s4/dsdb: Set schemaInfo attribute value during provisioning

After provisioning new Forest, schemaInfo should be set
to a value with revision=1 and current invocation_id

s4/dsdb: split writing of schemaInfo blob in two parts

ldb_msg preparation is moved into separate function
so that it can be used for implementing schemaInfo
updates both on module stack (dsdb_module_... functions)
and directly on ldb_context

s4/dsdb: Let caller to control if valid invocationId is critical or zero-guid is acceptable

s4/test: Add DRS-UNIT test suite to 'quicktests' list

s4/dsdb: Use dsdb_schema_info object to create default schemaInfo values

s4/dsdb: Use dsdb_schema_info object to verify schema_info blobs

s4/test: Use drsut_schemainfo_new() instead of SCHEMA_INFO_DEFAULT local define

s4/waf: add new files to WAF build

s4/samldb: schemaInfo attribute must be updated when adding new Schema object

s4/test: add shemaInfo torture test to automated test suite

s4/schema: Torture test for schemaInfo implementation

This test checks if schemaInfo revision changes when an object
is added or modified in Schema.

Ref. [MS-ADTS], 3.1.1.2.1

s4/was: Add 'drsblobs' Python module

s4: Add 'drsblobs' Python module

This module is be very useful when it comes to making
torture tests.

librpc/idl: Use [nopython] attr for types used in decode_PrimaryKerberos method

C code generation for python module generates invalid code
(i.e. can not be compiled).
Another reason to 'hide' those types from Python is
that those types are not used at the moment
(and most probably won't be used in the future)

librpc/idl Use [nopython] on some drsblobs.idl 'functions' as an example

It makes little sense to expose these 'functions' to anything other
than ndrdump.

Andrew Bartlett

pidl:python Allow 'nopython' to work

The 'nopython' flag wasn't available for use, as it failed to get past
the syntax checker.

Andrew Bartlett

s4/tort: Unit test for schemaInfo implementation

torture: add torture_assert_goto() convenience macro

s4/dsdb: dsdb_schema_info object implementation

s4/dsdb: Define dsdb representation for schemaInfo attribute

s4/ldif: Handle Schema:schemaInfo blobs

s4/idl: drsblobs IDL regeneration

s4/idl: Schema:schemaInfo attribute description

s4-krb5: Fix typos in comment.

Karolin

Stop smb2 from calling into smb1 blocking lock request code.

Allocate a uint16_t internal SMB1 mid for an SMB2 request.
Add a back pointer from the faked up smb_request struct
to the smb2 request.

Getting ready to add restart code for blocking locks,
share mode violations and oplocks in SMB2.

Jeremy.

Simplify call_trans2qfilepathinfo() and smbd_do_qfilepathinfo()

Remove the bool ms_dfs_link parameter from smbd_do_qfilepathinfo.
It is not possible for this to be a DFS link. Remove the check_msdfs_link()
call from call_trans2qfilepathinfo() - the call to filename_convert()
above with a ucf_flags of zero *MUST* catch a DFS link and return
NT_STATUS_PATH_NOT_COVERED in this case, so the code below checking
for msdfs links is redundent. Don't add this to 3.5.x, as it's an
optimization but not needed to fix bug #7339 - MSDFS is non-functional in 3.5.x.

Jeremy.

Fix bug #7339 - MSDFS is non-functional in 3.5.x

In the refactoring around filename_convert, the split between the functions
resolve_dfspath() and resolve_dfspath_wcard() was lost, leaving us only with
resolve_dfspath_wcard().

Internally resolve_dfspath_wcard() calls dfs_redirect() only with a
"allow_wcards" flag of true, wheras the old resolve_dfspath() would call with a
value of false. The loss of this case causes dfs_redirect to always masquerade
DFS links as directories, even when they are being queried directly by a trans2
QPATHINFO call. We should only masquerade DFS links as directories when called
from a SMBsearch or trans2 findfirst/findnext - which was the intent of the
"allow_wcards" flag.

