Merge branch 'master' of ssh://git.samba.org/data/git/samba

selftest: run smb signing tests as part of make quicktest

metze

selftest: test some smb signing combinations against the member server

metze

s4:smb_server: remove the bogus smbsrv_signing_restart()

Real signing always starts with seqnumber 2, and once signing
is on the session key never change anymore for the complete
smb connection.

metze

libcli/smb_composite: for spnego session setups check the smb signature manually

We need to start signing when we got NT_STATUS_OK from the server
and manually check the signature of the servers response.

This is needed as the response might be signed with the krb5 acceptor subkey,
which comes within the server response.

With NTLMSSP this happens for the session setup:

request1  => BSRSPYL seqnum: 0
response1 => BSRSPYL seqnum: 0
request2  => BSRSPYL seqnum: 0
response2  => <SIGNATURE> seqnum: 1

and with krb5:

request1  => BSRSPYL seqnum: 0
response1  => <SIGNATURE> seqnum: 1

metze

libcli/raw: real signing starts at seqnumber 2

metze

libcli/raw: in SMB_SIGNING_ENGINE_BSRSPYL state it's ok to accept any signature

Even if signing is mandatory.

With NTLMSSP this happens for the session setup:

request1  => BSRSPYL
response1 => BSRSPYL
request2  => BSRSPYL
response2  => <SIGNATURE>

and with krb5:

request1  => BSRSPYL
response1  => <SIGNATURE>

metze

libcli/raw: give the caller the chance to do the signing checks on its own.

metze

libcli/raw: give the caller the chance to prevent the talloc_free(req) in the _recv functions

metze

gensec_krb5: only give away the session key, when the authentication is done

metze

gensec_gssapi: only give away the session key, when the authentication is done

metze

ntlmssp: only give away the session key, when the authentication is done

metze

RPC-PAC: loop in gensec_update() untill the server side is ready

metze

s3-nbt: remove old samba3 libcli/nbt copy.

Guenther

[s3]winbindd_group: don't list the domain twice when expanding internal aliases

Before this, "getent group builtin\\administrators" expanded
domain group members in the form DOMAIN\domain\user.

Michael

[s3]winbindd_group: sanely handle NULL domain in add_member().

Michael

[s3]winbindd_ads: honour "winbind use default domain" in lookup_groupmem().

This fixes the output of "getent group" when "winbind use default domain = yes"
with security = ads.

Michael

[s3]winbindd_rpc: add domain prefix to username in lookup_groupmem().

This makes the output of "getent group" of a domain group show the
domain prefix with "security = domain".

Michael

[s3]winbindd_util: add fill_domain_username_talloc().

A talloc version of fill_domain_username().

Michael

[s3]winbindd_util: add prototype for fill_domain_username_talloc().

A talloc version of fill_domain_username().

Michael

[s3]winbindd: fix a comment typo

Michael

[s3]winbind_util: fix an implicit cast compile warning.

Michael

s3-nbt: fix remaining callers of ndr_push/pull_struct_blob.

Guenther

s3-nbt: use ../libcli/nbt helper.

Guenther

s3: re-run make idl.

Guenther

s3-nbt: refer to ../libcli/nbt in nbt.idl.

Guenther

s4-nbt: use ../libcli/nbt

Guenther

s4-nbt: move libcli/nbt up one level.

Guenther

s4-nbt: merge some fixes from samba3 nbt helper.

Guenther

s4-nbt: use private_data instead of private.

Guenther

s3: use samba4 prototype for ndr_push/pull_struct_blob.

Guenther

s3: re-run make idl.

Guenther

s3-nbt: fix nbt.idl in order to use shared nbt helper.

Guenther

s3-charset: add smb_iconv_convenience.

Guenther

s4-nbt: remove unrequired include.

Guenther

s4: add talloc_strdup_upper.

Guenther

test setinfo FULL_EA_INFORMATION in gentest

added FULL_EA_INFORMATION setea call

fixed a memory error in change notify handling in gentest

fixed readonly handling in deltree

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

added some debug code

Remove unused parameter from decode_pw_buffer and fail on invalid
UTF-16 input

The input checking is important, as otherwise we could set the wrong
password.

Andrew Bartlett

Remove unused variable

Fix make pch in the merged build

Explain why we use signing for DCs, but not file servers

idmap_adex: Add new idmap plugin for support RFC2307 enabled AD forests.

The adex idmap/nss_info plugin is an adapation of the Likewise
Enterprise plugin with support for OU based cells removed
(since the Windows pieces to manage the cells are not available).

