s4:libnet Allow 'net password change' to work on expired passwords

We need to pass down flags to the DCE/RPC layer to allow fallback to
anonymous connections, as we can't log in with an expired password.

The anonymous connection can then change the password with SAMR.

Andrew Bartlett

s4:kdc Allow a password change when the password is expired

This requires a rework on Heimdal's windc plugin layer, as we want
full control over what tickets Heimdal will issue.  (In particular, in
case our requirements become more complex in future).

The original problem was that Heimdal's check would permit the ticket,
but Samba would then deny it, not knowing it was for kadmin/changepw

Also (in hdb-samba4) be a bit more careful on what entries we will
make the 'change_pw' service mark that this depends on.

Andrew Bartlett

s4:setup Add an option to 'setpassword' to force password change at next login

s4:gensec Print GSSAPI error message when unable to find PAC

Require the new tdb 1.1.5 (for performance reasons)

While tdb has not changed ABI in a way that requires this, we don't
want Samba4 somehow built against the old version with
performance problems on large, growing databases.

Andrew Bartlett

Fixes for the "cldap" tests

- Insert a check after the "tsocket" library call to make sure that the call
  terminated correctly
- Add a comment to explain why on further calls of "cldap_socket_init" the
  destination address hasn't to be specified

source4/client/client.c: Possible memory leaks

Patch for bug #6446

cppcheck found 2 possible memory leaks:

    [./source4/client/client.c:3305]: (error) Memory leak: base_directory
    [./source4/client/client.c:3305]: (error) Memory leak: desthost

Patch in attach.

Fix resource leak in lib/ldb/tools/ldbmodify.c

Patch for bug #6389

Fix syntax error in lib/ldb/ldb_sqlite3/base160.c

Patch for bug #6388

For tevent to install tevent_util.h

Patch for bug #6270

This patch is for the future when samba4 builds using external libraries. With
this patch, tevent now installs tevent_util.h which is required by samba4.

LDB: Link against both tevent and talloc

Patch for bug #6269

When linking against tevent you also need to link against talloc. This patch
fixes external/libevent.m4 to do so.

s4: Call va_end() after all va_start()/va_copy() calls.

This corrects the issues reaised in bug #6129, and some others that were not
originally identified.  It also accounts for some code that was in the original
bug report but appears to have since been made common between S3 and S4.

Thanks to Erik Hovland <erik@hovland.org> for the original bug report.

NETLOGON pipe improvements

Patch for bug #4939

This refactors the NETLOGON code related to this bug:

- Introduces a new "SYNCSTATE" enum required by the "DatabaseSync2" call (acc.
to WSPP)
- Make "DatabaseSync" dependant from "DatabaseSync2" (acc. to WSPP)
- Let "DatabaseSync2" return NT_STATUS_NOT_IMPLEMENTED (I'm not sure if this is
also true when a domain is running in mixed mode)
- Make "LogonControl" and "LogonControl2" dependant form "LogonControl2Ex"
(acc. to WSPP)
- Let "LogonControl2Ex" return WERR_NOT_SUPPORTED for now

Add const to cast, to fix warning

s3 onefs: Remove dfs resolution from create_file() now that it's being done at a higher level

s3: Change SMB_VFS_OPEN to take an smb_filename struct

This was a little messy because of all of the vfs modules I had to
touch.  Most of them were pretty straight forward, but the streams
modules required a little attention to handle smb_filename.  Since the
use of smb_filename enables the vfs modules to access the raw,
over-the-wire stream, a little bit of the handling that was being done
by split_ntfs_stream_name has now been shifted into the individual
stream modules.  It may be a little more code, but overall it gives
more flexibility to the streams modules, while also allowing correct
stream handling.

s3: Plumb smb_filename from create_file all of the way down to fd_open

I used the smb_filename struct everywhere that was feasible for the
first pass.  There are still some places in this path that need to be
changed to use smb_filename, but this is a good start.

I also:
- Removed fname/path arguments from a few functions that weren't
  really using them.
- Added a utility function for detecting whether an smb_filename is a
  stream.

Use system Python LDB bindings, if present.

Use system LDB by default if the right version was found.

dsdb: Fix build against system ldb.

selftest: Use common function when skipping testsuites based on run-time
conditions.

smb_build: Always build modules for system-libraries as shared libraries,
since they can't be included in the static library.

Fix build with system LDB.

configure: Use Python tdb bindings from the system, if found.

Remove outdated Python status file.

Fix bug #6476 - more then 3000 smbd-zombies in memory
We weren't reaping children in the [x]inetd case.
Jeremy.

selftest: report time after testsuite, gives nicer output on the
buildfarm.

tdb: Fix help string in configure flag to enable Python bindings.

Only install an explicit set of scripts during "make install", rather than
whatever happens to be in the source tree.

Make fullschema script executable.

pyldb: Fix three more (minor) memory leaks.

pyldb: Fix memory leak in Dn.get_parent().

pyldb: Fix memory leak in Dn.concat.

pyldb/tests: Use different dn's everywhere, to easily spot which test is
breaking in gdb.

pyldb: Fix another memory leak and reference counting error.

param/python: Fix memory leak of LoadParm objects.

pycredentials: Raise MemoryError when unable to create objects.

pyldb: Fix memory leak of LdbMessage's created from Python.

pycredentials: Fix memory leak.

pyldb: Fix two memory leaks of attribute lists.

pyldb: Fix segfault, freeing memory too early in search.

pyldb: Support getting the parent of special DNs without segfaulting.

