pidl: Factor out generation of interface type name.

s3-kerberos: use krb5 compat macros in fill_keytab_from_password()

This one uses the compat macro in the right way, without actually
breaking the code.

Signed-off-by: Günther Deschner <gd@samba.org>

Revert "s3-kerberos: use krb5 compat macros in fill_keytab_from_password()."

This reverts commit 9986d25ed195ee77bd73c96f057c527b4c3a8f03.

This patch was causing us to free unallocated memory.

Signed-off-by: Günther Deschner <gd@samba.org>

s3: Remove unused nss_info_adex_init()

s3-param: added lp_set_cmdline() and --option= parameter

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-resolve: added resolve_name_ex_send()

this allows access to the flags that control name resolution

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-auth: make the disabled acct messages a bit less verbose

raise the debug level

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-selftest: try DNS before bcast in selftest

this better reflects real usage

s4-resolve: add a default domain for unqualified names in file backend

this better emulates what happens with real DNS

s4-pidl: added a test for all generated rpc interfaces

this tries to instantiate all types in all generated python RPC
interfaces, then checks that all attributes can be read, written and
compared.

pidl: cope with dom_sid28 in python generator

treated the same as dom_sid2

doc: patched bind9 is no longer needed

bind9.7.2rc1 contains all the patches needed to work with Samba4 krb5
DNS updates with w2k8r2.

pynet: fixed ref count error on Py_None

ensure we don't run out of None ...

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

pidl-python: cope with NULL pointers in more places

NULL is converted to Py_None

pytalloc: treat a NULL ptr as Py_None

s4-net: use CommandError() in net rodc

this integrates better with the net command

Pair-Programmed-With: Jelmer Vernooij <jelmer@samba.org>

s4:dsdb Fix attribute being searched for in dereference against Fedora DS

The problem here is that these attributes are not mapped in the
simple_ldap_map, and they were changed a while back.

Andrew Bartlett

s4:dsdb Make the dereference control critical if input is critical

This helps us ensure that the backend knows about and respects the
dereference control if our caller has asked that the extended DN control
be considered critical.

Andrew Bartlett

s4:dsdb Don't reload the schema against OpenLDAP backend

The schema should be considered read-only when we are using the OL
backend, as we can't update the backend schema in real time anyway.

Andrew Bartlett

s4:provision Allow OpenLDAP backend to provision again

OpenLDAP does not have any post-setup requirements at the moment.

Andrew Bartlett

s4:provision Improved error handling in provisionbackend

When using OpenLDAP as a backend with Samba4 we get failure during
provision and this patch will help better determining the real error.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4-test-dssync: Print the reason for skipping FetchNT4Data test

s3: Print the IP of the server that stopped responding

s4/ldb: fix standalone build

s3-ctdb: ctdbd_init_connection() is static to this file.

Guenther

s3-auth: fix uninitialized error code in get_guest_info3().

Guenther

winreg: add winreg_RestoreKeyFlags to IDL.

Guenther

s3-auth: remove global include of krb5pac.h.

Guenther

s3-printing: add debug to get_correct_cversion().

Guenther

s3-libads: avoid crashing in ads_keytab_list().

Heimdal's krb5_kt_start_seq_get() will leave a non 0 fd in the krb5_kt_cursor
struct when it cannot find a given keytab.

Guenther

s3-auth: remove unused variable in check_sam_security().

Guenther

s3-kerberos: use more krb5 compat macros in get_mem_keytab_from_secrets().

Guenther

s3-kerberos: use smb_get_enctype_from_kt_entry() in
get_mem_keytab_from_secrets().

Guenther

s3-kerberos: use get_kerberos_allowed_etypes in fill_keytab_from_password().

Guenther

s3-kerberos: use krb5 compat macros in fill_keytab_from_password().

Guenther

s3-kerberos: fix flush_keytab() compile with heimdal.

krb5_kt_cursor is not a pointer in heimdal but a struct.

Guenther

Revert "s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday"

This reverts commit 659829851703797b47d398d3c71ad971b2c5dab7 which later on
needs some tweeks to not break some builds

s3: messaging_ctdbd_connection() was only called with procid_self()

Eventually we'll get this right...

s3: messaging_ctdbd_init potentially modifies my_vnn

If we call messaging_ctdbd_connection() we end up with the wrong vnn in our
messaging context.

