Fix errrors in new password handling code found by RPC-SAMR.

I'm very glad we have such a comprehensive testsuite for the SAMR
password change process, as it makes this a much easier task to get
right.

Andrew Bartlett

Create a 'straight paper path' for UTF16 passwords.

This uses a virtual attribute 'clearTextPassword' (name chosen to
match references in MS-SAMR) that contains the length-limited blob
containing an allegidly UTF16 password.  This ensures we do no
validation or filtering of the password before we get a chance to MD4
it.  We can then do the required munging into UTF8, and in future
implement the rules Microsoft has provided us with for invalid inputs.

All layers in the process now deal with the strings as length-limited
inputs, incluing the krb5 string2key calls.

This commit also includes a small change to samdb_result_passwords()
to ensure that LM passwords are not returned to the application logic
if LM authentication is disabled.

The objectClass module has been modified to allow the
clearTextPassword attribute to pass down the stack.

Andrew Bartlett

Move the password_hash module up the module stack.

This makes it operate in all partitions (minor), but more importantly
places it above some other modules that implement some extra schema
checks.  (The linked_attributes module objects to unknown attributes,
which inclues clearTextPassword, which we need internally but is not
in the schema).

Andrew Bartlett

Assert that the server provides allowedAttributes (etc) on each entry

This attribute is critical for the operation of nearly all the
Microsoft Mangement Console tools

Andrew Bartlett

s3: fix s3 winreg server after idl changes.

Guenther

s3-build: re-run make samba3-idl after winreg changes.

Guenther

idl: finally fully share nbt.idl in s3 and s4.

Guenther

kerberos: fix some heimdal build warnings.

Guenther

idl: more lsa.idl merges.

Guenther

s4: fix registry/rpc.c after winreg changes.

jelmer, can you check if this is ok?

Guenther

s4: merge from s3 lsa idl.

Guenther

s3: fix s3 lsa server.

Guenther

s3-build: re-run make samba3-idl.

Guenther

s3: merge some more lsa bits from s4 idl.

Guenther

Merge branch 'master' of git://git.samba.org/samba

s4: merge from s3 samr.idl.

Guenther

Sync parameter names with samba 3.

winreg.idl: Sync ref change from Samba 3.

s4: fix smbtorture build with merged wksvcs idl.

Guenther

Merge branch 'master' of git://git.samba.org/samba

s3: fix various samr callers.

Guenther

s3-build: re-run make samba3-idl.

Guenther

s3: merge from s4 samr.idl.

Guenther

Fix wkssvc test build.

Re-run pidl.

lsa.idl: Sync a couple more constants from Samba 4.

Share wkssvc.idl.

Share eventlog.idl.

Rename reboot -> do_reboot since the first is a reserved name on FreeBSD.

Re-run pidl.

Merge branch 'master' of git://git.samba.org/samba

Add [public] and [todo] as in Samba 4.

s3: fix samlogon client and server calls.

Guenther

s3-build: re-run make samba3-idl.

Guenther

idl: merge netlogon IDL between s3 and s4 wrt LogonSamLogon.

Guenther

Share initshutdown.idl.

Share xattr implementation.

Share epmapper.

Merge branch 'master' of git://git.samba.org/samba

Re-add [todo] tags.

Fix include flags for merged build.

s3-build: re-run make samba3-idl.

Guenther

idl: more netlogon merges between s3 and s4.

Guenther

s4-idl: merge netlogon bits from s3.

Guenther

s4-idl: merge lsa_BinaryString from s3.

Guenther

share ntsvcs.idl.

Guenther

move svcctl to main idl directory.

Guenther

s3-build: add regenerated files.

Guenther

s3-libgpo: fix build for security cse.

Guenther

s3-build: fix make samba3-idl.

Guenther

Merge branch 'master' of git://git.samba.org/samba

Fix includes.

Share security.idl.

Fixed "argument differ in signedness" warning on linux

Share misc.idl.

Also check include dirs for IDL files.

Share idl_types.h.

Regenerated pidl output.

Sync misc.idl with Samba 4.

Fix typo.

Move shared DCE/RPC IDL files to root IDL dir.

Allow specifying the exact IDL files to build.

Merge branch 'master' of git://git.samba.org/samba

Fix installation of libndr.h

Attempt to fix bug #5818 - "smbcacls: sorts ACEs improperly and loses inheritance", based on
a patch from Paul Fertser <fercerpav@gmail.com>. I also added the ability to get/set hex
and symbolic inheritance flag names on ACE flags. I'm still investigating the effects
of setting the "SEC_DESC_DACL_AUTO_INHERIT_REQ" flag as I don't yet see what effects
this is having on the ACE sent.
Jeremy.

Build zlib (required for ndr_compression) if it's not pulled in through
other means.

Note url explaining this code.
Jeremy.

Share libndr.h between Samba 3 and Samba 4.

Merge branch 'master' of git://git.samba.org/samba

Fix include path.

Remove unused variable.

Fix include path.

Share ndr_krb5pac implementation.

Compile lzcompress (required for ndr_compression)

Share ndr_compression.c.

Remove unused file.

Fix merged build .

Fix pkg-config file location.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Move make check out of cache call to avoid weird formatting.

Give the user a hint about whether a merged build would be possible.

Make check_*.m4 m4 library files just contain functions that can be
executed from other m4 files.

Move checks for perl inside function.

Move checks for make inside function.

Move tests for Python inside function.

Fix path check.

Allow auto-detect if --enable-merged-build was not specified.

Fix very old bug in ASQ

s3-build: add and use IDL_PATH while building IDL files.

Guenther

Move ndr pkg-config file to top-level.

Remove unused file.

Merge branch 'master' of git://git.samba.org/samba

Remove unused types.

Sync with Samba 3.

Remove unused structures.

Remove unused header file.

s3-build: fix init_samba_module missing proto warning.

Guenther

Add the oplock-batch25 test showing that a writeattr does not break an oplock

Probably that's already somewhere else, but I did not find it.

Remove unused stuff

Fix the "Premature end of data in tag" error when buiding the manpage, fix a typo in the text, add an example for anonymization usage.