Merge branch 'master' of git+ssh://git.samba.org/data/git/samba

Fix typo reported by Söderlund David <david.soderlund@baesystems.se>.

s4:ldap.py - add another test about linked attributes

In addition this test makes sure that the bug regarding the search with deleted
linked attributes in the filter has been fixed.

s4:ldif-handlers Add a custom handler for DNs that knows about deleted values

In Samba we my store a deleted DN for a linked attribute.  We must
ensure that we can't match on it, or else searches for member= will
still reveal it.

Andrew Bartlett

s4:provision.py - we do now support the "Windows 2000 Native" domain function level

s4:linked attributes LDB module - strip trailing whitespaces

s4:linked_attributes LDB module - cosmetics

- unsigned counters for LDB objects
- we tend to have the "ret" variable always as the last declaration to see
  which type of error a function returns

s3-auth: in make_user_info_for_reply_enc make sure to check length and data
pointer of nt and lm hash.

This fixes kernel cifs client with sec=ntlmv2.

Guenther

s3-build: allow to build bin/ndrdump4 (just as bin/smbtorture4)

Jelmer, please check.

Guenther

ntlmssp: add decode_NTLMv2_RESPONSE to IDL.

Guenther

s3-auth: fix debug message in check_winbind_security().

Guenther

s3-tdb: Added missing out of memory check in rename_file_with_suffix().

s4:lib: merge LDB_WRAP and LDBSAMBA and make LDBSAMBA a library.

This is needed to remove samba specifc symbols from the bundled
ldb, in order to get the ABI right.

metze

Signed-off-by: Andreas Schneider <asn@samba.org>

s4-smbtorture: only pull info when status code indicates success in smbcli_rap_netprintqgetinfo().

Guenther

Revert "s4-smbtorture: only pull info when status code indicates success in smbcli_rap_netprintqgetinfo()."

This reverts commit 1f1c04010a55e67d8dc2110276eed4cf2a8a0afa.

pidl: make sure to fill in cli->pipes_struct->hdr_req.opnum in s3 server dispatch tables.

Guenther

s3-lanman: Fix return code for "" printqname in api_DosPrintQGetInfo().

Guenther

s4-smbtorture: test smbcli_rap_netprintqgetinfo() with "" printqname.

Guenther

s4-smbtorture: only pull info when status code indicates success in smbcli_rap_netprintqgetinfo().

Guenther

s3-printing: add BUILTIN\Print Operators as FULL CONTROL to default sd.

Guenther

s3-spoolss: Provide a memory context for clean_up_driver_struct().

If we use a stack variable to setup spoolss_AddDriverInfoCtr this would
segfault with a talloc bad magic value.

s4:dsdb Allow renames with (now removed) linked attributes

It is important to allow the rename, even if we just have one-way
links, as this happens on deleted objects, which have the backlinks
alredy removed by repl_meta_data.

Andrew Bartlett

s4:selftest Change domain name for functional level 2000 DC

s4:libnet Remove 'ads min function level' checks.

We support Windows 2000 native now.

Andrew Bartlett

s4:dsdb Fix linked_attributes to cope with the Feb 2010 changes to DLIST

The DLIST macros changed in behaviour in Feb 2010, and walking the
lists backwards is no longer safe if you don't use the macros.

Andrew Bartlett

s4:dsdb Assert that we can't get backlinks as input in linked_attributes

The objectclass_attr module should prevent users creating such links,
and the mrepl_meta_data module should only create them in functional
level 2003 or above.

Andrew Bartlett

s4:selftest Add test environment for functional level 2000

This required that we pass the name of the realm down as a parameter,
so we can start up two different realms.

Andrew Bartlett

s4:provision Add import for DS_DOMAIN_FUNCTION_2000

s4:provision Allow functional level 2000 to be chosen

s4:selftest Add vampire_dc test environment

This starts a domain controller, after running 'net vampire' to
populate it.  We don't use it as the 'all' environment yet, as the
rest of the code isn't quite ready to handle it.

