s4:s3compat Add implementation of kerberos_return_pac()

This allows the winbindd from source3 to link in s3comapt, while using
the source4/ Kerberos code to handle the PAC collection and extraction.

Andrew Bartlett

s4:s3compat don't include server.c, just server_reload.c and server_exit.c

This made possible by a split up of smbd/server.c

Andrew Bartlett

s4:s3compat Force no idmap backends for now

This is needed to get idmap.c to compile.  I'll need to merge with
kai's waf work to get further.

Andrew Bartlett

s4:s3compat Add building of source3's winbindd in s3compat

Andrew Bartlett

s4:s3compat cope with move of lib/account_pol.c -> passdb/account_pol.c

s4:s3compat Remove call to now removed namecache_enable()

s4:s3compat Provide hooks to get and set 'samba3' and 'samba4' globals

This avoids the need to compile smbd/server.c and ensures closer
control over these important global variables.

Andrew Bartlett

s4:s3compat Provide check_sam_security to check local passwords from winbindd

source3/winbindd in does not use the full auth subsystem, but instead short-cuts
to this function.

Andrew Bartlett

s4:s3compat Provide replacement machine_sid functions based on LDB

This ensures that Samba3 has the right machine sid at all times.

Andrew Bartlett

s4:s3compat Provide a replacement for ads_verify_ticket() that uses GENSEC

This should allow Samba3 to use Samba4's keytab when accepting
connections, while matching the behaviour (except for the time_t
time_offset and realm) of Samba3.

Andrew Bartlett

s4:s3compat Add an auth module that forwards authentication to Samba4

To use, set 'auth methods = samba4' in the smb.conf file, and ensure
you have aready added the user you wish to use to /etc/passwd.
(Winbind does not yet work with s3compat).

Andrew Bartlett

s4:s3compat Provide a way to get at the Samba4 lp_ctx in Samba3.

Andrew Bartlett

s4:s3compat Import Samba3 IDL files into the s3compat build.

We now need to build these, as Samba3 no longer has these checked into
the tree.

Andrew Bartlett

s4:param Add "state dir" and "cache dir" to Samba4's smb.conf parser

These will somehow be passed into the Samba3 code.

Andrew Bartlett

s4:selftest Provide "state dir" and "cache dir" to selftest

This helps when s3compat is built into the tree, as it needs these set.

Andrew Bartlett

s4:s3compat Provide a hook to get at the Samba4 loadparm from Samba3

The idea here is that we can provide here functions to make it
possible to hook the Samba4 context-provided loadparm into Samba3's
loadparm callers.

Andrew Bartlett

s3compat: cleanup duplicate var declarations

s3compat: fixed build

s3dynconfig is not needed any more

s3compat: we always have krb5.h from the in-tree heimdal

s3compat: don't propogate the _PUBLIC_ override to dependencies

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: use builtin heimdal for com_err, asn1 and related headers

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: s3 code needs com_err.h

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: added option s3compat:gdb = true

this starts a gdb on the s3 fileserver code in a gnome-terminal

s3compat: use internal heimdal from s4 for s3compat build

This brings us a step closer to auth integration

s3compat: pass interactive flag to s3compat_initialise()

s3compat: fixed the build on systems without a system tevent

s3compat: use a config.h from the waf s3 build for now

We need all the configure options from s3 in the s4 build

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: fixed dependency on build_options.c

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: no s3replace.h for now

s3compat: change s3compatlib -> s3compatcore

libs3compatlib doesn't sound so nice :)

s3compat: it is now possible to connect to s3 shares in a s4 server

Right now it needs a passdb.tdb from s3.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3compat: first version of s3compat system

This is a prototype of a system to allow Samba4 to call functions from
Samba3 via a shared library. We use hide_symbols=True to avoid symbol
conflicts.

s3:winbindd Add hooks for s3compat into source3/winbindd

These extra pointers help the s3compat code do it's job

s3:auth Improve make_auth_context_text_list API - add const

s3:auth Enable make_auth_context_subsystem to be replaced in s3compat

This allows s3compat to replace this with a function that only directs
authentication to the source4 auth subsystem.

Andrew Bartlett

s3compat-only s3:winbindd Split event handlers from winbindd.c

This allows the s3compat layer to register the handlers, without
having a conflicting main() function.

Andrew Bartlett

s3compat-only s3:winbind Split wb_process_request() into a new file

This splits up winbindd.c, which was previously very long.

