Remove unnecessary include, update README.

Remove outdated status file about samba3 -> samba4 upgrade project.

Fix a few type errors in VFS modules

VFS examples: Update copy of config.{guess,sub}.

python: Set right ldb modules directory when using system ldb.

Actually fill in ldb modules directory.

Remove pyldb_util and simply duplicate the 5-line function it contains,
rather than creating a separate shared library for it.

ldb: Display SHLD_FLAGS when building.

Fix Coverity CIDs 887, 888. Don't pass NULL's to functions
that deref them.
Jeremy.

Fix Coverity CID 928. Removed check as this can never be null.
Jeremy.

Fix Coverity CID 929. Potential NULL deref after code refactoring.
Jeremy.

Fix coverity CID 930. Pointer check can never be null here.
Jeremy

Fix coverity CID 931. This check is redundent as smb_fname can
never be null in this function.
Jeremy.

Fix a typo reading uninitialized memory. Caught by valgrind.
Jeremy.

Move the initialization of smbd_server_conn from smbd/process,
after the accept and fork, to smbd_init_globals(), so it's
done immediately on server startup. This is needed as some
messages are sent to all active smbd processes (including
the master listening daemon). If it gets a message that
forces it to scan it's current connections (ie. conn_find())
then it discovers that sconn->smb1.tcons.Connections dereferences
null (as sconn == NULL in the parent) and crashes. Yes,
I could fix all cases where sconn is used and explicitly
check for NULL but this fix is easier. It means that
the smbd_event_context() is initialized in the master
daemon and then re-initialized after fork, but that
should be being done correctly in every fork call anyway.
Without this change the previous fix 6a9e0039100b57f9626e87defec6720c476b9789
still panics in the reproducible test case for bug
6564, as this is one case where such a message
(MSG_SMB_CONF_UPDATED) is sent to the parent. Metze
please check. This change passes valgrind.
Jeremy.

Fix bug #6564 - SetPrinter fails (panics) as non root.
Missing become_root()/unbecome_root() around reload_services.
Jeremy.

3.4 is released...

s4-spoolss: fix the build after OsVersion changes.

Guenther

spoolss: fill in some unknowns in spoolss_OSVersion and spoolss_OSVersionEx.

Guenther

s3: add failure check.

Signed-off-by: Bo Yang <boyang@samba.org>

s3-rpcclient: add createprinteric command.

Guenther

spoolss: fill in spoolss_Create/DeletePrinterIC + rerun make samba3-idl.

Guenther

s3-lsa: let _lsa_Delete return NT_STATUS_NOT_SUPPORTED as w2k3 does.

Guenther

s3-lsa: Fix access_mask calculation for new handle in _lsa_CreateAccount().

Guenther

s3-lsa: add (not yet activate) level specific access checks for _lsa_QueryInfoPolicy.

Guenther

s3-lsa: also implement level 13 in lsa_QueryInfoPolicy.

Guenther

s3-lsa: Fix policy handle memleak and handle type check in _lsa_DeleteObject().

Guenther

s3-rpcclient: add LSA storeprivatedata command.

Guenther

s3-rpcclient: add LSA retrieveprivatedata command.

Guenther

s3-rpcclient: add LSA setsecret command.

Guenther

s3-rpcclient: add LSA querysecret command.

Guenther

s3-rpcclient: add LSA deletesecret command.

Guenther

s3-rpcclient: add LSA createsecret command.

Guenther

lsa: fill in lsa_StorePrivateData and lsa_RetrievePrivateData and rerun make samba3-idl.

Guenther

s3: compile warning and upn handling

Signed-off-by: Bo Yang <boyang@samba.org>

s3: don't do this, upper callbacks will check it

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Fix crsh in net usershare list

Signed-off-by: Bo Yang <boyang@samba.org>

More conversions of NULL -> talloc_autofree_context()
so we at least know when we're using a long-lived context.
Jeremy.

Replace more long-lived contexts with talloc_autofree_context().
Jeremy.

Replace short-lived NULL talloc contexts with talloc_tos().
Jeremy.

Remove an unused talloc context.
Jeremy.

