r6980: added data_blob_append(), which I use in the web server

r6975: Test opening filenames with control characters in fails
with INVALID_NAME.
Jeremy.

r6973: Merge new version of pidl into the main SAMBA_4_0 branch.

The main difference in this new version is the extra data structure generated
between the IDL data structure and the NDR parser:

IDL -> NDR -> { ndr_parser, ndr_header, eparser, etc }

This makes the ndr_parser.pm internals much more sane.

Other changes include:

- Remove unnecessary calls with NDR_BUFFERS (for example, GUID doesn't have any buffers, just scalars) as well as some (unnecessary) nested setting of flags.
- Parse array loops in the C code rather then calling ndr_pull_array(). This allows us to have, for example, arrays of pointers or arrays of pointers to arrays, etc..
- Use if() {} rather then if () goto foo; everywhere
- NDR_IN no longer implies LIBNDR_FLAG_REF_ALLOC
- By default, top level pointers are now "ref" (as is the default in
  most other IDL compilers). This can be overridden using the
  default_pointer_top() property.
- initial work on new ethereal parser generators by Alan DeKok and me
- pidl now writes errors in the standard format used by compilers, which
  is parsable by most editors
- ability to warn about the fact that pidl extension(s) have been used,
  useful for making sure IDL files work with other IDL compilers.

oh, and there's probably some other things I can't think of right now..

r6968: fixed a typo in the event macros. I'm surprised this one didn't show up earlier!

r6967: fixed the new multi-value dn=@ATTRIBUTES so it actually works :-)

this demonstrates that we need a improved test suite as well

r6963: Further definitions for share manipulation code. Untested.

Original patch provided by Gregory Leocadie <gleocadie@idealx.com>

rafal

r6962: Severely simplified share functions. Removed call levels as we don't
seem to need them at the moment. Functions completely untested so assumed
broken.

Original patch submitted by Gregory Leocadie <gleocadie@idealx.com>
My apologies if I have written your name incorrectly.

rafal

r6961: Add RPC-WINREG to list of win2k3 tests
Fix bug in test for QueryMultipleValues
Ignore errors from CreateKey() and GetKeySecurity() for now

r6956: added start of ldb_sqlite3 work

r6952: Remove unneeded include of popt_common.h

r6951: Fix all calls to setup_logging() that use 'True' as a second argument.
In Samba4 this is now an enum.  Possibly by accident, True just happens
to map to the right value in this case.  (-:

r6939: Get rid of SUBSYSTEM::NDR since all it did was require NDR_RAW.

r6938: a minor update, use a better name for the NDR compression subsystem

metze

r6937: some minor fixes and updates

metze

r6936: Have RPC compression depend only on NDR_DRSUAPI instead of NDR_RAW which
pulls it in for everyone.

r6935: don't do three things at a time :-)

r6934: thanks to HotaruT for pointing out skel.c was not in line with the rest of the code

r6933: Add a couple of helper functions for creating nbt names.

r6932: Comment out static function - not used anywhere?

r6931: declare this to avoid warnings until we have loadable modules

r6930: Use NBT_NAME_CLIENT instead of the number 0.

r6929: LIBCLI_NBT depends on LIB_SECURITY_NDR for various security descriptor
utilities.

r6928: Add support for printing trusted domain names, sids and passwords in
the Samba4 'net samdump'.

Andrew Bartlett

r6927: Make it easier to program with the SamSync callback interface, perform
the decryption seperate to the callback functions.

Andrew Bartlett

r6926: More build farm fixes:
 - Warn about unknown attributes in .mk
 - Remove more unused functions

r6924: Remove some unused functions.

r6922: remove bad file...

metze

r6921: preparing for cherry picking merging

r6920: display the SVN revision in svk build of tree's directly mirrored from samba.org

metze

r6919: Jelmer, here is my script for filtering individual binaries/subsystems/etc
out of the samba4-deps.dot file.  Use like:

script/depfilter.py regpatch < samba4-deps.dot | dotty -

and then scratch your head and wonder why regpatch has to link with 3/4
of what it does.

r6907: Unixinfo for samba4, not activated by default.

