WIP: stashed code

WIP: More fixes to get code to build

WIP: more tkey work

TMP s4 dns: initialize gensec on incoming gssapi tkeys

TMP: disable broken libdns code

WIP: s4 dns: Store transaction keys in memory

WIP: libdns: Also do TCP requests

s4 dns: Use TKEY mode enum to decide what to do with TKEY records

TMP: s4 dns: helper tool for gss-tsig

TMP: s4 dns: deal with tkeys

TMP s4 dns: More work on the tsig-helper tool

TMP s4 dns: Get the server to do the full TSIG routine

Doesn't pass dig's verification step yet, wonder what the matter is there

TMP: s4 dns: get test tool to correctly verify a signature. :)

TMP s4 dns: tsig test program

TMP: s4 dns: play with TSIG a bit more

s4 dns: Initial TSIG record handling

For now, there's no way to look up TSIG keys, so all
TSIG-signed packets are rejected.

The server correctly handles TSIGs on incoming and outgoint
records, however.

s4 dns: unify error handling when bailing out

s4 dns: Add TSIG and TKEY records to idl

krb5samba: Add smb_krb5_make_pac_checksum.

Signed-off-by: Simo Sorce <idra@samba.org>
Autobuild-User: Simo Sorce <idra@samba.org>
Autobuild-Date: Tue May  8 08:30:52 CEST 2012 on sn-devel-104

s4-auth: Use smb_krb5_make_pac_checksum.

Signed-off-by: Simo Sorce <idra@samba.org>

krb5samba: Add krb5_free_checksum_contents wrapper

lib/util: Map 0x7fffffffffffffffLL as 0x7fffffffffffffffLL in time conversion

TIME_T_MAX is not actually INT64_MAX at the moment, so check both
values and set to the magic end-of-time value.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Tue May  8 06:41:43 CEST 2012 on sn-devel-104

s4-provision Ensure we have posix ACLs before we permit a s3fs-based Samba4 to be configured

s3-python: Add python bindings for posix ACL layer

This will allow us to check that posix ACLs work in the s4 provision, and avoid
--use-s3fs if they do not.

Andrew Bartlett

s4:torture/raw/context: add subtests as torture testcases

TODO: add test_session with 'use spnego = false'.
      We need a way to do set an option just for one test case.

Note: the 'use spnego = false' was ignored before as it's
      only used on the first session setup on a connection.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue May  8 04:50:39 CEST 2012 on sn-devel-104

s4:torture/raw/context: INVALID_PARAMETER vs. LOGON_FAILURE...

If the try a session setup without EXTENDED_SECURITY after
one with EXTENDED_SECURITY Windows 2008 R2 returns INVALID_PARAMETER,
while Windows 2000 sp4 returns LOGON_FAILURE...

metze

s4:torture/raw: make torture_raw_context a test suite

metze

s4:torture/raw/context: make use of torture_* macros and avoid 'printf'

metze

s4:torture/raw/context: pass tctx to test_pid_exit_only_sees_open()

metze

selftest: samba4 doesn't support reauth

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue May  8 02:43:49 CEST 2012 on sn-devel-104

s4:torture/raw/session: make sure we got a reauth of the existing session

metze

selftest: mark ^samba4.raw.session.reauth as flapping

Because the test is wrong...

metze

talloc: Update doxygen config.

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Mon May  7 21:13:15 CEST 2012 on sn-devel-104

doc: Remove latex to doxygen conversion leftovers in talloc.

Signed-off-by: Andreas Schneider <asn@samba.org>

doc: Fixes for the talloc best practices tutorial.

doc: Fixes for the talloc debugging tutorial.

doc: Fixes for the talloc pool tutorial.

doc: Fixes for the talloc destructor tutorial.

doc: Fixes for the talloc dynamic type system tutorial.

doc: Fixes for the talloc stealing tutorial.

doc: Fixes for the talloc context tutorial.

doc: Add talloc tutorial.

Signed-off-by: Andreas Schneider <asn@samba.org>

heimdal: Cope with newer Heimdal versions accepting a keyset argument to
hdb_enctype2key.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Mon May  7 18:33:10 CEST 2012 on sn-devel-104

s3:registry: let reg_values_need_update() return true if the backend does not implement the method

Otherwise the value cache might become outdated.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Mon May  7 16:11:05 CEST 2012 on sn-devel-104

s3:registry: let reg_subkeys_need_update() return true if the backend does not implement the method

Otherwise the subkey cache might become outdated.

s4-dns: Build BIND DLZ modules with correct private library

This fixes rpath for samdb-common private library after make install.

