s3:ntlmssp Don't use talloc_tos() for NTLMSSP blobs for now

This code will, I hope, soon be merged in common, and the Samba4
use case does not currently support talloc_tos() properly.  Use another
context for now.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3:ntlmssp Don't permit LM_KEY in combination with NTLMv2

This is another 'belts and braces' check to avoid the use of the
weak 'LM_KEY' encryption when the client has chosen NTLMv2.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3:ntlmssp Don't reply with the LM_KEY negotiation flag when not available

This ensures the client isn't confused and we don't enter this
weaker authentication scheme when we don't really, really need to.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3:ntlmssp Don't use the lm key if the user didn't supply one.

This may help to avoid a number of possible MITM attacks where LM_KEY is
spoofed into the session.  If the login wasn't with lanman
(and so the user chose to disclose their lanman response),
don't disclose back anything based on their lanman password.

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3:ntlmssp Add extra DEBUG() message for auth system failures

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

s3:ntlmssp Redirect lp_lanman_auth() via 'allow_lm_key'

This will allow this to be handled via common code in the future

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

libcli/auth/ntlmssp: remove outdated comment. The version flag is well understood now.

Guenther

s3: fix the waf build.

Guenther

libcli/auth Move some source3/ NTLMSSP functions to the common code.
libcli/auth Use true and false rather than True and False in common code

Andrew Bartlett

Signed-off-by: Günther Deschner <gd@samba.org>

Fix bug #7608 - Win7 SMB2 authentication causes smbd panic

We need to call setup_ntlmssp_server_info() if status==NT_STATUS_OK,
or if status is anything except NT_STATUS_MORE_PROCESSING_REQUIRED,
as this can trigger map to guest.

Jeremy.

s4 upgradeprovision, fix a typo preventing the ridset to be correctly identified

pidl:NDR: correctly handle no pointer bracket arrays with 'string'

metze

s3-winbind: Fix Bug #7568: Make sure cm_connect_lsa_tcp does not reset the secure channel.

This is an important fix as the following could and is happening:

* winbind authenticates a user via schannel secured netlogon samlogonex call,
current secure channel cred state is stored in winbind state, winbind
sucessfully decrypts session key from the info3

* winbind sets up a new schannel ncacn_ip_tcp lsa pipe (and thereby resets the
secure channel on the dc)

* subsequent samlogonex calls use the new secure channel creds on the dc to
encrypt info3 session key, while winbind tries to use old schannel creds for
decryption

Guenther

s4-rpc_server: Fixed the build of the dcerpc_server library.

Brad please check!

s4-build: use @PACKAGE_VERSION@ in s4 pc.in files

this gets replaced by vnum from the build rule

s4-build: added dcerpc_server library

OpenChange needs this for dcerpc_register_ep_server()

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3: Remove the smbd_messaging_context from load_printers

