s4-kerberos Don't segfault if the password isn't specified in keytab generation

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Sun Sep 26 03:29:34 UTC 2010 on sn-devel-104

upgradeprovision: fix a typo

upgradeprovision: Fix a bug with renamed entries

The SD was not refetched for renamed entries, resulting with a try to
add an additional SD when there was already one.

upgradeprovision: fix a bug with not updated links

s4 provision: start with gpo of version 0 and be consistent between different policies

s4 upgradeprovision: fix a bug with empty reference objects

Thanks to lukas@eecs.qmul.ac.uk for poiting it to me

s4 upgradeprovision: Copy versionNumber if not present it helps to make gpo valid

s4 provision: Make GPO folder group writable

The group of this folder is domain administrator and it seems sensible
that all domain administrators have the right to modify the gpo (they
have it at the NT ACLs level ...)

s3: Remove talloc_autofree_context() from change_to_guest()

pass is freed at the exit of this routine

s3: Remove talloc_autofree_context() from swat

In both cases, pass is freed immediately

s3: Remove talloc_autofree_context() from smbpasswd

In both cases, pwd is freed immediately

s3: Remove talloc_autofree_context() from net_sam_provision()

s3: Remove talloc_autofree_context() from lookup_unix_user_name()

pwd is freed in this routine immediately

s3: Remove talloc_autofree_context() from pdb_init_ads()

s3: Remove two talloc_autofree_context() calls

Both allocated blobs are freed in their routines

s3: Remove talloc_autofree_context() from serverid_db()

If we needed an explicit tdb_close() in the destructor, we'd be hosed
long ago.

s3: Remove talloc_autofree_context() from serverid_parent_init()

s3: Remove talloc_autofree_context() from messaging_tdb_parent_init()

s3: Remove talloc_autofree_context() from ctdb_read_req()

s3: Remove talloc_autofree_context() from get_root_nt_token()

The memcache_add_talloc() later on steals it anyway

upgradeprovision: use the same case for hostname in reference provision as in the current provision

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Sun Sep 26 01:21:52 UTC 2010 on sn-devel-104

autobuild: added --retry option

this allows the build to auto retry if master changes

s4-dns: the DNS/${HOSTNAME} SPN should be on the DNS account only

s4-provision: switch to dns-HOSTNAME instead of dns

We now use a host specific account name for the DNS account, which is
the account used for dynamic DNS updates. We also setup the
servicePrincipalName for automatic update, and add both DNS/${DNSDOMAIN}
and DNS/${DNSNAME} for compatibility with both the old and new SPNs

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

autobuild: enable ccache

autobuild: added --fix-whitespace option

autobuild: added --rebase-master and --push-master

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

autobuild: added a EDITOR script to mark successful autobuilds

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

autobuild: added --rebase option

this allows you to rebase on a URL before starting

script: added autobuild.py automatic build test script

this can be used to run all tests in parallel, in free git clones

s4-possibleinferiors.py: Fix usage of 'paged_search' module for remote LDB connections

s4-fsmo.py: Fix usage of 'paged_search' module for remote LDB connections

s4-delete_object.py: Fix usage of 'paged_search' module for remote LDB connections

s4-sec_descriptor.py: Fix usage of 'paged_search' module for remote LDB connections

s4-ldap_schema.py: Remove unused LDB connection to GC port

s4-dsdb_schema_info.py: Fix usage of 'paged_search' module for remote LDB connections

s4-ldapcmp: Fix usage of 'paged_search' module for remote LDB connections

s4-ldapcmp: Extend ldapcmp to be able to compare more than one context at a time

If no arguments given, ldapcmp will compare all NCs

s3: Avoid an explicit ZERO_STRUCT

s3: Lift talloc_autofree_context() from make_auth_context_fixed()

s3: Lift talloc_autofree_context() from make_auth_context_subsystem()

s3: Lift talloc_autofree_context() from make_auth_context_text_list()

s3: Lift talloc_autofree_context() from make_auth_context()

s3: Fix a memleak in make_new_server_info_system()

s3: Remove talloc_autofree_context() from init_system_info()

s3: Fix a typo

s3: Fix some 64-bit warnings

pyteven: Fix build warnings.

Check in configure/Makefile for those projects that have waf as primary build system.

pytevent: Add more tests.

pytevent: Fill in client side fnuctions.

selftest: If a testsuite is killed by a signal, let selftest die.

tevent: Add infrastructure for python bindings.

tevent: Switch to using waf by default.

s3: Fix bug 7470

S_IREAD and S_IWRITE are not standard.

