wb-ndr: use winbindd_get_dc_info_async_child() to implement WINBINDD_DSGETDCNAME

metze

wb-ndr: implement WINBIND_DC_INFO_LEVEL_COMPAT_DS in the locator child

metze

wb-ndr: remove unused WINBINDD_DUAL_GETDCNAME support

metze

wb-ndr: use winbindd_get_dc_info_async_domain() to implement WINBINDD_GETDCNAME

metze

wb-ndr: add winbindd_get_dc_info_async_child() function

metze

wb-ndr: add winbindd_get_dc_info_async_domain() function

metze

wb-ndr: remove unused WINBINDD_INIT_CONNECTION support

metze

wb-ndr: use the ndr calls in init_child_connection()

metze

wb-ndr: add option to forward ping requests to our domain child

The option "winbindd:ping_our_domain=yes"
is very useful for testing and benchmarks

metze

wb-ndr: implement winbindd_ndr_child_get_dc_info() with DC_INFO_LEVEL_COMPAT_NT4

metze

wb-ndr: implement winbindd_ndr_child_get_domain_info() with DOMAIN_INFO_LEVEL_COMPAT

metze

wb-ndr: rerun 'make idl'

metze

wb-ndr: add idl for winbindd_get_dc_info() with compat levels

metze

wb-ndr: add idl for winbindd_get_domain_info()

metze

wb-ndr: add do_async_ndr()/do_async_ndr_domain() similar to

do_async()/do_async_domain()

metze

wb-ndr: pass ndr requests via sendto_child()/sendto_domain() too

metze

wb-ndr: add async_ndr_domain_call() similar to async_domain_request()

metze

wb-ndr: add async_ndr_call() similar to async_request()

metze

wb-ndr: infrastructure to handle ndr requests in the winbind childs

metze

wb-ndr: implement NDR_WINBIND_PING

metze

wb-ndr: add infrastruture for ndr based requests in the winbindd parent

metze

wb-ndr: add pidl generated files from winbind_protocol.idl

metze

wb-ndr: add winbind_protocol.idl

This will define the new NDR based winbind protocol.

metze

winbindd: remove currently disabled WINBINDD_SIDS_TO_XIDS support

metze

Tidyup to ensure '\n' is treated identically in all
cases. Karolin please pull for 3.2-stable.
Jeremy.

Fix bug #5434 found by Ted Percival <ted@midg3t.net>.
Introduced by me in the strlcpy cleanup. Ensure the
loaded password doesn't contain the '\n' at the end.
Karolin - please pull for 3.2 stable !
Jeremy.

pam_winbind: Fix Bug #5430 (patch from fumiyas@osstech.co.jp).

Guenther
(cherry picked from commit 5b65df6245c1458ca21cc602df11c49aa97a25c5)

Fix typo noticed by David Disseldorp <ddiss@sgi.com>. AF_INET should be AF_INET6 in this case.
Karolin, please pull for 3.2-stable.
Jeremy.

Winbind: Prevent cycle in children list when reaping dead child processes.

Thanks to Glenn Curtis and Kyle Stemen @ Likewise.  Their explanation is:

    In winbindd_dual.c, there is a list of children processes that
    is maintained using macros DTLIST_ADD and DTLIST_REMOVE. In the
    case when a scheduled_async_request fails, the particular child
    was located in the list, and its attributes were cleared out
    and it was reused for a subsequent async request. The bug was that
    the new request would queue the same node into the doubly-linked
    list and would result in list->next pointing to the same node as
    list itself. This would set up an infinite loop in the processing of
    the for loop when the list of children was referenced.

    Solution was to fully remove the child node from the list, such that
    it could be inserted without risk of being inserted twice.

Note that the child is re-added to the list in fork_domain_child() again.
(cherry picked from commit b379b5b5d8a6daccc69aaf2be6d9a6e276e7dd78)

BUG 5107: Fix handling of large DNS replies on AIX and Solaris.

On AIX, Solaris, and possibly some older glibc systems (e.g. SLES8)
truncated replies never give back a resp_len > buflen
which ends up causing DNS resolve failures on large tcp DNS replies.

Also add more debug lines about processing the DNS reply.
(cherry picked from commit 5ed9b92097460cd8180db806a08213e97cfb8daa)

BUG 5429: Clarify log msgs re: failure to create BUILTIN\{Administrators,Users}

Raise the debug msgs from Lvl 0 in the create_builtin_XX() functions
to prevent unnecessary panic from people reading the logs.
(cherry picked from commit 2983b9dc790e0f90ec1e6add131438c6bfd361b4)

Fix bug found by Igor Mammedov <niallain@gmail.com> where we are
not returning a directory value for a QPATHINFO on a msdfs link
with a non-dfs path. Windows does this.
Jeremy.

man smbcacls: Correct possible flag values.

