r9696: Update prototypes for new name of short parsing function.

Andrew Bartlett

r9693: Move the smb_krb5_context setup code to use the new pattern of
tmp_ctx, then steal at the last moment, on success.

andrew Bartlett

r9690: Extend test + fix several bugs

r9689: valgrind-clean now. Editing works now mostly, you just lose half of your
database every time you do it...

r9686: Another round of bugfixes. Works somewhat now, when running under valgrind ;-)

r9685: Add tests for samba3sam mapping module
Fix a couple of bugs
Move samba3sam backend to lib/ldb/
Remove some more unused parameters

r9684: Remove unused parameters (about 70)

r9683: OK that last fix was too good to be true.  (-:

r9682: Jelmer, I think this fixes another case where the parser generator was
producing duplicate function definitions.  Can you check this out?

r9681: We don't need the full smb_krb5_context here, so just pass the krb5_context.

Andrew Bartlett

r9680: Update Heimdal to current lorikeet-heimdal (which was itself updated
to Heimdal CVS as of 2005-08-27).

Andrew Bartlett

r9678: Remove unused variables.

Andrew Bartlett

r9677: Don't generate duplicate function names when processing structure elements
that are bitmaps or enums.

r9674:  r9678@blu:  tridge | 2005-08-27 16:32:30 +1000
 - removed the initial provision button. It is just way too confusing.
 We should have a separate 'migration' page instead, but in the
 meantime to migrate please use the command line

 - added a check for a blank password. If blank, then ask them
  to reenter it

r9672: Fix build for compilers that don't like undefined-length arrays at the end of structs...

r9671: patch from Kai Blin fixing a bug in our base64 encoder

r9668: Cross-browser fix for IE, when adding scripts on the fly.

deryck

r9663: Portability fix for IE.

deryck

r9654: introduce the samdb_search_dn call

r9651: Start to group all SWAT specific windowing, widgets, etc. in one
file.  This allows basic style and event code to be set in one place,
though we'll still have to override for a specific position or look.

More to come...

deryck

r9649: missed a spot .....

r9648: this fixes the krb5 based login with the pac. The key to this whole saga was
that the logon_time field in the pac must match the authtime field in the ticket we
gave the client in the AS-REP (and thus also the authtime field in the ticket we get
back in the TGS-REQ).

Many thanks to Andrew Bartlett for his patience in showing me the
basic ropes of all this code! This was a joint effort.

r9647: saved_pac is binary data, so prevent any possible portability problems with signed chars

r9646: fixed error message

r9645: fixed the ejs GetOptions() call to look at the first option passed (this is what broke --help)

r9644: add LOCAL-PAC to the list of 'make test' tests

r9643: fixed samsync code for the new dn explode semantics

r9638: add error code that you get when you call DsGetNCChanges() with a tmp_highest_usn which is
higher than the real highest of the source dsa

metze

r9635: Seperate window logic from registry js file.
This allows for flexibility in display format,
which will make more sense when I start working
on windows, tabs, etc.

Add the beginnings of a document.js object that allows
us to add and remove scripts as we use them, which will
ensure we only load what we need.  A desktop GUI runs
from a single page, so we can't load js files by changing
pages.

deryck

r9625: Get rid of "duplicate const" warning.

r9624: Support writing wins.ldif

r9623: samba3dump now generates LDIF for the registry hives from registry.tdb
couple of other small fixes

r9621: Bunch of bug fixes. Add 'format' option to samba3dump (text,summary,ldif)

r9616: Finish ldb_map module (still needs a lot of testing though...)
Add initial mapping table for ldb_samba3. Contains most attributes.

r9612: Don't generate handoff code for idl files that don't implement a pipe
(e.g security.idl)

r9611: Reset global variables (hf and ett lists) for each parser run.  This
avoids building up buckets of unecessary definitions from other parsers.

