Revert "s3:Makefile: fix talloc dependencies with static build (2nd try)"

This reverts commit b60d87c20712bd3d83166bd13fe1d2bab0315609.
(cherry picked from commit f2257d821e380f5adba5094b1d30c12df10cb72c)

Revert "s3:Makefile: fix libtdb dependencies with static build"

This reverts commit da15726630b0f796aef52a20d96898e269058456.
(cherry picked from commit c9ee01ba19b955b2f7389a37e275ac54117f0bba)

Revert "s3:Makefile: fix libwbclient dependencies with static build"

This reverts commit d7795f2afa3779399fe9e7b4f050d19a412f8bcd.
(cherry picked from commit 7074dc9b688aa66c50f4fe7949af85d1a7eb1432)

Revert "s3:Makefile: fix libnetapi dependencies with static build"

This reverts commit 110897a057af01f3c01a1783e06080b54631ba2d.
(cherry picked from commit 7928c737598cc407417a32d2fe6d95c0d8da97d0)

Cope with old CIFSFS clients that use SMBunlink to remove
symlinks instead of trans2:posix_unlink.
Jeremy.
(cherry picked from commit 59676ec21f022a2af2f72385d8ea368f2a60ad3b)

s3: Fix shadow copy display on Windows 7

Windows 7 is a bit more picky on our NT_STATUS_BUFFER_TOO_SMALL. Announce the
right buffer size, the same amount we later check for.
(cherry picked from commit c6c0907950030db90331e5e0ac96a68619fe4a73)

Exteded RAW-RENAME test to catch regressions in bug 6781.
Jeremy.
(cherry picked from commit d294fd3a0c152e5bde491d39219c54c113db9afe)

Oops. Don't break the build..
Jeremy.
(cherry picked from commit 879c3b8888b9a77136777b269ad730d4b3ca223b)

Make the logic a lot clearer and fix the comment to match.
Jeremy
(cherry picked from commit 48fee26ab0a7b33fa97032b85bebbb4dc7fb8c68)

Correct fix for bug 6781 - Cannot rename subfolders in Explorer view with recent versions of Samba.
Without this fix, renaming a directory ./a to ./b, whilst a directory ./aa was already open
would fail.
Jeremy.
(cherry picked from commit fcd6a57d310a55cda7ff6248a59a99d50d925bed)

Test creating and deleting a bad symlink using the POSIX calls. Ensure
we don't regress on bug 6769.
Jeremy.
(cherry picked from commit 22d26287cf3f89c9294c285aff12736c47b85896)

s3: Add access_mask to the flock VFS call
(cherry picked from commit 763c95c145b6313a1460a7e45685a7f966e8bd4d)

s3-winbindd: make sure to reset connections when machine account password change chain was broken.

Guenther
(cherry picked from commit c344bf0184be484fff8bb5ed93b5c2ca6de58611)
(cherry picked from commit 2a9accd85e992798ee36cb1ea74ed06f5379be3d)

s3-netlogon: setup NETLOGON credential chain in rpccli_netlogon_set_trust_password() only when needed.

Guenther
(cherry picked from commit 0c2fc9eedf241746067d1625f643c894bfa11394)
(cherry picked from commit d76c914adc17e4374c9e21b6733514fd7ad9bdac)

Fix bug 6776 - Running overlapping Byte Lock test will core dump Samba daemon.
Re-write core of POSIX locking logic.
Jeremy.
(cherry picked from commit 2fa98946d9eb3d0b6973dfaeadc55c8112ec30e1)

s3-net: print error when "net rpc changetrustpw" has failed.

Guenther
(cherry picked from commit 55b12d032c82b280bc0fda43bff8e5b05b934ecf)
(cherry picked from commit cb6559062909f365b32cd8e3986269e38701c78c)

s3: Remove a scary error message -- talloc_move can not fail :-)

Signed-off-by: Günther Deschner <gd@samba.org>
(cherry picked from commit 84de81b4786bed411199f2785a1eafc7c86db478)
(cherry picked from commit fb0b85b59c4a7db846d66d6db816c2c4dee1b887)

s3: Fix nonempty blank lines

Signed-off-by: Günther Deschner <gd@samba.org>
(cherry picked from commit d696f9a7ed0bb42c6d9de99ab07af27b00fe2d40)
(cherry picked from commit b5117b18fdcbbc64e583264085f08c76b587c43b)

lib/tdr: get rid of build warning when using TDR_ALLOC macro.

