r5366: added initial code for adding user accounts to libnet makefile.
It doesn't do anything useful yet, but at least doesn't break
the build.

rafal

r5365: Initial code for adding user accounts via libnet call.

rafal

r5364: Rename string fields called 'domain' and 'name' to be 'domain_name'.

r5363: - ndr_%_ptr -> ndr_%_unique_ptr
- ndr_%_relative% -> ndr_%_relative_ptr%
- Change pointer_default() default to "unique"
  (DCE uses "ptr" as default, MIDL doesn't follow the standard and uses "unique")

r5362: Add pointer_default() support to pidl. pointer_default()
is assumed to be "ptr" if not specified (just like midl).

The validator will warn when "ptr" is used at the moment, because
pidl only supports unique, ref and relative at the moment.

r5361: Rename some functions, add tests to validator.

r5360: Remove a couple of unused functions.

r5358: - added initial WINS server code. It passes most of the NBT-WINS test, but doesn't yet
  do secure server WACK responses

- added a ldap_string_to_time() function, for converting a LDAP
  formatted time to a time_t

r5357: added ldb_msg_add_fmt(), for creating formatted ldb record values

r5356: fixed the hex coding for nbt names

r5353: Throw a NTSTATUS exception if a NT error code is returned.

r5352: added a function nbt_name_string() that formats a nbt_name structure
as a human readable string. The format is designed to be able to be
used as the DN for the WINS database as well, while coping with
arbitrary bytes in the name (except nul bytes)

r5351: Add wrapper for nt_errstr and array functions for samr_ConnectInfo.

r5350: Implement an input typemap for NTSTATUS.

r5348: Implement the remaining samr connect functions and fix up setsecurity.

r5347: fixed the NBT-REGISTER test now that the nbt layer is case sensitive

r5346: - a bit more preparation for the WINS server going in

- more NBT packet asserts, to ensure that incoming requests have all
  the elements we depend on

- open the WINS database at startup if we are configured as a WINS server

- split out the nbtd server reply packet generation code so it can be
  shared by the WINS server

- re-did the logic of what is answered by the WINS server and what by
  the B node server. It now always tries to answer by the B node, and
  only "recurses" to the WINS server for names that are not found.

r5345: Some more minor code readability fixes.

r5338: More efforts to handle types similarly.

r5335: Add a Close() method to SamrHandle object.

Add methods for {Query,Set}Security, Shutdown, CreateUser,
Open{User,Group,Alias} and RidToSid.

Time for a torture test I think!

r5334: Bah, it's all to hard...

Andrew Bartlett

r5333: weird, w2k3 always sends a positive name release response, even for names that
have never been registered. I wonder if there is some reason?

r5330: Remove #include <sys/time.h> from includes.h.

Add #include "system/time.h" back (it was removed in some of these
places because the definitions were provided by <sys/time.h> on tridge's
platform.)

Andrew Bartlett

r5329: made the nbt server case sensitive

r5328:  - allow case sensitive nbt name lookups

 - added --case-sensitive option to nmblookup

 - added case sensitivity tests to the NBT-WINS test

r5326: removed the charset conversion from the nbtname code, so we no longer
convert from/to DOS strings in NBT names. This will allow us to
support all foreign names as a WINS server, as long as they don't
contain a 0 byte.

r5325: - expanded the NBT-WINS test to include scopes

- fixed the bugs that the new test found

r5322: removed a whole bunch of #include lines that minimal_includes.pl
thinks are not needed. Now to see how this fares on the build farm :)

r5321: added a program that works out the minimal set of #include lines
needed for a C file in Samba. It tries compiling without each #include
line in turn, and looks for any changes in the compiler output.

Note that the output is not guaranteed correct, it might be that an
include is needed onlyu on some platforms. To cope with this, it
doesn't consider lines with the word "needed" on them. So add a
comment like this:

#include "foo.h" /* needed by systems without kerberos */

and it will know to skip it

It also skips any include lines in a #if section.

