Fix for bug #7189 - Open txt files with notepad on samba shares creates problem.

Ensure we don't use any of the create_options for Samba private
use. Add a new parameter to the VFS_CREATE call (private_flags)
which is only used internally. Renumber NTCREATEX_OPTIONS_PRIVATE_DENY_DOS
and NTCREATEX_OPTIONS_PRIVATE_DENY_FCB to match the S4 code).
Rev. the VFS interface to version 28.

Jeremy.

s4/tort: fix annoying "union spoolss_PrinterInfo" undefined warnings

Signed-off-by: Günther Deschner <gd@samba.org>

s3: re-run make samba3-idl.

Guenther

winreg: fix winreg_QueryValue IDL.

Note that before this change pidl generated code that just dereferenced size_is
and length_is values from unique pointers without checking whether these
pointers were actually NULL.

With this change, pidl now throws a warning like:

warning: Got pointer for `data_size', expected fully derefenced variable

which is not correct, probably because pidl does not evaluate the C expression.

Guenther

s3-rpcclient: Leave setprinterdata directly if not enough args were passed.

If we don't pass enough arguments we don't have to close the connection.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-rpc_server: Document rpc_pipe_open_internal.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: fix RPC-SPOOLSS-WIN after PrinterData IDL changes.

Guenther

s4:drsuapi RPC - Change also here counters to "unsigned"

No need to have "signed" counters at those places.

s4:dsdb/util - Change also here counters to "unsigned"

No need to have "signed" counters at those places.

s4:repl - change also here the counter variables to "unsigned"

I changed also some "uint32_t" to "unsigned" since the LDB interface doesn't
specify the bitlength of the unsigned type.

s4:wrepl_server - change also here the counter variables to "unsigned"

I changed also some "uint32_t" to "unsigned" since the LDB interface doesn't
specify the bitlength of the unsigned type.

s3: Make "smbcontrol xx debuglevel" print the correct cluster pid

s4-spoolss: fix dcesrv_spoolss_GetPrinterData build.

really not my day today...

Guenther

s4-smbtorture: fix test_SetPrinterDataEx_matrix() call. sorry...

Guenther

s3: Remove the unused parameter "persistent" from fetch_locked_internal

s3: db->persistent==true was handled earlier, make this more obvious

s4-smbtorture: when checking PrinterData matrix, include winreg cross reference checks.

Guenther

s4-smbtorture: hand down printername to test_SetPrinterDataEx_matrix.

Guenther

s4-smbtorture: add more paranoid checks for REG_DWORD SetPrinterDataEx tests.

Guenther

s4-smbtorture: remove check for selfmade parsing artefact.

We were checking against a phenomenon that we created ourselves at the pidl
layer...

Guenther

s3-libads: fix get_remote_printer_publishing_data after spoolss_EnumPrinterDataEx IDL change.

Guenther

s3-spoolss: fix _spoolss_EnumPrinterDataEx after idl

Guenther

s3-rpcclient: fix rpcclient after spoolss_EnumPrinterDataEx IDL change.

Guenther

s3-net: fix net after spoolss_EnumPrinterDataEx IDL change.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix spoolss_EnumPrinterDataEx IDL.

Guenther

s4-smbtorture: fix smbtorture after GetPrinterData{Ex} after IDL changes.

Guenther

s4-spoolss: fix spoolss_GetPrinterData implementation after IDL change.

Guenther

s3-rpcclient: fix rpcclient after spoolss_GetPrinterData{Ex} IDL change.

Guenther

s3-spoolss: fix _spoolss_GetPrinterDataEx after IDL change.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: rollback GetPrinterData[Ex] IDL.

Guenther

s4-smbtorture: fix smbtorture after SetPrinterData{Ex} IDL changes.

Guenther

s3-rpcclient: fix rpcclient after spoolss_SetPrinterData{Ex} IDL change.

Guenther

s3-net: fix net after spoolss_SetPrinterData{Ex} IDL change.

Guenther

s3-spoolss: fix _spoolss_SetPrinterData{Ex} after IDL change.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: rollback SetPrinterData{Ex} IDL.

Guenther

s4:dcesrv_samr_AddAliasMember - wrap a long "DEBUG" statement

s4:libcli/wrepl: convert wrepl_associate_stop_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_connect_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_associate_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_pull_table_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_pull_names_send to tevent_req

metze

s4:libcli/wrepl: use UTIL_TEVENT

metze

s4:libcli/wrepl: avoid neested named structures

metze

s4:torture/nbt: avoid the usage of wrepl_pull_table_send()

metze

libcli/auth: add a const to des_crypt112_16()

metze

s3:winbindd: add DEBUG(10,...) for the end of each top level

That will hopefully make debugging a bit easier (at least for me).

metze

s4:kcc - Change some counter variables to be unsigned

The upper limits are unsigned variables therefore also the counter variables
need to be like that.

s4:samdb_privilege.c - Change two counter variables to unsigned

Also here in both cases the unsigned counter fits better than the signed one.

s4:cracknames - Change two counter variables to unsigned

In both cases the unsigned counter fits better:
- in the first one since we are counting LDB objects starting from 0
- in the second since we are counting an array starting from 0

s4-pvfs_sys: build on systems without O_NOFOLLOW or O_DIRECTORY

s4-pvfs_sys: talloc_free should be before errno restore

talloc can potentially change the errno

s4-pvfs: use pvfs_sys_fchmod()

s4-pvfs: set default for perm override based on system features

If the system has O_NOFOLLOW and O_DIRECTORY then we allow for
overrides by default. If not, then we disable by default, as we will
be more vulnerable to symlink attacks

s4-pvfs: use O_FOLLOW one level at a time for security overrides

To prevent symlink attacks we need to use O_NOFOLLOW one level at a
time when processing a root security override

replace: added get_current_dir_name()

s4-pvfs: use pvfs_sys_*() functions to wrap posix calls

This allows for root override, which fixes many problems with
mismatches between NT ACL permissions and unix permissions.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pvfs: new pvfs_sys module

