s3:netlogon: implement _netr_LogonGetCapabilities() with NT_STATUS_NOT_IMPLEMENTED

This hopefully fixes bug #6100.

metze
(cherry picked from commit fe417b29bd23b7b935669993e0f01de4c7de2378)
(cherry picked from commit 2f858cb914842e9af1331477ec6eb9782dbd0cf5)
(cherry picked from commit 9edecdaa12fa42a356008b90710475ad9a1ae581)

Signed-off-by: Michael Adam <obnox@samba.org>

netlogon.idl: add idl for netr_LogonGetCapabilities()

metze
(cherry picked from commit 8339969ed39e4cf3577971869ef2fd127f1c3ae3)
(cherry picked from commit 5410134c70e3302c05b73109610c28dfa1a0dc69)
(cherry picked from commit 4a353efc45480d3de91f91f618135faf8eb0429e)

Signed-off-by: Michael Adam <obnox@samba.org>

Properly cast array length in print functions. (This used to be commit f321240fa91fa19c1131f119c42f64897d220682)
(cherry picked from commit 37a29ad53eae02a29fbb0bf14731487328150d23)

Signed-off-by: Michael Adam <obnox@samba.org>

pidl: add pidl in order to be able to regenerate librpc functions.

This is pidl as of 0c6ce977ffb8f53f546596b76c1e0858cc6a88ba.

Guenther
(cherry picked from commit bd53a095de3d221cab4a90a35cd018edd800f79a)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix bug 5920

The length of the memcpy was calculated wrong, r->out.return_authenticator is
a pointer
(cherry picked from commit cb9dd0f58d06a78b7724c3e0ec8f81512edc2d29)

Signed-off-by: Michael Adam <obnox@samba.org>

Attempt to fix bug #6099. According to Microsoft
Windows 7 looks at the negotiate_flags
returned in this structure *even if the
call fails with access denied ! So in order
to allow Win7 to connect to a Samba NT style
PDC we set the flags before we know if it's
an error or not.
Jeremy.
(cherry picked from commit eb82149dc7f6bbcca85e8ef97f3e23952b438770)

Signed-off-by: Michael Adam <obnox@samba.org>

s3 vfs: Fix SMB_VFS_RECVFILE/SENDFILE macros
(cherry picked from commit 0c4b1974a19d1ee78d3973808e9b854c19847a2b)

Signed-off-by: Michael Adam <obnox@samba.org>

Oops. Fix the build (don't use 3.3 references in 3.2 :-).
Jeremy.
(cherry picked from commit a7a3f335e3b867ca6c8d75a53262b15d7c75d7b1)

Signed-off-by: Michael Adam <obnox@samba.org>

Enable total anonymization in vfs_smb_traffic_analyzer, by mapping
any user names to the one given by anonymize_prefix, without
generating a hash number. This setting is optional and is compatible
with the module configuration format of Samba 3.3.
(cherry picked from commit 4b17cca0557a086c5722c221a6e282bad4a2b40a)

Signed-off-by: Michael Adam <obnox@samba.org>

Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
that "offered" read from the rpc packet in spoolss is under
that size. Tidyup from analysis from Veracode.
Jeremy.
(cherry picked from commit 3ac4c42e1e5be2f25ef4602efa2ac360d8b603ce)

Signed-off-by: Michael Adam <obnox@samba.org>

Noted by Vericode analysis. Correctly use chroot().
Jeremy.
(cherry picked from commit c604236558b0be1b8a8539c7823e22f8e5eea55b)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix Coverity IDs 879 and 880 (RESOURCE_LEAK, REVERSE_INULL)
(cherry picked from commit f7dc45f72145f0bba40c4a2e1a3ac7e4a85fd9cd)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix Coverity ID 742 (RESOURCE_LEAK)
(cherry picked from commit eee6c3cd63c08f999c400d864dd7f7de68c03b85)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix Coverity ID 744