Revert "s4:heimdal_build: predefine GSSAPI_DEPRECATED depending on the compiler version"

This is now handled correctly in the newly imported Heimdal

This reverts commit 4a754d029b0eb229b23980aa4a80dae2b485a302.

s4:heimdal: import lorikeet-heimdal-200907162216 (commit d09910d6803aad96b52ee626327ee55b14ea0de8)

This includes in particular changes to the KDC to resolve bug 6272,
originally by Matthieu Patou <mat+Informatique.Samba@matws.net>.  We
need to sort the AuthorizationData elements to put the PAC first, or
else WinXP breaks when browsed from Win2k8.

Andrew Bartlett

s4:kdc Rework KDC to pull in less attributes for krbtgt lookups

Each attribute we request from LDB comes with a small cost, so don't
lookup any more than we must for the (very) frequent krbtgt lookup
case.  Similarly, we don't need to build a PAC for a server (as a
target), so don't ask for the PAC attributes here either.

Andrew Bartlett

s4:kdc rename functions from LDB_ to hdb_samba4

The LDB_ prefix is misleading, and stomps on the LDB namespace.  This
is a Samba4 hdb module, and not something generic.

Andrew Bartlett

Revert "fix LSA-PRIVILEGES"

This reverts commit 0d9fdbceedddb08dbea8ed84e06a218d3ec562f4.

Revert "fix LSA-TRUSTED-DOMAINS"

This reverts commit 3c9b26276083002124674678ac757e859fb6b20e.

s4-smbtorture: use secinfo flags instead of numbers in lsa test.

Guenther

s3-lsa: Fix pointless check for sec_info flags in _lsa_QuerySecurity().

Guenther

s3-lsa: implement _lsa_LookupPrivName().

Guenther

s3-lsa: implement _lsa_EnumAccountsWithUserRight().

Guenther

Tidyup prompted by #6554 - Wrong deallocation in sam_account_ok.
Jeremy.

s4:heimdal_build: predefine GSSAPI_DEPRECATED depending on the compiler version

Otherwise heimdal/lib/gssapi/gssapi/gssapi.h will just define it to
__attribute__ ((deprecated)) which is not supported by all compilers
we care about.

This should fix the build on Tru64

metze

s4:heimdal_build: try to fix the build on systems without ifaddrs.h

metze

tevent: try to fix the build on QNX qnx18 6.4.1 it doesn't have SA_RESTART defined

metze

s4:heimdal_build: tell heimdal we have inet_aton()

This should fix problems on Solaris.

metze

s4-smbtorture: use torture_comment in RPC-LSA tests.

Guenther

fix LSA-PRIVILEGES

fix LSA-TRUSTED-DOMAINS

s4-smbtorture: move all privilege tests to RPC-LSA-PRIVILEGES.

Guenther

s4-smbtorture: move all trusted domain tests to RPC-LSA-TRUSTED-DOMAINS.

Guenther

s4:heimdal_build: try to fix the build on Solaris

The problem seems to be #define flock rk_flock

heimdal/../heimdal_build/replace.c: In function `rk_flock':
heimdal/../heimdal_build/replace.c:64: error: storage size of 'lock' isn't known
heimdal/../heimdal_build/replace.c:64: warning: unused variable `lock'

metze

tsocket: rename sa_len => sa_socklen, because sa_len is a macro on some platforms

metze

s4:kdc Initialise new hdb function pointers.

Soon we will add implementations for these.

s4:heimdal: import lorikeet-heimdal-200907152325 (commit 2bef9cd5378c01e9c2a74d6221761883bd11a5c5)

lsa: fix typo in lsa_TrustDomInfoEnum enum in IDL.

Guenther

s3-ldapsam: bring Fedora DS LDAP schema in line with OpenLDAP schema.

Guenther

s3-rpc_parse: remove more unused code.

Guenther

s3-spoolss: make some of the command hooks static.

Guenther

s4-smbtorture: some work on getprinterdriver and getprinterdriver2 tests.

Guenther

s4:gensec Rework gensec_krb5 mutual authentication defaults

When emulating Samba3 (which we do to ensure we don't break
compatability), don't do mutual authentication by default, as it
breaks the session key with AES and isn't what Samba3 does anyway.

