TODO: idl_types.h: remove unused string stuff

metze

Remove unecessary msync.
Jeremy.
(cherry picked from commit 0bae1ef3de8fda5e1e2d641b14a408e627396912)

The msync manpage reports that msync *must* be called before munmap. Failure to do so may result in lost data. Fix an ifdef check, I really think we meant to check HAVE_MMAP here.
(cherry picked from commit 74c8575b3f3b90ea21ae6aa7ccd95947838af956)

Attempt to fix bug 5684

With the ctdb checkin dde9f3f006 tdb optimized out write lock checks for
write-enabled transaction. Sadly, this also removed the possibility to ever
remove dead records left over from tdb_delete calls within a transaction.

Tridge, please check this! Did dde9f3f006 have any reason beyond performance
optimizations?

Thanks,

Volker
(cherry picked from commit 3f884c4ae36f3260e63626bdd4989d9258ae6497)

Fix warnings on SuSE 9.0.

The macros "[un]likely" are already defined on SuSE 9.0.
Patch from Volker.

(partialy cherry-picked 30d181c92463aecd6e649330d3645d86d5a17e43)
metze

Fix bug 5400

Thanks to Jason Mader!

Volker
(cherry picked from commit 87d8a63ce4e6dd91ea3193d0a2574520a5857be2)

Fix out of tree build.  Remove the embedded srcdir path from talloc and tdb.
(partialy cherry picked from commit 359921acd436684a0b4cf76ba15f82a224d2c337)
metze

using NGROUPS_MAX instead of 32 for the max group value in rep_initgroups() subroutine in lib/replace/replace.c
(cherry picked from commit 13b1a232d2fe05ae3e924ea2503d05ff5084146e)

Solve an IBM XL C/C++ compiler error encountered in get_exit_code() auth_errors array initialization in client/smbspool.c
(cherry picked from commit b45e7fabc64e699e4fa013ef15f98a004dae3f32)

Fix typo.

retieve -> retrieve

Karolin
(partialy cherry-picked from 37c64130701ab13b6f34998ac17fec2d128c2e08)
metze

Correctly find a [u]int32_t replacement
(cherry picked from commit 346375cda557a675f8f882ca2ae8edffec725a72)
(cherry picked from commit 15a53945c9563b4517bd8b69a9bb0554eef5edff)

Fix replacement getpass. If we ^C at the prompt echo was left off.
Jeremy.
(cherry picked from commit e54c71954ae484fe4a4e195db33440490e78e256)

rpc_server: don't send auth trailers in level connect

Also ignore auth trailers in level connect on receive.

This fixes [krb5,connect] against windows.

TODO: maybe the gensec mech need to decide if signatures
      are needed in level connect.

metze

librpc/rpc: don't send auth trailers in level connect

Also ignore auth trailers in level connect on receive.

This fixes [krb5,connect] against windows.

TODO: maybe the gensec mech need to decide if signatures
      are needed in level connect.

metze

rpc_server: correctly calculate the auth padding

metze

client free credentials when not needed anymore

Comment the delay write time tests so I know what they're
testing.
Jeremy.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into manpage

Revert "Add option for generating coverage data from python tests."

This reverts commit 43c0fdfff02021caef2d8f73d6bfdc4b051a65ef.

Remove ancient remains of first experimentations about
supporting a schema

Fix spellings and file names

rename packaging => packaging4

metze

add '4' to the end of some filesnames

metze

rename swat => swat2, so that we don't conflict with samba3

metze

Fix failure to load the schema on read-only DB.

This also tries to simplify the logic in the schema -> @ATTRIBUTES and
@INDEXES code.

Andrew Bartlett

Remove the complexity of transactions from the attributes-setting code.

I think it is just too complex and error prone to init and cancel
transactions during the module init code.  Instead, this isn't prone
to races as it will always achieve a steady state (eventually), and
most cases will never do the write.

Andrew Bartlett

Make cn=aggregate output less pretty, by more like Win2008.

