don't crash

s3:rpc_server: add support for AES bases netlogon schannel

metze

s3:netlogon: add support for LogonGetCapabilities, which is needed to support AES

metze

s3:rpc_server: pass in our flags to netlogon_creds_server_init()

metze

s4:rpc_server/netlogon: add support for AES based netlogon schannel

metze

s4:rpc_server/netlogon: implement netr_LogonGetCapabilities for AES / HMAC-SHA256 support.

metze

RPC-SCHANNEL: test netr_LogonGetCapability

metze

RPC-SCHANNEL: test DCERPC_SCHANNEL_AES

metze

s4:librpc/rpc: add DCERPC_SCHANNEL_AES

metze

libcli/auth: add support for AES/HMAC-SHA256 to the netlogon schannel sign/seal

metze

libcli/auth: add forward declaration for struct schannel_state

metze

libcli/auth: add support for AES/HMAC-SHA256 schannel session key support

metze

lib/crypto: add aes_cfb8_encrypt()

metze

s3:rpc_client: use netsec_ougoing_sig_size() instead of hardcoded value

metze

s3:rpc_server: use netsec_outgoing_sig_size() instead of a hardcoded signature
size

metze

s4:gensec/schannel: use netsec_outgoing_sig_size() to get the signature size

metze

libcli/auth: add netsec_outgoing_sig_size()

The size of the signature blob depends on the used
algorithm.

metze

s4:librpc/rpc: print out the NDR_OUT for async requests

metze

Don't defer a talloc_move'd pointer.
Jeremy.

Second part of fix for bug #6235 - domain enumeration breaks if master browser has space in name.
Ensure we ask for the #20 name as we're using it as a server.
Jeremy.

s3:winbind: remove a pointless initialization

s3:gencache: Add my copyright

s3:winbind: Make check_info3_in_group, sanitize its memory handling

s3:winbind: Make "check_request_flags" publically available

s3:winbind: Sanitize the args for find_auth_domain: It only needs the flags

s3:winbind: Make append_data publically available as append_auth_data

s3/VERSION: Raise version up to 3.5.0.

Karolin

changed debuglevel for two messages in the GPFS module from 0 to 10 they spammed the logs on a test machine and they are just debug messages, so let's move them to the level of the other debug messages in the file

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

pidl: Avoid using talloc_free as function pointer, since it may be a
macro.

Move samba-specific variable to s4 Makefile.

make: Use $(base_srcdirs) in 'make clean' rather than keeping a separate
list.

s4-kcc: fixed corruption of repsFrom records by kcc

We were re-using a stack variable outside of the stack scope

s4-kcc: remove stale repsFrom entries in kcc run

s4-dsdb: don't return the partition root objects

When searching across partitions, we want to avoid sending duplicate
records caused by the record appearing both as a mount point and as a
partition root in a nested partition. This patch works by intercepting
objects from searches and checking if they match a partition root. If
they do, and the partition is not the one in the partition control
request, then discard the object.

s4-make: add libds to etags/ctags source list

s4-libnet: fixed debug formatting

s4-dsdb: removed extraneous debug messages

s4-dsdb: update replPropertyMetaData on linked attribute source attributes

s4-dsdb: fixed searching for GUID based DNs between partitions

s4-drs: removed debug code that replicated a maximum of 10 objects at a time

s4-drsuapi: state variable for getncchanges

s4-dsruapi: plugfest updates

- always fetch parentGUID from databases, don't rely on parentGUID in
  attributes

- re-fetch nc root mesages to avoid the problem of dual messages for
  roots

- support returning messages a chunk at a time, using max_object_count
  from request

s4-drsutil: allow NULL filter

s4-ldap: fixed spelling

s4-samdb: when UF_SERVER_TRUST_ACCOUNT is set mark object as critical

We may also need to remove the isCriticalSystemObject when the machine
is demoted

s4-repl: free the la list on prepare commit failure

s4-samdb: free the linked_attributes list on prepare commit failure

s4-repl: use GUID to resolve target in linked attributes

When we vampire from w2k8-r2, the DC sends us a linked attribute for
our machine account which has a target DN with a GUID of the OU=Domain
Controllers objects, but has a DN of CN=Computers. We need to use the
GUID to resolve the real DN.

s4-dsdb: ask for an extended DN in dsdb_find_dn_by_guid()

s4-dsdb: make dsdb_search_dn_with_deleted public for repl_meta_data module

s4-acl: fixed SD creation

Thanks for Nadya and Metze for this. The SDs were being created with
invalid fields (noticed by w2k8-r2 client when joining our domain)

libds: fixed spelling error

s4-drs: fixed sorting of replPropertyMetaData

This also ensures we add the SHOW_DELETED control on searches for old
replPropertyMetaData attributes

parmlist: Add more tests.

