s4:heimdal_build: we don't need krb4 support in the kdc

metze

s4:heimdal_build: fix the include path for heim_threads.h fot HCRYPTO

metze

s4:heimdal_build: add aeap files to the build

metze

s4:heimdal_build: readd krb5.asn1 and cms.asn1

metze

s4:heimdal_build: closefrom.c needs getdtablesize.c now

metze

s4:resolve: use libroken rk_ prefixes for dns_lookup functions

metze

s4:heimdal_build: lib/krb5/get_in_tkt_with_keytab.c doesn't exist anymore

metze

s4:cracknames: s/KRB5_PRINCIPAL_PARSE_MUST_REALM/KRB5_PRINCIPAL_PARSE_REQUIRE_REALM

metze

s4:heimdal: import lorikeet-heimdal-200903260854 (commit 8f3b61e3fb466bb9dd457ae88ee071ac585a9dd2)

configure: Use m4 defines for minimum library versions rather than shell
variables, so the values rather than the variable names show up in
configure output.

Merge branch 'copyright' of /home/jelmer/samba4

Merge branch 'displaysec' of /home/jelmer/samba4

Merge branch 'master' of git://git.samba.org/samba

Merge branch 'master' of ssh://git.samba.org/data/git/samba into displaysec

s4:heimdal_build: provide heimdal_version and heimdal_long_version symbols

metze

s4:heimdal_build: define HAVE_STRLCPY, HAVE_STRLCAT, HAVE_STRCASECMP and HAVE_MKSTEMP

metze

s4:kdc: use krb5_data_free()

metze

s4:auth/credentials: use krb5_data_free()

metze

s4:auth/credentials: include gssapi/gssapi_krb5.h

metze

Fix a talloc/malloc screwup in file_lines_pload

Another bug due to careless merge to /lib :-(((

Volker

error-codes: add WERR_DS_DRA_SOURCE_DISABLED.

Guenther

Fix a scary "fill_share_mode_lock failed" message

To me "fill_share_mode_lock failed" is a "can't happen" alert. There is
however a perfectly valid case in get_file_infos() when the file is not open.

Change the corresponding debug message to level 10 and explain more.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

fixed possibleinferiors.py so it matches windows behaviour

This test code builds the possibleInferiors for every class in the
schema on a target machine, and compares it to the servers
possibleInferiors attribute.

The MS-ADTS spec describes how to calculate possibleInferiors for a
object, but it seems to have some bugs. The spec says that we need to
use AUXCLASSES, and it does not mention the use of the SUBCLASS
tree. In trying to match windows behaviour, I found that I needed to
ignore the AUXCLASSES and build a SUBCLASSES tree.

s3-libnetapi: fix creds in libnetapi_open_ipc_connection().

Jeremy, this broke with 8dd1faaa2992851f6852ba7ea4498445af5faadd. Not sure if
other users broke as well with that change.

Guenther

s3:rpc_parse: remove unused init_unistr().

Guenther

s3-net: Fix Bug #6102. NetQueryDisplayInformation could return wrong information.

Guenther

Avahi disables a timer by tv=NULL in avahi_timeout_update(), do not crash

Ensure we never enter VFS_CREATE without having initialized
sbuf as invalid (if not already read via stat()). Still trying
to find the build farm RAW-STREAM errors and it's happening
in a openX call....
Jeremy.

Revert "s3/swat: don't link against zlib"

This reverts commit 8532faffd08bbbcfaac60fd866fa5ab255913d4a.

swat needs zlib through ../librpc/ndr/ndr_compression.c, function
ndr_pull_compression_mszip_chunk(). This fails to link at least
on our build farm bsd boxes.

Michael

Revert "s3/smbd: don't link against zlib"

This reverts commit 1f265548e7d17a4ed83705149dd944fcdd31134d.

smbd needs zlib through ../librpc/ndr/ndr_compression.c, function
ndr_pull_compression_mszip_chunk(). This fails to link at least
on our build farm bsd boxes.

Michael

s3/ldbtools: don't neddlessly link against wbinbind libs

Signed-off-by: Michael Adam <obnox@samba.org>

s3/cifs: don't link cifs mount helpers agains popt

the mount helpers don't use any popt symbols

Signed-off-by: Michael Adam <obnox@samba.org>

s3/swat: don't link against zlib

swat doesn't use any zlib symbolѕ

Signed-off-by: Michael Adam <obnox@samba.org>

s3/smbd: don't link against zlib

smbd doesn't use any zlib symbolѕ

Signed-off-by: Michael Adam <obnox@samba.org>

s3/pam_smbpass: don't link agains KRB5LIBS

pam_smbpass doesn't use the krb5 stuff

Signed-off-by: Michael Adam <obnox@samba.org>

s3-rpc_parse: remove unused smb_io_domsid().

Guenther

s3: remove unused rpc_parse/parse_sec.c file.

Guenther

s3-registry: remove last sec_io_desc() caller.

This is a temporary solution while waiting for the regf merge from s4.

Guenther

display_sec: Move to common libcli/security directory.

Add missing newlines to debug statements

Merge branch 'master' of ssh://git.samba.org/data/git/samba into displaysec

s3-libnet: Fix Bug #6193: avoid messing with sync_context in libnet_samsync_delta().

We absolutely need to avoid messing with the sync_context as that breaks the
stream of replication data coming from the DC (only replicates ~350 instead of
~4000 groups).

Guenther

selftest: Add copyright headers

s3-spoolss: implement enumprinters_level0.

Guenther

s3 onefs: Change error status to NT_ACCESS_DENIED for errors in SET_SECURITY_DESC

s3: parse_packet can return NULL which is then dereferenced in match_mailslot_name

Fix two memleaks in the encryption code

ntlmssp_seal_packet creates its own signature data blob, which we then
have to free.