This patch adds back an allow_wcards bool parameter to
resolve_dfspath_wcard(). This bool is set from the state of the ucf_flags when
filename_convert() is called.

I will follow this up with a new smbclient-based torture test that will prevent
us from ever regressing our DFS support again.

Jeremy.

s4/torture: Suppress Valgrind warnings

This patch suppresses two Valgrind warnings of type
"xxx bytes in yy blocks are indirectly lost in loss record"

s4-winreg: add winreg_DeleteKeyEx stub.

Guenther

s3-winreg: add winreg_DeleteKeyEx stub.

Guenther

s3: re-run make samba3-idl.

Guenther

winreg: add IDL for winreg_DeleteKeyEx.

Guenther

s4:registry - "patchfile_preg.c" - assign a better type to the "i" counter variable

The "i" variable sums up "size" values which are of type "size_t". Therefore
also "i" itself should be from this type.

s4:registry - "patchfile_preg.c" - make a SIVAL statement nicer

s3: re-run make samba3-idl.

Guenther

winreg: fill in some winreg IDL gaps.

Guenther

s4-net: Convert 'net time' to python.

net: Convert time command to python.

s4-net: Use new Net() object in net export keytab.

pynet: Create a net class.

s4-python: Fix formatting, use standard convention to call instance methods.

s4-python: Cancel transaction properly in case of exceptions, fix formatting.

s4-python: Move load_partition_usn to dsdb module.

s4-python: More cleanups.

s4-python: rename samba.glue to samba._glue to indicate it's private.

s4-python: Fix formatting, import of FLG_NOSYNC.

s4-python: Simplify code, improve formatting.

s4-python: Remove obsolete and broken torture modules.

The functionality of these modules is already present in a more current
form in other modules.

testr: Use waf test runner.

selftest: Add --filtered-subunit option.

selftest: Support --load-list option.

s4-waf: Support --load-list option.

s4-python: samdb: Default to using global schema.

s4:dsdb - Handle INVALID_DN_SYNTAX from OpenLDAP in dsdb_module_load_partition_usn().

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Update waf build.

Migrate 'net export keytab' to python.

s3-lanman: use spoolss for api_RDosPrintJobDel().

Guenther

s3-lanman: use spoolss for api_WPrintQueueCtrl().

Guenther

s3-registry: fix fill_in_printer_values() for datatype and printprocessor.

It is wise and good to enforce RAW and winprint, but we need to be consistent
with spoolss (and enforce it there).

Found by torture test.

Guenther

s4-smbtorture: protect against full UNC paths in winreg printerinfo test.

Guenther

s4:registry - "REGF backend" - don't ignore wrong-sized REG_DWORD/REG_DWORD_BIG_ENDIAN values

s3: Remove the separate "child" argument from setup_domain_child()

s4-smbtorture: add PrinterInfo level 2 / winreg consistency test.

This compares PrinterInfo2 with contents of
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\printername and
HKLM\SYSTEM\CurrentControlSet\Control\Print\Printers\printername

Guenther

s4-smbtorture: minor cleanup, use data_blob_talloc_zero() in RPC-SPOOLSS.

Guenther

s4:WAF buildsystem - support out of "source4" directory builds

Bug: https://bugzilla.samba.org/show_bug.cgi?id=4081

With this patch we are able to invoke s4 builds from the outside of the
"source4" directory (but the target remains the "source4/bin" path).

