s3-build: only use ndr_security.h where needed.

Guenther

libcli/nbt/lmhosts: fix missing prototype warning.

Andrew, please check.

Guenther

s3: remove prototype of non-existsing function idmap_tdb_tdb_close().

wafsamba: Correctly detect if bld.env.XSLTPROC is not set

This fixes the build on some build farm hosts and my machine.

Jelmer, please check.

ldb: Support building with system ldb library

tdb-waf: Don't install binaries when using system tdb.

tdb-waf: Simplify manpage handling.

wafsamba: Default blacklist to an empty list rather than None.

s4-waf: sanitize library names like the old build system did, only add
-samba4 suffix for libraries that are bundled.

s3: use PICFLAG instead of PIE_FLAGS

wafsamba: Actually install manual pages.

ldb: Remove manual pages for binaries that have already been moved to utils/.

ldb-waf: Fix installation path of manpages, simplify manpage handling.

s4-waf: Look for xsltproc executable, required to build manpages.

s3: final test for working shlib support requires PIE_LDFLAGS

s4-python: Remove cruft to deal with static python modules, which are no
longer supported.

s3: use autoconf macro to get some debug output in config.log

s3-waf: Fix the build after rebase

s3-waf: support avahi builds

build: Also replace '-' by '_' when creating header defines

Tridge, please check

s3-waf: Add more darwin-specific options

s4:tests/python/passwords.py - fix filter

ldb:ldb_tdb/ldb_tdb.c - quiet a warning regarding TDB -> LDB error code conversions

s4:samldb LDB module - deny delete operations on some important attributes

Add operations are denied since these are single-valued - only replace is
allowed.

This is only provisorily at the moment - we need to implement the triggers
specified in MS-ADTS.

s4:ldap.py - add a test which shows the modification behaviour of important attributes

This shows how important attributes of SAM objects do behave when you launch
add and delete modify requests on them.

s4:samldb LDB module - rework the group change code to be again synchronous

s4:ldap.py - add more test cases to show invalid primary group change behaviour

s3-waf: Set HAVE_GSSAPI if gssapi libs were found

libreplace: include sys/file.h only when available

thanks to Joachim Schmitz <schmitz@hp.com>. This fixes #7460.

s3: define timespec before we use it

this fixes #7464

Signed-off-by: Björn Jacke <bj@sernet.de>

s4:dsdb/samdb/ldb_modules/util.c - make sure to always free temporary data

s4:dsdb_module_search_dn - add code to handle NULL format string

s4:dsdb/common/util.c - fix a counter variable

selftest: list.remove raises ValueError rather than KeyError.

s3: set pthread cflags in a more portable fashion

this avoids one place of a GNU make dependency.

Portable make sucks a bit as it has no way of defining variables for a limited
set of targets only. Manual duplication of target rules is the only way to
achieve what we need.

If someone actually knows a trick how to do this without target duplication,
let me know.

Revert "s3: Attempt to fix the non-gnumake build"

This reverts commit 086c6c0e9a56f7e6dca6c1398e210b8c6225e4ed, it broke some
builds. The following commit should also remove the gmake dependency.

s3: fix check for pie compiler flags

some compilers (HP and Sun e.g.) output warning messages on stderr for unknown
options and we ended up partly using some unwanted random compile flags we
did't intend to use.

s3: add m4 macro to check if stderr is empty or not

Revert "s4:rpc_server/dcesrv_auth.c - Fix a RPC issue in conjunction with Windows 2000"

This reverts commit 1cf5be39e30f9478606a5525eb7beeb21ee83c24.

My fix approach isn't such appreciated therefore revert this.

s4:rpc_server/dcesrv_auth.c - Fix a RPC issue in conjunction with Windows 2000

Windows 2000 does strictly request header signing on some requests also if the
server doesn't provide it. But there is a small trick (don't reset the actual
session info) to make these special RPC operations work without a full header
signing implementation.

This fixes for example the list of domain groups in local groups when displayed
sing the local user/group management tool.

And this should finally fix bug #7113.

The patch was inspired by another one by tridge and abartlet: http://gitweb.samba.org/samba.git/?p=tridge/samba.git;a=commitdiff;h=2dc19e2878371264606575d3fc09176776be7729

s4:web_server/wsgi.c - free the "env" and "inputstream" objects on an "asprintf" failure

s4:auth/credentials/credentials.c - initialise "password_last_changed_time"

Otherwise it could remain uninitialised.

nss_wrapper/testsuite.c - make sure to test always the "NSS wrapper" calls

This should fix bug #7319 and #7320.

s3:auth make it easier to trace auth modules

s3:auth fix info3 duplication function

s3:smbd Use the right num_sids

We use s_i->ptok->num_sids everywhere else in this call and
then suddenly we reference s_i->num_sids

s3:passdb Fix memory leak

We were allocating this passwd structure on sampass, but never freeing
it nor assigning it to unix_pw where it could be reused.

s3:auth Fix segfault when the user cannot be found by getpwnam()

Add comment to notify when getpwnam() fails.

Reviewed-by: Simo Sorce <idra@samba.org>

s3-selftest: fix chmod commands in provisioning.

Guenther

s3-selftest: make sure provisioned s3 looks the same in make selftest as in make test.

