s4:heimdal_build/wscript_build: avoid global deps for hostcc stuff

metze

lib/replace/wscript: avoid global deps for LIBREPLACE_HOSTCC

metze

wafsamba: don't add global dependencies to hostcc targets

metze

lib/replace/wscript: inline LIBREPLACE_EXT into 'replace' as the autoconf system does

metze

s4:param/wscript_build: 'dl' is provides via 'replace'

metze

lib/nss_wrapper/wscript_build: 'replace' already includes 'dl'

metze

lib/replace/wscript: add dependency to 'dl'

metze

s4:heimdal_build/wscript: rename HEIMDAL_ROKEN_H => HEIMDAL_ROKEN_HOSTCC

metze

lib/replace/wscript: rename LIBREPLACE_H => LIBREPLACE_HOSTCC

metze

wafsamba: allow passing 'use_hostcc' to SAMBA_SUBSYSTEM()

metze

s4-ldb: fixed a crash bug for non-UTF8 strings

when one of the strings was not valid UTF8, we would try to
dereference NULL

build: Add an always parameter to CHECK_DECLS

s3-waf: Correctly create symlink if SAMBA_BINARY targets are not in the current diectory

Many thanks to ita for pointing out the fix.

build: allow target upgrades from EMPTY to SYSLIB

A library may be initially set as empty if it wasn't needed for a list
of functions in CHECK_FUNCS_IN(). A later check may require the
library.

Pair-Programmed-With: Kai Blin <kai@samba.org>

s4-waf: move the KRB5_DEPRECATED check into lib/replace

this needs to be with the krb5.h check for the source3 build

s4-waf: inline LIBREPLACE_NETWORK into 'replace'

metze

lib/replace/wscript: rename REPLACE_H_SOURCE => REPLACE_HOSTCC_SOURCE

metze

lib/replace/wscript: implement the same getpass detection logic as the autoconf version

metze

lib/replace/wscript: inline LIBREPLACE_GETPASS into 'replace'

metze

s4/libnet: Allocate mem in supplied mem_ctx

In this case, 'libnet_Vampire *r' may not be a pointer to
a talloced memory.

s4/py_net: Source code formatting fix

build: use a common autogen-waf.sh for all builds

the symlink will get updated with the right target when waf dist is
used in each directory

build: cope with symlinks between build components in waf dist

This will allow us to have autogen-waf.sh be a symlink to
../buildtools/scripts/autogen-waf.sh in each library.

That will prevent people from updating only the script in source4/,
and forgetting to udpate the scripts in the other libs, as happened
with commit f3f82496

s4-net: Add definition of outf.

build: added --minimum-library-version configure option

this allows the packager to override the default choice of system
library version

s4: fix a typo

s4/libnet: handle errors returned for DsAddEntry_v3 properly

It turns out ms-docs are little bit misleading - in case of
no error, r->out.ctr->ctr3.err_data is not NULL, but
error information (r->out.ctr->ctr3.err_data->v1.info) is NULL!

s4/libnet: Add few new lines in the debug log so it is readable again

s4/libnet: Dump DRSUAPI_DIRERR_OK as unexpected

Actually DRSUAPI_DIRERR_OK is not valid error to be returned.
I introduce it in the IDL so that I can use it in enum.
So it should be dumped as Unexpected error code

s3: Move serverinfo_to_SamInfoX to auth/server_info.c

s3: Move [make|free]_user_info to auth/user_info.c

s3: Move make_server_info_sam to auth/server_info_sam.c

s3: Move sanitize_username to lib/util_str.c

s3: Move make_server_info to auth/server_info.c

s3: Move check_sam_security to auth/check_sam.c

s3: Make check_sam_security public

s3: Replace "auth_context" by "challenge" in need_to_increment_bad_pw_count args

s3: Replace "auth_context" by "challenge" in sam_password_ok args

s3: Move user_in_group() and create_token_from_username() to token_utils.c

Goal is to be able to call check_sam_security from winbind

libcli/auth: Fix an uninitialized variable

value.dptr was used uninitialized in the "goto done;"

nsswitch/wbinfo: Fix the S4 header check

idl: Use C-style comments, because cpp on some platforms doesn't accept
// comments.

s4:dbspeed torture - improve also the TDB code part

Always use the label "failed" on failures, always close the database context
(child of "tmp_ctx") when deleting database file.

s4:dbspeed torture - remove unneeded newlines on "torture_result"

According to Jelmer's post on the technical list.

s4: Fix more test results to not conflict with subunit commands.

subunit: Cope with lowercase test results in tap2subunit.

Also submitted upstream.

subunit: Remove more test output that could be interpreted by subunit.

subunit: Support formatting compatible with upstream subunit, for consistency.

Upstream subunit makes a ":" after commands optional, so I've fixed any
places where we might trigger commands accidently. I've filed a bug
about this in subunit.

selftest: Accept 'testing:' to introduce new tests.

