s3:idmap: remove unused get_alloc_methods().

s3:idmap: remove unused smb_register_idmap_alloc().

The registering of alloc backends is being removed.
The idmap backends are responsible for initializing
their alloc code on their own if necessary.

s3:idmap_ldap: remove unused idmap_ldap_alloc_methods.

s3:idmap_ldap: remoce unused idmap_alloc_ldap_init

s3:idmap_ldap: don't call idmap_alloc_ldap_init in idmap_ldap_init

The registering of alloc backends is being removed.
The idmap backends are responsible for initializing
their alloc code on their own if necessary.

s3:idmap_tdb: remove unused idmap_alloc_methods

s3:idmap_tdb: remove unused idmap_alloc_tdb_init()

s3:idmap_tdb: don't call idmap_alloc_tdb_init in idmap_tdb_init

The registering of alloc backends is being removed.
The idmap backends are responsible for initializing
their alloc code on their own if necessary.

s3:idmap_tdb2: remove unused idmap_tdb2_alloc_init().

s3:idmap_tdb2: remove unused idmap_tdb2_alloc_close().

s3:idmap_tdb2: remove unused idmap_alloc_methods.

s3:idmap_tdb2: don't call smb_register_idmap_alloc() in idmap_tdb2_init

The registering of alloc backends is being removed.
The idmap backends are responsible for initializing
their alloc code on their own if necessary.

s3:idmap_tdb: make idmap_alloc_tdb_init() static.

s3:idmap: remove unused idmap_alloc_init().

s3:idmap: use allocate_id() from the idmap_methods in idmap_allocate_unixid()

The idmap alloc methods are being removed.

s3:idmap: add an allocate_id method to the idmap_methods struct.

The idmap_alloc_methods are being removed, but this single "alloc" method
is still needed for the samba-wide Unix-ID allocator, which is used in
group-mapping and ldapsam:editposix.
This method should ultimately also disappear.

s3:idmap: factor out common code of idmap_allocate_uid|gid()

into new idmap_allocate_unixid().

s3:idmap: remove the set_mapping method from the idmap API

s3:idmap: remove idmap_new_mapping() - now implemented in the backends

s3:idmap: add a debug message to idmap_sid_to_gid

s3:idmap: add a debug message to idmap_sid_to_uid

s3:idmap: don't call idmap_new_mapping idmap_sid_to_gid

The setting of a new mapping is moved into the backend code
to achieve atomicity and greater flexibility.

Michael

s3:idmap: don't call idmap_new_mapping idmap_sid_to_unixid.

The setting of a new mapping is moved into the backend code
to achieve atomicity and greater flexibility.

Michael

s3:winbind: increase interface version after removing calls

Michael

s3:idmap: remove unused method set_id_hwm from idmap API

Michael

s3:idmap: remove unused alloc method get_id_hwm from idmap API

Michael

s3:idmap: remove unused method dump_data() from the idmap API

Michael

s3:idmap: remove the remove_mapping method from API and backends

Michael

s3:idmap: remove unused idmap_remove_mapping().

Michael

s4: remove REMOVE_MAPPING from wb_samba3_protocol

Michael

s3:winbind: remove the method REMOVE_MAPPING from winbind's API

Michael

s3:idmap: remove unused idmap_set_mapping().

Michael

s4: remove SET_MAPPING from wb_samba3_protocol

Michael

s3:winbind: remove the method SET_MAPPING from winbind's API

Michael

libwbclient: unimplement wbcRemoveGidMapping()

Michael

libwbclient: unimplement wbcRemoveUidMapping()

Michael

libwbclient: unimplement wbcSetGidMapping()

Michael

libwbclient: unimplement wbcSetUidMapping()

Michael

s3:idmap: remove unused idmap_set_gid_hwm()

Michael

s3:idmap: remove unused idmap_set_uid_hwm()

Michael

s4: remove SET_HWM and SET_DUAL_HWM from wb_samba3_protocol

Michael

s3:winbind: remove SET_HWM from winbind's API.

libwbclient: unimplement wbcSetGidHwm()

Michael

libwbclient: unimplement wbcSetUidHwm()

Michael

s3:net: rewrite "net idmap restore" using dbwrap

This removes the use of libwbclient from "net idmap".

