s4:lsa RPC server - always initialise "info" structures

This should help to fix bug #7769

s4:lsa RPC server - "dcesrv_lsa_CreateSecret" - a bit of rework

- Added 'out of memory' checks
- Added checks regarding return values
- Switch to "ldb_msg_add_string" where possible

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Fri Dec  3 21:41:39 CET 2010 on sn-devel-104

s4:libnet/libnet_samsync_ldb,c - move away from "samdb_msg_add_string" when possible

Also here we can move to "ldb_msg_add_string" without any impact!

s4:libnet_JoinADSDomain - move away from "samdb_msg_add_string"

These calls can be substituted by "ldb_msg_add_string" without any problems -
only the allocation contexts of the SPNs and the DNS hostnames have to adapted.

s3-waf: add krb5 configure check for WRFILE_KEYTAB.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Fri Dec  3 13:54:25 CET 2010 on sn-devel-104

s3-waf: add krb5 configure checks for enctype 23.

Guenther

s3-waf: more krb5 configure checks.

Guenther

talloc: add ABI/talloc-2.0.4.sigs

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Fri Dec  3 11:35:45 CET 2010 on sn-devel-104

s4:auth/sam.c - when printing out a string buffer we don't strictly need the width

The precision (maximum numbers of characters) should be enough.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Fri Dec  3 10:26:39 CET 2010 on sn-devel-104

s4:auth/sam.c - the check for the SAMDB needs to be on the top of the call

Otherwise it's really useless.

s4:auth/sam.c - fix the free of memory contexts

"tmp_ctx" needs always to be freed ("res" is freed implicitly)

s4:auth/sam.c - specify the SID ignore case better

As per suggestion by metze.

wintest: autodetect if named supports tkey-gssapi-keytab

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Fri Dec  3 08:48:52 CET 2010 on sn-devel-104

wintest: put most of the main program login in wintest.py

this makes it easier to create new tests

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Fri Dec  3 06:17:44 CET 2010 on sn-devel-104

wafsamba: Override GIT_DIR without using putenv.

putenv has sideffects on later code. This overrides GIT_DIR for just this call.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Fri Dec  3 04:24:53 CET 2010 on sn-devel-104

talloc: Bump version number after pytalloc changes.

Replace lseek()/write()/lseek() triple with pwrite call. We already emulate this
inside pwrite under the covers.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Dec  3 03:39:42 CET 2010 on sn-devel-104

posix_fallocate() returns an errno, not -1 on error.

Merge the two conflicting allocation codes into one function, vfs_slow_fallocate()
and use that from both the truncate and fill_sparse functions.

Jeremy.

Oops. Missed adding vfswrap_posix_fallocate to vfs_default_fns table.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Dec  3 02:26:23 CET 2010 on sn-devel-104

Move posix_fallocate into the VFS where it belongs.

Jeremy.

Fix bug #7835 - vfs_fill_sparse() doesn't use posix_fallocate when strict allocate is on

Tries posix_fallocate() and then falls back to old code.

Jeremy.

s4-dsdb/syntax: Map remote ATTIDs for Class OID syntax

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Thu Dec  2 18:47:59 CET 2010 on sn-devel-104

s4-test/repl_schema: Test class inheritance through subClassOf

s4-dsdb_syntax: Be a little bit more chatty when we can't an ATTID in our cache

s4-test/fsmo: Remove unused imports

s4-test/delete_object: Remove unused imports

s4-test/repl_schema: Make ERR_NO_SUCH_OBJECT visible to us

We've lost this import somehow, now it is back in :)

s4-test/repl_schema: Test classSchema and attributeSchema replication in separate tests

s4-dsdb/descriptor: comment typo

s4:auth/sam.c-"authsam_expand_nested_groups" - don't fail if we've memberships on non-SAM objects

This can be expected (think at a membership of a "groupOfNames" group) and we
shouldn't blame about it.

This fixes a bug reported on the technical mailing list.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Thu Dec  2 17:17:56 CET 2010 on sn-devel-104

s4:dsdb/samdb/cracknames.c - fix various KRB5 memory leaks

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Thu Dec  2 12:35:03 CET 2010 on sn-devel-104

s4:password_hash LDB module - allow empty ("") passwords

This seems to have been broken some time ago - till someone on the
mailing list noticed it.

