s3-privs Use constants from security.idl

The values in security.idl have been updated to match these.

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-privs Remove link between enum sec_privilege and the privilege bitmap

This allows us to set the enum sec_privilege constants to the LUID
values that are seen from windows, which we need to match, in order
to preserve the support for the NT Print Migrator tool after a merge
with the source3/ privileges code.

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3-privs Further changes to remove SE_PRIV

Signed-off-by: Andrew Tridgell <tridge@samba.org>

privs Move privilege bitmasks to security.idl

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3:privs Change to new host endian neutral privilages tdb format

These values are stored in account_policy.tdb, and the old format,
using a 128 bit bitmap was not endian neutral.

The previous endian-dependent format was introduced in
46e5effea948931509283cb84b27007d34b521c8
replacing a 32 bit number which was used at the time.

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3:Change SE_PRIV to uint64_t

This removes the SE_PRIV typedef

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3:privileges Change SE_PRIV to be just a uint64_t

We don't need 128 possible privileges here, as we only use 12.

This reverts some of 46e5effea948931509283cb84b27007d34b521c8
by Jerry back in 2005, where he introduced the SE_PRIV structure
to replace the uint32_t used at the time.

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

lib/replace:wscript - don't check twice for type "bool"

lib/replace:wscript - attempt to fix the features detection on Tru64

Hopefully now we detect the built-in "socklen_t"

https://bugs.internet2.edu/jira/browse/SSPCPP-114
http://h30097.www3.hp.com/docs/base_doc/DOCUMENTATION/V50_HTML/MAN/MAN5/0001____.HTM

Add check missing from previous patch after talloc_strdup().

Jeremy.

Factor out the recent changes into a function - check_parent_exists().
Fix this to ensure that if "start" is manipulated, then "dirpath"
is changed also.

Ensures that when the path:

/a/long/file/name/path.txt

is processed, we first stat:

/a/long/file/name/path.txt

and if this fails, we try to stat:

/a/long/file/name

if this path exists (the normal case when creating a new
entry in a directory) then we no longer do the individual
path name walk, but only do case insensitive lookup on the
last component. If the stat fails we do the full pathname
walk as normal in 3.5.x and below. Metze, examine this
change for your back-port.

Jeremy.

s3: Simplify the logic in generate_krb5_ccache

gd, jra, others, please check!

s3/winbind: use mono time for startup timeout check

libreplace: clock_gettime sets errno

s4/pvfs: use monotonic time for this timeout

s4/ldap: use time_mono for reconnect timeout

s4/torture: use time_mono for timeouts

s4/torture: use time_mono for delta time

s3-selftest: add print_test_extended (as called from RPC-PRINTER) to knownfail list.

Guenther

s4:client/client.c - fix wrong return codes in "do_connect"

Detected by the Solaris cc compiler.

s4:lib/policy/gp_filesys.c - remove dead code

Found out by Solaris cc

s4:torture/locktest.c - add a cast in order to quiet a warning on Solaris cc

s4:libcli/wrepl/winsrepl.c - add more "char *" casts in order to suppress Solaris warnings

s3/s4:libcli/tstream - add more "char *" casts in order to suppress Solaris warnings

s4:torture/ntp/ntp_signd.c - add more "char *" casts in order to suppress Solaris warnings

s3-printing: fix non-ads build after prototype changes.

Guenther

s3: Simplify generate_krb5_ccache slightly

strequal deals with a NULL string input just fine

Check all SMB_MALLOC returns correctly. Found by Andreas Moroder <andreas.moroder@gmx.net>.

Jeremy

s4:torture/rpc/winreg.c - hopefully this attempt fixes Solaris "cc" on the buildfarm

The Solaris "cc" incompatiblity on this codepart seems to be harder to fix than
it looks like.

s4:getncchanges_change_master - also in this call "i" needs to be unsigned

s3: auth.krb5ccname and auth.unix_username are both fstrings

There's no point in checking for != NULL

selftest/s3-selftest.sh: knownfailure filtering for non-build-farm make test

metze

s3:torture: fix printf output, lines can't start with lower case "test"

metze

s3:torture: fix run_uid_regression_test

metze

s3-errormap: map ERRSRV/ERRbaduid to NT_STATUS_USER_SESSION_DELETED

metze

s4-errormap: map ERRSRV/ERRbaduid to NT_STATUS_USER_SESSION_DELETED

metze

s4:provision: remember the setup directory if it wasn't the default

This fixes make test without a make install.

metze

s3-spoolss: Fix _spoolss_GetPrinter().