This patch fixes bug #620.
Thanks to Satoh Fumiyasu <fumiyas@osstech.co.jp>!

Karolin
(cherry picked from commit 70f6966099788f4bdb0298a68d4cb0b90964dd8f)

WHATSNEW: Add changes from Steven Danneman.

Karolin

WHATSNEW: Preparation for 3.2.0rc1.

Karolin

Next round fixing bug 5420, build on IRIX

The IRIX make does not like lines with only whitespace. With LIBNETAPI_LIBS
evaluating to nothing this happens there.

Attempt to fix the build on IRIX: Bug 5420

Fix bug 5419: memory leak in ads_do_search_all_args() when enumerating 1000s of entries

The ads_do_search_all_args() function attempts to string together several
LDAPMessage structures, returned across several paged ldap requests, into a
single LDAPMessage structure.  It does this by pulling entries off the second
LDAPMessage structure and appending them to the first via the OpenLDAP specific
ldap_add_result_entry() call.

The problem with this approach is it skips non-entry messages such as the
result, and controls.  These messages are leaked.

The short term solution as suggested by Volker is to replace the ads_*_entry()
calls with ads_*_message() calls so we don't leak any messages.

This fixes the leak but doesn't remove the dependence on the OpenLDAP specific
implementation of ldap_add_result_entry().

Remove hard coded sizes.
Jeremy.

Revert "mount.cifs: Zero mountpassword content before freeing."

This reverts commit d99a31848bd2172c15500dd61ce30fef963c1ac6.

Revert "Make some fns static"

This reverts commit e04fc36f223d8d905a930c077a6cf6c48ee57af7.

Revert "Remove a redundant TALLOC_FREE"

This reverts commit 8e348ab8652e1893be78384404f57df1dbbcea48.

Revert "Enable multiple fd events on a single file descriptor"

This reverts commit 61503f822b60f98dd1f7549707ec89b48e32caeb.

Revert "Remove some write-only fstrings"

This reverts commit aacb07b1b0f674b8cb92347ef4b4dd1e7808dde8.

Revert "Remove namedpipe_transact fn pointer from smb_np_struct"

This reverts commit d1f82b7e67a791e19d08c682b607d82ae649feb4.

Revert "Set the right domain\user in cli_rpc_pipe_open_ntlmssp_internal"

This reverts commit b90062e33cbde7de4961414fd35a3a588760d002.

Revert "Refactoring: Make struct rpc_pipe_client its own talloc parent"

This reverts commit a6d74a5a562b54f0b36934965f545fdeb1e8b34a.

Revert "Add "desthost" to rpc_pipe_client"

This reverts commit 783afab9c891dd7bcb78895b2a639b6f3a0edf5b.

Revert "Fix two "ignoring asprintf result" warnings"

This reverts commit 1d261e78b38e8080ca7122037d33c8ef913a4558.

Revert "Move srv_name_slash from cli_state to rpc_pipe_client"

This reverts commit a9061e52e1ff8e31aa480f4a30cda64c9d93214e.

Revert "Introduce rpccli_set_timeout()"

This reverts commit 2e4c1ba38963cffe4c3f25ab24bc28975f2fc291.

Revert "Use rpc_pipe_client->user_name instead of rpc_pipe_client->cli->user_name"

This reverts commit 3f6c5b99664a75a6f490ee3b6980b89cacf7f579.

Revert "Remove some unused code referencing pipe_names[]"

This reverts commit d8a04b798c44c26a91a37fa7090dd071a1909166.

Revert "Remove the pipe_idx variable from rpc_pipe_client"

This reverts commit 4840febcd481563c3d9b2fabc1fe1b2ae5a76cf6.

Revert "Refactoring: Move stuff around for creating a pipe"

This reverts commit 45be749ed69f8c1ad3ebe8ea1f35c806db2ed5d0.

Revert "Replace cli_rpc_pipe_close by a talloc destructor on rpc_pipe_struct"

This reverts commit 99fc3283c4ecc791f5a242bd1983b4352ce3e6cf.

Revert "Remove a redundant reference to rpc_pipe_state->cli from srv_spoolss"

This reverts commit 7331c4c2781bf7904942c119f1a8de8eda00ae7e.

Revert "Introduce rpc_pipe_np_smb_conn()"

This reverts commit c56e1c08cef107ff33a34346ceeca3475a102b19.

Revert "Make convert_samr_dispinfo_to_NET_DISPLAY() static"

This reverts commit a30a26d471a572167ee13bf10be1a275a6592851.

Revert "Fix some empty lines with just spaces"

This reverts commit f8fb9b7e3759bec7fbcf93b27438ca6b03202ddb.

Revert "Remove the "pwd" struct from rpc_pipe_client"

This reverts commit 3d8c2a47e677a4c4aacf4abf148b1bd8163c3351.

