r4318: add missing template for trusting domains

metze

r4317: check the count of replies in the os2 ea_list torture test

r4316: - now that the trans2 code properly supports multi-part requests, we can set
  a maximum sized max_data in libcli trans2 code

- fixed string termination in the EA_LIST trans2 findfirst level

r4315: use the remote hosts max_xmit, not the local hosts, in calculating max trans2 data sizes

r4314: added ACL checking on unlink

r4313: fixed a bug in handling new xattrs in the tdb xattr backend

r4310: fixed the authority_name field in lsa_GetUserName()

r4309: idl and torture test for lsa_GetUserName()

why does samba3 return domain_name as in the unknown_name field in the code
and on the wire it returns DCERPC_FAULT_OP_RNG_ERROR?

all of my test machines NT4,W2K,W2K3,XP returned NULL

and if I file the string in the .in.* the server echos the strings back
and returns NT_STATUS_INVALID_PARAMETER

metze

r4308: [out,ref] pointer needs to set (don't corrupt the stack and segfault)

metze

PS: <tridge> "silly tridge forgot a out [ref] var" :-)

r4303: a bit more consistent help on privileges commands in smbclient

r4302: fixed all of the annoying gtk warnings. The code all seems to still work, but
given my lack of gtk experience, there are no guarantees.

r4299: Store REG_SZ, REG_EXPAND_SZ and REG_DWORD values in human-readable (and human-editable) format in
the ldb registry backend.

r4298: Update to credentials.h after feedback from Andrew Bartlett
Move pack/unpack of values in ldb registry backend to seperate functions

r4288: don't use struct dcerpc_interface_table anymore in the
main rpc server code. let the backends specify a ndr_push/ndr_pull function
like we already do with the dispatch() function.

this allows an interface implmentation to work as real proxy
without needing to know the idl for an interface that means
just the plain decrypted payload can be forwarded

If someone want to write such a backend, patches are wellcome

metze

r4284: fixed a problem with very large EA lists and OS/2 clients. These
checks on allocations need to go in a lot more places, but at least
this is a start.

r4283: adding a privilege that an account already has is not an error

r4282: removed a spurious error message now we remove index entries in the modify call

r4281: fixed an ldb indexing bug in ldb found by volker.

index entries were not always being removed on modify

r4280: added server side support for lsa_AddPrivilegesToAccount() and lsa_RemovePrivilegesFromAccount()

these are the last of the server side privileges functions. We should
now have a complete privileges implementation.

r4279: added IDL and test code for lsa_AddPrivilegesToAccount() and lsa_RemovePrivilegesFromAccount()

r4278: - added server support for lsa_EnumPrivsAccount()

r4277: - added server support for lsa_EnumAccounts()

- expanded the lsa test suite to better test lsa_EnumAccounts()

r4276: added server side support for lsa_OpenAccount()

r4275: improve the share type info

r4274: make the prototype RAP netshareenum call return something a bit more sensible.

r4269: expanded the note about what you need on linux for xattr support

r4267: fixed the charset code to use the builtin_functions.

Jelmer, please be more careful about testing new code. Your charsets
register change completely broke charset handling on systems without
iconv, and slowed every system down as the builtins were not being
used at all.

r4264: fix acl handling on systems without xattr support

r4263: added support for the trans2 RAW_SEARCH_EA_LIST information
level. This is quite a strange level that we've never seen before, but
is used by the os2 workplace shell.

note w2k screws up this level when unicode is negotiated, so it only
passes the RAW-SEARCH test when you force non-unicode

r4262: a sniff from kukks showed that the FILE_ATTRIBUTE_NORMAL handling in
pvfs was not correct. This should fix a xcopy bug on OS/2.

r4261: added the RAW_FILEINFO_EA_LIST trans2 qfileinfo and qpathinfo
level. Interestingly, this level did now show up on our trans2 scanner
previously as we didn't have the FLAGS2_EXTENDED_ATTRIBUTES bit set in
the client code. Now that we set that bit, new levels appear in
windows servers.