[Bug 7345] Incomplete description of function return values in libsmbclient.h

- Fixed documentation on smbc_fstat(), smbc_statvfs(), and smbc_fstatvfs():
  All were missing return value upon success

- Fixed documentation on smbc_read:
  Documented return value upon EOF

Derrell

s3: Use sizeof(chal) instead of a constant

s3: Use talloc_stackframe() in user_in_group

s3: Use talloc_stackframe() in user_in_group_sid

s3: Use talloc_stackframe() in create_token_from_username

s3: Fix a memleak in user_in_group_sid

s3: Remove the make_auth_methods routine

This was just TALLOC_ZERO_P

s3: Fix a typo

s3: Make "auth_context" its own talloc parent

Remove "mem_ctx" from "struct auth_context"

s3: Fix some nonempty lines

s4:samdb_server_site_dn - free unused DNs in the right way

s4:torture - "dbspeed" test - add newlines as we have them in the other failure messages

s4:torture - "dbspeed" test

Calculate the leaks on base of the "tmp_ctx" not the torture context.

s4:torture - "dbspeed" test

Unify error handling.

s4:torture - "dbspeed" test

Add more "talloc_free"s where needed or useful.

s3: Cosmetics -- I could not spot where "chal" was initialized

s4:auth Remove event context from anonymous_session()

This should always return a simple structure with no need to consult a
DB, so remove the event context, and simplfy to call helper functions
that don't look at privilages.

Andrew Bartlett

s3: Use IS_DC macro in get_global_sam_name()

Much as I dislike macros, this one is there. So why not use it...

s3: Remove domain selection from dual_pam_auth

We're in a child, the parent already has chosen the domain by
picking the right child to connect to.

Metze, you've done work on winbind lately, so it goes to you:

Please check :-)

subunit: Don't abort when receiving test results from tests that weren't
announced.

selftest: Support passing --load-list to test runners.

torture: Simplify torture suite running, call restricted test suite runner.

smbtorture: Remove unused shell feature.

smbtorture: Support --load-list argument.

s4:registry - "patchfile_preg.c" - use more "sizeof"s on length specification

This makes the code more clear to read.

s4:registry - "patchfile_preg.c" - fix indentation

s4:registry - "patchfile_preg.c" - fix a datatype

This should be an "uint16_t" (only two bytes are written).

libwbclient: Fix a memleak in wbcGetDisplayName

libwbclient: Ensure correct 0-termination in wbcGetSidAliases

s3: Check 0 termination in GETALIASES

s4:dsdb Don't use the permissive modify control on schemaInfo updates

The use of 'replace' is enough to wipe out the old value, whatever it
is, we don't need to set 'permissive modify' too.

Additionally, this seems to be causing trouble for the OpenLDAP backend

Andrew Bartlett

s4:dsdb Don't return operational attributes on special DNs

s4:rootdse Implement "tokenGroups" in the rootDSE

This returns the currently connected user's full token.  This is very
useful for debugging, and should be used in ACL tests.

Andrew Bartlett

s4:dsdb Improve error message in extended_dn_in

This error occours when an extended DN cannot be resolved, so it's
most helpful to print the problematic extended DN.

Andrew Bartlett

s4:ldif_handlers tokenGroups are SIDs

s4:rpc_server Fix segfault in modified SamLogon handling

s4:provision Don't make the 'slaptest' call produce errors

Adding -n 0 also allows us to check the error code too

Andrew Bartlett

s4:rpc_server Add all SIDs into the netlogon SamLogon reply

We were missing the SIDs that are not in the domain.

s4:schema Try to fix OpenLDAP backend after schema reload support.

If we can't get @REPLCHANGED, default to a value of 0.

Andrew Bartlett

s4:heimdal Create a new PAC when impersonating a user with S4U2Self

If we don't do this, the PAC is given for the machine accout, not the
account being impersonated.

Andrew Bartlett

s4:kdc Add functions to hdb-samba4 for the new s4u2self callback.

For now, this shares the 'if it's the same host' system with the
constrained delegation code.

Andrew Bartlett

s4:heimdal Add hooks to check with the DB before we allow s4u2self

This allows us to resolve multiple forms of a name, allowing for
example machine$@REALM to get an S4U2Self ticket for
host/machine@REALM.

Andrew Bartlett

s4:credentials Add the functions needed to do S4U2Self with cli_credentials

A torture test to demonstrate will be added soon.

Andrew Bartlett

s4:credentials talloc_free() any previous salt_principal

This isn't used often, but it is generally better not to leak it onto
what may be a longer-term context.

Andrew Bartlett

s4:autogen-waf: generate 'Makefile' instead of 'makefile'

This hopefully fixes the build on MacOS 10.

metze

s4:configure: generate Makefile from Makefile.in

This makes it possible for the waf build to also generate a 'Makefile'
instead of 'makefile'. On some platforms 'Makefile' is used before 'makefile'

metze

s4:heimdal_build/wscript_build: remove more network related stuff from HEIMDAL_ROKEN_H

metze

s4:heimdal_build/wscript_build: use LIBREPLACE_H for asn1_compile and compile_et

metze

lib/replace: create a LIBREPLACE_H subsystem

metze

Plumb SMB2 stubs into all the places we defer SMB1 operations.

Rename functions to be internally consistent. Next step is
to cope queueing single (non-compounded) SMB2 requests to
put some code inside the stubs.

Jeremy.

s4:LDB - fix up "LDAPI" test

Set the "options" environment variable in a deterministic manner.