r4067: no matches in findnext is not an error

r4066: add a mapping for NT_STATUS_NO_MORE_ENTRIES

r4065: fixed ntstatus->dos error code for NT_STATUS_NO_SUCH_FILE

r4064: use the same name for type on both ends

for long term we should remove all typedef's

metze

r4063: - change char * -> uint8_t in struct request_buffer

- change smbcli_read/write to take void * for the buffers to match read(2)/write(2)

all this fixes a lot of gcc-4 warnings

metze

r4062: the RAW-ACLS test now passes. The SEC_STD_DELETE bit is rather strange
though - I expect we'll need to tweak that some more.

r4061: more additions to the RAW-ACLS test, to help me work out some details for pvfs

r4060: removed an unused file

r4059: moved the ldb -o option parsing to a common routine

r4058: added a type safe version of smb_xmalloc()

r4057: unknown5 represents the account policy "Users must logon to change
password".

Guenther

r4056: modified the access check code based on results from RAW-ACLS
test. Also added generic mapping bits for pvfs. We don't pass RAW-ACLS
yet, but its close.

r4055: fixed more places to use type safe allocation macros

r4054: got rid of Realloc(), replacing it with the type safe macro realloc_p()

r4053: expanded and fixed a bug in the RAW-ACLS test

r4052: fixed a bunch of code to use the type safe _p allocation macros

r4051: use talloc_array() instead of talloc() when allocating arrays in auto-generated ndr code

r4050: make sure we add objectClass and sAMAccountName

r4049: a simple perl script to add a new user to Samba4 ldb

r4048: a very simple howto for new developers to tell them how to build and install samba4

r4046: add more servicePrincipalName's for the dc account

metze

r4045: readd krb5 support defaulted to disable

use:
gensec:krb5=yes
gensec:ms_krb5=yes

to enable it

or -k on the client tools on the command line

metze

r4044: only send supportedMech when we also send other data

metze

r4042: fix segfault on server schannel connections

metze

r4041: fix cut-n-paste typo

metze

r4040: sorry today is not my day...

uint32 != uint8_t ...

metze

r4039: added a test for an element > 128 bytes in length, to ensure we test
for sign extending errors in element length

r4038: fix sign/unsign bug I introduced in -r 4022

this caused new ldb record to be corrupt if the length was > 12b byte

thanks tridge for finding this

metze

r4037: fixed a bunch of "might be uninitialised" warnings after enabling -O1 in my compile

r4036: expanded the RAW-ACLS torture test to include tests for the
generic->specific access mask mappings, and tests of the behaviour of
SID_CREATOR_OWNER and SEC_FLAG_MAXIMUM_ALLOWED

r4035: more effort on consistent naming of the access mask bits.

This removes the duplicate named SEC_RIGHTS_MAXIMUM_ALLOWED and
SEC_RIGHTS_FULL_CONTROL, which are just other names for
SEC_FLAG_MAXIMUM_ALLOWED and SEC_RIGHTS_FILE_ALL. The latter names
match the new naming conventions in security.idl

Also added names for the generic->specific mappings for files are
directories

r4034: add a function security_descriptor_create() which can be used to
easily create complex security descriptors for testing. This greatly
simplifies the smbtorture code I am writing for testing our
new access_check code.

r4033: removed a pointless comment

r4027: add a useful function for debugging

metze

r4026: added NT ACL checking on pvfs_open() for existing files. I need to
work out some way to do a decent test suite for this.

r4025: added a sec_access_check() function for checking security descriptors
against a users security token and access_mask

r4022: fix compiler warnings

metze

r4015: correct copyright attributions

r4014: removed unused MacExtension.h header

r4013: got rid of a bunch of unused or unmaintained code

 - removed the clitar code. It is unmaintained, and a horribly badly done hack

 - removed client.h as it contained mostly unused definitions

 - removed the unused clidfs.c code

r4012: split out the lsa lookup single name logic into a separate function

r4011: get rid of rpc_secdes.h and replace it with a single sane set of
definitions for security access masks, in security.idl

The previous definitions were inconsistently named, and contained many
duplicate and misleading entries. I kept finding myself tripping up
while using them.

r4010: fixed parsing of null attributes in the ldb ldif parser

r4003: run successful against a nt4 sp6 pdc with one nt4 sp6 trust and a w2k3 trust

metze

r4002: NT 4.0 sp6a can't do schannel 128

metze

r4001: fix segfault fix auth failed

metze

r4000: DATA_BLOB.data is uint8_t * not void * :-)
(thanks abartlet for telling me)

metze

r3999: - reply with the same DsBindInfo blob as w2k3 in the server function

- add idl for drsuapi_DsReplicaSync() not yet complete

- just return WERR_OK for the drsuapi_DsReplicaSync() server function

metze

r3998: allow const arrays (see next commit to drsuapi.idl)

metze

r3997: fix STR_CHARLEN pull case

metze

r3996: add some comments

metze

r3995: improved the default ACL mapping from unix perms

r3994: - removed the unused reference count code in lsa server

- fixed the sid_index field in lsa LookupSids and LookupNames

r3993: use distinctive fnums in the ipc backend, to make monitoring sniffs easier

r3992: provide hooks for lsa to lookup sids allocated using the linear id->sid mapping

r3991: for uid->sid and gid->sid to be efficient we need to index on unixID
and unixName in samdb.

