dnspython: Update to latest upstream snapshot.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Aug 27 17:40:39 CEST 2011 on sn-devel-104

subunit: Update to latest upstream snapshot.

testtools: Update to latest upstream snapshot.

RAW_SFILEINFO_RENAME_INFORMATION_SMB2 sends 4 bytes of uninitialized data out on the network.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Sat Aug 27 07:48:30 CEST 2011 on sn-devel-104

s3: Fix a winbind race leading to 100% CPU

This fixes a race condition that leads to the winbindd_children list becoming
corrupted. It happens when on a busy winbind SIGCHLD is a bit late.

Imagine a winbind with multiple requests in the queue for a single child. Child
dies, and before the SIGCHLD handler is called we find the socket to be dead.
wb_child_request_done is called, receiving an error from wb_simple_trans_recv.
It closes the socket. Then immediately the wb_child_request_trigger will do
another fork_domain_child before the signal handler is called. This means that
we do another fork_domain_child, we have child->sock==-1 at this point.
fork_domain_child will do a DLIST_ADD(winbindd_children, child) a second time
where the child is already part of that list. This corrupts the list. Then the
signal handler kicks in, spinning in

for (child = winbindd_children; child != NULL; child = child->next) {

forever. Not good. This patch makes sure that both conditions (sock==-1 and not
part of the list) for a winbindd_child struct match up.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Aug 26 18:51:24 CEST 2011 on sn-devel-104

s3: Fix two int/enum mixups

s4-drsuapi Allow DsAddEntry of normal objects

We previously only allowed objects of class ntDSDSA

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Fri Aug 26 15:34:21 CEST 2011 on sn-devel-104

s4-messaging ensure we do not segfault on a NULL msg context in cleanup

selftest: Allow a krb5.conf to be generated that covers multiple realms

build: Add dcerpc-binding to dcerpc.pc

This will help projects like OpenChange that depend on
this code, now that it has been split between two libraries.

Andrew Bartlett

s4-dsdb Return ACL errors as ldb_errstring()

This string is reported to the caller, which makes debugging much easier.

Andrew Bartlett

s4-provision Use samba.dns_name_to_dn

s3-passdb: Allocate talloc stackframe before calling pdb_get_group_sid()

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-param: Allocate talloc stackframe before calling s3 param routines

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3: Use sys_write in fork_domain_child

Counterpart for last checkin. A lot less likely, but not impossible in a child.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Aug 26 13:14:27 CEST 2011 on sn-devel-104

s3: Use sys_read in fork_domain_child

I've seen

[2011/08/26 01:44:10.872057,  1] winbindd/winbindd_dual.c:1336(fork_domain_child)
  fork_domain_child: Could not read child status: nread=-1, error=Interrupted system call

on a customer box. Not good.

py-samba3-test: Copy sample database in tempdir before running test

Samba3 python module using passdb api modifies the database files, to
upgrade them to latest version. So copy the sample database before
running tests on it.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>
Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Fri Aug 26 07:04:15 CEST 2011 on sn-devel-104

samba3dump: Update the code using modified samba3 module with passdb api

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3_upgrade: Set lock directory to correct directory

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

py-samba3-test: Set lock directory to the datadir

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

testdata: Set netbios name in the samba3 configuation

To correctly find the domain sid, passdb api uses netbios name to
look up secrets database. If no nebios name is configured, passdb uses
current hostname and adds entry for hostname in secrets and uses that
instead of the intended one.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3_upgrade: Update commandline options and use updated samba3 python module

upgrade_from_s3 script now requires samba3 configuration file and target
directory for samba4 database. In addition, it either uses --libdir option
or --testparm option to correctly guess the paths for samba3 databases
(private dir and state directory).

Usage: upgrade_from_s3 [options] <configuration_file> <targetdir>

Input arguments are:
  <configuration_file> - path to existing smb.conf
  <targetdir>          - directory in which samba4 database will be created

In addition, specify either samba3 database directory (with --libdir) or
samba3 testparm utility (with --testparm).

Before using passdb interface, initialize s3 loadparm context using
correct path settings for private dir and state directory.

Export account policy from s3 to s4.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

py-samba3: Use passdb/param wrapper for samba3 module

Instead of parsing samba3 database files (password, group mapping,
account policy, secrets), use passdb python wrapper.

Similarly for parsing configuration, use samba3 param python wrapper.

