r6740: make gensec_gssapi.c compile again

r6738: My version of the patch by metze that I just reverted (-r 6734).

This also includes other changes to reduce memory use by GENSEC when
not being used for sign/seal operations.  This should lower tridge's K
'per connection' benchmark further.

Andrew Bartlett

r6737: Explain these error returns a bit better.

Andrew Bartlett

r6736: Revert metze's -r 6734, as metze and I made the same changes at the
same time, but with different names.  This just helps me avoid
conflicts when I merge up my other changes.

Andrew Bartlett

r6734: most compiler don't like struct elements without a name...

metze

r6733: GSS_C_DCE_STYLE is not available for most builds

metze

r6732: - move sasl send recv code to the ldap lib
- support 'modrdn' ldif

metze

r6731: add a useful function for getting a guid with all bits to 0

metze

r6730: register gensec_krb5 also with the drcrpc auth type

metze

r6729: Fix silly copy-paste bug spotted by metze.

Andrew Bartlett

r6728: Microsoft relies very strongly on getting the OIDs it expects, so we
must register the 'MS' OID for the domain join to progress.

Andrew Bartlett

r6727: One more step down the long march to the 'Kerberos domain join'.

This patch allows a suitably patched Heimdal GSSAPI library (detected
in configure) to supply to us the session keys, and further compleats
the gensec_gssapi module.  This is tested for CIFS, but fails for LDAP
at this point (that is what I'll work on next).

We currently fill out the 'session info' from the SAM, like
gensec_krb5 does, but both will need to use the PAC extraction
functions in the near future.

Andrew Bartlett

r6726: support binary search elements in ldap_decode()

r6725: the beginnings of a cldap server

r6724: added "cldap port" smb.conf parameter

r6720: added support for the remaining 2 types of CLDAP netlogon
response.

To work around the fact that the type of the returned data is not
encoded in the packet, this required adding ndr_pull_union_blob()
which allows us to pull a blob into a union with a specified switch
value, in this case the switch value comes from the calling NtVer field.

r6719: pidl need to be told that the external type netr_SchannelType is an enum, otherwise
it will assume its a struct

r6718: Formatting fixes.

rafal

r6717: - torture test of async useradd function and monitor messages.
- make message handling functions static.

rafal

r6714: We can only ask GENSEC questions if we are authenticated.

Andrew Bartlett

r6711: Clarify that we are dealing with a salting principal in the kerberos
code, which is certainly not in the form of machine$.

Rework the default salt to match what I just added to the heimdal
server (Samba4 is back on speaking terms with lorikeet heimdal now),
from Luke Howard's post to samba-technical in Nov 2004.

Now to test compatability with MS...

Andrew Bartlett

r6709: Add monitor messages to useradd composite useradd function.

rafal

r6708: Another type of monitor message.

rafal

r6705: let the gensec module decide if messages can be signed and sealed in a different
order than a strict request - reply sequence

Note: we should also fix the client code...

metze

r6704: fix compiler warning

metze

r6703: fix the build

metze

r6702: Revert -r 6699, as I think this is a win2k v win2k3 issue.

Andrew Bartlett

r6701: Updates to our server-side ticket verification code, we now use the
client credentials code to read the secrets.ldb.

Also clean up error handling, and ensure to always set the
last_error_message stuff.

Andrew Bartlett

r6700: Upper case realms in kerberos-specific parts of the code, as this is
no longer done globally.

This keeps MIT client libraries happy, because otherwise the windows
KDC will return a different case to what was requested.

Andrew Bartlett

r6699: Windows clients seem to ask for CIFS/, ie in upper case, so match it.

Andrew Bartlett

r6698: Our domain join code requires that the secureChannelType be set.  Type
6 is BDC, which is correct for a self-join.

Andrew Bartlett

r6697: fix from Sven (wAmpIre) Velt

metze

r6694: a simple CLDAP torture test

interestingly, w2k3 seems to have 4 different varients of the netlogon
cldap response. We decode two of them so far. The other two are tricky
as they aren't distinguished by a command code, they use the same
command codes (0x13 and 0x17) but have quite a different format. Very
strange!

r6693: first version of cldap client library, with async interface

r6692: used idr_get_new_random() in the nbt client library

r6691: fixed a comment

r6690: added ndr_pull_struct_blob_all(), which is like ndr_pull_struct_blob() but checks
that all bytes are consumed

r6689: minor ldap client library work

 - added support for binary encoded search filters
 - fixed some const handling
 - changed the message type to an enum, to help debugging

r6688: removed unused binary_string() function

r6687: added a idr helper function for creating random IDs

r6677: Unused variables.

r6676: Fix unused variable.

r6675: Fix printf warning.

r6674: Fix some compiler warnings.

r6664: Obey overrided CC in the Makefile
(should fix build on several buildfarm hosts)

r6663: only use -Wall for gcc

r6662: add an installcheck target for talloc

r6661: fix up talloc autoconf to have a chance of working on the build farm

r6660: Sorry for the spam... I think now I've got a version that should compile on
trunk, 3_0 and 4_0.

Volker

r6650: keep style consistent

r6645: Add talloc_get_size() function.
Sometimes it is usefull to know this data.

