s4:lib/registry/util.c - Reintroduce "FIXME"s

Jelmer suggested to put them in again.

net: Add some German translation

Signed-off-by: Kai Blin <kai@samba.org>

s4:ntlmssp: remove mem_ctx from check_password() callback to match s3

metze

s4:ntlmssp_server: always call ntlmssp_server_postauth() and decide there if it's a noop

metze

s4:ntlmssp_server: don't use a mem_ctx for ntlmssp_server_auth()

metze

s4:ntlmssp_server: don't use mem_ctx in auth_ntlmssp_check_password()

metze

s4:ntlmssp_server: clear session key in ntlmssp_server_preauth()

metze

s4:ntlmssp: use data_blob_null in ntlmssp_server_auth()

metze

s4:ntlmssp_server: remove unused variable

metze

s4:auth/ntlmssp: let get_challenge() return a NTSTATUS and fill a stack buffer

metze

s3:ntlmssp: change get_challange() to return NTSTATUS

metze

dsdb: Fix dependencies when building against system ldb.

net: Make arguments available to python commands as sys.argv.

python: When updating sys.path to include the Samba python path, avoid throwing away the changes made by site.py.

s4/net: Allow options before arguments for Python commands.

s4/net: Pass all arguments through to the Python commands.

s4/net: Add domainlevel subcommand.

s4/net: Use d_printf consistently when reporting errors.

Use CommandError exception to deal with problems during net commands.

s4/net: Make pwsettings a net subcommand.

netcmd: Add some basic tests.

s4/net: Support parsing arguments in Python commands.

net: Support usage/help of subcommands implemented in Python.

net: Support implementing subcommands in python.

s4:auth: add auth_get_server_info_principal() prototype to auth.h

metze

s4:auth: make auth_challenge_may_be_modified() public

metze

s4:auth: remove autogenerated auth/ntlm/auth_proto.h

metze

s3:ntlmssp: remove unused p24 variable from ntlmssp_sign_init()

metze

s3:ntlmssp: move some indentation in ntlmssp_sign.c

metze

s3:ntlmssp: remove unused ntlmssp_stored_response()

metze

s3:ntlmssp: remove unused ref_count from ntlmssp_state

metze

s3:ntlmssp: fix whitespace in ntlmssp.h

metze

s3:ntlmssp: fix spelling

metze

s3:ntlmssp: rename NTLM_MESSAGE_TYPE into ntlmssp_message_type

metze

s4:ntlmssp: fix whitespaces in ntlmssp.h

metze

s3: Check for lp_winbind_trusted_domains_only in wb_gettoken()

This avoids one walk of the domain list

s3: Move a lp_winbind_trusted_domains_only() check to wb_getgrsid()

winbindd_getgrgid was not protected by this.

s3: Pass netr_DomainTrustList instead of names and sids through (*trusted_domains)

s3: Simplify winbindd_ads.c:trusted_domains()

No real code change, this just removes an indentation by turning

if ( NT_STATUS_IS_OK(result) && trusts.count) {

into

if (!NT_STATUS_IS_OK(result)) {
        return result;
}
if (trusts.count == 0) {
        return NT_STATUS_OK;
}

s3: Remove some unused code

Watch the #if 0 -- we never stored this in the cache anymore

s3: Simplify winbindd_list_trusted_domains() slightly

s3: Simplify "setup_domain_child" slightly

python: Remove sys.path line rather than updating it when installing to python system path.

s3:winbind Make the normal client exit message a bit more understandable

s3: Fix a typo found by Matthias Dieter Wallnöfer <mdw@samba.org> -- thanks :-)

s3: Fix a bogus uninitialized variable warning

s3: Replace IS_DOMAIN_OFFLINE by a function

s3: Fix some nonempty blank lines

s3: winbindd_cli_state->getgrent_state is no longer used

s3: getgrent_state has been replaced by grent_state

py_net/libnet: Remove C++-style comments, add more error checking, move
initialization of dcerpc subsystem to libnet.

s4-libnet: Simple test for net.SetPassword() python binding

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-libnet: Python binding for libnet_SetPassword()

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-net: Fix 'talloc_free with references ...' error

