s4:idl change level to type in lsa_ForestTrustRecord.

s4-smbtorture: avoid printf calls in RPC-WINREG test.

Guenther

Added a net acl ds command for modification of ACLs on directory objects

At present the command supports only addition of control access rigts, done
so DRS access checks can be tested. It will be expanded to deal with most
ways to modify and view a DS ACL.
Shifted commands a bit. What used to be net acl is now "net acl nt" as apposed
to this, which is "net acl ds"

./bin/net acl ds set --help
Usage: set --objectdn=objectdn --car=control right --action=[deny|allow] --trusteedn=trustee-dn

Options:
  -h, --help            show this help message and exit
  --host=HOST           LDB URL for database or target server
  --car=CAR              The access control right to allow or deny
  --action=ACTION       Deny or allow access
  --objectdn=OBJECTDN   DN of the object whose SD to modify
  --trusteedn=TRUSTEEDN
                        DN of the entity that gets access

  Samba Common Options:
    -s FILE, --configfile=FILE
                        Configuration file

  Credentials Options:
    --simple-bind-dn=DN
                        DN to use for a simple bind
    --password=PASSWORD
                        Password
    -U USERNAME, --username=USERNAME
                        Username
    -W WORKGROUP, --workgroup=WORKGROUP
                        Workgroup
    -N, --no-pass       Don't ask for a password
    -k KERBEROS, --kerberos=KERBEROS
                        Use Kerberos

s3-spoolss: be very strict on OpenPrinter{Ex} failures for bad names.

Guenther

s4:dsdb - fix up warnings

s4:registry - use a macro for reverse byte order

s4:dsdb Show more detail in failure to compute the aggregate DN.

Andrew Bartlett

s4:dsdb Change dsdb_get_schema() callers to use new talloc argument

This choses an appropriate talloc context to attach the schema too,
long enough lived to ensure it does not go away before the operation
compleates.

Andrew Bartlett

s4:dsdb Fix warnings in DEBUG() by casting to unsigned long int

s4:dsdb/acl Reduce calls to dsdb_get_schema() and add memory context

dsdb_get_schema() isn't a very cheap call, due to the use of LDB
opaque pointers.  We need to call it less, and instead pass it as a
parameter where possible.

This also changes to the new API with a talloc context.

Andrew Bartlett

s4:dsdb Add a memory context for dsdb_get_schema()

When specified, we talloc_reference onto this context to ensure that
pointers found in it are valid for the life of the objects they are
placed into.  (Such as the string form of LDAP attributes).

Andrew Bartlett

s4:dsdb Don't error out if we can't get the Aggregate schema DN yet

It's easier to just set it up when we can, then to deal with the
ordering issues in ldb startup.  As long as we have it ready if a real
client ever asks for it, then we should be happy.

Andrew Bartlett

s4:registry - check also for other registry value types in the generic test

s4:registry - add a test for the "REG_DWORD_BIG_ENDIAN" datatype

s4:registry - introduce the "REG_DWORD_BIG_ENDIAN" datatype

It's like the normal REG_DWORD type but the byte order swapped

s4:dsdb/kcc/*.c - fix up wrong typed counters

s4-drs: Torture testcase for DS_REPL_INFO_METADATA_2_FOR_OBJ infoType of DsGetReplInfo()

This torture testcase considers both cases for this infoType: when the flag
DRSUAPI_DS_LINKED_ATTRIBUTE_FLAG_ACTIVE is enabled and when not.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: DsGetReplInfo(), infoType = DS_REPL_INFO_METADATA_2_FOR_OBJ

Implementation of the DS_REPL_INFO_METADATA_2_FOR_OBJ infoType for DsGetReplInfo()

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Fix bug #7191 - WINS doesn't respond after > 86 #1c registrations.

s3:registry-legacy: use talloc_stackframe() instead of NULL in regkey_open_internal()

Michael

s3:smbcacls: also honour the "--sddl" flag when setting ACLs.

Michael

s3: Fix an uninitialized variable read

Found by Laurent Gaffie <laurent.gaffie@gmail.com>

Thanks for that,

Volker

Remove the bool admin_user from conn struct. We no longer look at this to make access decisions.

Jeremy.

Fix bug #7188 - Logic error in check of total_data for call_trans2mkdir()

Make ea data checks identical for trans2open and trans2mkdir.

Jeremy.

Remove reference to conn->admin_user in preparation for removal.

