build: make compare_install.sh also check for missing directories

Thanks to Nadya for pointing this out

s3-smb2: fix some c++ warnings.

Guenther

s3-spoolss: fix samr_ValidatePassword_Change.

Guenther

spoolss: move up enum spoolss_Build in the IDL.

Guenther

s3-lanman: use spoolss for api_WPrintJobGetInfo().

Guenther

s3-lanman: use spoolss for api_WPrintJobEnumerate().

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: make spoolss_SetPrinterInfo0 match changes in spoolss_PrinterInfo0.

Guenther

s4-waf: fixed WINBINDD_SOCKET_DIR for wb_common in s4

s4 uses a different path for the socket

s4-test: we don't need -s set for samba_dnsupdate

this is now handled by SMB_CONF_PATH

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dns: use neater python for reading lines

files are line iterators

s4-param: set SMB_CONF_PATH when we load a smb.conf

this is inherited by child python processes, to ensure they get the
right smb.conf if they don't have one specified. Fixes bug 7301

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

runcmd: use tevent_re_initialise() to close sockets

this ensures that all event fds are closed in the child

s3 i18n: Fix up missing newlines in more pam_winbind translations

s3 i18n: Fix up missing newlines in pam_winbind translations

At least in the languages I could read, the newlines were indeed
missing.

build: added --cross-answers support

This allows you to easily cross-compile even without a --cross-execute
emulator

See http://wiki.samba.org/index.php/Waf#cross-compiling for details

s4-dev: expanded selftest-vars.sh to match current testenv

s4-python: PyErr_SetString() will crash on NULL strings

use nt_errstr() when no error available

build: fixed a python-3 indent error

build: expanded testwaf to include cross-compiling and python versions

Final fix for #7331 - Compound async SMB 2 requests don't work right.

Don't free the cancelled SMB2 req early, let the cancelation
function take care of it. Return a NT_STATUS_CANCELLED when
we find and cancel a request. Fix our SMB2 error returns to
correctly set the structuresize to 9, and add the expected
zero byte (see section 2.2.2 in the SMB2 spec.).

This causes Samba to pass the test program in this bug report
that W2K8R2 fails (heh heh :-). This is because we always cause
compound requests to get to a cancelation point before dealing
with a cancel request.

Jeremy.

s3: Fix indentation in remove_ccache

s3: Fix a memleak in discover_dc_netbios

s3: Fix a typo in winbindd_ccache_save

nsswitch: Fix a memleak in wbinfo

s3: Improved support for GAMIN.

Support the FAMNoExists API for gamin to reduce cpu use and problems when
using GAMIN as FAM for vfs_notify_fam.

build: more dependencies on /usr/bin/perl -> ${PERL}

build: cope with perl not being in /usr/bin/perl

This should fixed the pidl build on SerNet-NetBSD5

s4-waf: removed the unused installdir= option to SAMBA_BINARY()

This was left over from the automatic conversion of the config.mk
files

build: fixed install of binary targets that are in subdirs

this should fix the smbd/smbd install problem with Kai's s3 waf build

build: support make V=1 for verbose build

this also adds support for other options, such as "make TESTS=testpattern"

build: more adjustments for the ABI type name maps

- use 'va_list' instead of 'struct __va_list_tag *'
  Using the C name for va_list is preferable

- add support for negative ABI name matches in abi_match=.  That is
  used to exlude ldb_*module_ops from the ldb ABI

- don't include the ldb module ops or backend ops in the ABI

build: added abi_type_maps for FC12 struct va_list

fedora12 x86 uses "struct va_list"

build: don't depend on the word size of nm output

the first column varies in length for different architectures

Second part of fix for bug #7331 - Compound async SMB 2 requests don't work right.

Cause us to match W2K8R2 by sending an interim compound reply
followed by a async reply.