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:auth: change auth_check_password_send/recv to tevent_req

metze

s4:gensec: change gensec_update_send/recv to tevent_req

metze

s4:kdc: use the remote and local address from the stream_connection struct

metze

s4:smbd: hold tsocket_addresses on the stream_connection

metze

s4:smb_server: fix mixing socket_address and tsocket_address

metze

s4:lib/socket: add socket_get_{remote|local}_addr() to get a tsocket_address instead of a socket_address

metze

s4:lib/socket: add helpers functions to convert between socket_address and tsocket_address

metze

tsocket: only copy the specific part of sockaddr*

This makes sure we fill the unspefic bytes with 0
and have zero termination for sockaddr_un.

metze

tsocket: allow AF_UNIX sockaddrs smaller than sizeof(sockaddr_un)

This is needed as getpeername() truncates the length to 2 if the
peer socket has no name.

metze

s3: Remove unused delete_negative_conn_cache()

s3: Remove unused flush_negative_conn_cache()

s3: Remove some unnecessary variables from libsmb/conn_cache.c

s3: Fix a comment in conn_cache.c

s3: Fix a 64-bit error

s3: Remove some pointless SMB_ASSERTs

s3: Remove some pointless casts

Attempt to fix one of the last two bugs with the full Windows ACL support.

When returning an underlying ACL on a directory, normally on a
POSIX system it has no inheritable entries, which breaks the
Windows ACL when a user does a get/set of a Windows ACL on a
POSIX directory with no existing stored Windows ACL from
the Windows ACL editor. What happens is any new entry added
by the user gets set inheritable, but none of the others
entries are (as returned by default). So any new files then
only inherit the single new ACE entry (the one marked inheritable
by the ACL editor).

Fix this by faking up a default 3 element inheritable ACL that
represents what a user creating a POSIX file or directory will
get by default from the smbd code.

Jeremy.

The posix acl version of set_nt_acl() could set the stat_ex
struct in the fsp->fsp_name pointer incorrectly for a directory.

Fix this. Make map_canon_ace_perms() public.

Jeremy.

s4:cleanups More trailing spaces and tabs

s4:cleanups remove trailing spaces and tabs

doc: update mount.cifs man page with nounix option

Change since last post:
- fix build error due to superfluous </para> tag.
- ensure it builds fine.

Also add a section on INODE NUMBERS that discusses inode numbers more
thoroughly and add reference to it in "nounix" and "noserverino"
options.

Thanks to Jeff Layton for explaining those details.

Signed-off-by: Suresh Jayaraman <sjayaraman@suse.de>
Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4:ldb Fix declaration in the middle of the code

s4: Fix the build

s4: tests controls parsing and using for ldbadd/ldbedit/ldbmodify

s4: make ldbadd/ldbmodify/ldbdelete really use the --controls switch

s3: wbinfo --ping-dc is not cacheable

s3: Remove some unused code

s3: Remove unused sendto_child()

s3-net: use generated krb5.conf in 'net ads testjoin'

Guenther

s3-docs: mention -M option and remove nonexisting -G option in pdbedit manpage.

Guenther

s3:ntlmssp: only include ntlmssp.h where actually needed

Andrew Bartlett

s3:ntlmssp: remove the typedef NTLMSSP_STATE

Andrew Bartlett

s3:ntlmssp: move to C99 integer types in ntlmssp.h

Andrew Bartlett

s3:ntlmssp: rename enum NTLMSSP_ROLE into enum ntlmssp_role

Andrew Bartlett

libcli/auth Make gd's NDR NTLMSSP parsers helpers common

(but not built in Samba4 for now)

s3: Restore correct timeouts for SMB requests

s3: Remove a pointless else branch

s3: Move smb_splice_chain to smbd/process.c, its only user

s4:gensec Don't give a warning when Windows client connects with NTLM

We have had the workaround for a long time, but at the time the log
warnings remained.

Andrew Bartlett

s4:auth Change 'get_challenge' API to be more like Samba3

It is just easier to fill in the known to be 8 byte challenge than
stuff about with allocated pointers.

Andrew Bartlett

s4:auth generate the prototype file in the right place

Samba4 and LDB requires talloc 2.0.1

reported by ewoud@kohlvanwijngaarden.nl

Fix bug reported in mangle_hash code (no bugid yet).

Don't change the contents of a const string via a pointer
alias (or if you do, change it back.....).

Jeremy.

s4 torture: Add RAW-OPLOCK-EXCLUSIVE7 which is similar to BATCH19

s4 torture: Update raw oplock to use win7 as the baseline for rename oplock break behavior

s4 torture: Be more permissive with share modes for oplock testing

Share modes are tested elsewhere, and there is currently an outstanding
issue about share mode contention for nt-passthrough levels:

http://lists.samba.org/archive/cifs-protocol/2009-December/001227.html