s3-auth Rename NT_USER_TOKEN user_sids -> sids

This is closer to the struct security_token from security.idl

s3: Fix a segfault in the printer code using create_conn_struct

s4:lib/messaging: add some const to messaging_send()

metze

Disable gccdeps if -MD is not supported

Signed-off-by: Stefan Metzmacher <metze@samba.org>

vfs_smb_traffic_analyzer: fix off by a second bug

convert_timespec_to_time_t is rounding but here we keep track of milliseconds
here - so we should use plain the tv_sec.

s3-auth: The unlock of the account is now done by the get_sampwnam call.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Try to unlock the account if it is locked out.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Added a pdb_try_account_unlock function.

The function checks if the account has been autolocked. If we have a
lockout_duration and a bad password time it checks if we can unlock the
account.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-auth: Use SamInfo3_for_guest to create guest server_info.

Signed-off-by: Simo Sorce <idra@samba.org>

packaging: Build with -O3

packaging: Attempt to fix the RPM build

s3-kerberos: try to fix the build w/o kerberos support.

Guenther

s3: Fix some uninitialized variable warnings

s3: Fix the build of the nfs4_acl module

s3-waf: fix the build after gssapi changes.

Guenther

dcerpc-gssapi: include missing dcerpc_krb5.h header.

Guenther

dcerpc-gssapi: fix "shadows a global declaration" warning when gssapi is unavailable.

Guenther

s3-dcerpc: Implement DCERPC_AUTH_TYPE_KRB5 server side

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to retrieve client name

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authtime

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authorization data (PAC) form gssapi context

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to check flags

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add initial server side code

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add krb5 helpers

Signed-off-by: Günther Deschner <gd@samba.org>

s3-krb: Reformat and add doxygen comment to decode_pac_data()

Signed-off-by: Günther Deschner <gd@samba.org>

rpcclient: support starting sign/seal with krb5/spnego

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5() in smb2 too.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5()

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: add helper to get server_info out of kerberos info

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: User helper function to resolve kerberos user for smb2

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: Use helper function to resolve kerberos user

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: Add helper function to retrieve the unix user from a kerberos ticket

Signed-off-by: Günther Deschner <gd@samba.org>

docs-xml/vfs_gpfs: document 'gpfs:refuse_dacl_protected'

metze

docs-xml/vfs_gpfs: document 'gpfs:merge_writeappend'

metze

docs-xml/vfs_gpfs: document 'gpfs:winattr'

metze

docs-xml/vfs_gpfs: document 'gpfs:getrealfilename'

metze

docs-xml/vfs_gpfs: document 'gpfs:leases'

metze

docs-xml/vfs_gpfs: document 'gpfs:sharemodes'

metze

s4-drs-test: Skip a check that may possibly fail

This check may fail due to automatic replication between DCs
during the test execution.
Ideally we should block automatic replications (somehow)
during this test. But until then, we need just to skip
this check, it is not *that* important anyway

s4-util: Print more informative error messages in 'net drs replicate'

s4-drs-test: Use dns hostnames to run 'net drs replicate' command

librpc/ndr: correctly implement ndr_charset_length()

Before we ignored the charset type.

metze

s3: Fix an uninitialized variable

s3: Fix the build without cluster

s3: Remove smbd_server_fd()

This breaks the perfcol_onefs() build.

Tim, Steve, this use of smbd_server_fd is replacable by calls into
substitute.c. I don't have a onefs environment around to build a fix, so I've
decided to insert an #error, making it not compile. The fix should be pretty
obvious, you can get the socket data via "%I" and "%i" substitutions.

s3: Remove two uses of smbd_server_fd()

Actually, this is a bit cheating. But those two files depend on
smbd_server_conn anyway, it does not make things worse.

s3: Remove smbd_server_fd() from srv_netlog_nt

This is not actually used. If it was to be activated, we'd have to pass in a
pipes_struct.

s3: Remove smbd_server_fd() from smbd_register_ips

s3: Lift smbd_server_fd() from msg_release_ip()

s3: Lift smbd_server_fd() from release_ip()

s3: Remove a use of smbd_server_fd() in smbd main()

The effect this might have is that we set the socket options a bit later in
inetd mode.

s3: Pass sconn to check_reload

This removes a use of smbd_server_fd()

s3: Pass sconn instead of msg_ctx to housekeeping_fn

s3: Set the client_id in substitute.c once

This never changes during a client connection's life, so we can set it
once.

s3: Remove some uses of smbd_server_fd()

The change in behaviour is that we don't detect "socket option" changes anymore
when printers are added or removed.

s3: Remove a use of smbd_server_fd

This disables different socket options per user for ntlmssp authentiation, a
change in behaviour which is exotic enough I believe.

s4-kcc: Notify dreplsrv that Topology has changed

s4-dreplsrv: Implement irpc stub to be used to force dreplsrv to update internal cache

This IRPC calls is to be used whenever repsFrom/repsTo are
changed by administrative tool or KCC (i.e. Topology changes).