Guenther
(cherry picked from commit ab8a16c77f8222115493bbc295318a7d9ceb6d38)
(cherry picked from commit 804be72c085b3add97043149c78b767820d182f5)

s3: remove unused PRS_POINTER_CAST macro.

Guenther
(cherry picked from commit 926457ec9565c980c14a658b34291e41317d404b)
(cherry picked from commit 805d851a7d45fbcd74f9a85a8c33d111fd53e763)

s3: remove unused SYSTEMTIME struct.

Guenther
(cherry picked from commit 2497f70257bd7b5523c65d342e68d8a1c85c41c2)
(cherry picked from commit a272430e74f390c35ee525156753346115f7895f)

s3:Makefile: minor clean up
(cherry picked from commit a86f80beefb11fdebc00b0442d7735d6e1081995)

s3:Makefile: fix libnetapi dependencies with static build

analogical to previous libtalloc fix
(cherry picked from commit fdd52658643ca27b07302eba423d22c12c6df8fd)

s3:Makefile: eventlogadm dependency cleanup

no need to link against popt lib
(cherry picked from commit 2fbb07239af249a3adc0435248c4a8702e35f8a1)

s3:Makefile: fix libwbclient dependencies with static build

analogical to previous libtalloc fix
(cherry picked from commit 0d4a5b63f0c96df6db46032f4280a707273438de)

s3:Makefile: fix libtdb dependencies with static build

analogical to previous libtalloc fix
(cherry picked from commit d0dca4a3075e87f10a557167d680781b85af237d)

s3:Makefile: fix talloc dependencies with static build (2nd try)

When configure options --with-libtalloc=no --enable-shared-libs=no are used,
LIBTALLOC_TARGET stays empty. Actually LIBTALLOC_TARGET which is only used for
Makefile dependencies is obsolete as LIBTALLOC contains exactly the targets
that we depend on, libtalloc finally is the target to depend on.
(cherry picked from commit f60f3c9dec1dd413399755b0d5cb0dda3d0a5467)

Revert "s3:Makefile: fix talloc dependencies with static build"

This reverts commit 2af2334522bc3d2c44bdcf7c9f1e80d2bcbf2024.

a more correct way to fix the libtalloc dependencies follows
(cherry picked from commit c87c5fa7c9c3405c2c717697ae14056bc9450988)

s3:Makefile: libsmbsharemode dependency cleanup

no need to link against ldap and krb5 libs
(cherry picked from commit 9bcb2f1ad1665673cece0450ca9937898e17585a)

s3:Makefile: net utility dependency cleanup

no need to link against iniparser lib
(cherry picked from commit 4e344314fdffe6211f5056451f38d218a2dafb85)

s3:configure: use --aѕ-needed linker option when supported

Based on a patch from Andreas Schneider but modified that --aѕ-needed is also
used when own libs are not build shared (--enable-shared). Also change order of
options so that user supplied LDFLAGS are put *after* the automatic --aѕ-needed
flag. This way it's pollible to force not use as-needed by setting LDFLAGS
environment variable to "-Wl,--no-as-needed".
(cherry picked from commit aaced534fb00445e4efa70392b6c0b22ab59b3cc)

s3:doc: add some detail about lanman auth parameter

add interesting detail: lm passwords will be removed from databaѕe with
lanman auth = no
(cherry picked from commit 06aba9680f84364da10489d174105ef4c4796450)

Remove lots of duplicate code and move it into one
function vfs_stat_fsp(). Stops code looking at fsp->posix_open
except for exceptional circumstances.
Jeremy.
(cherry picked from commit da45a3ca779d3441265837167b021ea4920edb01)

Missed one VFS_STAT -> VFS_LSTAT
Jeremy.
(cherry picked from commit 00738a2c92ab9e8d35976b49f1809e88f77d1e9d)

Fix more use of VFS_STAT when posix pathnames selected.
Jeremy.
(cherry picked from commit 8b5fddf729d73fa2c0e4496fa5aa0d1093c70a05)

s3: re-run make idl. janitor for tridge.

