r19633: Merge to lorikeet-heimdal, removing krb5_rd_req_return_keyblock in favour of a more tasteful replacement.

Remove kerberos_verify.c, as we don't need that code any more.
Replace with code for using the new krb5_rd_req_ctx() borrowed from
Heimdal's accecpt_sec_context.c

Andrew Bartlett
(This used to be commit 13c9df1d4f0517468c80040d3756310d4dcbdd50)

r19632: This got missed in the heimdal merge.  Without this, we don't keep the
full database name.  The existing code (needed for when we use the HDB
as a keytab, such as for the kpasswd service) only works for HDB
keytabs not prefixed with a type.

Andrew Bartlett
(This used to be commit 12dc157daea4a20200f910d8e71c49670e35ef50)

r19631: Re-enable shared libraries, but don't use -rpath-link unless
shared libraries are actually used.
(This used to be commit 93e4f093b946cbb1b6deca82efdf0d5f033128b8)

r19630: Support specifying the realm name from command line.
Useful when testing calls against windows servers with krb auth.

rafal
(This used to be commit 0725e2ddebde9c170340d0284a1573222caa2159)

r19629: No need to special case use of DCE_STYLE sign and seal away any more...

Andrew Bartlett
(This used to be commit 247b9f1ca907cf921087e6840400ddf68289b8f2)

r19628: This hint via Love at the IETF meeting:

Larry told me that most context flags needed to be set to, otherwise
it wouldn't work.

This fixes DCE_STYLE against Win2k3 SP1.  It seems they just tightened
up their end of the GSSAPI code, as DCE_STYLE is explicity rejected in
the session setup too (being the wrong layer).

Andrew Bartlett
(This used to be commit b2b77f34a4d0cebb828cac7bf9a73826fecab5b6)

r19625: not all linkers like -Wl,rpath-link, so don't use it till we have configure checks
and working shared libraries

metze
(This used to be commit 25376f748c6f2da48a8bf7e0aa0d59befb9db4f3)

r19624: we have timegm in libreplace so heimdal should not replace it

metze
(This used to be commit b6d1fd1b24d09049fcd432a804ad905e89fcc224)

r19623: disable building of shared libs until we have fixed them,
they all have unresolved symbols and are useless
and produce noise in the build-farm

metze
(This used to be commit 3f8b776f630488aaec9f0ffcc099b01dcab02f3f)

r19622: - remove unused var
- fix default for enable-dso to no

metze
(This used to be commit 47b113e5dbd33ab91246029af9293809824c5395)

r19621: move enable-dso to check_ld.m4 again and add some checks and generate more output

metze
(This used to be commit a07b11924c16d51cda484d417d9e1201278b03cb)

r19620: Remove old (outdated) files.
(This used to be commit 3bec179de6208d396b65a2cbe98efcbd7d99e242)

r19619: Add pointer to (up-to-date) packaging from the Debian Samba packaging repository.
(This used to be commit 75162a873c7116eb0b0c8b70c8d335e5069e51be)

r19618: pass -D_SAMBA_HOSTCC_ when using the hostcompiler

metze
(This used to be commit 846553085e57bda44fda2a541bf00517d3586e8c)

r19616: the heimdal spnego mech doesn't seem to use roken.h and isn't portable
(it doesn't compile on suse 10.1 because gethostname() isn't found,
 unistd.h isn't included...)

as we don't need the spnego mech, disable it till it gets fixed in heimdal

metze
(This used to be commit 0a52e11a9c34281c9ea284e007086b2ae6fce6c7)

r19615: include roken.h.in as this still includes the ifdef's we need in samba4

this should fix the portability of samba4

metze
(This used to be commit 497543a17eaea16c3c7f379ed238e573427e28da)

r19614: fix compiler warnings

metze
(This used to be commit 1ca8651a59e95eeca2942e5e66c2141e3f65dd9f)

r19613: remove diff between samba4 and lorikeet

metze
(This used to be commit bec1783c4c8ebba76c5467982c96e823491ce023)

r19612: fix the build with auto dependencies

the samba4 heimdal copy should do not need to use socket_wrapper

metze
(This used to be commit 704fe739406fb5eae38f4be9602b77be5ea1dff1)

r19611: we have heimdal 0.8pre currently

metze
(This used to be commit df4c2b9c7966f861adf5324714c712bbb5af3daa)

r19610: fix the build

metze
(This used to be commit 59fe6cfaba2eb39cb5ff33110e830c4c9b21fb95)

r19609: fix uninitialized perl variabel, we need AC_SUBST() for all configure vars
we want to use in perl...

metze
(This used to be commit 2b021e2d8cff1a097068810d379fc0dca6869654)

r19608: - basics comes in with $(ALL_PREDEP)
  (this fixes the auto dependency build)

metze
(This used to be commit 0798e678e742afc78c9a1d278322094ff1761dfa)

r19607: - remove mech_switch.h from objectfile list
  (fix the build the auto dependencies)
- add tabs

metze
(This used to be commit 03afa231ff8df98d3a0a01568a4c27370402ef16)

r19606: Remove generated files

Andrew Bartlett
(This used to be commit 7b7e1fe15358d9ed1893305fbf8a1010293ed772)

r19604: This is a massive commit, and I appologise in advance for it's size.