I'm not sure if this fixes bug #5713, as this is not consistantly
reproducably on my equipment.

Andrew Bartlett

Fix failures in the winbind struct-based test.

Don't try to pass the 'privileged' socket directory around for expected value testing - it is just too hard...

A better test (once we unify the winbind protocol with Samba3) would
be a operation to see if you are on the priv pipe, and that will give
acutal end-to-end testing.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://jra@git.samba.org/data/git/samba into v4-0-test

A truncate write must be a smbcli_smbwrite, not a
smbcli_write.
Jeremy.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-abartlet

Return the same privilaged winbindd socket as we actually use.

Andrew Bartlett

Fix uninstalling of binaries.

Merge branch 'v4-0-regClient' of git://repo.or.cz/Samba/mdw into manpage

Only try with -LPYTHONDIR/lib when python-config output didn't work.

Attempt to correctly find python on host sunx

Remove unused scripts for installing binaries.

Fix up the "reg_common_open_remote" call

This fixes up the "reg_common_open_remote" call because it didn't work anymore without the event context.

Two useful "regshell" improvements

This patch corrects the "change key" command (Follow up isn't supported yet) and adds a newline in a error message.

Remove calls to unused uninstallbin.sh

Add option for generating coverage data from python tests.

UNIX-WHOAMI: fix compiler warnings

metze

drsblobs.idl: add parser for ExtendedErrorInfo see [MS-EERR]: ExtendedError Remote Data Structure

metze

Fix reversed test trying to fix bug #5713

(It instead ensured that only 'top' had a SUP keyword)

This clearly shows that 937b466266256d26d02cf8d48e72a26272fe8627 was
not a full or correct fix, but despite this I can no longer reproduce
the issue.  Further investigation is required.

Andrew Bartlett

Fix bug #5713 by correcting the generated schema.

This bug is entitled 'Schema patch breaks interoperability with
Microsoft MMC consoles.', and it does so very spectacularly.

The issue is that we would include an entry:
objectClasses: ( 2.5.6.0 NAME 'top' SUP top ABSTRACT..

The MMC Active Directory Users and Computers snap in presumably
objected to the 'loop' this would present. The fixed entry is:

objectClasses: ( 2.5.6.0 NAME 'top' ABSTRACT

Thanks to Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de> for his
persistance in getting me to look at this.

Andrew Bartlett

Make it easier to see when tests start/end.
Jeremy.

BASE-DELAYWRITE: test behavior of SMBwrite truncate, writeX, SMBwrite truncate and writeX again

metze

BASE-DELAYWRITE: test behavior of writeX, SMBwrite truncate, writeX and SMBwrite again

metze

BASE-DELAYWRITE: demonstrate that a truncate write doesn't update the write time after SET_FILE_INFO

metze

BASE-DELAYWRITE: demonstrate that the time between the open and the first write doesn't matter

metze

BASE-DELAYWRITE: test more details of the truncate write time update behavior

metze

Make it clear that the MMR password can differ from the admin passsword

In the future, we might simply randomly generate this, or allow the
admin to specify it seperate to the admin password.  However, both are
highly sensitive, as they imply read access to the krbtgt.

Andrew Bartlett

Use DIGEST-MD5 authentication for OpenLDAP replication

This avoids passing rootdn passwords or replicated data in cleartext
across the network.

Signed-of-by: Andrew Bartlett <abartlet@samba.org>

Add definition for SYSTEM_FLAG_ATTR_IS_RDN

Move blackbox.smbclient to test against the member server.

The DC is now using smb signing, so testing for the old SMB versions
won't work.

Add a new test script to check 'net join' independent of
blackbox.smbclient.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into trusted-domains

Simplfy SetSecrets behaviour in line with RPC-LSA and Win2008.

Try to implement the right logic for systemFlags

The MS-ADTS document has quite detailed instrucitons on how these
flags should be processed.  This change also causes the correct
sign-wrapping to occour, as these are declared as signed integers.

