Fix some nonempty blank lines

Fix a "nexted extern declaration" warning

Initialize near creation of resource. Makes code clearer.
Jeremy.

Ensure we do reinit_after_fork().
Jeremy.

Allow data flow to be debugged and only log on error. All seems ok now.
Jeremy.

Async is trickier than it looks :-). Don't use a stack variable for a private data ptr.
Jeremy.

If you have a large number of cups printers, then scanning for print info can cause a client to timeout
(it takes longer than 30 seconds to enumerate them). Make scanning for printers async with a callback
from the main loop. This fixes a bug that was irritating *me* :-).
Jeremy.

pam_winbind: document mkhomedir option.

Guenther

pam_winbind: re-add mkhomedir option.

Guenther

pam_winbind: remove unused pam_winbind_request().

Guenther

pam_winbind: fix wbc_auth_error_to_pam_error().

Guenther

pam_winbind: remove some unused macros.

Guenther

pam_winbind: remove NETLOGON_CACHED_ACCOUNT and NETLOGON_GRACE_LOGON.

Guenther

pam_winbind: remove ACB_PWNOEXP.

Guenther

pam_winbind: use libwbclient for WINBINDD_PAM_AUTH.

Guenther

pam_winbind: use libwbclient for WINBINDD_PAM_LOGOFF.

Guenther

pam_winbind: use libwbclient for WINBINDD_PAM_CHAUTHTOK.

Guenther

pam_winbind: use libwbclient for WINBINDD_LOOKUPNAME/LOOKUPSID.

Guenther

pam_winbind: use libwbclient for WINBINDD_INFO.

Guenther

pam_winbind: use libwbclient for WINBINDD_GETPWNAM.

Guenther

pam_winbind: add _pam_check_remark_auth_err().

Guenther

pam_winbind: add wbc_auth_error_to_pam_error().

Guenther

pam_winbind: add wbc_error_to_pam_error().

Guenther

pam_winbind: prepare to use libwbclient inside pam_winbind.

Guenther

pam_winbind: convert to use talloc.

Guenther

libwbclient: add wbcLogonUser().

Guenther

libwbclient: add wbcLogoffUserEx().

Guenther

libwbclient: add wbcAddNamedBlob.

Guenther

libwbclient: add wbcBlob and wbcNamedBlob.

Guenther

libwbclient: fix wbcAuthenticateUserEx() to not ignore provided flags field.

Guenther

Use const.

Fix executability of samba3-srv.

krb5_locator: use wbcLookupDomainControllerEx() for query.

Guenther

remove common lib object files on make cleanlib from source3

source4 already cleans up the object files on make clean.  This patch
modifies source3 to also do this.

Add support for autogen to take a --version-file argument

Ensure we handle signals correctly during the async calls.
Jeremy.

Remove SEC_ACCESS. It's a uint32_t.
Jeremy.

Make use of ZERO_STRUCT (the first memset was actually wrong)

mount.cifs: make return codes match the return codes for /bin/mount (try #3)

The manpage for /bin/mount specifies that the return code should be a
positive integer (actually, it's a bitfield). Clean up the return
codes from mount.cifs to make them match the expected return values
from /bin/mount. This necessary for proper integration with autofs.

This is the third attempt at this patch. The changes here are minor,
just changing some return's from main() into exit() calls for
consistency's sake.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

mount.cifs: have uppercase_string return success on NULL pointer

We currently don't attempt to uppercase the device portion of the mount
string if there isn't a prefixpath. Fix that by making uppercase_string
return success without doing anything on a NULL pointer.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

wbclient: add wbcLookupDomainControllerEx call.

Guenther

wbclient: add wbcGuidToString and wbcStringToGuid helper functions.

Guenther

wbclient: add wbcGuid structure.

Guenther

wbclient: add my copyright.

Guenther

krb5-locator: fix dsgetdcname caller.

Guenther

wbinfo: fix dsgetdcname caller.

Guenther

s3-winbindd: use new, richer structures in WINBINDD_DSGETDCNAME implementation.

Guenther

Remove a pointless level of indirection

Fix a typo

build: add "make test_wbpad" for checking winbind 32/64bit structure padding.

Guenther

s3-winbindd: add dsgetdcname request and reply to winbind structure.

Guenther

For the vfs_acl_xattr.c module, make sure we map GENERIC file and directory bits
to specific bits every time a security descriptor is set. The S4 torture suite proves
that generic bits are not returned when querying an ACL set using them (ie. only
the specific bits are stored on disk).
Jeremy.

Fixed "might be uninitialized" warning

Deal with inheritance from parent directory when setting Windows
ACLs.
Jeremy.