This plugin supports

  * The RFC2307 schema for users and groups.
  * Connections to trusted domains
  * Global catalog searches
  * Cross forest trusts
  * User and group aliases

Prerequiste: Add the following attributes to the Partial Attribute
Set in global catalog:

  * uidNumber
  * uid
  * gidNumber

A basic config using the current trunk code would look like

 [global]
      idmap backend = adex
      idmap uid = 10000 - 19999
      idmap gid = 20000 - 29999
      idmap config US:backend = adex
      idmap config US:range = 20000 - 29999
      winbind nss info = adex

       winbind normalize names = yes
       winbind refresh tickets = yes
       template homedir = /home/%D/%U
       template shell = /bin/bash

Test re-setting the challenge after an auth3 in RPC-NETLOGON

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

This torture test and skipping of the server-side check was bogus.

The IDL is declared to force the MessageType to 3 on output, so we
instead checked the same thing 255 times...

Andrew Bartlett

re-run make idl.

Guenther

netapi: add more fields to USER_INFO_X.

Guenther

netapi: add NetFile testsuite.

Guenther

netapi: fix case statement in example NetUserSetModals code.

Guenther

s4: allways initialize the process model before it's used

metze

create-tarball: Adapt script to changed directory structure.

Karolin

create-tarball: Don't remove /*.

These strings do appear several times. Extend the grep pattern to
get the right string only. This avoids the removal of /*!

Karolin

create-tarball: Remove trailing/leading whitespaces.

Karolin

process incoming connections and fork a samba3 in inetd mode

s3: link @tallocdir@/testsuite_main.o into talloctort

metze

lib/talloc: move main() out of testsuite.c

metze

s3: link libreplace/test/main.c into replacetort

metze

libreplace: move main() out of testsuite.c

metze

Fix merged build.

Torture suite: Revert some changes because they aren't necessary

This reverts some changes made by me because they aren't necessary. The "ZERO_STRUCT"'s remain in.

Registry client: Remove all conversion helper functions

Registry client library: Remove two elementar conversion functions

Revert "Registry tool "regtree": Removing an error message"

This reverts commit f37a57fa366e2b0d77f9c1bd232d42a0f2cceb52.

Torture suite: Fixes the tests to not segfault again SAMBA 4 registry server

Registry client: Fixup the "patchfile" library

Rework and enhance the "patchfile" library (used in "regdiff")

Registry client: Implement the "winreg_QueryValue" call

This is needed for the registry patchfile library

Registry client library: Use "talloc_zero" to avoid uninitialized values

Registry tool "regdiff": Add the event context for remote connections

Adds the event context for remote connections to make the tool working again.

Registry client library: Fixes the creation of new keys

Giving the right permissions

Registry client library: Fix some buffer problems

This buffer maximum values are used in Windows (2000), so I take them also for SAMBA 4.

Registry client library: Various fixup's and corrections

I reverted the change with the string conversions because they aren't needed and included
many fixup's and improvements in the code. We should be able now to connect to a Windows WINREG server
 without a problem.

Registry tools "regshell" and "regtree": Small fixup's

I fixed up my fault regarding the handling of the default value (if it doesn't exist
it hasn't the index number zero and you get immediately the subvalues). Then I corrected an error in regshell to find the right registry context.

Registry client: Various cleanups and charset conversions

This patch contains various changes to the "rpc.c" file to clean it up and introduces the right string charset conversions (UNIX <-> UTF16).

Registry tool "regshell": Handle the default attribute in the right way

This commit introduces the default attribute in "regshell"

Registry tool "regtree": Removing an error message

The error message "Error occurred while fetching values" doesn't seem very useful, so remove it.

Registry tool "regtree": Handle the default attribute in the right way

This commit introduces the default attribute in "regtree"

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Avoid printing characters when in immediate mode.

Attempt to fix bug 5778

Jeff, Steve, please check!

netlogon: move password change code out to rpccli_netlogon_set_trust_password.

Guenther

netlogon: refactor just_change_the_password a bit.

Guenther

netlogon: use init_netr_CryptPassword in "just_change_the_password"

Guenther

netlogon: add init_netr_CryptPassword.

Guenther

build: rebuild only changed IDL files.

Let"s see how this works now.

Guenther

Print status (one character per test) when not running selftest with --immediate.

Revert "Rename smbd -> samba."

This reverts commit 0e9008be35a5b334bd65e6417193d4b8f27bdc36.

Use absolute paths for wbinfo rather than relying on it being in PATH.

Rename smbd -> samba.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into wsgi

Allow SWAT to be run outside of smbd.

Support POST requests again, provide more variables in environment.

Make standard SWAT script print received headers.

First GET request works. SWAT now displays a Hello world message.

Properly call WSGI request handler when requests come in.

Fix the build -- appweb is no more