winbindd/idmap: add diagnostic entry debug msg to idmap_backends_sid_to_unixid

Michael

winbindd/idmap: add diagnostic entry debug msg to idmap_backends_unixid_to_sid

Michael

winbindd/idmap: add diagnostic entry debug msg to idmap_find_domain().

Michael

winbindd/idmap_util: unify entering debug messages and add ouput of domain

Michael

winbindd/nss_info: change nss_map_{to|from}_alias to take nss_domain_entry

instead of just the domain name

Michael

WHATSNEW: Update changes.

Karolin

Fix the offset checks in the trans routines

This fixes a potential crash bug, a client can make us read memory we
should not read. Luckily I got the disp checks right...

Volker
(cherry picked from commit 64a1d80851da5b05e70ec6c96f6e9bd473748369)
(cherry picked from commit f04c5650a3aeca23591ddc781c4b297caaf9bb3f)

libwbclient: Implement wbcGetgrent and wbcGetgrlist

libwbclient: Implement wbcGetpwent

libwbclient: Add placeholder function for WINBINDD_CCACHE_NTLMAUTH

libwbclient: Fix typo in wbcGetgrent docstring.

libwbclient: Add placeholder function for WINBINDD_GETGRLST

libwbclient: Add placeholder functions for wbcQuery[GSU]idTo[GSU]id

Fix circular dependency error with autoconf 2.6.3.

Signed-off-by: Andreas Schneider <anschneider@suse.de>

WHATSNEW: Update changes.

Karolin

WHATSNEW: Update changes and release date.

Karolin

Fix bug #5914 - Build failure: redefinition of struct name_list
Jeremy.

s3-samr: fix _samr_LookupNames return code.

Guenther

s3-libnetjoin: fix build warning.

Guenther

s3-libnetjoin: try to show a better error message upon invalid configuration.

Guenther

WHATSNEW: add more items.

Guenther

zfsacl: "return" is not a function.

Michael

zfsacl: Prevent calling POSIX ACL vfs methods on zfs share.

This is a proposed fix for Bugs #5135 and #5446.

Signed-off-by: Michael Adam <obnox@samba.org>

[PATCH] Allow SYSLOG_FACILITY to be modified with a new configure option called --with-syslog-facility

Fix bug #5873 - ACL inheritance cannot be broken. This regresses #4308, but that will have to
be fixed another way.
Jeremy.

Fix to allow setting of NULL DACL/SACL

This is a modification of Jeremy's 7522ef15aca2429ef57c75d8297dd8121e79c9da
commit.

If no DACL/SACL is present in the packet, the SEC_INFO field should still be
passed down as is to the VFS layer to signal the creation of a NULL DACL/SACL.

As seen in metze RAW-ACL test_nttrans_create_null_dacl(), a NULL DACL is set
regardless of the SEC_DESC_DACL_PRESENT bit being set.

Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so

As of GPFS 3.2.1 PTF8 libgpfs will be available as GPL, so we don't need the
special libgpfs_gpl lib anymore. For backwards compatibility with pre-PTF8 GPFS
installations, still look there.

libads/ldap.c: return an error instead of crashing when no realm is given

The bug was triggered by "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
and "disable netbios = yes".

metze

Signed-off-by: Michael Adam <obnox@samba.org>

tags: Ignore include/proto.h from tag generation

nfs4_acls: make prototype header match definition for smb_set_nt_acl_nfs4()

Add the const from nfs4_acls.c to nfs4_acls.h
This fixes my build of the zfsacl module on solaris.

Michael

Revert f268d75f5ed1258b08c5571780ea3be6724daed4 - "Fix the logic bug that caused us to
run into kernel oplocks on an open for a stream inside a file with stream_xattr module. On
opening the base_fsp we must break existing oplocks." as it broke make test.
Jeremy

Fix the logic bug that caused us to run into kernel oplocks on an open for a stream inside a file with stream_xattr module. On opening the base_fsp we must break existing oplocks.
Jeremy.

