s4: Rename WRAP_XATTR to wrap_xattr.

s4: Rename LIBEVENTS to libevents.

s4: Rename NDR_TABLE to ndr_table.

s4: Rename LIBNETIF to libnetif.

waf: Rename some BUNDLED_ functios to PRIVATE_.

create_descriptor.c - fix comment

The location in MS-DTYPE changed.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Oct 23 21:33:46 UTC 2010 on sn-devel-104

s4:provision.py - add the correct "CN=Sites" security descriptor

This should help to fix bug #7403.

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Oct 23 20:16:59 UTC 2010 on sn-devel-104

s4:schema.py - reformat and fix the security descriptor

- Now it matches Windows's order
- It contained a superfluous entry (an "Administrator" user grant)

ldb: Support using system pyldb library.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Oct 23 19:24:25 UTC 2010 on sn-devel-104

ldb: Install pkg-config file for pyldb.

ldb: Install pyldb-util as public library.

tdb: Revert re-addition of tdb_set_logging_function.

I accidentally committed this patch which we carry in the Debian
packages.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Oct 23 18:37:16 UTC 2010 on sn-devel-104

ldb:ldb.h - include a comment that the relax control is mainly used by the OpenLDAP backend

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sat Oct 23 16:40:04 UTC 2010 on sn-devel-104

s4/ldb:introduce the LDB_CONTROL_PROVISION_OID control

This control is exactly thought for the actions which previously were performed
using the RELAX one.

We agreed that the RELAX control will only remain for interactions with OpenLDAP.

ldb:rename LDB_CONTROL_BYPASSOPERATIONAL_OID into LDB_CONTROL_BYPASS_OPERATIONAL_OID

It's nicer to have this consistent with "BYPASS_PASSWORD_HASH".

s4:dns_server - fix counter types

tdb: commit the version 1.2.7 signatures

s4 dns: Implement update record prescan logic

Autobuild-User: Kai Blin <kai@samba.org>
Autobuild-Date: Sat Oct 23 10:58:18 UTC 2010 on sn-devel-104

s4 dns: Add stub checking if updates are allowed

s4 dns: Add a prerequisites check for updates

s4 dns: Switch to WERROR

s4 dns: Split up the code into multiple files for easier development

s4 dns: More work on updates

s4 dns: Map between NTSTATUS and dns error codes

s4 dns: Better error handling when parsing invalid or unknown records

s4 dns: start handling update requests, return correct error codes

s4 dns: Allow more components as part of a domain name

s4 dns: Handle CNAME records

s4 dns: Parse srv and soa records

Signed-off-by: Kai Blin <kai@samba.org>

s4 dns: Look up all names in the ldb database.

s4 dns: Look up records in the ldb database

s4 dns: Fix a data corruption in the dns_string parsing

dnsp: Can't have two memebers of a union with the same name

s4 dns: Reply to a name request with an A record.

The first real answer to a DNS request. Still uses hardcoded reply.

ndr dns: Add simple parser

s4 dns: Add a boilerplate DNS server implementation

dns/nbt: Fix spelling of the "authoritative" flag.

idl: Add idl describing DNS structures

netlogon.idl: Switch to explicit constants to remove dependency on nbt.idl

s4 dns: Import DNS win32 error codes from MS-ERREF

s4 dsdb kcc: Prefer msDS-hasMasterNCs over hasMasterNCs when replicating

s4 socket: increase the debuglevel to make add interface debug messages less verbose

s4:rpc_server/netlogon: netr_ServerAuthenticate3 should return NO_TRUST_SAM_ACCOUNT

If we can't find the account we should return NT_STATUS_NO_TRUST_SAM_ACCOUNT
instead of NT_STATUS_ACCESS_DENIED.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sat Oct 23 10:05:35 UTC 2010 on sn-devel-104

s4:rpc_server/netlogon: netr_ServerAuthenticate3 should reject invalid sec_channel_types early

metze

s4:rpc_server/netlogon: netr_ServerAuthenticate3 should check the challenge after the account

metze

s4:rpc_server/netlogon: fix comment in netr_DsRGetDCName()

metze

s4:rpc_server/netlogon: handle DC_RETURN_NETBIOS and DC_RETURN_DNS in netr_DsRGetDCNameEx2()

metze

s4:rpc_server/netlogon: validate flags in netr_DsRGetDCNameEx2() and callers

Thanks to Tarun Chopra for the help of looking up all the bits in
the docs.

metze

s4:rpc_server/netlogon: netr_GetDcName should return WERR_DCNOTFOUND for invalid names

Only netbios domain names are allowed.

metze

misc.idl: add SEC_CHAN_LOCAL and SEC_CHAN_LANMAN

MsvApSecureChannel and UasServerSecureChannel in [MS-NRPC]

metze

lib/util: Add tevent WERROR wrappers

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sat Oct 23 07:35:28 UTC 2010 on sn-devel-104

tsocket: let tstream_inet_tcp_connect_recv() optionally return the used local address

tstream_inet_tcp_connect_send() usually only gets no local port number
and it may use the wildcard address '0.0.0.0' or '::'.

tstream_inet_tcp_connect_recv() provides the used local address and port
which are used on the wire.

metze

tsocket: ask the kernel for the specific local address after a tcp connect

metze

lib/replace: use snprintf() in test code to avoid warnings in the IBM-Checker

metze

lib/replace: fix rep_strtoull() prototype

metze

Revert "Wrap security_token_has_privilege() with a check for lp_enable_privileges(). Needed"

Not needed - privileges code prevents "enable privileges = no" from adding privileges
anyway.