This was marked as a resource leak. This change makes the code a bit clearer
that we always free error_string.
(cherry picked from commit b03d45e6783e2706bd5d9c98a88ac07933e3adeb)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix Coverity ID 745 (RESOURCE_LEAK)
(cherry picked from commit 566f4e92390312feddedf16f2175139ef62ac45e)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix double free caused by incorrect talloc_steal usage.
(cherry picked from commit 9aeca67cbeb1a04082b02d54150d042a7b5a241d)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix bug #6098 - When the DNS server is invalid, the ads_find_dc() does not work correctly with "security = domain"

1. If DNS server is invalid, the get_sorted_dc_list() is called with
realm(FQDN) and it fails.
2. On the next step, the get_sorted_dc_list() is called with realm(FQDN) again.

I think "again" is wrong place.
On the 2nd step, get_sorted_dc_list() should be called with realm(WORKGROUP).
(cherry picked from commit 2f3eafae83d036c5b35e5d7d11be6e29aaab7533)

Signed-off-by: Michael Adam <obnox@samba.org>

v3-2-ctdb: bump version number to 3.2.8_ctdb.57

Michael

Add a vfs_preopen module to hide fs latencies

Signed-off-by: Michael Adam <obnox@samba.org>

fixed a bug in message handling for code the change notify code

The change notify code registered a separate message handler for each
tree connect. This registration uses the global messaging context.

The messaging code would consider a 2nd registration for the same
messaging type as being an 'update' of the handler, rather than a new
handler. It also would only call the first handler in the linked list
for a given message type when dispatching messages.

This patch changes the messaging code to allow for multiple
registrations of the same message type, and allow for multiple calls
to different messaging handler for one incoming message.

This fixes the problem with the test_notify_tcon() test that I
recently committed to the S4 smbtorture

Signed-off-by: Michael Adam <obnox@samba.org>

s3:dbwrap_ctdb_marshall_add: don't leak the ctdb_rec_data to the outside

Michael

s3:smbconf: move smbconf_share_exists checks into backend

Michael

s3:net conf: reduce memory usage of "net conf import".

"net conf import" was wrapped in one big transaction.
This lead to MAX_TALLOC_SIZE being exceeded at roughly
1500 shares. This patch resolves that problem by
limiting the top level transactions in "net conf import"
to 100 shares.

Michael

version: raise ctdb vendor patch level to 56

Michael

Make use of gpfs_get_real_filename optional

s3: Fix a memleak in dbwrap_rbt.

The SMB_MALLOC'ed rbt node data was not free'd on talloc free of
the db context. This is a quick fix using talloc instead of malloc
for allocation of the node data.

Since malloc was originally used for performance reasons, one
might want to reverse to malloc and create a talloc destructor
that walks the tree and frees all the node data if this talloc
approach proves to be too slow..

Michael

s3:smbconftort: don't use reserved words ('test:', 'failure:', 'success:')

Temporary results printfs should not contain reserved subunit words.

metze

s3:libsmbconf: include smbconf headers with lib/smbconf prefix

Michael

s3:libsmbconf: use talloc_free instead of TALLOC_FREE in txt backend

Michael

s3:libsmbconf: use talloc_free instead of TALLOC_FREE in smbconf_init

Michael

s3:libsmbconf: use talloc_free instead of TALLOC_FREE in testsuite

Michael

s3:libsmbconf: use talloc_free instead of TALLOC_FREE in smbconf_util.c

Michael

s3:libsmbconf: use talloc_free instead of TALLOC_FREE in smbconf.c

Michael

s3:libsmbconf: remove the init headers from smbconf.h

give the smbconf_init() dispatcher and the backends
(smbconf_reg and smbconf_txt) a header of their own each.

This allows to use the basic infrastructure and
single backends individually.

Michael

s3:libsmbconf: remove unused function smbconf_is_writeable_bystring()

Michael

libsmbconf: add utility function smbconf_is_writeable_bystring()

This checks the writeability of a config source specified by the
config source name.

Michael

libsmbconf: create text config in smbconftort

Michael

libsmbconf: return WERR_BADFILE when no path to text backend is provided.