One constraint: all commands: "autogen-waf.sh", "configure", "make" have to be
run from the same directory!
Regarding "make": you have to run it using "make -C <source4 path> [targets]" if
the invoke directory is not "source4" itself.

build: we need this isinstance() check for distcheck

Jelmer, this works around a bug in waf distcheck that will be fixed
soon. We really need the isinstance() check for now.

build: the exceptions here are not useful

they just make the failure hard to spot

build: make the handling of relative paths a bit saner

This should fix a problem that Anatoliy has struck with the PIDL
rules. It also brings us much closer to a working build for a true out
of tree build (ie. with waf configure -b /tmp/build)

s3:winbindd: make "smbcontrol winbindd validate-cache" reliable again

commit 73577205cf81644e7fe853eaf3e6459f7f443096
(s3:winbindd: fix problems with SIGCHLD handling (bug #7317))
broke this.

metze

s4:registry - "patchfile_preg.c" - fix the read operation of the data length on big-endian platforms

s4:registry - "patchfile_preg.c" - use "sizeof(uint32_t)" for some size specifications

Looks nicer.

s4-net: Simplify SamDB connect code.

s4-python: Move set_global_schema to pydsdb.

s4-waf: Add dist target.

s3: Fix a typo

tsocket_bsd: Always use a real length for the sa_socklen, and keep it around

The previous code assumed the OS would happily accept sizeof(struct
sockaddr_storage).  It seems some versions of Solaris do not like
this.

Andrew Bartlett

Revert "socket-wrapper: not all systems have FIONREAD defined"

This reverts commit 710aa773d54509de34404f9992c5058ddfa45f3b.

We rely on FIONREAD in a lot of other parts in the code,
so there's no need to have an ifdef for it in the socket_wrapper code.

On tru64 FIONREAD is defined in <sys/ioctl.h>
and we include <sys/ioctl.h> via "system/network.h".

Tridge: maybe a HAVE_SYS_IOCTL_H was missing at the time you tried
it on tru64?

If we find a platform that doesn't support it,
we need to bail out at configure time or
provide a replacement in libreplace.

metze

Start to plumb smb2 into the oplock system. Calls dummy functions for now.

Jeremy.

s4-smbtorture: minor typo in SetJob test in RPC-SPOOLSS.

Guenther

s3-spoolss: Fix an issue in _spoolss_DeleteForm.

Found by torture test.

Guenther

s3-spoolss: Fix some issues in _spoolss_AddForm.

Found by torture test.

Guenther

s3-spoolss: Fix potential memleak in _spoolss_AddForm and _spoolss_SetForm.

Guenther

build: allow the waf build to work with python 3.0 and 3.1

Python 3.x is a bit fussier about print statements and indentation.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

LDB:sample_module - reintroduce accidentally removed "ldb_msg_add_fmt" statement

Obviously this is really needed by the "samba4.ldb" test.

s4-waf: Fix 'waf dist' app name.

Move configure_check_unused script to root scriptdir, as it is useful
for both s3 and s4.

s4: Remove unused pkg-config replacement in perl.

update-external: Support updating dnspython.

s3: Fix bug 7327 -- Build fails while building without kerberos

libsmb/clikrb5.c has a dummy implementation for the non-kerberos case

selftest: Display minutes and hours for duration.

LDB:python bindings - also empty LDB message elements should have a python representation

Bug found by ekacnet (see technical mailing list).

s4:registry - "regf backend" - fix it up regarding REG_DWORD/REG_DWORD_BIG_ENDIAN_VALUES

This is needed to make it platform independently work (also on big endian
platforms as little endian).

Also add a size check before storing a DWORD.

s4:winbind/wb_server.c - fix indentation

Test using (-1) for tid and sessionid in compound related requests.

Jeremy.

On compound requests, MS-SMB2 says clients MAY use 0xFFFFFFFF for compound tid and 0xFFFFFFFFFFFFFFFF for compound sessionid values. Cope with this.

Jeremy.

Don't forget to initialize *p_creds_requested.

Jeremy.

s4-samdb: Allow skipping global schema.

s4-provision: Proper handling of exceptions, use SamDB class but skip global schema.

s4-python: Move samdb_ntds_objectGUID to pydsdb.

urgent_replication: Use standard comments rather than docstrings.