Jeremy.

s4-waf: rebuild signature files with the api type maps

This is not strictly necessary, as the old types would compare equal,
but it is neater to use the generic type names

build: added abi type maps for _Bool and __va_list_tag

This allows us to make the signature files platform independent

ldb-waf: enable ABI checking in ldb

we use separate signature files for ldb and ldb-samba4, as the samba4
varient of the library has many more public symbols

ldb: mark the tdb backend in ldb as _PRIVATE_

tevent-waf: enabled ABI checking in tevent

tevent: mark backend init fns as _PRIVATE_

these are not supposed to be exposed in the library

tdb-waf: added ABI checking for tdb

talloc: mark public functions as _PUBLIC_

talloc-waf: added ABI checking for talloc

replace-waf: hide symbols in libreplace if a builtin library

libreplace: added _PUBLIC_ and _PRIVATE_ to replace.h

these are needed for all libs that use ABI checking, so libreplace
is the logical place for now

s4-waf: put the --xxx-wrapper options in 'developer options' group

build: added ABI checking to the WAF build

See http://wiki.samba.org/index.php/Waf#ABI_Checking for details

build: added a script for generating ABI signatures from shared libraries

First part of fix for bug #7331 - Compound async SMB 2 requests don't work right.

Gets us handling SMB2 compound async requests similar to W2K8R2
(and triggers the same client bug in the Win7 redirector). Great
thanks to Ira Cooper <samba@ira.wakeful.net> for helping with
this and to Metze for the wonderful async framework. The one
thing I need to fix to make us identical to W2K8R2 is that
when a compound request goes async at the end W2K8R2 splits
the replies up into a compound non-async reply followed by
a separate async reply. Currently we're doing the whole thing
in a compound reply.

Jeremy.

s4:dsdb/dns/dns_update.c - fix a typo

s4:kdc/db-glue.c - use "TALLOC_FREE" insteal of "talloc_free" for the "priv" context

Also after a free "priv" could be != NULL and may be freed again.
This should fix bug #7365.

s4:kdc/wdc-samba4.c - fix integer counter types

s4:kdc/db-glue.c - fix integer counter types

s4:Added a test for correct CO expansion in SD creation.

s3: Slightly simpify samr_ValidatePassword_Reset

s3: Slightly simpify samr_ValidatePassword_Change

s3: Slightly simplify the logic of check_password_complexity()

The whole routine was just one if-branch. Do an early return instead.

s3: Fix some nonempty blank lines

s3-winreg_nt: Fixed QueryValue with data=NULL to get the length.

s4:Replaced dsdb_get_dom_sid_from_ldb_message() with samdb_result_dom_sid()

s3-docs: Improve "winbind nss info" section in man smb.conf.

Karolin

s4-rpc: fixed the build with the old build system

../librpc/gen_ndr/ndr_drsblobs.o was being linked in twice into
drsblobs.so

s4-net: allow a username to be displayed in setpassword errors

the filter is a bit too cryptic

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-net: nicer error message (and no exception)

in net newuser and net setpasswd we shouldn't be throwing python
exceptions on normal user errors like unknown user

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-test: added KRB5_CONFIG to selftest-vars.sh

s4-test: check that a weak password is rejected by kpasswd

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4:rootdse: only return "tokenGroups", when the client asked for them

metze

pydsdb: Fix memory leak on invalid parameters, formatting, trivial
typos.

s4 python: add a unit test for function dsdb_get_oid_from_attid

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 python: make the function dsdb_get_oid_from_attid reachable from a samDB object

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 python: Add a function to get the oid of an attribute when the attid is known

This function is mainly to help decoding replPropertyMetaData in python

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4: Add python binding to waf so that the drsblobs.so is also built in waf

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4: Fix python binding for drsblobs

This binding needs symbols in drsblobs_c.c otherwise we have unresolved symbols

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4 provision: Remove hard coded ACL for GPO objects

It is no longer needed to hard code ACL for GPO object as we have now code
that calculate ACL from defaultSecurityDescriptor and inheritance correctly.