We use (uid_t)0 here not sec_initial_uid() as make test uses a single user context.
I will revisit this when all the uid check changes are complete.

Jeremy.

Simplify processing of "admin user". If a user is an admin_user ensure their conn token is uid 0.

This simplifies change_to_user() and removes special processing of the assignments
we pass to set_sec_ctx().

Jeremy.

Switch over to using get_currect_XXX() accessor functions.

Jeremy.

Pass "connection_struct *conn" into functions that currently use "current_user.XXX"

Will allow me to replace them with accessor functions.

Jeremy.

Add accessor functions for current uid, gid, unix token, NT token and vuid.

Jeremy.

We don't need to treat the token differently in the conn->admin_user case, it should already be pointing to a token with uid == 0.

Jeremy.

Rever e80ceb1d7355c8c46a2ed90d5721cf367640f4e8 "Remove more uses of "extern struct current_user current_user;"."

As requested by Volker, split this into smaller commits.

Jeremy.

s4-smbtorture: add simple printer rename test to RPC-SPOOLSS-PRINTER.

Guenther

testprogs: add EnumPrinterData test to win32 spoolss test.

Guenther

s4-smbtorture: fill PrinterDriverData with more values for consistency test.

Guenther

s3:smbd: make sure we always have a valid talloc stackframe

metze

talloc_stack: reset stackframe pointers to NULL

This makes it easier to debug the code in future.

metze

talloc_stack: make sure we never let talloc_tos() return ts->talloc_stack[-1]

In smbd there's a small gab between TALLOC_FREE(frame); before
be call smbd_parent_loop() where we don't have a valid talloc stackframe.

smbd_parent_loop() calls talloc_stackframe() only within the while(1) loop.
As DEBUG(2,("waiting for connections")) uses talloc_tos() to construct
the time header for the debug message we crash on some systems.

metze

s4-smbtorture: cleanup data after enumdata{ex} consistency test.

Guenther

s3-spoolss: Fix _spoolss_EnumPrinterData.

Guenther

s4-smbtorture: when cross checking enumdata{ex} make sure to have at least one entry.

Guenther

s4-smbtorture: add PrinterInfo_to_SetPrinterInfo helper to RPC-SPOOLSS.

Guenther

s4:registry - rpc - don't crash when communication partner isn't available

s4:registry - util.c - treat unsupported and binary values as the same in the conversion functions

We don't need to provide an extra representation for all available registry types.
But if we treat all unsupported types as binary we also get our tools (regtree,
regshell, regdiff...) working with them in a basic manner.

s4:registry - util.c - move the "REG_NONE" case in the conversion functions on top of the switch

(As in the "reg_value_types" structure)

s4:registry - local testsuite - add a test for REG_QWORD

Change also here to fixed-length HEX values output to test for the right
representation.

s4:registry - fix up the output of hexadecimal values

Use a fixed-length representation to avoid platform-specific issues.

s4:registry - add support for REG_QWORD values

Basically the same as REG_DWORD but these are eight byte long.

s4-smbtorture: fix torture_comment in RPC-SPOOLSS.

Guenther

s4:tortore/libnet: fix crash bugs because of incorrect function prototypes

metze

s4:registry - util.c - add harder checks for inputs on "reg_val_data_string"

("NULL" result is error on most data types).

Revert "s4-smbtorture: skip extended SetValue test against Samba (both dont survive)."

This reverts commit 40e2c04f8aba605e951810751222559ea0d32ebd.

s4 should support now also the extended "SetValue" tests.

s4:registry - ldb.c - provide a mechanism for storing UTF8/binary REG_DWORD values

We need to support this as gd's WINREG torture test shows.

s4:registry - ldb.c - provide a mechansim for storing UTF8/binary REG_SZ/REG_EXPAND_SZ values

We need to support this as gd's WINREG torture test shows.

s4:registry - ldb.c - fix up a strange LDB filter

s4:registry - ldb.c - fix up the memory handling in "reg_ldb_unpack_value"

Don't substitute existing data blobs with new ones and make sure, that the
result objects in the data blob don't have memory dependencies of the LDB value
input.

s4:registry - ldb.c - check more for possible "Out of memory" circumstances

s4:registry - ldb.c - remove superfluous "query" variable

s4:registry - ldb.c - Consider result values in "reg_ldb_pack_value"

Break on errors and return NULL and otherwise the message pointer.

s4:registry - ldb.c - Move the "val" structure

Move it into the REG_SZ/REG_EXPAND_SZ case block since it's used only there.
Plus convert it from static into dynamic talloc'ed.

s3: Remove some unused #defines

s3: Use a switch to implement map_nt_error_from_tdb

First, this immediately gave me the warning that TDB_ERR_NESTING was not
covered and second, this saved 48 bytes in the .o :-)

s3: Remove some unused code

s3: Fix some nonempty blank lines

Reintroduce "s4:provision Improve the handling of provision errors""

This mainly reverts commit f0bc02d74c16bc013e9fdab46ef271cf45873453.