This merges Samba4 with lorikeet-heimdal, which itself has been
tracking Heimdal CVS for the past couple of weeks.

This is such a big change because Heimdal reorganised it's internal
structures, with the mechglue merge, and because many of our 'wishes' have been granted:  we now have DCE_STYLE GSSAPI, send_to_kdc hooks and many other features merged into the mainline code.  We have adapted to upstream's choice of API in these cases.

In gensec_gssapi and gensec_krb5, we either expect a valid PAC, or NO
PAC.  This matches windows behavour.  We also have an option to
require the PAC to be present (which allows us to automate the testing
of this code).

This also includes a restructure of how the kerberos dependencies are
handled, due to the fallout of the merge.

Andrew Bartlett
(This used to be commit 4826f1735197c2a471d771495e6d4c1051b4c471)

r19603: Make it easier to control the debug level of smbd.

Ensure that we don't accept kerberos logins without a PAC (to ensure
we actually produce a PAC in the KDC)

Andrew Bartlett
(This used to be commit 5fda92783f3d53e4a832dbbea678b5bd16f315fd)

r19600: Add two more headers (fixes installation)
(This used to be commit c3be4a980ce6cb82c2a6a442065a028a3c23a7f3)

r19599: Fix --includedir.
(This used to be commit 0da2bbcf766dc25805ad583fae185045bb390a5f)

r19598: Ahead of a merge to current lorikeet-heimdal:

Break up auth/auth.h not to include the world.

Add credentials_krb5.h with the kerberos dependent prototypes.

Andrew Bartlett
(This used to be commit 2b569c42e0fbb596ea82484d0e1cb22e193037b9)

r19597: Ahead of the merge to current lorikeet-heimdal:

Supply the correct OID to the error display functions.

Rework the session key functions.

Andrew Bartlett
(This used to be commit 363628c13f4e4a8904802dcf4d80e296ed2f9e02)

r19596: add basics to 'all' - hopefully fixes the build on some hosts
(This used to be commit b0f00ff72354cc34ad59470e13d5ab472416cc6c)

r19595: Seperate debug messages between database failure and simple lack of
records.

Andrew Bartlett
(This used to be commit 163f75372792b0afa72f48d64d78d82b72d8eda5)

r19594: the behaviour of `include' is slightly different from helper(). Fix the build
for now.
(This used to be commit 1474f1a220d869c3c11dac038411149abe3e48fe)

r19593: add NET-API-USERLIST test

rafal
(This used to be commit fba1d8b041bc84d793ca31851bd3b70c65c083fc)

r19592: a simple test for libnet_UserList

rafal
(This used to be commit cfcbddfe71ce27bf195a1877f75789ef23bb6b1d)

r19590: Make it less noisy to run the session_key test outside 'make test',
for example against a remote host.

Andrew Bartlett
(This used to be commit 1c7cb1314bb2309b9a3ee36e63401c894a60bfd1)

r19589: Because we what we really wanted was coverage of seal and non-seal,
rather than validate or not, change $VALIDATE to bigendian in the
session_key test.

Andrew Bartlett
(This used to be commit 4f79f3b0c4cb15903f019a2dd62281ff65753b73)

r19588: Use include and import statements rather than depends() and helper().
(This used to be commit 347ae9628202ca4de4318ef8156999239aad9192)

r19587: Fix indentation and correctly set error string when completing
a composite call - don't leave it unset.

rafal
(This used to be commit 8bd57beca19bd2c76d58b64ddd12553b0adce595)

r19586: draft version of libnet_UserList function. still a bit of work
to do left.

rafal
(This used to be commit 4e6d479b0707a4b48f4ca7c2a042bbf9627411f9)

r19585: Add support for some more standard IDL instructions:
 - `include' (replaces helper())
 - `import' (replaces depends())

Add support for parsing importlib() - importlib() is now ignored (with a
warning), but no longer causes syntax errors.

helper() and depends() are now marked deprecated and will cause warnings.
(This used to be commit 1ccab71cb8a9e3db9448b6679d01ad00e1c1e9a3)

r19584: add the new file to the build.

rafal
(This used to be commit 936e87b89d22c8ddd1058766fc3d6e5ada9035da)

r19583: a few prerequisite functions called from within libnet functions
(in this case domain related) to ensure certain conditions before
doing what libnet function is expected to do.

rafal
(This used to be commit e3159ceeede2865b0252ee24497498ec9ffa432f)

r19582: Support building both shared and static versions of libraries at the same
time.

