r2589: a simple test to help find security related memory leaks. Run valgrind on smbd with
--show-leak=yes and --show-reachable=yes to track them down.

r2588: connect/disconnect is common enough that I don't think a level 0 DEBUG
is warranted to warn that it has happened :)

r2587: fixed a couple of authentication memory leaks. There are more to be
fixed - I'll commit a little test suite soon.

r2586: updated the nbench example in the README to reflect the new chaining syntax

r2583: mkproto.pl now treats "int main" as a special case and avoids it.

r2582: Merge checks for xattr and acl libraries from Samba3 so the {get,set}ntacl
programs can build on non-xattr machines.

r2581: added "hosts allow" and "hosts deny" checking in smbd. I needed this
as my box keeps getting hit by viruses spreading on my companies
internal network, which screws up my debug log badly (sigh).

metze, I'm not sure if you think access.c should go in the socket
library or not. It is closely tied to the socket functions, but you
may prefer it separate.

The access.c code is a port from Samba3, but with some cleanups to
make it (slighly) less ugly.

r2580: fixed an uninitialised byte found by valgrind

r2577: - I recently found out that charaters below 0x3F are guaranteed not to
  occur as secondary bytes in any multi-byte character set. This
  allows for a very simple optimisation in strchr_m() and
  strrchr_m(). It might be a good idea to pick this up for Samba3.

- the horrible toktocliplist() is only used in clitar.c, so move it
  there, to prevent anyone else from being tempted to use it.

r2576: Some userspace tools for getting and setting ntacls via the 'security.ntacl'
extended attribute.

r2573: - added a configure test for nanosecond time resolution in struct stat
  (recently Linux systems support this, allowing us to support the
  full resolution in NTTIME)

- use nanosecond resolution in the posix backend if available

- moved the configure tests and list of object files for the posix
  backend into ntvfs/posix/ to keep them more neatlly separated.

r2572: fixed two places where status is not initialised in the nbench backend

r2562: got rid of the "reference" backend that never happened - the code is
too stale to be of any use as a reference.

r2561: completely redid the ntvfs module chaining code, You can now do something like:

  ntvfs handler = nbench posix

and the nbench pass-thru module will be called before the posix
module. The chaining logic is now much saner, and less racy, with each
level in the chain getting its own private pointer rather than relying
on save/restore logic in the pass-thru module.

The only pass-thru module we have at the moment is the nbench one
(which records all traffic in a nbench compatibe format), but I plan
on soon writing a "unixuid" pass-thru module that will implement the
setegid()/setgroups()/seteuid() logic for standard posix uid
handling. This separation of the posix backend from the uid handling
should simplify the code, and make development easier.

I also modified the nbench module so it can do multiple chaining, so
if you want to you can do:

   ntvfs module = nbench nbench posix

and it will save 2 copies of the log file in /tmp. This is really only
useful for testing at the moment until we have more than one pass-thru
module.

r2560: Don't require structure fields that have the pidl value() property
to be set.  They can be if you want, but will be overwritten by the
pidl push code.

r2559: Python ints can't hold the full range of uint32 values so store them
as Python longs.

Also allow shorter width integer types to be initialised from long values.
Their values are truncated if they are too long.

r2556: fixed the -s one bug that jelmer pointed out

r2555: Start of a rpcclient type program.

r2554: added a test for a bug that jelmer pointed out (handling of -s one)

r2553: fixed ldbtest so it passes the ldap schema restrictions and thus can be used on the ldap backend

r2552: Character set conversion and string handling updates.

The intial motivation for this commit was to merge in some of the
bugfixes present in Samba3's chrcnv and string handling code into
Samba4.  However, along the way I found a lot of unused functions, and
decided to do a bit more...

The strlen_m code now does not use a fixed buffer, but more work is
needed to finish off other functions in str_util.c.  These fixed
length buffers hav caused very nasty, hard to chase down bugs at some
sites.

The strupper_m() function has a strupper_talloc() to replace it (we
need to go around and fix more uses, but it's a start).  Use of these
new functions will avoid bugs where the upper or lowercase version of
a string is a different length.

I have removed the push_*_allocate functions, which are replaced by
calls to push_*_talloc.  Likewise, pstring and other 'fixed length'
wrappers are removed, where possible.

I have removed the first ('base pointer') argument, used by push_ucs2,
as the Samba4 way of doing things ensures that this is always on an
even boundary anyway.  (It was used in only one place, in any case).

r2551: Add const.

