v3-6-ctdb: VERSION bump vendor patch level to 4

v3-6-ctdb: VERSION bump vendor patch level to 3

v3-6-ctdb: VERSION bump vendor patch level to 2

v3-6-ctdb: packaging/RHEL-CTDB: replace Prereq by Requires.

In RHEL6, Prereq is deprecated.

v3-6-ctdb: s3: Add the "net groupfilter" command

This is the start of a bad hack for even worse systems: Many Unix systems still
have the NGROUPS problem: A user can not be member of more than a very limited
number of groups. Solaris for example limits this to 16 by default. Many
Windows environments have a *LOT* more groups per user, some even go to
hundreds. Whether that is efficient is debatable, but it's there.

This patch implements the

"net groupfilter"

command with the "addsid", "delsid" and "list" subcommands. If any SIDs are
present according to "net groupfilter list" (they are stored in secrets.tdb),
then only the SIDs in that list are converted to GIDs for a user at login time.

This gives the Administrator the possibility to define a set of groups that are
used on the Unix box, making sure that no user is in more than NGROUPS of those
at a time.

This patch is incomplete in the sense that winbind is not aware of this, only
smbd. So it is kind of an emergency hack for smbd-only machines.

Volker

Signed-off-by: Michael Adam <obnox@samba.org>

v3-6-ctdb: packaging/RHEL-CTDB: improve fix for debuginfo builds

v3-6-ctdb: packaging/RHEL-CTDB: Fix debuginfo builds

Revert "v3-6-ctdb: s3:vfs: Add a gpfs_prefetch module."

This reverts commit 36713652a1f0ccee3e84c3c58d46f03141e43513.

The gpfs_prefetch module needs to be properly merged:
The vfs API has changed.

Revert "v3-6-ctdb: packaging/RHEL-CTDB: Fix the RPM build: list the gpfs_prefetch vfs module"

This reverts commit 18296ef666202ae15cba6b7a6f25c3692f13f7e4.

The gpfs prefetch mdule needs to be properly merged:
The vfs api has changed.

v3-6-ctdb: packaging/RHEL-CTDB: Fix the RPM build: list the gpfs_prefetch vfs module

v3-6-ctdb: s3:vfs: Add a gpfs_prefetch module.

This can not go upstream yet because it uses the gpfs_fcntl call
from the non-GPL libgpfs.

v3-6-ctdb: apply patch from v3-0-ctdb to special case root in libnss_winbind

This is needed to ensure the administrator can login to a node even
when ctdbd and winbindd are stuck

v3-6-ctdb: add README.v3-6-ctdb

v3-6-ctdb: VERSION: add vendor-suffix "ctdb" and vendor-patch level "1"

Michael

following the versioning scheme of the v3-2-ctdb branch

Michael

v3-6-ctdb: VERSION: set version to non-snapshot..

s3-docs: manpage for "net idmap delete"

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Mon Mar  7 14:26:42 CET 2011 on sn-devel-104

s3-docs: manpage for "smbcontrol xx idmap"

s3:registry: fix invalid write in iconvert_talloc()

For a non-preallocated dest-string and sourcestring of len < 2,
(one or both of the) final two two zero-bytes would be written
after the end of the allocated dest-string. The sourcelen did
not include the source string terminator. For longer strings,
this was not a problem because the dest-string would have been
reallocated in the convert-loop. This is fixed now by allocating
two extra bytes for the terminating 0-bytes that are needed anyways
in the initial allocation.

Pair-Programmed-With: Gregor Beck <gbeck@sernet.de>

Fix the examples/VFS build.
(cherry picked from commit 79c6f0d440b30d2c36a50a8ea5735a5a1818b551)

Fix examples/VFS to use correct prototypes for is_offline() and set_offline().
(cherry picked from commit 0faffd4556438f7add6312e58acca345abfbe7fb)

lib/socket_wrapper: try to fix the build on solaris

struct msg does not contain msg_control, msg_controllen and msg_flags
on solaris.

metze
(cherry picked from commit 2c7c3d03d5c6b99370f9007aa6fe874d36512be2)

s3: add two missing vfs disconnect calls

The fix for bug 7976 added a vfs connect call to create_conn_struct.
This change adds two further disconnect calls that were missed by the
original change.

s3-printing: fix cups pcap reload with no printers

cups_async_callback() is called to receive new printcap data from a
child process which requests the information from cupsd.
Newly received printcap information is stored in a temporary printcap
cache (tmp_pcap_cache). Once the child process closes the printcap IPC
file descriptor, the system printcap cache is replaced with the newly
populated tmp_pcap_cache, however this only occurs if tmp_pcap_cache is
non null (has at least one printer).