Michael

libsmbconf: fall back to file backend when no valid backend was found

Interpret the source string as a file name when it contains
a ':' sign but the initial part is not a known backend.
This might occur even implicitly when "%T" is used in an
include file name (even though this is not realistic..).

Michael

libsmbconf: fix comment typo.

Michael

libsmbconf: remove unused define.

Michael

s3:registry: tighten the subkey loop in reg_deletekey_recursive()

and loop from the end to the beginning so that we don't need
to rehash the subkeys...

This gets "net conf drop" with 2000 shares down to 14 seconds
on my box.

Michael

s3:registry: use delete_reg_subkey() in reg_deletekey()

This further speeds up net conf drop.

Michael

s3:registry: implement delete_subkey in the smbconf backend

delegating the call to the db backend

Michael

s3:registry: implement delete_subkey in the db backend

Michael

s3:registry: add a delete_subkey method to the backend ops.

This is to provide a more atomic means of deleting a subkey of a key.

Michael

s3:registry: refactor deletion of various subkey lists out of regdb_store_keys()

Micheal

s3:registry: streamline and cleanup regdb_set_secdesc() somewhat.

Michael

s3:registry: refactor deletion of value/secdesc/subkey list tdb records out

of regdb_store_values().

Michael

s3:registry: streamline reg_deletekey() somewhat.

use W_ERROR_... macros and separate assignments from checks

Michael

s3:registry: use create_reg_subkey() in reg_createkey().

Instead of calling store_reg_keys()

On my box, importing 2000 shares into an empty smbconf key
now takes some 32 seconds.

Michael

s3:registry: implement create_subkey for the smbconf backend

by delegating to the db backend

Michael

s3:registry: implement create_subkey for the db backend.

Michael

s3:registry: add a create_subkey method to the backend ops.

This is to provide a more atomic means of adding a subkey of a key.

Michael

source/include/nt_status.h: add macro W_ERROR_NOT_OK_GOTO(x, y)

a goto destination can be specified as a second parameter.

Michael

s3: move definition of W_ERROR_NOT_OK_GOTO_DONE down to nt_status.h

where all the other W_ERROR_xyz macros are found as well.

Michael

s3:net rpc registry: use regsubkey_ctr_init() instead of using talloc directly.

Michael

s3:registry: hash the list of subkeys in the regsubkey_ctr

This removes many loops over all the arrays
(from regsubkey_ctr_key_exists) and thus
reduces "net conf drop" from 1m55 to 48seconds
and "net conf import" from 1m55 to 58 seconds
for 2000 shares on my box.

Michael

s3:registry: remove definition of regsubkey_ctr from the surface.

All access is now through accessor functions in reg_objects.c
This allows for performance tuning under the hood in the next step.

Michael

s3:profiles: use regsubkey_ctr_init() instead of using talloc directly.

Michael

s3:registry: use regsubkey_ctr_init() in reg_eventlog.c

Michael

s3:services_db: use regsubkey_ctr_init() instead of using talloc directly

Michael

s3:registry: use regsubkey_ctr_get_seqnum() in reg_backend_db.c

Michael

s3:registry: use regsubkey_ctr_set_seqnum() in reg_backend_db.c

Michael

s3:registry: use regsubkey_ctr_init() in reg_backend_db.c

instead of using talloc directly.

Michael

s3:registry: use regsubkey_ctr_init() in reg_api.c

instead of using talloc on struct regsubkey_ctr.

Michael

s3:registry: add regsubkey_ctr_get_seqnum() to hide implementation

Michael

s3:registry: add regsubkey_ctr_set_seqnum to hide implementation from caller.

Michael

s3:registry: add a regsubkey_ctr_init function for allocating a regsubkey_ctr

Michael

s3:registry: fix a comment

Michael

s3:registry: don't directly access key->subkeys->subkeys[] in reg_backend_db.c

Use the reg_objects accessor regsubkey_ctr_specific_key() instead.

Michael

s3:registry: don't directly access key->subkeys->subkeys[] in reg_api.c

Use the reg_objects accessor regsubkey_ctr_specific_key() instead.

