s3: Replace IS_DOMAIN_OFFLINE by a function

s3: Fix some nonempty blank lines

s3: winbindd_cli_state->getgrent_state is no longer used

s3: getgrent_state has been replaced by grent_state

py_net/libnet: Remove C++-style comments, add more error checking, move
initialization of dcerpc subsystem to libnet.

s4-libnet: Simple test for net.SetPassword() python binding

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-libnet: Python binding for libnet_SetPassword()

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-net: Fix 'talloc_free with references ...' error

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:auth: change auth_check_password_send/recv to tevent_req

metze

s4:gensec: change gensec_update_send/recv to tevent_req

metze

s4:kdc: use the remote and local address from the stream_connection struct

metze

s4:smbd: hold tsocket_addresses on the stream_connection

metze

s4:smb_server: fix mixing socket_address and tsocket_address

metze

s4:lib/socket: add socket_get_{remote|local}_addr() to get a tsocket_address instead of a socket_address

metze

s4:lib/socket: add helpers functions to convert between socket_address and tsocket_address

metze

tsocket: only copy the specific part of sockaddr*

This makes sure we fill the unspefic bytes with 0
and have zero termination for sockaddr_un.

metze

tsocket: allow AF_UNIX sockaddrs smaller than sizeof(sockaddr_un)

This is needed as getpeername() truncates the length to 2 if the
peer socket has no name.

metze

s3: Remove unused delete_negative_conn_cache()

s3: Remove unused flush_negative_conn_cache()

s3: Remove some unnecessary variables from libsmb/conn_cache.c

s3: Fix a comment in conn_cache.c

s3: Fix a 64-bit error

s3: Remove some pointless SMB_ASSERTs

s3: Remove some pointless casts

Attempt to fix one of the last two bugs with the full Windows ACL support.

When returning an underlying ACL on a directory, normally on a
POSIX system it has no inheritable entries, which breaks the
Windows ACL when a user does a get/set of a Windows ACL on a
POSIX directory with no existing stored Windows ACL from
the Windows ACL editor. What happens is any new entry added
by the user gets set inheritable, but none of the others
entries are (as returned by default). So any new files then
only inherit the single new ACE entry (the one marked inheritable
by the ACL editor).

Fix this by faking up a default 3 element inheritable ACL that
represents what a user creating a POSIX file or directory will
get by default from the smbd code.

Jeremy.

The posix acl version of set_nt_acl() could set the stat_ex
struct in the fsp->fsp_name pointer incorrectly for a directory.

Fix this. Make map_canon_ace_perms() public.

Jeremy.

s4:cleanups More trailing spaces and tabs

s4:cleanups remove trailing spaces and tabs

doc: update mount.cifs man page with nounix option

Change since last post:
- fix build error due to superfluous </para> tag.
- ensure it builds fine.

Also add a section on INODE NUMBERS that discusses inode numbers more
thoroughly and add reference to it in "nounix" and "noserverino"
options.

Thanks to Jeff Layton for explaining those details.

Signed-off-by: Suresh Jayaraman <sjayaraman@suse.de>
Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4:ldb Fix declaration in the middle of the code

s4: Fix the build

s4: tests controls parsing and using for ldbadd/ldbedit/ldbmodify

s4: make ldbadd/ldbmodify/ldbdelete really use the --controls switch

s3: wbinfo --ping-dc is not cacheable

s3: Remove some unused code

s3: Remove unused sendto_child()

s3-net: use generated krb5.conf in 'net ads testjoin'

Guenther

s3-docs: mention -M option and remove nonexisting -G option in pdbedit manpage.

Guenther

s3:ntlmssp: only include ntlmssp.h where actually needed

Andrew Bartlett

s3:ntlmssp: remove the typedef NTLMSSP_STATE

Andrew Bartlett

s3:ntlmssp: move to C99 integer types in ntlmssp.h

Andrew Bartlett

s3:ntlmssp: rename enum NTLMSSP_ROLE into enum ntlmssp_role

Andrew Bartlett

libcli/auth Make gd's NDR NTLMSSP parsers helpers common

(but not built in Samba4 for now)

s3: Restore correct timeouts for SMB requests

s3: Remove a pointless else branch

s3: Move smb_splice_chain to smbd/process.c, its only user

s4:gensec Don't give a warning when Windows client connects with NTLM

We have had the workaround for a long time, but at the time the log
warnings remained.