Thanks to Joachim Schmitz <schmitz@hp.com> for reporting!

ldb: mark the location of a lot more ldb requests

s4-dsdb: added tagging of requests in dsdb modules

this allows you to call dsdb_req_chain_debug() in gdb or when writing
debug code to see the request chain

ldb: added request location tracking

this is used to help debug async ldb requests. The ldb request handle
now contains a location string and the parent request pointer. This
allows us to print a backtrace of ldb requests in the dsdb modules.

s4-repl: make getncchanges a bit less verbose

this should reduce some of the clutter in make test

s4-net: added --ipaddress option to net commands

this allows override of server IP address, bypassing NBT or DNS name
resolution of DCs

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s4-pynet: added server keyword to Net() initialisation

this sets up server_address in the libnet context

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s4-libnet: added server_address option in libnet context

this is used by libnet_LookupDCs

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s4-finddcs: allow override of server IP address

this will be used to implement --ipaddress option to net commands

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s4-repl: don't store repsFrom on DNs other than NC heads

we don't want a refsFrom on the Rid Manage$ DN

Pair-Programmed-With: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4-pycredentials: avoid a tallloc_free on ref

with the new py object structure, we need to unlink not free

s4-repl: use namingContexts from rootDSE to initialise partition list

this is preferable to looking for the hasMasterNCs attribute on
nTDSDSA objects.

s4-repl: force on WRIT_REP when we are a writable replica

this ensures we always mark ourselves as writeable when we are not
an RODC

s4-repl: use dreplsrv_partition_source_dsa_by_guid to find source dsa

this avoids a list walk in the calling code

torture: fixed a valgrind error in SMB2-CREATE

the lock structure had uninitialised elements, so we sent a random
length.

This also adds a 1 byte write, so there is real data that is being
truncated with the 2nd open

s4-dsdb: Fixed a call to the wrong ops function in dsdb_module_search_dn.

s3-waf: fix debug2html.

Guenther

s3-waf: add missing idmap module objectfiles.

Guenther

s3-waf: convert DISPLAY_SEC into a subsystem.

Guenther

s3-waf: fix libnetapi and libaddns unresolved symbols.

Guenther

s3-waf: install header files for our libraries.

Guenther

s3-waf: convert LIBEVENTLOG into a subsystem.

Guenther

s4-waf: add NDR_EVENTLOG.

Guenther

s4-waf: rename subsystem NDR_LSAPRC to NDR_LSA.

Guenther

s3-waf: convert LIBNET et al into subsystems.

Guenther

s3-waf: convert PASSWD_UTIL into a subsystem.

Guenther

talloc: Add a warning about talloc_autofree_context() and dlclose()

s3-waf: convert READLINE into a subsystem.

Guenther

s3-waf: convert PROFILE into a subsystem.

Guenther

s3-waf: convert AFS_SETTOKEN and AFS into subsystems.

Guenther

s3-waf: let winbind depend on SRV_NDR_WBINT and RPCCLI_NDR_WBINT.

Guenther

s3-waf: convert LOCKING into a subsystem.

Guenther

s3-waf: add RPC_NDR_WBINT to librpc/wscript_build.

Guenther

s3-waf: add autogen-waf.sh to source3.

Guenther

s3-waf: add wscript_build to s3 librpc dir for NDR_ subsystems.

Guenther

s4-kerberos Rework keytab handling to export servicePrincipalName entries

This creates keytab entries with all the servicePrincipalNames listed
in the secrets.ldb entry.

Andrew Bartlett

Fix bug 7694 - Crash bug with invalid SPNEGO token.

Found by the CodeNomicon test suites at the SNIA plugfest.

http://www.codenomicon.com/

If an invalid SPNEGO packet contains no OIDs we crash in the SMB1/SMB2 server
as we indirect the first returned value OIDs[0], which is returned as NULL.

Jeremy.

s3-waf: add check for seteuid method.

Thanks to Kai and Metze!

Guenther

s3-waf: fix the build.

Guenther

s3-waf: add more diroptions.

Guenther

s3 waf: more correctly generate symbols for pdb/vfs/auth/etc. modules

selftest Don't run 'speed' tests for very long

'make test' is too long, and the main thing we need with these
tests is to ensure they don't segfault - there is no need to benchmark
every box in the build farm, and we have no 'fail' metric in any case.

Andrew Bartlett

s4-selftest Run slow tests less often

These tests don't need to be run twice - basic parsing errors that
will show up with the various options will be caught quite well
by other tests.

Andrew Bartlett

s4-libnet_join Use header constant for 'all encryption types' in msDS-SupportedEncryptionTypes

s4-kerberos Move 'set key into keytab' code out of credentials.

This code never really belonged in the credentials layer, and
is easier done with direct access to the ldb_message that is
in secrets.ldb.

Andrew Bartlett

s4-libnet Remove libnet_samdump_keytab() and net samdump keytab

There is a beter implementation of this in Samba3, and this uses
functions in the credentials code that I want to remove.

The same functionality is available by running 'net samsync' and
'net export keytab'.  This isn't a DRS-backed utility, it only
used netlogon replication.

Andrew Bartlett