I've also added a testsuite (and some additional SamDB python helpers) which
should prove this.

s4/scripting/ktpass: make shell code portable and eliminate another bash requirement

Autobuild-User: Björn Jacke <bj@sernet.de>
Autobuild-Date: Thu Dec  2 11:20:42 CET 2010 on sn-devel-104

s4/ldb: fix shell syntax error in test script

s3/selftest: add some FIXMEs

this needs some rework. Sourced shell code cannot take arguments, at least no
portable shell. This generates errors on the buildfarm sind quite a while.

tests: avoid bash in shebang and fix wrong "==" in test

fix ѕome == to correct shell test in commented stuff

smbprinting: fix wrong == in shell tests

waf/buildtools: remove more bash shebangs and fix a == to =

waf/buildtools: use /bin/sh instead of /bin/bash and put ^ in quotes

- some Unix shells actually don't like grep ^foo, use grep "^foo" instead.

- bash is not installed on every system, please avoid #!/bin/bash and
  use #!/bin/sh instead

buildtools: fix --git-local-changes option

If we set the GIT_DIR envvar we also need to set GIT_WORK_TREE,
otherwise we can't expect valid output from 'git diff HEAD'.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Dec  2 09:09:21 CET 2010 on sn-devel-104

Turns out there are lots of places in S3 where token passed in
here can be NULL (become_root() sets the current security token to
NULL for example). Ensure we don't crash.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Thu Dec  2 03:26:03 CET 2010 on sn-devel-104

Fix a typo - should be '&&' not '&' when checking for privileges.

Jeremy.

wintest: added README

this points at the wiki page

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Dec  2 02:05:32 CET 2010 on sn-devel-104

s3:smbd: remove some commented out legacy code

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Thu Dec  2 01:18:19 CET 2010 on sn-devel-104

s4-ldap: removed an incorrect talloc_move()

the parent of this session_info is either the stream_connection, or
its a system_session(). In either case reparenting it on the
ldapsrv_connection doesn't achieve anything that I can see.

The move was causing a steal on reference error because the
session_info often has multiple references.

Thanks to Metze for spotting this.

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Wed Dec  1 22:10:42 CET 2010 on sn-devel-104

s3-waf: more krb5 configure checks.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Dec  1 19:35:50 CET 2010 on sn-devel-104

s3-waf: add configure check for dirfd and build vfs_syncops vfs_dirsort if possible.

Guenther

s3-waf: add idmap_ldap to default static module list.

Guenther

s3-waf: align some krb5/gssapi configure checks with classic build.

Guenther

s3-waf: avoid module name uppercasing.

This finally allows mixed case module names like the classic build
(./configure --shared_modules=charset_CP850)

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Dec  1 18:39:14 CET 2010 on sn-devel-104

s4:dsdb/repl/replicated_objects.c - proof if "talloc_reference" doesn't return NULL

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Wed Dec  1 17:14:01 CET 2010 on sn-devel-104

s4:dsdb/common/util.c - "samdb_msg_add_add/delval" - introduce also here the better memory context

"msg->elements" fits better than "msg".

ldb:ldb_msg_add_value - fix here a wrong memory context

A value array allocation should belong to "msg->elements" not "msg" directly

s4:ranged results LDB module - cosmetic - fix some indentation

s4:ranged results LDB module - "rr_search_callback" - change some memory context

"el->values" could under some circumstances be NULL (see "if" above).

s4/waf: add intl dependency for nss_winnbind

needed to fix a build issue on NetBSD and other platforms

Autobuild-User: Björn Jacke <bj@sernet.de>
Autobuild-Date: Wed Dec  1 16:15:19 CET 2010 on sn-devel-104

s4-test/schema: Extend the test to replicate a Class with Attribute with "mayContain" relation

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Wed Dec  1 13:30:45 CET 2010 on sn-devel-104

s4-dsdb/syntax: Map remote ATTIDs for Attribute OID syntax

s4-dsdb/syntax: Implement Remote-ATTID to Local-ATTID mapping function

s4-dreplsrv: Use working_schema when replicating from Schema NC

Schema is changed and it is quite possible we won't be able
to decode replicated objects using current Schema cache we have.

Thus, when replicating Schema, we will make a temporary Schema
cache, working_schema, so that we can fully decode objects
we recieve.

s4-dsdb/schema: Implement multi-pass working schema creation function

It is heavily based on implementation in libnet_vampire_cb_apply_schema()
function, except that it actually creates a new copy of the supplied
initial_schema + resolving all incoming objects and add them to
supplied initial_schema.

We are going to need this 'working_schema' later so we are able
to fully resolve all objects we receive on wire during DRS replication.

