libreplace: move rep_socketpair() to its own module.

Prototype is now in system/network.h,
implementation in socketpair.c, and
check in socketpair.m4.

Now the last networking function has vanished from replace.c.

Michael

ldb: not every shell supports '==' so use '='

metze

Fix macro name (no 's' in ifr_addr).

Interface detection on Solaris still failing due to items pointed out here:
http://lists.samba.org/archive/samba-technical/2007-November/056701.html
(cherry picked from commit 37c87acc9d48c1fb5d4806374ca8e992300db1ff)

Fix Coverity ID 554
(cherry picked from commit 471b1b0c58bc2def5d2fe9d98401def34724d447)

Check the return value of fgets
(cherry picked from commit b8aaa9a69fd6217ce0387ef8e84f316706186d70)

libreplace: remove duplicate entry of inet_ntoa from README.

Michael

libreplace: remove trailing white spaces.

Michael

libreplace: replace inet_ntoa() when it is missing

...not only replace it when it is broken.

This moves the defintion of rep_inet_ntoa from replace.c
to inet_ntoa.c and adds configure checks for existence
of inet_ntoa(). Checks are moved to an include file of its own.

NOTE: The original rep_inet_ntoa in replace.c was wrapped
into a "#ifndef WITH_PTHREADS" but the prototype in replace.h
and the define in system/network.h were not. I removed that
ifndef since the inet_ntoa() function is usually not thread safe
anyways, since it returns a pointer to a static buffer.

So whoever calls inet_ntoa() should be aware that it is not
thread safe anyways.

Michael

libreplace: put inet_aton.c under LGPL instead of GPL.

Michael

smbtorture: fix typos in RAW-OPLOCK output.

Michael

libreplace: remove unused SOCKET_LIBS and NSL_LIBS

metze

lib/socket: use LIBREPLACE_NETWORK instead of EXT_SOCKET and EXT_NSL

The configure checks are also in libreplace now.

metze

libreplace: for samba4 create LIBREPLACE_NETWORK as EXT_LIB

metze

libreplace: use LIBREPLACE_NETWORK_LIBS within some configure checks

...instead of using SOCKET_LIBS and NSL_LIBS.

metze

libreplace: combine SOCKET_LIBS and NSL_LIBS to LIBREPLACE_NETWORK_LIBS

But keep the old ones untill the callers are fixed.

metze

ldb: remove configure with 'make realdistclean'

configure.in doesn't exist at all...

metze

ldb: nothing uses "system/network.h" so don't include it

metze

ldb: fix the standalone build

metze

selftest: fix parsing of Subunit results

This reverts parts of
903eb9a23d80576f5df2d90a0e025f2366ffe4c6
and
9196213c49532ac60349ff55e66430b7c80b09c2.

metze

Allocate one 0-byte in asprintf replacement when len==0

Some S3 code depends on this.
(cherry picked from commit dc3d5e16452bf30055638ba3cfe99097fb557156)

selftest: use a separate var for printing out sub parts of lines with \r

This restores the bahavior of the $_ variable in the code
that detects expected failures.

metze

idmap: Map SIDs to unixids instead of uids/gids

make: Fix make valgrindtest-env

RAW-BENCH-OPEN: avoid sync calls before the main loop

On multi cpu machines the server may reply to the
first requests while the test is still in setup mode.

Now we setup the first opens, but send them all together
when entering the main loop.

metze

RAW-BENCH-OPEN: fix the output and calculate the total operations

metze

selftest: handle progress output in verbose mode

metze

socket_wrapper: make pcap code more portable

Now the pcap support works on x86_64.

metze

Don't require users of credentials.h to have krb5.h and gssapi.h

Rather than require users of Samba4's headers to have krb5-devel
installed (presumably in their system paths), don't expose the minor
functions which require this by default.

Andrew Bartlett

pvfs_open: set h->have_opendb_entry directly after odb_open_file()

Otherwise we may not clean up in the destructor.

metze

pvfs_open: the pvfs_odb_retry structs need to be children of the request

Otherwise they're not cleaned up when the request is finished.

metze

pvfs_unlink: disable async retries for wildcard deletes

We would setup multiple retries per client request.

metze

messaging: fix a valgrind warning on 64bit hosts zero out padding

metze

Rework memberof handling in slapd.conf (used for OpenLDAP backend)

Instead of using an include file, put the generated configurationd
directly into slapd.conf.