[PATCH] FreeBSD configure check for backtrace_symbols

On FreeBSD backtrace_symbols is defined in libexecinfo.so.1.  Look for it
there as well.

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Use fxattr calls whenever possible (trying to work around the strange Linux kernel oplock bug).
Jeremy.

winbindd: make all winbind rpc-methods static.

Now that the methods are no longer needed in winbindd_ads,
we can make them static again.

Michael

s3-winbindd_ads: use the reconnect methods instead of the rpc methods directly

Some of the ads methods just point to the rpc methods.
This makes winbindd_ads use the reconnect methods instead of
calling the rpc methods directly in order to prevent
negative cache entries for e.g. name_to_sid, when the dc
has closed the connection without sending a reset.

Michael

winbindd_ads: prevent negative GM/ cache entries due to broken connections

The ads lookup_groupmem() function calls lda_lookupsids to resolve sids
to names. This is tried only once. So in case the connection was broken,
e.g. closed by the server (without a reset packet), there will be an empty
GM/ cache entry for the requested group which will prevent proper working
of access checks among other checks for the expiry period.

This patch works around this problem by retrying once if the lsa_lookupsids
call fails, re-establishing the dc-connection, as we already do in many other
places (e.g. the winbindd retry methods for the rpc layer).

Michael

winbindd_group: don't list the domain twice when expanding internal aliases

Before this, "getent group builtin\\administrators" expanded
domain group members in the form DOMAIN\domain\user.

Michael

winbindd_group: sanely handle NULL domain in add_member().

Michael

winbindd_ads: honour "winbind use default domain" in lookup_groupmem().

This fixes the output of "getent group" when "winbind use default domain = yes"
with security = ads.

Michael

winbindd_rpc: add domain prefix to username in lookup_groupmem().

This makes the output of "getent group" of a domain group show the
domain prefix with "security = domain".

Michael

winbindd_util: add fill_domain_username_talloc().

A talloc version of fill_domain_username().

Michael

winbindd_util: add prototype for fill_domain_username_talloc().

A talloc version of fill_domain_username().

Michael

winbindd: fix a comment typo

Michael

Second part of the fix for bug #5903 - vfs_streams_xattr breaks contents of the file
Jeremy.

Ensure we always reply in reply_printopen().
Jeremy.

First part of fix for bug #5903 - vfs_streams_xattr breaks contents of the file.
Restructures parts of open code so that fsp must be allocated before calling
open_file_ntcreate(_internal). Also fix up file ref-counting inside files.c.
Jeremy.

krb5_locator: use wbcLookupDomainControllerEx() for query.

Guenther

s3-winbindd: use new, richer structures in WINBINDD_DSGETDCNAME implementation.

Guenther

pam_winbind: fix some invalid blob handling.

Guenther

Create a function out of pam_sm_close_session to delete the credentials.

This is the way the creds should be deleted. Now we have back a
close_session function which can be used for other things.

Delete the krb5 ccname variable from the PAM environment if set.

If winbind sets the KRB5CCNAME variable it should unset it when
the cache gets destroyed.

Set the right return value if wbc_status is set to an error.

Guenther

pam_winbind: document mkhomedir option.

Guenther

pam_winbind: re-add mkhomedir option.

Guenther

pam_winbind: remove unused pam_winbind_request().

Guenther

pam_winbind: fix wbc_auth_error_to_pam_error().

Guenther

pam_winbind: remove some unused macros.

Guenther

pam_winbind: use wbclient equivalents for ACB_PWNOEXP and some NETLOGON flags.

Guenther

pam_winbind: use libwbclient for WINBINDD_PAM_AUTH.

Guenther

pam_winbind: use libwbclient for WINBINDD_PAM_LOGOFF.

Guenther

pam_winbind: use libwbclient for WINBINDD_PAM_CHAUTHTOK.

