s4-cldap: Set DS_DNS_CONTROLLER bit if we are running RPC dnsserver

Till we have internal DNS server which appears in services, use
endpoint services to find out if we are running dns server.

libcli: Remove an unused variable

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Dec 12 23:21:49 CET 2011 on sn-devel-104

s3: Remove a bunch of calls to procid_self()

All callers to messaging_[re]init only used procid_self()

s3:smbd/close: pass smbd_server_connection to notify_deferred_opens()

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Dec 12 21:49:11 CET 2011 on sn-devel-104

s3:smbd/clode: pass smbd_server_connection as private_data to msg_close_file()

metze

s3:smbd/blocking: pass smbd_server_connection as private_data to received_unlock_msg()

metze

s3:smb2_lock: pass smbd_server_connection as private_data to received_unlock_msg()

metze

s4:python/samba/join: set msDS-Behavior-Version to '4' 2008_R2 on the nTDSA object

This matches the values we set in provision.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Dec 12 19:16:13 CET 2011 on sn-devel-104

s3-ctdb: fix the build w/o HAVE_CTDB_CONTROL_CHECK_SRVIDS_DECL

Volker, please check.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Mon Dec 12 17:42:29 CET 2011 on sn-devel-104

s3:smb2_server: use sconn->ev_ctx instead of sconn->smb2.event_ctx

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Dec 12 16:08:59 CET 2011 on sn-devel-104

s3:smb2_lock: avoid using server_event_context()

metze

s3:smbd/pipes: avoid passing server_event_context() as event context to np_{read,write}_send

metze

s3:smbd/process: avoid using server_event_context() for the forked echo handler

metze

s3:smbd/process: avoid using server_event_context() for smbd_deferred_open_timer events

metze

s3:smbd/oplock: avoid using server_event_context() in add_oplock_timeout_handler()

metze

s3:smbd/service: avoid using server_event_context() for notify_init()

metze

s3:smbd/ipc: pass 'state' as mem_ctx to np_read_send()

metze

s3:smbd/fileio: avoid usage of server_event_context()

metze

s3:smbd/close: avoid usage of server_event_context()

metze

s3:smbd/blocking: avoid usage of server_event_context()

metze

s3:smbd: remember the event context on smbd_server_connection

metze

s3:smbd: pass down smbd_server_connection via smbd_echo_state

metze

s3:smbd: remove references to the global smbd_server_conn

metze

s3:smbd: make struct pending_message_list private

metze

s3:smbd: remember the smbd_server_connection on pending_message_list

metze

HEIMDAL: Supply krb5_context to _krb5_internal_hmac to allow logging

Without this, log messages from any abort are not printed to
the samba logs.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Mon Dec 12 14:34:16 CET 2011 on sn-devel-104

s4-torture Do not use a fixed password for forest trust tests

It is much better to always use random passwords.

Andrew Bartlett

s4-torture cope with servers earlier than Windows 2008

Only Win2008 started to support new encryption types.

Andrew Bartlett

s4-torture Modify rpc.lsa.forest.trust test to progress further FL Win2003 R2

This modification is required to pass against a domain in functional
level Windows 2003 or later.

Andrew Bartlett

s4-torture: Fix comment

testsuite: Remove unused and unlikely to be revived DejaGNU tests

s4-lsarpc handle more info levels in SetInfoTrustedDomain calls

This uses the very helpful conversion functions written for the s3 lsa server
and places these in common.

Andrew Bartlett

torture: do not reuse bindings between pipes

This avoids connecting to the netlogon server over \pipe\lsarpc

This works against windows because all pipes are implemented in the same
process, but not Samba4, and relying on this is not recommended in the WSPP docs.

Andrew Bartlett

s4-lsarpc Fix segfaults found by the samba4.rpc.lsa.forest test

This allows us to move this test to knownfail from skip

s3:smbd: call sub_set_socket_ids() in smbd_process() again

This got lost in commit b2511a280aa9449123376fd3cbb495dcd1a87dee.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Dec 12 10:23:44 CET 2011 on sn-devel-104

tdb2: don't use TDB2 versions of test tdb files.

