s4:dsdb - remove some calls of "samdb_msg_add_string" when we have talloc'ed strings

They can be substituted by "ldb_msg_add_string" if the string was already
talloc'ed.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sun Oct 24 20:03:27 UTC 2010 on sn-devel-104

talloc: pytalloc should not depend on samba specific code

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun Oct 24 19:21:25 UTC 2010 on sn-devel-104

s3:include: move debug.c prototypes to debug.h

metze

s3:include: move MAX_DEBUG_LEVEL from local.h to debug.h

metze

s4:dsdb - use LDB results in "add_time_element" and "add_uint64_element"

In both the "objectguid" and the "repl_meta_data" DSDB module.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sun Oct 24 18:39:43 UTC 2010 on sn-devel-104

s4:dsdb - use the more safe "samdb_msg_add_(u)int*" calls always where possible

This should prevent all possible integer storage problems in future.

pidl:Samba4/NDR/Parser: fix NDR64 union alignment

We need to align before the switch_type and before the
union arms. Both alignments are to the boundary of the largest
possible union arm.

This means that adding a new union arm with a larger alignment
would break compat!!!

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun Oct 24 17:49:23 UTC 2010 on sn-devel-104

midltests: add more union_align examples

This demonstrates the difference between NDR32 and NDR64

metze

s3: Initialize output vars in parse_ea_blob

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun Oct 24 12:22:22 UTC 2010 on sn-devel-104

s4:librpc: we don't need dcerpc client bindings for dns.idl

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun Oct 24 11:23:50 UTC 2010 on sn-devel-104

s3: Remove unused cli_get_ea_list_fnum

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun Oct 24 10:23:29 UTC 2010 on sn-devel-104

s3: Replace cli_qfileinfo_test with a call to cli_qfileinfo

s3: Convert cli_qfileinfo_basic to cli_qfileinfo

s3: Convert cli_qfilename to cli_qfileinfo

s3: Add async cli_qfileinfo

s3: Rename cli_fileinfo() to cli_fileinfo_basic()

torture/local: Depend on NSS_WRAPPER, even if it wasn't enabled.

torture_local tests nss_wrapper.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sun Oct 24 01:02:00 UTC 2010 on sn-devel-104

ldb: Rename pyldb pkg-config file to pyldb-util, to avoid confusion with
'ldb' python module.

s4: Rename LIBCLI_NBT -> cli_nbt.

s4: Rename LIBCLI_LDAP to libcli_ldap.

s4: Rename WBCLIENT to wbclient.

s4: Rename DB_GLUE to db_glue.

s4: Rename SMBPASSWD to smbpasswd.

Rename DSDB_MODULE to dsdb_module.

waf: Lowercase several library names.

s4: Rename LIBSAMBA-* to libsamba-*

s4: Rename LIBSECURITY{_SESSION,} to libsecurity{_session,}

s4: Rename SAMDB_COMMON to samdb_common.

waf: Rename LIBWINBIND-CLIENT to libwinbind-client

s4: Rename NSS_WRAPPER to nss_wrapper.

Only link to nss_wrapper when it is enabled.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Oct 23 23:05:44 UTC 2010 on sn-devel-104

s4: Rename UID_WRAPPER to uid_wrapper.

Only link to uid_wrapper when it is enabled.

s4: Rename WRAP_XATTR to wrap_xattr.

s4: Rename LIBEVENTS to libevents.

s4: Rename NDR_TABLE to ndr_table.

s4: Rename LIBNETIF to libnetif.

waf: Rename some BUNDLED_ functios to PRIVATE_.

create_descriptor.c - fix comment

The location in MS-DTYPE changed.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Oct 23 21:33:46 UTC 2010 on sn-devel-104

s4:provision.py - add the correct "CN=Sites" security descriptor

This should help to fix bug #7403.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Oct 23 20:16:59 UTC 2010 on sn-devel-104

s4:schema.py - reformat and fix the security descriptor

- Now it matches Windows's order
- It contained a superfluous entry (an "Administrator" user grant)

ldb: Support using system pyldb library.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Oct 23 19:24:25 UTC 2010 on sn-devel-104

ldb: Install pkg-config file for pyldb.

ldb: Install pyldb-util as public library.

tdb: Revert re-addition of tdb_set_logging_function.