If you are brave, you can give it the option --remove and it will
remove lines it thinks are not needed. Please review carefully before
committing the results, and watch the build farm for breakage.

r5320: Treat structs and unions somewhat more similarly:
 - use same names in hashes (DATA -> ELEMENTS, etc)
 - [case()] and [default] are no longer special case, they're just regular properties

r5319: Make some more alignment code generic, move NDR-specific stuff to
parser.pm (now renamed to ndr.pm).

r5310: allow for rounding errors in the sleep test

r5309: removed ads.h from includes.h

r5308: trimmed back a lot of the old macros from smb_macros.h

r5307: removed db_wrap.h from includes.h

r5306: removed all the unused mutex functions from mutex.c. When (if?) we
decide to reinstate the mutex code for the threads process model, I'd
like to do it a little differently. At least this gets it out of
includes.h for now.

r5305: removed libcli/ldap/ldap.h from includes.h

r5304: removed lib/socket/socket.h from includes.h

r5303: fixed build of gconf registry backend

r5302: fixed a compilation problem on solaris caused by the recent include
changes

r5301: fixed pthreads build

r5300: more uint32 and system/filesys.h build fixes when developer mode is enabled

r5299: fixed an include ordering problem

r5298:  - got rid of pstring.h from includes.h. This at least makes it a bit
   less likely that anyone will use pstring for new code

 - got rid of winbind_client.h from includes.h. This one triggered a
   huge change, as winbind_client.h was including system/filesys.h and
   defining the old uint32 and uint16 types, as well as its own
   pstring and fstring.

r5297: ensure pstring is not in the generated prototypes

r5296: - only include the tdb headers where they are needed

- removed the u32 hack in events.c as I think this was only needed as
  tdb.h defines u32. Metze, can you check that this hack is indeed no
  longer needed on your suse system?

r5294: - added a separate NBT-WINS test for WINS operations (register, refresh, release and query)

- change the iface_n_*() functions to return a "const char *" instead of a "struct ipv4_addr"
  I think that in general we should move towards "const char *" for
  all IP addresses, as this makes IPv6 much easier, and is also easier
  to debug. Andrew, when you get a chance, could you fix some of the
  auth code to use strings for IPs ?

- return a NTSTATUS error on bad name queries and node status instead
  of using rcode. This makes the calling code simpler.

- added low level name release code in libcli/nbt/

- use a real IP in the register and wins nbt torture tests, as w2k3
  WINS server silently rejects some operations that don't come from the
  IP being used (eg. it says "yes" to a release, but does not in fact
  release the name)

r5293: Map an empty policy handle to None when creating policy handles, and
refuse to accept None as a policy handle when accepting them.  Now we
don't segfault after running the samr_Shutdown() test.

r5292: ensure we cleanup the epoll_fd on event context destruction

r5291: fixed ncacn_ip_tcp against windows

r5288: Make alignment code more generic

r5286: Some first steps in making the pidl code somewhat more generic for the
various data types:

Add ndr_flags argument to all ndr push/pull scalar functions

r5285: add a generic dlist_item struct which has a void *ptr for the data

metze

r5284: this is needed on my server

+/* this #undef is needed on my SuSE 9.2 Box with glibc-devel-2.3.3-118 */
+#undef u32

as sys/epoll.h has this:
typedef union epoll_data
{
  void *ptr;
  int fd;
  uint32_t u32;
  uint64_t u64;
} epoll_data_t;

metze

r5282: merging autogen fixes from 3_0

r5277: initialise the multi_homed flag in the name registration test

r5276: - added support for NBT_OPCODE_REFRESH2 (type 0x9)

- when registering with a WINS server, initially use multi-homed
  registration, then switch to name refresh requests. Send refresh
  requests only to the WINS server that responded to our
  registration. If that server goes away, then start the registration
  from scratch. This makes registration more robust to WINS server
  failure.

- send WINS registration requests out on our first interface rather
  than an unbound interface, to avoid the problem of WACK replies
  being sent to the wrong port (w2k3 WINS server does this)

r5275: - added support for NBT_OPCODE_MULTI_HOME_REG (opcode 0xf) for WINS name registrations

- fixed a bug in the send queue handling on timeouts

- added support for handling unexpected replies (replies to the wrong
  port) at the nbtsocket layer

- added separate layer 2 code for wins refresh and wins registration

r5274: fixed some const warnings by making the str_list_ functions return "const char **"

r5273: fixed another bug in the code that keeps timed events
sorted. Hopefully it really works now :-)

r5266: This is a nice typo ;-)

Guenther

r5261: translate nbt rcode errors to NTSTATUS codes

r5260: - show an error message on nmblookup failure

- always try to enable broadcast on nbt name sockets (this matches
  samba3 behaviour better)

r5259: make sure we give the ip of the interface that a name query comes in
on as the first IP in a multi-homed reply

r5256: More verbose description of functions (as I learn the code).

rafal

r5253: need to pre-declare some structures

r5252: - fixed nmblookup for the nbt api changes

- added a simple WINS server name registration and query test

r5251: - renamed the nbtd server side structures to have a nbtd_ prefix, to
  be consistent with the function names

- added WINS client support to the NBT server. It will do initial WINS
  registration, and WINS refresh, automatically failing over to
  secondary WINS servers and handling multi-homed servers where we need
  to register multiple IPs.

