s4:dsdb/repl/drepl* - move "lib/messaging/irpc.h" include into "drepl_service.h"

This is needed to fix a Tru64 "cc" warning regarding "enum drepl_role_master".

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sun Nov 28 12:46:19 CET 2010 on sn-devel-104

s4-selftest: Ignore broken pipe error from grep.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sun Nov 28 05:45:05 CET 2010 on sn-devel-104

samba.provision: Fix setup_path.

samba.provision: Add package with provision and backend modules.

s4-python: Fix formatting of docstrings for the purpose of pydoctor.

Makefile: Add rule for pydoctor.

samba.tests: Fix formatting.

s4-tests/bind.py: Use samba.tests.connect_samdb() instead of directly using SamDB class

connect_samdb() functino will correctly handle things like:
- session_info param - it will create system_session() using supplied
  LoadParm parameter and thus avoiding creation of multiple LoadParm
  instances (LoadParm() will mask certain command line supplied options)
- host url will be prefixed with ldap:// automatically

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Sun Nov 28 03:00:41 CET 2010 on sn-devel-104

s4-samba-tool: support help, and show description of commands

when you don't specify a subcommand, show the description of the
subcommands in the list of available subcommands. Also show the list
of subcommands when you use 'help', '--help' or '-h' as a subcommand

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Sun Nov 28 01:56:46 CET 2010 on sn-devel-104

s4-drs: fixed credit for C version

s4:netcmd/drs.py - use "objectClass" for discovering the server and it's NTDS settings object

Small optimisation: we don't need to look for "nTDSDSARO" since it's a subclass
of "ntDSDSA".

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Nov 27 23:35:13 CET 2010 on sn-devel-104

tdb:common/open.c - use "discard_const_p" for certain "tdb->name" assignments

In order to suppress compiler warnings.

s4:dsdb/repl/drepl_service.c - return the correct WERR result

s4:drepl_service.c - fix error macro (use "_werr" and not "werr")

Detected by Tru64 "cc".

s4:dsdb/repl/drepl_out_helpers.c - print out the correct error message (werr)

Also detected by Tru64 "cc".

s4:lib/registry/rpc.c - remove a duplicate assignment

s4:torture/rpc/samr.c - fix uninitialised "status" variables

Detected by Tru64. I wonder how this tests even worked.

s4:torture/rpc/samsync.c - remove uninitialised "nt_status" check

Found by Tru64 compiler.

s4:drsuapi RPC server - fix "enum security_user_level" warning on Tru64

s4:param/secrets.h - fix "enum netr_SchannelType" include correctly

s4:wkssvc RPC server - better solution for srvsvc* enum's in server_info.c

Reworked version of commit 7e710c4de92c310897817acc06d229cce763d2d7

Revert "s4:rpc_server/common/common.h - introduce two forward declarations to suppress parameter declaration warnings"

This reverts commit 7e710c4de92c310897817acc06d229cce763d2d7.
This causes more noise than it's useful.

s4:libcli/security/session.h - fix include ordering for "enum security_user_level"

s4:dsdb/samdb/samdb.h - fix include ordering in order to prevent warnings on Tru64

s3: Use localtime_r, libreplace defines it

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat Nov 27 20:50:27 CET 2010 on sn-devel-104

libwbclient: Correctly order the wbcAllocateMemory args

In these cases, it does not make a functional difference.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat Nov 27 19:56:02 CET 2010 on sn-devel-104

libwbclient: Fix a division by zero

If wbinfo -r returns no groups, wbcAllocateMemory divides by zero

s3: Return the correct result from winbindd_dual_auth_passdb

MAINTAINERS.txt - fix typo

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Nov 27 19:09:29 CET 2010 on sn-devel-104

tdb:tdbstore.c - remove an useless '\'

Discovered by a warning of the Tru64 host on the buildfarm.

build: change compile flags on mac os x if we face pb with common symbols

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sat Nov 27 18:02:41 CET 2010 on sn-devel-104

remove useless debug message :-)

show_test_time: Move to root scripting directory as it's useful for s3
and s4.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Nov 27 17:17:29 CET 2010 on sn-devel-104

s4:role transfer - use always type "enum drepl_role_master" for role specifications

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Nov 27 16:03:43 CET 2010 on sn-devel-104

s4:samba3sam LDB module - correctly print out an unsigned value

Here we can print it out as unsigned since we are generating a string
attribute.

s4:samba3sam LDB module - make the "pw_uid"/"pw_gid" conversion a bit clearer

And remove the "long" specifier since at least on the major platforms
(Linux, BSD and Solaris) these types are defined as "uint32_t".

