s4:lib/tls - call "gnutls_transport_set_lowat" only on GNUTLS < 3.0

This function call together with the lowat feature has been removed in release
3.0 as described in this mailing list post:
http://old.nabble.com/gnutls_transport_set_lowat-deprecated-td32554230.html.

Since we do not make any use of lowat (esprimed by each function call)
we are free to simply omit it on v3.0 and later.

This addresses bug #8537.

s4:torture/rpc/netlogon.c - factor out the computer name check in an own test function

This check is by no ways specific to "DsRGetSiteName" and hence it
should be factored out in an own function.
Samba atm does not implement the requested behaviour so I have added the
"torture_skip" action.

s4:torture/rpc/netlogon.c - enhance the "DsRGetDCName*" tests

To check for the expected behaviour (DS_* flags). Always according to
MS-NRPC 2.2.1.2.1.

s4:netlogon RPC server - dcesrv_netr_DsRGetSiteName - add a small explaination

s3: Use tevent_req_simple_recv_ntstatus

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Nov 28 17:14:27 CET 2011 on sn-devel-104

Fix Coverity ID 2638: OVERRUN_STATIC

Fix Coverity ID 2639: UNUSED_VALUE

s3: Fix a crash in group_mapping.ldb->tdb conversion

When we find a group_mapping.ldb entry without a comment, the upgrade code
would have crashed with a NULL dereference

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Nov 28 12:24:08 CET 2011 on sn-devel-104

s4:torture/ldap/cldap.c - remove the "test_cldap_netlogon_flag_ds_dns_forest" test

The test is wrong since the DNS_* (DS_DNS_CONTROLLER, DS_DNS_DOMAIN,
DS_DNS_FOREST_ROOT) flags are never set on the plain CLDAP pipe. They
get added only over the DsRGetDCName* calls over NETLOGON RPC.

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun Nov 27 16:23:27 CET 2011 on sn-devel-104

s4:selftest/test_samba_tool.sh - add a basic unit test for the new "domain info" command

Signed-off-by: Stefan Metzmacher <metze@samba.org>

samba-tool: domain info - add basic exception handling

It is nicer to get an error message rather than a stacktrace on wrong IP
addresses.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

samba-tool: add a domain info command to get basic info

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:netlogon RPC server - DsRGetDcNameEx - set the DNS name flags correctly

The rules are explained in MS-NRPC 2.2.1.2.1.

Patch inspired by Matthieu Patou.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4-netlogon: return WERR_NO_SUCH_DOMAIN instead of WERR_DS_UNAVAILABLE if we are unable to translate the domain to a dn

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:cldap_server/netlogon.c - DS_SERVER_CLOSEST handling

DS_SERVER_CLOSEST is only set when the client and server site coincide.

MS-NRPC 2.2.1.2.1

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:netcmd/common.py: add a "netcmd" function to do a cldap netlogon request

This is useful for a new "samba-tool domain info" command.

Patch inspired by Matthieu Patou.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libnet/py_net.c: "py_net_finddc" - add an "address" parameter

This is useful for a new "samba-tool domain info" command.

Patch inspired by Matthieu Patou.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libnet/py_net.c - initialise optional keyword arguments

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libcli/finddcs_cldap.c - let "finddcs_cldap" work either with the IP address or the domain name

This will be useful for a new "samba-tool domain info" command.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

smbtorture: avoid sigsev if the password is not correct

Signed-off-by: Matthias Dieter Wallnöfer <mdw@samba.org>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:update_keytab LDB module - no need to filter for the DN

We launch a search request with base scope on exactly the same DN (see
downwards).

Signed-off-by: Stefan Metzmacher <metze@samba.org>

idl:netlogon.idl - add the Active Directory Web Service bit (DS_SERVER_WEBSERV)

MS-NRPC 2.2.1.2.1

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:locking:posix: remove uses of SMB_ASSERT() from  get_windows_lock_ref_count()

SMB_ASSERT is useless, since in non-developer build it does not actually
fail after the log message, but usual flow just continues.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Fri Nov 25 14:59:53 CET 2011 on sn-devel-104

s3:locking:posix: adapt use of dbrwrap_fetch() to new NTSTATUS semantics

s3:registry: write INFO/version if we create registry.tdb

Signed-off-by: Michael Adam <obnox@samba.org>

s3:dbwrap: do not burden the user of db_open_ctdb with ifdef voodoo

Signed-off-by: Michael Adam <obnox@samba.org>

s3:lib fix output of hex escapes > 0x7F with cbuf_print_quoted
(cherry picked from commit a1fcb7e37a23dcc035686486d4afe32a67082ae1)

s3:net registry check: improve console output

Signed-off-by: Michael Adam <obnox@samba.org>

socket_wrapper: use libreplace headers based on "#ifdef HAVE_LIBREPLACE"

instead of "#ifdef _SAMBA_BUILD_".

This is to be able to use socket_wrapper in other projects
that also use libreplace.

socket_wrapper: simplify include path for replace.h

s3: user_domain is not used in wb_getpwsid

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Nov 25 13:23:30 CET 2011 on sn-devel-104

s3: Add some const

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Nov 25 10:21:07 CET 2011 on sn-devel-104

s3:torture: test smb2cli_logoff and smb2cli_tdis

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov 24 20:36:31 CET 2011 on sn-devel-104

s3:smb2cli: zero tid in smb2cli_tdis*

metze

s3:smb2cli: free session in smb2cli_logoff*

metze

s3:libsmb: Fix a typo

s3:torture: add SMB2-SESSION-REAUTH

metze

s3:torture: add SMB2-MULTI-CHANNEL test

metze

s3:torture: add a new test SMB2-TCON-DEPENDENCE

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:torture:smb2: add SMB2-SESSION-RECONNECT test