In the error case, we need to TALLOC_FREE(r->out.info), don't ask :-)

Guenther

s3-spoolss: Don't leak memory on the session counter list.

Thanks Günther, please check.

s3-spoolss: Allow multiple client backchannels.

When we run spoolssd we need to support multiple clients connecting.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Split function to send notification.

More digestible this way.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Use a single structure for all the back channel data.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Rename Printer_entry to struct printer_handle.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Move Printer_entry to srv_spoolss_nt.c

It is used only there, and it is a good idea to make this one private and
opaque to the rest of the code.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Allocate printer entries on the pipe struct.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-spoolss: Rename session counter structure and use talloc.

Signed-off-by: Andreas Schneider <asn@samba.org>

s3-dsgetdcname: cleanup receive_getdc_response a little.

Guenther

s3-build: use proper RPC_X_OBJ target names.

Guenther

s3-waf: use proper RPC_X_SRC names.

This allows to build using waf without --enable-developer and should also fix
support for rpc server modules.

Guenther

s4/fsmo: Change return type from NTSTATUS to WERROR for drepl_takeFSMOrole

This removed an unnecessary conversion of the return type in
drepl_take_FSMO_role.

s4/fsmo: Fix callback declaration

s4-drs: return DRSUAPI_EXOP_ERR_SUCCESS in extended_ret

in case we are handling extended operation.

It seems that windows accept both DRSUAPI_EXOP_ERR_SUCCESS
and DRSUAPI_EXOP_ERR_NONE, but Samba is a little bit
more picky on this.

s4-drs: Hanlde extended operations only once

Most of extended operations I know of work like:
1. do extended operation
2. collect a set of objects to return and start replication cycle
3. continue returning object as we have no more to give

This way we ensure we are doing 1. only once

s4-dreplsrv: fix 'dn' for partition object being created

s4-drs-fsmo: try to dispatch ops in queue as soon as possible

In most cases this will transfer of schema master role to
look like a synchronous operation.

s4/fsmo: Added python tests for schema master transfer op

s4-fsmo: update FSMO changes for recent IRPC work

the IRPC API has changed

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4/drs: update repsFrom only when we are not in getncchanges extended op

s4-ldap: Added support for FSMO role transfer via LDAP by modify on rootDSE

GetNCChanges with the corresponding extended operation is initiated and added to
the queue when a modify request is received on becomeSchemaMaster, becomeRidMaster,
becomeNamingMaster, becomeInfrastructureMaster and becomePDC attributes in
rootDSE.

s4-rpc: Added handling of fsmo role transfer to GetNCChanges

This adds support for DRSUAPI_EXOP_FSMO_REQ_ROLE, DRSUAPI_EXOP_FSMO_RID_REQ_ROLE
and DRSUAPI_EXOP_FSMO_REQ_PDC.
Developed in collaboration with Anatoliy Atanasov <anatoliy.atanasov@postpath.com>

s4-irpc: Added internal rpc call DREPL_TAKEFSMOROLE

It schedules a getncchanges with extended op 6, to be used when a modify request on
becomeROLEMaster atteibute on rootDSE is received.

s4-drs: Implementation of GetNCChanges extended op 6 - fsmo role transfer

Basically the candidate owner makes a getncchanges call with extended op 6 when they want to
become the new owner. The current owner then updates the corresponding fSMORoleOwner attribute
in its database with the new owner, and replicates the change to the candidate, who then becomes the
owner.
The patch was made in cooperation with Anatoliy Atanasov <anatoliy.atanasov@postpath.com> who
kindly helped to debug it.

s4-drs: Refactored drepl_service and send_ridalloc_request so that the structures can be used for other extended ops

s4/torture: use time_mono for deltas in lock test

s3-build: only link LIBNDR_XATTR_OBJ where needed.