s4:dsdb tests - make use of "ldb.get_domain_sid()"

s4:dsdb/tests/python/sam.py - we don't need the domain SID

s4:torture/drs/python/fsmo.py - fix comments and an error message

s4-samba-tool: removed old C implementation of samba-tool drs

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Sat Nov 27 15:16:02 CET 2010 on sn-devel-104

s4-samba-tool: switched over to python version of samba-tool drs

s4-samba-tool: added python implementation of samba-tool drs commands

much simpler than the C code, and this brings us one step closer to a
python samba-tool

s4-pyglue: expose the remaining NTTIME functions from glue

s4-drs: allow DrsReplicaGetInfo as a DC

s4-pydsdb: use cpp macro to simplify flags definitions

also added some more from flags.h

libds: added mS-DS-ReplicatesNCReason flags

these define why a KCC connection was made

s4-samba-tool: fixed "-k no" for disabling kerberos auth

The option "-k no" was not correctly disabling kerberos in python
programs

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Add timestamp when running with --maximum-runtime

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sat Nov 27 11:51:12 CET 2010 on sn-devel-104

blackbox.ldb: Support using system ldbsearch.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Nov 27 04:32:11 CET 2010 on sn-devel-104

selftest: Allow using ldb* utilities from system.

s4-libnet: use the full DNS domain for CLDAP lookups if possible

many of the internal libnet interfaces use the short domain name,
which leads to unreliable NBT lookups. If we are trying to look for
our workgroup, then look for our DNS domain instead

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Sat Nov 27 03:47:52 CET 2010 on sn-devel-104

wintest: cope with VMs sometimes not rebooting

my w2k8 image occasionally gets stuck in the early stages of
booting. This adds code to detect a failed reboot, in which case the
VM is reset

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Sat Nov 27 02:42:19 CET 2010 on sn-devel-104

wintest: avoid adding a blank line to resolv.conf on each run

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Sat Nov 27 01:47:48 CET 2010 on sn-devel-104

wintest: handle missing firewall commands

my w2k3 box doesn't have these firewall commands

s3-param Fix lp_set_cmdline() to set the flag on alias values too

Otherwise, -d10 would be overridden by 'debug level = 1', because
debug level is an alias of 'log level' which -d was setting.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Sat Nov 27 01:02:40 CET 2010 on sn-devel-104

Fix endianess problems as discovered on the build farm

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Fri Nov 26 22:32:16 CET 2010 on sn-devel-104

ldb-tdb: Add more information about full scan

s3/configure: fix GNU ld version detection with old gcc releases

needed as old gcc releases output everything to stderr, even stdout output from
ld

Fixes #7825

Autobuild-User: Björn Jacke <bj@sernet.de>
Autobuild-Date: Fri Nov 26 20:15:24 CET 2010 on sn-devel-104

s3: Fix filling in the pam_auth_crap domain name

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Nov 26 14:43:20 CET 2010 on sn-devel-104

s4:rootdse LDB module - remove unused variable

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Fri Nov 26 13:58:27 CET 2010 on sn-devel-104

s4:objectclass LDB module - simply use "msg" when requesting the message

s4:objectclass LDB module - move the "mem_ctx" allocation to a better place

It's only needed if we've a schema around.

s4-dsdb Reorganise and clarify the LSA objectClass check (forbidden on LDAP)

This arranged the check to avoid talloc_strdup() (the schema pointers
are constant, and can be relied upon), and checks the untrusted bit
first (it is faster), before the ldb_attr_cmp().

The strcmp() here was valid, if unusual, because the ldapDisplayName
values are already in the correct case, but strcasecmp() is more
correct, as for the small extra cost, we avoid a difficult to diagnose
bug later.

Andrew Bartlett

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s4-objectclass Use a specific local variable name, not 'value'

This makes it clearer what the local variable in use here does.

Andrew Bartlett

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s4-kcc: fixed valgrind errors in drs replicaInfo server side

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Fri Nov 26 03:52:30 CET 2010 on sn-devel-104

s4-provision: fixed eadb automatic and manual setting in provision

we should not set posix:eadb in lp in the acl native test code

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

wintest: do an initial replication of CN=Configuration to transfer dnsHostname

this fixes the drs replication in the dcpromo test

wintest: fixed "rndc command" option in provision

we need to point at the generated rndc.conf

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

wintest: make IPv6 optional in wintest

we need some more work on IPv6 support in s4 before this works

s4-provision: don't try to look for an IPv6 address when not specified

the getaddrinfo() method of finding an IPv6 address is incorrect. We
could do it via the Samba interfaces code, but until we have that it
is better to not try to auto-detect IPv6

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

librpc: fix builds without IPv6 suport (HP-UX 11.00)

Kai, please check.

