waftest: updated the cross compilation environment I test with

s4-server: show build host in samba -b output

build: fixed uname output to be on target machine when cross compiling

this also makes the output of define_ret configure tests show up
in the configure output

s4-upgradeprovision: fixed --realm option duplicate in upgrade_from_s3

s4-drs: accept zero revision in drs selftest

Kamen, please have a look at this. We need to accept revision zero as
w2k8r2 sends it during initial schema replication

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-provision: cope with --realm being in getopt.py

we still need to allow for interactive querying of the realm

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-waf: create the smbd.tmp/messaging directory

this prevents a warning when we run net vampire from the install dir
when samba has never been run previously

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-python: added --realm option to python scripts

this is needed for net vampire

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-provision: set "setup_dir" to the right path

This needs to cope with both running from the build tree or running
from the install tree. We use the provision.smb.conf.dc as a sentinal
to detect if we are in the build tree.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-schema: allow revision numbers of zero

w2k8r2 sends a revision of zero in the initial schema replication
during a net vampire

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-python: accept --option arguments in python cmdline parsing

also fixed the -d option to use lp.set() which calls lp_set_cmdline()

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-devel: allow extra net command line options and gdb

This allows you to run:

  GDB="gdb --args" vampire_ad.sh

and also to add higher debug levels like this:

  vampire_ad.sh -d100

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pynet: accept None for target_dir in vampire

Fix i18n of net conf import error message.

Thanks gd

Display an error on net conf import failures.

When something goes wrong, such as a typo in a parameter
name, we'll now display the failure instead of just returning
with -1 and no message.

s4-smbtorture: add spoolss DriverInfo and winreg consistency test.

Guenther

s4-smbtorture: add function to get a printserver's environment.

Guenther

s4-smbtorture: simplify macros used in PrinterInfo winreg consistency teste.

Guenther

s4-smbtorture: refactor test_GetPrinterDriver2().

Guenther

s4:dynconfig: fix the autoconf build and pass -DPYTHONDIR=\"$(pythondir)\"

metze

s4:rpc_server/netlogon: add no memory checks

metze

s4-netlogon: fixed dc_unc and dc_address_type

These are needed for dcpromo from w2k8r2

build: added uname display and SYSTEM_UNAME define

suggestion from Metze

util-runcmd: ignore spurious ECHILD errors

when we get ECHILD in samba_runcmd it is because the parent has set
SIGCHLD to SIG_IGN. In that case the child status information is
lost. We then have to fallback on the logging of child error messages
for any useful information on what happened to the child.

A longer term fix is to stop using SIG_IGN for SIGCHLD in the standard
process model of s4.

s4-smbtorture: add test for csetprinter field behaviour in printer info level 0.

Suprisingly, that value is always 0 (at least on w2k8r2).

Guenther

s4-net: don't show a full python exception when you can't open sam.ldb

s4-net: show a list of commands when someone runs "net" with no arguments

s4-python: added PYTHONDIR to python search path

we put it after the scripting/python dir, so we look in the build
directory (if applicable) first.

s4-dynconfig: added dyn_PYTHONDIR

s3-spoolss: fix winreg spoolss helper call documentation.

Guenther

s3-spoolss: avoid passing down full "struct pipes_struct".

Guenther

s4:netlogon RPC - "fill_one_domain_info" - use "lp_workgroup" for the DC short domainname discovery

Here we don't need to use "lp_sam_name" since in this function we are always a
DC.

s4:torture/rpc/netlogon.c - fix typo

pytalloc: ensure talloc_ctx is directly after PyObject_HEAD

the talloc python interface for tp_alloc and tp_dealloc relies on a
cast to a py_talloc_Object to find the talloc_ctx (see
py_talloc_dealloc). This means we rely on the talloc_ctx for the
object being directly after the PyObject_HEAD

This fixes the talloc free with references bug in samba_dnsupdate

The actual problem was the tp_alloc() call in
PyCredentialCacheContainer_from_ccache_container() which used a cast
from a py_talloc_Object to a PyCredentialCacheContainerObject. That
case effectively changed the parent/child relationship between the
talloc_ctx and the ccc ptr.

This patch changes all the structures that follow this pattern to put
the TALLOC_CTX directly after the PyObject_HEAD, to ensure that if
anyone else decides to do a dangerous cast like this that it won't
cause the same sort of subtle breakage.

Pair-Programmed-With: Rusty Russell <rusty@samba.org>

talloc: there is no ambiguity when freeing a ptr with a null parent

when a ptr has a single reference and a NULL parent, then
talloc_free(ptr) is not ambiguous, as the caller could not have done a
talloc_free(NULL) to free the memory

Pair-Programmed-With: Rusty Russell <rusty@samba.org>

tdb: update tdb ABI to use hide_symbols=True

We now use -fvisibilty=hidden to hide symbols from outside the tdb
shared library.

This also moved tdb_transaction_recover() into the tdb_private.h
header, as it should never have been a public API. For that reason we
are changing the version number. We're only doing a minor version
increment as it is extremely unlikely that anyone was actually using
tdb_transaction_recover() as its locking requirements were rather
unusual.