rpc_server: Fix warnings.

librpc: Fix path to ndr_standard pc file.

selftest: Prefer system tap2subunit if available.

parmlist: Add basic tests for test_get_int().

util/parmlist: Add some more comments.

libutil: Add separate utility code for dealing with settings as a
collection of key/value pairs.

gensec: Avoid exposing lp_ctx on the API level.

pygensec: Add initial work on a gensec Python module.

regshell: Add support for 'cd ..' and cd relative to the root.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

registry: Fix warning freeing talloc pointer with multiple parents.

ldb: Check for talloc using pkg-config before checking manually, so we
find version errors.

s4/make: Remove object files in ../libds as part of "make clean".

Fix the opaque sample module for the new VFS interface.
Jeremy.

Update the advice for the new VFS system.
Jeremy.

Remove unused static fn.
Jeremy.

Rewrite vfs_transparent example for the new VFS changes.
Jeremy.

Fix vfs module sample for new interface.
Jeremy.

samba.tests.provision: Remove broken become_dc test.

pidl(s4.python): Fix arguments to PyCObject_FromVoidPtr for string_array's.

Caught by Guenther.

pythonbindings: allow add() to have an array of controls as second parameter

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fixing timeval calculation

The code was always doubling microseconds when attempting to round up.

lib/util: fix build warning.

Guenther

s4:LDIFs - enhance the section comments

s4:auth/gensec/schannel - fix a const warning

s3:smbd/password - move list pointers into blocks

s3-libndr: fix build warning.

Guenther

s3:winbindd_cm: don't invalidate the whole connection when just samr gave ACCCESS_DENIED

metze

s4:schannel: fix some compiler warnings

If we only do signing we can pass down a const data buffer.

metze

s3:rpc_client: don't randomly fragment rpc pdu's in developer mode

This is really confusing and also breaks against windows,
as it doesn't accept fragmented bind requests.

metze

Merge branch 'master' of git://git.samba.org/samba

Fixed a dereferenced null pointer.

mount.cifs: print output to stderr

When a mount fails, mount.cifs often prints an error message. In most
cases, this error goes to stdout instead of stderr like it should. Fix
it to print errors to stderr instead.

Reported-by: Jan Engelhardt <jengelh@gmx.de>
Signed-off-by: Jeff Layton <jlayton@redhat.com>

Reduce debug log level from 0 -> 7 on non-critical message.
Jeremy.

Patches to fix typos thanks to OPC oota.

Bug fix thanks to vjbangis viray

Remove the const from the str_list_XXX functions that
allocate both list and containing strings. This fixes
problems that people have tried to cast away and are
not needed.
Jeremy.

Revert b39c390280d1f268e2550c731057aec550a3f086 - casts should not
be here.
Jeremy.

Revert 918b5a7e057bd91289ec06b3ef8d95da43a50ede. This code
should *not* return const.
Jeremy.

s3: Fix up various string "const" warnings

My changed introduced some warnings. Fix them.

s3:util_str "str_list_make_v3" - introduce also here the "const" result

I did this to match with the default util strlist library.

s3:vfs_default - correct function parameters

s3-winbindd: no reason to call winbindd_can_contact_domain() three times in query_user().

Guenther

s3: remove unused printing macros.

Guenther

s3 onefs: Fix 1 second share mode delay handling

When racing to the open and loosing we may get a share_mode violation.
In this case handle the 1-second delay via a defferred open properly.

This requires us to retrieve the share_mode_lock before deferring
open so we don't dereference a NULL pointer assuming we already had
the lck because we were the first opener.

s3 onefs: Fix a race condition exists in onefs_open.c between multiple opens to the same file.

Two openers can stat a file at the same time, see that it doesn't exist,
and then both race to open it first.  The loser will enter
onefs_open_file_ntcreate believing that the file doesnt exist, and thus
skip any current state lookups for that file.  This includes setting
the file_id, and having a valid stat buffer.

Normally on first create the file_id will be set during the open, but
the second opener in this scenario may fail the open (oplock/share mode)
and file_id will not be set, nor will the stat buffer be valid.

In the error paths of this patch, we now double check that the file_id
and the stat buffer are valid before doing other operations.

s3 onefs: Add some debugging/asserts to give more info when there is bad deferred open state.

Signed-off-by: Tim Prouty <tprouty@samba.org>