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:libcli/smb2: use talloc_zero() in smb2_request_init()

metze

s4:libcli/smb2: fix compiler warning in smb2_push_o16s16_string()

metze

s4:libcli/smb2: implement on top of smbXcli_conn/req

metze

s3:smbXcli: keep two fd per connection in order to work with the epoll tevent backend

metze

s4:torture/smb2: use tctx->ev as event context for polling

metze

s3:torture: use cli_tree_connect() instead of smb2cli_tcon()

metze

s3:client: make use of cli_tree_connect()

metze

s3:libsmb: make use of cli_tree_connect()

metze

s3:nmbd: make use of cli_tree_connect()

metze

s3:torture: make use of cli_tree_connect()

metze

s3:utils: make use of cli_tree_connect()

metze

s3:winbindd_cm: make use of cli_tree_connect()

metze

s3:libsmb: add cli_tree_connect() for a generic tree connect

metze

s3:smb2cli: remove unused smb2cli_sesssetup_ntlmssp*

metze

s3:torture: replace smb2cli_sesssetup_ntlmssp() with the more generic cli_session_setup()

metze

s3:libsmb: add SMB2 support to cli_session_setup()

metze

s3:libsmb: implement cli_trans* on top of smb1cli_trans*

metze

smbXcli: rework smb1cli_trans.c to use smbXcli_conn/smbXcli_req

metze

smbXcli: cp source3/libsmb/clitrans.c libcli/smb/smb1cli_trans.c

metze

s3:selftest: run SMB2-NEGPROT

metze

s3:torture: add SMB2-NEGPROT test

metze

s3:smb2cli: remove unused smb2cli_negprot()

metze

s3:SMB2-BASIC: use smbXcli_negprot() directly

metze

s3:smb2cli: pass struct smbXcli_conn directly to smb2cli_req_create/_send()

metze

s3:libsmb: implement cli_state based functions on top of smbXcli_conn/smbXcli_req

metze

smbXcli: add smb2cli_req_set_notify_async()

That can be used if the caller wants to be notified if
the async interim response arrives.

metze

smbXcli: add support for tevent_req_cancel() on smbXcli_req

metze

smbXcli: fix smb signing for SMBntcancel

metze

smbXcli: add smb2cli_session_create_channel()

This makes it possible to implement SMB 2.22 Multi-Channel
for testing.

metze

s3:smb2cli: add forward declaration for struct cli_state

metze

s3:smb2cli: make smb2cli_session_setup_send/recv non-static

metze

s3:smb2cli: make use of smbXcli_session and setup the session key for SMB2 signing

metze

smbXcli: add support for smb2 signing

metze

smbXcli: add smbXcli_session infrastructure

metze

s3:smb2cli: implement smb2cli_negprot() on top of smbXcli_negprot()

metze

smbXcli: add support for PROTOCOL_SMB2_22 in smbXcli_negprot()

metze

smbXcli: add support for SMB2 multi-credit requests

metze

smbXcli: add support for 2.??? negprot and PROTOCOL_SMB2_10

metze

smbXcli: pass client_guid to smbXcli_conn_create()

metze

smbXcli: add smbXcli_negprot_*

This supports negotiation of any SMB1 or SMB2 dialect.

metze

smbXcli: add helper functions to access the negotiated features

metze

smbXcli: also notify chained requests about broken connections

metze

smbXcli: simplify smb1cli_req_chain_submit()

We should hang everything on the first request in the chain,
as that's the one that gets added to the pending array.

metze

smbXcli: remove unused smb1cli_have_andx_command()

metze

smbXcli: reorder smb1cli_conn_dispatch_incoming() to avoid too much nesting

metze

smbXcli: rework smb1cli_req_recv() to expose an iov with 3 elements

Each smb1cli_req has 3 iov elements
[SMB HDR, SMB Parameter Block, SMB Data Block].

The 'inbuf' is still exposed if the caller requires it
(until we fix all legacy callers).

The can now pass an array of expected [status,wct] combinations,
instead of just one expected min_wct.

metze

smbXcli: use smb1cli_inbuf_parse_chain() and remember more details per chain response

metze

smbXcli: add smb1cli_inbuf_parse_chain()

metze

smbXcli: pass hdr to smb1cli_pull_raw_error()

metze

smbXcli: add state->smb1.recv_{cmd,status,iov}

In the following commits we will need to remember a few more things.

metze

smbXcli: split out a smb1cli_req_flags() function

metze

smbXcli: set message id to UINT64_MAX for BREAK in smb2cli_req_create()

This way the caller can register an oplock handler.

Note that smb2cli_req_compound_submit() will overwrite this
if a request is send over the wire.

metze

s3:smb2cli: replace smb2cli_base.c code with the more generic smbXcli_base.c code

metze

smbXcli: rework smb2cli_req to smbXcli_conn/smbXcli_req

metze

libcli/smb: copy smb2cli_req_* code to smbXcli_base.c

metze

smbXcli: rework smbXcli_base.c to use smbXcli_conn/smbXcli_req

This splits the low level smb code from 'struct cli_state'
and makes it much more generic and useful for testing.

metze

smbXcli: cp source3/libsmb/async_smb.c libcli/smb/smbXcli_base.c

metze

security: add local authority well-known SIDs

add the S-1-2 well-known SID family

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Thu Nov 24 19:01:08 CET 2011 on sn-devel-104

s3:smb2 report access_based_dir_enum in tcon reply

let the client know when hide unreadable or hide unwriteable files
is set for a share

s3:smb2 do not set allow_namespace_caching flag for a share

this matches Win7/2002R2 behavior and clients also must ignore
this flag when set (MS-SMB 2.2.10), so we should not set it at all