change the dsdb_control_current_partition to not include internal variables

This structures was used in two ways. In one way it held variables
that are logically internal to the partition module, and in the other
way it was used to pass the partition DN down to other modules. This
change makes the structure contain just the dn which is being passed
down.

This change is part of the support for linked attributes. We will be
passing this control down from above the partition module to force
which partition a request acts upon. The partition module now only
adds this control if it isn't already there.

don't allow two controls to be added with the same OID

Two controls with the same OID makes no sense, as they may
have different data attached

Display ldif formatted versions of all DRS changes at log level 4

This helps a lot with debugging the DRS replication code

Wrap DRS changes in a transaction

We should always apply a whole set of DRS changes or none of them. See
[MS-DRSR] 3.3.2

add a ref to the WSPP docs

fixed spelling

added ldb_ldif_message_string()

This function provides a easy function for displaying a ldb_message
structure in a human readable format. It is especially useful for
calling in gdb.

s3-smbpasswd: Fix Bug #6584: allow DOM\user when changing passwords remotely.

Signed-off-by: Günther Deschner <gd@samba.org>

wbclient: Fix Bug #6680: always activate handling of large (> 256 byte) ntlmv2
blobs in wbcAuthenticateUserEx().

Guenther

s3-docs: Update build howto.

This addresses bug #6661.

Karolin

netlogon: fill in more details for the netr_LogonControlX family of calls.

Guenther

s3-netlogon: add DS_WEB_SERVICE_REQUIRED bit for dsgetdcname calls.

Guenther

ldb: Depend on libtalloc 2.0.0

ldb: cosmetic changes in ldb_dn

- remove trailing spaces and tabs
- shorten some variable names for readability
- try to break superlong lines for readability

s3: Fix libtalloc so version

s3:libwbclient: Fix bug 6349, initialize domain info struct

s3:winbind: Fix bug 5626

Apparently the AIX compiler can't deal with sizeless array declarations

w3:winbind: Convert WINBINDD_ALLOCATE_GID to the new API

w3:winbind: Convert WINBINDD_ALLOCATE_UID to the new API

One would expect I could spell my name...

One would expect I could spell my name.

tdb: move the original abi_checks script to script/abi_checks_gcc.sh

Michael

tdb: run abi_checks as part of "make test".

Strange: I had to place "test:: abi_checks" before the main
"test::" target here, otherwise the abi checks would not get run.

Michael

tdb: remove files generated by "make abi_checks" in "make clean".

Michael

tdb: add a target "abi_checks" to tdb.

Simply run "make abi_checks" to call the abi check script appropriately.

Michael

tdb: add script/abi_checks.sh. check for abi changes without gcc magic.

USAGE: abi_checks.sh LIBRARY_NAME header1 [header2 ...]

This creates symbol signature lists using the mksyms and mksigs scripts
and compares them with the checked in lists.

Michael

tdb: add script to extract signatures from header files.

This produces output like the output gcc produces when
invoked with the -aux-info switch.

Run like this: cat include/tdb.h | ./script/mksigs.pl

This simple parser is probably too coarse to handle all
possible header files, but it treats tdb.h correctly...

Michael

tdb: add scripts to extract library symbols (exports file) from headers

Michael

talloc: move the original abi_checks script to script/abi_checks_gcc.sh

Michael

talloc: remove talloc_free from the exports

Michael

talloc: run abi_checks as part of "make test"

Michael

talloc: remove files generated by "make abi_check" in "make clean"

Michael

talloc: add a target "abi_checks" to talloc.

Simply run "make abi_checks" to call the abi check script appropriately.

Michael

talloc: add script/abi_checks.sh. check for abi changes without gcc magic.

USAGE: abi_checks.sh LIBRARY_NAME header1 [header2 ...]

This creates symbol signature lists using the mksyms and mksigs scripts
and compares them with the checked in lists.

Michael

talloc: add script to extract signatures from header files.

This produces output like the output gcc produces when
invoked with the -aux-info switch.

Run like this: cat talloc.h | ./script/mksigs.pl

This simple parser is probably too coarse to handle all possible
header files, but it does treat talloc.h correctly.

Michael

talloc: add scripts to extract library symbols (exports file) from headers

Michael

s3:winbind: Convert WINBINDD_LIST_GROUPS to the new API

s3:winbind: Convert WINBINDD_LIST_USERS to the new API

s3:nsstest: Fix a very confusing behaviour in nsstest

Testing getgrent I thought I get the offset calculations wrong whereas
it was only nsstest printing stuff with spaces...

s3:winbind: add a fake NDR winbind cache validator

s3:winbind: Convert the getgrent functions to the new API

s3:winbind: Add a comment about fill_grent_mem_domusers...

s3:winbind: Add some missing error checks

s3:winbind: Fix a typo

s3:winbind: Add async wb_next_grent

s3:winbind: Add async QueryGroupList

w3:winbind: Convert WINBINDD_LOOKUPRIDS to the new API

s3:winbind: Convert the GETDCNAME routines to the new API

s3:winbind: Add async wb_dsgetdcname

s3:winbind: Convert winbindd_dsgetdcname to the new API

s3:winbind: Add an async dsgetdcname call

s3:winbind: Convert the GETPWENT routines to the new API

s3:winbind: Add async next_pwent

s3:winbind: Add async fill_pwent

s3:winbind: Add async query_user_list

s3:winbind: simplify wb_seqnums_done a bit

s3:winbind: Make wb_seqnums.c update the winbind cache seqnums

s3:winbind: Fix a bug found by RPC-SAMR

We need to enumerate passdb alias members

Thanks to gd for bugging me :-)

s3:winbind: Fix a typo

s3:winbind: Rename wbint_GroupMembers to wbint_Principals

s3:winbind: Rename wbint_GroupMember to wbint_Principal

tevent: Fix a segfault upon the first signal

When the first signal arrives, tevent_common_signal_handler() crashed: "ev" is
initialized to NULL, so the first "write(ev->pipe_fds[1], &c, 1);" dereferences
NULL.