Guenther
(cherry picked from commit a6567cf198f9d1c9df0f34c463cec3b9f0aa2e54)
(cherry picked from commit f1470f7e46e2a33b40b9660f2c46996174d8c849)

w32err: WERR_DOMAIN_CONTROLLER_NOT_FOUND error value fixed

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>
(cherry picked from commit e66911390005f377196d49dffb06cd4ae25ddc5f)
(cherry picked from commit 577504dd70cc76151dc4c4259a88229e5999b6e3)

w32err: FRS_ group of errors replaced with numeric values

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>
(cherry picked from commit 0e64fcb18f22f31b9004e43f701ea109cef6075d)
(cherry picked from commit 11c2052c6f1c452ce51f1859e3bbd9690bfcb36f)

w32err: WERR_DC_NOT_FOUND replaced with WERR_DCNOTFOUND

It turns out in win32 ERROR_DC_NOT_FOUND exists and it is
an error for Device Context (DC), not Domain Controller

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>
(cherry picked from commit d9994a604bd51949a9869927bdc2cb512fba9171)
(cherry picked from commit e9cb12953f191489b34e84547fc84841ff29515a)

w32err: WERR_USER_EXISTS replace with WERR_USEREXISTS name

In Win32 we have
NERR_UserExists which maps to WERR_USER_EXISTS currently
and there is
ERROR_USER_EXISTS which maps to WERR_USER_ALREADY_EXISTS

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>
(cherry picked from commit 948cd70bad6600a4e4e1493469efc0ccd9399c18)
(cherry picked from commit f5586f6f14e40579b6c8f3da0daa5a8dd78aa956)

w32err: WERR_GROUP_NOT_FOUND renamed to WERR_GROUPNOTFOUND

In Win 32 we have
NERR_GroupNotFound which maps to WERR_GROUP_NOT_FOUND currently
and we have
ERROR_GROUP_NOT_FOUND which maps to nothing, so it is to be added

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>
(cherry picked from commit 0e1840b84a892d31cbc45191b2965db5c931670b)
(cherry picked from commit 6064f524738309b1062da4e8605145f920b7c856)

w32err: Importing auto-generated Win32 errors and descriptions

Error codes and their descriptions are generated
using w32err_code.py script.
Error are downloaded from MS site:
http://msdn.microsoft.com/en-us/library/cc231199%28PROT.10%29.aspx

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>
(cherry picked from commit 1f2490e7d8b5a64caf75143041ce07bd2968839e)
(cherry picked from commit 248b7b5f74d8615c8b582df1f72fc71320bffb44)

s3-printing: use regval_ctr_addvalue_multi_sz.

Guenther
(cherry picked from commit bbf394f36dbf2516ba92035791ebb67380de8d6e)
(cherry picked from commit 3d98546ebf8c582cdd675e7e93693f54968fbc58)

s3-registry: add regval_ctr_addvalue_multi_sz.

Guenther
(cherry picked from commit 05e8e90976e86689425ccafc9ecfc1d99c53a3db)
(cherry picked from commit 1febace29881995901eb5694f22ee333e7166fd7)

s3-rpc_parse: remove unused prs_string.

Guenther
(cherry picked from commit afdea18fcf66ab9a03b542ea7f3d23d01a0a1931)
(cherry picked from commit 4567a2ef52b0d04748337dc76315be277e72899a)

Fix bug #6769 - symlink unlink does nothing.
Always use LSTAT for POSIX pathnames.
Jeremy.
(cherry picked from commit 4a7016200731ea3e133665568027a3c99e1fcf71)