I accidentally committed this patch which we carry in the Debian
packages.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Oct 23 18:37:16 UTC 2010 on sn-devel-104

ldb:ldb.h - include a comment that the relax control is mainly used by the OpenLDAP backend

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Oct 23 16:40:04 UTC 2010 on sn-devel-104

s4/ldb:introduce the LDB_CONTROL_PROVISION_OID control

This control is exactly thought for the actions which previously were performed
using the RELAX one.

We agreed that the RELAX control will only remain for interactions with OpenLDAP.

ldb:rename LDB_CONTROL_BYPASSOPERATIONAL_OID into LDB_CONTROL_BYPASS_OPERATIONAL_OID

It's nicer to have this consistent with "BYPASS_PASSWORD_HASH".

s4:dns_server - fix counter types

tdb: commit the version 1.2.7 signatures

s4 dns: Implement update record prescan logic

Autobuild-User: Kai Blin <kai@samba.org>
Autobuild-Date: Sat Oct 23 10:58:18 UTC 2010 on sn-devel-104

s4 dns: Add stub checking if updates are allowed

s4 dns: Add a prerequisites check for updates

s4 dns: Switch to WERROR

s4 dns: Split up the code into multiple files for easier development

s4 dns: More work on updates

s4 dns: Map between NTSTATUS and dns error codes

s4 dns: Better error handling when parsing invalid or unknown records

s4 dns: start handling update requests, return correct error codes

s4 dns: Allow more components as part of a domain name

s4 dns: Handle CNAME records

s4 dns: Parse srv and soa records

Signed-off-by: Kai Blin <kai@samba.org>

s4 dns: Look up all names in the ldb database.

s4 dns: Look up records in the ldb database

s4 dns: Fix a data corruption in the dns_string parsing

dnsp: Can't have two memebers of a union with the same name

s4 dns: Reply to a name request with an A record.

The first real answer to a DNS request. Still uses hardcoded reply.

ndr dns: Add simple parser

s4 dns: Add a boilerplate DNS server implementation

dns/nbt: Fix spelling of the "authoritative" flag.

idl: Add idl describing DNS structures

netlogon.idl: Switch to explicit constants to remove dependency on nbt.idl

s4 dns: Import DNS win32 error codes from MS-ERREF

s4 dsdb kcc: Prefer msDS-hasMasterNCs over hasMasterNCs when replicating

s4 socket: increase the debuglevel to make add interface debug messages less verbose

s4:rpc_server/netlogon: netr_ServerAuthenticate3 should return NO_TRUST_SAM_ACCOUNT

If we can't find the account we should return NT_STATUS_NO_TRUST_SAM_ACCOUNT
instead of NT_STATUS_ACCESS_DENIED.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sat Oct 23 10:05:35 UTC 2010 on sn-devel-104

s4:rpc_server/netlogon: netr_ServerAuthenticate3 should reject invalid sec_channel_types early

metze

s4:rpc_server/netlogon: netr_ServerAuthenticate3 should check the challenge after the account

metze

s4:rpc_server/netlogon: fix comment in netr_DsRGetDCName()

metze

s4:rpc_server/netlogon: handle DC_RETURN_NETBIOS and DC_RETURN_DNS in netr_DsRGetDCNameEx2()

metze

s4:rpc_server/netlogon: validate flags in netr_DsRGetDCNameEx2() and callers

Thanks to Tarun Chopra for the help of looking up all the bits in
the docs.

metze

s4:rpc_server/netlogon: netr_GetDcName should return WERR_DCNOTFOUND for invalid names

Only netbios domain names are allowed.

