s3:services_db: change svcctl_lookup_description() to use reg_api functions

s3:services_db: rewrite svcctl_lookup_description() to use a tmp talloc ctx

Also remove a possible memory by tallocing the result string
also in a default case, where a string constant was returned before.

s3:services_db: change svcctl_lookup_dispname() to use reg_api functions

s3:services_db: make svcctl_lookup_dispname() use a temp talloc ctx

s3:services_db: change svcctl_get_secdesc() to use reg_api functions

s3:services_db: use temp talloc ctx in svcctl_get_secdesc()

s3:services_db: remove the TALLOC_CTX argument from svcctl_set_secdesc

s3:services_db: fix a debug message

s3:services_db: rewrite svcctl_set_secdesc to use tmp talloc ctx

and add a common exit point

s3:services_db: rewrite svcctl_set_secdesc() using reg_api calls instead of legacy

s3:services_db: untanlge assignments from check in read_init_file().

s3:services_db: untangle assignments from check in construct_service_sd().

s4-drepl: use the partition UDV and hwm for extended getncchanges ops

we find the NC root then load the uptodateness vector and highwater
mark, if available, from there

s3-libnetapi: Fix Bug #7665, memory leak in netapi connection manager.

Guenther

s4-smbtorture: print SVCCTL security descriptor in test_QueryServiceObjectSecurity().

Guenther

lib/tdb: fix c++ build warning in tdb_header_hash().

Guenther

s3-lib/util Remove unused smb_uuid_unpack()

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3-libads call common GUID_from_ndr_blob()

This does a length-limited check, and so avoids reading beyond the
allocated memory if the server sends less than 16 bytes.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3-uuid Remove unused smb_uuid_pack()

Signed-off-by: Günther Deschner <gd@samba.org>

s3: Replace sid_binstring and sid_guidstring with PIDL-based alternatives

This reduces the manual marshalling of these structures by removing
the duplication here.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

Open alpha 14.

s4-pyrpc: fixed build on python 2.4

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

s4-rodc: fixed repsFrom store on RODC

We were disallowing repsFrom store as a RODC on the basis that it is a
write to the directory. It should be allowed, as its is a
non-replicated attribute.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-kcc: a bit more debug info on repsFrom creation

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Merge branch 'v4-0-stable' into newmaster

s3-build: try to fix the non-ldap build.

ldapsam_search_suffix_by_name is already prototyped in smbldap.h.

Guenther

libcli/ldap Add const to ldap_encode_ndr_dom_sid()

Signed-off-by: Günther Deschner <gd@samba.org>

s4-mkrelease: Update for waf.

wafsamba: Fix docstring for DIST_BLACKLIST.

s4-test: yet another test for ATTID-ot-OID conversion

Test with a valid ATTID for prefixMap lookups,
but supplied ATTID is with index not to be found
in the test prefixMap

s4-dsdb-schema_prefixmap: return WERR_DS_NO_ATTRIBUTE_OR_VALUE when ATTID is not found

rather than WERR_INTERNAL_ERROR - it is not internal error!

s4-dsdb-schema_prefixmap: Print debug message when internal failure occurs

s4-devel-getncchanges: Add common Samba options as a group to be displayed

Those options are processed but never shown with --help argument

s3-nmbd: move SYNC_DNS to nmbd.h

Guenther

s3-util: use shared dom_sid_dup.

Guenther

s3-util_sid: use shared dom_sid_compare_auth and dom_sid_equal_X functions.

Guenther

libcli: add dom_sid_compare_domain()

Guenther

s3-build: only include smbldap.h where needed.

Guenther

s3-build: only include ctdbd_conn.h where needed.

Guenther

s3-build: only include async headers where needed.

Guenther

s4-smbtorture: add NetRemoteTOD libnetapi torture test.

Guenther

s3-waf: fix the build after registry changes.

Guenther

Really enable core dumps in Linux

commit e1f1ce68e1f685400a8c68bcec14018e3d1fc29d
Author: Rusty Russell <rusty@rustcorp.com.au>
Date:   Mon Sep 20 13:33:30 2010 +0930

    source3: dump core on Linux, even after seteuid/etc.

    The "dumpable" flag is reset on every call to set*uid, so we need to
    reset it to 1 in the signal handler itself.

    This code dates back to commit ac01fda2b97b 6 years ago :(

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
Signed-off-by: Jeremy Allison <jra@samba.org>

wafsamba: Fix parsing of IS_GIT_VERSION.

s4-mkrelease: Update to use waf build.

Update version info.

Update WHATSNEW.txt.

s3:registry: move prototypes of unused hilvl functions to ret_api_util.h and comment them out

s3:registry: move (commented out) hilvl util functions to reg_api_util.c

s3:registry: move higher level function reg_open_path to new module reg_api_util

The reg_api.c code should just export functions that direclty relate to winreg
api calls.

s3-waf: add net.

Guenther

s3-waf: add libnetapi

s4/dcdiag: Handle ListRoles command for dcdiag:KnowsOfRoleHolders test

s4/fsmo: Create separate function for retrieving fsmo role dn and owner dn.

