land: Simplify retry checker.

s4-provision: Reset "debuglevel" after "provision" take place

Otherwise "provision" resets our current debug level and
we don't get debug messages we may expect onwards

Autobuild-User: Kamen Mazdrashki <kamenim@samba.org>
Autobuild-Date: Tue Oct  5 11:32:50 UTC 2010 on sn-devel-104

s4-libnet_vampire: Reparent result.lp_ctx - we have already referenced it

which leads to warning that we are trying to steal
a context with references

s4-test: Fix PYTHONPATH for python.drs_ tests

s4-test: Use absolute path for 'samba4srcdir'

s3-waf: convert NSS_INFO into a subsystem.

We don't do the fancy symlinking to idmap modules though.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Tue Oct  5 10:50:53 UTC 2010 on sn-devel-104

s3-waf: add RPCCLI_WINREG subsystem.

Guenther

s3: Stop using the write cache after an oplock break

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Tue Oct  5 10:09:38 UTC 2010 on sn-devel-104

s4:samldb LDB module - simplify/unify the message handling on add and modify operations

- Perform only shallow copies (should be enough)
- Perform only one copy per operation (also on modifications)
- Build a new request on modify operations if needed ("modified" flag) - this
  makes it look cleaner
- Fix an important bug: the "el" pointers could have changed after
  modifications. Therefore we have to refresh them on the FLAG_DELETE checks

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Tue Oct  5 09:24:57 UTC 2010 on sn-devel-104

s4:samldb LDB module - assign better memory contexts on two places

s4:kdc - use "userAccountControl" always unsigned

It doesn't change much but it's nicer to have it consistent.

s4:ldb_modules.c - fix a typo

s4-test: changed the gentest test to use a fixed seed.

we need our test suite to produce repeatable results

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Tue Oct  5 08:43:00 UTC 2010 on sn-devel-104

torture: complete dfs referral tests

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Tue Oct  5 08:01:39 UTC 2010 on sn-devel-104

dfs: Fix wrong size of referral, change order of dc referral

Order of referral is now like w2k8/w2k8r2 as it seems it has an
influence on how clients manage to get it.

idl: dfsblobs fix glitches in the implementation

ndr: Handle the case of string array with all null terminated strings

waf: workaround for the 'make install' breakage

This is a temporary workaround until Jelmer gets a chance to look at
this

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Tue Oct  5 06:57:59 UTC 2010 on sn-devel-104

Add missing dependencies for com_err.

ldb: Refer to ldb(3), not ldb(7).

heimdal-build: Simplify calls to convenience functions.

heimdal-build: Add HEIMDAL_BINARY convenience method.

heimdal-build: Implement HEIMDAL_LIBRARY with fewer wafsamba functions.

heimdal-build: Add heimdal specific subsystem function.

heimdal-build: Add custom heimdal generator.

heimdal: Fix name of hx509 library.

heimdal: Fix name of kdc library.

heimdal: Fix name of 'hdb'.

heimdal: Fix library name of heimntlm.

heimdal: Fix library name of gssapi.

heimdal: Fix names of roken, wind libraries.

unittests: add a test to avoid regression on previous fix

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Mon Oct  4 20:23:31 UTC 2010 on sn-devel-104

unittests: makes the unit tests for ldb.python back in order

pyldb: test return code before trying to talloc_steal

Otherwise you can have an error on the talloc_steal as the req can have
been not talloced yet

s4:ldap_server: rewrite to socket layer to use tstream

This should make our sasl and tls handling much more robust
against partial sent pdus.

metze

dnsp: Add support for parsing HINFO records

Autobuild-User: Kai Blin <kai@samba.org>
Autobuild-Date: Mon Oct  4 19:41:38 UTC 2010 on sn-devel-104

dnsp: Parse TXT records

dnsp: Add MX record parsing

dnsp: Allow parsing of AAAA records

ndr: Implement push function for IPv6 addresses

Thanks to Julien Kerihuel for providing the patch that pushed me to
finish my own IPv6 patches.

ndr: Add support for pulling/printing an ipv6address type

IDL: More types for the DNSP IDL file

s4:dsdb/common/util.c - change the usage of the RECYCLED control

Use it only in conjunction with the DELETE one to allow the functions to work
also against Windows < 2008R2. This is really important for the vampire
operation.

Also mark the RECYCLED control as non-critical (so that it's simply ignored by
older Windows'es).

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Mon Oct  4 16:10:11 UTC 2010 on sn-devel-104

lib/util/asn1: let asn1_peek_full_tag() return an error if we fail to parse tag hdr/len

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Oct  4 14:46:40 UTC 2010 on sn-devel-104

libcli/ldap: ldap_full_packet() requires at least 6 bytes

metze

tsocket: make sure we delete the fd event before calling close()

We got random double free errors, when getting events from
epoll_wait() and try to dereference the private talloc pointer
attached to it.

Before doing the close() in the tstream_disconnect_send() function
we need to delete the fd event.

commit 38f505530ba06323a56c7d3914630efffcd12629 only fixed it for
tdgram sockets.

metze

compile_et: Support using system compile_et.

heimdal: Support using system com_err.

land-remote: Force running in foreground when pushing to 

land-remote: Announce what address email is going to be sent to.

tdb: Only use system pytdb when using system tdb.

tdb: Support using system pytdb.

waf: Add function for checking for system python modules.

pytdb: Add __version__ attribute.

registry: Make a two more functions static.

s3: Fix a pointer error

It is not universally guaranteed that an enum is represented as a uint32_t.