The pvfs_sys_*() calls provide wrapper functions for posix file
functions which use root privileges to override EACCES failures if
PVFS_FLAG_PERM_OVERRIDE is set

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pvfs: added new pvfs flag PVFS_FLAG_PERM_OVERRIDE

This flag indicates that we should use root privileges to override
unix permissions when the NT ACLs indicate that access should be
granted

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-privs: add root_privileges_original_uid()

This can be used to get the uid we changed away from when we gained
root privileges

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3-selftest: enable RPC-WINREG against Samba 3.

Guenther

s4-smbtorture: skip NotifyChangeKeyValue test against s3 for now.

Guenther

s4:torture/rpc/samr.c - add some decision possibility constants to some switch

At the moment nothing is done when the enumeration variable is set to one of
those constants as before. This is only to quite nasty warnings.

s4:torture/rpc/samr.c - make some argument of function "test_SamLogon_with_creds" constant

This to quiet warnings.

s4:torture/winbind/struct_based.c - fix up (un)signedness of a function argument

Otherwise always a warning is generated.

s4-pvfs: log more error conditions in NTVFS backend

This should make is easier to track down some bug reports

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pvfs: move the private ntcreatex flags to private_flags

Re-using two of the create_options bits was bound to eventually
cause problems, and indeed, Windows7 now uses one of those bits
when opening text files.

Fixes bug 7189

s4-rpc: don't use s->credentials after it is freed

s4-torture: fixed commas separating C statements

s3: Fix unnecessary traversing winbindd_cache.tdb in SIGHUP handler.

Signed-off-by: Bo Yang <boyang@samba.org>

s4-python: only install external python libs that are missing

s4-python: import a copy of the python dns library

This library is not installed on enough systems for us to rely
on it being available. We use the system copy if possible, and
fallback to this local copy

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dns: use samba.external to pull in the dns.resolver library

s4-python: allow us to have samba copies of python libraries we depend on

For python libraries like dns.resolver it is useful to be able to install
a copy of the library with Samba. This set of functions allows us to do that
while using the locally installed version if it is available

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dns-ex: use autoclose on the dns child pipe

I'm hoping this will fix an occasional segfault I've noticed where
epoll still calls events on a closed fde

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-messaging: use auto-close on the socket

srv_pipe.c doesn't reference current_user anymore. Remove it.

Jeremy.

s4:auth/sam.c - change base context for the "tmp_ctx" context in "authsam_expand_nested_groups"

Better use the "res_sids_ctx" as base context for the "tmp_ctx" and not the
long-living "sam_ctx"/"ldb" context to prevent memory leaks.

s4:ldap.py - give the "primaryGroupToken" test a better name

It tests also some other constructed attributes in a basic way.

s4:ldap.py - add test for "tokenGroups"

s4:operational LDB - don't accidentally "ate" search helper attributes if we need them for more constructed attributes

With this patch we delete the helper attributes at the end where all constructed
attributes have already been computed.

s4:operational LDB module - make the counters unsigned

No need to have signed counters here.

s4:operational LDB - implement the "tokenGroups" constructed attribute

It contains the transitive SID closure (expand member/memberOf attributes) of a
certain SAM object. The "tokenGroups" attribute never contains the SID of the
object itself.

References: http://msdn.microsoft.com/en-us/library/ms680275(VS.85).aspx,
http://support.microsoft.com/kb/301916,
MS-ADTS 3.1.1.4.5.19.

s4:sam.c - make "authsam_expand_nested_groups" public

This is needed by the "tokenGroups" work in the operational LDB module.

s4:sam.c - cosmetic indentation fix

s4:sam.c - change variable types to unsigned in "sids_contains_sid"

Should also be unsigned - no need for a signed "i" and "num_sids" here.

s4:operational LDB module - use right memory context int "construct_primary_group_token"

Use the "msg" as temporary context and not "ldb" which lives much longer.

Revert "s3:configure: add --enable-as-needed"

This reverts commit 22d316926b9589608d332143c1fa134229b75b3c.

Please see bug #7209 for details.

Refactored ACL python tests

Made each type into a separate class to be easily run individually,
removed code duplication

s3:configure: add --enable-as-needed

On some broken systems like RHEL5, we need to be able
to disable --as-needed.

metze

s4:provision - use the new "interface_ips" python call to detect the right host IPv4 address

Inform the user when there are more possibilities (so he can check for the
right address and otherwise he is able to do an immediate reprovision) and no
possibility at all (then we fall back to the loopback address "127.0.0.1" - this
is thought for testing purposes).

I think this should be enough for closing bug #5484.

s4:ldif_handlers - Use "unsigned int" for counting purposes

I changed "uint32_t" to "unsigned int" since the LDB specification prescrives
"unsigned (int)" for counter variables (number of attributes,
number of values...).

testprogs: add test_PrinterDataW.

Guenther

testprogs: use dump_data in dump_printer_data.

Guenther

testprogs: add print_printer_dataw and dump_data to printlib.

Guenther

testprogs: add some multibyte versions of PrinterData calls.

Guenther

s3: Rerun genmsg after adding more strings.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Add i18n/l10n strings in pam_winbind.c coming from winbindd.

Signed-off-by: Bo Yang <boyang@samba.org>