Andrew Bartlett

r2550: survive our own BASE-NEGNOWAIT torture test.

Andrew Bartlett

r2547: Another place to use convert_string_talloc().

Andrew Bartlett

r2546: Remove another strupper_m() that we don't need.

Andrew Bartlett

r2545: str_charnum -> strlen_m.

These two functions do exactly the same thing, I'll be removing
str_charnum shortly.

Andrew Bartlett

r2544: (missed from the last commit)

smb_conn->socket has gone away, and the packet count is now in the
main structure.

Andrew Bartlett

r2543: Catch one more use of sub_get_remote_machine().

Andrew Bartlett

r2542: I really don't like the 'substitute' code, and I particularly don't
like it in the mainline code (outside the smb.conf magic).

We will need to have a more useful 'helper' routine for this, but for
now we at least get a reliable IP address.

Also remove the unused 'socket' structure in the smb server - it seems
to have been replaced by the socket library.

Andrew Bartlett

r2541: Add a TODO:  This is one place we can grab the remote netbios name.

Andrew Bartlett

r2538: Support IPv6 as transport for MSRPC. Tested against Win2k3
Implemented using the POSIX getaddrinfo() call (specified by POSIX 1003.1-2003 and 2553)
I'm not sure how portable this function is, so we might have to add a sys_getaddrinfo() later on.

r2537: Add static and use strlen_m instead of str_charnum().

Andrew Bartlett

r2536: This is a classic case for the use of our new talloc code, and
convert_string_talloc().

Andrew Bartlett

r2535: Make certain, that even if we have invalid ASN.1 here, and the caller does not check the return value, that we don't return uninitialised memory here.

Andrew Bartlett

r2534: Change NTLMSSP parsing to avoid a seperate str_chrnum() call - storing
away the string as a data blob to be put in the buffers later.

This also avoids a length-limited push_str, moving to push_ucs2_talloc().

Andrew Bartlett

r2532: Don't run EnumValue torture test for now (idl needs fixing, doesn't compile)

r2531: Fix crashbug

r2530: Don't put main in proto.h

r2527: - add a dummy for a simple ldb backend
- handle the complete rootDSE search (maybe this will be also a partition module)

metze

r2526: use LDAP error 53 (unwillingToPerform)

when the backend didn't implement the call

metze

r2525: fix a search response when the backend didn't support Search

we return LDAP error 32 (noSuchObject) now instead of a protocol error

metze

r2524: a simple pvfs rename implementation to make testing easier

r2523: - readd rootDSE reply
- add infrastructure start for having multiple directory partitions (backends)

metze

r2521: fixed two uninitialised data errors found with valgrind when
negotiating a old style session setup (eg. LANMAN1)

r2520: - finished implementing the server side of the old style search requests

r2519: Registry RPC pipe fixes (use struct registry_key instead of REG_KEY, etc)

r2518: Some long overdue changes:
 - Samba4-style code in lib/registry (struct registry_key instead of REG_KEY, etc)
 - Use hives (like Windows has drives) instead of one root key (like a Unix FS)
 - usability fixes in the GTK utilities (autodetect the username,
enable/disable options, etc)
 - fix gwsam compile
 - several bugfixes in the registry rpc code
 - do charset conversion in nt4 registry backend

r2516: Remove duplicate line.

r2515: Fixes from smbtorture - these session keys are not individually encrypted.

Andrew Bartlett

r2514: Remove unused funcions, and add static.

Andrew Bartlett

r2513: Avoid strupper/strlower when you can.  This developers module
certainly doesn't need it.

Andrew Bartlett

r2512: Remove unused stub functions.

Andrew Bartlett

r2511: Add NT status codes.

r2510: Make C++ compilers happy, use ifdef instead of if

r2509: add a struct ldapsrv_call which is simular to the dcesrv_call_state struct
and related stuff...

metze

r2508: - implemented ldap_decode() for UnbindRequest and ExtendedRequest
- fail when we got a wrong tag in ldap_decode()

metze

r2507: Allow a case-insensitive lookup when converting strings into NTSTATUS
values.

Andrew Bartlett

r2506: Add more printf attributes for format checking.

Andrew Bartlett

r2505: Remove unused function.  If/when we implement plaintext authenticaton
in Samba4, I want to redo this.

Andrew Bartlett

r2504: Add printf attribute, for format argument checking.