Andrew Bartlett

s4:dsdb use dsdb_module_modify() rather than ldb_next_request()

This does exactly the same thing, but with less code.

Andrew Bartlett

s4:dsdb Handle backlinks for Windows 2000 level linked attributes

This revives the code from 5964acfa741d691c0196f91c0796122ec025f177,
before tridge and I simplified this too much, and removed the Windows
2000 functional level linked attribute support.

By telling the linked_attributes module that repl_meta_data has
handled the links, we avoid a conflict for the new style (functional
level 2003 and above) linked attributes.  However, we still need
backlinks for 2000 style linked attributes, so this allows that code
in the linked_attributes module to be revived to handle those.

Andrew Bartlett

s4:dsdb Add control for signaling between repl_meta_data and linked_attributes

This control will allow the linked_attributes module to know if
repl_meta_data has already handled the creation of forward and back
links.

Andrew Bartlett

Remove unused function.

waf: Fix installation of pidl manapges.

s4 torture: RAW-SEARCH: break out some of the old search levels

* Added two new parameters: raw_search_search and raw_ea_size which
  can be enabled/disabled based on whether the server supports
  RAW_SEARCH_SEARCH and/or RAW_SEARCH_EA_SIZE levels

* Skip unsupported levels from the server and give a warning rather
  than failing.

Signed-off-by: Tim Prouty <tprouty@samba.org>

s4 torture: RAW-SEARCH: Only test supported info levels

s4-waf: Fix build of libldb_ildap against system ldb.

wafsamba: Fix include path inheritance from module subsystems.

dcerpc-samr: Fix library name.

Attempt to fix SamDB test infrastructure (not used in Samba anywhere, only in OpenChange).

ldb: Bump version number, use same ABI version for Samba4 and non-Samba 4 versions.s

ldb: Fix included ldb build.

wafsamba: Fix filenames for ldb modules.

wafsamba: Fix building of modules as shared libraries.

wafsamba: Improve assertion error message to include the module.

ldb: Only build standard ldb modules when building bundled ldb.

dsdb: Fix includes when building against system ldb.

wafsamba: Only add init function if not building module as shared library.

dsdb: Build modules as external modules when using system ldb.

ldb-samba: Add missing dependency on credentials code.

s3-waf: fix the build.

Guenther

s4:dsdb Move linked attribute restrictions to objectclass_attrs

This puts more of the schema restrictions in one place.

Andrew Bartlett

s4:dsdb Add const to dsdb_dn functions that operate on an ldb_val.

Andrew Bartlett

s4:selftest Remove unused basedn specification in selftest env setup

s4:selftest Remove becomedc tests from knownfail, these should now pass

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Rework the vampire schema handling to convert 3 times.

This seems like a lot of duplicate work, but by the end we should
have, in normal LDB format, the remote DRS schema, having bootstrapped
it with the locally loaded schema.

The multiple steps are to resolve the problems with references to
schema items that we don't 'yet' know about.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:provision Allow a specific prefix map to be loaded into a new schema provision

This allows the prefixMap from a DRS server to be used when loading
the schema from the local files.  This helps us then import other
schema with this map in place.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Keep the DRS-based prefix map for use in provision-based schema

We need to use the remote prefix map for the provision schema, or else
we can't decode new, non-standard attributes into OIDs.  Then once we
decode that schema, we can try again and get them properly translated.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Allow the setting an override on the schema

The change here is to try and convert a per the previous rules, but if
we don't know a particular OID as a attributeID, then store it as an
OID (for example).  This allows known values to be converted as
before, but still copes with unknown values.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:dsdb Use the schema from our local provision to decode the schema

This works on the assumption that the schema partition can only
contain schema objects.

We may need to pass down some kind of 'relax' to the DRS -> LDB
conversion code, so that it allows incomplete conversions, so that we
don't fail if a new attribute is present, and we can't decode it.
This would then be resolved the second time we do the conversion.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:torture Rework NET-API-BECOMEDC test to use libnet_vampire callbacks.