Andrew Bartlett

swig: regenerate _wrap.c files

metze

swig: make the code more portable and use NT_STATUS_V() and W_ERROR_V()

metze

libreplace: fix samba4 build (by not setting global LIBS).

This corrects the earlier fix of the standalone build, by setting
LIBS to the desired value only in configure.ac but not in getifaddrs.m4.

Not that this changes the standalone build in that it adds these libs
undconditionally and not only if they are needed by the getifaddrs
replacement functions.

Michael

libreplace: add -I$libreplacedir to CPPFLAGS for getifaddrs tests.

This is needed, otherwise $libreplacedir/system/network.h does not
find $libreplacedir/getaddrinfo.h on some systems (solaris, e.g.).

Michael

heimdal_build: fix linkage of asn1_compile and compile_et.

Now inet_aton is available from libreplace.

Michael

libreplace: add an inet_aton() function that calls inet_pton().

inet_aton() is even needed inside libreplace, in the implementation
of rep_getaddrinfo().

Michael

Allow more 'domain' objects when looking for a unqiue SID.

Andrew Bartlett

Rework our SAMR test and SAMR server.

Now that we don't create users/domain groups/aliases in the builtin
domain, we hit some bugs in the server-side implementation of the
enumeration functions.

In essence, it turns out to be: don't treat 0 as a special case.

Also, fix up the PDC name to always be returned.  I'm sure nothing
actually uses it, particularly for BUILTIN...

Andrew Bartlett

Check for Administrator as a Alias (copy&paste bug)

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

build: compile_et also needs inet_aton()

metze

build: we don't rely on bash yet:-) '==' should be just '='

metze

fix build of asn1_compile when there is no system inet_aton() function.

Michael

configure: when detecting python we should disable pyconfig.h

This fixes the detection on HP-UX where the pyconfig.h contains
bogus defines.

metze

Rework SAMR functions to avoid gendb_search()

The gendb_*() API does not return error codes, and mixes error returns
with the count of returned entries.

Andrew Bartlett

Don't use 'dn', this attribute does not exist with the LDAP backend,
or in AD.

Andrew Bartlett

Show why a LookupName fails (help debugging)

Andrew Bartlett

Report binding in libnet failure message.

Andrew Bartlett

Bail out, rather than segfault on no domain sid.

Andrew Bartlett

Correctly normalise records against OpenLDAP.

Fixing this simple typo allows more of the ldap.js test to pass.

Andrew Bartlett

Don't search the whole tree for the domains's sid

This change removes a dependency on objectclass=domainDNS, and avoids
a subtree search when we really know exactly where this record is.

Andrew Bartlett

Rework to have member server 'domains' be CN=NETBIOSNAME

This reworks quite a few parts of our provision system to use
CN=NETBIOSNAME as the domain for member servers.

This makes it clear that these domains are not in the DNS structure,
while complying with our own schema (found by OpenLDAP's schema
validation).

Andrew Bartlett

Don't segfault on invalid objectClass input.

If the objectClass found does not include a defaultSecurityDescriptor,
then we should not segfault in the SDDL parser.

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-local

Update the provision scripts and selftest for LDAP

This should allow us to provision onto an OpenLDAP backend again.

Also ensure we always have a sysvol and netlogon share in the selftest
environment.

Andrew Bartlett

Don't talloc_free() the UUID before we return.

This error caused us to put a 0x80 byte at the end of GUID, which was
only detected by OpenLDAP's schema checking.

Andrew Bartlett

Upgrade provision-backend to python.

This required a large rework of the provision code, so as to move much
of the 'guess' logic into subprocedures, rather than just inline in
the provision code.