If the printcap cache is empty, which is the case when cups is not
exporting any printers, the printcap cache is not replaced resulting in
stale data.

https://bugzilla.samba.org/show_bug.cgi?id=7915

s3-printing: remove unneeded local_pcap_copy global

The cups local_pcap_copy global served as a temporary buffer during
asynchronous cups printcap cache updates, as well as indicating when
the printcap cache had not yet been filled and printcap cache update
should block.

As smbd printcap reads are now triggered by the parent smbd following
printcap cache update, the variable and blocking mechanism are no longer
needed.

s3-printing: follow force user/group for driver IO

Configuring force user/group settings for the print$ share currently has
unexpected results, this is explained by how the driver upload/add
process takes place. Consider the following example:

[print$]
        path = /print-drv
        write list = $DRIVER_UPLOAD_USER
        force group = ntadmin

- the client connects to the [print$] share and uploads all driver
  files to the /print-drv/W32X86 directory.

- This is permitted, as /print-drv/W32X86 is owned by group ntadmin, and
  the "force group = ntadmin" takes effect for the [print$] session.

- Once all files are uploaded, the client connects to the [ipc$]
  share and issues an AddPrinterDriverEx spoolss request.

- In handling this request move_driver_to_download_area() is called,
  which attempts to create the directory /print-drv/W32X86/3

- The create directory fails, as it is done as the user connected to
  the [ipc$] share which does not have permission to write to the driver
  directory. The [print$] "force group = ntadmin" has no effect.

This is a regression from previous behaviour prior to the commit:
783ab04 Convert move_driver_to_download_area to use create_conn_struct.

https://bugzilla.samba.org/show_bug.cgi?id=7921

s3: Move EXOP definitions to smbldap.h

This attempts to fix the build on Solaris

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sun Mar  6 10:45:16 CET 2011 on sn-devel-104
(cherry picked from commit f6f8ec8d8bccee5eec05c7f546e306bced897bbb)

s3: Fix uninitialized variables

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat Mar  5 17:25:43 CET 2011 on sn-devel-104
(cherry picked from commit a40bb91213a321ea08897d7152d9d64defa1a8b1)

s3: Fix a memory leak in check_sam_security_info3

Abartlet, this commit makes check_sam_security_info3 use talloc_tos() and also
cleans up the temporary talloc stackframe.

The old code created a temporary talloc context off "mem_ctx" but failed to
clean up the tmp_ctx in all but one return paths.

talloc_stackframe()/talloc_tos() is designed as a defense against exactly this
error: Even if we failed to free the frame when returning from the routine, it
would be cleaned up very soon, in our main event loop.

Please check this patch!

Thanks,

Volker

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Sat Mar  5 14:08:37 CET 2011 on sn-devel-104
(cherry picked from commit dcbfb6fc0b9050168e2010673caccb7ec8807bd1)

socket_wrapper: use swrap_sendmsg_before()/after() in swrap_writev()

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Mar  3 23:43:39 CET 2011 on sn-devel-104
(cherry picked from commit a5d54579ea949f4cd7c975c3f5d0006a90777735)

socket_wrapper: use swrap_sendmsg_before()/after() in swrap_sendmsg()

This also adds the same logic for broadcast as in swrap_sendto()
for SOCK_DGRAM.

metze
(cherry picked from commit e831376f914d729b9ff3f39c5841846359c712aa)

socket_wrapper: use swrap_sendmsg_before()/after() in swrap_send()

metze
(cherry picked from commit 4a736f0fbe58fabf6c0a0650cbc38882cb0446ab)

socket_wrapper: use swrap_sendmsg_before()/after() in swrap_sendto()

metze
(cherry picked from commit a2db6b4dba2650c582aa4572276d96dac521a3d8)

socket_wrapper: add swrap_sendmsg_before/after helper functions

Currently have almost the same logic in swrap_send(), swrap_sendto(),
swrap_writev() and swrap_sendmsg(), this helper functions
let combine all the logic in 2 places.