This reverts commit a8b95686a7bde3f96f141b6938e24e101567ef54.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Oct 22 23:41:36 UTC 2010 on sn-devel-104

s4-dsdb_syntax: Setup "String(Case Sensitive)" syntax

Currently it is mapped to Octet String LDAP syntax
for comparison purposes.

According to LDAP rfc we should be using same comparison
as Directory String (LDB_SYNTAX_DIRECTORY_STRING), but case sensitive.
But according to ms docs binary compare should do the job:
http://msdn.microsoft.com/en-us/library/cc223200(v=PROT.10).aspx

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Fri Oct 22 22:19:50 UTC 2010 on sn-devel-104

Wrap security_token_has_privilege() with a check for lp_enable_privileges(). Needed
to maintain compatibility with smb.conf manpage.

Jeremy.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Oct 22 18:15:48 UTC 2010 on sn-devel-104

Fix const warning. Allocate off NULL as we always talloc_free().

s4-dsdb/schema_syntax: Separate validation for numericoid OID values

This implementation doesn't use prefixMap/Schema to validate
numericoid OIDs. We may not have this OID yet, so I see no point
checking schema for if we have it.

Side effect of using prefixMap/Schema for validating numericoids
is that we mistakenly add the OID to the prefixMap.
This led to a corrupted prefixMap in LDB.

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Thu Oct 21 23:32:26 UTC 2010 on sn-devel-104

asn1_tests: Implement negative unit-tests for ber_write_OID_String()

asn1: ber_write_OID_String() to be more picky about supplied OID

Now function will check for invalid OID handling cases where:
 - sub-identifier has invalid characters (non-digit)
 - 'dot' separator found on unexpected place. For instance
    '.' at start or end of the OID. Two '.' in a row.

waf: Mark the replacement zlib private so that it can build on machine without a system zlib

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Thu Oct 21 21:47:46 UTC 2010 on sn-devel-104

replace: use replace for non 'samba' compliant strptime

replace: use a wrapper around strtoll if it didn't behave as expected

Lowercase socket_wrapper name.

Avoid linking against socket_wrapper outside of developer mode.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Oct 21 20:26:11 UTC 2010 on sn-devel-104

s4-dsdb extended_dn_out: Move lazy dereference control creation to lazy-init

We didn't seem to get the control created by the time we do searches here.

Andrew Bartlett

Autobuild-User: Anatoliy Atanasov <anatoliy@samba.org>
Autobuild-Date: Thu Oct 21 12:29:54 UTC 2010 on sn-devel-104

tdb: Set _PUBLIC_ in C file rather than header files (Debian bug 600898)

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Oct 21 11:47:22 UTC 2010 on sn-devel-104

s4-waf: we don't need the smbtorture.static for s3 any more

this breaks the build farm

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Oct 21 11:04:21 UTC 2010 on sn-devel-104

autobuild: don't cleanup the pid file within the retry loop

if we rebase and retry we need to keep the pid file

waf: RPC_NDR_WINBIND is samba4 specific

this caused problems with the s3 waf build

ldb:ldb_modules.c - "dlclose" could cause inference on "dlerror"

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Thu Oct 21 09:28:19 UTC 2010 on sn-devel-104

waf: check the linker accepts a set of ldflags before using them

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Oct 21 08:45:49 UTC 2010 on sn-devel-104

s4-dsdb: force LDB_ERR_NO_SUCH_ATTRIBUTE on missing schemaInfo

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: make ldb_options_find() public

we need to make this symbol public to allow for -Wl,-no-undefined, as
otherwise the pyldb module can't find the symbol when it creates the
module

waf: loosen the restriction on depending on python libs

the pidl generated python code can generate dependencies between two
python modules, so we have to allow this for now

waf-python: make the pyext flag add the pyembed features for libraries

this is rather strange, but we get build errors without it. There may
be a bug in the waf python tool, or I may misunderstand how to use it

waf: fixed the handling of -Wl,-no-undefined

this flag was not being propogated to our link rules, so we were not
in fact enforcing no undefined symbols in libraries.

s4-librpc: fixed depenencies for libcli/security

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

libcli: LIBSECURITY depends on NDR_SECURITY

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: fixed depenencies for -no-undefined

added some depenencies needed for -Wl,-no-undefined

s4-events: LIBEVENTS depends on LIBSAMBA-UTIL

it needs it for the debug code

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-rpc_server: split out DCERPC_SHARE as a separate subsystem

this avoids a problem with -Wl,-no-undefined in the ntvfs layer

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-python: python_samba needs pyext

waf: show duplicate objects in python modules as well as libraries

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-waf: removed the dependency loop between ntvfs and dcerpc_server

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

librpc: added a few more NDR_* targets to NDR_SAMBA

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: make pyldb_util a private library

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

librpc: added RPC_NDR_SAMBA grouping library

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

lib: make WRAP_XATTR a private library

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

waf: added pyext option to SAMBA_LIBRARY()

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

librpc: added NDR_XATTR and NDR_UNIXINFO to the NDR_SAMBA grouping library

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-python: added a samba_python grouping library

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-param: added a libshares grouping library

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3-waf: mark some libraries as private

public libraries must have a vnum specified

waf: raise an error on a dependency on a python module

it is never correct to list a dependency on a python module

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-waf: don't depend directly on python modules

build rules should not list dependencies on python modules. Instead,
if code needs the module it should use the python API import calls to
access the module.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-waf: removed the XATTR and SASL aliases

these were hangovers from the old build system names

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

waf: prevent the global deps list creating depenency loops

this prevents a loop between SOCKET_WRAPPER and replace in the s3 waf
build

s4-libcli: make LIBSECURITY_SESSION a private library