v3-6-ctdb: VERSION bump vendor patch level to 3

s3: Pass the aio_force operation through vfs_gpfs

s3: Ask GPFS for the IS_OFFLINE operation

s3: Announce HSM in the gpfs module

s3: Pass smb_filename through the set_offline vfs op

s3: Pass smb_filename through the is_offline vfs op

s3: Fix operation names in vfs_full_audit.c

v3-6-ctdb: VERSION bump vendor patch level to 2

v3-6-ctdb: packaging/RHEL-CTDB: replace Prereq by Requires.

In RHEL6, Prereq is deprecated.

v3-6-ctdb: s3: Add the "net groupfilter" command

This is the start of a bad hack for even worse systems: Many Unix systems still
have the NGROUPS problem: A user can not be member of more than a very limited
number of groups. Solaris for example limits this to 16 by default. Many
Windows environments have a *LOT* more groups per user, some even go to
hundreds. Whether that is efficient is debatable, but it's there.

This patch implements the

"net groupfilter"

command with the "addsid", "delsid" and "list" subcommands. If any SIDs are
present according to "net groupfilter list" (they are stored in secrets.tdb),
then only the SIDs in that list are converted to GIDs for a user at login time.

This gives the Administrator the possibility to define a set of groups that are
used on the Unix box, making sure that no user is in more than NGROUPS of those
at a time.

This patch is incomplete in the sense that winbind is not aware of this, only
smbd. So it is kind of an emergency hack for smbd-only machines.

Volker

Signed-off-by: Michael Adam <obnox@samba.org>

v3-6-ctdb: packaging/RHEL-CTDB: improve fix for debuginfo builds

v3-6-ctdb: packaging/RHEL-CTDB: Fix debuginfo builds

Revert "v3-6-ctdb: s3:vfs: Add a gpfs_prefetch module."

This reverts commit 36713652a1f0ccee3e84c3c58d46f03141e43513.

The gpfs_prefetch module needs to be properly merged:
The vfs API has changed.

Revert "v3-6-ctdb: packaging/RHEL-CTDB: Fix the RPM build: list the gpfs_prefetch vfs module"

This reverts commit 18296ef666202ae15cba6b7a6f25c3692f13f7e4.

The gpfs prefetch mdule needs to be properly merged:
The vfs api has changed.

v3-6-ctdb: packaging/RHEL-CTDB: Fix the RPM build: list the gpfs_prefetch vfs module

v3-6-ctdb: s3:vfs: Add a gpfs_prefetch module.

This can not go upstream yet because it uses the gpfs_fcntl call
from the non-GPL libgpfs.

v3-6-ctdb: apply patch from v3-0-ctdb to special case root in libnss_winbind

This is needed to ensure the administrator can login to a node even
when ctdbd and winbindd are stuck

v3-6-ctdb: add README.v3-6-ctdb

v3-6-ctdb: VERSION: add vendor-suffix "ctdb" and vendor-patch level "1"

Michael

following the versioning scheme of the v3-2-ctdb branch

Michael

v3-6-ctdb: VERSION: set version to non-snapshot..

nsswitch: Eliminate select from wb_common

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Feb 28 17:26:18 CET 2011 on sn-devel-104

Remove sys_select[_intr]

tevent: Add a poll backend

libcli: Eliminate select from smb_readline_replacement

s3: Eliminate select from libaddns

s3: Eliminate sys_select from do_smb_resolve() -- untested

s3: Eliminate sys_select from do_smb_browse() -- untested

s3: Eliminate sys_select_intr from smbfilter

s3: Remove unused receive_packet

s3: Eliminate sys_select_intr from read_fd_with_timeout

s3: Eliminiate sys_select_intr from client.c

s3: Add poll_intr_one_fd

s3: Add sys_poll_intr

s3: Eliminate sys_select from g_lock_lock

s3: Eliminate sys_select from fd_is_readable

s3: Eliminate select from packet_fd_read_sync

s3: Add poll_one_fd()

s3: Remove select-based s3 event backend

s3: Use poll in nmbd

s3: Use poll in winbind

s3: Use poll in smbd

s3: Use poll for the event loop

s3: Add sys_poll

libreplace: poll based on select

s3: Add timeval_to_msec

s3:msg_idmap: The solaris cc compiler does not like unnamed unions as struct members - fix the build

s3: fix the waf build after adding smbd/msg_idmap.c

s3: Survive an idle child that was killed

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Feb 28 14:53:20 CET 2011 on sn-devel-104
(cherry picked from commit 3854413c246a3a69d100af6e827ce8f217bf408e)

s3: smbcontrol to notify smbd about idmap changes

s3: add functions to remove entries from idmap cache

s3: add functions to remove entries from idmap memcache

s3: add functions to flush the idmap memcache

WHATSNEW: document removed parameter "idmap alloc backend"