Jeremy, please check and merge appropriately (Yes, I'm asking you to do the
janitor work, I want you to *look* at this :-))

Volker

s4-install: add new location of generated dcerpc headers to headermap file.

Guenther

wbclient: Fix use of wb_int_trans_send, queue parameter must not be NULL

Convert rpc_pipe_bind to tevent_req

Convert rpc_cli_transport->trans to tevent_req

Convert rpc_cli_transport->write to tevent_req

Convert rpc_cli_transport->read to tevent_req

Convert rpc_api_pipe_req to tevent_req

Convert rpc_api_pipe to tevent_req

Convert cli_api_pipe to tevent_req

Convert get_complete_frag to tevent_req

Convert rpc_write to tevent_req

Convert rpc_read to tevent_req

Add tevent_req_simple_recv_ntstatus()

Fix bug 6097

A client sent a SID with authority 0 and 0 sub-authorities. W2k3 replies with
NT_STATUS_INVALID_SID, even if other SIDs in the list are valid.

Thanks to Pavel <wylda@volny.cz> for the bug report!

s3: use generated dcerpc code.

Guenther

s3: add generated dcerpc files.

Guenther

move dcerpc.idl to main directory.

Guenther

s3: add missing prototype for auth_wbc_init().

Guenther

s3:dsgetdcname: use parentheses in if condition to make negation clear

Signed-off-by: Günther Deschner <gd@samba.org>

Merge branch 'master' of ssh://git.samba.org/data/git/samba

the start of a possibleInferiors test suite

we haven't implemented possibleInferiors yet. This test is meant to
help us understand how it works. It tries to construct
possibleInferiors via searches on other attributes, and compares it to
the servers constructed possibleInferiors attribute for each class in
the servers schema.

see [MS-ADTS] section 3.1.1.4.5.21

Merge branch 'master' of ssh://git.samba.org/data/git/samba

s3 OneFS: Remove usage of non-existant function

The function was removed in:
c16c90a1cb3b0e2ceadd3dea835a4e69acfc2fae

s3: Remove redundant comment

s3:build: make SHOWFLAGS target phony and add alias showflags

Michael

libreplace: use libreplace_SAVE_CPPFLAGS instead of SAVE_CPPFLAGS

This fixes Samba3's double listing of -I options in CFLAGS,
since samba3's configure wraps the call to AC_LIBREPLACE_NETWORK_CHECKS
into a SAVE_CPPFLAGS="${CPPFLAGS}" .. CPPFLAGS="${SAVE_CPPFLAGS}"
sequence... :-)

Michael

Use avahi to register _smb._tcp in smbd

Add tevent avahi binding

Add avahi detection to configure

Disable dns_sd by default

s3:build: prevent from setting "-O -g", check for $debug first.

This makes configure actually behave as the comments describe.
The reversal of order was introduced by mistake in
90ea8ae9b1ed3b7ed1c93076517e026e629ea1aa

Michael

don't set -O twice

Signed-off-by: Michael Adam <obnox@samba.org>

remove non standard way to point to ctdb path

we can provide the path to ctdb via the --with-ctdb=... configure flag like we
do it with other packageѕ, too. There is no need for another redundnant
Makefile hack to point the ctdb header location

Signed-off-by: Michael Adam <obnox@samba.org>

ѕ3/winbind_pam: fix gcc 4.4 compile warning

selftest/Samba3: Test smb signing against the member server

metze

s3:libsmb: use new simplified smb_signing code for the client side

We store the seqnum/mid mapping in the cli_request structure
for async requests and in the cli_state structure for sync calls.

We skip the signing check for oplock requests while waiting
for async requests coming in.

metze

s3:smbd: use new simplified snb_signing code in the server

We keep the seqnum/mid mapping in the smb_request structure.

This also moves one global variable into the
smbd_server_connection struct.

metze

s3:libsmb: add a much simplified smb_siging infrastructure

It's the job of the caller to maintain the seqnum/mid mapping.

Hopefully we can use this code in s4 later too.

metze

s3:libsmb: rename smb_signing.c => clisigning.c

This prepares a large simplification of the smb_signing code

metze

s3:smbd: if we allow trans2 on the IPC$ share, then we have to allow transs2 too.

Otherwise we'll confuse the client signing engine, when we reply an error to each transs2.

metze

socket_wrapper: fix connect() for dgram sockets, if the destination isn't there yet

Now we defer the real_connect() for dgram sockets to the first send()/sendto() call,
as the destination might not be there at connect time.

Commit 66dc53ee017d74a6f610bbe04337f064901fe2a1 was an incomplete fix for this
problem.

metze

Fix connect to port 139 only -- thanks gd for bugging me :-)

Merge branch 'master' of ssh://git.samba.org/data/git/samba

talloc_array_length: talloc_get_size deals fine with NULL

Only build the dirsort module if we have the dirfd function

Fix the build on HP/UX

Revert "socket_wrapper: fix connect() for dgram sockets, if the destination isn't there yet"

This reverts commit 66dc53ee017d74a6f610bbe04337f064901fe2a1.

Somehow this leads to timeouts in some tests, samba4.ldb.ldapi
and samba4.rpc.schannel. I need to look at it more closely later...

metze

LDAP-CLDAP: remove temporary debug statements...

metze

Document the dirsort module

Use StrCaseCmp in the dirsort module

Add dirsort module

Revert "Add a basic Doxyfile for talloc"

This reverts commit f55e84e904173bed8dc9099ad523ca1e7be12355.

Revert "Convert the contents of talloc_guide.txt to doxygen-style talloc.h comments"

This reverts commit d21212c9192b41a3fdc7e96cb9bf0125a1dc6c2d.