Allow us to cope correctly with NT_STATUS_MORE_PROCESSING_REQUIRED when downgrading from krb5 to NTLMSSP over SMB2.

Jeremy.

Found by Guenther - fix up our fallback paths from krb5 to NTLMSSP when using SMB2.

Jeremy.

s4-smbtorture: convert RPC-SPOOLSS into a torture suite.

Guenther

s4-smbtorture: allow to call single tests from a testcase in a testsuite
directly on the commandline.

Guenther

libreplace: Fix readline build with libedit.

libedit on MAc OSX 10.5 does not have the rl_completion_t typedef,
but uses a internal typedef names CPPFunction.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-spoolss: add and use spoolss_printerinfo2_to_setprinterinfo2().

This fixes some invalid typecasts.

Guenther

s3: Fix the build of the nfsv4 acl code

s4-smbtorture: move PrintProcessors winreg test to main RPC-SPOOLSS test.

Guenther

s4-smbtorture: add test_PrintProcessors_winreg.

This does cross reference checks between spoolss PrintProcessors and entries
stored in winreg.

Guenther

s4-smbtorture: refactor test_EnumPrintProcessors().

Guenther

s4-smbtorture: only test data up to a length of 9 bytes in test_SetPrinterDataEx_matrix().

Guenther

s3: remove authdata.h

Guenther

s3-build: pure cosmetics, use better names for gen_ndr code pieces.

Guenther

s3-build: only include generated spoolss headers (not ndr headers).

Guenther

s3: remove rpc_secdes.h completely.

Guenther

s3-security: use shared "Standard access rights.".

Guenther

security: move generic_mapping and standard_mapping to security.idl.

Guenther

s3-security: use shared "File Object specific access rights".

Guenther

s3-security: use shared "Generic access rights".

Guenther

s3-security: use shared Security Access Masks Rights.

Guenther

s3-security: move ALL_SECURITY_INFORMATION to the only user.

Guenther

s3-security: remove duplicate Extra W2K flags.

Guenther

s3-security: use shared SECINFO_DACL define.

Guenther

s3-security: use shared SECINFO_SACL define.

Guenther

s3-security: use shared SECINFO_GROUP define.

Guenther

s3-security: use shared SECINFO_OWNER define.

Guenther

s3-security: remove some more shared secdesc defines.

Guenther

Ensure we remove SMB2 cancel requests from the active queue
now we don't remove them in the talloc destructor.

Jeremy.

Fix a crash bug found by Ira Cooper <samba@ira.wakeful.net>.

A create call comes in, goes async (on the oplock request).
At a later time (just before a cancel request is received)
it completes, and goes through smbd_smb2_request_reply() to
send the reply to the create call.

However, the output socket queue is full, so when
tstream_writev_queue_send() is called from smbd_smb2_request_reply(),
the smb2req stays on the "being processed" queue on
sconn->smb2.requests, as only when tstream_writev_queue_send() completes
is smbd_smb2_request_writev_done() get called, which will TALLOC_FREE
the smb2req (and thus take if off the queue).

The cancel comes in, gets processed and looks through the
requests on the queue, and BANG - hits the smb2req that
has already been processed and is outgoing....

Remove the request from the queue once
tstream_writev_queue_send() is called and not in the talloc
destructor function.

Jeremy.

s3: remove unused librpc/ndr/sid.c.

Guenther

Move to using a DATA_BLOB inside of struct aio_extra, not a char *.

Will make using AIO in SMB2 easier.

Jeremy.

s3-selftest: Fix blackbox smbclient s3 tests during make selftest.

Guenther

s3: Allow previous password to be stored and use it to check tickets

This patch is to fix bug 7099. It stores the current password in the
 previous password key when the password is changed. It also check the
 user ticket against previous password.

