s3-msdfs: Make auth_serversupplied_info const.

s3-rpcint: Make auth_serversupplied_info const.

s3-auth: Added get_server_info_system function.

s3-spoolss: Fixed some build warnings.

s4-rodc: cope with missing searchFlags

this can be missing after the schema tests

s4-dsdb Change debug levels for startup messages

We should make the 'common' error not show up, but the unusal case fatal.

Andrew Bartlett

s4-setup Make krb5.conf use DNS by default

We set up our DNS pretty well these days, and I think the previous setting
was only there because Andrew Kroeger copied this out of our selftest code
in bf3f3af92677bce8f03b0dd2be552d6c8c730ca1.

Andrew Bartlett

s4-test: added a RODC test using rpcecho

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-test: added a RODC to our testing

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-rodc: get the domain name from the partitions DN

don't rely on the netbios domain name being the first part of the
realm

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

pyldb: expose PyLdbDn_FromDn()

This is needed by the dsdb python interface

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-provision: fixed error format string

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pydsdb: expose samdb_partitions_dn() as get_partitions_dn() in python

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-rodc: s->schema need initialisation

this fixes a segfault in net rodc preload

lib/util: remove some unused_result warnings.

Guenther

s3-utils: remove unused variable in smbget.

Guenther

s3: Remove "mem_ctx" from a few functions

s3: Remove "mem_ctx" from wcache_save_creds()

s3: Remove "mem_ctx" from lookup_cached_name()

s3: Remove a nested if-statement

s3: Fill in workstation in winbindd_pam_auth_crap_send

s3: Fill in domain in winbindd_pam_auth_crap_send

s3: Remove redundant flag checks

We're checking these in the parent already (winbindd_pam_auth_send and
winbindd_pam_auth_crap_send). No point in doing it in the child as well

s3: Remove unused arg "user_sid" from winbindd_store_creds

All callers have passed in NULL

s3: Remove unused winbindd_update_creds_by_sid

s3: Remove unused winbindd_dual_show_sequence()

Don't rely on the underlying ACL modules to enforce share level
security when setting ACLs, check at the call level as well.

Jeremy.

Optimization suggested by Metze. Without this patch,
FindFirst with 'path\to\some\dir\with\files\*'

triggers the following stat calls

path\to\some\dir\with\files\* => ENOENT
path\
path\to\
path\to\some\
path\to\some\dir\
path\to\some\dir\with\
path\to\some\dir\with\files\
path\to\some\dir\with\files\* => ENOENT

With this patch we get :

path\to\some\dir\with\files\* => ENOENT
path\to\some\dir\with\files = OK

Jeremy.

s3: "== false" looks wrong :-)

Fix warnings caused by double ";;" at the end of the time_mono() fixes.

s4-waf: fix bin/python/samba/dcerpc/nbt.so.

Thanks to Brad Hards for pointing this out.

Guenther

wafsamba: Eliminate sys.path updating if installing to a standard python
path.

s3: use time_mono throughout in smbget

s3/ldap: use monotonic clock for timeouts in smbldap

tevent would need monotonic clock features to make also smbldap's idle handling
aware of backward clock jumps. Other areas in smbldap are clock jump save now.

setup: Use standard octal ints rather than harcoding.

popt_common: Add missing dependency on libsamba-hostconfig.

s3: Make winbind_add_failed_connection_entry static

s3: Fix a typo

s4-smbtorture: add torture ndr nbt testsuite.

Guenther

nbt: add nbt_netlogon_response2 to IDL.

Guenther

nbt: add NETLOGON_LOGON_REQUEST.

Guenther

nbt: add decode_nbt_netlogon_packet() to IDL.

Guenther

s3-nmbd: fix indentation in process_logon_packet().

purely cosmetic, no code change.

Guenther

s3-nmbd: remove trailing whitespace in nmbd_processlogon.c

Guenther

s3-spoolss: Move spoolss winreg to new dcerpc client funtions.

s3: Simplify cm_connect_sam a bit

s3: Check for sid instead of name in cm_connect_sam

s3-spoolss: Fixed a possible crash bug.

s3: Remove a superfluous ;

s3/libads: use monotonic clock for ldap connection timeouts

s3: use monotonic clock for aio timeout

s3/nmbd: tidy up debug message: ttl isn't a hex value

s3/libads: use monotonic clock for DNS timeouts

lib/util: add time_mono() for monotonic time a la time()

s4-dreplsrv: Run NC replication synchronously if requested

s4-drs: Dump exact error when failure occurs during DsReplicaUpdateRefs call

s3: Prune the printername cache when a printer is deleted

Signed-off-by: Andreas Schneider <asn@samba.org>

librpc: bitten by the strncasecmp define again

waf-abi: fixed small uninitialised data on PPC64

on PPC64 Linux systems a 'S' line from nm means "small object
uninitialised data"

s4-ldapserver: serialise ldap server operations

This ensures that two ldap server operations cannot happen in parallel
by using packet_recv_disable() and packet_recv_enable() to disable
other interfaces during ldap calls.