r4247: two more places that need the unlink hook

r4246: some very brief notes to myself on solving the case insensitivity
problem, and the del *.* mangling problem. I promised jra that I would
write a longer description of these soon.

r4245: add a note about using a tdb to store xattr information, so you can
have all Samba4 features on a plain posix filesystem.

r4244: add more calls to pvfs_xattr_unlink_hook() on file/dir create, to try to beat race
conditions in the tdb xattr backend

r4243: a sniff from kukks showed that the ea_set interface in trans2 setfileinfo allows
for multiple EAs to be set at once. This fixes all the ea code to allow for that.

r4242: added support for storing xattrs in a tdb. This allows all advanced NT
attributes (streams, EAs, NT ACLs, timestamps etc) to be used on
filesystems that don't support xattrs. It also allows for large
streams, although they are very inefficient.

I won't enable this by default, as I really wrote it as a way of
testing large stream support while still using ext3, but perhaps with
a bit more work this could be generally usable.

To enable this use:

   posix:eadb = /home/test/myeas.tdb

r4232: added server support for multi-part SMBtrans requests, while
maintaining the async nature of the server. This is done with a
SMBtrans request queue for partially completed requests.

The smb signing issues with this get a little tricky, but it now seems
to work fine

r4230: now that we set the FLAGS2_EXTENDED_ATTRIBUTES flag, we should mark
empty EAs as being of size 4, not size 0

r4229: - added support for multi-part SMBtrans and SMBtrans2 requests in the
  client code. This was essential to test the multi-part server code
  (which I will commit soon)

- when the request state is an error, ensure that req->status is not NT_STATUS_OK

r4228: make sure the caller knows the packet is in error when a signing error occurs

r4227: index the privilege attribute to make lsa privilege calls efficient

r4214: possibly fix the "no-EAs" bug from OS/2

r4213: Store REG_SZ in UTF16, not the unix charset..

It is now possible to use the "Add..." button in the Security
tab of the File Properties Dialog box.

r4210: Add simple example of a registry hive LDIF file

r4209: Fix several smaller bugs
Add "predef" and "set" commands in regshell

Some of the remote calls from a Windows box work now.

r4207: remove "lookupname" and "lookupsid", and instead have a single "lookup" command that
takes a name or sid.

I think in general its better to make smbclient automatically work out the type from
the format (I did the same with the privileges commands)

r4206: fixed a status code check in lsa_LookupNames2 that could cause a segv

r4205: fixed the default acl mapping from posix permissions to use the mapped
uid->sid and gid->sid

r4204: Arguments to reg_del_key more like the RPC for more efficient usage
Fix small bug in regpatch
Fix segfault in regshell cmdline completion
Implement set_value and del_value in ldb backend

r4203: the bind_info blob isn't a const.
here's the idl to parse it, because we don't want the
callers to manually de/encode this

metze

r4202: added smbclient commands "addprivileges" and "delprivileges" for
easily adding/removing privileges from users

r4201: Remove duplicate const.

r4200: Fix some more warnings.

r4199: - added server side code for lsa_RemoveAccountRights (sharing code
  with lsa_AddAccountRights)

r4198: - added server side code for lsa_AddAccountRights

r4197: Remove silly extra const.

r4196: - added server side code for lsa_LookupPrivDisplayName

- added english descriptions of privileges. We should add other
  languages in the future.

r4195: added IDL, test suite and server side code for lsa_LookupPrivValue

r4194: added server side implementation of lsa_EnumPrivs

r4193: added server side implementation of lsa_EnumAccountsWithUserRight

r4192: added server side implementation of lsa_EnumAccountRights

the "privilege" command in smbclient now works against Samba4

r4183: expanded the RAW-MKDIR torture test to test creation of EA lists

r4182: fixed trans2 mkdir, allowing mkdir with an initial EA list

r4181: use int32 for level

metze

r4180: use the same syntax as the other torture tests

metze

r4179: - nicer code layout

- and disable DsReplicaSync by default it kill lsass.exe
  on my w2k box

metze

r4178: the level is mostly singed not unsigned

metze

r4177: add some more error codes

metze

r4176: I just remeber that I have already implement STR_CONFORMANT

so use it in DsReplicaSync()

metze

r4175: InitiateSystemShutdownEx IDL and torture test

r4174: nicer debug output

metze

r4173: - new t2open code, that can cope with "create with EAs". Many thanks
  to kukks on #samba-technical for the sniffs that allowed me to work
  this out

