subunit: Import latest upstream.

testtools: Import latest upstream.

testr: Fix configuration to use idfile, in case more than a couple of
hundred tests fail.

selftest: Don't make printing the log output a side-effect of check_env(), do it manually.

selftest: Remove stop() method, not used anywhere.

selftest/samba4: Remove references to Samba34.pm, which no longer
exists.

selftest: Refer to subunit README rather than documenting locally.

ldb: Add missing aliases for ldb_ildap.

dsdb: Add missing dependencies for dsdb ldb modules.

waf: Support aliases in SAMBA_MODULE.

waf: Make shared modules available in the build dir.

librpc/rpc: add dcerpc_binding_handle_set_timeout()

metze

s3:rpc_server: implement rpcint_bh_set_timeout() as dummy

metze

s3:winbindd: implement wbint_bh_set_timeout() as dummy

metze

s3:rpc_client: implement rpccli_bh_set_timeout()

metze

s4:lib/messaging: implement irpc_bh_set_timeout

metze

s4:librpc/rpc: implement dcerpc_bh_set_timeout()

metze

librpc/rpc: add set_timeout() to dcerpc_binding_handle_ops

metze

s3:rpc_server: make it possible to use rpcint_binding_handle() directly

metze

torture-lsa: cope with STATUS_SOME_UNMAPPED errors

Now that we support SePrintOperatorPrivilege, an interaction between
the spoolss tests and the privileges tests cause a failure. The
failure happens like this:

 - the spoolss.access test creates and then deletes an account with
   SePrintOperatorPrivilege privilege

 - this leaves the privileges database with an entry for a deleted
   account that is still visible via LSA calls. This is correct
   behaviour (verified against w2k8r2)

 - the lsa.privileges test then enumerates all accounts that have at
   least one privilege, and gets the SID for the deleted account

 - it then called LookupNames and LookupSids on this deleted account,
   and gets an error.

The fix is to not call LookupSids and LookupNames on sids which have
SID_NAME_UNKNOWN as the type

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

selftest: run client tests with log level 1

this PIDL print functions to display

waf: fixed make test with TESTS="test1 test2"

when multiple tests are specified, make escapes the space in MAKEFLAGS
with a backslash, so we need to use shlex.split()

util: added samba_start_debugger()

This developer function is useful for debugging unusual error
conditions

s4:lib/messaging: make irpc_request private and remove unused code

metze

s4:libcli/composite: remove unused composite_continue_irpc()

metze

s4:lib/messaging/tests: make use of irpc_binding_handle()

metze

s4:lib/messaging: use irpc_binding_handle() for python bindings

metze

s4:wrepl_server: use irpc_binding_handle_by_name() in wreplsrv_scavenging_replica_active_records()

metze

s4:wrepl_server: use irpc_binding_handle_by_name() in r_do_release_demand()

metze

s4:wrepl_server: use irpc_binding_handle_by_name() in r_do_challenge()

metze

s4:auth_winbind: use irpc_binding_handle_by_name()

metze

s4:libcli/wbclient: use irpc_binding_handle_by_name()

metze

s4:rpc_server/netlogon: use irpc_binding_handle_by_name()

metze

s4:smbd/service_task: use irpc_binding_handle_by_name()

metze

s4:dsdb/kcc: use irpc_binding_handle_by_name()

metze

s4:libcli/finddcs: use irpc_binding_handle_by_name()

metze

s4:rpc_server/common: use irpc_binding_handle_by_name() in dcesrv_irpc_forward_rpc_call()

metze

s4:lib/messaging: add irpc_binding_handle_by_name() helper function

metze

s4:lib/messaging: add irpc dcerpc_binding_handle backend

metze

s4:lib/messaging: move messaging prototypes from irpc.h to messaging.h

metze

s4:lib/messaging/tests: fix some compiler warnings

metze

s4:auth_winbind: remove unused winbind_samba3 backend

This uses the winbind protocol directly, which needs to be avoided!

metze

s4:auth_winbind: fix segfault in winbind_check_password_wbclient()

We should only look at err if WBC_ERR_AUTH_ERROR is returned.

metze

s4:auth_winbind: fix compiler warnings

metze

nsswitch/libwbclient: LIBWBCLIENT depends on LIBWINBIND-CLIENT

metze

s4-drs: A quick fix for DRSUAPI_EXOP_FSMO_RID_ALLOC extended_op handling

When DRSUAPI_EXOP_FSMO_RID_ALLOC extended op is handled
in DsGetNCChanges() stub, we need to returned a well know set of
object - see: [ms-adts], 3.1.1.5.1.7

With this hack we are going to return just objects modified
during RID allocation procedure - i.e. "RID Manager$", "RID Set" for
computer object and computer object itself.

Which is a close approximation of what we are expected to return.

s4-dreplsrv: Refactor drepl_replica_sync() to behave as described in MS-DRSR

see: MS-DRSR - 4.1.23.2

Note: Synchronious replication not implemented yet.

s4-dreplsrv: Helpers to locate source DSA in a partition by GUID or DNS name

s4-dreplsrv: Helper to find NC by DN or GUID or SID

s4-dreplsrv: Add caller-specific data parameter for dreplsrv_fsmo_callback_t

It is to be used when we need to preserve a state
to be used in tha callback when dreplsrv_out_operation is completed

s3-spoolss: fix some debug statements.