Rusty, Tridge, please check. Also, can you tell me a bit more about the
environment you tested this in? I'd be curious to see where this survived.

Thanks,

Volker

s3: Add catia to the list of modules compiled by default

Signed-off-by: Tim Prouty <tprouty@samba.org>

s3: Major revamp for catia vfs module

This patch builds out catia to allow fully configurable mappings,
including mappings from single byte to multi-byte characters.
Additionally, a much more complete list of vfs operations are now
covered.

Signed-off-by: Tim Prouty <tprouty@samba.org>

s3: Add a new VFS op called SMB_VFS_TRANSLATE_NAME

This vop is designed to work in tandem with SMB_VFS_READDIR to allow
vfs modules to make modifications to arbitrary filenames before
they're consumed by callers.  Subsequently the core directory
enumeration code in smbd is now changed to free the memory that may be
allocated in a module.  This vop enables the new version of catia in
the following patch.

Signed-off-by: Tim Prouty <tprouty@samba.org>

s4:ldb Don't sleep(100) in this error case, but debug the LDIF

s4: Create helpers functions related to provision

One for getting attributes with DN syntax, one for getting forward
linked attributes and one for getting the list of partition

s4-ldb: update dlinklist.h to match main copy (lib/util/dlinklist.h)

Michael

s3-ldb: update dlinklist.h to match main copy (lib/util/dlinklist.h)

This also removes build warnings of redefined macros
since it uses the embracing "#ifndef _DLINKLIST_H ... #endif".

Michael

s4: include ntlmssp header in auth/ntlmssp/ntlmssp.h.

Guenther

s3-ntlmssp: use generated ntlmssp code for debugging purpose.

Guenther

s3-ntlmssp: add NDR helper routines for ntlmssp.

Guenther

s4: fix the build after ntlmssp header change.

Guenther

libcli/auth: remove unused NTLMSSP_NAME_TYPE_ flags.

Guenther

s4-ntlmssp: use interface constants in TargetInfo blob.

Guenther

s4-ntlmssp: use NTLMSSP headers from IDL and remove duplicate constants.

Guenther

s3-ntlmssp: use interface constants in TargetInfo blob.

Guenther

s3-ntlmssp: use NTLMSSP headers from IDL and remove duplicate constants.

Guenther

ntlmssp: add ndr_print_ntlmssp_{nt,lm}_response() function.

Guenther

ntlmssp: re-run make samba3-idl and add generated files.

Guenther

ntlmssp: add NTLMSSP_MESSAGE_SIGNATURE to IDL.

Guenther

ntlmssp: add AUTHENTICATE_MESSAGE to idl.

Guenther

ntlmssp: add CHALLENGE_MESSAGE to IDL.

Guenther

ntlmssp: add NEGOTIATE_MESSAGE to IDL.

Guenther

ntlmssp: add string helper functions to handle OEM and UNICODE charset.

Guenther

ntlmssp: add ntlmssp helper skeleton.

Guenther

ntlmssp: add IDL.

Guenther

lib/tevent: close pipe_fds on event_context destruction

The "hack_fds" were never closed before; now they're inside event_context
they should be closed when that is destroyed.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

lib/tevent: handle tevent_common_add_signal on different event contexts.

I don't know if this is a problem in real life.

The code assumes there's only one tevent_context; all signals will notify
the first event context.  That's counter-intuitive if you ever use more
than one, and there's nothing else in this code which prevents it AFAICT.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

lib/tevent: fix race with signals and tevent_common_add_signal

We carefully preserve the old signal handler, but we replace it before
we've set up everything; in particular, if we fail setting up the
pipe_hack we could write a NUL char to stdout (fd 0), instead of
calling the old signal handler.

Replace the signal handler as the very last thing we do.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

lib/tdb: don't overwrite TDBs with different version numbers.

In future, this may happen, and we don't want to clobber them.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

lib/tevent: remove spectacularly complicated manual subtraction

To be completely honest, I don't quite know whether to laugh or cry at
this one:

1 + (0xFFFFFFFF & ~(s.seen - s.count))
== 1 + (~(s.seen - s.count)) # s.seen, s.count are uint32_t
== s.count - s.seen # -A == ~A + 1

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

util: fix comment and clarify argument name in DLIST_DEMOTE()

Michael

s3:smbd: teach filename_convert() about fake files (2nd fix for bug #6642)

metze

s3:smbd: add is_fake_file_path() that takes only the raw path as string

metze

s3:streams: check for :$DATA only in the backend (fix bug #6642)

We need to allow "\\$Extend\\$Quota:$Q:$INDEX_ALLOCATION" to pass
check_path(), so that the Quota Dialog works.

metze

s3:error_map: make NTSTATUS -> errno -> NTSTATUS mapping consistent for NT_STATUS_INVALID_PARAMETER

Why have we mapped EINVAL -> NT_STATUS_INVALID_HANDLE before?

metze

s3-ntlmssp: remove trailing whitespace.

Guenther

libcli/auth: add netlogon_creds_step_crypt() and netlogon_creds_first_step()

This abstracts the usage of crypto functions instead of directly calling
des_crypt112().

metze

Signed-off-by: Günther Deschner <gd@samba.org>

libcli/auth: remove some useless lines

metze

Signed-off-by: Günther Deschner <gd@samba.org>