Andrew Bartlett

Don't expose passwords, even to the administrator.

This ensures they don't leak over LDAP, but does not prevent access,
as ldbsearch locally still bypasses these controls.

Andrew Bartlett

More work towards trusted domains support in Samba4's LSA

Make 'lsar_CreateTrustedDomain' consistant with
lsar_CreateTrustedDomainEx{,2} by renaming handle -> policy_handle

Implement LSA server logic to create the cn=users trust account for
incoming trusts.

Andrew Bartlett

ndr_compression: add XPRESS compression support

metze

lzxpress: Import of lzxpress compression

Signed-off-by: Stefan Metzmacher <metze@samba.org>

ndr_compression: fix the build after lzxpress_decompress() prototype change

metze

lzxpress: fix for decompression...

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Always free tmp contexts before returning

zlib: we require zlib-1.2.3 or higher

metze

Revert "zlib: add inflateReset2()..."

This reverts commit 2a4fb661d7e3d601a5eb9ccecb4d4f2b07073097.

(we don't need inflateReset2 anymore)

metze

Revert "zlib: we don't need the inflateReset2 prototype twice"

This reverts commit 0dbbc287f65a51330c5309df5a96b3acd4d044d5.

(we don't need inflateReset2 anymore)

metze

ndr_compression: change debug levels

metze

ndr_compression: use deflateReset() together with defalteSetDictionary()

metze

ndr_compression: use inflateReset() and inflateSetDictionary() instead of inflateReset2()

Now we can use an unmodified system zlib-1.2.3

metze

Don't compare identity, it'll never be different.
Jeremy.

Remove <tab> in OpenLDAP MMR config

Signed-of-by: Andrew Bartlett <abartlet@samba.org>

Make SMB signing work with Windows 2008 and kerberos.

Pinched from b53e6387e30010509034835acf88b91b380ff44a by metze.

Andrew Bartlett

Added tests that show that write time update is immediate
when changing file size using SMBwrite of size zero,
SET_END_OF_FILE, or SET_ALLOCATION_SIZE - no 2 second
delay in these cases.
Jeremy.

Add a new error code

Update copyright

Update copyright, I've been working here many long years...

Move our DC to implement mandetory signing.

(this does not change the file server role, and only really changes
what 'server signing = auto' means)

Optional signing really isn't any benifit to network security.

In doing so, allow anonymous clients (if permitted by policy) to log
in without signing, as Samba3 does not sign these connections (which
would use an all-zero key, so pointless).

Andrew Bartlett

With a windows 2008 client, even anonymous requires signing...

Andrew Bartlett

More work to implement LSA CreateTrustedDomainEx2

We still don't get the format inside the encrypted blob correct
however.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-test

Merge commit 'origin/v4-0-test' into trusted-domains

Regenerate SWIG file.

Avoid using version call for version string.

Allow overriding shared library policy using environment variable.

Fix embedding of Samba 4.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-abartlet

Implement NETLOGON PAC verfication on the server-side

This is implemented by means of a message to the KDC, to avoid having
to link most of the KDC into netlogon.

Andrew Bartlett

Merge krb5_cksumtype_to_enctype from Heimdal svn -r 23719

Test a few more error cases in RPC-PAC

Start testing CreateTrustedDomainEx2

Andrew Bartlett

Share IDL between the LSA and drsblob representations of trusts

Follow MS-LSAD 3.1.4.7.12 and set defaults when creating a trust.

Also check we get the defaults correct with a query in the torture
suite.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-test

Add a setexpiry operation in samdb.py

This makes it easy to set the expiry (or no expiry) for a samdb user

added a simple script for setting password expiry

Start implementing the server-sde NETLOGON PAC verification.

It turns out that the Netlogon PAC verification is encrypted.

This test now passes against Win2k3, and a implementation in the
Samba4 server should follow shortly.

Andrew Bartlett

Update packaging per suggestions on the review

Also make the build more C++ friendly with a patch from Brad Hards.

Andrew Bartlett