s4:python/samba/join.py - use constant for DC function level

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - make more use of LDB result constants

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - fix comment typo

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:password_hash LDB module - don't assign "lp_ctx" twice

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

ldb:ldb_match.c - fix counter variable type

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

ldb:ldb_msg_add_linearized_dn - handle NULL DNs

Don't let the routine crash

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rootdse LDB module - fix counter types

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:extended_dn_in LDB module - fix a counter type

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:drepl_out_helpers.c - fix a counter type

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:rpc_server/dcerpc_server.c - fix a "const" warning

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:libcli/resolve/file.c - fix "const" warning

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-waf: remove duplicate CONFIGFILE from dynconfig.py which caused sysconfigdir
to be ignored.

Guenther

s3-waf: fix the build of nsstest with --enable-nss-wrapper.

Guenther

s4-waf: move the RPC_NDR subsystems to main librpc wscript_build.

Guenther

s4/eventlog6: Add dummy implementation for calls 0x5 and 0xB

The code is enough to let us run all dcdiag tests against samba4 server

s4/eventlog6: Build and hook EventLog6 RPC endpont mapper and idl

s4/eventlog6: Add endpoint server for EventLog6 RPC

The file is generated using PIDL --template command.

s4/eventlog6: Add idl for EventLog6 RPC

The idl is translated from [MS-EVEN6].pdf.

pidl:NDR/Parser: fix range() for arrays

metze

tdb: add restore

Based on an idea by Simon McVittie, largely rewritten

selftest: Pass prefix to setup_env function.

selftest: Use variable for clientdir.

torture: Remove unused variable.

s3-waf: convert LIBMSRPC into a subsystem.

Guenther

s3-waf: fix the build after rpc_server crypto changes.

Guenther

s3-dcerps: check auth_type

make sure the auth type used throught the auth operation is consistent.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: Use spnego own sign/seal functions

Signed-off-by: Günther Deschner <gd@samba.org>

libcli: fix compile warning

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: remove auth_data_free_func

Everything is using a talloc pointer now, no need to have an
accessor function to free data anymore.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: make auth context opaque

This way we always double check in advance that the context
is of the right type with talloc_get_type_abort instead of
potentially accessing random memory by addressing the wrong
structure in the union.

Signed-off-by: Günther Deschner <gd@samba.org>

srv_pipe: reorganize code so that related functions are close to each other

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: finally remove the legaqcy spnego_type variable from pipe_auth_data

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: use new spnego server code

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add spnego server helpers

squashed: add michlistMIC signature checks

Signed-off-by: Günther Deschner <gd@samba.org>

spnego: make spnego_context public

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: move client spnego stuff in /librpc/crypto

Signed-off-by: Günther Deschner <gd@samba.org>

spnego: avoid explicit dependency on dcerpc specific structures

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcesrv: use gssapi helper in srv_pipe.c

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add server helpers for gssapi auth

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcesrv: use ntlmssp helper in srv_pipe.c

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add server helpers for ntlmssp auth

Signed-off-by: Günther Deschner <gd@samba.org>

gssapi: remove unused function argument

Signed-off-by: Günther Deschner <gd@samba.org>

gssapi: avoid explicit dependency on dcerpc specific structures

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: move crypto stuff in /librpc/crypto

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dsgetdcname: always pass in messaging context.

Volker, please check.

Guenther

s3:registry: try to fix the build of reg_parse_internal on HP-UX

The HP compiler does not seem to like {} for char[4].

s3: fix tdbdump build on Solaris and other boxes

needed to fix up aea64ef275b6e94ca7afb8fa2bb172416773abdf

s3 waf: Remove iniparser source list from source3/wscript_build

s4/dsdb:kcc: cleanup and improve readability

s4:dsdb/kcc: we don't need to manually allocate [out,ref] pointers anymore

metze

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4:irpc: use LIBNDR_FLAG_REF_ALLOC for the server side when pulling

The dcerpc server also uses it, so it was surprising that the
IRPC server side doesn't used it.