In fact the resulting ACL returned by this hard coded value is a bit wrong as
some ACE are duplicated.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:setup/wscript_build: install dns_update_list into ${SETUPDIR}

metze

Revert "Revert "s4:script/installmisc.sh - install "dns_update_list" to target setup folder""

This reverts commit a34eafc693d8750c0883823068e5c6f7355efa04.

This commit was correct.

metze

Revert "s4:"dns_update_list" file: install it properly into the private directory"

This reverts commit fde707aa0c563d239c2f8c442cddfee0b6ff057f.

This is wrong, we need to install it into the setup directory,
so that provision will find it and copy it to private dir.

metze

s4:dynconfig/wscript: ${LOCALSTATEDIR} already has var/ included

metze

s4:torture/rpc/countcalls: check for NT_STATUS_IS_RPC() instead of NT_STATUS_NET_WRITE_FAULT

metze

s4:libnet_passwd: check for NT_STATUS_RPC_ENUM_VALUE_OUT_OF_RANGE for SetPassword

metze

s4:libnet_passwd: check for NT_STATUS_RPC_PROCNUM_OUT_OF_RANGE in the ChangePassword calls

metze

s4:libnet_rpc: check for NT_STATUS_RPC_PROCNUM_OUT_OF_RANGE instead of NT_STATUS_NET_WRITE_FAULT

metze

s4:Added a test to make sure we ignore ACEs with ID flag set.

A bit of refactoring in the SD creation code.

s4:torture/rpc/autoidl.c: check for NT_STATUS_RPC_* instead of p->last_fault_code

metze

s4:torture/rpc/dsgetinfo.c: check for NT_STATUS_RPC_ENUM_VALUE_OUT_OF_RANGE instead of DCERPC_FAULT_INVALID_TAG

metze

s4:torture/rpc/spoolss.c: check for NT_STATUS_RPC_* instead of p->last_fault_code

metze

s4:torture/rpc/scanner.c: check for NT_STATUS_RPC_* instead of p->last_fault_code

metze

s4:torture/rpc/samr.c: check for NT_STATUS_RPC_PROCNUM_OUT_OF_RANGE instead of DCERPC_FAULT_OP_RNG_ERROR

metze

s4:torture/rpc/drsuapi.c: check for NT_STATUS_RPC_ENUM_VALUE_OUT_OF_RANGE instead of DCERPC_FAULT_INVALID_TAG

metze

s4:torture/rpc/countcalls.c: check for NT_STATUS_RPC_PROCNUM_OUT_OF_RANGE instead of DCERPC_FAULT_OP_RNG_ERROR

metze

s4:torture/rpc/alter_context: check for NT_STATUS_RPC_PROTOCOL_ERROR instead of DCERPC_NCA_S_PROTO_ERROR

metze

s4:torture/rpc/dssync.c: check for NT_STATUS_RPC_PROCNUM_OUT_OF_RANGE instead of DCERPC_FAULT_OP_RNG_ERROR

metze

s4:torture/rpc/alter_context.c: check for NT_STATUS_RPC_BAD_STUB_DATA instead of NT_STATUS_NET_WRITE_FAULT

metze

s4:torture/rpc/handles.c: check for NT_STATUS_RPC_SS_CONTEXT_MISMATCH instead of DCERPC_FAULT_CONTEXT_MISMATCH

metze

s4:torture/rpc/lsa.c: test for NT_STATUS_RPC_SS_CONTEXT_MISMATCH instead of NT_STATUS_NET_WRITE_FAULT

metze

s4:librpc/rpc/pyrpc.c: map NT_STATUS_NET_WRITE_FAULT to the matching NT_STATUS_RPC_* code

metze

pidl:Samba4/NDR/Client: map NT_STATUS_NET_WRITE_FAULT to the matching NT_STATUS_RPC_* code

metze

librpc/rpc: add dcerpc_fault_to_nt_status()

For now this only handles fault codes with we've seen yet
and for which we have explicit torture checks.

metze