This starts to be THE BUG (tm) in Samba. What can I do to explain this
to people a bit better? It seems that the verbose explanations I put into
the recent checkins fixing similar bugs are not clear enough.

Anybody who does is not 100% clear about what this patch fixes please
contact me directly so that we can talk it through on the phone to agree
on a wording that everybody can understand.

Thanks,

Volker

s3: Attempt to get the Tru64 build a bit further

spoolss: fill in spoolss_DeletePort IDL.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Mon Oct  4 08:10:16 UTC 2010 on sn-devel-104

spoolss: fill in spoolss_SetPort IDL.

Guenther

spoolss: fill in spoolss_AddPortEx IDL.

Guenther

s4:kdc/db-glue.c - remove unused variable

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sun Oct  3 17:30:34 UTC 2010 on sn-devel-104

s4:ldap.py - test allowed system flags restriction

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:objectclass LDB module - introduce allowed system flags restriction

Let us do the distinction by real use and provision by the RELAX flag

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:urgent_replication.py - fix up the system flags handling

And relax some more object creations due to the enforced system flags rules.

s3: Remove smbd_server_conn from msg_force_tdis

s3: Remove smbd_server_conn from process_blocking_lock_cancel_message

s3: Remove smbd_server_conn from smb1 receive_unlock_msg

s3: Remove smbd_server_conn from msg_file_was_renamed

s3: Remove smbd_server_conn from validate_my_share_entries

s3: Remove smbd_server_conn from msg_close_file

s3: Remove smbd_server_conn from smb2 receive_unlock_msg

s3: Remove smbd_server_conn from process_kernel_oplock_break

s3: Remove smbd_server_conn from process_oplock_break_message

s3: Remove smbd_server_conn from process_oplock_async_level2_break_message

s3: Lift smbd_server_conn from initial_break_processing

s3: Add msg_ctx_to_sconn

s4:patchfile_dotreg.c - use "size_t" when counting characters in DATA_BLOBs

Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Sun Oct  3 16:03:41 UTC 2010 on sn-devel-104

s4-kdc Remove special case kerberos restriction in the KDC

We should avoid using Kerberos or any other recursive auth mechanism
in ldb backends, but denying Kerberos here won't be enough, so
remove the special case.  (Typcially we bind using a different password
space and DIGEST-MD5 or NTLM).

Andrew Bartlett

s4:deletetest.py - enhance the tests

- Integrate the ldap.py delete protection testing code and enhance it
- Demonstrate the DISALLOW_MOVE_ON_DELETE system flag

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:ldap.py - remove the delete tests

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:dsdb python stuff - introduce also here the "show_recycled" control

But also here beside "show_deleted" to not loose compatibility with older
provisions.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:dsdb - substitute the "show_deleted" with the "show_recycled" control

We intend to see always all objects with the "show_deleted" control specified.
To see also recycled objects (beginning with 2008_R2 function level) we need to
use the new "show_recycled" control.

As far as I see this is only internal code and therefore we don't run into
problems if we do substitute it.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:dsdb/common/util.c - introduce "DSDB_SEARCH_SHOW_RECYCLED" flag

This is needed since starting with 2008_R2 function level we get another type
of hidden objects which aren't seen by the "show_deleted" control: recycled
objects.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:subtree_rename LDB module - also already deleted objects have to be renamed

This is needed if the SYSTEM_FLAG_DISALLOW_MOVE_ON_DELETE flag was specified
and the parent is renamed.

To be able to do this we also need to relax the constraint checks (using the
"isDeleted" proof).

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:show_deleted LDB module - also support the "show_recycled" control

MS-ADTS 3.1.1.3.4.1 and MS-ADTS 3.1.1.5.5

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:repl_meta_data LDB module - consider the SYSTEM_FLAG_DISALLOW_MOVE_ON_DELETE flag

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:subtree_delete LDB module - it is only responsible for non-deleted objects

The deleted objects (tombstones, recycled & deleted objects) are handled by
"repl_meta_data".

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:objectclass LDB module - fix the "crossRef" delete protection

This is what Windows does

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

s4:objectclass LDB module - fix the delete behaviour of server containers

A typo prevented the right behaviour.

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

autobuild: override the editor when marking the commit

this avoids the problem of a user having an editor set in their global
.gitconfig, and that having higher precedence than the EDITOR
environment variable

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Sun Oct  3 15:22:01 UTC 2010 on sn-devel-104

wafsamba: Some reformatting.

heimdal: Move asn1 list to heimdal_build.

heimdal: Move SAMBA_ERRTABLE to heimdal_build.

heimdal: Move autoproto code to heimdal_build.

wafsamba: Move heimdal library code to heimdal_build.

land: Inherit EMAIL from the environment.

pidl: Allow longs for bitmasks.

pidl: simplify some generated code.

heimdal: Convert hx509 to library.

heimdal: convert some subsystems to libraries, consistent with upstream heimdal.