s4/ldb: fix standalone build

s3-ctdb: ctdbd_init_connection() is static to this file.

Guenther

s3-auth: fix uninitialized error code in get_guest_info3().

Guenther

winreg: add winreg_RestoreKeyFlags to IDL.

Guenther

s3-auth: remove global include of krb5pac.h.

Guenther

s3-printing: add debug to get_correct_cversion().

Guenther

s3-libads: avoid crashing in ads_keytab_list().

Heimdal's krb5_kt_start_seq_get() will leave a non 0 fd in the krb5_kt_cursor
struct when it cannot find a given keytab.

Guenther

s3-auth: remove unused variable in check_sam_security().

Guenther

s3-kerberos: use more krb5 compat macros in get_mem_keytab_from_secrets().

Guenther

s3-kerberos: use smb_get_enctype_from_kt_entry() in
get_mem_keytab_from_secrets().

Guenther

s3-kerberos: use get_kerberos_allowed_etypes in fill_keytab_from_password().

Guenther

s3-kerberos: use krb5 compat macros in fill_keytab_from_password().

Guenther

s3-kerberos: fix flush_keytab() compile with heimdal.

krb5_kt_cursor is not a pointer in heimdal but a struct.

Guenther

Revert "s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday"

This reverts commit 659829851703797b47d398d3c71ad971b2c5dab7 which later on
needs some tweeks to not break some builds

s3: messaging_ctdbd_connection() was only called with procid_self()

Eventually we'll get this right...

s3: messaging_ctdbd_init potentially modifies my_vnn

If we call messaging_ctdbd_connection() we end up with the wrong vnn in our
messaging context.

This is a bit of a hack, get_my_vnn() needs to go eventually along with
procid_self()

s3: Make ctdbd_init_connection static

s3: use fine grained time in netprot response

s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday

s3: use monotonic clock for time deltas in smbget

tdb/waf: the deps for rt are provided by libreplace

replace/waf: add rt to deps at this place

s4: use GetTimeOfDay macro instead of gettimeofday

packaging: build fixes

s4/torture: use monotonic clock for time deltas in denytest

s4/ldb: use monotonic clock for time deltas in ldbtest

s3: use monotonic time in timeout of sys_select_intr()

lib/util: add nsec_time_diff to calulate diffs from timespecs

s3: use monotonic clock for time deltas in namequery functions

s3: use monotonic clock for time deltas in smbtar

s3: use monotonic clock for time deltas in smbclient

s3: add TspecDiff macro

s4:process_thread: use monotonic time for time deltas

lib/util: add function to query the monotonic clock with the required fallback to the realtime clock

libreplace: make a define for a best effort monotonic clock

s3: we have clock_gettime everywhere, remove ifdefs

s3: use clock_gettime() in timespec_current()

libreplace: add clock_gettime replacement function for systems that don't have it

libreplace/waf: look for clock_gettime

libreplace: move detection of clock_gettime to libreplace

libreplace: move gettimeofday TZ arg check here

packaging: cifsutils are no longer part of Samba

s3-auth Rename NT_USER_TOKEN privileges -> privilege_mask

This is closer to the struct security_token from security.idl

Andrew Bartlett

s3-auth Rename NT_USER_TOKEN user_sids -> sids

This is closer to the struct security_token from security.idl

s3: Fix a segfault in the printer code using create_conn_struct

s4:lib/messaging: add some const to messaging_send()

metze

Disable gccdeps if -MD is not supported

Signed-off-by: Stefan Metzmacher <metze@samba.org>

vfs_smb_traffic_analyzer: fix off by a second bug

convert_timespec_to_time_t is rounding but here we keep track of milliseconds
here - so we should use plain the tv_sec.

s3-auth: The unlock of the account is now done by the get_sampwnam call.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Try to unlock the account if it is locked out.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Added a pdb_try_account_unlock function.

The function checks if the account has been autolocked. If we have a
lockout_duration and a bad password time it checks if we can unlock the
account.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-auth: Use SamInfo3_for_guest to create guest server_info.