Signed-off-by: Günther Deschner <gd@samba.org>

s3: Add vfs_linux_xfs_sgid

http://oss.sgi.com/bugzilla/show_bug.cgi?id=280 shows an old Linux XFS bug that
still exists: Under certain circumstances the SGID bit is not inherited.

s3-waf: Fix up smbclient dependencies

s3-waf: Fixed dependencies of the the krbclient subsystem.

s3-waf: Fixed dependencies of the the avahi subsystem.

s4:ldb_msg_element_compare - fix typo in comment

s4:lib/ldb/pyldb_util.c - add a cast to quiet a warning

Jelmer, please fix if it isn't correct.

SMB2: Fix rename on Windows 7.

This removes some code Jeremy (jra) suspected was bad.  It turns out that the
command window rename command will not work with the offending code in place.

With it removed the bug is gone, and rename works.

Don't use sigev_value.sival_int to just store the mid, use sigev_value.sival_ptr to store the private data structure.

This allows easier use from SMB2. Ensure aio is initialized before the
aio_pending_size check else aio will never be used.

Jeremy.

s3-eventlog: try to pass RPC-EVENTLOG during make test as non-root.

Guenther

s3-vfs: Send the share name instead of the path in smb_traffic_analyzer.

In protocol v2, the name of the service should be sent instead of the
path.

Signed-off-by: Andreas Schneider <asn@samba.org>

s4-smbtorture: skip driverName and printerName DsSpooler tests for now.

Guenther

s4-smbtorture: Make sure RPC-SPOOLSS and RPC-SPOOLSS-PRINTER pass against s3.

Printjobs are extremely fragile beasts on paused virtual printers within make
test. Very often the printq updater in the background is not fast enough, so
subsequent tests don't get to the updated information. Something to remember and
to work on later...

Guenther

lib/replace: fix some c++ build warnings in testsuite.

Guenther

s4: check the sacl and dacl pointers on the old sd

s3-waf: Fix the build

s3: remove unused prototype for lp_idmap_domains().

s3-waf: Add check for dirent.d_off member

s3:winbindd: make sure we only call static_init_idmap once

metze

Signed-off-by: Michael Adam <obnox@samba.org>

s3:winbind Ensure we always init idmap_passdb before we use it

It seems that it is possible for idmap_init_passdb_domain() to be run
before idmap_init_domain(), so ensure we run the static init functions
in both.

Andrew Bartlett

Signed-off-by: Michael Adam <obnox@samba.org>

s3:idmap Use idmap.idl defined structures and constants

This allows these structures to be shared across all of Samba

The additional name type ID_TYPE_BOTH is unused in source3 code at
this time.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Signed-off-by: Michael Adam <obnox@samba.org>

s4-configure: Fix typo in comment.

Karolin

selftest: Fix typo in comment.

Karolin

s4-heimdal: Fix typo in comment.

Karolin

s4-cracknames: Fix typo in debug message.

Karolin

s3:auth Rename wksta_name -> workstation_name in auth_usersupplied_info

s4:ntlmssp Use common code for ntlmssp_sign.c

The common code does not have a mem_ctx on ntlmssp_check_packet() and
ntlmssp_unseal_packet().

We do however need some internal working of the code exposed, so some
structures are moved to ntlmssp_sign.h

Andrew Bartlett

s4:ntlmssp Use the new common ntlmssp.h

s4:ntlmssp Merge ntlmssp structures with version from source3/

Use this as an excuse to get rid of ntlmssp_set_domain() etc, which
don't do anything useful now that msrpc_parse() use talloc anyway.

Andrew Bartlett

s3:param Put 'server_role' functions in another file.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:param Add helper function to get at Gobals.iDomainMaster

This is needed for a future split out of the server_role code.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-waf: Check for device major and minor macros

s3-waf: Add check for asm/types.h

pyldb_util: Remove dependency on LIBPYTHON - it's already there
implicitly and not available in the standalone build.

s4:samldb LDB module - start on a sequential trigger implementation

This is a start to allow the triggers to be called sequentially.

ldb:ldb_msg_add_steal_string - prevent also there the addition of strings with length 0

s4:dsdb_load_udv_v1 - "uint32_t" counter type fits better than "unsigned int"

s3-waf: Check if compiler supports LL suffix

s3-waf: Check for broken nisplus include files

s3-smbd: remove unused sconn from token_contains_name().

