s3: Lift smbd_messaging_context() from open_sockets_smbd()

s3: Remove two calls to procid_self()

s3: Remove talloc_autofree_context() from myhostname()

No destructor needed, so we can as well use the NULL context

s3: Remove some remaining files.c globals to sconn

s3: Remove talloc_autofree_context() from files.c

s3: Lift smbd_server_conn from file_find_fd

s3: Remove smbd_server_conn from file_fsp

s3: Slightly simplify file_fnum

req==NULL should never happen, see the comment

s3: Remove smbd_server_conn from file_sync_all

s3: Remove smbd_server_conn from file_find_subpath

s3: Lift smbd_server_conn from file_find_di_first

s3: Lift smbd_server_conn from file_find_dif

s3: Remove smbd_server_conn from files_forall

s3: Remove smbd_server_conn from file_close_user

s3: Remove smbd_server_conn from file_close_pid

s3: Remove smbd_server_conn from file_close_conn

s3: Remove smbd_server_conn from file_new and file_free

s3: Lift smbd_server_conn from file_fnum

s3: Move "Files" to smbd_server_connection

s3: Remove "server_fd" global variable

s3: Remove talloc_autofree_context() from receive_unexpected()

This is freed in this routine a few lines down

s4:gensec_tstream: remove plain socket handling

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue Sep 28 04:54:24 UTC 2010 on sn-devel-104

s4:lib/tls: add gnutls backend for tstream

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue Sep 28 02:29:42 UTC 2010 on sn-devel-104

s4:gensec: add gensec_create_tstream()

Based on the initial patch from Andreas Schneider <asn@redhat.com>.

metze

s4:wrepl_server: use SOCKET_FLAG_NOCLOSE instead of a dup()

The key thing is that we might have to turn the incomming
connection into a outgoing connection.

This change makes sense anyway, because we donate the fd to
tstream.

metze

s4:rpc_server: use SOCKET_FLAG_NOCLOSE to avoid calling close() on the socket fd twice.

metze

Add torture test BAD-NBT-SESSION as regression fix for bug 7698 - Assert causes smbd to panic on invalid NetBIOS session request.

Jeremy.

Small tweak to bugfix for 7698 - Assert causes smbd to panic on invalid NetBIOS session request.

Don't just fail to reply on a bad NBT name, just don't do the
internal action.

Jeremy.

tsocket: make sure we delete the fd event before calling close()

We got random double free errors, when getting events from
epoll_wait() and try to dereference the private talloc pointer
attached to it.

Before doing the close() in the tstream_disconnect_send() function
we need to delete the fd event.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue Sep 28 01:02:55 UTC 2010 on sn-devel-104

Change to using TDB_INCOMPATIBLE_HASH (the jenkins hash) on all
TDB_CLEAR_IF_FIRST tdb's. For tdb's like gencache where we open
without CLEAR_IF_FIRST and then with CLEAR_IF_FIRST if corrupt
this is still safe to use as if opening an existing tdb the new
hash will be ignored - it's only used on creating a new tdb not
opening an old one.

Jeremy.

s4-ildap: two more places that need talloc_reparent()

these contexts can have references

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Tue Sep 28 00:04:03 UTC 2010 on sn-devel-104

s4-kcc: don't print "Testing kcctpl_create_intersite_connections"

log level 0 is excessive for this!

s4-drs: make getncchanges debug less verbose

quieten make test a little

s4-dns: avoid search domains expansion in DNS resolver

add a '.' if the name contains a '.' already, but not at the end

heimdal: avoid DNS search domain expansion

When you have a domain search list in resolv.conf, and one of the DNS
servers for a searched domain is uncontactable then we would timeout
resolving DNS names.

Avoid this by adding a '.' to the hostname if the hostname already has
a '.' in it, which we assume to mean it is fully qualified.

samr: add three new ACB flags to IDL.

Guenther

s3-spoolss: Fix _spoolss_EnumPrintProcDataTypes error handling

s4-smbtorture: rework spoolss_EnumPrintProcDataTypes test.

Guenther

s3-spoolss: Fix _spoolss_EnumPrintProcessors error handling

s4-smbtorture: rework test_EnumPrintProcessors to let it test more combinations.

Guenther

s3-waf: add NDR_PERFCOUNT subsystem.

Guenther

s4-ildap: fixed a talloc_steal with references error

We need talloc_reparent() instead

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Mon Sep 27 20:38:00 UTC 2010 on sn-devel-104

s4-ldb: Added ldb_request_replace_control

It is the same as ldb_request_add_control, except it will replace
an existing control.

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Mon Sep 27 19:00:38 UTC 2010 on sn-devel-104

s4/irpc: Add security token to the binding handle when doing irp call forwarding

s4/irpc: Add function to add security token to the binding handle

s4:irpc: optionaly pass the security_token via IRPC requests.

metze

s3: Make file_fnum static

s3: Remove some unused code

s3: Fix some comments

Remove talloc_autofree_context() from pm_process

This would be a classic for talloc_tos(), InFile is freed a few lines down. But
unfortunately S4 does not support talloc_tos().

Lift talloc_autofree_context() from OpenConfFile()

libsmbconf: parse an empty share as empty share, not as NULL.

This fixes a segfault in net conf import:
Importing a text file with an empty share resulted in a segfault.
Now this creates an empty share in registry config, just as it
should.

