Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Handle netbios domains in the CLDAP server too.

This commit also fixes a number of issues found by the NBT-DGRAM and
LDAP-CLDAP tests.

Andrew Bartlett

Modify the LDAP-CLDAP test for better coverage.

This fixes up some compiled in constants and checks a couple more NT
versions.

Andrew Bartlett

Show that the NTLOGON and NETLOGON mailslots are *very* similar.

Rework the mailslot infrustructure to cope, passing down the mailslot
name so that we can implement both in the same callback function.

Andrew Bartlett

Explain that the sid must be absent on the NTLOGON mailslot.

Andrew Bartlett

Make the IRPC GetDC request use SAM_LOGON packets.

This also moves the request to the new netlogon structures.

Andrew Bartlett

Convert the CLDAP server to use the new netlogon structures.

This also makes the CLDAP server the place where we create the
NETLOGON SAMLOGON replies, regardless of protocol (NBT mailslots or
CLDAP).

Andrew Bartlett

Test the use of the domain SID on the NETLOGON mailslot

Interestingly, despite these packets being very similar, this fails on
NTLOGON - no reply is received.

Andrew Bartlett

Put back the old netlogn parsing code - for the request only

This gives us seperate parsing functions for requests and replies.

Andrew Bartlett

smbd: pass down lp_ctx to stream_new_connection_merge()

metze

smbd: add session_info to struct stream_connection

NULL represents an anoymous connection, as that's
cheaper than always calling auth_anonymous_session_info(),
That means if the caller wants to use the transport layer
session_info he should call auth_anonymous_session_info()
to create the session info.

metze

lib/replace: move sys/sockio.h and sys/un.h checks into AC_LIBREPLACE_NETWORK_CHECKS

metze

lib/socket: remove unused configure checks for HAVE_SOCK_SIN_LEN and HAVE_UNIXSOCKET and rely on libreplace

metze

lib/replace: add checks for HAVE_SOCK_SIN_LEN and HAVE_UNIXSOCKET

Moved from the samba specific locations

metze

lib/socket: remove unused configure check for HAVE_WORKING_AF_LOCAL

metze

Make rpc-bench-schannel1 use two wks accounts if --option=torture:multijoin=true

Fix two C++ warnings

torture: add RPC-BENCH-SCHANNEL1 test

This tests SamLogonEx() calls on multiple (smb) connections
in parallel. Sadly the smb connect needs to be serialized
because of the reset on zero VC style behavior of windows.

Call it like this:
bin/smbtorture -U administrator%test ncacn_np:w2k3-101 -W W2K3 RPC-BENCH-SCHANNEL
or
bin/smbtorture -U administrator%test ncacn_np:w2k3-101 -W W2K3 -k no RPC-BENCH-SCHANNEL \
--option="torture:nprocs=4" --option="torture:timelimit=1" \
--extra-user SUB1\\sub1user%testsecret --extra-user SUB1\\sub1user%testsecret
or ...

Later we should add more tests, maybe using only one smb connection
and different netlogon pipes.

We should also test using the DCERPC_PFC_FLAG_CONC_MPX flag and just one
rpc connection.

DCERPC_PFC_FLAG_CONC_MPX /* supports concurrent multiplexing of a single connection.*/

metze

Fix an uninitialized variable warning

In torture_leave_domain, say what account was deleted

build: readd ALL_OBJS which is needed for automatic_dependencies

metze

The following patch calls the op_bind operation for an interface which context is altered by dcerpc alter_context requests. It prevents dcerpc_server from returning errors (nca_s_fault_access_denied, then nca_s_fault_context_mismatch in further client requests) and keeps the connection alive.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

This patch adds remaining padding bytes to the dcerpc_fault IDL structure and adds a const 4 bytes blob to pkt.u.fault.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Rework the CLDAP and NBT netlogon requests and responses.

This now matches section 7.3.3 of the MS-ATDS specification, and all
our current tests pass against windows.  There is still more testing
to do, and the server implementation to complete.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Fix an uninitialized variable introduced by 3045d391

Simo, please check!

Volker

Revert "lib/events: system/network.h isn't needed"

Somehow this breaks 'make test'...