Guenther

s3-waf: only link LIBNDR_XATTR_SRC where needed.

Guenther

s3-build: link ndr_notify only where needed.

Guenther

s3-waf: link ndr_notify only where needed.

Guenther

s3-build: link ndr_named_pipe_auth only where needed.

Guenther

s3-waf: link ndr_named_pipe_auth only where needed.

Guenther

s3-spoolss: allow a short printername w/o servername.

Verified with RPC-SPOOLSS-PRINTSERVER-enumprinters_old test.

Guenther

Fox missing SMB_MALLOC return checks noticed by "Andreas Moroder <andreas.moroder@gmx.net>".

Jeremy.

More paranoia to ensure SD's can't be set on read-only shares.

Jeremy.

s3-selftest: rename printer "print4" to "lp".

This should trigger a false error condition in our code.

Guenther

s4-smbtorture: add spoolss_OpenPrinter with unc and printername in RPC-SPOOLSS-PRINTSERVER.

Guenther

s3: Fix messsssages

s3: Ensure NULL termination for "workstation" in auth_crap

s3-nmbd: use NETLOGON_NT_VERSION_1 in LOGON_PRIMARY_RESPONSE.

Guenther

s3: These assignments are overwritten immediately

Dump them

s3-nmbd: use autogenerated marshalling for LOGON_SAM_LOGON_REQUEST.

Guenther

s3-nmbd: use autogenerated marshalling for LOGON_PRIMARY_QUERY.

Couldn't find any reproducer for a short request, so removing it for now.

Guenther

s3-nmbd: use autogenerated marshalling for LOGON_REQUEST.

Guenther

s3-nmbd: handle source_name in one location in nmbd_process_logon().

Guenther

s3-nmbd: use nbt_netlogon_packet in process_logon_packet().

Guenther

libcli/netlogon: add LOGON_REQUEST handling to pull_nbt_netlogon_response().

Guenther

libcli/netlogon: add LOGON_RESPONSE2 to pull_nbt_netlogon_response().

Guenther

libcli/netlogon: add NETLOGON_RESPONSE2 to push_nbt_netlogon_response().

Guenther

s4:client/cifsdd.c - restore Solaris cc compatibility

"static const struct"s need to be global in order to work with Solaris cc.

s4:torture/rpc/winreg.c - restore Solaris cc compatibility

"static const struct"s need to be global in order to work with Solaris cc.

s4:libcli/security/*.c - fix some wrong typed counters

According to "librpc/gen_ndr/security.h" they need to be "uint32_t".

s4-dreplsrv: Do allocations on long-living context so that callback gets called

s4-drs-test: Add 'reset' and 'replace' tests for drsuapi_DsReplicaUpdateRefs

At first I got the impression we are not handling those cases,
but after those tests surprisingly passed I saw that
we have correct behavior implemented in a helper function.

So I decided to commit those tests in case someone change the
strange-looking check for DRSUAPI_DRS_ADD_REF flag in
a function that handles delete operation :)

s4-dreplsrv: Call dreplsrv_out_operation::callback in case we fail to even run the operation

Operation was scheduled already, so we need to call
the callback function for it to be able to do its job.

For instance, if we are blocking an rpc call until an
operation is completed and there is no memory, then
client will be blocked without knowing what is going on
with the server.

s4-dsdb/repl/drepl_out_pull.c: Remove unused code

s4-drepl_service.c: Update (C)

and remove few trailing white spaces

s4-drepsrv: Dump more info when drepl_replica_sync() fails

There are many spots where this function may fail
and I find it very useful to know where exactly function
fails and what are the input parameters during testing.

REPLICA_SYNC_FAIL() macro now dumps an error message
so we may remove extra DEBUG() dump in implementation.

s3-printing: Make missing auth_serversupplied_info const.

s3-spoolss: Use systerm server_info for winreg connection.

This will ensure that we have the rights we need to access the regsitry.

s3-spoolss: Make auth_serversupplied_info const.

s3-printing: Make auth_serversupplied_info const.