Thanks to Gregor Beck <gbeck@sernet.de> for reporting.

s3:registry: proposed aix build fix for reg_parse_internal

Signed-off-by: Michael Adam <obnox@samba.org>

s4:torture/ldap: close connections with an UnbindRequest

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Sep 27 07:14:23 UTC 2010 on sn-devel-104

LDAP-BASIC: test AbandonRequest

metze

s4:libcli/ldap: fix sending oneway requests

metze

libcli/ldap: correctly marshall LDAP Unbind PDUs

metze

s3-waf: fix dependencies to NDR_XATTR.

Guenther

s3-waf: link PReg parser only in registry client side extension.

Guenther

s3-waf: NDR_SRVSVC is defined now from the main librpc wscript_build.

Guenther

waf: add more NDR subsystems for shared IDL files.

Guenther

s4-waf: remove NDR-SRVSVC alias.

Thanks tridge, this was driving me nuts...

Guenther

s4-smbtorture: remove unneeded dcerpc_mgmt alias.

Guenther

s4-drs: fixed comment in getncchanges code

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Mon Sep 27 04:54:43 UTC 2010 on sn-devel-104

s4-gensec: fixed a valgrind error in gensec

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

lib/util: change tevent_req_nterror() to a macro

This way we can record where a tevent_req was finished by
tevent_req_nterror().

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Sep 27 03:18:14 UTC 2010 on sn-devel-104

s4-dns: use the generated krb5.conf in samba_dnsupdate

this gives one less thing that an admin can get wrong

Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Mon Sep 27 02:35:29 UTC 2010 on sn-devel-104

s4-provision: fixed the generation of the krb5.conf for vampire

we need a correct krb5.conf for nsupdate from bind9

s3-waf: move SERVICES into a subsystem.

Guenther

s3-waf: add PRINTING subsystems.

Guenther

s3-waf: add two more REGF based subsystems.

Guenther

tdb: fix non-WAF build, commit 1.2.6 ABI file.

Sorry Jeremy.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

tdb: TDB_INCOMPATIBLE_HASH, to allow safe changing of default hash.

This flag to tdb_open/tdb_open_ex effects creation of a new database:
1) Uses the Jenkins lookup3 hash instead of the old gdbm hash if none is
   specified,
2) Places a non-zero field in header->rwlocks, so older versions of TDB will
   refuse to open it.

This means that the caller (ie Samba) can set this flag to safely
change the hash function.  Versions of TDB from this one on will either
use the correct hash or refuse to open (if a different hash is specified).
Older TDB versions will see the nonzero rwlocks field and refuse to open
it under any conditions.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

tdb: automatically identify Jenkins hash tdbs

If the caller to tdb_open_ex() doesn't specify a hash, and tdb_old_hash
doesn't match, try tdb_jenkins_hash.

This was Metze's idea: it makes life simpler, especially with the upcoming
TDB_INCOMPATIBLE_HASH flag.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

tdb: add Bob Jenkins lookup3 hash as helper hash.

This is a better hash than the default: shipping it with tdb makes it easy
for callers to use it as the hash by passing it to tdb_open_ex().

This version taken from CCAN and modified, which took it from
http://www.burtleburtle.net/bob/c/lookup3.c.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>

s3-waf: rework static and shared list handling a little.

Guenther

waf: add delimiter argument to TO_LIST.

Guenther

s3-waf: add missing IDMAP modules.

Guenther

s3-waf: rework CLDAP and LIBCLI_LDAP subsystems.

Guenther

s3-waf: move gpext subsystem to libgpo/gpext/wscript_build.

Guenther

s3-waf: move perfcount subsystem to modules/wscript_build.

Guenther

s3-waf: move charset subsystem to modules/wscript_build.

Guenther

s3-waf: move idmap subsystem to winbindd/wscript_build.

Guenther

s3-waf: move pdb subsystem to pdb/wscript_build.

Guenther

s3-waf: move auth subsystem to auth/wscript_build.

Guenther

s3-waf: support --with-acl-support, at least for posix acls.

Guenther

s3-waf: move VFS subsystem to modules/wscript_build.

Guenther

s3-waf: add some module specific functions for s3 waf build.

Thanks to Kai.

Guenther

s3-waf: convert VFS into a subsystem.

Guenther

s3-waf: convert GPEXT into a subsystem.

Guenther

s3-waf: convert PERFCOUNT into a subsystem.

Guenther

s3-waf: convert CHARSET into a subsystem.

Guenther

s3-waf: convert IDMAP into subsystem.

Guenther

s3-waf: convert PDB into subsystem.

Guenther

s3-waf: convert AUTH into subsystem.

Guenther

s4-ldbmodules: Added new module aclread to handle access checks on LDAP search

It is currently enabled only if the request comes from the LDAP server, and is
disabled  by default. Use acl:search=true in smb.conf to enable it.
It filters out all objects the user is not allowed to see, and all attributes
the user does not have RP on. Extended access not supported yet.

s4-tests: Added tests for search checks on attributes

The ACL reach tests are in the knowfail because aclread module is not
enabled by default

s4-tests: Removed search tests with anonymous credentials as they fail againts Windows

These tests will fail in make test as well if the acl_read module is enabled.

s4-dsdb: Added a function to check access on a particular object by its guid

Similar to dsdb_check_access_on_dn, only it searches by guid.

s4-dsdb: A helper to determine if an attribute is part of the search filter