Andrew Bartlett

s4:heimdal The implied GSS_C_MUTUAL_FLAG depends on AP_OPTS_MUTUAL_REQUIRED

We had previously assumed it was unconditional.  Samba3 didn't mind
very much, but Samba4's samba3-like client did, and the behaviour
differed to Win2008 behaviour.

Andrew Bartlett

s4:gensec Allow mutual auth to be turned off in 'fake_gssapi_krb5'

This allows the older 'like Samba3' GENSEC krb5 implementation to work
against Windows 2008.  I'm using this to track down interop issues in
this area.

Andrew Bartlett

s4:dsdb Handle dc/domain/forest functional levels properly

Rather than have the functional levels scattered in 4 different,
unconnected locations, the provision script now sets it, and the
rootdse module maintains it's copy only as a cached view onto the
original values.

We also use the functional level to determine if we should store AES
Kerberos keys.

Andrew Bartlett

Add a way to set an opaque integer onto a samdb

This will allow us to set some more flags into ldb during the provision.

Add ad-schema/*.txt and utils to the installmisc.sh

Install other useful scripts from the setup/ directory, not only
provisioning ones.

Also install setup/ad-schema/*.txt files to the SETUPDIR. These are
necessary for 'provision' to work properly.

Fix bug #6551 - win98 clients cannot connect after server upgrade to samba-3.4.0.
The values of vuid and tid were not being correctly updated in the struct smb_request
when passed to chain_reply inside sessionsetupX and tconX.
Jeremy.

s3:smbd: try to fix a compiler warning on i386 : left shift count >= width of type

metze

s3:libsmb: we need to include "includes.h" as first header to let code build on all platforms

This should fix the Tru64 build.

metze

s3:tldap: fix the build - a void function should not return a value

metze

Make cli_unlock and cli_unlock64 async. Fix POSIX lock test.
Jeremy.

s4:winbind: rename uint => uint32_t as uint isn't portable

metze

s4:libnet: rename uint => uint32_t because uint is not portable

metze

s4:heimdal_build: try to fix the build on Solaris

We need the definition of 'struct flock'.

metze

s4:ntvfs/ipc: replace unnesessary talloc_reference() by a simple talloc_strdup()

metze

s3:ntvfs/posix: avoid unnesessary talloc_reference()

This caused the panics on the RAW-SETFILEINFO.RENAME test,
because we returned an empty strings.

The problem was:

ERROR: talloc_steal with references at ntvfs/posix/pvfs_setfileinfo.c:215
       reference at ntvfs/posix/pvfs_resolve.c:799

metze

s4:heimdal: teach heimdal we have (v)aѕprintf in libreplace

ѕ4:heimdal: teach heimdal that we have strnlen via libreplcae

s3: make linking of rpcclient --as-needed safe

s3: make linking of cifs.upcall --as-needed safe

See http://www.gentoo.org/proj/en/qa/asneeded.xml for details.

s3:dbwrap: fix embarrassing typo :-)

Michael

s3:registry: db backend: add my C

Michael

s3:registry: flush the provided subkey_ctr in regdb_fetch_keys_internal()

This way, we always return what has really been read from the db,
and not more. The callers assume exactly this, but one could hand
in an already pre-filled subkey container...

Michael

s3:registry: add function regsubkey_ctr_reinit()

This reinitializes an already allocated regsubkey_ctr structure,
emptying out the subkey array and hash table.

Michael

s3:registry: turn regdb_fetch_keys_internal() from int to WERROR return type

This way, more error information is propagated to the callers.

Michael

s3:registry: use transaction wrapper in create_sorted_subkeys()

Michael

s3:registry: restructure logic of create_sorted_subkes() slightly

This makes it clearer to me, and it also makes it easier to
use the transaction retry wrapper in the next step.

Michael

s3:registry: use transaction wrapper in regdb_delete_subkey().

Michael

s3:registry: add a comment header for the delete_subkey set of commands.

Michael

s3:registry: add a comment header for the create_subkey set of functions

Michael