Now tdb2 handles tdb1 files, we don't need most of commit
5eecc854236f0b943aaa89e0c3a46f9fbd208ca9 which added TDB2 versions of
all the testing tdbs.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-User: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-Date: Mon Dec 12 06:33:44 CET 2011 on sn-devel-104

vfs: Make function pointer names consistent. They all end in _fn

Autobuild-User: Richard Sharpe <sharpe@samba.org>
Autobuild-Date: Mon Dec 12 04:58:40 CET 2011 on sn-devel-104

s3/doc: document the ignore system acls option of vfs_acl_xattr and vfs_acl_tdb

Autobuild-User: Björn Jacke <bj@sernet.de>
Autobuild-Date: Sat Dec 10 15:30:46 CET 2011 on sn-devel-104

tevent: tevent_schedule_immediate never fails

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Dec  9 16:47:23 CET 2011 on sn-devel-104

s4:libcli/smb2: mark a request as error if we can't ship it

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Fri Dec  9 15:13:11 CET 2011 on sn-devel-104

s4:libcli/raw: mark a request as error if we can't ship it

metze

s3-dbwrap: Fix a typo

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Dec  9 13:37:51 CET 2011 on sn-devel-104

s4:dsdb/common/util.c - test LDB result against LDB_SUCCESS as we are always doing

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Fri Dec  9 12:00:03 CET 2011 on sn-devel-104

s4 dns: Update requests with QCLASS != IN or ALL trigger NOTIMPLEMENTED errors

Autobuild-User: Kai Blin <kai@samba.org>
Autobuild-Date: Fri Dec  9 03:32:28 CET 2011 on sn-devel-104

s4 dns: Add test to prove two updates in one packet are a FORMERR

s4 dns: More explicitly use the first question of an update packet only

s4 dns: Get rid of const qualifier for prereqs, we do need to allocate those

Revert "Install (platform-independent) python scripts to the PYTHONDIR rather than PYTHONARCHDIR."

This reverts commit de4b8943bfb40e2f50c9e4e2ee5d39e986317d08.

PYTHONDIR and PYTHONARCHDIR are both incorrect - they're the
distribution's python locations, rather than the python locations for
third party applications. For the moment, using PYTHONARCHDIR seems
better though, because it works around an issue on Fedora/RedHat.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Fri Dec  9 01:58:50 CET 2011 on sn-devel-104

Add 'make pep8' target.

Add test for PEP8 - currently all errors are ignored, but we warn about them - and can ratchet if we want to.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Dec  8 23:44:10 CET 2011 on sn-devel-104

Add pep8.

testtools: Update to new upstream revision.

pyldb: Add more docstrings.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Dec  8 22:08:49 CET 2011 on sn-devel-104

samba.drs_utils: Use new style classes and exceptions, fix formatting of docstrings to make pydoctor happy.

samba.kcc_utils: Fix formatting to match PEP8, make pydoctor happy.

s3-dbwrap: & is not required when taking a function pointer

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Dec  8 16:39:29 CET 2011 on sn-devel-104

s3-dbwrap: Make dbwrap_fallback_wipe private

s3-dbwrap: Avoid an "else" by an early return

s3-dbwrap: Make dbwrap_fallback_parse_record private

We have the private fallback in dbwrap_parse_record anyway

s3-dbwrap: Make dbwrap_fallback_fetch private

s3-dbwrap: use wrappers where appropriate

s3-dbwrap: Use simpler code for logging keys

s3: Fix some 64-bit warnings

s3: Fix some blank line endings

s3: Fix typos

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Dec  8 12:05:55 CET 2011 on sn-devel-104

Add tests for srvsvc python interface. Thanks Dhananjay Sathe

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Dec  8 04:57:52 CET 2011 on sn-devel-104

selftest: Some extra assertions.

dbcheck: cope with objects disappearing during checking

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Dec  8 03:23:49 CET 2011 on sn-devel-104

samba_kcc NTDSConnection translation

This is an advancement of samba_kcc to compute and
commit the modification of a repsFrom on an NC Replica.
The repsFrom is computed according to the MS tech spec
for implied replicas of NTDSConnections.  Proper maintenance
of (DRS options, schedules, etc) from a NTDSConnection are now
all present.  New classes for inter-site transports, sites,
and repsFrom) are now present in kcc_utils.py.  Substantively
this gets intra-site topology generation functional by committing
the repsFrom that were computed from the DSA graph implemented in
prior drops of samba_kcc

