s3:modules properly terminate enums in nfs4 acl code

same issue as with the audit modules:
using a wrong parameter leads to smbd crash as lp_enum()
will not terminate on last entry of the array

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Tue May 24 20:13:39 CEST 2011 on sn-devel-104

s3:vfs properly terminate enums in audit modules

without the proper terminations of the enums, invalid arguments
for the audit modules will lead to a smbd crash as the loop in
lp_enum() will attempt to access memory behind the array

Fix bug #8150 - Ban 'dos charset = utf8'

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Tue May 24 03:52:50 CEST 2011 on sn-devel-104

s3: Remove unused cli_get_nt_error

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon May 23 16:54:21 CEST 2011 on sn-devel-104

s3: Remove unused cli_set_nt_error

s3: Remove unused cli_reset_error

s3: Remove a reference to cli->inbuf

This is only used for utf16 alignment calculations, "rdata" is aligned the
same way as cli->inbuf is.

s3: Remove two false references to cli->inbuf

s3: Fix a leftover from fstring removal in cli_state

Jeremy, please check!

selftest: create ncalrpcdir with 0755 permissions

We need to reset the umask in order to set to the desired permissions.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon May 23 13:26:33 CEST 2011 on sn-devel-104

s3: Remove unused cli_[en|de]crypt_message

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon May 23 12:15:33 CEST 2011 on sn-devel-104

s3: Directly call common_encrypt_buffer in cli_smb_req_iov_send

s3: Remove cli_send/receive_smb

A moment of silence is due here, R.I.P.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun May 22 22:17:12 CEST 2011 on sn-devel-104

s3: Remove the smbtorture3 OPLOCK3 test

This is the last user of cli_receive_smb. Oplocks are nowadays tested
in smbtorture4, this mainly has historic value

s3: Convert the OPEN4 test to async oplock handling

This removes a caller of cli_receive_smb

s3: Remove clistr_align_out

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat May 21 23:31:12 CEST 2011 on sn-devel-104

s3: Remove unused cli_setup_bcc

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat May 21 21:24:13 CEST 2011 on sn-devel-104

s4:sam.py - add tests to check that setting "userAccountValue" on usersdon't impact the "primaryGroupID" attribute

Notice: The domain administrators groups isn't referenced as "Domain Admins"
since this name could differ.

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat May 21 19:19:57 CEST 2011 on sn-devel-104

s4:samldb LDB module - don't change the "primaryGroupId" on LDB modifications unless we are a computer/dc/rodc

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s4:lsa RPC server - handle LDB flags as "unsigned"

Signed-off-by: Metze

s4:ldb-samba/ldb_wrap.*-dsdb/samdb/samdb.c - handle LDB connection flags as unsigned

The LDB API ("ldb_connect") prescribes that they should be "unsigned".

Signed-off-by: Metze

ldb:pyldb.c - all flags should be unsigned

Adapt it to the previous commits

Reviewed-by: Jelmer + Metze

ldb:ldb_sqlite3.c - all LDB flags should be handled as "unsigned"

Signed-off-by: Metze

ldb:tools/cmdline.c + tools/ldbtest.c - the connection flags are typed as "unsigned"

Signed-off-by: Metze

ldb:ldbtest.c - make more use of LDB constants

Signed-off-by: Metze

s4:torture - always cast correctly when using the "%x" format string argument

Signed-off-by: Metze

s4:auth/ntlmssp/ntlmssp_server.c - add "const" in front of "dnsdomain"

Signed-off-by: Metze

add a demo script for dirsync

Signed-off-by: Andrew Tridgell <tridge@samba.org>
Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sat May 21 15:40:26 CEST 2011 on sn-devel-104

s4-dsdb: add unit tests for dirsync control

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: implementation of the dirsync control

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: introduce dsdb_module_search_tree

With this function your own search tree can be specified

This function is similar to ldb_build_search_req_ex as it allows to
pass a parse tree structure.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: relax a bit the checks on read acl when dirsync control is specified

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: create flag for requesting ACL relax in case of DIRSYNC request

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4: do not change the critical flag when it's on a dirsync control

Signed-off-by: Andrew Tridgell <tridge@samba.org>

selftest: Allow to test samba4 with ACL on read set

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4: add blackbox test for rename

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sat May 21 09:50:34 CEST 2011 on sn-devel-104

upgradeprovision: add hostname in the blackbox tests

Make the purge first so that the provision can reused during tests

Add a script for renaming a DC

s4-python: Remove not used imports

s4-python: move function find_provision_key_parameters to provision namespace as it can be used not only for upgradeprovision

Patch for bug #8156 - net ads join fails to use the user's kerberos ticket.

