s3: Remove the make_auth_methods routine

This was just TALLOC_ZERO_P

s3: Fix a typo

s3: Make "auth_context" its own talloc parent

Remove "mem_ctx" from "struct auth_context"

s3: Fix some nonempty lines

s4:samdb_server_site_dn - free unused DNs in the right way

s4:torture - "dbspeed" test - add newlines as we have them in the other failure messages

s4:torture - "dbspeed" test

Calculate the leaks on base of the "tmp_ctx" not the torture context.

s4:torture - "dbspeed" test

Unify error handling.

s4:torture - "dbspeed" test

Add more "talloc_free"s where needed or useful.

s3: Cosmetics -- I could not spot where "chal" was initialized

s4:auth Remove event context from anonymous_session()

This should always return a simple structure with no need to consult a
DB, so remove the event context, and simplfy to call helper functions
that don't look at privilages.

Andrew Bartlett

s3: Use IS_DC macro in get_global_sam_name()

Much as I dislike macros, this one is there. So why not use it...

s3: Remove domain selection from dual_pam_auth

We're in a child, the parent already has chosen the domain by
picking the right child to connect to.

Metze, you've done work on winbind lately, so it goes to you:

Please check :-)

subunit: Don't abort when receiving test results from tests that weren't
announced.

selftest: Support passing --load-list to test runners.

torture: Simplify torture suite running, call restricted test suite runner.

smbtorture: Remove unused shell feature.

smbtorture: Support --load-list argument.

s4:registry - "patchfile_preg.c" - use more "sizeof"s on length specification

This makes the code more clear to read.

s4:registry - "patchfile_preg.c" - fix indentation

s4:registry - "patchfile_preg.c" - fix a datatype

This should be an "uint16_t" (only two bytes are written).

libwbclient: Fix a memleak in wbcGetDisplayName

libwbclient: Ensure correct 0-termination in wbcGetSidAliases

s3: Check 0 termination in GETALIASES

s4:dsdb Don't use the permissive modify control on schemaInfo updates

The use of 'replace' is enough to wipe out the old value, whatever it
is, we don't need to set 'permissive modify' too.

Additionally, this seems to be causing trouble for the OpenLDAP backend

Andrew Bartlett

s4:dsdb Don't return operational attributes on special DNs

s4:rootdse Implement "tokenGroups" in the rootDSE

This returns the currently connected user's full token.  This is very
useful for debugging, and should be used in ACL tests.

Andrew Bartlett

s4:dsdb Improve error message in extended_dn_in

This error occours when an extended DN cannot be resolved, so it's
most helpful to print the problematic extended DN.

Andrew Bartlett

s4:ldif_handlers tokenGroups are SIDs

s4:rpc_server Fix segfault in modified SamLogon handling

s4:provision Don't make the 'slaptest' call produce errors

Adding -n 0 also allows us to check the error code too

Andrew Bartlett

s4:rpc_server Add all SIDs into the netlogon SamLogon reply

We were missing the SIDs that are not in the domain.

s4:schema Try to fix OpenLDAP backend after schema reload support.

If we can't get @REPLCHANGED, default to a value of 0.

Andrew Bartlett

s4:heimdal Create a new PAC when impersonating a user with S4U2Self

If we don't do this, the PAC is given for the machine accout, not the
account being impersonated.

Andrew Bartlett

s4:kdc Add functions to hdb-samba4 for the new s4u2self callback.

For now, this shares the 'if it's the same host' system with the
constrained delegation code.

Andrew Bartlett

s4:heimdal Add hooks to check with the DB before we allow s4u2self

This allows us to resolve multiple forms of a name, allowing for
example machine$@REALM to get an S4U2Self ticket for
host/machine@REALM.

Andrew Bartlett

s4:credentials Add the functions needed to do S4U2Self with cli_credentials

A torture test to demonstrate will be added soon.

Andrew Bartlett

s4:credentials talloc_free() any previous salt_principal

This isn't used often, but it is generally better not to leak it onto
what may be a longer-term context.

Andrew Bartlett

s4:autogen-waf: generate 'Makefile' instead of 'makefile'

This hopefully fixes the build on MacOS 10.

metze

s4:configure: generate Makefile from Makefile.in

This makes it possible for the waf build to also generate a 'Makefile'
instead of 'makefile'. On some platforms 'Makefile' is used before 'makefile'

metze

s4:heimdal_build/wscript_build: remove more network related stuff from HEIMDAL_ROKEN_H

metze

s4:heimdal_build/wscript_build: use LIBREPLACE_H for asn1_compile and compile_et

metze

lib/replace: create a LIBREPLACE_H subsystem

metze

Plumb SMB2 stubs into all the places we defer SMB1 operations.

Rename functions to be internally consistent. Next step is
to cope queueing single (non-compounded) SMB2 requests to
put some code inside the stubs.