Working schema created is to be used only as an index to search in.
It is not supposed to be set to an ldb_context as it doesn't
contain all information for classSchema and attributeSchema objects.

s4-dsdb/schema: Add Schema shallow copy function

s4-dsdb/prefixMap: Add prefixMap shallow copy function

s4-repl: Let dsdb_replicated_objects_convert() to accept schema from caller

This allows us to use schema that is different than the one
set to 'ldb' to decode objects.

s4-ranged_result.c: Fix memory context for ranged attributes handling

Pair-Programmed-With: Zahari Zahariev <zahari.zahariev@postpath.com>

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Wed Dec  1 11:45:48 CET 2010 on sn-devel-104

s3 docs: Reword posix locking text to answer a common question

vl recently pointed me to a valid reason to use posix locking = no.
Fix the smb.conf manpage to explain this reason, as this question
comes up on the samba mailing list from time to time as well.

Autobuild-User: Kai Blin <kai@samba.org>
Autobuild-Date: Wed Dec  1 10:37:30 CET 2010 on sn-devel-104

s3: Attempt to please autobuild

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Dec  1 08:43:37 CET 2010 on sn-devel-104

s3: Fix a typo

s3: Attempt to fix the shadow_copy2 module

This module is from hell. Please make 100% sure that you did test it
properly when touching it! This module has probably given me more grey
hair than any other piece of Samba, so PLEASE PLEASE PLEASE be careful here!!!

s4-drs: cope with invalid NTDS DNs from DsReplicaInfo()

w2k3 sometimes returns a deleted DN

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Wed Dec  1 07:48:19 CET 2010 on sn-devel-104

wintest: cope with w2k3 form of dcdiag output

wintest Move stopping of BIND into a new step

We must run this early, to ensure that BIND isn't alive to write to
the zone file after provision has cleaned it up.

Andrew Bartlett

s4:heimdal: import lorikeet-heimdal-201012010201 (commit 81fe27bcc0148d410ca4617f8759b9df1a5e935c)

wintest: make command matching case insensitive by default

the new BASEDN changes break the RODC join otherwise

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Wed Dec  1 06:54:13 CET 2010 on sn-devel-104

wintest: we don't need the WIN_BASEDN vars any more

they are based on the realm now

wintest: fixed formatting of wintest in emacs python mode

wintest Wipe the BIND data directory just before we restart bind

This will hopefully mean we don't end up with stale zone info in the
new server.

Andrew Bartlett

wintest Another way to work out if a Windows machine is a DC

it's not perfect (may fail on member servers) but it's picks up the
difference between standalone and DC OK.

Andrew Bartlett

wintest Add more retries and fix up RODC handling after auto-dcpromo

The extra looping allows some time for the system to settle down while
we connect to the server for the first time.

Andrew Bartlett

wintest Allow 'samba-tool newuser' to run a few times waiting for the RID Set

Pair-Programmed-With: Andrew Tridgell <tridge@samba.org>

s4-samba-tool Show when we have created the user successfully

wintest Make the new --vms option default to running all tests.

Andrew Bartlett

wintest Set WIN_LCREALM and WIN_BASEDN automatically

Also this uppper cases WIN_REALM, to avoid this being sensitive based
on the configuration file.

Andrew Bartlett

wintest Add a function to shut down all the managed VMs at the start

This helps ensure that old virtual machines don't interfer with a new
test run.

Andrew Bartlett

wintest Fix case of BASEDN variables

This needs to be automatically calculated.

Andrew Bartlett

wintest Add automatic dcpromo is the host isn't a DC yet

This is slow, and requires an extra reboot, but should be consistent
and reproducible.

Andrew Bartlett

wintest Add more VMs and correct titles

wintest: cope with delays in w2k3 starting its DRS server

w2k3 brings up its DRS server quite a long time after its other
services

s4-drs: the options attribute is optional on NTDSDSA objects

wintest: wait for the windows DC to register its DNS name

after a windows DC uses dcpromo to join our domain, it can take a
while for it to register its DNS name

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-provision: remove the disabled bit in the dns-$HOSTNAME account

wintest: fixed casefold handling in expect calls

waf: less verbose message for failing to resolve a syslib path

waf: use Logs.warn() instead of print() in the symbol check code

pygensec: Fix initialization.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Wed Dec  1 02:33:06 CET 2010 on sn-devel-104

pytalloc: Make py_talloc_default_cmp private.

pytalloc: Make py_talloc_dealloc private.

pytalloc: Make py_talloc_default_repr private (now exposed by talloc.Object).