If kerberos_get_realm_from_hostname() or kerberos_get_default_realm_from_ccache() fails due to
 a misconfigured krb5.conf, try the "realm =" from smb.conf as a fallcback before going back to
 NTLMSSP (which we'll do anyway).

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Sat May 21 00:58:09 CEST 2011 on sn-devel-104

The "workgroup" parameter is not used at all in cli_session_setup_kerberos(). Remove it.

Fix bug #8157 - std_pcap_cache_reload() fails to parse a cups printcap file correctly.

The parsing code made some strange assumptions about what is a printer
name, and what is a comment.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri May 20 22:52:23 CEST 2011 on sn-devel-104

Fix bug 8133 - strange behavior for the file (whose filename first character is period ) in SMB2 case.

When doing SMB2 renames, we need to match all filetypes (no attributes field in the SMB2 call).
By default a file starting with a period is returned as FILE_ATTRIBUTE_HIDDEN in Samba.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri May 20 19:26:04 CEST 2011 on sn-devel-104

Optimization. If the attributes passed to can_rename() include both FILE_ATTRIBUTE_HIDDEN and FILE_ATTRIBUTE_SYSTEM then there's no point in reading the source DOS attribute, as we're not going to deny the rename on attribute match.

s3:smbd remove unused code

in the early CTDB days, the RELEASE_IP message was defined
and some code was added to react on such a message to make
smbd exit if the IP address it was using for the server socket
is removed by CTDB.
Later, it was discovered that we need to stop smbd immediately
and logic was added to ctdb_conn to call release_ip() without
going through the messaging system.

So this code is not used and can be removed

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Fri May 20 16:18:24 CEST 2011 on sn-devel-104

s3: Fork the echo handler only after SMB1 negprot is done

This enables activating the echo responder also if SMB2 is enabled, albeit it
will only be used for SMB1 at this moment.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri May 20 15:06:03 CEST 2011 on sn-devel-104

s3: Fix Coverity ID 2573: UNUSED_VALUE

Andrew B., please check!

s3: Fix an uninitialized variable

s3:testparm: don't return an error for a warning message

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Fri May 20 13:14:39 CEST 2011 on sn-devel-104

s3-epmapper: Fixed endpoint registration.

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Fri May 20 12:03:18 CEST 2011 on sn-devel-104

s3: Remove unused cli_setup_packet()

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri May 20 10:51:36 CEST 2011 on sn-devel-104

torture-dfs: fix a typo that was causing the test to be flacky

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Fri May 20 09:39:12 CEST 2011 on sn-devel-104

Fix Bug 8152 - smbd crash in release_ip()

release_ip() needs the private_data, but it was never saved away
to feed it into release_ip() later

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Thu May 19 21:21:14 CEST 2011 on sn-devel-104

s3: Remove a use of cli_send_smb

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu May 19 20:11:33 CEST 2011 on sn-devel-104

fix the WAF build

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu May 19 18:46:51 CEST 2011 on sn-devel-104

s3: Do central cli_set_error

s3: Remove the use of cli->inbuf/outbuf from cli_session_request

s3: Add sync read_smb

s3: Make read_smb_send/recv public

Fix bug found when building on an IPv6-only system by Kai Blin.

When building on IPv6-only, doing:

hints.ai_family = AF_INET;
getaddrinfo("0.0.0.0", NULL, &hints, &ppres)

fails as AF_INET is unavailable on an IPv6-only system. This
causes us to fallback to our replacement getaddrinfo code
which is IPv4-only.

As we're only trying to detect a specific AIX bug here,
broaden the tests to find that bug, and also test for
working getaddrinfo in an IPv6-only safe way.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Thu May 19 02:21:54 CEST 2011 on sn-devel-104

packaging(RHEL-CTDB): honour rpm build target options handed in to makerpms.sh

This allows to call e.g. "makerpms.sh -bs" to only build the source rpm.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Wed May 18 23:10:59 CEST 2011 on sn-devel-104

packaging(RHEL-CTDB): adapt configure.rpm

packaging(RHEL-CTDB): enforce building of libtdb and libtalloc

packaging(RHEL-CTDB): build libtdb and libtalloc packages ourselves

and add appropriate dependencies to the samba-common package.
It should also be possible to run with appropriate system talloc
and tdb packages.

packaging(RHEL-CTDB): update configure.rpm (--disable-smbtorture4)

packaging(RHEL-CTDB): disable smbtorture4 in the rpm build

packaging(RHEL-CTDB): Remove the packaging of the winbind-32bit compat package

packaging(RHEL-CTDB): create the rpm directories

In RHEL6, rpms are built in /root/rpmbuild, and those directories do not
necessarily exist.