The reason to have this is that we want to handle error cases
and returns like NT_STATUS_NOT_SUPPORTED sane, without crashing
while marshalling the response.

metze

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4:irpc: add padding to the IPRC header for 8 byte alignment

As we marshall the iprc header and the payload to the ndr_push
context, we should pad the irpc header to let the payload start
at an 8 byte boundary.

This way we get the alignment still be correct if we remove the
header before passing the raw payload to the caller.

As we use IRPC more and more for complex NDR marshalled structures
we need to get this right, in order to not get random ndr_pull failures.

metze

Signed-off-by: Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s3-waf: first run in using NDR_ subsystems (mostly from shared directory).

Guenther

s4-waf: add NDR_LSARPC and NDR_SAMR.

Guenther

s3-waf: convert LIBADS_PRINTER into a subsystem.

Guenther

s3-waf: convert LIBADS_SERVER into a subsystem.

Guenther

s3-waf: convert LIBADS into a subsystem.

Guenther

s3-waf: convert smbd into a subsystem.

Guenther

s3-waf: add libaddns.so.

Guenther

s3-waf: recurse into ../lib/crypto.

Guenther

s4-waf: move two more NDR_ subsystems to main directory.

Guenther

s3-waf: convert LIBMSRPC_GEN into a subsystem.

Guenther

s3-build: move epmapper client to LIBMSRPC.

Guenther

s3-waf: move epmapper client to LIBMSRPC.

Guenther

s3-waf: recurse into main wscript_build from main librpc directory.

Not doing anything with it yet though.

Guenther

waf: fix generated nbt.h path, should fix s4 install.

Guenther

s3-waf: fix LOCALEDIR usage.

Guenther

waf: move majority of shared NDR_ subsystems to main wscript_build.

(so they can be used by s3 waf later)

Guenther

s3-waf: rework libnetapi to have no unresolved symbols.

Guenther

s3-waf: add libsmbsharemodes.so.

Guenther

lib-subunit: fixed build on systems without subunit devel library

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

s4-kcc: the kcc should not be setting the repsTo attribute

repsTo is set by other DCs, when they ask to be notified about changes
in a partition

s4-gensec: fixed a client side bug in GENSEC/SASL/SSF negotiation

this is the client side equivalent change for the previous fix

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-drs: we don't need to decode to utf8 in python dcerpc strings any more

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-gensec: prevent a double free in the error path of GSSAPI auth

the caller frees mem_ctx, so we shouldn't

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-gensec: fixed a GSSAPI SASL negotiation bug

Fixed a bug that affected mismatched negotiation between the GSSAPI
layer and the SASL SSF subsequent negotiation. This caused some ldap
clients to hang when trying to authentication with a Samba LDAP
server. The client thought the connection should be signed, the server
thought it should be in plain text

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-kcc: added service->am_rodc

use a rodc flag on the service instead of calling samdb_rodc each time

s4-kcc: pass the service context into the kcc connection code

this will be used for the RODC changes needed for the kcc

s3-waf: add all remaining binaries from the make build.

Guenther

s3-build: fix the build of split_tokens.

Guenther

s3-build: fix the build of test_lp_load.

Guenther

s3-build: strip down dependencies of smbta-util.

Guenther

s3-waf: reconcile objects to old make-based build.

Guenther

s3-waf: add libsmbclient.

Guenther

s4-selftest: Move credentials tests to standard python directory.

s4-selftest: Move samba3sam test to standard python directory.

s4-selftest: Fix prefixes for ldb tests - they're samba4 specific.

smbtorture: Report times.

torture: Use system subunit library if available.

smbtorture: Use subunit C library.

selftest: Fix testsuite counts when running only a limited number of
testsuites.

selftest: Fix idlist running.

s4-selftest: For idlist tests, leave out environment name.

s4-selftest: Add environment name to test suite manually, so we can
leave it out if we want to.

selftest: Fix use of --load-list.

s4-selftest: Cleanup formatting.

selftest: Add prefix on a higher level, so it can be more easily
excluded.

Thank goodness for code reviews. Volker caught - this should be lp_posix_pathnames()
not lp_unix_extensions().

Jeremy.

no need any more to manually create catalog file in build-manpages-nogit

no need any more to create catalog file manually in build-manpages-git