s3: Remove the smbd_messaging_context from pcap_cache_reload

s3: Remove the smbd_messaging_context from cups_cache_reload

s3: Remove the smbd_messaging_context from cups_pcap_load_async

s3: Remove the smbd_messaging_context from smb_conf_updated

s3: Remove the smbd_messaging_context from spoolss_init_cb

s3: Remove some smbd_messaging_context references from smbd_process

s3: Pass sconn to smbd_process

s3: Lift the server_messaging_context from housekeeping_fn

s3: Lift the server_messaging_context from check_reload

s3: Make check_reload() static

s3: Lift the server_messaging_context from spoolss_setjob_1

s3: Lift the server_messaging_context from construct_printer_info6

s3: Lift the server_messaging_context from construct_printer_info2

s3: Lift the server_messaging_context from construct_notify_jobs_info

s3: Lift the server_messaging_context from construct_notify_printer_info

s3: Pass messaging_context through s_notify_info_data_table

s3: Lift the server_messaging_context from update_monitored_printq_cache

s3: Lift the server_messaging_context from print_job_endpage

s3: Lift the server_messaging_context from print_job_write

s3: Lift the server_messaging_context from print_job_delete1

s3: Lift the server_messaging_context from print_job_set_name

s3: Lift the server_messaging_context from print_queue_update_with_lock

s3: Lift the server_messaging_context from print_queue_update_internal

s3: Lift the server_messaging_context from traverse_fn_delete

s3: Lift the server_messaging_context from print_unix_job

s3: Lift the server_messaging_context from pjob_delete

s3: Lift the server_messaging_context from pjob_store

s3: Lift the server_messaging_context from pjob_store_notify

s3: Lift the server_messaging_context from notify_printer_byname

s3: Lift the server_messaging_context from notify_printer_location

s3: Lift the server_messaging_context from notify_printer_port

s3: Lift the server_messaging_context from notify_printer_printername

s3: Lift the server_messaging_context from notify_printer_sharename

s3: Lift the server_messaging_context from notify_printer_comment

s3: Lift the server_messaging_context from notify_printer_driver

s3: Lift the server_messaging_context from notify_job_submitted

s3: Lift the server_messaging_context from notify_job_name

s3: Lift the server_messaging_context from notify_job_username

s3: Lift the server_messaging_context from notify_job_total_pages

s3: Lift the server_messaging_context from notify_job_total_bytes

s3: Lift the server_messaging_context from notify_job_status

s3: Lift the server_messaging_context from notify_job_status_byname

s3: Lift the server_messaging_context from notify_printer_status

s3: Lift the server_messaging_context from notify_printer_status_byname

s3: Lift the server_messaging_context from send_notify_field_buffer

s3: Lift the server_messaging_context from send_notify_field_values

s3: Lift the server_messaging_context from send_spoolss_notify2_msg

s3: Lift the server_messaging_context from print_notify_event_send_messages

s3: Lift the server_messaging_context from print_queue_status

s3: Lift the server_messaging_context from get_stored_queue_info

s3: Lift the server_messaging_context from print_job_end

s3: Lift the server_messaging_context from print_queue_length

s3: Lift the server_messaging_context from print_queue_update

s3: Lift the smbd_messaging_context from start_background_queue

s3: Lift the smbd_messaging_context from smbd_setup_sig_hup_handler

s3: Lift the smbd_messaging_context from smbd_sig_hup_handler

s3: Lift the smbd_messaging_context from reload_services

s3: Lift the smbd_messaging_context from reload_printers

s3: Remove smbd_messaging_context from dummysmbd

s3: Fix the build without ADS

s3: Lift the smbd_messaging_context from print_queue_purge

s3: Lift the smbd_messaging_context from print_queue_resume

s3: Lift the smbd_messaging_context from print_queue_pause

s3: Lift the smbd_messaging_context from print_job_start

s3: Lift the smbd_messaging_context from print_job_checks

s3: Lift the smbd_messaging_context from print_job_resume

s3: Lift the smbd_messaging_context from print_job_pause

s3: Lift the smbd_messaging_context from print_job_delete

s3: Lift the smbd_messaging_context from construct_printer_info7

s3: Lift the smbd_messaging_context from is_printer_published

s3: Lift the smbd_messaging_context from check_published_printers

s3: Lift the smbd_messaging_context from nt_printer_publish

s3: Lift the smbd_messaging_context from nt_printer_publish_ads

s3: Lift the smbd_messaging_context from store_printer_guid

s3: Lift the smbd_messaging_context from nt_printer_remove

s3: Lift the smbd_messaging_context from print_time_access_check

s3: Lift the smbd_messaging_context from print_access_check

s3: Lift the smbd_messaging_context from printer_driver_files_in_use

s3: Lift the smbd_messaging_context from printer_driver_in_use

s3: Lift the smbd_messaging_context from netr_set_machine_account_password

s3: Lift the smbd_messaging_context from get_md4pw

s3: Lift the smbd_messaging_context from enumprinterdrivers_level

s3: Lift the smbd_messaging_context from enumprinterdrivers_level_by_architecture