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Mon May  7 07:40:29 CEST 2012 on sn-devel-104

lib/param: add support for "SMB3_00"

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun May  6 16:38:00 CEST 2012 on sn-devel-104

s3:smb2_negprot: add support for PROTOCOL_SMB3_00

metze

s4:libcli/smb2: use PROTOCOL_LATEST

metze

s3:torture/test_smb2: add support for PROTOCOL_SMB3_00

metze

libcli/smb/smbXcli: add support for PROTOCOL_SMB3_00

metze

libcli/smb: add #define PROTOCOL_LATEST PROTOCOL_SMB3_00

metze

libcli/smb: add PROTOCOL_SMB3_00

metze

libcli/smb: add SMB3_DIALECT_REVISION_300

metze

s3:torture: do some query_info and set_info calls in SMB2-SESSION-REAUTH

metze

s3:libsmb: add smb2cli_set_info*

metze

s3:libsmb: add smb2cli_query_info*

metze

s3:libsmb: use 'state' instead of 'talloc_tos()' in smb2cli_tcon*

metze

s3:libsmb: use 'state' instead of 'talloc_tos()' in smb2cli_ioctl*

metze

s3:libsmb: use 'state' instead of 'talloc_tos()' in smb2cli_create*

metze

s3:libsmb: remove unused reference to talloc_tos()

metze

s3:idmap_cache: change DEBUG message to level 10

metze

s4-s3-upgrade: Max/min password age policy is in seconds, not days

This cases upgraded domains to have a too-long password expiry, which in extreme
cases can cause the KDC to misfunction.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Sun May  6 14:49:39 CEST 2012 on sn-devel-104

s4-schema: Validate more class attribute when adding a new class in the schema

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sun May  6 04:17:56 CEST 2012 on sn-devel-104

s4: use intermediate var, increase lisibility

olschema2ldif: be more strict where checking for open/closed braces

s3:registry: implement values_need_update and subkeys_need_update in the smbconf backend

It simply calls to the regdb functions.
This fixes a caching issue uncovered by recent changes.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Sat May  5 04:10:43 CEST 2012 on sn-devel-104

s3:registry: return error when Key does not exist in regdb_fetch_values_internal()

s3:smbd: comment the lp_load call in reload_services()

s3: Use hex_encode_buf

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Fri May  4 20:32:37 CEST 2012 on sn-devel-104

s3: Use hex_encode_buf

s3: Remove an unused extern declaration

s3: Remove an unused parameter from check_parent_access()

s3: In mkdir_internal, don't retrieve parent_dir from check_parent_access

We have already created that ourselves a few lines above

waf: Fix com_err detection with MIT krb5.

Signed-off-by: Simo Sorce <idra@samba.org>
Autobuild-User: Simo Sorce <idra@samba.org>
Autobuild-Date: Fri May  4 18:43:05 CEST 2012 on sn-devel-104

s4:auth/kerberos: don't do tracing in MIT build

Signed-off-by: Simo Sorce <idra@samba.org>

s4:torture: auth/pac.c: use Kerberos wrapper for krb5_keyblock_init

Signed-off-by: Simo Sorce <idra@samba.org>

Avoid using Heimdal-specific tests in MIT build

s4:ntvfs: add missing headers to vfs_ipc

vfs_ipc.c had system/kerberos.h and system/filesys.h missing

Signed-off-by: Simo Sorce <idra@samba.org>

Fix direct access to krb5_principal structure

auth-session: MIT doesn't have import/export cred yet

For now let's just loose this functionality with the MIT build.
gss_import/export_cred should be availa ble when MIT 1.11 is released and this
code is used only in some proxy scenario. Not normally needed for common
configurations.

s4-auth: Use smb_krb5_cc_get_lifetime() wrapper.

Signed-off-by: Simo Sorce <idra@samba.org>

krb5samba: Add a smb_krb5_cc_get_lifetime() function.

Signed-off-by: Simo Sorce <idra@samba.org>

s4-auth-krb: Make srv_keytab.c build against MIT Kerberos

krb5samba: Add compat function for krb5_kt_compare

Fix incompatible assignment warning

krb5samba: Add compat krb5_make_principal for MIT build

Fix compiler warning

s4-auth-krb: Use compat code to initialize keyblock contents

krb5samba: Add compat code to initialize keyblock contents

s4-auth-krb: Disable code in MIT build

Unfortunately these functions are not available in MIT and there is no easy
workaround or compat funciton I can see at this stage. Will fix properly once
MIT gets the necessary functions or if another workaround can be found.

Move keytab_copy to krb5samba lib

This is a helper fucntion that uses purely krb5 code, so it belongs to
krb5samba which is the krb5 wrapper for samba.

Fix keytab_copy to compile with MIT librariues too

keytab_copy: Fix style, whitespaces

kerberos_pac: Fix code to work with MIT too

s4-auth-krb: smb_rd_req_return_stuff is used only in gensec_krb5

Make it clearly a gensec_krb5 accessory file.
This function should never be used anywhere else.
This function was copied out from the Heimdal tree and is kept in a separate
file for clarity and to keep the original license boilerplate.

Split normal kinit from s4u2 flavored kinit

This makes it simpler to slowly integrate MIT support and also amkes it
somewhat clearer what operation is really requested.
The 24u2 part is really only used by the cifs proxy code so we can temporarily
disable it in the MIT build w/o major consequences.

Move kerberos_kinit_password_cc to krb5samba lib

Move kerberos_kinit_keyblock_cc to krb5samba lib

Make it also work with MIT where krb5_get_in_tkt_with_keyblock is not
available.

krb-init: define out heimdal specific stuff in mitkrb build