Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

Remove parse_control from header, long after the function was removed

Simo reminded me that when (long ago) I moved parse_controls away from
this place, I forgot to update the manually maintained header file.

Andrew Bartlett

Update talloc version so we don't fail on system talloc 1.2.0

The problem is that talloc in the Samba tree now includes
talloc_get_type_abort(), which is not present on Fedora 10 or ubuntu's
talloc 1.2.0.

Andrew Bartlett

Fix crashes when running RAW-ACLs against system with tdb ACL modules
(caused by the POSIX pathname fixes).
Jeremy.

s3:dbwrap_ctdb_marshall_add: don't leak the ctdb_rec_data to the outside

Michael

s3:smbconf: move smbconf_share_exists checks into backend

Michael

s3:net conf: reduce memory usage of "net conf import".

"net conf import" was wrapped in one big transaction.
This lead to MAX_TALLOC_SIZE being exceeded at roughly
1500 shares. This patch resolves that problem by
limiting the top level transactions in "net conf import"
to 100 shares.

Michael

socket wrapper: Fix 'might be used uninitialized' warning

s3: Remove madvise support

This reverts 193be432.  The MADVISE_PROTECT is inherited by all child
processes and cannot be unset.  The intention of the original patch was
to protect the parent process, but allow children to be killed in low
memory.  Since this isn't possible with the current API, reverting the
whole feature.

Attempt to fix the build on IRIX

Make use of gpfs_get_real_filename optional

s3: Fix a memleak in dbwrap_rbt.

The SMB_MALLOC'ed rbt node data was not free'd on talloc free of
the db context. This is a quick fix using talloc instead of malloc
for allocation of the node data.

Since malloc was originally used for performance reasons, one
might want to reverse to malloc and create a talloc destructor
that walks the tree and frees all the node data if this talloc
approach proves to be too slow..

Michael

socket_wrapper: add multiple interface support for ipv6

We use FD00::5357:5FXX in the same way we use 127.0.0.XX

metze

socket_wrapper: add ipv6 pcap support

metze

socket_wrapper: pass down sockaddr instead of sockaddr_in to prepare pcap support for ipv6

metze

socket_wrapper: prepare pcap support for ipv6 traffic

metze

s4:blackbox/test_ldb: make use of the $VALGRIND envvar

metze

socket_wrapper: don't crash if we get EAGAIN from real_recv()

This fixes a crash in the ldaps tests with socket wrapper pcap support.

metze

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

Pull in all the schema information during DRS schema fetch

This includes things such as allowed attributes, which were not
populated into the schema structure before.

Andrew Bartlett

Don't print the admin password if we don't set one.

For example, if we don't create the admin user (perhaps expecting
users to be in LDAP already, or we are due an incoming replication) we
should not confuse the administrator by printing a unused password.

Andrew Bartlett

Allow 'net vampire' to work without an existing smb.conf

Now the provision can generate one based on the detected settings from
the target domain.

Andrew Bartlett

s3 passdb: Add back some useful debug statements

Originally removed in be1dfff02d562e42a7847bd02fed8538630d3f41

Fix bug #6155 - "force group" is no longer working as expected.
We need to store the "force group" uid separately from the
conn->server_info token as we need to apply it separately also.
Volker PLEASE CHECK !
Jeremy.

s3 OneFS: Add parameter to ignore streams

lib/util: remove samba specific talloc_get_type_abort()

metze

talloc: add talloc_get_type_abort()

metze

Fix "ignore return" warning.
Jeremy.

It appears that the first time we see a uid/gid that winbind can't map,
we end up returning the null sid instead of falling back to the legacy
code.  Next time through the code we'll hit the negative cache and do
the right thing, but we still fail the first time.

If we fail the winbind id to sid mapping, call the legacy version.  This
catches the case where we don't have a negative cache entry for the mapping.
This is better than returning the NULL sid to the caller.

More fix to initialize idmap statuses

use test -f, Solaris /bin/sh doesn't know test -e

Fix wbclient.c wrt tevent_req changes too.

Attempt to fix the build

Simo, with which compiler did you build this? I'd be curious to learn about the
compiler settings that make this build.

Thanks,

Volker

Make struct tevent_req opaque

Move struct tevent_req in tevent_internal, and ad getters and setters
for private data and the callback function.
This patch also renames 'private_state' into 'data'. What is held in this
pointer is in fact data and not a state like enum tevent_req_state.
Calling it 'state' is confusing.

The functions addedd are:
tevent_req_set_callback() - sets req->async.fn and req->async.private_data
tevent_req_set_print_fn() - sets req->private_print
tevent_req_callback_data() - gets req->async.private_data
tevent_req_data() - gets rea->data

This way it is much simpler to keep API/ABI compatibility in the future.

s3-spoolss: PRINTER_STATUS_OK has been moved to IDL.

Guenther

s3-rpcclient: zero out devmode and secdesc in setdriver and setprinter command.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: move up printer and job status codes.

Guenther

spoolss: use dummy pointers for truncated devmode and secdesc in SetJobInfo2/4.

Guenther

error-codes: add WERR_DEVICE_NOT_CONNECTED.

Guenther

make man page (un)install more portable

some shells are picky about ^ without quotes

s3/docs: Add missing full stop.

Karolin

libcli/security: fix the source4 build

metze

libcli/security: fix the source3 build

metze

Fix test_surrounding in samba4.rpcecho.python.

Use samba3's own iconv implementation for now, until all changes are
merged.

