype.

Fix build of smbldap.

Karolin
(cherry picked from commit 8def289c8e19fc516ddcf67a117a8e8250baf1c2)

s3/smbldap: add option to disable following LDAP refs

Fix bug #6717.
(cherry picked from commit c5d5969e24913ea544590dd16378f7e071b07c4b)

Fix builds with external tdb

Make sure we do not reference our internal tdb directly.
Let configure define what tdb.h file to use so that builds that use an
extrenal tdb do not include 2 different versions of the tdb header.

Use the method used by build_env.sh to discover the user name.

so try USERNAME, then LOGNAME, then whoami, then id -un to find out who we
are.

s3: Fix a memleak reported by dmarkey

Fix builds with external talloc

Make sure we do not reference our internal talloc directly.
Let configure define what talloc.h file to use so that builds that use an
extrenal talloc do not include 2 different versions of the talloc header.

WHATSNEW: Update WHATSNEW.

Karolin

s4/torture: Add server target of OneFS

I've added a "--target=onefs" which lists expected deviation in the
OneFS SMB server implementation compared to a Windows machine.

I've added this in a generic way using a list of module specific
parameters.  This list currently only contains the absence of
SACL support but will be added to as additional server differences
are defined.

I'd liked to use this abstraction for defining the differences between
a WinXP and Win7 server as well.

s4/torture: Add SMB sharemode/access mask tests

Test several thousand permutations of create mask and sharemodes on file
and directory opens.

These tests use a checked-in results table derived from a WinXP server to
verify correct server behavior.

CREATEX_ACCESS
CREATEX_SHAREMODES_FILE
CREATEX_SHAREMODES_DIR
MAXIMUM_ALLOWED

s4/torture: change comments to torture_failures

This allows the frameworks that wrap smbtorture to detect errors
better.

s3-winbindd: NDR_WBINT_CHECKMACHINEACCOUNT should not be cacheable.

Guenther
(cherry picked from commit efaa98e82438688ca178dc7d0622965933abc95c)

s3-winbindd: libwbclient: implement secure channel verification for specific domains in wbcCheckTrustCredentials().

Guenther
(cherry picked from commit 3c3725a340ffe20ab679cf2f9d41ccd0b51b4b3a)

wbinfo: allow to check trusts via "wbinfo -t --domain DOMAINNAME".

Guenther
(cherry picked from commit 7b3501200c55d7844c4d697456dbfa2b86cfdcc8)

libwbclient: implement secure channel verification for specific domains in wbcCheckTrustCredentials().

Guenther
(cherry picked from commit 2df47b0a54ad0a973b81911ee507ab50555b24a6)

s3-netlogon: pure cosmetic indent fixes in _netr_LogonControl2Ex().

Guenther
(cherry picked from commit 3d3134a7d6a4d49b891a446f6cc7b38fd953739a)

s3: make linking of libwbclient --as-needed safe

Partly fixes #6791. Thanks to Buchan Milne!

s3:Makefile: another attempt to fix the wbclient dependency

in the dependencies we always used a variable that was not jet defined.

s3:Makefile: another attempt to fix the netapi dependency

in the dependencies we always used a variable that was not jet defined.

s3:Makefile: another attempt to fix the tdb dependency

in the dependencies we always used a variable that was not jet defined.

s3:Makefile: another attempt to fix the talloc dependency

in the dependencies we always used a variable that was not jet defined.

Revert "s3:Makefile: fix talloc dependencies with static build (2nd try)"

This reverts commit b60d87c20712bd3d83166bd13fe1d2bab0315609.

Revert "s3:Makefile: fix libtdb dependencies with static build"

This reverts commit da15726630b0f796aef52a20d96898e269058456.

Revert "s3:Makefile: fix libwbclient dependencies with static build"

This reverts commit d7795f2afa3779399fe9e7b4f050d19a412f8bcd.

Revert "s3:Makefile: fix libnetapi dependencies with static build"

This reverts commit 110897a057af01f3c01a1783e06080b54631ba2d.

Cope with old CIFSFS clients that use SMBunlink to remove
symlinks instead of trans2:posix_unlink.
Jeremy.

s3: Fix shadow copy display on Windows 7

Windows 7 is a bit more picky on our NT_STATUS_BUFFER_TOO_SMALL. Announce the
right buffer size, the same amount we later check for.

Exteded RAW-RENAME test to catch regressions in bug 6781.
Jeremy.

Oops. Don't break the build..
Jeremy.

Make the logic a lot clearer and fix the comment to match.
Jeremy

Correct fix for bug 6781 - Cannot rename subfolders in Explorer view with recent versions of Samba.
Without this fix, renaming a directory ./a to ./b, whilst a directory ./aa was already open
would fail.
Jeremy.