Guenther

docs:vfs_gpfs: improve the CAVEAT section on run and build time dependencies

pidl: Keep only a single copy of samba.dcerpc.base.ClientConnection.

pidl: Factor out generation of interface type name.

s3-kerberos: use krb5 compat macros in fill_keytab_from_password()

This one uses the compat macro in the right way, without actually
breaking the code.

Signed-off-by: Günther Deschner <gd@samba.org>

Revert "s3-kerberos: use krb5 compat macros in fill_keytab_from_password()."

This reverts commit 9986d25ed195ee77bd73c96f057c527b4c3a8f03.

This patch was causing us to free unallocated memory.

Signed-off-by: Günther Deschner <gd@samba.org>

s3: Remove unused nss_info_adex_init()

s3-param: added lp_set_cmdline() and --option= parameter

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-resolve: added resolve_name_ex_send()

this allows access to the flags that control name resolution

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-auth: make the disabled acct messages a bit less verbose

raise the debug level

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-selftest: try DNS before bcast in selftest

this better reflects real usage

s4-resolve: add a default domain for unqualified names in file backend

this better emulates what happens with real DNS

s4-pidl: added a test for all generated rpc interfaces

this tries to instantiate all types in all generated python RPC
interfaces, then checks that all attributes can be read, written and
compared.

pidl: cope with dom_sid28 in python generator

treated the same as dom_sid2

doc: patched bind9 is no longer needed

bind9.7.2rc1 contains all the patches needed to work with Samba4 krb5
DNS updates with w2k8r2.

pynet: fixed ref count error on Py_None

ensure we don't run out of None ...

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

pidl-python: cope with NULL pointers in more places

NULL is converted to Py_None

pytalloc: treat a NULL ptr as Py_None

s4-net: use CommandError() in net rodc

this integrates better with the net command

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

s4:dsdb Fix attribute being searched for in dereference against Fedora DS

The problem here is that these attributes are not mapped in the
simple_ldap_map, and they were changed a while back.

Andrew Bartlett

s4:dsdb Make the dereference control critical if input is critical

This helps us ensure that the backend knows about and respects the
dereference control if our caller has asked that the extended DN control
be considered critical.

Andrew Bartlett

s4:dsdb Don't reload the schema against OpenLDAP backend

The schema should be considered read-only when we are using the OL
backend, as we can't update the backend schema in real time anyway.

Andrew Bartlett

s4:provision Allow OpenLDAP backend to provision again

OpenLDAP does not have any post-setup requirements at the moment.

Andrew Bartlett

s4:provision Improved error handling in provisionbackend

When using OpenLDAP as a backend with Samba4 we get failure during
provision and this patch will help better determining the real error.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-test-dssync: Print the reason for skipping FetchNT4Data test

s3: Print the IP of the server that stopped responding

s4/ldb: fix standalone build

s3-ctdb: ctdbd_init_connection() is static to this file.

Guenther

s3-auth: fix uninitialized error code in get_guest_info3().

Guenther

winreg: add winreg_RestoreKeyFlags to IDL.

Guenther

s3-auth: remove global include of krb5pac.h.

Guenther

s3-printing: add debug to get_correct_cversion().

Guenther

s3-libads: avoid crashing in ads_keytab_list().

Heimdal's krb5_kt_start_seq_get() will leave a non 0 fd in the krb5_kt_cursor
struct when it cannot find a given keytab.

Guenther

s3-auth: remove unused variable in check_sam_security().

Guenther

s3-kerberos: use more krb5 compat macros in get_mem_keytab_from_secrets().

Guenther

s3-kerberos: use smb_get_enctype_from_kt_entry() in
get_mem_keytab_from_secrets().

Guenther

s3-kerberos: use get_kerberos_allowed_etypes in fill_keytab_from_password().

Guenther

s3-kerberos: use krb5 compat macros in fill_keytab_from_password().

Guenther

s3-kerberos: fix flush_keytab() compile with heimdal.

krb5_kt_cursor is not a pointer in heimdal but a struct.

Guenther

Revert "s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday"

This reverts commit 659829851703797b47d398d3c71ad971b2c5dab7 which later on
needs some tweeks to not break some builds

s3: messaging_ctdbd_connection() was only called with procid_self()

Eventually we'll get this right...

s3: messaging_ctdbd_init potentially modifies my_vnn

If we call messaging_ctdbd_connection() we end up with the wrong vnn in our
messaging context.

This is a bit of a hack, get_my_vnn() needs to go eventually along with
procid_self()

s3: Make ctdbd_init_connection static

s3: use fine grained time in netprot response

s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday

s3: use monotonic clock for time deltas in smbget

tdb/waf: the deps for rt are provided by libreplace

replace/waf: add rt to deps at this place

s4: use GetTimeOfDay macro instead of gettimeofday

packaging: build fixes