Get rid of warning and FIXME for unknown data types.  This is handled
by the interface depends list and including the appropriate header files.

r9610: use a list of allowable extensions for unauthenticated access rather than
a list of file names

r9608: don't validate the hard-coded sid for an external pac file

r9603: allow the LOCAL-PAC test to use keys and pac data from the command line

For example:

bin/smbtorture //xx/y LOCAL-PAC --option 'torture:pac_file=x.dat' --option 'torture:pac_kdc_key=B286757148AF7FD252C53603A150B7E7' --option 'torture:pac_member_key=D217FAEAE5E6B5F95CCC94077AB8A5FC'

r9602: Add support for reading share_info.tdb and smb.conf.
Add userdata argument to function pointers for pm_process()

r9600: fixed the intermittent failures we were getting with ejs in the build
farm.

r9599: fix formatting of echo output

r9595: Add ldb map module

r9591: - Remove empty file
- Fix a couple of typo's
- Fix build of lib/samba3/secrets.c for systems that don't have /usr/include/tdb.h...

r9589: Support reading secrets tdb

r9587: Fix SWAT data dir for --with-fhs

r9584: Fix a race condition in Samba 3. If two files are opened simultaneously with
NTCREATEX_DISP_CREATE (create if not exists, else fail) they might end up with
two or more times NT_STATUS_OK as EEXIST is not correctly handled.

Jeremy, please look closely at this. You can easily verify this by adding a
smb_msleep(100) to the top of open_file_ntcreate and run the new samba4
torture test. It does also happen without the msleep, but not as reliably.

Thanks,

Volker

r9581: Registry db

r9580: put the libinclude() after the GetOptions so the smb.conf is loaded to
get the libjs path

r9579: Desktop SWAT opens now with a little server status window.
This includes a table layout that can be reused (see
QxListView in status.js).

Some formatting fixes, too.

deryck

r9578: fixed an endless loop and memory leak in the QueryMultipleValues test

r9577: Fix some indentation.

r9576: Couple of small fixes. Generate notice indicating
that the parsers were autogenerated.

r9575: more automatic cleanup code in winreg test

r9574: - made the sec_info fields in lsa and samr use a IDL bitmap

- fixed winreg_GetKeySecurity() to use a sec_info field correctly

- simplied the winreg torture code, removing the separate opens for
  each hive

- added torture cleanup code in winreg test

- added 'create with security descriptor' in the winreg torture test

r9573: fixed a comment

r9569: fixed an uninitialised variable

r9568: updated the winreg js library for CreateKey, and add a --createkey
option to the winreg tool

r9567: fixed the winreg IDL for CreateKey, including a security
descriptor. To keep it simple I just use normal IDL buffers for now,
avoiding the complex methods metze used in spoolss. We might change
that later

Also added decoding of the security_descriptor in
winreg_GetKeySecurity() in smbtorture

r9566: fix an uninitialised variable

r9563: I think this INIT_OBJ_FILES should be ADD_OBJ_FILES so that the lib/samba3
source files are included in make proto.  Fixes the build with
./configure.developer.

r9558: Add more whitespace to generated output.

Change conformance file warning to something more understandable.

Don't generate duplicate duplicate element dissectors for function
call arguments.  Hey this makes the winreg dissector compile, but not
link.

r9557: Some more updates. Use combined function for parsing a set of
samba3 databases

r9556: Define a few libsamba structs

r9555: More updates. Everything except for secrets.c compiles now..

r9554: Do a quick once-over to make the ethereal auto-generated parser code a
bit more readable.

r9553: Some cosmetic things to make the atsvc dissector output look prettier
and be more usable:

  - nicer formatting for summary of set fields in bitmap.

  - say "Pointer to Foo" in proto_tree instead of just "Foo" when
    dissecting pointers.

  - append string value to proto_tree when dissecting pointers to strings.

  - strip librpc/gen_ndr prefix from includes so generated files can
    live in the ethereal epan/dissectors directory.

Now to work on getting the winreg dissector compiling...

r9552: Add idmap support.

r9550: Adjust some indentation.

r9549: Rerun ./config.status if one of the .mk files changes

r9547: A pile more completeness testing for DsCrackNames.