- much simpler ntvfs open generic mapping code

- added t2open create with EA torture test to RAW-OPEN test

r4172: commit a DsReplicaSync() torture test
this not make much sense as we don't send the correct nc_name
but it shows that doesn't get a NDR_FAULT anymore,
we just need handle the conformant strings in pidl

metze

r4171: an attempt at better IDL for DsReplicaSync

r4170: don't check array size for conformant arrays (they are checked separately)

r4169: add descriptions about binding and unc strings to the
smbtorture --usage --help output

metze

r4168: Implement QueryValue in the server
IDL for NotifyChangeKeyValue

r4167: Fix CreateKey
Support CreateKey in the RPC registry backend

r4166: More small API fixes, keep registry structs as small as possible.
Implement DelValue in the RPC server

r4165: added a 100 element name cache to cope with some amount of seeking
back to filenames that have been deleted. This fixes the new os/2
delete test.

r4164: added a test that simulates a OS/2 file delete. This includes seek by
name back into a directory for files that no longer exist.

r4163: 2nd attempt at fixing the OS/2 "del *" problem

r4162: this should fix the delete/findnext problem from OS/2 clients. Thanks
again to kukks for the excellent and detailed bug report

r4161: two more fixes for NT4 clients. Bugs found by kukks.

 - nt4 doesn't setup the pfc flags correctly for rpc packet types
   other than normal requests, so don't check for fragmented packets
   unless they are of type request

 - ensure we give STATUS_BUFFER_OVERFLOW when we return a partial
   fragment in SMBtrans requests on ncacn_np

r4160: fixed the file_type in ntcreatex reply on a named pipe. NT4 requires this to be right.

r4159: fixed error return for writebraw

r4158: Fix IDL for InitiateShutdown and AbortShutdown and run both only
when dangerous tests are enabled.

r4157: QueryMultipleValues IDL and torture test
Initialisation data pointer in QueryValue torture test

r4156: GetKeySecurity() IDL and torture test

r4155: More destinction between hives and predefined keys

r4154: Add definitions for HKEY_PERFORMANCE_TEXT and HKEY_PERFORMANCE_NLSTEXT
Hives and predefined keys (HKEY_*) are not necessarily the same thing.

r4151: added privilege attribute handling on samdb.

pvfs will now honor some privileges on ACLs, and it will be quite easy
to add the checks for more privileges in the necessary places, by
making calls to sec_privilege_check().

r4150: - add fns for manipulating the privilege_mask in a security_token

- add the hooks in access_check that check the privilege bitmasks for
  SEC_STD_DELETE and SEC_FLAG_SYSTEM_SECURITY

r4148: add a default set of privileges to the core builtin accounts in the
sam. I decided to do it the simple way of making the privileges user
attributes. w2k doesn't expose the privileges via LDAP, so we are free
to store them in any way we like without breaking compatibility.

r4147: converted from NT_USER_TOKEN to struct security_token

this is mostly just a tidyup, but also adds the privilege_mask, which
I will be using shortly in ACL checking.

note that I had to move the definition of struct security_token out of
security.idl as pidl doesn't yet handle arrays of pointers, and the
usual workaround (to use a intermediate structure) would make things
too cumbersome for this structure, especially given we never encode it
to NDR.

r4146: an attempted fix for a OS/2 rename problem found by kukks - seems OS/2
is v senstive to SMB flags2 bits

r4145: make sure we don't set the 32-bit error codes flag unless the client
can handle it, even for success packets (this bug was harmless, but
can be confusing in ethereal with old clients)

r4142: Check result value of OpenHKU and OpenHKCR

r4141: Fix crash bug in ldb backend