NULL is not a valid event context.
Jeremy.
(cherry picked from commit 2820dc529a04985b7223603e826f6b9905d2611b)

s3:Makefile: fix talloc dependencies with static build

When configure options --with-libtalloc=no --enable-shared-libs=no are used,
LIBTALLOC_TARGET stays empty. Actually LIBTALLOC_TARGET which is only used for
Makefile dependencies is obsolete as LIBTALLOC contains exactly the targets
that make the dependencies are. Obnox, pleaѕe check!
(cherry picked from commit 7e3792f91b9ce9ac08f99f95eaa5ab0ab7c8277d)

s3:configure: don't throw away PRINT_LIBS

PRINT_LIBS might have been set before intentionally, so don't thow it away.
(cherry picked from commit 432c6203c78ad0be482b85be0b583105c8378b62)

s3: update comment about (deprecated) a6 records
(cherry picked from commit bc78a5bae3ffa1c74847adb91230afa4ea031240)

s3-perfcount: more cleanup.

Guenther
(cherry picked from commit 7a98fdebe454ec55e93868ca319615bf442b2ff8)

s3-perfcount: only pass down prs_struct when really required.

Guenther
(cherry picked from commit f1b5d5dcab5d8249ae8dc6d26cf9e9e163b95a8d)

s3: add perfcount idl and generated files.

Guenther
(cherry picked from commit 11f56f48433951046a79683eda08ab8a4246d487)

s3-registry: move rpccli_winreg_Connect to the only file it belongs.

Guenther
(cherry picked from commit ca90b480da3f5d813186d3b7be22a5a0ae1057f6)

s3: remove unused rpcstr_pull and rpcstr_pull_talloc.

Guenther
(cherry picked from commit 1a0db7a957682782bd915526c69c0779e7b8335f)

s3-printing: more use of pull_reg_sz().

Guenther
(cherry picked from commit d2fd44b357f1e4aa11391b6c9f2602d90eb6d6ec)

s3-registry: use pull_reg_sz() where appropriate.

(and move away from rpcstr_pull and rpcstr_pull_talloc).

Guenther
(cherry picked from commit 62a7ea41ec40dd23ea4e70d2c3c507b37978c4f0)

Fix for CVE-2009-2813.

===========================================================
== Subject:     Misconfigured /etc/passwd file may share folders unexpectedly
==
== CVE ID#:     CVE-2009-2813
==
== Versions:    All versions of Samba later than 3.0.11
==
== Summary:     If a user in /etc/passwd is misconfigured to have
==              an empty home directory then connecting to the home
==              share of this user will use the root of the filesystem
==              as the home directory.
===========================================================
(cherry picked from commit 87b31c0266360f311ae6207b9ec5bce9d8e01be7)

s3/docs: Set correct version number for manpages.

Karolin
(cherry picked from commit 2d4ffe2a8cb7e0db9733a0e58b1c34e82fd40faf)

Fix for CVE-2009-2906.

Summary:
Specially crafted SMB requests on
authenticated SMB connections can send smbd
into a 100% CPU loop, causing a DoS on the
Samba server.
(cherry picked from commit 8a6b90d401e3c8d4d04ade36020bfc5c31c9603e)
(cherry picked from commit 0b3d471a289ef79a41704c0a0c8bdc479ac3d7f0)

mount.cifs: don't leak passwords with verbose option

When running mount.cifs with the --verbose option, it'll print out the
option string that it passes to the kernel...including the mount
password if there is one. Print a placeholder string instead to help
ensure that this info can't be used for nefarious purposes.

Also, the --verbose option printed the option string before it was
completely assembled anyway. This patch should also make sure that
the complete option string is printed out.

Finally, strndup passwords passed in on the command line to ensure that
they aren't shown by --verbose as well. Passwords used this way can
never be truly kept private from other users on the machine of course,
but it's simple enough to do it this way for completeness sake.

Reported-by: Ronald Volgers <r.c.volgers@student.utwente.nl>
Signed-off-by: Jeff Layton <jlayton@redhat.com>
Acked-by: Steve French <sfrench@us.ibm.com>
(cherry picked from commit 54de6ac85eb81aecc8b44a500f374edb95bf6a3d)

mount.cifs: check access of credential files before opening

It's possible for an unprivileged user to pass a setuid mount.cifs a
credential or password file to which he does not have access. This can cause
mount.cifs to open the file on his behalf and possibly leak the info in the
first few lines of the file.