metze

misc.idl: add SEC_CHAN_LOCAL and SEC_CHAN_LANMAN

MsvApSecureChannel and UasServerSecureChannel in [MS-NRPC]

metze

lib/util: Add tevent WERROR wrappers

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sat Oct 23 07:35:28 UTC 2010 on sn-devel-104

tsocket: let tstream_inet_tcp_connect_recv() optionally return the used local address

tstream_inet_tcp_connect_send() usually only gets no local port number
and it may use the wildcard address '0.0.0.0' or '::'.

tstream_inet_tcp_connect_recv() provides the used local address and port
which are used on the wire.

metze

tsocket: ask the kernel for the specific local address after a tcp connect

metze

lib/replace: use snprintf() in test code to avoid warnings in the IBM-Checker

metze

lib/replace: fix rep_strtoull() prototype

metze

Revert "Wrap security_token_has_privilege() with a check for lp_enable_privileges(). Needed"

Not needed - privileges code prevents "enable privileges = no" from adding privileges
anyway.

This reverts commit a8b95686a7bde3f96f141b6938e24e101567ef54.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Oct 22 23:41:36 UTC 2010 on sn-devel-104

s4-dsdb_syntax: Setup "String(Case Sensitive)" syntax

Currently it is mapped to Octet String LDAP syntax
for comparison purposes.

According to LDAP rfc we should be using same comparison
as Directory String (LDB_SYNTAX_DIRECTORY_STRING), but case sensitive.
But according to ms docs binary compare should do the job:
http://msdn.microsoft.com/en-us/library/cc223200(v=PROT.10).aspx

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Fri Oct 22 22:19:50 UTC 2010 on sn-devel-104

Wrap security_token_has_privilege() with a check for lp_enable_privileges(). Needed
to maintain compatibility with smb.conf manpage.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Oct 22 18:15:48 UTC 2010 on sn-devel-104

Fix const warning. Allocate off NULL as we always talloc_free().

s4-dsdb/schema_syntax: Separate validation for numericoid OID values

This implementation doesn't use prefixMap/Schema to validate
numericoid OIDs. We may not have this OID yet, so I see no point
checking schema for if we have it.

Side effect of using prefixMap/Schema for validating numericoids
is that we mistakenly add the OID to the prefixMap.
This led to a corrupted prefixMap in LDB.

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Thu Oct 21 23:32:26 UTC 2010 on sn-devel-104

asn1_tests: Implement negative unit-tests for ber_write_OID_String()

asn1: ber_write_OID_String() to be more picky about supplied OID

Now function will check for invalid OID handling cases where:
 - sub-identifier has invalid characters (non-digit)
 - 'dot' separator found on unexpected place. For instance
    '.' at start or end of the OID. Two '.' in a row.

waf: Mark the replacement zlib private so that it can build on machine without a system zlib

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Thu Oct 21 21:47:46 UTC 2010 on sn-devel-104

replace: use replace for non 'samba' compliant strptime

replace: use a wrapper around strtoll if it didn't behave as expected

Lowercase socket_wrapper name.

Avoid linking against socket_wrapper outside of developer mode.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Oct 21 20:26:11 UTC 2010 on sn-devel-104

s4-dsdb extended_dn_out: Move lazy dereference control creation to lazy-init

We didn't seem to get the control created by the time we do searches here.

Andrew Bartlett

Autobuild-User: Anatoliy Atanasov <anatoliy@samba.org>
Autobuild-Date: Thu Oct 21 12:29:54 UTC 2010 on sn-devel-104

tdb: Set _PUBLIC_ in C file rather than header files (Debian bug 600898)

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Oct 21 11:47:22 UTC 2010 on sn-devel-104

s4-waf: we don't need the smbtorture.static for s3 any more

this breaks the build farm

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Oct 21 11:04:21 UTC 2010 on sn-devel-104

autobuild: don't cleanup the pid file within the retry loop

if we rebase and retry we need to keep the pid file