The libnet_vampire code was derived from this code in the first place,
but has continued to evolve, while this code has often bitrotted.
This avoids the needless duplication of the callbacks, while keeping
the toture wrapper.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:libnet Steal ldb and lp_ctx from python result into correct structures.

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4:libnet Make the libnet_vampire default callbacks non-static

These are intended to be called from the NET-API-BECOMEDC torture test
to avoid duplication of code.

Andrew Bartlett

Signed-off-by: Kamen Mazdrashki <kamenim@samba.org>

s4 torture: RAW-WRITE should check lockread_supported

Signed-off-by: Tim Prouty <tprouty@samba.org>

SMB2 correctness fix. As we've already returned the credits in an interim
response, don't add more in the final return.

Jeremy.

Fix warning messages about unused result of talloc_move. We're really talloc_steal'ing here.

s4:Descriptor tests clean-up.

A bit of refactoring and modified the tests to use encrypted connection so that they pass against Windows unconditionally.

s4:provision: Make gc._msdcs DNS entries A/AAAA records

When adding an additional DC as a GC server, the new DC attempts to register its
own gc._msdcs records.  If the existing gc._msdcs record is a CNAME, BIND fails
the update with the message "attempt to add non-CNAME alongside CNAME ignored",
and the new DC is not registered as a GC server.

The A & AAAA record types for gc._msdcs have been verified against the DNS
server of a W2K8 DC.

s3: Make g_smb_perfcount_handlers static

s4:SAMR server - cosmetic fix

s4:SAMR server - on alias search operations do never use the domain DN as base dn

Aliases (especially in the "builtin" domain) are often domain-independant.

s3: Remove some dispensable ()

s4-waf: Fix installation of .so links for libraries that are not bundled but have a mangled name.

librpc: Install the right headers.

Support system talloc/tevent headers.

libgpo: Use system libraries if possible.

librpc: Fix netlogon.h file to install - not the torture one but the one
generated by pidl.

param/share: Use static prototypes.

Do not use headermap.txt for the header installation

Try to find the headers by searching on the filesystem. Warn when
a public header replacement cannot be found (talloc.h, ...).

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:fix allocated control OIDs for "password_hash" LDB module

The password hash module controls overlapped others. Sorry, but the
"schema_samba4.ldif" hasn't been kept up-to-date.

s4-provision: Use logger in provision backends.

s4-test: Use smb.conf path set in environment rather than using
command-line options.

This is the first step towards supporting custom test runners.

Remove unused version options for subunitrun.

Friendlier message.

upgradeprovision: Use logging infrastructure.

upgrade: Properly cancel/commit transactions in a couple more places.

s4-python: Start using standard python logging infrastructure rather
than simple messaging callbacks.

Fix aio_read detection for -lrt

s3: Remove fsp_belongs_conn

check_open_fsp does exactly the same

s3: Remove some leftovers from macros

check_fsp and check_fsp_open used to be macros

s3: Remove the pointless PRINTERNAME macro

s3: Remove the pointless SERVICE macro

s4:dcesrv_samr_GetGroupsForUser - return error code if a SID wasn't found

This shouldn't happen since SIDs are mandatory for security objects

s4:dcesrv_samr_QueryGroupMember/GetMembersInAlias - unify the structure

Mostly cosmetic fixes

s4:password_hash LDB module - this does really deactivate the MS LAN manager hash

Previously, only the conversion from cleartext to the LM hash was deactivated,
and not when the user specified it directly through "dBCSPwd".

s4:password_hash LDB module - fix comment

s4:torture - SAMR testsuite - now we do support "GetAliasMembership" as expected

s4:dcesrv_samr_GetAliasMembership - provide a correct implementation

We could also have no valid SID specified at all and also then we have to
return an empty array with "NT_STATUS_OK". This shows the torture testsuite.

s4:dcesrv_samr_EnumDomainGroups/Aliases - when we don't get a SID then the database is corrupted

Group/User/Alias entries do always have a SID (it's a mandatory attribute in the
SAM directory)!