s4:credentials Add the functions needed to do S4U2Self with cli_credentials

A torture test to demonstrate will be added soon.

Andrew Bartlett

s4:credentials talloc_free() any previous salt_principal

This isn't used often, but it is generally better not to leak it onto
what may be a longer-term context.

Andrew Bartlett

s4:autogen-waf: generate 'Makefile' instead of 'makefile'

This hopefully fixes the build on MacOS 10.

metze

s4:configure: generate Makefile from Makefile.in

This makes it possible for the waf build to also generate a 'Makefile'
instead of 'makefile'. On some platforms 'Makefile' is used before 'makefile'

metze

s4:heimdal_build/wscript_build: remove more network related stuff from HEIMDAL_ROKEN_H

metze

s4:heimdal_build/wscript_build: use LIBREPLACE_H for asn1_compile and compile_et

metze

lib/replace: create a LIBREPLACE_H subsystem

metze

Plumb SMB2 stubs into all the places we defer SMB1 operations.

Rename functions to be internally consistent. Next step is
to cope queueing single (non-compounded) SMB2 requests to
put some code inside the stubs.

Jeremy.

s4:LDB - fix up "LDAPI" test

Set the "options" environment variable in a deterministic manner.

s4-smbtorture: skip winreg symlink test against Samba in RPC-SPOOLSS.

Guenther

s4-smbtorture: make sure to check for result of spoolss_GetJob tests.

This avoids returning potentially uninitialised data. Thanks Andreas for
pointing this out.

Guenther

s3-spoolss: Fix two uninitialized vars in spoolss util code.

Guenther

s3: re-run make samba3-idl.

Guenther

s4-smbtorture: display helpful error message when winreg_QueryMultipleValues fails.

Guenther

winreg: move REG_OPTION_NON_VOLATILE out of option bitmask.

Guenther

winreg: fill in IDL for winreg_QueryMultipleValues2.

Guenther

s3: add iconv_convenience handle to pull/push sz helpers.

Guenther

s3: Fix a typo

selftest: make sure filter-subunit and format-subunit use unbuffered io

metze

s4:selftest: mark some smb2.compound tests as knownfail

metze

RPC-ALTERCONTEXT: let the test pass against w2k3 and w2k8

The behavior between w2k3 and w2k8 differs:
- w2k3 just ignores alter_context requests which try to change
  an existing presentation context.
- w2k8 returns DERPC_NCA_S_PROTO_ERROR and closes the transport
  connection.

metze

s4:torture/rpc/lsa.c: add test_lsa_OpenPolicy2_ex() that takes an expected status

metze

s4:librpc/rpc: correctly initialize last_fault_code for bind and alter_context requests

metze

librpc/rpc: fix typo DERPC_ => DCERPC_

metze

librpc: rerun make idl

metze

dcerpc.idl: fix typo DERPC_ => DCERPC_

metze

lib/torture: also print intergers as HEX values in the torture_assert macros

metze

s4:heimdal_build/wscript_build: we don't need separate subsystems just for optional source files

metze

s4:heimdal_build/wscript_build: remove useless dependecies of HEIMDAL_ROKEN_H

This hopefully fixes the build on host opi - OpenSUSE 10.2 (x86_64).

metze

s4:heimdal_build/wscript_build: create a HEIMDAL_ROKEN*_SOURCE variable

metze

s4-smbtorture: add test to check for registry symlinks in RPC-SPOOLSS-PRINTER.

Guenther

s4-smbtorture: fix build after winreg IDL renames, sorry..

Guenther

s4-build: Fix autoconf build (net_machinepw.c is no longer present)

s3: Use talloc_tos() as talloc ctx for fd_lines_load() in map_username()

s3: TALLOC_FREE(command) correctly in map_username()

s4-smbtorture: Fix winreg test after keytype renameing.

Guenther

s4-winreg: Fix dcesrv_winreg_CreateKey after rename.

Guenther

s3: re-run make samba3-idl.

Guenther

winreg: rename winreg_KeyType to winreg_KeyOptions.

Guenther

s4-smbtorture: when creating winreg-symlinks during a test, it is very wise to make them volatile.

Guenther

s4-smbtorture: winreg keytype options is a bitmask.

Guenther

s3: re-run make samba3-idl.

Guenther

winreg: keytype options is a bitmask.

Guenther

s4-smbtorture: more work on registry REG_LINK (in-registry symlinks) test.

Guenther

s4-waf: only enable the python uuid module if python <= 2.4

libwbclient: Fix some memleaks in the tests

build: use Logs.error() and Logs.info() instead of print()

this gives appropriate colors on output, and ensures it works with
compiler output

build: nicer error message on missing file in waf dist

s4-waf: added --gdbtest option for waf test

build: no need to re-create the lib and bin symlinks if they exist

this saves a few unlink/symlink calls for null builds

build: added --picky-developer and --fatal-errors

Added configure options for --fatal-errors and --picky-developer. This
removes -Wfatal-errors from the --enable-developer flags.

s4-net: Cope with options without arguments.

s4-net: 'net user create' -> 'net user add', for backwards compatibility.