Volker

r6904: use "krb5:kdc=yes" in your smb.conf when you have the lorikeet-heimdal kdc running

metze

r6902: Turn the LDAP server on by default.  It is no worse than the others...
(no ACL support)

Andrew Bartlett

r6884: the invocationID is only used as objectGUID on the NTDS Settings object on the
first DC in the forest!

metze

r6883: Move to what simo assures me is the 'correct' way to find the NetBIOS
and long names for a domain.

Add servicePrincipalName mapping table (administrator configurable),
in the same spot as microsoft uses.

Andrew Bartlett

r6882: Put in configure tests and #ifdef to keep Samba building on older Heimdal.

Andrew Bartlett

r6879: Another attempt at including the 'right' kerberos headers on
dual-install systems.

Andrew Bartlett

r6877: added CLDAP testing to test_ldap.sh

r6876: - fixed a memory leak in the cldap server

- keep the samdb open between requests

r6875: added a BENCH-CLDAP test. Speed of the cldap server isn't all that important, but it does
help find memory leaks (and in fact, there was one, fixed in next commit)

r6874: Fix static library build

r6873: fixed exec bit

r6869: removed completely bogus BASE-RW2 test

r6868: the @ATTRIBUTES object format has changed

r6867: this code will change the way the @ATTRIBUTES object is handled
this object properties are now used as multivalue attributes
now all values inserted are checked against a "valid values table"

eg:

this form is now accepted:

dn: @ATTRIBUTES
uid: CASE_INSENSITIVE
uid: WILDCARD

this form is now rejected:

dn: @ATTRIBUTES
uid: CASE_INSENSITIVE WILDCARD

please update your .ldb files if you make use of @ATTRIBUTES
(sam.ldb heavily uses it)

the code passes all make test tests for both tdb and ldap, it also
passes the new test to check for wrong @ATTRIBUTES attribute values

Simo.

r6863: lib-friendlier names + fix some dependencies

r6862: Add some more tests
Accept new command-line options --keep, --outputdir and --idl-compiler.

We're currently at 34 IDL tests (...and counting)

r6860: Add some allocation and alignment tests, remove uint64 from list of scalars
(it doesn't have any push/pull functions anymore either)

r6859: Add ndr_align tests, use environment variables ($CC, $CFLAGS, $LDFLAGS)
where possible.

r6857: - Support [public] on functions
- Add some more pidl tests based on ref_notes.txt

We currently fail some tests because we don't default to "ref"
for top-level pointers at the moment. We also fail some of the multi-level
tests.

r6856: Add a couple of tests that test for the behaviour described in
tridge's ref_notes.txt document.

r6854: Add --quiet option to pidl
Some work on a testsuite for pidl, including one simple test.

r6853: again fixed SOCKET_WRAPPER_DIR in 'make test'

r6852: implement an idea from kinkie to make the 'make test' target automatically kill smbd
when finished, using a fifo

this makes 'make test' much safer for build farm usage

r6851: Typo in comment.

r6848: Remove some dead/unused code.

r6847: Fix some unused variable warnings in the libnet torture test.

r6846: make smbd terminate immediately on EOF from stdin

this will be used to make sure 'make test' kills smbd when finished

r6845: make the talloc header align to 40 bytes, which costs us an extra 4
bytes per allocation, but makes it much more portable

r6842: Move to .mk file

r6839: Add support for building subsystems as shared libraries. This can be
done by setting:
OUTPUT_TYPE = SHARED_LIBRARY
in the [SUBSYSTEM::...] section belonging to a subsystem.

The idea is to allow multiple values to OUTPUT_TYPE simultaneously
(e.g. OUTPUT_TYPE = SHARED_LIBRARY, STATIC_LIBRARY, OBJLIST )

r6838: Remove unnecessary calls to gensec_gsskrb5
Make the build system give a proper warning about this in the future

r6836: Allow optionally passing in a destination filename for NDR parsers
and NDR headers

r6833: split out the routine that calculates the diff between two ldb messages from ldbedit,
so other progs can use it.