Check the access permissions of the file before opening it.

Reported-by: Ronald Volgers <r.c.volgers@student.utwente.nl>
Signed-off-by: Jeff Layton <jlayton@redhat.com>
Acked-by: Steve French <sfrench@us.ibm.com>
(cherry picked from commit 0293057abd8cdfc7c690cf5c8dd20b8a626d52ca)

allow for outstanding_aio_calls to be decremented
(cherry picked from commit 5b0b93991f256d1cd5c681c60075c4b17a0bc3c9)

Merge commit 'origin/v3-5-test' into v3-5-test

Re-sync with current master branch as requested on samba-technical.

idl: ntsvcs.idl depends on misc.idl, not winreg.idl

The winreg_Type definition comes from misc.idl

s4/torture: fix RAW-OPLOCK-STREAM1 test after commit a11bb14

We were pulling junk memory for our stream names after the reordering
of the struct definition.

s4/torture: Allow receiving of oplock break requests in any order

Previously, the oplock torture tests, being single threaded, required
the server to return oplock break requests, and other SMB packets
in a specific order for us to verify "correctness".

Of course, in several cases the protocol allows the break packets,
especially breaks to levelII to come back in any order.  With tevent
we're now able to wait for oplock breaks in the middle of a torture
test.

I've added a helper to do this, and modified all oplock tests to allow
returning of oplock breaks in any order.

s4/torture: convert printf to torture_comment()

Allows "make test" and other harnesses to print cleaner output.

s3-netlogon: properly implement _netr_NetrEnumerateTrustedDomains().

Guenther

s3: remove unused unistr2_term_codes.

Guenther

s3: remove unused regval_convert_multi_sz().

Guenther

s3: remove unused regval_build_multi_sz().

Guenther

s3-rpc_parse: remove unused UNISTR2 struct and init function.

Guenther

s3: use pull_reg_multi_sz in rpcclient and net.

Guenther

s3-util: use pull_reg_multi_sz in reg_pull_multi_sz.

Guenther

s3-registry: use pull_reg_multi_sz().

Guenther

s3-util: add pull_reg_sz() and pull_reg_multi_sz() convenience functions.

Guenther

s3: use push_reg_multi_sz().

Guenther

s3-registry: use regval_ctr_addvalue_sz().

Greatly simplifies and cleanes up the code.

Guenther

s3-registry: add regval_ctr_addvalue_sz.

Guenther

s3-registry: use push_reg_sz().

Guenther

s3-util: add push_reg_sz() and push_reg_multi_sz() convenience functions.

Guenther

s3: re-run make idl_full.

Guenther

winreg: add winreg_Data union to IDL.

Guenther

s3: Document the "share:fake_fscaps" parameter, fix bug 6765

s3: Remove the lua interpreter again

This was meant to support async winbind. But as the hairy parts of async
winbind (getgrent) are done without it, it can go again.

pidl: added union padding for NDR64

This fixes the problem with samr UserInfo16 when NDR64 is enabled

Don't defer a talloc_move'd pointer.
Jeremy.

Second part of fix for bug #6235 - domain enumeration breaks if master browser has space in name.
Ensure we ask for the #20 name as we're using it as a server.
Jeremy.

s3:winbind: remove a pointless initialization

s3:gencache: Add my copyright

s3:winbind: Make check_info3_in_group, sanitize its memory handling

s3:winbind: Make "check_request_flags" publically available

s3:winbind: Sanitize the args for find_auth_domain: It only needs the flags

s3:winbind: Make append_data publically available as append_auth_data

s3/VERSION: Raise version up to 3.5.0.

Karolin

changed debuglevel for two messages in the GPFS module from 0 to 10 they spammed the logs on a test machine and they are just debug messages, so let's move them to the level of the other debug messages in the file

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

pidl: Avoid using talloc_free as function pointer, since it may be a
macro.

Move samba-specific variable to s4 Makefile.

make: Use $(base_srcdirs) in 'make clean' rather than keeping a separate
list.