Andrew Bartlett

pvfs_open: retry pvfs_open() after an EGAIN or EWOULDBLOCK from open()

In case a unix application as an oplock or share mode on
a file we need to retry periodicly as there's no way
to get a notification from the kernel when the oplock
is released.

metze

pvfs_open: pass O_NONBLOCK to open() so that we'll not block with kernel oplocks

metze

opendb_tdb: use sys_lease to setup kernel oplocks

metze

ntvfs/sysdep: implement linux kernel oplocks based F_SETLEASE

metze

ntvfs/sysdep: add sys_lease abstraction to later support kernel oplocks

metze

pvfs_open: pass down &f->handle->fd to odb_open_file()

metze

opendb: pass down a pointer to the fd in odb_open_file()

This prepares kernel oplock support.

metze

ntvfs/cifs: fix the fnum on RAW_RENAME_NTTRANS

metze

pvfs_rename: implement RAW_RENAME_NTTRANS as noop as w2k3

metze

RAW-RENAME: w2k3 just ignores a NTTRANS-RENAME!

metze

RAW-STREAMS: do a exit on the session after each sub tests

metze

RAW-STREAMS: do what the comments say

metze

Added test_nttransrename() to test Metze's new code.
Jeremy.

RAW-SEARCH: skip RESUME_KEY tests against samba3

metze

Samba3.2 now passes a lot more tests - remove the S3 specific
exemptions.
Jeremy.

Samba3 now passes the test_raw_oplock_exclusive3 test.
Jeremy.

pvfs: return NT_STATUS_NOT_IMPLEMENTED on RAW_RENAME_NTTRANS

metze

smb_server: pass down RAW_RENAME_NTTRANS to the ntvfs layer

metze

events_signal: pass down the correct siginfo_t struct to the event handler

metze

libcli/raw: add RAW_RENAME_NTTRANS support

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Test trans2 renames with oplocks. It looks like trans2 renames
ignore share modes and oplock breaks :-(.
Jeremy.

Fix provision script to work without smb.conf location specified.

Andrew Bartlett

Extend testsuite to cover specifying a domain SID.

Andrew Bartlett

Make error handling in ldb more consistant.

This change ensures we give an immidiate error if the DN won't parse.

Also clean up strcmp use to be more standard.

Andrew Bartlett

opendb_tdb: keep struct opendb_file arround for the lifetime of struct odb_lock

That means we only have to parse the record once
and as the tdb record is locked the in memory copy
is always the same as the one in the tdb.

metze

opendb_tdb: correctly initialize modified to false

Otherwise this variable would never change its value...

metze

we now define PACKAGE_BUGREPORT in config.h

metze

pvfs_open: fix the odb_open_file() callers

metze

opendb: force odb_can_open() before odb_open_file()

Now there's only odb_can_open() which handles the
share_access rules.

And odb_open_file() only adds the new opendb_entry into the
database and calculates the granted oplock level.

metze

pvfs_open: always call odb_can_open() before odb_open_file()

odb_open_file() will later change to not redo the logic of
odb_can_open().

metze

opendb_tdb: pass down struct messaging_context directly to odb_oplock_break_send()

metze

vfs_cifs: disable level2 oplocks if the frontend client doesn't support them

metze

Rerun SWIG.

torture: fix escape sequence in test_chkpath().

Michael

configure: Add major version 4 to AC_INIT call.

Michael

Treat maxPwdAge == 0 as passwords never expire.

Enhance mappings of NTSTATUS to KRB5KDC errors.

The enhanced mappings allow the Windows client to determine whether a user's
password needs to be changed (and allows them to change it), or if they cannot
logon at all.

Changes still need to be made to allow additional data to be returned.  Windows
uses that additional data to display more detailed dialogs to the user.  The
additional information is returned in an e-data struct of type PA-PW-SALT that
contains the more-detailed NTSTATUS error code.

Update account expiration to use new samdb_result_account_expires() function.

Add samdb_result_account_expires() function.

Windows uses 2 different values to indicate an account doesn't expire: 0 and
9223372036854775807 (0x7FFFFFFFFFFFFFFFULL).

This function looks up the value of the accountExpires attribute and if the
value is either value indicating the account doesn't expire,
0x7FFFFFFFFFFFFFFFULL is returned.

This simplifies the tests for account expiration.  There is no need to check
elsewhere in the code for both values, therefore a simple greater-than
expression can be used.

accountExpires: Windows default is 9223372036854775807, not -1.