Andrew Bartlett

s4:auth Change 'get_challenge' API to be more like Samba3

It is just easier to fill in the known to be 8 byte challenge than
stuff about with allocated pointers.

Andrew Bartlett

s4:auth generate the prototype file in the right place

Samba4 and LDB requires talloc 2.0.1

reported by ewoud@kohlvanwijngaarden.nl

Fix bug reported in mangle_hash code (no bugid yet).

Don't change the contents of a const string via a pointer
alias (or if you do, change it back.....).

Jeremy.

s4 torture: Add RAW-OPLOCK-EXCLUSIVE7 which is similar to BATCH19

s4 torture: Update raw oplock to use win7 as the baseline for rename oplock break behavior

s4 torture: Be more permissive with share modes for oplock testing

Share modes are tested elsewhere, and there is currently an outstanding
issue about share mode contention for nt-passthrough levels:

http://lists.samba.org/archive/cifs-protocol/2009-December/001227.html

s4 torture: Do a better job of closing open files in RAW-OPLOCK.

param: Fix build on systems without ldb installed.

provision/pyldb: Avoid linking in static python ldb module.

ldb_wrap: Fix compilation when using system ldb.

tdb: Also build and install tdb manpages from standalone tdb.

tdb: Fix formatting of API check file.

Fix initialisation of TypeObject samba.param.LoadparmService.

Found by Ricardo Jorge <rvelhote@gmail.com>.

s3:winbind: Add a lower-cost alternative to wbinfo -t: wbinfo --ping-dc

This just does a NULL RPC call through an existing NETLOGON connection. If
someone knows an operation that "just works" and does not return NOT_SUPPORTED,
please tell me :-)

s3:winbindd: Fix a brown paper bag bug in wbinfo -t ...

Rename reply_doserror() -> reply_force_doserror().

Rewrite all calls to reply_nterror(NT_STATUS_DOS()) to
reply_force_doserror() and update the comment in smbd/error.c

Jeremy.

Remove all calls to reply_doserror - turn them into
correct reply_nterror calls. Next rename reply_doserror ->
reply_force_doserror and plumb in when NT_STATUS_DOS is
used.
Jeremy.

Rename 282 -> ERReasnotsupported.
Jeremy.

s3-docs: mention long and undocumented option names in rpcclient manpage.

Guenther

s3-docs: mention long and undocumented option names in smbcacls manpage.

Guenther

s3-docs: mention long and undocumented option names in smbclient manpage.

Guenther

s3-docs: mention -O, --stdout in smbget manpage.

Guenther

s3-docs: mention long option names in smbtree manpage.

Guenther

s3-docs: mention long and undocumented option names in pdbedit manpage.

Guenther

s3-docs: mention all long option names in samba.entities file.

Guenther

s3-docs: not working for SuSE anymore...

Guenther

s3: Shrink winbindd_proto.h a bit

s3: Fix some nonempty blank lines

s3: Remove unused get_sam_group_entries

s3: Remove unused winbindd_dual_getsidaliases

s3: Remove an unused struct definition

s3: Remove unused winbindd_dual_getuserdomgroups

s3: Remove unused winbindd_dual_getdcname

s3: Remove unused winbindd_dual_lookupname

s3: Remove unused winbindd_dual_lookupsid

s3: Remove unused winbindd_dual_userinfo

s3: Remove some unused dual functions

s3: Remove unused do_async

s3: Remove unused winbindd_gid2sid_async

s3: Remove unused winbindd_uid2sid_async

s3: Remove unused winbindd_sid2gid_async

s3: Remove unused winbindd_sid2uid_async

s3: Remove unused do_async_domain

s3: Remove unused query_user_async

s3: Remove unused winbindd_getsidaliases_async

s3: Remove unused winbindd_lookupname_async

s3: Remove unused winbindd_lookupsid_async

s4-schema: fixed the sorting of schema attributes

another case of unsigned int subtracting breaking sorts. This one
surfaced now as attributeID_id now can be larger than 2^31

s4-torture: update uuid_compare test for new behaviour

s4-drs: Implement constraints on ATTID values in prefixMap

Ref: MS-ADTS, 3.1.1.2.6 ATTRTYP

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-tort: Test handling of different ATTID values in prefixMap interface.

It turns out ATTID values are separated in ranges.
Ref: MS-ADTS, 3.1.1.2.6 ATTRTYP

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Adapted acl module to skip checks if as_system control is provided.

Signed-off-by: Andrew Tridgell <tridge@samba.org>