The --enable-dso flag now specifies whether or not the Samba binaries
themselves should be linked against the shared libraries.

By default, all libraries will be built staticly. If supported, the
shared variant of each library will also be built.

If people think building both shared and static library versions in
'make all' is too time-inefficient, please let me know and I'll move the
shared library bits to 'make everything'.
(This used to be commit 91faa1154a1de18a42f5e237c406157026280478)

r19580: Add --includedir option.
(This used to be commit b076bfa39fefafcf30ac5be5056abfd629338fa5)

r19578: Fix trivial typ0.
(This used to be commit 664b4a84b60d4f8dddfe06e0619b882b322108ec)

r19575: Build static libs in bin/static rather than bin/
(This used to be commit c9b06ce5636c37ddb077513796a288d88f62c358)

r19574: Initial work towards supporting build of both shared and static libraries.
(This used to be commit e24ec3aa1ada855401a714743518893d9506239c)

r19573: Move secrets.o into param/ (subsystems haven't been integrated yet).
(This used to be commit 8143de855c0b65346b2d8e59ecdb78952927de4a)

r19572: Fix typo.
(This used to be commit 1836411390e7ad19dc0e28bf656a0c240edbf063)

r19571: Add a USESHARED parameter (different from BLDSHARED) + two small
shared-library related fixes.
(This used to be commit 8c7276b6c6ccebfbc60de978fcb2c23e7fbc12b5)

r19570: Fix dependencies in pkg-config files.
(This used to be commit 1b046698521f77b843f4a2fcf91230ee2917b569)

r19569: Require that all public header files have a destination path. Fix
places where this was currently not the case.
(This used to be commit 3894497a232df8cf0457c7439c9ae347f63f24a1)

r19568: When we get back a skew error, try with no skew.  This allows us to
recover from inheriting an invalid skew from a ccache.

Andrew Bartlett
(This used to be commit 4881f0583dd42083bb2bc2eeca32316f890c4804)

r19567: Make it easier to control the debug level in the test scripts, by not
specifying it on the smbd command line.

Andrew Bartlett
(This used to be commit 8b71f4b31f0fcb054784117c33987719e3c9110c)

r19566: Predeclare some useful structures.
(This used to be commit 160a59f0733a90db157ad48747c7fb72c2912829)

r19565: the scripts do work :)
(This used to be commit 59c30478a19ba466d16de21062bed5a4f525f344)

r19564: testing build farm scripts, apologies for the noise

(jelmer didn't see some breakage emails lately, I want to ensure its
working)
(This used to be commit a675118a66993ff4868f2fad0c8f887feb93581b)

r19563: - make --num-progs a valid smbtorture option again. It's commonly
  used.

- mark -t as an integer option
(This used to be commit 6602b605f6565c592500900e0f797f216f9910ff)

r19562: Support returning simple scalars.
(This used to be commit 8bd12d3fdb23a532bf6b46bc88a21837303a0374)

r19561: Remove debug statement.
(This used to be commit 910b56e72924661f30e43ca0e832b743e8d78d19)

r19560: Fix handling of PARAM_VALUE.
(This used to be commit dde3d5342cd8b67ec4a0929f3e5577d6b1e7d16b)

r19559: Fix handling of types where the name isn't prefixed by the interface name.
Based on patch by Julien Kerihuel.
(This used to be commit 466e9c12a5f9bd2f7bf00c710bd9a537b48e7864)

r19558: Make behaviour of "OK" match that of Samba3's ntlm_auth. Patch by
Kai Blin.
(This used to be commit d599bb8f98c01459dfbafe041f481d301316057c)

r19557: Fix lookup table for WERROR.
Fix perl warnings when using NTSTATUS as return type.
(This used to be commit 577cd1625d97efae7bb397570de81a6a5ac0b1b0)

r19556: Remove unused option.
(This used to be commit 827af8654940243c21eb12e9f1934a13272a6b00)

r19555: Silently ignore --use-cached-creds for compatibility with Samba3's ntlm_auth.
Patch by Kai Blin.
(This used to be commit 2167552b9a869c408c5ba17dcba3367241934767)

r19554: Remove short option for --shell, as it overlaps with the option used for
configuration files.
(This used to be commit c2e58aa3e67ad6a03464ada5ae0e1437f3863b64)

r19553: Add check for correct API usage.
(This used to be commit 9e2206ae99ed6dc64788b71f1301bd188ab0026d)