Other databases (idmap, registry, wins) are still parsed in python.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-passdb: Make domain_sid argument optional for search_aliases method

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-passdb: Return assigned number of hours and not MAX_HOURS_LEN

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-passdb: Convert lm_pw and nt_pw to python string using length

lm_pw and nt_pw are fixed length strings and convert them to python
strings as fixed length strings.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

script: Fix the name of the script in autogenerated header file

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-param: Use s3 dump method if s3 context is defined

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3-param: Add a dump() method to output parameters

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3_upgrade: Let python generate backtrace for unknown exceptions

Catch known exceptions only.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s3_upgrade: Add document strings for python methods

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

werror: remove duplicate definition of WERR_INVALID_OWNER

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Fri Aug 26 01:23:52 CEST 2011 on sn-devel-104

s3:dbwrap_tdb: correctly catch the error from the return code of tdb_parse in db_tdb_fetch()

s3:smbd: remove an unused variable in dptr_create()

s3:registry: fix the v2_to_v3 upgrade code so that it does not create value list security records for the INFO/version key ...

s3:registry: fix the v1_to_v2 upgrade code so that it does not normalize the INFO/version key ...

s3:registry: define a constant REGDB_VERSION_KEYNAME for the key INFO/version (and use it)

s3:registry: hand db context in to v2_to_v3 upgrade code via private_data

This also fixes the earlier faulty handing in of a useless stackframe
memory context via private_data.

s3:registry: fix broken use of dbwrap store record in v1_to_v2 upgrade code

This also fixes broken private_data parameter for the traverse function
(making use of it): Originally a memory context was handed in but was not used.

s3: Fix the build of vfs_aixacl2.c

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Aug 25 23:06:12 CEST 2011 on sn-devel-104

s3: Remove a bogus comment

s3: Pass smbd_server_connection to (unused) server_encryption_shutdown

s3: Pass smbd_server_connection to srv_encrypt_buffer

s3: Pass smbd_server_connection to srv_decrypt_buffer

s3: Pass smbd_server_connection to srv_free_enc_buffer

s3: Pass smbd_server_connection to is_encrypted_packet

s3: Pass sconn to valid_smb_header

s3: Explicitly pass smb_srv_trans_enc_ctx to srv_enc_ctx

s3: Fix some nonempty blank lines

s3: Fix bug 8385

Poll and select behave differently regarding error handling. When doing the
connect(2), we can not rely on poll telling us both readability and writability
upon error. Just always try a second connect(2). At least on Linux it returns 0
when it succeeded.

Signed-off-by: Jeremy Allison <jra@samba.org>
Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Thu Aug 25 19:39:12 CEST 2011 on sn-devel-104

s3-waf: fix some unresolved symbols in idmap ad modules.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Thu Aug 25 15:15:57 CEST 2011 on sn-devel-104

s3-registry: fix bug #8401 - registry/reg_format.c must include includes.h.

Guenther

s4-dsdb: fixed use of RMD flags in ldb search in dirsync module

I'm pretty sure a SHOW_DELETED was wanted here

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Aug 25 01:10:13 CEST 2011 on sn-devel-104

s4-dns: fixed dns_update_list for multi-domain forests

this should now match the DNS entries of w2k8r2c

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-dns: cope with duplicate entries in dns_update_list

this is needed for when DNSFOREST and DNSDOMAIN are the same

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-dsdb: fixed newlines in DEBUG() calls in cracknames

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-join: fixed DNS hostname

we need the local hostname, not the remote name

s4-drs: fixed msdcs DNS name in getncchanges

s4-libnet: fixed forest DNS name

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-acl: use dnsforest not dnsdomain for GC names

s4-join: setup DNS forest name on join context

s4-dns/spn: fixed DNS and SPN scripts to setup forest DNS name

s4-samdb: added host_dns_name(), domain_dns_name() and forest_dns_name()

these will make it easier to get python code right for multi-domain
support

s4-repl: fixed _msdcs DNS name

another multi-domain fix

s4-kcc: fixed _msdcs DNS name

we need to base this DNS name on the forest DNS name for multi-domain
support

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-dsdb: added samdb_ntds_msdcs_dns_name()

this gets the DNS name for a NTDS GUID, based on the forest DNS name

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-dns: fixed DNS and SPN update lists for multi-domain support

fixed DNS to point at forest root

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-provision: pass the rootDN into guess_names()

this gets the correct forest DN during provision

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: fixed calls to ldb_val_string_cmp()

wrong order of arguments

s4-dsdb: added samdb_dn_to_dns_domain()

this converts a DC into the equivalent DNS domain. It is used when
forming t_msdcs NTDS DNS names