Andrew Bartlett

s3compat-only s3:winbindd Move more parts of winbindd.c into winbindd_event.c

This allows another attempt at where to attach s3compat into
source3/winbindd

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:auth Add error paths for invalid password_state values

s3:auth Change winbindd -> auth interface to more standard structures

This removes conversions to and from the source3 varient of the
server_info structure when replaced in s3compat, and presents a tidier
interface to winbindd in any case.

Andrew Bartlett

auth/common_auth.h Add a few more 'common' functions

This helps ensure that we don't have different prototypes for the
different implementaitons of these functions.

Andrew Bartlett

auth Add kerberos_return_pac() to common_auth.h

auth Add ads_verify_ticket() to common_auth.h

s3:auth Change 'make_user_info' to be talloc based

This is an ideal candidate, as it already uses a free function.  It
now uses talloc destructors to clear the passwords if required.

Andrew Bartlett

s3:auth Whitespace fixes after auth merge

s3:auth Make Samba3 use the new common struct auth_usersupplied_info

This common structure will make it much easier to produce an auth
module for s3compat that calls Samba4's auth subsystem.

In order the make the link work properly (and not map twice), we mark
both that we did try and map the user, as well as if we changed the
user during the mapping.

Andrew Bartlett

s4:auth Move struct auth_usersupplied_info to a common location

This also changes the calling convention slightly - we should always
allocate this with talloc_zero() to allow some elements to be
optional.  Some elements may only make sense in Samba3, which I hope
will use this common structure.

Andrew Bartlett

s3:auth Rename user_info->domain -> user_info->mapped.domain_name

This is closer to the structure I want for a common struct
auth_usersupplied_info.

Andrew Bartlett

s3:auth Rename user_info->client_domain -> user_info->client.domain_name

This is closer to the structure I want for a common struct
auth_usersupplied_info.

Andrew Bartlett

s3:auth fix header comment for internal_username -> mapped.account_name

s3:auth Rename user_info->internal_username -> user_info->mapped.account_name

This is closer to the structure I want for a common struct
auth_usersupplied_info.

Andrew Bartlett

s3:auth Rename user_info->smb_name -> user_info->client.account_name

This is closer to the structure I want for a common struct
auth_usersupplied_info.

Andrew Bartlett

Ensure we remove SMB2 cancel requests from the active queue
now we don't remove them in the talloc destructor.

Jeremy.

Fix a crash bug found by Ira Cooper <samba@ira.wakeful.net>.

A create call comes in, goes async (on the oplock request).
At a later time (just before a cancel request is received)
it completes, and goes through smbd_smb2_request_reply() to
send the reply to the create call.

However, the output socket queue is full, so when
tstream_writev_queue_send() is called from smbd_smb2_request_reply(),
the smb2req stays on the "being processed" queue on
sconn->smb2.requests, as only when tstream_writev_queue_send() completes
is smbd_smb2_request_writev_done() get called, which will TALLOC_FREE
the smb2req (and thus take if off the queue).

The cancel comes in, gets processed and looks through the
requests on the queue, and BANG - hits the smb2req that
has already been processed and is outgoing....

Remove the request from the queue once
tstream_writev_queue_send() is called and not in the talloc
destructor function.

Jeremy.

s3: remove unused librpc/ndr/sid.c.

Guenther

Move to using a DATA_BLOB inside of struct aio_extra, not a char *.

Will make using AIO in SMB2 easier.

Jeremy.

s3-selftest: Fix blackbox smbclient s3 tests during make selftest.

Guenther

s3: Allow previous password to be stored and use it to check tickets

This patch is to fix bug 7099. It stores the current password in the
 previous password key when the password is changed. It also check the
 user ticket against previous password.

Signed-off-by: Günther Deschner <gd@samba.org>

s3: Add vfs_linux_xfs_sgid

http://oss.sgi.com/bugzilla/show_bug.cgi?id=280 shows an old Linux XFS bug that
still exists: Under certain circumstances the SGID bit is not inherited.

s3-waf: Fix up smbclient dependencies

s3-waf: Fixed dependencies of the the krbclient subsystem.

s3-waf: Fixed dependencies of the the avahi subsystem.

s4:ldb_msg_element_compare - fix typo in comment

s4:lib/ldb/pyldb_util.c - add a cast to quiet a warning

Jelmer, please fix if it isn't correct.