r3990: take advantage of the uid->sid and gid->sid code to create a much
better default NT ACL in pvfs

r3989: added a linear algorithmic mapping for uid->sid and gid->sid within
our local domain. Note that this linear mapping does not suffer from
the "foreign sid" problems of the linear mappings we have previously
rejected for the sid->uid problem.

the mapping allows for 1 billion automatically allocated users or
groups for the local domain.

r3988: made dom_sid_add_rid() allocate the new sid with proper parent/child talloc
relationship

r3984: success full parse the repsFrom/repsTo LDAP fields

metze

r3983: posix:fakeoplocks should default to False, not True !

r3982: split out the sid -> uid/gid mapping routines into a ntvfs_sidmap
subsystem. This is in preparation for adding better default ACL
generation in pvfs, which will require uid/gid -> sid mapping.

r3981: Use correct access-mask when querying aliases.

Guenther

r3980: added server side support for lsa_LookupNames() and lsa_LookupNames2()

r3979: added server side code for lsa_LookupSids2() and fixed authority_name
return code to include our own domain.

editing of ACLs via the w2k3 GUI works nicely (and faster) with these changes

r3978: added IDL and test code for lsa_LookupSids2() and lsa_LookupNames2()

r3977: fixed the lmPwdHash change in the rpc server (we were not fetching the
lm hash from the samdb, and thus not checking the verifier)

fixed the client side to calculate the lm verifier based on the nt
hash, not the lm hash (confirmed using w2k3)

r3976: changed NBENCH to use the same recording method as the latest dbench,
where the warmup phase continues until all clients have done some file
IO. This gives more repeatable results when under high load

r3975: added LFN filesystem attribute bit definition from ethereal

apologies for not committing this earlier

r3972: use GUID_* naming context and move GUID_* functions to one place

metze

r3971: fix compiler warnings

metze

r3970: fix compiler warning

metze

r3969: fix compiler warnings

metze

r3968: fix compiler warnings

metze

r3967: fix compiler warnings

metze

r3966: fix compiler warnings

metze

r3965: fix compiler warnings

metze

r3964: fix compiler warnings

metze

r3963: fix conpiler warnings

metze

r3962: fix compiler warnings

metze

r3961: - fix compiler warnings
- remove unused typedef

metze

r3960: fix compiler warnings

metze

r3959: fix compiler warnings

metze

r3958: fix the build for now

tridge: please fix that!

metze

r3957: fix compiler warning

metze

r3956: start to decode the repsFrom and repsTo fileds but not ready

metze

r3953: the lm verifier key in passwoed ChangePasswordUser3 is based on the nt
hash, not the lm hash

r3952: added validation of the lm and nt verifiers to our server side password change code.

r3945: expanded the BASE-PROPERTIES test to print a nicely formatted list of
the capabilities and filesystem attribute bits of the server.

r3942: decode the 'replUpToDateVector' blob

metze

r3941: make sure we don't keep pounding on a ncacn_ip_tcp connection after it is dead

r3939: - added "posix:fakeoplocks" option for testing with oplocks forced on

- added support for sticky write times after a setfileinfo, by using a
  write_time field in the DosAttrib xattr structure.

r3938: cleaned some old stuff out of loadparm

r3927: add idl file for NDR encoded LDAP attributes used for the directory service

metze

r3926: fix compiler warnings

metze

r3922: Add yet another NETLOGON RPC.  This is another varient of SamLogon,
that works only on SCHANNEL secured connections (as it needs the
implicit credentials).

Fix some of the IDL.

Andrew Bartlett

r3921: Cross-test SIDs in RPC-SAMSYNC, fix the build.

Andrew Bartlett

r3920: - it seem that we need to send a magic bind_guid in DsBind()
  to make DsWriteAccountSpn() work

- add idl and torture test for DsWriteAccountSpn()

metze

r3919: Add more info levels to the QueryTrustedDomainInfo structures, with
names and other assistance from the ethereal sources.

More work needs to be done to validate some of the levels, which do
not appear in the query - perhaps they are modification levels.

Andrew Bartlett

r3917: A few more LSA RPCs found in my wanderings (for trusted domains, these
seem to be 'shortcut' RPCs, that just avoid an open/query pair).

Rename a few others to give us a slightly sensible pattern.

Andrew Bartlett