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-dsdb: assert that base DNs are used correctly

this will catch future programmer errors with incorrect base DNs

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: enforce NULL DN validity in partition module

windows does not allow a search on the empty DN except for rootDSE
searches or for phantom_root searches (ie. with --cross-ncs). By
enforcing this in Samba we make it more likely that our tests and
utilities will work against windows

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: fixed basedn in extended_dn_in module

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

samba-tool: fixed use of base DNs in ldapcmp

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-spnupdate: fixed searches on domain NC

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dns: fixed base search on domain NC

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-samr: fixed subtree search

this needs to be on the domain NC

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-kdc: fixed subtree search in KDC

use ldb_get_default_basedn() with a subtree search

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: cleanup use of NULL vs base DN in samldb

NULL should be used when doing all partition searches. The default
basedn should be used when wanting just the domain NC

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: removed unused function in ACL module

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: fixed all partitions search in cracknames

when searching all partitions we must use the NULL basedn, or we will
miss partitions in multi-domain setups

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dns: when searching all partitions the NULL basedn is OK

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

pdb-samba4: use ldb_get_default_basedn() instead of NULL

this makes pdb-samba4 safe for multi-domain setups

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

pyldb: fixed a warning

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3:winbindd fix a return code check

talloc_traverse_dict will return with -1 in case of an error and
might return positive values that indicate the count of found
entries

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Wed Aug 24 18:09:11 CEST 2011 on sn-devel-104

s3: Fix an uninitialized variable

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Wed Aug 24 00:34:04 CEST 2011 on sn-devel-104

s3: Fix the build on FreeBSD

lsasd.c uses basename(3), which according to susv3
requires libgen.h and without which the FreeBSD build breaks.

s/event_context/tevent_context/ in smbsock_any_connect

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Tue Aug 23 18:21:58 CEST 2011 on sn-devel-104

s/event_context/tevent_context/ in smbsock_connect

scannedonly module: improve sleep behavior when reading a directory with multiple non-scanned files

s3: Slightly simplify serverid_exists

procid_is_me() works fine in the clustering case as well

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Mon Aug 22 21:28:13 CEST 2011 on sn-devel-104

s3-net: Added documentation for net_rpc_conf functions

Added comments to most functions of net rpc conf for easier
understanding of the code.

Signed-off-by: Michael Adam <obnox@samba.org>
Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Mon Aug 22 17:08:15 CEST 2011 on sn-devel-104

docs: Added documentation for net rpc conf.

Changed the manual page for net to also show the posibility
of remote configuration of a Samba server via net rpc conf.

Signed-off-by: Michael Adam <obnox@samba.org>

s3-test: Added net conf tests to tests.py

The tests are added as blackbox tests and they can be called with
the wildcard source3.blackbox.net.*.conf with either 'local' or 'rpc'
instead of '*' .

Signed-off-by: Michael Adam <obnox@samba.org>

s3-test: Added new testsuites for test net [rpc] conf

The script tests all commands present in the net conf tool.
It is also possible to provide a fourth command line parameter
'rpc' in order to run the tests with the use of rpc.

Signed-off-by: Michael Adam <obnox@samba.org>

s3-test: added samba3.blackbox.net.rpc.registry.roundtrip testsuite

The testsuite makes use of the rpc mode from the registry roundtrip
script to test net rpc conf / net rpc registry

Signed-off-by: Michael Adam <obnox@samba.org>

s3-test: Enhanced the net registry roundtrip test script

The script now supports an rpc mode, which is triggered by the
presence of a fourth command line parameter "rpc"

Signed-off-by: Michael Adam <obnox@samba.org>

s3-net: Implemented net rpc conf import command

The function takes a local file in smb.conf format,
uses calls to smbconf to create smbconf_service structs,
which are then placed in the remote registry.

The function also provides a test module to only print
the changes that it would make.

Signed-off-by: Michael Adam <obnox@samba.org>

s3-net: Added net rpc conf import command to net rpc conf

The function only appears in the commands list usage of net rpc
conf.

Signed-off-by: Michael Adam <obnox@samba.org>

s3-net: Implemented net rpc conf addshare command

The function is mostly a wrapper around a series of setparm
commands. It can be used to quickly set up a share with simple
parameters.

Signed-off-by: Michael Adam <obnox@samba.org>