Guenther

s3:winbindd move reinit_after_fork() back out of winbindd_register_handlers

This particular init function needs to be done in a native Samba3
build, but it turns out to be difficult for s3compat, which has other
code listening on the sockets.

Andrew Bartlett

s3:winbind Make state->mem_ctx a talloc child of state

This way everything is destoryed at the conclusion of
the connection correctly.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:winbind tidy up connecting the winbind sockets.

By putting this code inline in winbindd_setup_listeners() we remove 2
static variables and simplify the code.

By putting the get_winbind_priv_pipe_dir() in the same file, we allow
it to be reimplemented in s3compat.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Revert "s3:winbindd Split helper functions to allow s3compat to call them"

I'm experimenting with a different entry point

This reverts commit f5c0f90da5f5372ca6b7a72daa8d073a2444a068.

s3-netlogon: Fix crash bug in _netr_NetrEnumerateTrustedDomains().

Guenther

Revert "ldb: Remove Samba-specific symbols."

This reverts commit fe8302b235197e359a20ba0489eb72b54793963e.

Jelmer, please do not re-re-revert this until we can properly handle
*both* s4 and standalone ldb builds.

wafsamba: Only try to build manpages if XSLTPROC was actually found.

pyldb: Remove duplicate copy of function.

ldb: Remove unexisting and mistyped function from header

ldb: Install ldb_handlers.h header.

ldb: Remove Samba-specific symbols.

ldb: Move utility functions to separate file.

ldb: Fix dependencies when building with system ldb.

s3:smbd map_username() doesn't need sconn anymore

Signed-off-by: Andreas Schneider <asn@samba.org>

s3:smbd user_ok doesn't need sconn anymore

Signed-off-by: Andreas Schneider <asn@samba.org>

s3:smbd user_in_list() doesn't need sconn anymore

Signed-off-by: Andreas Schneider <asn@samba.org>

s3:smbd user_in_network() doesn't need sconn anymore

Signed-off-by: Andreas Schneider <asn@samba.org>

s3:smbd make yp cache local.

The my_yp_domain variable is just a static cache needed to avoid
making over and over expensive and potentially blocking calls to
yp_get_default_domain().
Instead of keeping this onto the smbd_server_connection struct, just
keep it local to the only function ever using this variable.

This disentagle this function (and a number of calling functions)
from having to pass around smbd_server_connection and thus having
to link against smbd. It also removes a few ifdefs.

Nothing changes from a global/local pov, as the smbd_server_connection
variable passed around is also a global one.

Signed-off-by: Andreas Schneider <asn@samba.org>

buildtools/wafsamba: use build group 'final' for the creation of manpages

This way we don't try to build manpages just for waf build --target=smbtorture

metze

s3-waf: Fix build after ntlmssp_sign.c moved

ldb: Revert signature file changes made in 151e239bcf2860411527a953d627b2d724c0a57e

s3-netlogon: use LSA in _netr_NetrEnumerateTrustedDomains.

Guenther

s3-netlogon: use SAMR in _netr_ServerAuthenticate3.

Guenther

s3-samr: give the system user a free pass for _samr_QueryUserInfo{2} level 18.

Guenther

s3-auth: add "system" bool flag to auth_serversupplied_info.

Guenther

s3-netlogon: use SAMR in _netr_ServerPasswordSet{2}.

Guenther

s3:ntlmssp Move ntlmssp_sign.c from source3 to common code.

This needs a small re-arrangement of the supporting code.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Signed-off-by: Günther Deschner <gd@samba.org>

s3:ntlmssp Use a TALLOC_CTX for ntlmssp_sign_packet() and ntlmssp_seal_packet()

This ensures the results can't be easily left to leak.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Signed-off-by: Günther Deschner <gd@samba.org>