Found by: Андрей Григорьев <andrew@ei-grad.ru>

fix release scripts to always git clean

This makes sure we do not include foreign object files or other
build byproducts by mistake.

s3-net: Fix Bug #6328: support "net sam rights grant/revoke" with multiple rights.

David

Signed-off-by: Günther Deschner <gd@samba.org>

s3/packaging: pam_winbind has been moved to section 8.

Karolin

s3/packaging: source -> source3

Karolin

s3/i18n: Add Russian to the list.

Karolin

s3/i18n: Add Russian translation for SWAT messages.

Thanks to Yuri Kozlov <kozlov.y [at] gmail.com>!

This is part of a fix for bug #4755.

s3-net: Fix Bug #6328: allow multiple rights in "net sam rights grant".

Guenther

s3/i18n: Update German SWAT translations.

This is part of a fix for bug #4755.
Patch was provided (mainly) by Helge Kreutzmann <debian [at] helgefjell.de>.
Thanks!

Karolin

s3/libsmb: Fix typo in error message.

Thanks to Herb Lewis <hlewis [at] panasas.com> for noticing!

Karolin

Remove msdfs pathname processing from default create file.
No longer needed.
Jeremy

Fix msdfs after the change to smb_filename struct. We must *always*
pull the pathname, then call resolve_dfspath(), before unix_convert().
Jeremy.

s4-smbtorture: add test for NetUserSetInfo level 0 (user rename).

Guenther

s4-smbtorture: use torture_comment in RPC-SAMR-USERS-PRIVILEGES test.

Guenther

s4-smbtorture: use TORTURE_TEST_USER define in libnetapi user test.

Guenther

_lsa_EnumAccountRights and _lsa_EnumPrivsAccount can return an
empty set of privilages if the SID doesn't have any.
(From [MS-LSAD.pdf])
Jeremy.

s3-netapi: Fix Bug #6451: net/libnetapi user rename using wrong access bits.

Guenther

s3-netapi: Fix Bug #6305. Correctly prompt for a password when a username was given.

When no callback or wrapping has managed to get a password, prompt in the
netapi connection manager for a password.

Guenther

s3-docs: fix typo in pam_winbind.8.

Guenther

s3-netapi: add NetGetJoinInformation example code.

Guenther

python: Provide way to iterate over available shares.

python: Add API for accessing available shares.

s3 onefs: Fix reading over the end of the array, because the incorrect array was being read.

s3 onefs: Change onefs modules to use the new createfile api

Add exports file and abi checker for tevent

This is a first attempt at exporting symbols only for public functions
We also provide a rudimentary ABI checker that tries to check that
function signatures are not changed by mistake.
Given our use of macros this is not an API checker.
It's all based on tevent.h contents and the gcc -aux-info option

Add exports file and abi checker for talloc

This is a first attempt at exporting symbols only for public functions
We also provide a rudimentary ABI checker that tries to check that
function signatures are not changed by mistake.
Given our use of macros this is not an API checker.
It's all based on talloc.h contents and the gcc -aux-info option

Add exports file and abi checker for tdb

This is a first attempt at exporting symbols only for public functions
We also provide a rudimentary ABI checker that tries to check that
function signatures are not changed by mistake.
Given our use of macros this is not an API checker.
It's all based on tdb.h contents and the gcc -aux-info option

Add new replace check for --version-script

Allows us to pass an export files on Linux and Solaris so that we can expose
only symbols that are actually supposed to be global, and keep as local anything
else.

Add option to --disable-python on build

Fix the posixtimedlock test

The previous version depended on the fact that smb_raw_lock_send just queued
stuff. This changed with ebf5523b6e2ae0.

Fix the section of the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Move pam_winbind to the right manpage section (8).

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Dcoument the PAM data exports in the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Document the try_first_pass option in the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Add a synopsis section to the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

s3/libsmb: Fix debug message.

This fixes bug #6472.

Karolin

Signed-off-by: Volker Lendecke <vl@samba.org>

Do a correct TALLOC_FREE in an error case

Fix a = vs == error in writev_handler

Remove "winbindd_request" and "winbindd_response" from winbindd_cli_state

This shrinks the memory footprint of an idle client by 5592 bytes to 60 bytes
on my 32-bit box.

Make winbindd_cli_state->response a pointer instead of a struct member

Same comment as in baa6084378e530b: This is just a preparatory checkin.

Volker

Remove an unused struct member in winbindd_cli_state

Fix an error message: We get the errno in "err"

winbind: replace process_loop() by tevent_loop_once()

Make rescan_trusted_domains a timed event

Do not store the listening fde

Avoid scanning the client list when a client exits

Do not use "finished" in winbind child

Remove unused init_child_connection()

Convert winbindd_domain_info to wb_domain_request_send

Add winbindd_dual_ping to all children

Convert async_domain_request to wb_domain_request_send

Add async wb_ping

Add an async wb request loop

Add wb_domain_request_send/recv

Remove some unused code

Convert the winbind parent->child communication to wb_reqtrans

Convert the main winbind client communication to wb_reqtrans.c

Make winbindd_cli_state->request a pointer instead of a struct member

In itself, this is pretty pointless. But in the next steps I'll convert the
winbind internal communication to wb_reqtrans which allocates the request
properly. This minimizes the later diff.

Volker

smbtorture: Output subunit by default.