metze
(cherry picked from commit 8c6d7d7b2797c051885e12e3cdf3da158cf4fe25)

socket_wrapper: replace recvmsg() correctly

metze
(cherry picked from commit c9ae8102099ed66c776c79e88f1a582f3e213fbc)

socket_wrapper: readv() should only work on connected sockets

metze
(cherry picked from commit ec028b555bbca84e1f949c6632099f8407c0d695)

socket_wrapper: move swrap_ioctl() above the send*/recv* functions

metze
(cherry picked from commit 7bdc3db9ea5380eeee8d975b3579dcf673a0eafa)

socket_wrapper: fix compiler warnings

metze
(cherry picked from commit 0ad8d459c6f47a0d70c8af2b19e6585a38f34cb4)

socket_wrapper: don't allow connect() to the broadcast address

This will simplify other code later.

metze
(cherry picked from commit e3c0d6611087184b37399df2bf04053c60c9f043)

Fix some nonempty blank lines
(cherry picked from commit 78525270733a79a6e2def662d7340382cb648414)

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: Use dom_sid_string_buf in sid_to_fstring

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Mar  3 22:56:57 CET 2011 on sn-devel-104

Add dom_sid_string_buf

This prints into a fixed buffer with the same overflow semantics as snprintf
has: Return required string length, regardless of whether it fit or not.

s3: Use dom_sid_string in _lsa_lookup_sids_internal

s3: Remove an obsolete comment

s3: Fix some nonempty blank lines

s3: Pass the aio_force operation through vfs_gpfs

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Mar  2 19:24:27 CET 2011 on sn-devel-104

s3: Ask GPFS for the IS_OFFLINE operation

s3: Announce HSM in the gpfs module

s3: Pass smb_filename through the set_offline vfs op

s3: Pass smb_filename through the is_offline vfs op

s3: Fix operation names in vfs_full_audit.c

s3: Print all flags in "smbclient allinfo"

s3:idmap_cache: remove an leftover wip comment

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Wed Mar  2 14:55:20 CET 2011 on sn-devel-104
(cherry picked from commit d9945e93694859c9606e17078fabc2e23b5421fe)

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: adjust loglevel for idmap_cache

Signed-off-by: Michael Adam <obnox@samba.org>
(cherry picked from commit 8aa69c1f814b215c1b2e48393373878ba87dad0d)

Signed-off-by: Stefan Metzmacher <metze@samba.org>

librpc/idl: remove unused string defines from idl_types.h

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Wed Mar  2 14:09:44 CET 2011 on sn-devel-104
(cherry picked from commit 7101f5a8f21875519942d0263efa3221fc23bb22)

librpc/rpc: let ndr_pull_spoolss_EnumPrinterDataEx() use a subcontext

This is not strictly needed, but it's good to have the logic
in common with the other Enum* calls.

This also allows us to play with the NDR_RELATIVE_REVERSE flag.

metze
(cherry picked from commit 56df34a6aa336c1f7e6b40a4cc585ae12d9052a6)

s3: Attempt to fix the build on IRIX

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Mar  2 11:33:05 CET 2011 on sn-devel-104
(cherry picked from commit 8635a3834a50b911aab549ddb5a41952a84dccc3)

s3: GPFS can't deal with mangled names

In getrealfilename, avoid calling the GPFS function
(cherry picked from commit 358f031ccf7e5df11416b977965dfbb184e2bd25)

s3-printing: vfs_connect prior to driver/dfs IO

samba3.posix_s3.rpc.spoolss.driver fails with the xattr_tdb vfs module
loaded as a part of make test. The (now checked) create_directory() call
in move_driver_to_download_area() fails, uncovering another bug in the
printer driver upload code path.

move_driver_to_download_area() creates a new conn_struct for
manipulating files in [print$]. The VFS layer is plumbed through with
the call to create_conn_struct(), however SMB_VFS_CONNECT() is never
called. Many vfs modules expect state stored at connect time with
SMB_VFS_HANDLE_SET_DATA() to be available on any IO operation and fail
if this is not the case.