Michael

s3:registry: don't directly access key->subkeys->num_subkeys in reg_backend_db.

Use the reg_objects api instead.

Michael

s3:registry: don't directly access key->subkeys->num_subkeys in reg_api.c

Use the reg_objects api instead.

Michael

s3:registry: replace typedef "REGSUBKEY_CTR" by "struct regsubkey_ctr"

This paves the way for hiding the typedef and the implementation from the
surface.

Michael

Revert "Fix a O(n^2) algorithm in regdb_fetch_keys()"

This reverts commit a13f065bad0f4d21a67e68b743f17f45bf0a4691.

This fix is reverted, because the speedup is going to move
further down into reg_objects.c. The unsorted list of subkey names
is going to be indexed: This O(n^2) search bites us in more places.
This re-establishes the abstraction of reg_objects.c.

Michael

errors: add WERR_NOT_FOUND.

Guenther
(This used to be commit b9ac03bdfa5763c713674acd966ab5d4371992a5)
(cherry picked from commit d0411c19dc847919b2a7941d91d2605c885e2b62)

Signed-off-by: Michael Adam <obnox@samba.org>

s3:net: wrap net conf import into one big transaction

This speeds up "net conf import" of a file with 2000 shares
from 11 minutes to 1m50s on my box.

Michael

s3:libsmbconf: add transactions to the libsmbconf api

This is useful for wrapping higher level aggregate operations
in transactions. The text backend implementations just return
WERR_OK, the registry backend implementatoins use the
regdb_transaction_start|commit|cancel routines just added.

Michael

s3:registry: wrap deletekey_recursive in one big transaction.

This speeds up "net conf drop" with 2000 shares on my box from
4m40s to 1m50s, leaving virtually only cpu load.

Michael

s3:registry: provide transaction_start|commit|cancel fns for the registry tdb

Michael

Wrap creating the sorted subkey cache in a transaction

Add a comment describing the sorted subkeys

Add sorted subkey cache

On my box this gets net conf list for 1000 records down to .1 seconds

Add db_tdb_parse

Add dbwrap->parse_record

Speed up "net conf list"

For 1000 shares this speeds up net conf list from .6 to .25 seconds on my box

Speed up "net conf list"

With 1000 shares in the registry, this changed the time of "net conf list" from
1.1 seconds to .6 seconds.

s3:dbwrap: add get_flags() hook to db_context

metze

s3:libsmbconf: use talloc_free instead of TALLOC_FREE in reg backend

Michael

libsmbconf: add method is_writeable() and wrapper smbconf_is_writeable()

This allows for per-config-source checking of write support.

Michael

libsmbconf: add backend_requires_messaging() method to libsmbconf.

In a clustered environment, the registry backend needs messaging
to be set up since ctdb requires this.

Michael

libsmbconf: add "includes" to the forbidden_valnames[].

This removes the warning messages 'Unknown parameter encountered: "includes"'.

Michael
(cherry picked from commit b20019ceaaf4a8964792f6ba37f50f91b6847e7f)

libsmbconf: fastpaths first in smbconf_reg_valname_valid().

Before dropping into lp_parameter_is_valid().

Michael
(cherry picked from commit 59beb7acd777a4c224dce90fbbff7a137d2b89c1)

remove an unused variable

Michael

remove an unused variable

Michael

Fix a O(n^2) algorithm in regdb_fetch_keys()
(cherry picked from commit d98c43982c56ef788144a3fd67cdd65a9f95f2be)

Signed-off-by: Michael Adam <obnox@samba.org>

Fix a buffer handling bug when adding lots of registry keys

This is *ancient*... From 2002, and nobody noticed until someone added lots of
shares using net conf... :-)
(cherry picked from commit 36ae846d15027df5e3a02ffabb08183dad9f6517)

Signed-off-by: Michael Adam <obnox@samba.org>

Merge commit 'origin/v3-2-test' into v3-2-ctdb

s3:packaging: fix parsing of include.h in fill-templates

The content has changed slightly in master for the merged build,
and we must be more exact when parsing the lines.

Michael