This reverts commit 59faf3bf670140784d5698bbdc8b86afe8e188ec.

metze

lib/events: system/network.h isn't needed

metze

Make it possible to build libevents standalone.

libreplace: try to fix the build on HP-UX which has if_nametoindex() in -lipv6

metze

libreplace: make sure system/network.h is only used when AC_LIBREPLACE_NETWORK_CHECKS was used

metze

libreplace: export LIBREPLACE_NETWORK_OBJS and LIBREPLACE_NETWORK_LIBS vars

metze

libreplace: include inet_ntoa.o when the system one is broken

metze

libreplace: merge getifaddrs.m4 into libreplace_network.m4

metze

libreplace: merge getaddrinfo.m4 into libreplace_network.m4

metze

libreplace: merge socketpair.m4 into libreplace_network.m4

metze

libreplace: merge inet_pton.m4 into libreplace_network.m4

metze

libreplace: merge inet_ntop.m4 into libreplace_network.m4

metze

libreplace: merge inet_aton.m4 into libreplace_network.m4

metze

libreplace: merge inet_ntoa.m4 into libreplace_network.m4

metze

libreplace: merge socket.m4 into libreplace_network.m4

metze

Remove JavaScript provision-backend script

The library it relied on has already been removed.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Fail earlier on if shared libs can't be built.

Add extra include directories, hopefully fixes the build on aix53bf.

Remove obsolete provisioning library.

Remove python extension from upgrade script.

Properly support sentinels for binary init functions. This should fix the build.

Avoid unnecessary headers in lib/torture.

Fix formatting of install message.

Remove extra space that caused issues during make install.

Avoid installing non-public header.

make sure to always use string version of uuid rather than object.

Complete dependencies for python modules (actually matters when built standalone).

Fix dependency on loadparm.

Use consistent function names with the standard Python uuid module that is available in >= 2.4.

Properly escape quotes.

Merge ldb_map into LIBLDB.

Fix LDB module initialization when using external ldb.

Fix torture module initializion.

Revert "Remove copy of torture file."

This reverts commit 89bfca2da2b614e979a20c9a293b798ed7ae15ae.

Install standalone python modules (so we can use stock python rather than smbpython).

Fix soversion for libtorture and libsamba-hostconfig.

Remove copy of torture file.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-gmake3

Fix building with system-provided LDB without breaking anything else :-)

Revert "Fix building with system-provided LDB."

This reverts commit fbfbc1f163520b3b9a4a3bf8bdddf26749cc7255.

Clean up some git merges gone wrong.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-gmake3

Fix building with system-provided LDB.

Merge branch 'v4-0-test' into v4-0-gmake3

Conflicts:

source/auth/config.mk
source/auth/gensec/config.mk
source/torture/smbtorture.c

Fix case.

Fix location of torture pc file.

Fix installation of pidl perl files, torture pc file.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Fix typo.

Add undefined symbol flag for AIX.

Fix typo.

Fix link flags for ldb and tdb Python modules.

Install session.h, required by OpenChange's proxy.

libreplace: also use AC_LIBREPLACE_NETWORK_CHECKS for the standalone build

metze

libreplace: use AC_LIBREPLACE_NETWORK_CHECKS only for samba

metze

libreplace: split out network checks into a AC_LIBREPLACE_NETWORK_CHECKS macro

Note: moving it out of AC_LIBREPLACE_BROKEN_CHECKS will be the next step

metze

pvfs: remove XATTR_ATTRIB_FLAG_STICKY_WRITE_TIME code

I'll fix this more correctly very soon,
so that we'll pass the BASE-DELAYWRITE test.

metze

libreplace: always provide utime() and utimes()

I'd like to also provide futimes(), but it seems
that some systems doesn't support a it at kernel level.

If someone knows how to write a portable replacement
for futimes() please tell me...

metze

build: fix path to lex_compile.sh

metze

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

torture: use dom_idx after determining it in samba3rpc.c:get_usr_handle()

Michael

libreplace: check how portable utimes() and futimes() are

metze

Cope with an empty mapping file in ad2oLschema

Tiago Batista posted a patch to fix the build:

Trying to compile the latest git tree, I got some errors
"auth/pam_error.h not found" errors, it looks like it moved to
auth/ntlm/pam_errors.h.

Andrew Bartlett

Fix the build after the auth/ -> auth/ntlm/ rename

I need to fix up the header inclusion, but this fixes things for now.

Andrew Bartlett

Move NTLM authentication details into auth/ntlm

This should help clarify the role of the various files around here
(done on Jelmer's request).

Andrew Bartlett

Add a new implementation of security=server.

This is not intended for general use, and will not be easily exposed
(if I have anything to do with it), but should allow the CIFS proxy to
re-use the connection.

A work in progress.

Andrew Bartlett

Allow an NTLM response to be specified into the auth subsystem.

This allows it to be proxied for NTLM pass-though authentication (aka
security=server and associated man-in-the-middle attacks).

Andrew Bartlett

Reorder this function in the file, so it reads bottom-up.

The rest of this file reads bottom-up, but this function
(connect_send_negprot()) was out of place.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-abartlet

Split up lcov target.

Fix header locations.

Move subunit infrastructure code into lib/torture.