s4:kdc - Merged kdc_tcp_accept() and kpasswdd_tcp_accept().

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:kdc - Merged kdc_add_kdc_socket() and kdc_add_kpasswd_socket().

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4 - Create default modules directory.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:kdc - Disable KDC port when it's set to 0.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

Merge commit 'origin/master' into abartlet-devel

On our way to Samba4 alpha10!

Fix build of Samba4 from tarball generated by mkrelease.sh

Revert "Remove RFC's from the release tarballs to make the lives of the Debian"

This reverts commit eda7f35bc891ca4a7505ec054a2b4591c6edfb38.

These files are essential to the Samba4 build.

Andrew Bartlett

Improve upgrade instructions

s4-ldb: the '1' form of extended_dn search is easier to read

The '1' form gives GUIDs and SIDs in the ascii form as normally used
for display.

This is alpha9

s4:setup Adjust upgradeprovision blackbox test now we don't have --targetdir

s4: Remove targetdir as it can cause some trouble and can be replaced by an adapted -s smb.conf

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4: Handle the case in secrets.ldb without name attribute

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4: don't forget to update defaultSecurityDescriptor

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4: load the domain level of the current provision and create a provision with the same domain level

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:ldap.py Add test of namingContext behaviour after tridge found a bug

Tridge found that the partitions.c module was being initialised twice,
and setting the partitions into the rootDSE twice.

Andrew Bartlett

s4:WHATSNEW Nadezhda's acl module handles modifies

Fix DEBUG 0 -> DEBUG 10 (left over code).
Fix opendir status return if access denied.
Jeremy.

Fix bug 6938 : No hook exists to check creation rights when using acl_xattr module
Fix ACL modules to test for permissions on open/mkdir/opendir.
Ensure that underlying ACLs are returned for directories/files with
no Windows xattr or tdb acls stored.
Jeremy.

s3-build: taise tdb version when building against system libtdb library.

Try to fix the build on "buildsamba02". At least fixes the build on fedora12
with libtdb-devel-1.1.5-2.fc12.x86_64 installed.

Volker, please check.

Guenther

s3:add split_tokens, a cmdline tool to test next_token_talloc()

Michael

s3:fix linking of the t_str* test programs

Michael

s3:fix linking of libbigballofmud (on my box at least)

Michael

s3:torture: make t_stringoverflow.c compile at least (pstring is long gone)

I don't know whether these t_* programs are used at all any more, but this
one was using pstrcpy...

Michael

Restructure the connect function code to always call
down to NEXT-> before initializing. This allows us to
do cleanup (by calling DISCONNECT) if initialization
fails. Also fix vfs_acl_xattr which was failing to
call the NEXT connect function.
Jeremy.

drsuapi: fix build warning of NDR size calculation of drsuapi_DsReplicaObjectIdentifier3Binary.

The generated size actually does not include the size of the binary itself.

Guenther

s3-spoolss: fix fstrings in convert_devicemode() function.

Guenther

Fix bug 6546: Avoid accessing buf[-1] if NUL byte comes from fgets

s3:docs: Fix typo in man mount.cifs.

Fix bug #6844 (wrong credential file format in mount.cifs manpage).
Thanks to the Debian Samba package maintainers for reporting!

Karolin

s3:docs: Document "aio write behind".

Part of a fix for bug #6890 (Some smb.conf parameters are undocumented).

Karolin

s3:docs: Document "ldap page size".

Part of a fix for bug #6890 (Some smb.conf parameters are undocumented).

Karolin

s3: Fix crash in free_file_list().

Signed-off-by: Bo Yang <boyang@samba.org>

s3:docs: Document "enable core files".

Part of a fix for bug #6890 (Some smb.conf parameters are undocumented).

Karolin

s4-drs: Test situations for runtime constructed parentGUID

Includes the following verifications for the constructed parentGUID:
- Checks if it returns nothing when there is no parent object
- Ensures that attributes mentioned after the parentGUID
are returned correctly (this avoid a bug pointed out by Tridge
during sync constructed parentGUID development)

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: Using dsdb_msg_add_guid() utility function

Uses the dsdb_msg_add_guid() to add any kind of GUID attribute
to a ldb_message in several places of samba4 code.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3:docs: Document "cache directory" and "state directory".

Part of a fix for bug #6890 (Some smb.conf parameters are undocumented).

Karolin

s3: Fix bug 6288

s4-drs: add deletion of old connections

the nTDSConnection objects that are not needed anymore will be deleted.
the function kccsrv_delete_connection wasn't tested yet.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-ldb: changed ldb_msg_add_dn() to ldb_msg_add_linearized_dn()

this makes the usage clearer

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: Create connection obejct (nTDSConnection)

create nTDSConnection objects to match the list of servers

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-ldb: check for -ve value for page size

This comes from a tip from Howard Chu. Apparently some clients
will send a -ve page size value.

s4-dsdb: don't call ldb_next_init() twice in objectclass module

s3: Fix a "not handled in switch" warning

s3: Fix an uninitialized variable reference

s3: Fix some nonempty blank lines

s3: Add a regression test for bug 6898

s3: Factor out torture_setup_unix_extensions

lib/registry/util.c - Reorder the registry datatypes of the conversion functions

This is absolutely cosmetic and makes the code easier to comprehend.