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Invocation of samba_kcc from KCC task

Modification to periodic and explicit invocation
paths of the KCC topology generation code.  Managed
via samba_runcmd_send() API.  The samba_kcc script
is invoked if (kccsrv:samba_kcc = true) appears in smb.conf

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Add subreq and status to kcc_service struct

The subreq and status fields in the kcc_service struct
are added for execution management of the external samba_kcc
python script.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Add DRSUAPI_DRS_UPDATE_(x) flags

DRSUAPI_DRS_UPDATE flags are used in
DRS_MSG_REPMOD_V1 message structure when repsFrom
is modified via RPC.  The RPCs are currently uncoded but
samba_kcc maintains the flags (and uses them to identify
what repsFrom changes are to be executed).  These are currently
helpful to samba_kcc and are intended to ultimately be used in
RPCs.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Add NTDSConnection schedule attr blob

Add schedule blob to drsblobs to allow
NDR unpacking into a python class.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Add samba_kcc load parameter

Configures parameter to enumerate name of python KCC
topology generator for subsequent use by samba_runcmd_send()
invocation from kcc task

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Add version attribute for pytevent.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Wed Dec  7 15:07:49 CET 2011 on sn-devel-104

selftest: samba4.samba-tool.domopen now passes, so do not skip

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Wed Dec  7 04:42:02 CET 2011 on sn-devel-104

s4-selftest re-enable nsstest on libnss_winbind.so

s4-kdc: only build hdb plugin if we build against system Heimdal

It is not safe to have a system kadmin use our plugin if we do not
share the same libkrb5.

Andrew Bartlett

clarify Roadmap, as the shape of Samba 4.0 is much clearer now

Remove outdated information from the README

s4-dnsupdate: Do not attempt to add the PDC names if we are not a PDC

pydsdb: provide a am_pdc hook like am_rodc to python scripts

s4-dns Use match-by-key in GSSAPI server if principal is not specified

This allows dlz_bind9 to match on exactly the same key as bind9 itself

Andrew Bartlett

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Wed Dec  7 02:20:10 CET 2011 on sn-devel-104

auth: Allow a NULL principal to be obtained from the credentials

This is important when trying to let GSSAPI search the keytab.

Andrew Bartlett

dlz_bind9: Add command line options for URL and debug

To specify debug level, use -d <level> in named.conf.
To specify sam db, use -H <path/to/sam.ldb> in named.conf.

The default log level is set to 0. The log level specified in smb.conf
is not used. To set log level, use -d option.

dlz_bind9: Set debugging output to stderr

dlz_bind9: Use client supplied credentials for DNS record update

This creates the DNS records with correct owner and group settings.

dlz_bind9: For creating a child entry, use only SEC_ADS_CREATE_CHILD

The member servers in AD do not have access to modify the parent, but
do have access to create child DNS records.

tevent: Install python tevent modules.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Tue Dec  6 23:13:37 CET 2011 on sn-devel-104

Install (platform-independent) python scripts to the PYTHONDIR rather than PYTHONARCHDIR.

Add stub python module for tevent.

lib/util/util_tdb: adhere to coding style for tdb_data_is_empty()

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Tue Dec  6 15:22:08 CET 2011 on sn-devel-104

s3:net registry check: replace rawmemchr by functionally equivalent portable strchr

rawmemchr is glibc only - not portable. Remarked by Ira Cooper.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Tue Dec  6 12:20:48 CET 2011 on sn-devel-104

Revert "Remove rawmemchr calls - found by Ira Cooper. These are glibc-specific calls, makes us completely non-portable."

This reverts commit 82b1702284ba2bb61b23e1f14ce9145d896c36c0.

This is not functionally equivalent, needs to be done differently.

s3:registry: replace use of rawmemchr by portable equivalent use of strchr.

knownfail: Mark some ldap.acl search tests as no longer failing.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Tue Dec  6 00:43:40 CET 2011 on sn-devel-104

knownfail: Remove working winbind tests.

knownfail: The resolve async tests work now.

knownfail: remove now succeeding local.iconv test.

knownfail: remove base.maximum_allowed test, as it appears to be passing now.