s3-rpc_server: Use rpc_epmapper_mode().

Remove embedded mode cause this will not work. It was only there for
testing.

s3-rpc_server: Add rpc_epmapper_mode().

s3-rpc_server: Disable listening on tcpip ports by default.

s3-torture: Run epmapper as daemon and the tests over ncalrpc.

s3-epmd: Use rpc_setup_tcpip_sockets().

s3-librpc: Remove obsolete dcerpc_binding_vector_create().

s3-rpc_server: Use binding vector in rpc_ep_try_register().

s3-rpc_server: Add RPC socket helper functions.

s3-librpc: Add dcerpc_binding_vector_replace_iface().

s3-librpc: Add dcerpc_binding_vector_dup().

s3-librpc: Add dcerpc_binding_vector_add_unix().

s3-librpc: Add dcerpc_binding_vector_add_port().

s3-librpc: Add dcerpc_binding_vector_add_np_default().

s3-librpc: Add dcerpc_binding_vector_new().

s3-rpc_server: Rename to rpc service setup.

s3-rpc_server: Move the endpoint registration to own file.

s3-rpc_server: Added common function to create tcpip socket.

s3-lsa: Fix crypto prototypes.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Mon Aug  1 00:18:34 CEST 2011 on sn-devel-104

s3-build: remove some unused/duplicate headers.

Guenther

s3-selftest: finally enable RPC-LSA against s3.

Guenther

s3-selftest: enable RPC-LSA-SECRETS against s3.

Guenther

s3-lsa: support secret objects in _lsa_QuerySecurity().

Guenther

s3-lsa: support secret objects in _lsa_DeleteObject().

Guenther

s3-lsa: implement _lsa_QuerySecret().

Guenther

s3-lsa: implement _lsa_SetSecret().

Guenther

s3-lsa: implement _lsa_CreateSecret().

Guenther

s3-lsa: implement _lsa_OpenSecret().

Guenther

s3-secrets: add lsa_secret passdb api.

Guenther

s3-secrets: add lsa_secret struct to secrets IDL.

Guenther

s3-passdb: add dummy calls to control global (replicated) secrets.

Guenther

s3-lsa: add LSA_HANDLE_SECRET_TYPE.

Guenther

s3-lsa: Fix _lsa_DeleteObject to handle trusted domain objects.

Guenther

s4-kcc: correctly populate the neighbor object when taking information from repsTo

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sun Jul 31 00:17:17 CEST 2011 on sn-devel-104

Added missing return. Not strictly neccessary, the following if (!NT_STATUS_EQUAL(status, NT_STATUS_NOT_SUPPORTED))
clause will catch this and use tevent_req_nterror(req, status); to set the status as NT_STATUS_OK, but
it looks strange to do it that way.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Sat Jul 30 01:34:24 CEST 2011 on sn-devel-104

Secod part of bugfix for bug #8335 - file copy aborts with smb2_validate_message_id: bad message_id

Modify the credit granting algorithm to closer to what I believe
Windows does.

Split up max_credits into 1/16ths, and then scale
the requested credits by how many 16ths have been
currently granted. Less than 1/16th == grant all
requested (100%), scale down as more have been
granted. Never ask for less than 1 if the client
asked for at least 1.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Fri Jul 29 20:37:42 CEST 2011 on sn-devel-104

First part of bugfix for bug #8335 - file copy aborts with smb2_validate_message_id: bad message_id

Set default max credits to 8192 now this has been documented in the
SMB2 spec.

s3: Add a fallback for missing open&x support in OS/X Lion

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Fri Jul 29 17:55:20 CEST 2011 on sn-devel-104

s3: Make map_open_params_to_ntcreate() available in lib/

s3: Make is_executable() available in lib/

s3: We only need base_name in map_open_params_to_ntcreate

s3:dbwrap: move all .c and .h files of dbwrap to lib/dbwrap/

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Fri Jul 29 13:34:22 CEST 2011 on sn-devel-104

s3-waf: replace the dbwrap_util library by a dbwrap library that contains the dbwrap core

s3:dbwrap: move db_is_local() from dbwrap.c to dbwrap_open.c

s3:dbwrap: move db_open() to a file dbwrap_open.c of its own.

Also start new folder lib/dbwrap/ where dbwrap_open.c is stored and
make the fallbacke implementation functoins non-static and create a
dbwrap_private.h header file that contains their prototypes.

s3:g_lock: explicitly include dbwrap.h

s3:modules:nfs4_acls: fix the include of dbwrap.h to not include "include/"

s3:dbwrap: explicitly include dbwrap.h in dbwrap_ctdb.c

This used to come in via g_lock.h

Pair-Programmed-With: Gregor Beck <gbeck@sernet.de>

talloc: added test suite for talloc_free_children()

this tests the fix from Simo

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Fri Jul 29 11:30:13 CEST 2011 on sn-devel-104

talloc: preserve context name on talloc_free_children()

Otherwise tc->name will end up pointing to garbage when it is not
set to a const but rather to a string allocate as child of the context itself.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

samba-tool: use ldb.binary_encode() on search expression elements

this allows us to deal with search elements containing characters that
must be escaped in LDAP

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>
Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

samba-tool: fixed binary encoding of usernames in setpassword

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>
Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

pyldb: added binary_encode() and binary_decode() methods

this gives access to RFC2254 encoding from python

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>
Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

ldb: added a test for an invalid search expression

this tests the fix for invalid expressions in & and | expressions

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>
Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

ldb: fixed a search expression parse bug

when a secondary component of a & or | expression was invalid, it was
ignored rather than giving an error. For example:

 (|(objectclass=user)(samaccountname=foo\blah))

was treated as being:

 (objectclass=user)

whereas it should be an error, as foo\blah is invalid

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>
Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-auth Fill in the remainder of the unix info in auth_session_info

Signed-off-by: Andrew Tridgell <tridge@samba.org>
Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Fri Jul 29 05:33:03 CEST 2011 on sn-devel-104

s4-auth Move conversion of security_token to unix_token to auth

This allows us to honour the AUTH_SESSION_INFO_UNIX_TOKEN flag.