Simo.

r6637: Test for asynchronous function and monitor messages.

rafal

r6624: I have put monitor function pointer into userinfo call, but I haven't put
any possibility to pass such pointer from calling function... :)

rafal

r6622: Add talloc manpage in DocBook XML, based on SGML version by Garry Williams

r6621: Warn when the user is trying to use socket wrapper
while it is not compiled in.

r6620: the type 23 schannel bind uses a workstation name, not an account name

r6619: realm should not be forced uppercase

r6618: only print the netlogon packets we receive if it is an unknown packet type

r6617: Let --enable-developer imply --enable-socket-wrapper
Add socket-wrapper-enabled test target and use that by
default when the socket wrapper was included

r6616: First (and totally untested) approach to monitoring userinfo
composite call.

rafal

r6615: As usual, I forgot to commit new structure in this file...

rafal

r6614: Basic approach to monitoring messages for composite functions.

rafal

r6612: fix the build

metze

r6611: Add mailslot test program

r6610: Fix a const warning in the gensec spnego implementation.  (A make proto
is required after updating to this version).

r6609: remove double entry for [BINARY::getntacl]

metze

r6607: fix the build

metze

r6606: add a DCESRV_FAULT_VOID() marco to use in void functions

metze

r6604: solved a memory hierarchy ordering problem that led to crashes on
ncacn_ip_tcp and ncalrpc for the standard process model.

Thanks to Jelmer for noticing this bug!

r6603: More work on the samdump puzzle.  This implements a function pointer
callback interface, so we can start dumping into more than just stdout
soon.

Also use the enums instead of uint32 where possible and valid.

Andrew Bartlett

r6600: Rework of the GTK credentials system; the credentials information is
now in a seperate (optional) dialog rather then in the binding dialog; also
supports specifying anonymous connections (which we didn't before).

r6599: Fix formating using 'linux' C style
Fix memory handling for blkid caches which need to be cleared when session is
done.

r6598: Make it easy to point the test_echo.sh at remote servers, without
trying to find it on ncaclrpc at well.

Andrew Bartlett

r6597: Make use of libblkid (part of e2fsprogs) for reporting volume GUID, if possible.
Implement smbclient's 'fsinfo' comand family which allows you to query file
system information in all known levels.

r6592: Throw an IOError exception if tdb_open() or tdb_open_Ex() returns NULL.

r6591: Add some comments.

Use SWIG %rename to get rid of prefix on every tdb function.

Treat mode_t as an int so we can actually pass a mode argument to
tdb_open().

r6590: Remove bogus library versioning variables from swig wrappers.

r6589: Make the library versioning options for building a shared library optional.
This will allow us to build unversioned libraries suitable for loading
using dlopen() i.e for the swig wrappers.

r6582: Remove the hack that metze needed because Samba4 didn't have a samdump
command.

Andrew Bartlett

r6581: improved the error message for RAW-LOCK timeouts

r6580: fixed the bug that caused the truncation of the main file on a stream
open with openx and the 'truncate if exists' flag

r6579: improved the handling of lock timeouts and cancels in the pvfs locking
code. On lock cancel don't retry the lock.

r6578: brown paper bag time with the new messaging code ....

r6577: Make test works without installation now.
Running as a non-root user using socket_wrapper is possible by simple
export SOCKET_WRAPPER_DIR before running 'make test'

r6574: send a value for embedded ref pointers,
(this fixes the doublepointer test against w2k3)

but we accept zero pointers on the receive side,
because it's used in DRSUAPI

metze

r6573: Start on my project to implement an NT4 compatible BDC in Samba4.

This brings in a compatability layer for Samba3 in Samba4 - where we
will start to define file formats and similar details.

The 'net samdump' command uses 'password server = ' for now, and
performs a similar task to Samba3's 'net rpc samsync'.

Andrew Bartlett

r6572: add "string_array" as new scalar type for handling SPOOLSS string array's

metze

r6571: create a simple smb.conf by provision.pl

metze

r6568: Some more small 'make test' fixes

r6567: Use "real" prefix for 'make test'

r6565: Cludge, cludge, cludge...

We need to pass the 'secure channel type' to the NETLOGON layer, which
must match the account type.

(Yes, jelmer objects to this inclusion of the kitchen sink ;-)

Andrew Bartlett

r6564: - Fix bug in socket_wrapper
- Add options --quiet and --outputdir options to the provisioning script
- Add simple 'make test' and 'make test-swrap'

r6563: - fixed the local messaging torture test not to fork, as this causes
  trouble with the epoll() based event handling

- changes the test to use a local directory instead of the prefix lock
  directory, so the LOCAL-MESSAGING test can run as non-root even when
  the lock directory is not writeable

r6562: added support for datagram unix domain sockets in the socket library

r6561: re-did the internal message system based on DGRAM unix domain
sockets. This gains us about 40% in messaging speed.

r6560: added a tdb_chainlock_read() call in ldb_search(). This guarantees
that ldb_search() sees a single consistent view of the database (by
blocking writes during a ldb_search)

r6557: make srvsvc available on ncalrpc and ncacn_ip_tcp so we can do each
comparitive benchmarks

r6556: added BENCH-RPC test, useful for simple rpc load testing

r6549: a simple ldap test script

r6546: Fix ldb standalone build
Add autoconf to tdb