This detects the idmap backend from the current smb.conf
and stores the id mapping tables in the corresponding data bases.
Currently, only tdb and tdb2 backends are supported.
Support for the ldap backend may be implemented later.

s3:net: change "net idmap dump" to use dbwrap instead of direct tdb access

This way, it will also work in a samba-ctdb cluster.

s3:net sam provision: compose sid before getting uid for Guest

Michael

s3:net sam provision: allocate the uid after composing the sid for Administrator

Michael

s3:pdb_ldap: move some code in ldapsam_create_dom_group()

to make the flow more similar to ldapsam_create_user().
This prepares for calling winbind_sid_to_gid() instead of
winbind_allocate_gid(): we need the group_sid for this...

Michael

s3:groupdb: allocate a gid after allocating a rid in pdb_default_create_alias()

Michael

s3:idmap_tdb2: fix a debug message

s3:test: add a new "valgrindtestenv" target, similar to gdbtestenv

this runs the daemins in xterm under valgrind instead of in gdb

s3:gdbtestenv: also start an xterm with nmbd. and start winbindd before smbd.

s3:gdbtestenv: also set the xterm's window title appropriately

s3:gdbtestenv: print the server's name in the icontitle instead of "server"

pidl: fix printing of server side ndr request debug messages

The macros NDR_PRINT_IN_DEBUG and NDR_PRINT_OUT_DEBUG are made for
the client side. For the server side, the NDR_SET_VALUES flag needs
to be added for the OUT struct and not for the IN struct, otherwise,
the OUT part can print uninitialized data and the IN part may
recalculate string lengths illegally.

s3: Fix some error messages

Eliminate any chance of a class of "uninitialized auto variable" errors.

Jeremy.

tdb: workaround starvation problem in locking entire database.

We saw tdb_lockall() take 71 seconds under heavy load; this is because Linux
(at least) doesn't prevent new small locks being obtained while we're waiting
for a big log.

The workaround is to do divide and conquer using non-blocking chainlocks: if
we get down to a single chain we block.  Using a simple test program where
children did "hold lock for 100ms, sleep for 1 second" the time to do
tdb_lockall() dropped signifiantly.  There are ln(hashsize) locks taken in
the contended case, but that's slow anyway.

More analysis is given in my blog at http://rusty.ozlabs.org/?p=120

This may also help transactions, though in that case it's the initial
read lock which uses this gradual locking routine; the update-to-write-lock
code is separate and still tries to update in one go.

Even though ABI doesn't change, minor version bumped so behavior change
can be easily detected.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

s3-selftest: move make test to selftest.

The old "make test" can be still called as "make oldtest".

Guenther

s3-selftest: fix testparm tests as non-root.

Thanks to Andreas for pointing this out.

Guenther

s3-smbd: Publish nt printers.

Reloading of the printers requires rpc services up and running! The
first call in reload_services will be skipped.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-smbd: Move rpc services init to smbd parent.

The move to the parent makes it possible to use an internal rpc pipe
really early and as we migrated serveral parts of samba to rpc function
this is required. This should speed up the fork of a smbd a bit cause
the rpc services are already running.

We still have several problems here which aren't solved. We don't have a
dependency tree here. For example we have to make sure that the registry
is initialized before we can use the winreg pipe. The spoolss server
requires winreg, so we have to start winreg before we can start the
spoolss server. I'm sure there are more dependencies.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-smbd: Regroup some init functions.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-smbd: Fixed indent.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-loadparm: Added some comments to lp_load_ex calls.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-smbd: Cleanup the order of the init functions.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-smbd: Make sure the event context is initialized.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-build: remove pointless RPC_PARSE_OBJ2.

Guenther

s3-waf: remove pointless RPC_PARSE_SRC2.

Guenther

s3: Replace some cli_errstr calls by nt_errstr

s3-libnet: also remove libnet/libnet_samsync_keytab.c.orig.

Guys, what are you doing here ? ;-)

Guenther

s3-libnet: remove source3/libnet/libnet_join.c.orig, added by a previous commit.

Guenther

s3-dcerpc: fix build warning seen with -O3.

