TODO anon? s3:smb3_sesssetup: close the previous SMB2 session if requested and allowed

metze

TODO destructor s3:smbXsrv_session: react on MSG_SMBXSRV_SESSION_CLOSE

metze

sq smb2srv_session_close_previous_

use smbXsrv_session_global_verify_record in smb2srv_session_close_previous_check

smb2srv_session_global_close*

TODO add MSG_SMBXSRV_SESSION_CLOSE

REAUTH testing test SMB2-SESSION-REAUTH

REAUTH smb1 reauth server

REAUTH smb2 HACK pass SMB2-SESSION-REAUTH

smb2.24 signing on smbXsrv_session

TODO destructor 6step:smb1 use smbXsrv_session: use smbXsrv_session for smb1

5step:smb1 use smbXsrv_tcon_table: use smb1srv_tcon... smb1 TODO 'now'

TODO destructors ... 2step:smb2 use smbXsrv_tcon: make use of smbXsrv_tcon smb2 remove smbd_smb2_tcon

1step:smb2 use smbXsrv_session:OK s3:smb2_sesssetup: make use of the smbXsrv_session infrastructure

We still have smbd_smb2_session as primary structure,
but that will went away once we got rid of smbd_smb2_tcon.

metze

Revert "IGNORE add smbXsrv_tcon_global_lookup"

This reverts commit 8d148c4e8555f48ae80c10affbef7797c92b7c39.

IGNORE add smbXsrv_tcon_global_lookup

TODO fix callers s3:smbXsrv_tcon: for now truncate to tcon_ids to UINT16_MAX

Currently all callers use 'uint16_t cnum'.

metze

smbXsrv_session

sq smbXsrv_tcon infra debug...

sq smbXsrv_session infra debug...

TODO s3:smbd: add smbXsrv_tcon infrastructure TODO idle

metze

TODO s3:smbXsrv.idl: add smbXsrv_tcon* structures

struct smbXsrv_tcon will represent a SMB 1 or SMB 2
tree connect. It will replace 'struct smbd_smb2_tcon' and
'connection_struct' will be changed to handle just the protocol
independent glue for the SMB_VFS layer.

metze

Revert "IGNORE add smbXsrv_session_global_lookup""

This reverts commit 3e7711f986a3343adf280eb797875f6798d14559.

IGNORE add smbXsrv_session_global_lookup"

TODO fix callers s3:smbXsrv_session: for now truncate to session_ids to UINT16_MAX

Currently all callers use 'uint16_t vuid'.

metze

GENSEC_EXPIRE_TIME_INFINITY

TODO s3:smbd: add smbXsrv_session infrastructure TODO

with obnox

metze

TODO s3:smbXsrv.idl: add smbXsrv_session* structures

struct smbXsrv_session will represent a SMB 1 or SMB 2
session. It will replace 'struct smbd_smb2_session' and
'user_struct' will be changed to handle just the protocol
independent glue for the SMB_VFS layer.

metze

TODO s3:smbd: add smbXsrv_version_* infrastructure

metze

s3:librpc/idl/smbXsrv.idl: add smbXsrv_version_* structures

metze

s3:librpc: add smbXsrv.idl

metze

start source3/smbd/tevent_impersonate.c

TODO tevent 0.9.16: expose tevent_context_init_ops

TODO discuss s3:smb2_server: remember the request_time on an incoming request

metze

TODO discuss s3:smbd: remember the request_time on an incoming request

metze

Revert "UNUSED gensec: add gensec_*requested_life_time()"

This reverts commit ca54fdae23ccebad701f4d56bd9b8fe27cc5a5a1.

UNUSED gensec: add gensec_*requested_life_time()

metze

Revert "TODO s3:gse: gensec_gssapi", "requested_life_time"

This reverts commit c276841b8271a7e60b30b319394a6dc911132d55.

TODO s3:gse: gensec_gssapi", "requested_life_time

s4:auth/gensec_gssapi: add "gensec_gssapi:requested_life_time" option

metze

s3:gse: implement gensec_gse_expire_time()

metze

s4:auth/gensec: implement gensec_gssapi_expire_time()

metze

auth/gensec: implement gensec_spnego_expire_time()

metze

auth/gensec: add gensec_expire_time()

metze

s4:auth/gensec_gssapi: remember the expire time

metze

s3:gse: remember the expire time

metze

selftest: run the raw.context test against smbd

metze

s3:smbd: allow creating new spnego sessions only with a 0 vuid

Found by the raw.context test.

metze

s3:smbd: SMBtdis should return ERRSRV, ERRinvnid instead of NETWORK_NAME_DELETED

Found by the raw.context test.

metze

s3:smbd: use reply_force_doserror(req, ERRSRV, ERRbaduid) on SMBulogoff

We don't support security = share anymore, so we should always have
a valid session.