Signed-off-by: Simo Sorce <idra@samba.org>

packaging: Build with -O3

packaging: Attempt to fix the RPM build

s3-kerberos: try to fix the build w/o kerberos support.

Guenther

s3: Fix some uninitialized variable warnings

s3: Fix the build of the nfs4_acl module

s3-waf: fix the build after gssapi changes.

Guenther

dcerpc-gssapi: include missing dcerpc_krb5.h header.

Guenther

dcerpc-gssapi: fix "shadows a global declaration" warning when gssapi is unavailable.

Guenther

s3-dcerpc: Implement DCERPC_AUTH_TYPE_KRB5 server side

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to retrieve client name

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authtime

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authorization data (PAC) form gssapi context

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to check flags

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add initial server side code

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add krb5 helpers

Signed-off-by: Günther Deschner <gd@samba.org>

s3-krb: Reformat and add doxygen comment to decode_pac_data()

Signed-off-by: Günther Deschner <gd@samba.org>

rpcclient: support starting sign/seal with krb5/spnego

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5() in smb2 too.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5()

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: add helper to get server_info out of kerberos info

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: User helper function to resolve kerberos user for smb2

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: Use helper function to resolve kerberos user

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: Add helper function to retrieve the unix user from a kerberos ticket

Signed-off-by: Günther Deschner <gd@samba.org>

docs-xml/vfs_gpfs: document 'gpfs:refuse_dacl_protected'

metze

docs-xml/vfs_gpfs: document 'gpfs:merge_writeappend'

metze

docs-xml/vfs_gpfs: document 'gpfs:winattr'

metze

docs-xml/vfs_gpfs: document 'gpfs:getrealfilename'

metze

docs-xml/vfs_gpfs: document 'gpfs:leases'

metze

docs-xml/vfs_gpfs: document 'gpfs:sharemodes'

metze

s4-drs-test: Skip a check that may possibly fail

This check may fail due to automatic replication between DCs
during the test execution.
Ideally we should block automatic replications (somehow)
during this test. But until then, we need just to skip
this check, it is not *that* important anyway

s4-util: Print more informative error messages in 'net drs replicate'

s4-drs-test: Use dns hostnames to run 'net drs replicate' command

librpc/ndr: correctly implement ndr_charset_length()

Before we ignored the charset type.

metze

s3: Fix an uninitialized variable

s3: Fix the build without cluster

s3: Remove smbd_server_fd()

This breaks the perfcol_onefs() build.

Tim, Steve, this use of smbd_server_fd is replacable by calls into
substitute.c. I don't have a onefs environment around to build a fix, so I've
decided to insert an #error, making it not compile. The fix should be pretty
obvious, you can get the socket data via "%I" and "%i" substitutions.

s3: Remove two uses of smbd_server_fd()

Actually, this is a bit cheating. But those two files depend on
smbd_server_conn anyway, it does not make things worse.

s3: Remove smbd_server_fd() from srv_netlog_nt

This is not actually used. If it was to be activated, we'd have to pass in a
pipes_struct.

s3: Remove smbd_server_fd() from smbd_register_ips

s3: Lift smbd_server_fd() from msg_release_ip()

s3: Lift smbd_server_fd() from release_ip()

s3: Remove a use of smbd_server_fd() in smbd main()

The effect this might have is that we set the socket options a bit later in
inetd mode.

s3: Pass sconn to check_reload

This removes a use of smbd_server_fd()

s3: Pass sconn instead of msg_ctx to housekeeping_fn

s3: Set the client_id in substitute.c once

This never changes during a client connection's life, so we can set it
once.

s3: Remove some uses of smbd_server_fd()

The change in behaviour is that we don't detect "socket option" changes anymore
when printers are added or removed.

s3: Remove a use of smbd_server_fd

This disables different socket options per user for ntlmssp authentiation, a
change in behaviour which is exotic enough I believe.

s4-kcc: Notify dreplsrv that Topology has changed