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

gensec: Add a way to request a unix token from GENSEC

Signed-off-by: Andrew Tridgell <tridge@samba.org>

ntvfs: Use security_unix_token from auth.idl

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s3-selftest Add tests for 'map to guest = bad user'

Signed-off-by: Andrew Tridgell <tridge@samba.org>

selftest: Avoid being run over by armies of the undead

Ignore SIGCHILD to reap zombies

Andrew Bartlett

Signed-off-by: Andrew Tridgell <tridge@samba.org>

nbt: Add comment explaining that these responses are manually encoded

Signed-off-by: Andrew Tridgell <tridge@samba.org>

selftest: explain how the message command test works

s4-lsa Use the supplied handle in LsaLookupNames2

In my rework of this function in 2006 with
459a2301a5d63f5a1a6b27996c8a0358b20f2ab2 I ignored the incoming
handle, instead feching the LSA state again (dispite the commit
message indicating otherwise).

This means that data->access_mask is uninitialised, which doesn't
matter right now, but will once we start checking that.

Andrew Bartlett

s4-debug: Start with DEBUG_DEFAULT_STDOUT, so we can log to a file in deamons

In commit 3c9d01e3e58e2217915317406541ac8c6f6dcf92 I changed the priority order
and added DEBUG_DEFAULT_STDOUT, but did not check all the callers.

Andrew Bartlett

s3-printing: Add forward declaration for dcerpc_binding_handle.

This fixes a build warning.

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Thu Jul 28 20:07:37 CEST 2011 on sn-devel-104

s3: Priorize the async echo responder over the client

Without this, an active client connection can starve the echo responder. This
leads to apparently "lost" SMBs.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Jul 28 18:53:38 CEST 2011 on sn-devel-104

tevent: Slightly simplify poll_event_loop_poll

No real code change. Do an early return instead of an if-statement, avoiding
one level of indentation.

s3: Remove unused smbd_echo_reader()

s3: Use smbd_echo_read_send in the async echo handler

s3: Add smbd_echo_read_send/recv

Read a SMB packet in the echo responder, giving the parent one second to step
in

Add wait_for_read_send/recv

Wait for readability of a socket as a tevent_req

s3-rpc_server: Use talloc for pipe_rpc_fns

Everything uses talloc in the rpc server nowadays, remove this ancient use of
malloc. This also allows us to remove the free fucntion and let talloc handle
it properly.

Autobuild-User: Simo Sorce <idra@samba.org>
Autobuild-Date: Thu Jul 28 17:41:08 CEST 2011 on sn-devel-104

s3-rpc_server: remove useless code

We do not reuse pies_struct so there is no reason to SERO_STRUCT() it when we
are freeing it as we are done using it anyways.

s3-rpc_server: remove unnecessary talloc_free

The auth_ctx is a child of pipes_struct, and this function is a used only as a
destructor on pipes_struct. So it is not really necessary to free this struct
in the destructor as it will be freed soon enough anyway.

s3-rpc_server: Remove dead code

srv_str and cli_str are not used anymore.

s3-spoolss: Use existing handle in printer_driver_files_in_use().

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Thu Jul 28 16:20:11 CEST 2011 on sn-devel-104

s3-spoolss: Use existing handle in printer_driver_in_use().

s3: In the async echo test, write 65k

This leads to the writev from echo responder child to parent to only deliver a
partial blob and thus excercises the retry code.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Jul 28 15:07:40 CEST 2011 on sn-devel-104

s3:modules:nfs4_acls: improve fix for bug #8330

simplify the check insmbacl4_find_equal_special()

Signed-off-by: Michael Adam <obnox@samba.org>
Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Thu Jul 28 13:20:38 CEST 2011 on sn-devel-104

s3:torture: use lp_load_global() in pdbtest - this does not need shares nor IPC$

s3:winbindd: use lp_load_global() - winbindd does not need shares or IPC$

s3:smbstatus: use lp_load_global() - smbstatus does not need to load shares!

s3:split_tokens: use lp_load_global(), fixing the call to lp_load()

this does not need share and it dos not need to save defaults

s3:split_tokens: fix a nonempty blank line

s3: use lp_load_global() in smbw_sample -- whatever this is ... :-)

s3:smbtree: use lp_load_global()

s3:smbpasswd: use lp_load_global()

s3:smbfilter: use lp_load_global()

s3:smbcquotas: use lp_load_global()

s3:smbcontrol: use lp_load_global(): smbcontrol does not need to load the shares

s3:smbcacls: use lp_load_global()

s3:pdbedit: use lp_load_global()

s3:ntlm_auth: use lp_load_global()

s3:nmblookup: use lp_load_global()

s3:net: use lp_load_global()

s3:eventlogadm: use lp_load_global()

s3:dbwrap_torture: use lp_load_global()

s3:dbwrap_tool: use lp_load_global()

s3:smbtorture: use the lp_load_global() wrapper of lp_load()

s3:torture: use lp_load_global() in the strstr test