Andrew Bartlett

r2503: the RAW-SEARCH test now mostly passes against the posix backend

r2502: Finish off samr torture test: samr_CreateUser2, samr_SetUserInfo,
samr_QueryAliasInfo, samr_SetAliasInfo, samr_AddMemberToAlias,
samr_AddMultipleMembersToAlias, samr_QueryDisplayInfo,
samr_QueryDisplayInfo2, samr_QueryDisplayInfo3,
samr_GetDisplayEnumerationIndex, samr_GetDisplayEnumerationIndex2,
samr_TestPrivateFunctionsDomain, samr_RidToSid,
samr_GetBootKeyInformation, samr_DeleteUser, samr_DeleteAlias,
samr_Close.

r2501: The AddMemberToAlias test doesn't need a domain_handle.

r2500: disable the sleep test in echo until we have a win32 echo server that
does Microsoft style async rpc serving

r2499: - use more efficient wildcard delete in smbclient

- use "*.*" instead of "*" when connected to ancient servers

r2498: added STATUS_NO_MORE_FILES to nt status codes that we can map to a string

r2497: fixed an uninitialised 4 bytes in old style session setup (found with valgrind)

r2496: Check that reference parameters are not None.

r2495: cope properly with STATUS_NO_MORE_FILES in old search client code

r2494: fixed connecting to a share mode server (tested and really works now)

r2493: allow tdb to build standalone

r2492: Some cleanups.

Add tests for samr_CreateDomainGroup, samr_DeleteDomainGroup,
samr_QueryDomainInfo, samr_SetDomainInfo, samr_EnumDomainUsers,
samr_EnumDomainAliases, samr_EnumDomainGroups.

r2491: Handle pointers to scalars when converting to a Python dictionary (i.e
resume handles).

Remove some now unused debugging code.

r2490: Some changes to take into account non-error NTSTATUS codes being returned:

  - Only throw an exception if NT_STATUS_IS_ERR() instead of
    !NT_STATUS_IS_OK().

  - Add the NTSTATUS value to the returned dictionary under a key of
    'result' so calling functions can access it.

r2489: Rename account_flags in EnumDomainAliases() to acct_flags.

r2486: Use correct type checks when checking 64-bit quantities (int64, uint64,
NTTIME and HYPER_T).

Also use the correct conversion routines when creating 64 bit objects.

r2485: - add a test case in ldbtest for a bug pointed out by Jon Haswell.

- fixed the bug shown with the above test, by initialising the
  sequence number to something different from the value used in
  ltdb_cache_free()

r2484: allow ldb to build standalone again

r2469: complete overhaul of the old-style RAW_SEARCH_ calls (the OS/2 and
original core level calls). The old code was completely wrong in many respects.

also fixed the EA_SIZE level in the server

extended the RAW-SEARCH test suite to test the new code properly

r2468: print out the names of the fault codes#

metze

r2465: modify the autoidl hack to work for DRSUAPI

r2464: fix the build

metze

r2463: make sure we don't send the password in a tconx unless we really have to

r2462: added a test for the error code for no matching filename

r2461: Update samr.py torture test after policy handle parameter renames.

I thought of another exception to the policy name rule - samr_Close
can operate on any kind of samr handle.

r2460: fixed the spnego code that I recently broke

r2459: added STATUS_NO_MORE_FILES nt status code

r2458: Rename policy handle parameters for the SAMR pipe.  Parameters now
have the handle type implied by the parameter name.  There are four
types of handle: connect, domain, user and group handles.  The
various samr_Connect functions return a connect handle, and the
samr_OpenFoo functions return a foo handle.

There is one exception - the samr_{Get,Set}Security function can
take any type of handle.

Fix up all C callers.

r2457: expanded the RAW-SEARCH test to test for what happens when a directory
is modified while being searched, and whether the server always
returns sorted directory listings.

r2456: got rid of some outdated global macros

r2455: don't use the uninitialised sess structure when auth fails

r2454: fixed the accelerated StrCaseCmp() so it compares in the right order

r2449: use a blocking fd for smbsrv code

metze

r2448: use SO_REUSEADDR=1 for the server

metze

r2447: let the server code use the new lib/socket/ stuff

metze

r2446: implement socket_get_<peer|my>_<addr|port>() for ipv4

metze

r2443: check return code of event_loop_once() to catch thet cases where the server
closes the connetion and we got EBADF from select() and event_loop_once() fails

metze

r2442: remove unused event_loop_once() call

metze

r2441: set exit code correct when we got EBADF from select()

metze

r2439: - function that return just an int don't need a TALLOC_CTX
- fix some return and state bugs

metze