Revert "Refactoring: Make cli_pipe_auth_data a pointer off rpc_pipe_client"

This reverts commit f665afaaa3eff9ef54112e08ed034a6e1bb30edc.

Revert "Move user/domain from rpc_pipe_client to cli_pipe_auth_data"

This reverts commit 42de50d2cd43e760d776694f7b5f003ba51d7f84.

Revert "Create rpccli_xxx_bind_data functions"

This reverts commit 630b9c241cb6db758f8290420a38af452569e903.

Revert "Make use of rpccli_xxx_bind_data"

This reverts commit f9bc336affd2ce21a3c62880ecea2622f35653d1.

Revert "cli_rpc_pipe_open_noauth must take the user/domain from the smb session"

This reverts commit 6f08128cf2722618e74b603e180e7e2a83d7d07a.

Revert "Introduce rpccli_pipe_txt(), describing a pipe for debug messages"

This reverts commit 83892d51de0dcdaeae18bc34d03eefefc95ff601.

Revert "Introduce a redirection for ncacn_np and ncacn_ip_tcp in rpc_pipe_client"

This reverts commit 3433f430b0c1f7d350a40eac783385a2d30d905c.

Revert "Add basic ncacn_ip_tcp client infrastructure"

This reverts commit 11072ccc7aeb6e087e78cea83959a2f6e0b2f837.

Revert "Attempt to fix the non-krb build"

This reverts commit 31d80a476701c89bf236997f2ab68bd2765579bd.

IDL: Add autogenerated drsuapi files.

Guenther

errors: add WERR_INVALID_DOMAINNAME.

Guenther

docs: fix the manpage output of parameters list in smb.conf.5.

There were some newlines missing in the template for samba:parameters.

Michael

docs: fix indentation in expand-smbxonfdoc.

Michael

mount.cifs: Zero mountpassword content before freeing.

Karolin

Attempt to fix the non-krb build

Add basic ncacn_ip_tcp client infrastructure

Introduce a redirection for ncacn_np and ncacn_ip_tcp in rpc_pipe_client

Should be no functional change, just a change in the data structure

Introduce rpccli_pipe_txt(), describing a pipe for debug messages

cli_rpc_pipe_open_noauth must take the user/domain from the smb session

Make use of rpccli_xxx_bind_data

Create rpccli_xxx_bind_data functions

These functions create the auth data for the later bind

Move user/domain from rpc_pipe_client to cli_pipe_auth_data

Refactoring: Make cli_pipe_auth_data a pointer off rpc_pipe_client

Fix from Martin Zielinski <mz@seh.de>. Don't delete files when
they're in use by other drivers.
Jeremy.

The first of Martin Zielinski <mz@seh.de> Vista printing patches.
Jerry will test and should get into 3.2 final (and the next 3.0.x
release).
Jeremy.

mailslot/dsgetdcname: do what XP does and request nt_version 11.

This allows dsgetdcname to query for a flat, non-dns domain name and
come back with all information about the DC (site names, guid, forest,
etc.) based on a mailslot reply. The version 11 request is downgraded
to version 1 in case we do a query against NT4.

Guenther

mailslot: allow to give back struct nbt_ntlogon_packet.

Guenther

mailslot: make sure we are looking at the correct reply structure.

Guenther

mailslot: allow to define nt_version in send_getdc_request().

Guenther

rpcclient: Add tiny fix for cmd_samr_get_dispinfo_idx().

Guenther

Fix yet another set of documentation links

Signed-off-by: Alexander Bokovoy <ab@samba.org>

Ignore intermediary documentation files in git

Signed-off-by: Alexander Bokovoy <ab@samba.org>

Fix documentation build: manpages, links in the HTML documents.

Fixed manpages generation to properly create handle smb.conf parameters' titles
Changed HTML generator to include links for every smb.conf parameter.
Now we have correct linking between different HTML documents.

Signed-off-by: Alexander Bokovoy <ab@samba.org>

Make mount.cifs.c consistent with other Samba code usage w.r.t
SAFE_FREE. Use #define constants not arbitrary numbers. Stevef
please check. Karolyn, once Steve has checked please pull for
3.2-stable.
Jeremy.

manpages: describe special meaning of "include = registry" in description of "include"

Michael

manpages: update the section about registry configuration in smb.conf.5

Michael

Fix CLEAR_IF_FIRST handling of messages.tdb

We now open messages.tdb even before we do the become_daemon. become_daemon()
involves a fork and an immediate exit of the parent, thus the
parent_is_longlived argument must be set to false in this case. The parent is
not really long lived :-)

Use wbinfo --online-status in make test rather than --sequence

Mark a domain offline in the wbcDomainInfo structure using the domain_flags.

Use the existing domain_flags fiueld in wbcDomainInfo to set a bit if the
domain is marked as offline by Winbind.