Autobuild-User: Björn Jacke <bj@sernet.de>
Autobuild-Date: Fri Nov 26 03:07:21 CET 2010 on sn-devel-104

s3/smbtorture: use $MAKE to build to make sure we use the make that makes our build

ѕ3/configue: set Tru64 cc's PIC switch right (none)

-fPIC made shared library builds fail there

s4-dsdb Remove rootDSE and anonymous checks from acl_read

The rootdse module handles rootDSE requests, and blocks anonymous
access, so we on't need to do it again here.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Fri Nov 26 00:36:19 CET 2010 on sn-devel-104

s4-dsdb Add 'block anonymous' checks to the rootdse module

This ensures that one single point checks for and blocks anonymous
read access to the database over LDAP.

Andrew Bartlett

s4-dsdb Remove mem_ctx argument from dsdb_module_find_dsheuristics().

A function that does not return memory should not take a memory context.

Andrew Bartlett

s4-tests: Made acl tests to reconnect if dSHeuristics is being manipulated

Also made password tests set dSHeuristics only once rather that once per test.

Autobuild-User: Nadezhda Ivanova <nivanova@samba.org>
Autobuild-Date: Thu Nov 25 20:48:38 CET 2010 on sn-devel-104

s4-tests: Modified create_ou to only accept security.descriptor type for sd to avoid confusion

It used to work with sddl as well, but this is confusing and could lead to errors. It also caused a message about tallocing a security descriptor to appear.

Autobuild-User: Nadezhda Ivanova <nivanova@samba.org>
Autobuild-Date: Thu Nov 25 19:46:42 CET 2010 on sn-devel-104

s4-dsdb: Switched to using a dictionary in create_ou for consistency.

Autobuild-User: Nadezhda Ivanova <nivanova@samba.org>
Autobuild-Date: Thu Nov 25 14:12:52 CET 2010 on sn-devel-104

s4-dsdb: Fixed wrong assignment of name attribute to description atribute in create_ou.

s4:lsa RPC server / objectclass LDB module - fix the creation of trusted domain objects

Tridge pointed out that it is to dangerous to allow them to be created
with SYSTEM permissions. The solution using the "untrusted" flag should
be much more viable.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Thu Nov 25 13:05:56 CET 2010 on sn-devel-104

s4-tests: Modified speedtest.py to use samba.tests.delete_force

Autobuild-User: Nadezhda Ivanova <nivanova@samba.org>
Autobuild-Date: Thu Nov 25 01:28:19 CET 2010 on sn-devel-104

s4-tests: Modified sec_descriptor.py to use samba.tests.delete_force

s4-tests: Modified sam.py to use samba.tests.delete_force

s4-tests: Modified passwords.py to use samba.tests.delete_force

s4-tests: delete_force was unused, removed it.

s4-tests: Modified ldap_schema.py to use samba.tests.delete_force

s4-tests: Modified ldap.py to use samba.tests.delete_force

s4-tests: Modified deletetest.py to use samba.tests.delete_force

s4-tests: Modified bind.py to use samba.tests.delete_force

s4-tests: Modified acly.py to use common delete_force instead of defining its own.

s4-tests: Added a common definition of delete_force.

s4-smbtorture: pick a better printer in RPC-SPOOLSS-ACCESS.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Nov 24 22:07:33 CET 2010 on sn-devel-104

s4:objectclass LDB module - LSA objects - allow them if the SYSTEM control is specified

This fits better than the RELAX one.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Wed Nov 24 18:23:01 CET 2010 on sn-devel-104

s4:objectclass LDB module - move one checks into the "objectclass derivation loop"

This denies objects created from possible derivated classes from the prohibited
ones.

Also small cosmetic improvements for another check.

s4:objectclass LDB module - some more or less cosmetic return value macro changes

Sometimes "ldb_module_oom" fits better than "ldb_operr" or "ldb_oom".

s4-tests: Modified sec_descriptor to use samdb.newgroup instead of locally defined method.

Autobuild-User: Nadezhda Ivanova <nivanova@samba.org>
Autobuild-Date: Wed Nov 24 17:38:28 CET 2010 on sn-devel-104

s4-dsdb: Extended samdb.newgroup to set the group's security descriptor.

s3:winbind correct a copy&paste error

negative results of sid->gid lookups should be stored with
idmap_cache_set_sid2gid instead of idmap_cache_set_sid2uid

This seems to be a copy&paste error when similar logic from the
sid2uid path was copied here in 84b88f4b.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Nov 24 16:53:01 CET 2010 on sn-devel-104

s3: Correctly calculate the wbinfo -s result