"warning: assuming signed overflow does not occur when assuming that (X + c) < X is always false"

Guenther

s3-krb5 Only build ADS support if arcfour-hmac-md5 is available

Modern Kerberos implementations have either defines or enums for these
key types, which makes doing #ifdef difficult.  This shows up in files
such as libnet_samsync_keytab.c, the bulk of which is not compiled on
current Fedora 12, for example.

The downside is that this makes Samba unconditionally depend on the
arcfour-hmac-md5 encryption type at build time.  We will no longer
support libraries that only support the DES based encryption types.
However, the single-DES types that are supported in common with AD are
already painfully weak - so much so that they are disabled by default
in modern Kerberos libraries.

If not found, ADS support will not be compiled in.

This means that our 'net ads join' will no longer set the
ACB_USE_DES_KEY_ONLY flag, and we will always try to use
arcfour-hmac-md5.

A future improvement would be to remove the use of the DES encryption
types totally, but this would require that any ACB_USE_DES_KEY_ONLY
flag be removed from existing joins.

Andrew Bartlett

Signed-off-by: Simo Sorce <idra@samba.org>

s3:libnet Add other required headers for libnet_samsync_keytab.c

Due to missing defines in modern kerberos libraries, this code was
not compiled and so this wasn't noticed.

Andrew Bartlett

Signed-off-by: Simo Sorce <idra@samba.org>

tdb: add TDB_DEPS variable filled with required libraries

This is required for Solaris, which needs to link in librt to make use of
fdatasync().

s3-build: pointless to link in libads and dcutils into smbcacls.

Guenther

s3-build: separate out libads_printer.

Guenther

s3-waf: separate out libads_printer.

Guenther

s3-selftest: add testparm tests to selftest.

Guenther

Fix bug #7617 - smbd coredump due to uninitialized variables in the performance counter code.

In the file rpc_server.c, function _winreg_QueryValue()

uint8_t *outbuf

Should be :

uint8_t *outbuf = NULL;

As it is later freed by

      if (free_buf) SAFE_FREE(outbuf);

in some cases, this frees the unintialized outbuf, which causes a coredump.

s3-libnet: fix bug #6364: Pull realm from supplied username on libnet join

s3-waf: fix the build.

Guenther

s3: fall back to cups-config for underlinked libs

some OpenBSD systems have underlinked cups libraries. If linking against cups
alone fails, try to link against all the cups-config --libs cruft, which we
usually don't want. (bugzila #7244)

Revert "s3: Use cups-config --libs"

This reverts commit 911db761148. This was introduced in 18f1f5b56b140
intentionally.

ntlmssp: fix unitialized variable in ntlmssp_server_postauth().

Guenther

pidl:Samba3/ClientNDR: implement rpccli_ stubs on top of dcerpc_ stubs

metze

s3:Makefile: link in dcerpc client stubs

metze

s3:winbindd: add wbint dcerpc_binding_handle backend

metze

s3:rpc_server: add rpc_pipe_open_internal dcerpc_binding_handle backend

metze

s3:rpc_client: add dcerpc_binding_handle backend

metze

s4:librpc/rpc: make struct dcerpc_binding_handle private

metze

pidl:Samba4/NDR/Client: add sync dcerpc_pipe based stubs as compat for OpenChange

This will activate the compat wrappers for all functions of an interface:
 #define DCERPC_IFACE_MYPROTO_COMPAT 1
 #include <ndr_myproto_c.h>

This will activates the compat wrappers just for specific functions:
 #define DCERPC_CALL_MYFN1_COMPAT 1
 #define DCERPC_CALL_MYFN2_COMPAT 1
 #include <ndr_myproto_c.h>

metze

pidl:Samba4/NDR/Client: add non struct base dcerpc_binding_handle client stubs

metze

pidl:Samba4/NDR/Client: convert code to $self->pidl()

metze

pidl:Samba4/NDR/Client: s/interface/if/

metze

pidl:Samba4/NDR/Client: make use of the new dcerpc_binding_handle_call() infrastructure

metze

pidl:Samba4/NDR/Client: remove old dcerpc_pipe based sync stubs

They're unused in Samba and only used by OpenChange.
I'll add a compat functions for OpenChange later.

metze

s4:librpc/rpc: add dcerpc_binding_handle dcerpc_pipe backend

metze