WHATSNEW: document new nfs quota backend for linux

s3: Fix a typo

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun Feb 27 20:14:20 CET 2011 on sn-devel-104

s3: Fix a comment

s3: Fix some nonempty blank lines

s3: Use strndup in parse_nss_param

s3: properly find our standard nss_info backends

Right now, the nss_info backends are tied to the idmap backends (which is wrong
IMHO). In the domain child we don't load the idmap backend anymore, so we don't
have the nss info modules. This needs fixing properly.

s3:net: fix usage for "net rpc registry export"

s3: Fix a debug message

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun Feb 27 16:59:19 CET 2011 on sn-devel-104
(cherry picked from commit 0decc29b3a641b735ac1b0e71435490cd5958b73)

s3: Make is_zero_addr take a sockaddr_storage

All callers had to cast this anyway

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun Feb 27 11:02:53 CET 2011 on sn-devel-104
(cherry picked from commit fec0baacb658eb1bfc15c8ca4dfeecc1cf84eb79)

s3: Improve a dbg msg in aio_fork

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat Feb 26 17:42:37 CET 2011 on sn-devel-104
(cherry picked from commit 48200c27eaaa961dd17f27a973ab07ccb7afbd8f)

dirfd doesn't exist in some platforms.

Hack that should get the buildfarm back to green.
Ensure dirfd() needs to be defined before we properly return fdopendir.
This will do until we get a proper dirfd() defined in libreplace.

From http://www.gnu.org/software/hello/manual/gnulib/dirfd.html

This function is missing on some platforms: AIX 7.1, HP-UX 11, OSF/1 5.1, Solaris 10, mingw.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Sat Feb 26 04:19:55 CET 2011 on sn-devel-104
(cherry picked from commit c8a242d9fcb16df41a36b67ce2a8d43a3853b103)

s3: Fix a 64-bit warning in vfs_gpfs.c

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Feb 25 14:56:51 CET 2011 on sn-devel-104
(cherry picked from commit 242a63e95ab5ee286dd02dc0b25dceb6b4f82561)

s3-param: Make "rlimit_max below minimum Windows limit" notification less scary

The fix to bug #6837 results in messages from testparm that look
like a misconfiguration even though they aren't:

 rlimit_max: rlimit_max (8192) below minimum Windows limit (16384)

Apply a slight change in wording ("increasing rlimit_max to minimum
Windows limit") to make it clearer that the user has done nothing
wrong.  (Similarly for sysctl_max.)

Reported-by: Miguel Medalha <miguelmedalha@sapo.pt>
Signed-off-by: Jonathan Nieder <jrnieder@gmail.com>

Detect Mac OS X as a separate client type.
(cherry picked from commit 8dcdebe6ea5a1f2074a60ead803379fcd22df549)

Ensure we don't return an incorrect access mask.

From the Microsoft test suite @ Connectathon:

Test Case: TestSuite_ScenarioNo009GrantedAccessTestS0
    File created with access = 0x7 (Read, Write, Delete)
    Query Info on file returns 0x87 (Read, Write, Delete, Read Attributes)

Jeremy.
(cherry picked from commit 1f2433c719b3a64353a730b963a9b0ff7a8357cb)

Implement the SMB2 close flag SMB2_CLOSE_FLAGS_FULL_INFORMATION (and move definition to correct place).

Thanks to Nick Meier @ Microsoft for finding this @ Connectathon.

Jeremy.
(cherry picked from commit c0171feb2c6b912916c780679b1c21f28fab6bb4)

Batch oplocks conflict with exclusive as well as themselves.
(cherry picked from commit b3c74eceb0c871e9f782b88ad1678573ca38b3b8)

s3:rpc_client: we need to pass a non-blocking socket to tstream_bsd_existing_socket()

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Feb 24 07:43:59 CET 2011 on sn-devel-104
(cherry picked from commit 1f13d512d45eaa99023bc41cf6ec03db8cb4508e)

Remember to free the second temporary string.
(cherry picked from commit c23e7292bc6406588182f87b61186087ba472ac3)

Fix bug 7950 - Samba 3.5.x fails BASE-CREATEX_SHAREMODES_DIR smbtorture4 test
We need to revalidate the pathname once re-constructed from a root fsp.

Jeremy.
(cherry picked from commit 916e82823b56a70d7761644b38a250ea8c38e204)

s3-docs: document all wbinfo options.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb 23 23:45:40 CET 2011 on sn-devel-104
(cherry picked from commit 29f850ac4330909afa426474686be363d0249d73)

s3-proto: remove some prototypes of non-existing functions.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Feb 23 15:42:35 CET 2011 on sn-devel-104
(cherry picked from commit ab64634a2070042d96da7aadc7fff2ea97199c0e)

s3-waf: add check for getspnam().

Guenther
(cherry picked from commit 8bca9df258527125e6b7ec9b9ad060cc0fdc3ddf)

s3-waf: add check for TDB_ERR_NESTING.