Pair-Programmed-With: Rusty Russell <rusty@samba.org>

build: include uninitialised data in the ABI symbols

This is needed for symbols like tdb_null in tdb, which are part
of the public ABI

Pair-Programmed-With: Rusty Russell <rusty@samba.org>

build: quote cross-answer strings

This allows for spaces and special characters in cross-answers

build: allow "waf --abi-check" to force a re-check of the ABI

s4:provisionbackend Print the command we failed to start slapd with

This makes it easier to put failed startups into a debugger.

Andrew Bartlett

s4:provision Pass in the invoication ID and NTDS Settings DN to Schema()

By putting these values into the cache on the LDB, this reduces some
of the noise in provision, particularly with the LDAP backend.

Andrew Bartlett

Now SMB2 error messages are correctly being returned with the 1 byte data area, smbd_smb2_request_error_ex() must call smbd_smb2_request_done_ex() in order to do the padding correctly on compound replies.

Jeremy.

Ensure vectors are always allocated with consistent size. Removes one byte alloc on SMB2 error packet. Always use talloc_zero_array on out vectors - fixes valgrind errors in tevent writes.

Jeremy.

Fix valgrind error where a strdup of name reads one byte beyond the end. Ensure buffer returned from inotify is null terminated.

Jeremy.

Removed more excess looping and fixed problem with incorrect IO flag handling.

Remove an unused auto variable.

Jeremy.

libwbclient: wbcFreeMemory deals fine with a NULL pointer

libwbclient: Fix wbcListGroups against too small num_entries

Thanks for the s4 winbind sending 0 here and Tridge to point it out to me :-)

libwbclient: Fix wbcListUsers against too small num_entries

Thanks for the s4 winbind sending 0 here and Tridge to point it out to me :-)

s4:winbind: fill response.data.num_entries for WINBINDD_LIST_USERS

metze

s4:winbind: fill response.data.num_entries for WINBINDD_LIST_GROUPS

metze

s4:winbind: fill response.data.num_entries for WINBINDD_LIST_TRUSTDOM

metze

s3: Remove a leftover of my lua experiments

s3: Move the in-memory ccache to the parent

None of this blocks, so there is no reason to keep this in
a winbind child process

nsswitch: Add wbinfo --pam-logon

This does a wbcLogonUser with credential caching

s3: Test for wb ccache access by smbclient

libwbclient: remove async libwbclient and talloc from libwbclient.so

Except for tests there is right now no active user of this. We can easily
re-add this when smbd makes more use of it.

libwbclient does not need talloc_free anymore

libwbclient: Make wbcListTrusts not use talloc

libwbclient: Make wbc_create_error_info not use talloc

libwbclient: Make wbcCredentialCache not use talloc

libwbclient: Make wbcAuthenticateUserEx not use talloc

libwbclient: Make wbc_create_logon_info not use talloc

libwbclient: Make wbc_create_auth_info not use talloc

libwbclient: Make wbc_create_password_policy_info not use talloc

libwbclient: Test wbcGetGroups

libwbclient: Make wbcGetGroups not use talloc

libwbclient: Make wbc_create_domain_controller_info_ex not use talloc

libwbclient: Make wbcLookupDomainController not use talloc

libwbclient: Make wbcLookupUserSids not use talloc

s3: Change the make test password to "testPw"

This way we can change back to it when testing testing wbcChangeUserPassword,
"test" is too short (<5 chars)

libwbclient: Test wbcChangeUserPassword

libwbclient: Abstract out test_wbc_authenticate_user for reuse

s3-winbind: Allow changing the password for pdb

s3: Convert WINBINDD_PAM_LOGOFF to the new async API

s3: Convert WINBINDD_PAM_CHAUTHTOK to the new async API

s3: Convert WINBINDD_PAM_AUTH_CRAP to the new async API

s3: Convert WINBINDD_PAM_AUTH to the new async API

libwbclient: Test wbcLogonUser

libwbclient: Make wbcAddNamedBlob not use talloc

libwbclient: Make wbcResolveWinsByIP not use talloc

libwbclient: Make wbcResolveWinsByName not use talloc

libwbclient: Make wbcDomainInfo not use talloc

libwbclient: Make wbcInterfaceDetails not use talloc

libwbclient: Test wbcAuthenticateUser[Ex]

libwbclient: Make _SID_COMPOSE a function instead of a macro

libwbclient: Make wbcGetDisplayName not use talloc

libwbclient: Test wbcGetDisplayName

libwbclient: Make wbcListGroups not use talloc

libwbclient: Make wbcListUsers not use talloc

winbindd: Fill in num_entries where available

The server implementation of WINBINDD_LIST_USERS, WINBINDD_LIST_GROUPS and
WINBINDD_LIST_TRUSTDOM knows the number of entries returned.

Bump up the version number so that a newer lib does not rely on something an
older winbind does not do.

libwbclient: Make wbcGetSidAliases not use talloc

s3: Add some debug to GETSIDALIASES

libwbclient: Test wbcGetSidAliases

libwbclient: Simplify test_wbc_domain_info a bit

libwbclient: Fix some pointless macro calls

libwbclient: Take -21 into account in length guessing

libwbclient: Fix some pointless macro calls

libwbclient: Make wbcLookupRids not use talloc

libwbclient: Add wbcAllocateStringArray