This fixes some tests that were previously failing.

Guenther

s4/test-libnet: Remove multiple test_samr_close() impelementations

We now have a nice common test_samr_close_handle() function to use

s4/test-libnet-user: Remove test_createuser()

We have same functionality already implemented by
test_user_create() in libnet/utils.c

s4/test-libnet-utils: refactor test_user_create()

- param names made more clear what they stand for
- user RID out param is now optional, so that this function may
  be used in cases where we don't need user RID
- SAMR connection handle is closed as it is not used further
  (we should play nice with servers)

s4/test: remove local impl for open_domain and use common one

s4/test: remove torture/libnet/utils.h as we are using proto.h now

s4/test: change prototype for test_opendomain()

- name changed to test_domain_open to be more alike athore functions
  in utils.c file
- output parameters moved to the end param list definition just
  after mem_ctx so it is somehow more clear those params are OUT

s4/test: Refactor test_opendomain to address following

- param names made more clear what they stand for
- dom_sid out param is now optional, so that this function may
  be used in cases where we don't need dom_sid
- SAMR connection handle is closed as it is not used further

s4/test: make samr_close handle functio public

It is to be used further for closing opened handles when testing
using SAMR interface

s4/test: refactor NET-USERINFO test to be more 'torture' friendly

Test may be further refactored to be converted as a test case
(what it is actually)

s4/test: test_userinfo/_async tests should use passed user_name param value

s4:web_server/wsgi.c - provide a better out-of-memory handling for an "asprintf" call

s3:winbind Kill amusing but un-used winbindd_kill_all_clients

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:lib s3:lib move get_global_sam_name to util_names.c

This doesn't really belong in util_sid.c, and has much more in common
with the other functions in util_names.c

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:lib split out global workgroup and netbios name functions.

Having these in their own file allows easier selective inclusion.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:smbd move messaging_context and memcache into globals.c

This helps vfstest, which previously had duplicate copies of these functions.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:smbd split reload services/printers functions from server.c

This helps vfstest, as it previously had duplicate copies of these
functions.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3:smbd split smbd/server.c into smbd/server.c and smbd/server_exit.c

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-waf: Support builds with utmp accounting

s3-waf: Match the defines from the autotools build on PACKAGE_*

s3-auth: Added a function to get the server_info from the system user.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-samr: Fix crash bug in _samr_QueryUserInfo{2} level 18.

Guenther

s4:build Don't automatically mark as 'not a git snapshot'.

If we generate a tarball, it may well be a git snapshot - we will
change the VERSION file if it really is a release.

Andrew Bartlett

s4:build use autotools for mkrelease.sh

The mkrelease.sh script only works with the autotools build.  However,
it isn't recommended.

Andrew Bartlett

waf Provide release signing capability in 'waf dist'

This helps ensure the release is signed correctly - the .tar file, not
the .tar.gz must be signed, and it's easy to forget this.

Andrew Bartlett

s4:waf Exclude the autotools based build environment from a Samba4 release

waf Add DIST_BLACKLIST to list files that we cannot include in a release

This currently includes the source3 directory for Samba4 releases (per
past practice in mkrelease.sh), but also could include things like
DFSG-unfree RFC files in the future.

Andrew Barltett

s4:kdc Remove special talloc_free of the ldb context

I can see no reason not to just let this go with the talloc tree that
created it, and avoid a talloc_free with references.

Andrew Bartlett

s3-waf: Fix the smbclient build with libcap

s3-waf: Detect which version of krb5_enctype_to_string is used

Pair-Programmed-With: Günther Deschner <gd@samba.org>

s3-waf: Fix the build of swat with --enable-cups

s4:client/client.c - we don't need "&ctx" for talloc calls

Simply use "ctx".

s4:web_server/wsgi.c - fix "asprintf" call

s4:utils/ntlm_auth.c - fix "asprintf" calls

s4:smbd/pidfile.c - fix "asprintf" calls

s4:scripting/python/modules.c - fix "asprintf" calls

s4:param/loadparm.c - fix "asprintf" call

s4:ntvfs/simple/svfs_util.c - change an "asprintf" into a "talloc_asprintf"

s4:ntvfs/nbench/vfs_bench.c - change a "asprintf" into a "talloc_asprintf"

s4:libcli/clideltree.c - fix "asprintf"s

s4:regshell - fix an "asprintf"

s4:regshell - don't use negative exit codes

s4:client/client.c - fix "asprintf"s

Fix the result values or change them into "talloc_asprintf"s where possible

see bug #6404

waf Read VERSION file inside WAF to set package version

This replaces the call to mkversion.sh in both the Samba3 and Samba4
WAF builds.

Andrew Bartlett

s3-lanman: Fix api_RNetUserGetInfo level 2 marshalling offset calculation.

54 + 4 = 58 (and not 60).

Found by torture test.

Guenther

s3-auth: fix c++ buildwarnings.

Guenther

s3-build: remove duplicate ndr_krb5pac.h inclusion.

Guenther

s3-build: use ndr_misc.h where needed.

Guenther

s3-build: only use ndr_samr.h where needed.

Guenther

s3-idl: fix some missing dependencies to other IDL files.

Guenther

s3-rpc_client: move protos to init_netlogon.h

Guenther