Support --version in python scripts.

s4-net: Convert machinepw command to python.

s4-net: Convert vampire command over to Python.

s4-net: Convert user subcommand to Python.

s4/dsdb: Set schemaInfo attribute value during provisioning

After provisioning new Forest, schemaInfo should be set
to a value with revision=1 and current invocation_id

s4/dsdb: split writing of schemaInfo blob in two parts

ldb_msg preparation is moved into separate function
so that it can be used for implementing schemaInfo
updates both on module stack (dsdb_module_... functions)
and directly on ldb_context

s4/dsdb: Let caller to control if valid invocationId is critical or zero-guid is acceptable

s4/test: Add DRS-UNIT test suite to 'quicktests' list

s4/dsdb: Use dsdb_schema_info object to create default schemaInfo values

s4/dsdb: Use dsdb_schema_info object to verify schema_info blobs

s4/test: Use drsut_schemainfo_new() instead of SCHEMA_INFO_DEFAULT local define

s4/waf: add new files to WAF build

s4/samldb: schemaInfo attribute must be updated when adding new Schema object

s4/test: add shemaInfo torture test to automated test suite

s4/schema: Torture test for schemaInfo implementation

This test checks if schemaInfo revision changes when an object
is added or modified in Schema.

Ref. [MS-ADTS], 3.1.1.2.1

s4/was: Add 'drsblobs' Python module

s4: Add 'drsblobs' Python module

This module is be very useful when it comes to making
torture tests.

librpc/idl: Use [nopython] attr for types used in decode_PrimaryKerberos method

C code generation for python module generates invalid code
(i.e. can not be compiled).
Another reason to 'hide' those types from Python is
that those types are not used at the moment
(and most probably won't be used in the future)

librpc/idl Use [nopython] on some drsblobs.idl 'functions' as an example

It makes little sense to expose these 'functions' to anything other
than ndrdump.

Andrew Bartlett

pidl:python Allow 'nopython' to work

The 'nopython' flag wasn't available for use, as it failed to get past
the syntax checker.

Andrew Bartlett

s4/tort: Unit test for schemaInfo implementation

torture: add torture_assert_goto() convenience macro

s4/dsdb: dsdb_schema_info object implementation

s4/dsdb: Define dsdb representation for schemaInfo attribute

s4/ldif: Handle Schema:schemaInfo blobs

s4/idl: drsblobs IDL regeneration

s4/idl: Schema:schemaInfo attribute description

s4-krb5: Fix typos in comment.

Karolin

Stop smb2 from calling into smb1 blocking lock request code.

Allocate a uint16_t internal SMB1 mid for an SMB2 request.
Add a back pointer from the faked up smb_request struct
to the smb2 request.

Getting ready to add restart code for blocking locks,
share mode violations and oplocks in SMB2.

Jeremy.

Simplify call_trans2qfilepathinfo() and smbd_do_qfilepathinfo()

Remove the bool ms_dfs_link parameter from smbd_do_qfilepathinfo.
It is not possible for this to be a DFS link. Remove the check_msdfs_link()
call from call_trans2qfilepathinfo() - the call to filename_convert()
above with a ucf_flags of zero *MUST* catch a DFS link and return
NT_STATUS_PATH_NOT_COVERED in this case, so the code below checking
for msdfs links is redundent. Don't add this to 3.5.x, as it's an
optimization but not needed to fix bug #7339 - MSDFS is non-functional in 3.5.x.

Jeremy.

Fix bug #7339 - MSDFS is non-functional in 3.5.x

In the refactoring around filename_convert, the split between the functions
resolve_dfspath() and resolve_dfspath_wcard() was lost, leaving us only with
resolve_dfspath_wcard().

Internally resolve_dfspath_wcard() calls dfs_redirect() only with a
"allow_wcards" flag of true, wheras the old resolve_dfspath() would call with a
value of false. The loss of this case causes dfs_redirect to always masquerade
DFS links as directories, even when they are being queried directly by a trans2
QPATHINFO call. We should only masquerade DFS links as directories when called
from a SMBsearch or trans2 findfirst/findnext - which was the intent of the
"allow_wcards" flag.

This patch adds back an allow_wcards bool parameter to
resolve_dfspath_wcard(). This bool is set from the state of the ucf_flags when
filename_convert() is called.

I will follow this up with a new smbclient-based torture test that will prevent
us from ever regressing our DFS support again.

Jeremy.

s4/torture: Suppress Valgrind warnings

This patch suppresses two Valgrind warnings of type
"xxx bytes in yy blocks are indirectly lost in loss record"

s4-winreg: add winreg_DeleteKeyEx stub.

Guenther

s3-winreg: add winreg_DeleteKeyEx stub.

Guenther

s3: re-run make samba3-idl.

Guenther

winreg: add IDL for winreg_DeleteKeyEx.

Guenther

s4:registry - "patchfile_preg.c" - assign a better type to the "i" counter variable

The "i" variable sums up "size" values which are of type "size_t". Therefore
also "i" itself should be from this type.

s4:registry - "patchfile_preg.c" - make a SIVAL statement nicer

s3: re-run make samba3-idl.

Guenther

winreg: fill in some winreg IDL gaps.

Guenther

s4-net: Convert 'net time' to python.

net: Convert time command to python.

s4-net: Use new Net() object in net export keytab.

pynet: Create a net class.

s4-python: Fix formatting, use standard convention to call instance methods.

s4-python: Cancel transaction properly in case of exceptions, fix formatting.

s4-python: Move load_partition_usn to dsdb module.