Guenther
(cherry picked from commit b1e5dc716e1d968edf7e2686ba1dda3a42381541)

s3-waf: add check for sendfile on AIX.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Tue Feb 22 22:36:53 CET 2011 on sn-devel-104
(cherry picked from commit 7f0ef4fb4ad430190d143b0ed73fb3a68dde17fd)

s3-waf: add check for sendfile on solaris.

Guenther
(cherry picked from commit 2b53e7eec75b3ea210eceeec4361d14fc4576f27)

s3-waf: add check for sendfile on hpux.

Guenther
(cherry picked from commit 6c32fe5207c4baab12212e9d53b80b41986ed1d7)

s3-waf: add check for sendfile on freebsd.

Guenther
(cherry picked from commit 2babc4fcf47ad865e301ce22cceff4e0b0429de9)

s3-waf: add check for sendfile on linux.

Guenther
(cherry picked from commit d71c024131d4b108e5c6b4eacf5a75fef8c69215)

s3-waf: make sure ENABLE_BUILD_FARM_HACKS is enabled when run on the buildfarm.

Guenther
(cherry picked from commit ef896e647a1b19f8d0fc35dad823401e24354435)

s3-includes: move some chgpasswd related defines to the locations where they are used.

Guenther
(cherry picked from commit 28b4b059386b4369d6ad85c82bbc150aa81609c4)

s3-waf: add check for ftruncate extend.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Tue Feb 22 13:35:48 CET 2011 on sn-devel-104
(cherry picked from commit 79b41dcae14764612946cef012ca20c61dace919)

s3-waf: add check for realpath() NULL arg.

Guenther
(cherry picked from commit 4fe3ecefa04d7ca1321109574014950503fca5b8)

s3-waf: add check for makedev().

Guenther
(cherry picked from commit 33d676cd7e34ca5b9ed5ea0c99bcbda441b3b95f)

s3-waf: add check for TIME_T_MAX.

Guenther
(cherry picked from commit bd333551bd5a2436773a1541a28e3e47c0e08533)

s3-waf: add check for /proc/sys/kernel/core_pattern.

Guenther
(cherry picked from commit 2984003275ed415268b2e135bf71380ab9ae9ef3)

s4-smbtorture: use torture_comment() instead of printf in raw.write test.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Mon Feb 21 15:26:38 CET 2011 on sn-devel-104
(cherry picked from commit fb45c8890458dd15db1add360f5761d3ef4d60ee)

s4-smbtorture: fix some indent in raw.write test.

Guenther
(cherry picked from commit 138533da3c7cdfb8fc1c35b7c051347dfa8f821b)

s4-smbtorture: fix trailing whitespace in raw.write test.

Guenther
(cherry picked from commit e1f4f0b6052662eabf63d127eff0c3ea8df16972)

s3-smbsharemodes: libsmbsharemodes does neither depend on krb5 or ldap.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Fri Feb 18 16:46:35 CET 2011 on sn-devel-104
(cherry picked from commit 927792b21235bf8409ea04022b2912728f21d79e)

nsswitch: make libwbclient a public library again.

Guenther
(cherry picked from commit 9154f0b4510ec9e3c7916b5fd3f37c441bd8c490)

s3:libsmb only log a dead connection if it was not closed

in case the cli was closed before (e.g. via a dropped ip message)
it can be expected that the read here returns with an error and so
we should not log that a connection is dead when it was closed before

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Feb 23 16:51:03 CET 2011 on sn-devel-104
(cherry picked from commit 051611256b043a8841c456ce34a37ef4ac806155)

s3: Fix 64-bit errors

Casting those variables will lead to sscanf believing that it sees pointers to
unsigned longs. These might be 64 bit long, thus sscanf will overwrite memory
it should not overwrite. Assigning the vars later is okay, there we get
automatic type conversion. C can be nasty ...

Christian, please check!
(cherry picked from commit dfd33bcbb81998e68c00d2a01aab6b5c468ecf87)

s3: Fix an uninitialized variable use

The "goto error;" lead to the invalid talloc_free.

Christian, please check!
(cherry picked from commit 9671615592a2e539a661698373dd3f7c7dd82d73)

s3:idmap:autorid prevent fatal configuration changes

as the autorid module relies on a stable minimum uid/gid value
and rangesize, it now saves the values used at first successful start
and refuses to work if these values get changed in smb.conf later.
Changing the values after the first mapping was done will result
in unpredictable behaviour.
Another check covers the maximum uid value. If this gets decreased
later and domain range mappings already exist that would result
in uid values higher than the new uid value, initialization will
be aborted
(cherry picked from commit 8283cdbb1f28517d3e25a958aede0e5a31131f90)

s3: Improve an error msg in vfs_gpfs

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Feb 23 14:12:39 CET 2011 on sn-devel-104
(cherry picked from commit 148252331ab7f236858febb9bfc52c66ea8a2ff3)

s3: Protect tldap_errstr against a NULL ld
(cherry picked from commit e99d1de3c4fe3c1ff678270f51ef7e6d3812e878)