Found by the raw.context test.

metze

s3:smbd: copy the error logic from samba4 for invalid vuids

Found by the raw.context test.

metze

s3:smbd: correctly copy the error logic from samba4 for invalid tree ids

Jeremy, you inversed the logic with commit
a59149b86a36cd8b51ad5ae11b4d2b0714bb5e9c :-)

Found by the raw.context test.

metze

libcli/smb: move smb2cli_ioctl.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_query_directory.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_query_info.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_set_info.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_flush.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_write.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_read.c from source3 to the toplevel

Signed-off-by: Stefan Metzmacher <metze@samba.org>

libcli/smb: move smb2cli_close.c from source3 to the toplevel

metze

libcli/smb: move smb2cli_create.c from source3 to the toplevel

metze

s3:libsmb: avoid interpret_long_date() in smb2cli_create

metze

s3:cli_np_tstream: include smbXcli_base.h, because we'll use functions from there

metze

s3: Check for serverid_exists in close_directory

s3: Check for serverid_exists in close_remove_share_mode

s3: Be less picky on stale share mode entries

If a process died, the share mode entry might be bogus. Ignore those entries.

s3: Check for serverid_exists in find_oplock_types

s3: Test whether get_share_mode_lock cleans up stale processes

s3: Check for serverid_exists in rename_share_filename

s3: Do not check the PIDs is parse_share_modes

We do that when conflicts arise

s3: Check for serverid_exists in smb_posix_unlink

s3: Check for serverid_exists in open_mode_check

s3: Check for serverid_exists in notify_deferred_opens

We will remove the check in parse_share_modes soon

s3: Add "share_mode_stale_server"

This is a helper routine that prunes a dead share mode entry on demand. This
prepares for removing the serverids_exist call in parse_share_modes.

s3: Remove some unused code

s3: Fix a likely cut&paste error

lib/ccan: add a missing dependency to 'execinfo' for 'backtrace()'

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue May 15 16:12:54 CEST 2012 on sn-devel-104

s3-auth: Rename to init_system_session_info().

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Tue May 15 13:56:00 CEST 2012 on sn-devel-104

s3-auth: Don't lookup the system user in pdb.

This fixes bug #8944, ldapsam:trusted and ipasam. It is an additional
fix for bug #8567 (0528cb5f3a15b72dcb34ece21a3ffb3e7b8d6eb9).

Use ENC_ values for proto_tree_add_item() calls.

It appears that the integral value containing the bits in a bitmap should be
dissected according to the data representation, as the individual fields are
fetched by dissect_ndr_XXX, which is passed the data representation and
extracts the value appropriately for the data representation, so the patch
replaces TRUE (which meant "always little-endian" when the last argument to
proto_tree_add_item() was a byte-order Boolean) with DREP_ENC_INTEGER(drep)
(which means "ENC_BIG_ENDIAN or ENC_LITTLE_ENDIAN, depending on the data
representation").

For structures, I'm just using ENC_NA.

Bug: https://bugzilla.samba.org/show_bug.cgi?id=8942
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>
Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Tue May 15 12:07:06 CEST 2012 on sn-devel-104

s4:ntvfs/smb2: remove misleading comment regarding security=server

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue May 15 10:12:53 CEST 2012 on sn-devel-104

s4:ntvfs/cifs: remove misleading comment regarding security=server

metze

s4:auth: remove unused auth_server.c

metze

s3:auth: remove unused auth_server.c

metze

docs-xml: remove documentation of "SECURITY = SERVER"

metze

s3-auth: remove "security=server" (depricated since 3.6)

"security=server" has a lot of problems in the world with
modern security (ntlmv2 and krb5). It was also not very
reliable, as it needed a stable connection to the password
server for the lifetime of the whole client connection!

Please use "security=domain" or "security=ads" is you
authentication against remote servers (domain controllers).

metze
                       --------------
                      /              \
                     /      REST      \
                    /        IN        \
                   /       PEACE        \
                  /                      \
                  |      SEC_SERVER      |
                  |    security=server   |
                  |                      |
                  |                      |
                  |       12 May         |
                  |                      |
                  |        2012          |
                 *|     *  *  *          | *
        _________)/\\_//(\/(/\)/\//\/\///|_)_______

s4:param/tests: remove "security=server" test

metze

selftest: Remove tests for security=server

Signed-off-by: Stefan Metzmacher <metze@samba.org>

samba-upgradedns: Use the correct magic incantation of sys.path.insert()

This replaces "bin/python" with the correct path for python libraries. The
pattern requires double quotes (") instead of single quotes (').

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Tue May 15 05:19:46 CEST 2012 on sn-devel-104

s3: talloc_zero is not needed for structs we ndr_pull into

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Mon May 14 18:59:07 CEST 2012 on sn-devel-104

libcli/smb: move smb2cli_logoff_* from source3 to the top level

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon May 14 17:02:46 CEST 2012 on sn-devel-104

libcli/smb: git mv smb2_session.c smb2cli_session.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_write.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_session.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_read.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_query_directory.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_ioctl.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_flush.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_create.c

metze

s3:libsmb: s/\<event_context/tevent_context/gc in smb2cli_close.c

metze