Jelmer pointed out a way how we can achieve the same error handling with an
older syntax also on Python 2.4+.

s3: Convert unexpected.tdb to use tdb_wrap_open

s3: Make tdb_wrap_open more robust

This hides the use of talloc_reference from the caller, making it impossible to
wrongly call talloc_free() on the result.

NSS:winbind_struct_protocol.h - fix typo

Revert "s4:provision Improve the handling of provision errors"

This reverts partially commit 027123199e13cc02ae4edadd8f0dd0f0660e1193.

Andrew, this is not Python 2.4+ compatible

s4:torture/rpc/spoolss.c: fix compiler warnings

metze

s4-smbtorture: warn on unexpected devicenames in spoolss devicemode test.

Guenther

s4-smbtorture: send even more random data in extended winreg SetValue test.

Guenther

s4-smbtorture: fix build and handle in spoolss test.

it's friday night...

Guenther

s3-spoolss: wrap _spoolss_EnumPrinterData() around _spoolss_EnumPrinterDataEx().

This removes some dependencies to registry code.

Guenther

s4-smbtorture: add spoolss EnumPrinterData vs EnumPrinterDataEx consistency test.

Guenther

s4-smbtorture: refactor spoolss EnumPrinterData test.

Guenther

s4-smbtorture: refactor SetPrinterData() calls a little more.

Guenther

s4-smbtorture: re-arrange spoolss_SetPrinterData() tests.

Guenther

s4-smbtorture: make sure RPC-SPOOLSS passes against 64bit archs (w2k8r2).

Guenther

Missed a couple more uses of conn->server_info->ptok that need to be get_current_nttok(conn)

Centralize the root check into smb1_file_se_access_check()
so this is used by modules/vfs_acl_common.c also.

Jeremy.

Remove more uses of "extern struct current_user current_user;".

Use accessor functions to get to this value. Tidies up much of
the user context code. Volker, please look at the changes in smbd/uid.c
to familiarize yourself with these changes as I think they make the
logic in there cleaner.

Cause smbd/posix_acls.c code to look at current user context, not
stored context on the conn struct - allows correct use of these
function calls under a become_root()/unbecome_root() pair.

Jeremy.

s4:provision.py - small output improvement

s4:util.c - "dsdb_check_optional_feature" - counter should be "unsigned"

s3: Add "net registry increment"

A convenience function to increment a DWORD value under a (cluster-wide) lock

s4:torture/rpc/dfs.c: make use of dcerpc_binding_handle stubs

metze

s4:torture/rpc/echo.c: make use of dcerpc_binding_handle stubs

metze

s4:torture/libnet: make use of dcerpc_binding_handle stubs

metze

s4:torture/ntp: make use of dcerpc_binding_handle stubs

metze

s4:libnet/libnet_time.c: make use of dcerpc_binding_handle stubs

metze

s4:libnet/libnet_share.c: make use of dcerpc_binding_handle stubs

metze

s4:libnet/libnet_samsync.c: make use of dcerpc_binding_handle stubs

metze

s4:libnet/libnet_passwd.c: make use of dcerpc_binding_handle stubs

metze

s4:libnet/libnet_join.c: make use of dcerpc_binding_handle stubs

metze

s4:libcli/util/clilsa.c: make use of dcerpc_binding_handle stubs

metze

s4:client: make use of dcerpc_binding_handle stubs

metze

s4:rpc_server/spoolss: make use of dcerpc_binding_handle stubs

metze

s4:lib/registry/rpc: convert to use dcerpc_binding_handle stubs

metze

pidl:Samba4/NDR/Client: make the old rpc_request style async functions static

metze

s4:dcom: add a comment about unused code.

metze

s4:libcli/composite: get rid of composite_continue_rpc()

metze

s4:librpc/rpc/dcerpc_util.c: make use of use tevent_req based dcerpc_binding_handle stubs

metze