Guenther

pam_winbind: use libwbclient for WINBINDD_LOOKUPNAME/LOOKUPSID.

Guenther

pam_winbind: use libwbclient for WINBINDD_INFO.

Guenther

pam_winbind: use libwbclient for WINBINDD_GETPWNAM.

Guenther

pam_winbind: add _pam_check_remark_auth_err().

Guenther

pam_winbind: add wbc_auth_error_to_pam_error().

Guenther

pam_winbind: add wbc_error_to_pam_error().

Guenther

pam_winbind: prepare to use libwbclient inside pam_winbind.

Guenther

pam_winbind: convert to use talloc.

Guenther

Use talloc_stackframe() in machine_password_change_handler (This used to be commit 79103000b13c95325534db749a0da638a3eb1807)

Fix a memleak in calculate_next_machine_pwd_change (This used to be commit 5314f06dcdf14ce5e038a03a3e4dfded227bd00c)

libwbclient: add wbcLogonUser().

Guenther

libwbclient: add wbcLogoffUserEx().

Guenther

libwbclient: add wbcAddNamedBlob.

Guenther

libwbclient: add wbcBlob and wbcNamedBlob.

Guenther

WHATSNEW: add some more items.

Guenther

s3-winbindd: for now only change machine pwd when not using a system krb5 keytab.

Guenther

winbindd: only create machine pwd change event when in primary domain child.

Guenther
(This used to be commit 543dfdc1cf6baf60bffc23c6aebc542fd58d2d2e)

winbindd: add event based machine password change.

Guenther
(This used to be commit 15b72d44cbde0b8a375d8ed3d045c40ae97ec05a)

Fix bug #5909 - MS-DFS does not work on Vista, if link name includes multibyte character.

Second part of fix for bug #5891 - smbd crashed when viewing the eventlog exported by "eventlog list". Don't leak memory on error paths.
Jeremy.

The IRIX compiler does not like embedded unnamed unions.

s3-nbt: remove double nbt netlogon opcodes.

Guenther
(cherry picked from commit 81fde585516957b6a7742e0168c68df33572ed74)

s3: fix all mailslot/nbt/cldap callers.

Guenther

s3: copy nbt/netlogon helper from s4.

Guenther

s3: re-run make idl.

Guenther

s3-nbt: full merge of s4 nbt idl.

Guenther

eventlog: don't crash in sync_eventlog_params().

When freeing the talloc ctx at the end of the routine,
it must be a talloc ctx created inside. talloc_tos() needs
to be valid after the function finishes, since callers
(may) have data attached to it.

Michael

Signed-off-by: Günther Deschner <gd@samba.org>

WHATSNEW: Update changes since 3.3.0pre2.

Karolin

This code mixes up int and uint32 when pulling out of a TDB. This is very bad. Fixing... May fix bug #5891, not sure.
Jeremy.

s3-winbindd: workaround for samr_ChangePasswordUser3 to User2 fallback for w2k dcs.

Guenther

Add functions to delete NTACL on posix ACL set.
Jeremy.

s3-docs: fix typos in locator manpage found by metze.

Guenther
(cherry picked from commit ae1abe843a349d55eb8d606f79a7753804a82547)

s3-docs: add very basic winbind_krb5_locator.7 manpage.

Guenther
(cherry picked from commit 90d3cac55f12b34f69f8f366b044dc6382a1a153)

Fix bug #5904 - libnss_wins causes SIGABRT while servicing getaddrinfo() request.
Jeremy.

libwbclient: fix wbcAuthenticateUserEx() to not ignore provided flags field.

Guenther
(cherry picked from commit 08d3918cf8773f1a3f67a82123ebe006ea581e4e)

build-docs: Use 'git clean' instead of 'git-clean'.

Karolin
(cherry picked from commit 12e72140b944f844e7f44f21a087ab4a4ecc51a7)

manpages: Document new wbinfo idmapping options.

--set-uid/gid-mapping
--remove-uid/gid-mapping

Karolin