SMB2: Fix rename on Windows 7.

This removes some code Jeremy (jra) suspected was bad.  It turns out that the
command window rename command will not work with the offending code in place.

With it removed the bug is gone, and rename works.

Don't use sigev_value.sival_int to just store the mid, use sigev_value.sival_ptr to store the private data structure.

This allows easier use from SMB2. Ensure aio is initialized before the
aio_pending_size check else aio will never be used.

Jeremy.

s3-eventlog: try to pass RPC-EVENTLOG during make test as non-root.

Guenther

s3-vfs: Send the share name instead of the path in smb_traffic_analyzer.

In protocol v2, the name of the service should be sent instead of the
path.

Signed-off-by: Andreas Schneider <asn@samba.org>

s4-smbtorture: skip driverName and printerName DsSpooler tests for now.

Guenther

s4-smbtorture: Make sure RPC-SPOOLSS and RPC-SPOOLSS-PRINTER pass against s3.

Printjobs are extremely fragile beasts on paused virtual printers within make
test. Very often the printq updater in the background is not fast enough, so
subsequent tests don't get to the updated information. Something to remember and
to work on later...

Guenther

lib/replace: fix some c++ build warnings in testsuite.

Guenther

s4: check the sacl and dacl pointers on the old sd

s3-waf: Fix the build

s3: remove unused prototype for lp_idmap_domains().

s3-waf: Add check for dirent.d_off member

s3:winbindd: make sure we only call static_init_idmap once

metze

Signed-off-by: Michael Adam <obnox@samba.org>

s3:winbind Ensure we always init idmap_passdb before we use it

It seems that it is possible for idmap_init_passdb_domain() to be run
before idmap_init_domain(), so ensure we run the static init functions
in both.

Andrew Bartlett

Signed-off-by: Michael Adam <obnox@samba.org>

s3:idmap Use idmap.idl defined structures and constants

This allows these structures to be shared across all of Samba

The additional name type ID_TYPE_BOTH is unused in source3 code at
this time.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Signed-off-by: Michael Adam <obnox@samba.org>

s4-configure: Fix typo in comment.

Karolin

selftest: Fix typo in comment.

Karolin

s4-heimdal: Fix typo in comment.

Karolin

s4-cracknames: Fix typo in debug message.

Karolin

s3:auth Rename wksta_name -> workstation_name in auth_usersupplied_info

s4:ntlmssp Use common code for ntlmssp_sign.c

The common code does not have a mem_ctx on ntlmssp_check_packet() and
ntlmssp_unseal_packet().

We do however need some internal working of the code exposed, so some
structures are moved to ntlmssp_sign.h

Andrew Bartlett

s4:ntlmssp Use the new common ntlmssp.h

s4:ntlmssp Merge ntlmssp structures with version from source3/

Use this as an excuse to get rid of ntlmssp_set_domain() etc, which
don't do anything useful now that msrpc_parse() use talloc anyway.

Andrew Bartlett

s3:param Put 'server_role' functions in another file.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:param Add helper function to get at Gobals.iDomainMaster

This is needed for a future split out of the server_role code.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-waf: Check for device major and minor macros

s3-waf: Add check for asm/types.h

pyldb_util: Remove dependency on LIBPYTHON - it's already there
implicitly and not available in the standalone build.

s4:samldb LDB module - start on a sequential trigger implementation

This is a start to allow the triggers to be called sequentially.

ldb:ldb_msg_add_steal_string - prevent also there the addition of strings with length 0

s4:dsdb_load_udv_v1 - "uint32_t" counter type fits better than "unsigned int"

s3-waf: Check if compiler supports LL suffix

s3-waf: Check for broken nisplus include files

s3-smbd: remove unused sconn from token_contains_name().

Guenther

s3:winbindd move reinit_after_fork() back out of winbindd_register_handlers

This particular init function needs to be done in a native Samba3
build, but it turns out to be difficult for s3compat, which has other
code listening on the sockets.

Andrew Bartlett

s3:winbind Make state->mem_ctx a talloc child of state

This way everything is destoryed at the conclusion of
the connection correctly.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:winbind tidy up connecting the winbind sockets.

By putting this code inline in winbindd_setup_listeners() we remove 2
static variables and simplify the code.

By putting the get_winbind_priv_pipe_dir() in the same file, we allow
it to be reimplemented in s3compat.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>