Merge branch 'master' of git://git.samba.org/samba into convenience

Import ISO-8859-1, 646 from Samba 3 iconv.

s3: Fix incompatible type warnings

s3 OneFS: Refactor config code and cleanup includes

Use shared header file for character sets, remove old definitions from samba3 smb.h.

Merge branch 'master' of git://git.samba.org/samba into convenience

Use common header file for character set handling in Samba 3 and Samba 4.

Add header files for secace and secacl.

s4: Use same function signature for convert_* as s3.

Move secacl to top-level.

dom_sid.h: Include dependency security.h that provides the dom_sid struct.

Also re-add removed codepoint_t; I'm clearly not having my day today.

Keep using Samba3's charset.h for now.

Move secace.c to top-level.

Merge branch 'master' of git://git.samba.org/samba into convenience

Merge branch 'master' of ssh://git.samba.org/data/git/samba into talloc-next

Rerun pidl.

Don't generate array iterators when the length of the array is always 0.
(bug #6140)

Merge branch 'master' of git://git.samba.org/samba into convenience

Merge branch 'master' of git://git.samba.org/samba into teventfix

Conflicts:
lib/tevent/pytevent.c

Avoid using tevent_util.h, which won't be available if we use the system
tevent.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into talloc-next

Move next_token_talloc to util.c, as util_str.c is only compiled inside samba 4.

Move next_token_talloc() to top-level.

Sync smb_iconv_t type, convert_string return type with Samba 3 equivalents.

Only copy sharename up from rap_to_pjobid

Why?? :-)

Another one of the little micro-optimizations that I just came across: If you
allocate a variable in a sub-block like the "fstring sharename" in
write_file(), gcc even with -O3 will allocate this variable unconditionally on
the stack at the beginning of the routine. So with eliminating this fstring we
cut 256 bytes of stack in a very hot code path writing to a file. It might make
us a bit more cache-friendly.

This would probably not be worth a second look if it involved larger code
changes, but this one was just too simple to let it pass :-)

Add allow_badcharcnv argument to all conversion function, for
consistency with Samba 3.

Merge branch 'master' of git://git.samba.org/samba into HEAD

Eliminate two duplicate SEC_ACE_TYPE constants already provided by
security.idl.

Fix bug #6082 - smbd_gpfs_getacl failed: Windows client can´t rename or
delete file (directory fix).
Jeremy.

Fix async reading winbindd_response

Simplify async_connect_send slightly

And the prize for the most pain caused in the build farm for a simple
typo goes to.....
Tim Prouty !!!!
Sorry Tim, nice test but you made a typo in passing in
the size of an array so we were reading uninitialized
memory :-).
That took far longer than it should have to track down...
(%$&#ing build system....).
The build farm should now slowly go back to normal.
Jeremy.

Initialize the id_map status in idmap_ldap to avoid surprise

s3: re-run make samba3-idl.

Guenther

spoolss: fill in spoolss_SetJobInfo1,2,3,4.

Guenther

spoolss: add spoolss_PortInfo3 and spoolss_PortInfoFF.

Guenther

s3-spoolss: use DSPRINT flags instead of SPOOLS_DS flags.

Guenther

Use talloc_tos() in regkey_access_check()

s3: fix guest auth when winbindd is running

This fix is very subtle.  If a server is configured with "security = share"
and "guest ok = yes" and winbindd is running authorization will fail during
tree connect.

This is due to our inability to map the guest sid S-1-5-21-X-501 to a uid
through sid_to_uid().  Winbindd is unaware of the hard coded mapping
between this sid and whatever uid the name in lp_guestaccount() is assigned.
So sid_to_uid() fails and we exit create_token_from_username() without
ever calling pdb_getsampwsid() which IS aware of the hard coded mapping.

This patch just reorganizes the code, moving sid_to_uid() down to the
block of code in which it is needed, avoiding this early failure.

s3-rpcclient: add getjob spoolss command.

Guenther

s3-rpcclient: use is_valid_policy_hnd before closing handles.

Guenther

s3-spoolss: remove old rpccli_spoolss_getjob.

Guenther

s3-spoolss: add rpccli_spoolss_getjob convenience wrapper.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: add 2 new SPOOLSS_JOB_CONTROL values.

Guenther

spoolss: add spoolss_JobInfo2, JobInfo3 and JobInfo4 (new in vista).

Guenther

don't hardcode python path

Signed-off-by: Michael Adam <obnox@samba.org>

Make us pass the RAW-RENAME torture test I just added.

Inside a directory, keep a file open and then renaming
the directory should fail with ACCESS_DENIED.

Jeremy.

Add another torture test inspired by George @ Apple.
Inside a directory, keep a file open and then renaming
the directory should fail with ACCESS_DENIED. This
is connected to the test case where the close was
failing due to a delayed write on a file not being
able to succeed when Samba allowed the containing
directory to be renamed.

I will fix this in the server shortly (this should be done
across connections also but with will be very hard
in Samba - would need a full scan of the open file
db on every directory rename) - so I will fix for
the local case first (scanning local file opens
inside an smbd is cheap).

Jeremy.

lib/torture: fix depency to map_nt_error_from_unix()

This should fix the build on Mac OS 10

metze

s3: fix the build JOB_STATUS_BLOCKED -> JOB_STATUS_BLOCKED_DEVQ

Günther, please check...

Michael

tevent: add tevent_queue infrastructure

metze