This fix adds a call to SMB_VFS_CONNECT() in create_conn_struct() prior
to IO.

https://bugzilla.samba.org/show_bug.cgi?id=7976

s3-printing: clean up get_correct_cversion error paths

Remove an unneeded variable and simplify error paths.

s3-printing: fix move_driver_to_download_area() error paths

WERR_ACCESS_DENIED errors are mapped to WERR_UNKNOWN_PRINTER_DRIVER,
resulting in incorrect error messages on Windows clients.

move_driver_to_download_area() returns the same error status values
to the caller via the *perr argument as well as the return value.

The create_directory() call is not checked for error.

librpc/ndr: handle NOALIGN flag for relative pointers and alignment DATA_BLOBs

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue Mar  1 17:11:03 CET 2011 on sn-devel-104
(cherry picked from commit ef224aa004d5f1726d8dca020e0ef96d8c58565e)

spoolss.idl: align spoolss_DriverFileInfo relative pointer to 4 byte

metze
(cherry picked from commit b6ece01c7922adeb3c9e718bc8cc610cae7c543c)

spoolss.idl: align spoolss_PrinterEnumValues 'data' based on the type

metze
(cherry picked from commit 341330600aebcec92fba64ea343888c15a0c3d44)

TODO test/review librpc/ndr: remove align2 hack for relative pointers

metze
(cherry picked from commit 23f6f449792d889538e0d0028bb8fbd5c807b0da)

TODO test/review librpc: align nstring and nstring_array to 2 byte

metze
(cherry picked from commit 712ef2590d0ee59a4a659926cdf8aac6e968dfa8)

librpc/ndr: ndr align relative pointers based on the given flags

We used to do this only for the reverse relative pointers
and now we always do it.

metze
(cherry picked from commit 84b884eb4bec38b721d6c38704f12d1d2c601bcb)

TODO test/review librpc/ndr: let ndr_push/pull_DATA_BLOB() look at LIBNDR_FLAG_REMAINING before LIBNDR_ALIGN_FLAGS

metze
(cherry picked from commit 6c3a49ced333988b21d86e47b2b1dd1a5957e15c)

Revert "Fix alignment issues in SPOOLSS "BUFFER" marshalling."

This reverts commit 187f695469071d0550613e037b36170facb85460.

This is the wrong fix.

metze
(cherry picked from commit bd2b0076b4ea0be6e2f6730566736be7e338aafc)

Fix compiler warning on casting -1 to uint32.
(cherry picked from commit 87c4ceaf7c9ac98a35b5ed3de31191887d609d79)

Fix "cast from pointer to integer of different size" warnings on a 64-bit machine.
(cherry picked from commit 30deb3fce96a3c1a5659e3f0011d90de32dc43b3)

Finish the range checking on all FD_SET calls for select().
(cherry picked from commit 874b2b726af07d95694e4bcc8ad201a2c145a588)

nsswitch: Eliminate select from wb_common

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Feb 28 17:26:18 CET 2011 on sn-devel-104

Remove sys_select[_intr]

tevent: Add a poll backend

libcli: Eliminate select from smb_readline_replacement

s3: Eliminate select from libaddns

s3: Eliminate sys_select from do_smb_resolve() -- untested

s3: Eliminate sys_select from do_smb_browse() -- untested

s3: Eliminate sys_select_intr from smbfilter

s3: Remove unused receive_packet

s3: Eliminate sys_select_intr from read_fd_with_timeout

s3: Eliminiate sys_select_intr from client.c

s3: Add poll_intr_one_fd

s3: Add sys_poll_intr

s3: Eliminate sys_select from g_lock_lock

s3: Eliminate sys_select from fd_is_readable

s3: Eliminate select from packet_fd_read_sync

s3: Add poll_one_fd()

s3: Remove select-based s3 event backend

s3: Use poll in nmbd

s3: Use poll in winbind

s3: Use poll in smbd

s3: Use poll for the event loop

s3: Add sys_poll

libreplace: poll based on select

s3: Add timeval_to_msec

s3:msg_idmap: The solaris cc compiler does not like unnamed unions as struct members - fix the build

s3: fix the waf build after adding smbd/msg_idmap.c

s3: Survive an idle child that was killed

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Feb 28 14:53:20 CET 2011 on sn-devel-104
(cherry picked from commit 3854413c246a3a69d100af6e827ce8f217bf408e)

s3: smbcontrol to notify smbd about idmap changes