Jeremy.

s4:LDB - fix up "LDAPI" test

Set the "options" environment variable in a deterministic manner.

s4-smbtorture: skip winreg symlink test against Samba in RPC-SPOOLSS.

Guenther

s4-smbtorture: make sure to check for result of spoolss_GetJob tests.

This avoids returning potentially uninitialised data. Thanks Andreas for
pointing this out.

Guenther

s3-spoolss: Fix two uninitialized vars in spoolss util code.

Guenther

s3: re-run make samba3-idl.

Guenther

s4-smbtorture: display helpful error message when winreg_QueryMultipleValues fails.

Guenther

winreg: move REG_OPTION_NON_VOLATILE out of option bitmask.

Guenther

winreg: fill in IDL for winreg_QueryMultipleValues2.

Guenther

s3: add iconv_convenience handle to pull/push sz helpers.

Guenther

s3: Fix a typo

selftest: make sure filter-subunit and format-subunit use unbuffered io

metze

s4:selftest: mark some smb2.compound tests as knownfail

metze

RPC-ALTERCONTEXT: let the test pass against w2k3 and w2k8

The behavior between w2k3 and w2k8 differs:
- w2k3 just ignores alter_context requests which try to change
  an existing presentation context.
- w2k8 returns DERPC_NCA_S_PROTO_ERROR and closes the transport
  connection.

metze

s4:torture/rpc/lsa.c: add test_lsa_OpenPolicy2_ex() that takes an expected status

metze

s4:librpc/rpc: correctly initialize last_fault_code for bind and alter_context requests

metze

librpc/rpc: fix typo DERPC_ => DCERPC_

metze

librpc: rerun make idl

metze

dcerpc.idl: fix typo DERPC_ => DCERPC_

metze

lib/torture: also print intergers as HEX values in the torture_assert macros

metze

s4:heimdal_build/wscript_build: we don't need separate subsystems just for optional source files

metze

s4:heimdal_build/wscript_build: remove useless dependecies of HEIMDAL_ROKEN_H

This hopefully fixes the build on host opi - OpenSUSE 10.2 (x86_64).

metze

s4:heimdal_build/wscript_build: create a HEIMDAL_ROKEN*_SOURCE variable

metze

s4-smbtorture: add test to check for registry symlinks in RPC-SPOOLSS-PRINTER.

Guenther

s4-smbtorture: fix build after winreg IDL renames, sorry..

Guenther

s4-build: Fix autoconf build (net_machinepw.c is no longer present)

s3: Use talloc_tos() as talloc ctx for fd_lines_load() in map_username()

s3: TALLOC_FREE(command) correctly in map_username()

s4-smbtorture: Fix winreg test after keytype renameing.

Guenther

s4-winreg: Fix dcesrv_winreg_CreateKey after rename.

Guenther

s3: re-run make samba3-idl.

Guenther

winreg: rename winreg_KeyType to winreg_KeyOptions.

Guenther

s4-smbtorture: when creating winreg-symlinks during a test, it is very wise to make them volatile.

Guenther

s4-smbtorture: winreg keytype options is a bitmask.

Guenther

s3: re-run make samba3-idl.

Guenther

winreg: keytype options is a bitmask.

Guenther

s4-smbtorture: more work on registry REG_LINK (in-registry symlinks) test.

Guenther

s4-waf: only enable the python uuid module if python <= 2.4

libwbclient: Fix some memleaks in the tests

build: use Logs.error() and Logs.info() instead of print()

this gives appropriate colors on output, and ensures it works with
compiler output

build: nicer error message on missing file in waf dist

s4-waf: added --gdbtest option for waf test

build: no need to re-create the lib and bin symlinks if they exist

this saves a few unlink/symlink calls for null builds

build: added --picky-developer and --fatal-errors

Added configure options for --fatal-errors and --picky-developer. This
removes -Wfatal-errors from the --enable-developer flags.

s4-net: Cope with options without arguments.

s4-net: 'net user create' -> 'net user add', for backwards compatibility.

Support --version in python scripts.

s4-net: Convert machinepw command to python.

s4-net: Convert vampire command over to Python.

s4-net: Convert user subcommand to Python.

s4/dsdb: Set schemaInfo attribute value during provisioning

After provisioning new Forest, schemaInfo should be set
to a value with revision=1 and current invocation_id

s4/dsdb: split writing of schemaInfo blob in two parts

ldb_msg preparation is moved into separate function
so that it can be used for implementing schemaInfo
updates both on module stack (dsdb_module_... functions)
and directly on ldb_context

s4/dsdb: Let caller to control if valid invocationId is critical or zero-guid is acceptable

s4/test: Add DRS-UNIT test suite to 'quicktests' list

s4/dsdb: Use dsdb_schema_info object to create default schemaInfo values

s4/dsdb: Use dsdb_schema_info object to verify schema_info blobs

s4/test: Use drsut_schemainfo_new() instead of SCHEMA_INFO_DEFAULT local define