Revert "s4:registry/util - Don't include the trailing '\0' in the internal data format but add it on the back-conversion to a string"

This reverts commit 7d400715e9af2056690c03a1a2f45c7f343fa313.

"convert_string_talloc_convenience" does always add the NULL termination. Didn't
know that. Thanks Jelmer for pointing out!

s3: Restore "fake directory create times" as a share parameter

s3: "copy_reg" only looks at mode, uid, gid, atime and mtime (no birthtime)

s3: Pass up fake_dir_create_times from atalk_build_paths

The callers only look at the mode

s3: Move directory_exist_stat to testparm.c, it only looks at the mode

s3: Pass fake_dir_create_times down to file_exist_stat, none of the callers look at the mtime

s3: "startsmbfilepwent" only looks at the inode -- is that enough?

s3: "get_file_size" only looks at the size

s3: "socket_exist" only looks at the mode

s3: "sys_path_to_bdev" only looks at the devicenumber

s3: "check_log_size" only looks at the size

s3: "regf_hbin_allocate" only looks at the size

s3: "read_block" only looks at the size

s3: "write_block" does not use the sbuf at all

s3: "net_conf_addshare" only looks at the mode

s3: "net_usershare_add" only looks at the mode, device and inode

s3: "net_usershare_add" only looks at the device and inode

s3: "net_usershare_add" only looks at the mode and uid

s3: "count_num_usershares" only looks at the mode

s3: "info_fn" only looks at the mode and uid

s3: "get_share_list" only looks at the mode and uid

s3: "cgi_download" only looks at the mode and size

s3: "print_job_end" only looks at the size

s3: "check_magic" only looks at the size

s3: "disk_quotas" only looks at the devicenumber

s3: "load_usershare_shares" only looks at the mode and uid

s3: "load_usershare_service" only looks at the mode and uid

s3: "usershare_exists" only looks at the mode and mtime

s3: "process_usershare_file" only looks at the dev, ino, mode and size

s3: "process_usershare_file" only looks at the mode and size

s3: "parse_usershare_file" only looks at the mode and uid

s3: "tar_parseargs" only looks at the mtime

s3: "dotareof" only looks at the file type

s3: client "newer" does not look at the create timestamp

s3: Pass the "fake dir create times" parameter to sys_*stat

Step 0 to restore it as a per-share paramter

s4:upgrade_from_s3 - Move it back to "setup"

Suggested by Jelmer

s4:setup/provision - Rework

- Revert change in "ask" - was previously correct
- Readd accidentally removed checks for non-null realm and domainname
- On interactive mode perform only one "ask" call per question
- Inform the user about the unset administrator password

s4:upgrade.py - remove my copyright

First I wanted to add also other changes but then I didn't introduce them.
Therefore remove my copyright again.

s4:upgrade.py - readd accidentally removed empty lines

Jelmer pointed out that this is against the PEP8 norm

s4:samba3.py/upgrade.py: Revert

This reverts commit 2175c0ed0649d545ea833d50e8d33fbee9051c35.
This reverts commit 6c3e2417a0639cd7c367de93615c422cf5217456.
This reverts commit dbb8989e05ac3189a5eca11fa40d572388ea02fc.
This reverts commit 82adfa39b75aa628c88f828278c6ac09335d1a49.
This reverts commit f299efa8f05c6a5b739222bdf75690a4591d3650.

After a small discussion with Jelmer we agreed that this isn't the right way
to fix the problem. We should wait for a real patch rather to rely on temporal
hacks.

s4-ldb: make it much easier to use common ldb controls

s4-drs: cope with bogus empty attributes from w2k8-r2

w2k8-r2 sometimes sends empty attributes with completely bogus attrid
values in a DRS replication response. This allows us to continue with
the vampire operation despite these broken elements.

s4: fix SD update and password change in upgrade script

- reserve a new Samba OID for recalculate SD control
- fix the update SD function
- fix handling of kvno in the update_machine_account_password function
- fix handling of handles in RPC winreg server

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:WINREG RPC server - add another "talloc_unlink" in "DeleteKey"

Also here we waste memory - therefore free the pointless handle after the delete.

s4:WINREG RPC server - Reintroduce the free operation on "CloseKey"

Better use "talloc_unlink" here Since we could have more than one reference.

s4-smbtorture: more and stricter tests for printer and data keys in RPC-SPOOLSS.

Guenther

s4:provision.py - remove hardcoded SIDs and RIDs

After rework of the SDDL modules this is possible. In future: Never hardcode
them anymore! Always use the abbreviations.

s4:security/sddl - rework of the security descriptor abbreviations

- Reoder them
- Add some new ones (needed for the security descriptor in the provision script)

security.idl - Add some more wellknown SIDs/RIDs

s4:registry/util - Don't include the trailing '\0' in the internal data format but add it on the back-conversion to a string

As far as I know the registry library saves all data (including) strings without
the null termination. So do it also here in a similar way.

s4:net utility - add a notice for the "help" operation and format it's output of the command list better

s3-kerberos: fix the build on Mac OS X 10.6.2.

Guenther