This prevents problems caused by parallel ldap operations where
transactions could overlap.

s4-packet: make packet_recv_disable() a lot more efficient

this avoids doing an epoll system call when we want to prevent receipt
of packets on a socket, unless there actually is a packet to receive.

s4-process: fixed the thread process model so it compiles

it doesn't actually work, but at least it now compiles

Add unique IP address binding for client connections (EPM and ncacn_ip_tcp levels)

This allows for binding strings like this:

  ncacn_ip_tcp:host[localaddress=192.168.2.1,seal]

which will force the connection to be locally bound to the specified
IP address

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-test: refactor API-DELETEUSER test a little to:

 - fail torture_context in case libnet_DeleteUser() has failed
 - make use of torture_assert_* macros to track down where failur occured
 - use only one memory context internally

s4-idl: redefine dreplsrv_refresh() to be alike other RPC function definitions

Sorry for the 'custom' definition first time

wafsamba: Create bin/defaukt/modules if it does not yet exist.

waf: Use os.makedirs rather than os.mkdir in case parent directories
don't exist yet.

s3: On Solaris, iov_len is an int

We can't use &iov.iov_len passing it to a size_t *

upgradeprovision: avoid working with None objects ...

upgradeprovision: do not try to remove/change attribute before the RID Set object is present

upgradeprovision: cleanup

s4 upgradeprovision: add dns_update_list if missing

python-ldb: allow ldb_rename to take optional control(s)

dsdb: make the ATTRIBUTE NOT FOUND more clear

s4/selftest: Fix path to include/config.h, set BUILDDIR automatically.

selftest: Cope with parentheses in testnames in --load-list.

selftest/subunit: Parse timestamps generated by upstream subunit.

selftest: Print out unmatched tests when using --load-list.

dsgetinfo: Set modulesdir when using ldb without ldb_wrap

(Is there a particular reason we're not using ldb_wrap here?)

dnspython: Update to latest upstream.

subunit: Import latest upstream.

testtools: Import latest upstream.

testr: Fix configuration to use idfile, in case more than a couple of
hundred tests fail.

selftest: Don't make printing the log output a side-effect of check_env(), do it manually.

selftest: Remove stop() method, not used anywhere.

selftest/samba4: Remove references to Samba34.pm, which no longer
exists.

selftest: Refer to subunit README rather than documenting locally.

ldb: Add missing aliases for ldb_ildap.

dsdb: Add missing dependencies for dsdb ldb modules.

waf: Support aliases in SAMBA_MODULE.

waf: Make shared modules available in the build dir.

librpc/rpc: add dcerpc_binding_handle_set_timeout()

metze

s3:rpc_server: implement rpcint_bh_set_timeout() as dummy

metze

s3:winbindd: implement wbint_bh_set_timeout() as dummy

metze

s3:rpc_client: implement rpccli_bh_set_timeout()

metze

s4:lib/messaging: implement irpc_bh_set_timeout

metze

s4:librpc/rpc: implement dcerpc_bh_set_timeout()

metze

librpc/rpc: add set_timeout() to dcerpc_binding_handle_ops

metze

s3:rpc_server: make it possible to use rpcint_binding_handle() directly

metze

torture-lsa: cope with STATUS_SOME_UNMAPPED errors

Now that we support SePrintOperatorPrivilege, an interaction between
the spoolss tests and the privileges tests cause a failure. The
failure happens like this:

 - the spoolss.access test creates and then deletes an account with
   SePrintOperatorPrivilege privilege

 - this leaves the privileges database with an entry for a deleted
   account that is still visible via LSA calls. This is correct
   behaviour (verified against w2k8r2)

 - the lsa.privileges test then enumerates all accounts that have at
   least one privilege, and gets the SID for the deleted account

 - it then called LookupNames and LookupSids on this deleted account,
   and gets an error.

The fix is to not call LookupSids and LookupNames on sids which have
SID_NAME_UNKNOWN as the type

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>