r19551: List full names for the known failing tests.
(This used to be commit 657c39ac6e4320554b6bb79e604feedb368c9dd5)

r19550: the sense of this test was wrong
(This used to be commit 4dcc26d0a67ec4a611e789b299a1db7ecf297e66)

r19549: fixed some indentation
(This used to be commit ea1e4685d914c09d615bb7c4a5678b5de00da5f4)

r19548: this talloc_free() is definately wrong.
(This used to be commit b412a8390588fcbb655252fcc4cccbf3b3b84b5c)

r19547: Fix use of v1_enum on enums used in return types.
(This used to be commit dbae9b4e4ea38806062ba34dcf05a67c2e7af043)

r19546: fix number of bytes pushed when using switch_type() set to enum types.
die() on invalid used of enum_type_fn()
(This used to be commit de6198c893737e63a5ff70684c1df212da054988)

r19545: Allow enums as return types in code generated for wireshark. Originally based on a patch by Julien Kerihuel.
(This used to be commit 705cd03c53f097086ef4f5aee9311a45bd19afa2)

r19544: Fix case of 'warning'.
(This used to be commit 4f1f541837db31322d875b6d2452c3f3a0d37fcd)

r19543: Make dynconfig less special.
(This used to be commit 2780274e6fb25cec78ad341239090ed286ed1a45)

r19541: Explicitly segfault when the API is being used incorrectly. Previously
this would've caused a silent premature return.
(This used to be commit 91ae5a803334f77c2328ea12542158aab4da2da8)

r19539: Move pidfile to smbd/
(This used to be commit eefa64cbe392c4c4dcbf71b8bcf5128cce0339ba)

r19538: This is getting silly, but I needed an easy way to run 'make testenv'
under valgrind.

Andrew Bartlett
(This used to be commit f2bdbacaa9796ba30689eae295199983cc352590)

r19537: Report correct test names when tests failed.
(This used to be commit 7b93b3c8be3d2a253b0737be893e7eb1b7c94dba)

r19536: Make output understandable (newlines)
(This used to be commit 6960dd2075ed75c844c4a17e215991db2fb72c0d)

r19535: Fix warnings.
(This used to be commit 7443f4847df6614797c937dd8d45bf7b37464a20)

r19532: oops forgot this
(This used to be commit 9af225e319838a33141daa450473c157ecd65cd3)

r19531: Make struct ldb_dn opaque and local to ldb_dn.c
(This used to be commit 889fb983ba1cf8a11424a8b3dc3a5ef76e780082)

r19523: Remove unused functions.

Andrew Bartlett
(This used to be commit 3a3c1040a97e1d7d64e9e151ea4e1af79dcb976e)

r19522: Remove gensec and credentials dependency from the rootdse module (less
dependency loops).

This moves the evaluation of the SASL mechansim list to display in the
rootDSE to the ldap server.

Andrew Bartlett
(This used to be commit 379da475e224d93c05d91b37902c121eb4007d97)

r19521: Fix memory leak.

Andrew Bartlett
(This used to be commit cf1b0cc19fc7aad2a44777929861e70497ccef7d)

r19520: Try not to read past the end of the ldb buffer.

Andrew Bartlett
(This used to be commit 3a103149a6c083b80f25163c0f3762f86bb496c1)

r19513: Add support for recipes (using '@')
(This used to be commit dbe5e8dd8c0986e5ab55a072957048f633838157)

r19512: Add --shell option to smbtorture (first work towards support for 'recipes')
(This used to be commit 087a8e80a9e912b330178b8c647b83381635f8e9)

r19511: Remove unused externs.
(This used to be commit a58a366beadd5558449d2b87b4b8d2777e1da309)

r19510: Make smbtorture's `nprocs' parameter a parametric option.
(This used to be commit f5d6b3ca29788d171d53822a26295ae895a5ed8f)

r19509: Simplify buildsystem code, create proper symlinks for aliases.
(This used to be commit a6d610805970dcb8b2676db9074432a094f7c149)

r19508: fixed SMB2-SETINFO

the pvfs_acl_xattr backend was not being initialised
(This used to be commit 44c897764e6e2b9cfc4398fd3df52dc3eda6b341)

r19507: Merge my DSO fixes branch. Building Samba's libraries as shared libraries
works again now, by specifying --enable-dso to configure.
(This used to be commit 7a01235067a4800b07b8919a6a475954bfb0b04c)

r19506: fixed remaining parts of RAW-READ and RAW-WRITE tests to check for
CAP_LARGE_FILES
(This used to be commit 66bebb210550793d0e7fe1b6a03a5140455ae72f)

r19505: fixed a valgrind error
(This used to be commit 8b9359aa7d7b60e0d5e36a2c736278f39dcb07bf)