Andrew Bartlett

r9527: add the magic Bind GUID's, that are needed to fetch the whole
tree with DsGeNCChanges(), this is possible as administrator
without having a DC account joined to the domain

metze

r9526: provide DCERPC auth type 16

metze

r9519: Use the value() value of an element when that element is used in
limited expressions (size_is,length_is,subcontext_size,etc)

r9518: - remove the subcontext_size() hack from rev 9509
  as it isn't needed
- parse some more DsAddEntry() errors
- add some more attid constands so that all attribute that are needed
  for a DsAddEntry in the DC Domain Join are mapped
- add value() for __ndr_size, to more attribute container, so that the caller
  doesn't need to fill them in, that was the reason for getting an NDR_FAULT

metze

r9517: fix compiler warning: status.v initialized variable used in line 375

tridge: what should be the correct error code?
        see rev 3239!

metze

r9516: Try a full-on matrix test of all the combinations in DRSUAPI
CrackNames.

Andrew Bartlett

r9514: add some new error codes I was getting with DsGetNCChanges() and DsAddEntry()

metze

r9513: - let us parse some more replies of DsAddEntry
- give some stuff a meening

metze

r9511: - fix the memory trees
- add a note about a possible talloc_free()

metze

r9510: fix the memory tree

metze

r9509: start to fix the pushing of drsuapi_DsAttributeValueDNString structs,
this uses a trick with talloc_get_type() to workaround using [value()] vars
in [subcontext_size()]

metze

r9506: as the included file only contains a macro and no logic for configure move the
include to aclocal.m4

metze

r9505: Work on GENSEC and the code that calls it, for tighter interface
requirements, and for better error reporting.

In particular, the composite session setup (extended security/SPNEGO)
code now returns errors, rather than NT_STATUS_NO_MEMORY.  This is
seen particularly when GENSEC fails to start.

The tighter interface rules apply to NTLMSSP, which must be called
exactly the right number of times.  This is to match some of our other
less-tested modules, where adding flexablity is harder.  (and this is
security code, so let's just get it right).  As such, the DCE/RPC and
LDAP clients have been updated.

Andrew Bartlett

r9504: use some low level ejs hackery to give much better exception error messages in both
the web server and smbscript. We can now give backtraces for all internal asserts, not
just high level errors

r9503: removed duplicate REG_* defines from registry.h now that they are
generated in winreg.h

r9501: fixed the SWAT login page for the changes to the userAuth() function that Mimir made
earlier today

r9500: userAuth() takes a creds object, not a general object now ...

r9499: added error checking to the userAuth() call. SWAT is still failing, but at least it now
tells us why

r9498: converted the SWAT regedit backend code to use the OO calls

r9497: - converted the winreg library to a more OO style of interface

- added a reg.typestring() method that returns a string representation of a type

r9496: added a regToVar() function that converts a registry blob variable to a ejs variable.

r9495: - added an enum for winreg key types, making it easier to read the debug logs

- got rid of winreg_Time, as its just a NTTIME

r9494: Add ac-archive macro for checking GCC options. Use this to add to
developer CFLAGS to handle different versions of GCC.

r9493: our test scripts need to use testok at the end or the errors don't annumulate between scripts

this is why the GetOptions bug wasn't caught by 'make test'

r9492: it is more usual to return 'undefined' instead of 'false' on a call failing (unless the
call is returning a boolean anyway).

Unfortunately the new GetOptions syntax loses the ability for the caller to know why the
command line arguments were bad. Maybe we would be better always returning an object and
having an is_error element?

r9491: fixed up a few scripts that need to be updated for the new GetOptions syntax. Mimir, its
a good idea to use grep -r to find places that need fixing when you change the syntax of
a call :-)

r9490: Fix typo

Andrew Bartlett

r9482: add --validate and --dump-data options to ndrdump,
this allows us to check the differences in our pull and push code

metze

r9479: More fixes for explicit ignoring of returned result to fix Coverity warnings