Fix bug #5814 - Winbindd dumping core in a strange manner while doing "rescan_trusted_domain".
From analysis by hargagan <shargagan@novell.com> :
"The winbindd_child_died() is also getting called from process_loop() in case of
SIGCHLD signal. In this case it doesn't make the timeout_handler to NULL for
the first request. It then initiate a new request using
schedule_async_request() which installs a new timeout handler for the same
request. In such a case, for a badly unresponsive system both the timeout
handler can be called. For the first call the "private_data" will be cleared
and for another call the timeout handler will be detecting the double free. So,
for such a case as well, the winbindd_child_died() should make the
timeout_handler to NULL."
Jeremy.

Remove unused CHECK_FSP macro

Remove duplicate copy of manual page.

fix libclinbtsrcdir variable.

Add manpage for nmblookup, move nmblookup closer to nbt library.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix subunit files location after cherrypicks.

Fix const warning.
Jeremy.

Update vfs version as I've added a const to the security_descriptor paramter in fset_nt_acl().
Need to watch the build farm to make sure I haven't broken the AIX or Solaris ACL modules.
Jeremy.

Fix path apparently gone wrong by cherrypick.

Move all subunit files to lib directory.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix syntax errors in minschema.

Import tests for subunit python module.

Move subunit helper utility to specific subunit directory.

Allow 'make testenv-dc', 'make testenv-member', etc.

Print proper error if include file can't be found.

Make map_errno_from_nt_status() a generic call, not just a cli specific one.
Remove some unused calls from vfs_acl_xattr. Test for SD's on existing files.
Jeremy.

Changed variable name from f19086872ec734fff3f2119712ff24117bec4e5e to match v3-[23]-test

Fixed build warning "passing arg from incompatible pointer type"

The fix explicitly makes the conversion from timeval to time_t using the
existing time utility functions.

Compiling modules/vfs_smb_traffic_analyzer.c
modules/vfs_smb_traffic_analyzer.c: In function `smb_traffic_analyzer_send_data':
modules/vfs_smb_traffic_analyzer.c:173: warning: passing arg 1 of `localtime' from incompatible pointer type

Fixed "declaration shadows global declaration" warnings.

The patch simply uses a more descriptive variable name for tcp_seq.

../lib/socket_wrapper/socket_wrapper.c:753: warning: declaration of 'tcp_seq' shadows a global declaration
/usr/include/netinet/tcp.h:40: warning: shadowed declaration is here
../lib/socket_wrapper/socket_wrapper.c: In function `swrap_marshall_packet':
../lib/socket_wrapper/socket_wrapper.c:919: warning: declaration of 'tcp_seq' shadows a global declaration
/usr/include/netinet/tcp.h:40: warning: shadowed declaration is here

Set default trust kvno to -1

Fix cross-realm authentication in Samba4's KDC.

Allow the PAC to be passed along during cross-realm authentication

Use the trust password version as kvno for trusts in Kerberos.

Start implementing AD-style trusted domains in Samba4's NETLOGON server

Store trusted domain passwords in the LSA server

Make RPC-LSA test for enumeration conditions more strict

Add in secure channel type used by AD trusts

Clarify use of manual parsers in trustInOutBlob (drsblobs.idl)

Implement 'type unknown' names in the CrackNames code.

This guesses the type by running each of the possible options.

Andrew Bartlett

Remove compleatly bogus rename test in partitions module.

Remove DESCRIPTION from generated schema lines.

This is not permitted in the AD aggregate schema, and more trouble
than it is worth in the OpenLDAP schema due to escaping issues.

Andrew Bartlett

Fix Domain Trust creation with Windows 2008 (and many other tools)

A dITConentRules attribute (unlike objectClasses) must not contain a
'SUP'.

The ADSI layer in Windows would download the whole schema, and
validate it.  Thanks to the team at Microsoft for very long debugging
session to find this.

Andrew Bartlett

idmap_adex: Add more debugging to the basic search function.

Log the dn of all located entries in order to verify search results.

idmap_adex: Add log messages to dc_add_domain for easier debugging.

Part of continue work on BUG 5806.

s4:rpc_server: tell the gensec layer that we want to do header signing

Note: header signing is still off by default, as the gensec backends
      don't support it together with seal yet.

metze

s4:gensec: pass down want_features to the spnego backend mech

metze

If name_to_fqdn fails, retry with the dns domain the DC gave us

This is a workaround for the cases where you want to join under a netbios name
that is different from your hostname, i.e. a name that can not be found in
/etc/hosts or dns. In these cases, name_to_fqdn fails or gives invalid results.

Log in the parent winbind log where a request is going

Add netlogond auth method

This authenticates against a local running samba4 using SamLogonEx. We retrieve
the machine password using samba4's mymachinepwd script and store the schannel
key for re-use in secrets.tdb.

Add dyn_NCALRPCDIR

Store a local schannel key in secrets.tdb

s4:blackbox/test_ldb: test search by <GUID=...> and <SID=...>

metze

Fix some nonempty blank lines

smbd3 is unhappy if stderr is not open