- added support for multi-homed name query replies, which are
  essential for multi-homed registration as the WINS server will query
  us to ensure we have the names when doing the secondary IPs in
  multi-homed registration

r5250: - added low level support for retrying nbt name queries, rather than
  having the 2nd layer functions do retries themselves. This makes the
  code simpler, and allows the TRN_ID to be reused in the retry (which
  is how it is supposed to work).

- added support for WACK replies to nbt name requests. A WACK reply
  specifies a timeout to wait for the real reply.

- added WINS name refresh async calls, supporting multiple wins
  servers and multiple IPs to register

r5249: don't include ';' in the default list separators for parsing
smb.conf. It was rarely (if ever?) used, and poses problems as it is
not multi-byte safe for character searches

r5248: fixed a silly bug in DLIST_ADD_AFTER()

r5247: Fix rpcclient to work with new swig interface.

r5245: Remove dead code.

r5244: Convert this module to use the new structure mapping SWIG stuff instead of
the old dictionary based routines.  The SAMR connect, close, enumdomains,
opendomain, enum{users,aliases,groups} functions now work again!

r5243: Woohoo - memory leak city!  Comment out talloc_free() call until I
figure out a better way to pass tallocated memory around with SWIG.

r5242: Check that argument is an integer or a long for uint32_t input
typemap.

The uint32_t output typemap must return a Python long as an unsigned
uint32_t cannot be fully represented by a Python int.

Likewise for the NTSTATUS typemap.

r5241: Generate swig wrappers for unions as well as structures.

r5240: Don't return WERR_OK when no values were found (reported by Matt Cobb)

r5237: Add error code for "class not registered"

r5224: Add in/out typemaps for resume handles.  This saves us having to much
around with pointers to just one uint32.

Add an output typemap to copy a policy handle as the talloc context is
destroyed before the wrapper function returns.  More work here needed
to avoid memory leaks.

Use the swig carrays.i file to create accessor and setter functions
for fixed width integer types.  Also add functions for struct samr_SamEntry
as it's returned by the LookupDomain RPC.  This really needs to be
done by pidl so I don't have to go through and find all the structures
that are returned in arrays.

Include security.i to give us SIDs and security descriptors.

r5223: Rename dom_sid2 to dom_sid as we don't care about the difference
for the swig wrappers.

r5222: made the nbtd_self_packet() code more efficient

r5221: replace the str_list_*() code with new code based on talloc(). This is
a precursor to adding the wins client code in the nbt server.

r5217: avoid epoll_ctl() if the event flags are already set correctly

r5216: don't defend group names against incoming name registration requests

r5215: register aliases as both client and server node types, so nmblookup can see them

r5214: added support for "netbios aliases" in smb.conf

r5213: do our name broadcast refresh requests as register packets not refresh
packets, as w2k3 and Samba3 do not defend against broadcast name
refresh packets

r5212: added checking for receiving our own packets as broadcasts

r5211: added broadcast name defense against both registration and refresh
requests

r5210: changed server side nbt functions to be prefixed with nbtd_ instead of
nbt_, so as to more clearly separate them from the client code in
libcli/nbt/

r5209: Fix the endpoint mapper to work with IPX endpoints (which
accidently have the same protocol id as UUID's)
Before this, Samba would give NDR errors when contacting
a remote server that has IPX support enabled.

This one was on my long due bugs list.

r5199: fix some minor configure bugs

metze

r5198: don't consider failure to remove an epoll event as enough reason to
fallback to select(). This can happen in too many situations.

r5197: moved events code to lib/events/ (suggestion from metze)

r5196: fixed sily bug (that metze found)

r5195: most events don't need the time of the event, so save a gettimeofday() call
and just use timeval_current() when its actually needed

r5194: added support for using epoll instead of select() on systems that have
it. epoll is much more scalable than select(), but only exists on some
systems (such as Linux with the 2.6.x kernel). The code detects any
epoll system call failures at runtime and falls back to select() if
there is a problem, so it should be safe to compile this on a 2.6
kernel and run it on a 2.4.x kernel.

The speedup is quite large. It gains 20% in packet rate in the
BENCH-NBT test, on top of another 20% gain from the better timer
handling I added earlier. The really big gain will be when we are
dealing with large numbers of file descriptors. With epoll we can
handle hundreds of file descriptors all O(1), whereas with select it
is O(n).

r5193: make sure we mark the event dead when we free it on a dead connection

r5190: Grr - typo.