This functionality is needed for DsCrackNames ListRoles command also.

s4/drs: use type enum drsuapi_DsNameFormat in DsCrackNames code

s4/drs: Added the rest of the enum drsuapi_DsNameFormat values

According to documentation - [MS-DRSR] 4.1.4.1.2 and 4.1.4.1.3

s4-smbtorture: add test_SetServiceObjectSecurity() to RPC-SVCCTL.

Guenther

s3/winbind: remove unused winbindd_check_cache_size

s3: Fix the charset_pull routine (bug 7531)

In the push routine we do the SVAL, so we should do the SSVAL here.

s3-waf: Build libwbclient as dynamic library

s4-rootdse: mark registered controls as non-critical

this is needed for clients that may include unnecessary controls in
requests and mark them as non-critical

s3-waf: fix the file locations of gen_ndr'ed files.

Guenther

s3-waf: fix the build after reg_api changes.

Guenther

s3-registry: move regf based reg_api calls into own file.

Guenther

s3-registry: add reg_querymultiplevalues to reg_api matching table.

Guenther

s3-waf: add rpcclient to the waf build.

Guenther

s4-rodc: override client site from cldap response

s4-dns: fixed the dns_domain_info_type for netlogon DNS calls

w2k8r2 does check this field (WSPP docs need an update)

s4-dns: added --all-names option to samba_dnsupdate

this forces the re-registration of all names

s4-libnet: use the right domain name in libnet_lookup

s4-cldap: improved debug msgs in finddcs_cldap()

testtools: Import newer upstream revision.

This fixes (among other things) a warning during 'make test' on systems with Python 2.6.

Fix regf.idl, subkey and rootkey types were switched.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fix file corruption (non-updated header) on new allocation.

Also fixes debug messages to use hex offsets.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fix crash when no subkeys exist. Fix writing outside of buffer error by regf backend.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Add python bindings for open_hive function to be able to load REGF files.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4/fsmo: Naming master support added

Test suite for fsmo is extended with a test case for naming master too.

s4-smbtorture: add LOCAL-NDR-NTLMSSP.

Guenther

s4-rodc: added RODC DNS update support to samba_dnsupdate

for DNS updates that have a netlogon equivalent, send via netlogon

s4-finddcs: added some debug messages on failure

s4-pydsdb: added am_rodc() method on samdb

s4-pydsdb: don't force am_rodc unless it is set by caller

we should normally get the rodc flag by looking at the database, not
by forcing it in the database connect

pytdb: Make filename argument optional.

pytdb: Add support for tdb_freelist_size()

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@landau.phys.spbu.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Add support for tdb_transaction_prepare_commit()

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@landau.phys.spbu.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Add support for tdb_enable_seqnum, tdb_get_seqnum and tdb_increment_seqnum_nonblock

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@landau.phys.spbu.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Update open flags to match those for tdb_open() in tdb.h

Namely TDB_NOSYNC, TDB_SEQNUM, TDB_VOLATILE, TDB_ALLOW_NESTING and
TDB_DISALLOW_NESTING were missing.

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@mns.spb.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Fix repr segfault for internal db

The problem was tdb->name is NULL for TDB_INTERNAL databases, and
so it was crashing ...

    #0  0xb76944f3 in strlen () from /lib/i686/cmov/libc.so.6
    #1  0x0809862b in PyString_FromFormatV (format=0xb72b6a26 "Tdb('%s')", vargs=0xbfc26a94 "")
        at ../Objects/stringobject.c:211
    #2  0x08098888 in PyString_FromFormat (format=0xb72b6a26 "Tdb('%s')") at ../Objects/stringobject.c:358
    #3  0xb72b65f2 in tdb_object_repr (self=0xb759e060) at ./pytdb.c:439

Cc: 597089@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@mns.spb.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Add support for tdb_add_flags() & tdb_remove_flags()

Note, unlike tdb_open where flags is `int', tdb_{add,remove}_flags want
flags as `unsigned', so instead of "i" I used "I" in PyArg_ParseTuple.

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@mns.spb.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

waf: add a '+' to the git hash if the working tree isn't clean

metze

waf: fix typos in GIT_COMMIT_* strings

metze

s3-rpcclient: add some winreg commands.

Guenther

s3-nltest: add dsregdns command to nltest.

Guenther

s3-libnetapi: support NETLOGON_CONTROL_FORCE_DNS_REG in I_NetLogonControl().

Guenther

libnetapi: deal with NULL data in I_NetLogonControl2().

Guenther

s3: Add a missing prototype

s3: Fix bug 7688, rpcclient command line completion crashing

We've grown more than 100 rpcclient commands by now, so this would overwrite
the array of 100 completions. There's nicer ways to fix this problem, but 1000
rpcclient commands should be at least a bit away.

s3: Fix some nonempty blank lines

s4-drs: Check for schema changes only in case we are *not* applying Schema replica

This fixes the problem when we fail to replicate with
a partner DC that has a newer Schema with attributeSchema
objects with OIDs that we don't have in our local prefixMap.

werror: Add W_ERROR_HAVE_NO_MEMORY_AND_FREE() macro