At present, only KCC may change topology.

s4-dreplsrv: Move partition cache update before scheduling another set of replications

s4-testenv: Synchronize DCs after 'net vampire'

During 'net vampire', vampired DC adds information in its own
database, se we need to force replicate vampired_dc to the
first DC to be sure everything is in sync prior starting tests

s4-kcc: Assert when unexpected repsFromToBlob version is passed

At present we only support v1 structures (Win2k3 and earlier),
so it is good to make it obvious.
In case we start supporting v2 we will be able to notice this
function should be refactored right away

s3: Remove an unused macro

s3: Remove some references to smbd_server_fd()

s3: Fix a (highly unlikly) memleak in set_local_machine_name()

s3: Fix some DEBUGs

s3: Remove smbd_server_fd() from set_local_machine_name()

s3: Fix a typo

s3: Remove the dependency of g_lock on procid_self

procid_self() references global vars, don't depend on them unnecessarily

s3: Remove smbd_server_conn() from check_unix_security

s3: Lift smbd_server_fd() from pass_check()

s3: Lift smbd_server_fd() from password_check()

s3: Fix some nonempty blank lines

s3: Fix smb_pam_passcheck

pidl:Samba4/NDR/Client: support argument based stubs for [in,out,string]

metze

pidl:NDR: [in,out,string] doesn't need to pointers

metze

pidl:Samba4/NDR/Client: correctly copy [out,charset()] buffers

If the conversion from CH_UTF16 to CH_UNIX uses multi-byte characters
in CH_UNIX, we should not silently truncate the string, but return
an error.

metze

pidl:Samba4/NDR/Client: fix skip reason for unsized arrays

metze

selftest/Subunit.pm: fix perl warnings

Argument "\n" isn't numeric in numeric ne (!=) at selftest/Subunit.pm line 136

metze

s3: Those functions are no macros anymore :-)

lib/util: remove implicit discard_const_p() from SAFE_FREE()

This should fix a lot of warnings on IRIX.
If callers know what they're doing they can use discard_const_p()
on their own.

metze

s3:smbd: s/sa_len/sa_socklen , because sa_len is a macro on IRIX

metze

Revert "lib/tsocket: sa_socklen is a macro on irix, so better use sasocklen"

This reverts commit 3d4fb698660381e650d7caeb5b7cff12847c0fb8.

This was wrong... The problem was in the caller, sa_len is a macro on irix

metze

Fix bug #7653 - When SMB2 is on, Windows 7 clients can not connect as guest to a share.

Fix "security = share" with SMB2 by mapping internally
to "security = user" and "map to guest = Bad User".

Jeremy.

s3: Lift smbd_server_fd() from smb_pam_passcheck

s3: Lift smbd_server_fd() from smb_pam_start

smb_pam_passcheck() is the only caller that fills in NULL, all other callers
now properly fill rhost

s3: Pass "private_data" through string_combinations()

s4:torture/rpc/winreg.c - set "error_message" to NULL in "test_HKLM_wellknown"

Hopefully this fixes the build on Solaris 8.

s4:torture/spoolss_access.c - fix discarded const warning

"discard_const_p" seems the most appropriate here.

s4:torture/raw/notify.c - freeable stuff shouldn't be "const"

s4:ntvfs/posix/pvfs_*.c - quiet Solaris warnings

Fix the function argument of "pvfs_xattr_ndr_load/save".

s4:credentials_krb5.c - quiet a Solaris warning

s3: Cache results of finding printer names

With hundreds of printers or on a slow machine, this can become expensive.

Problem reported and patch sponsored by DESY, Hamburg (www.desy.de)

lib/tsocket: sa_socklen is a macro on irix, so better use sasocklen

metze

s3: Pass rhost through to smb_pam_passchange

s3-waf: build samldap passdb backend

Signed-off-by: Günther Deschner <gd@samba.org>

s4-dsdb: Fixed a compiler warning.

s3: source/ is long gone :-)

s4-pynet: pynet depends on pyrpc_util

pyrpc: Add py_check_dcerpc_type().

This function checks whether the type of a PyObject matches a
DCE/RPC Python type.

Pair-Programmed-With: Andrew Tridgell <tridge@samba.org>

Fix bug #7651 - mknod and mkfifo fails with "No such file or directory"

Ensure we check the correct stat struct once we've created the
special fix. Thanks to izh1979@gmail.com for pointing out the
bug.

Jeremy.