Make protocol version 2 the default protocol, and only run on version 1 if V1 is explcitly given as a module option.

I haven't received a single line of feedback on protocol v1
for at least 1 1/2 years, whereas protocol v2 has an active
userbase and more people developing around it.

This patch includes a manpage update, describing the new
version handling, as well as documenting the recent changes
making the module transfer the IP address of the client machine
as submitted with
464c69609aa7e582f484c1d357b7c6d3eb2bcbe3.

Signed-off-by: Jeremy Allison <jra@samba.org>
Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Wed May 18 21:36:44 CEST 2011 on sn-devel-104

lib/util/charset: Remove unused strcasecmp_w and strncasecmp_w

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Wed May 18 17:22:15 CEST 2011 on sn-devel-104

s3-selftest Remove unused and unimplemented info3cache test

lib/util/charset use talloc_stackframe() rather than talloc_tos()

This is common code, and we can't assume a talloc_stackframe() so we
must create it.

Andrew Bartlett

selftest: Re-enable strings.py from source3/stf as a python subunit test

s3-testparm Warn more on incorrect use of 'password server'

lib/util/charset Don't allow invalid 'dos charset = utf8'

No DOS client used UTF8, and this creates subtle, difficult to
disagnose breakage of schannel (domain membership).

Andrew Bartlett

s3-selftest Remove unused sambalib.py from comfychair test system

The test binary t_snprintf has moved to lib/replace

s3-lib Replace StrnCaseCmp() with strncasecmp_m()

strncasecmp_m() never needs to call to talloc, and via next_codepoint()
still has an ASCII fast-path bypassing iconv() calls.

Andrew Bartlett

s3-lib Replace StrCaseCmp() with strcasecmp_m()

strcasecmp_m() never needs to call to talloc, and via next_codepoint()
still has an ASCII fast-path bypassing iconv() calls.

Andrew Bartlett

s3-param: Remove unused snum2params_static

s3-param: remove unused share_iterator functions

s4-libnet: Remove libnet_Join and create libnet_Join_member

libnet_Join conflicts with a function in the source3 netapi of the
same name, and the ability to join as a DC via this particular method
is unused.

Andrew Bartlett

build: Add 'cap' as a dependency of samba3core

build: Make POPT_SAMBA3 a library

This avoids some duplicate symbols when libnet and libsmbclient are
linked into the same binary (smbtorture4).

Andrew Bartlett

librpc/ndr Merge ndr_print_sockaddr_storage() into common code

There is no longer a reason to leave this source3 specific, and this
brings it into a library (avoiding duplicate symbols).

Andrew Bartlett

build: Make util_reg subsystem in libcli/registry a library

build: Add rpc_client grouping library

build: Add depenencies needed by Samba3 subsystems

build: Make auth_sam_reply a library

build: Make msrpc3 a library

build: Expand dcerpc-samba grouping library

This is possible in common now because the generated RPC code does not
rely on a particular dcerpc layer.

Andrew Bartlett

waf-build: Add more libraries to avoid duplicate symbols

The new source of duplicates is calling libnetapi from inside smbtorture.

Andrew Bartlett

s4-selftest: gensec test is finished, don't skip

selftest: Don't skip Samba3 tests in the top level build

The regular expressions here were not specific enough, they matched
the samba3. names from the source3/selftest/tests.py

Found by Andreas Schneider

Andrew Bartlett

s3-smbtorture: fix build warning (shadowed NTSTATUS variable).

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed May 18 14:17:13 CEST 2011 on sn-devel-104

torture: desactivate the level 4 tests for DFS referral

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed May 18 13:04:00 CEST 2011 on sn-devel-104

s4-dfs: Add workaround so that XP really works well

XP seems to have problems working at a correct speed (or even
working at all if we return referral of level 4).

s3-modules: Fix the build of gpfs.c on RHEL 6.0 with gpfs 3.4.0-4

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Wed May 18 11:58:14 CEST 2011 on sn-devel-104

s3-docs: change eventlog path from lockdir to statedir

See elog_tdbname() in source3/lib/eventlog/eventlog.c.

Signed-off-by: Stefan Metzmacher <metze@samba.org>