r6831: talloc now requires config.h (this fixes ldb build)

r6830: put header checks in config.m4 so when it is included by other projects the right
configure checks are done

r6829: include the talloc autoconf tests when building ldb standalone

r6828: More portability fixes

r6825: Fall back to chsize if ftruncate is not available
patch from Steven Edwards

r6819: More notes on krb5 requirements

Andrew Bartlett

r6817: - fixed empty ldap search elements in filters

- added support for guids in cldap netlogon searches.

the cldap server now passes the LDAP-CLDAP torture test

r6816: - fixed debug display of ndr netlogon union

- send a username when scanning to make structure elements clearer

r6815: fill in values in cldap server as well

r6814: fill in two more unknown values in cldap responses

r6812: more talloc portability tweaks

r6811: Another attempt at better kerberos/gssapi headers.

Andrew Bartlett

r6810: Rename auth/{ntlmssp,gensec,kerberos} mk and m4 files to be called
config.mk and config.m4 to be consistent with the rest of Samba.

r6809: ifeq is not portable in make - jelmer, you'll need to find some other way of doing
this if you want detection of socket wrapper :-)

r6808: - test for gcov not needed

- samba malloc wrapper avoidance not needed now we don't use includes.h

- make testsuite work when BOOL, True, False already defined

r6807: Fix in-tree build of talloc testsuite

r6806: Try again to fix the build on various kerberos libs.

Andrew Bartlett

r6805: Remove two remaining references to gensec_gsskrb5

r6804: Add config.h for talloc (and use it)

r6803: Try to bring in the correct GSSAPI headers for the krb5 mech.  This
should allow us to ditch the local static storage for OIDs, as well as
fix the build on non-heimdal platforms.

Andrew Bartlett

r6802: - fixed CFLAGS

- don't fail if we don't have xsltproc

r6801: It appears that krb5_make_principal, while convenient, is not portable.

Andrew Bartlett

r6800: A big GENSEC update:

Finally remove the distinction between 'krb5' and 'ms_krb5'.  We now
don't do kerberos stuff twice on failure.  The solution to this is
slightly more general than perhaps was really required (as this is a
special case), but it works, and I'm happy with the cleanup I achived
in the process.  All modules have been updated to supply a
NULL-terminated list of OIDs.

In that process, SPNEGO code has been generalised, as I realised that
two of the functions should have been identical in behaviour.

Over in the actual modules, I have worked to remove the 'kinit' code
from gensec_krb5, and placed it in kerberos/kerberos_util.c.

The GSSAPI module has been extended to use this, so no longer requires
a manual kinit at the command line.  It will soon loose the
requirement for a on-disk keytab too.

The general kerberos code has also been updated to move from
error_message() to our routine which gets the Heimdal error string
(which may be much more useful) when available.

Andrew Bartlett

r6799: Remove a rudundent variable from the context structure - we can figure
this out by asking GENSEC, just like everybody else.

Andrew Bartlett

r6798: Valgrind pain is not something I look forward to - if we ever fall
back to the 'not /dev/urandom' method of random number generation, I
don't want to be chasing down 'use of uninitialised value' though all
the crypto code.

Andrew Bartlett

r6797: Typo fix.

rafal

r6796: Remove the gensec_gsskrb5 module, which had had all of it's special
features merged back into gensec_gssapi.

(Removed because I've made some API changes, and it isn't worth
'fixing' the rudundent code to cope with changes)

Andrew Bartlett

r6795: Make some functions static and remove some unused ones.

r6794: spellfix

r6793: Move auth_sam to use the dnsDomain rather than the
soon-to-be-depricated 'realm'.

Add torture test for this behaviour.

Andrew Bartlet

r6792: Allow a mech to fail on the first pass at the packet, and still fall
back to the other options.

Andrew Bartlett

r6791: My early notes on the particular things I have discovered as I learn
kerberos, and how Microsoft constructs their kerberos implementation.

Andrew Bartlett

r6790: Use config.h file for ldb and add test for stdint.h

r6787: Use debhelper for the debian packages

r6781: -add some comments on how attributes and objectClasses are identified in DRSUAPI
-and some comments on what the attribute syntaxes matches what internal datatypes

metze

r6776: make the cldap torture test not dependent on the realm being set
correctly - it gets the realm from an initial no-attribute search