This is a bit of a hack, get_my_vnn() needs to go eventually along with
procid_self()

s3: Make ctdbd_init_connection static

s3: use fine grained time in netprot response

s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday

s3: use monotonic clock for time deltas in smbget

tdb/waf: the deps for rt are provided by libreplace

replace/waf: add rt to deps at this place

s4: use GetTimeOfDay macro instead of gettimeofday

packaging: build fixes

s4/torture: use monotonic clock for time deltas in denytest

s4/ldb: use monotonic clock for time deltas in ldbtest

s3: use monotonic time in timeout of sys_select_intr()

lib/util: add nsec_time_diff to calulate diffs from timespecs

s3: use monotonic clock for time deltas in namequery functions

s3: use monotonic clock for time deltas in smbtar

s3: use monotonic clock for time deltas in smbclient

s3: add TspecDiff macro

s4:process_thread: use monotonic time for time deltas

lib/util: add function to query the monotonic clock with the required fallback to the realtime clock

libreplace: make a define for a best effort monotonic clock

s3: we have clock_gettime everywhere, remove ifdefs

s3: use clock_gettime() in timespec_current()

libreplace: add clock_gettime replacement function for systems that don't have it

libreplace/waf: look for clock_gettime

libreplace: move detection of clock_gettime to libreplace

libreplace: move gettimeofday TZ arg check here

packaging: cifsutils are no longer part of Samba

s3-auth Rename NT_USER_TOKEN privileges -> privilege_mask

This is closer to the struct security_token from security.idl

Andrew Bartlett

s3-auth Rename NT_USER_TOKEN user_sids -> sids

This is closer to the struct security_token from security.idl

s3: Fix a segfault in the printer code using create_conn_struct

s4:lib/messaging: add some const to messaging_send()

metze

Disable gccdeps if -MD is not supported

Signed-off-by: Stefan Metzmacher <metze@samba.org>

vfs_smb_traffic_analyzer: fix off by a second bug

convert_timespec_to_time_t is rounding but here we keep track of milliseconds
here - so we should use plain the tv_sec.

s3-auth: The unlock of the account is now done by the get_sampwnam call.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Try to unlock the account if it is locked out.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Added a pdb_try_account_unlock function.

The function checks if the account has been autolocked. If we have a
lockout_duration and a bad password time it checks if we can unlock the
account.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-auth: Use SamInfo3_for_guest to create guest server_info.

Signed-off-by: Simo Sorce <idra@samba.org>

packaging: Build with -O3

packaging: Attempt to fix the RPM build

s3-kerberos: try to fix the build w/o kerberos support.

Guenther

s3: Fix some uninitialized variable warnings

s3: Fix the build of the nfs4_acl module

s3-waf: fix the build after gssapi changes.

Guenther

dcerpc-gssapi: include missing dcerpc_krb5.h header.

Guenther

dcerpc-gssapi: fix "shadows a global declaration" warning when gssapi is unavailable.

Guenther

s3-dcerpc: Implement DCERPC_AUTH_TYPE_KRB5 server side

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to retrieve client name

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authtime

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authorization data (PAC) form gssapi context

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to check flags

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add initial server side code

Signed-off-by: Günther Deschner <gd@samba.org>

s3-dcerpc: add krb5 helpers

Signed-off-by: Günther Deschner <gd@samba.org>

s3-krb: Reformat and add doxygen comment to decode_pac_data()

Signed-off-by: Günther Deschner <gd@samba.org>

rpcclient: support starting sign/seal with krb5/spnego

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5() in smb2 too.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5()

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: add helper to get server_info out of kerberos info

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: User helper function to resolve kerberos user for smb2

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: Use helper function to resolve kerberos user

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: Add helper function to retrieve the unix user from a kerberos ticket

Signed-off-by: Günther Deschner <gd@samba.org>

docs-xml/vfs_gpfs: document 'gpfs:refuse_dacl_protected'

metze

docs-xml/vfs_gpfs: document 'gpfs:merge_writeappend'

metze