selftest/Samba4: allow schema updates

metze

s4:dsdb/schema: add "dsdb:schema update allowed" option to enable schema updates

By default schema updates are not allowed anymore, as we don't have
complete validation code to prevent database corruption.

metze

s4:dsdb/schema_data: reject changes to schemaInfo, msDs-Schema-Extensions, msDS-IntId

As windows we return CONSTRAINT_VIOLATION now.

metze

s4:dsdb/schema_data: make sure we reject schema changes if we're not the schema master

metze

s4:dsdb/schema_data: make sure we only allow objects one level below the schema base

The objectclass module should also check for this, but make sure
we also reject it on things like provision.

metze

s4:libnet_vampire: setup base_dn on the self_made_schema

metze

s4:libnet_vampire: use dsdb_modify(..., DSDB_FLAG_AS_SYSTEM) to store prefixMap

metze

s4:param/provision: pass schema_dn to provision_get_schema()

metze

s4:dsdb/schema: pass and remember the schema_dn in dsdb_set_schema_from_ldif()

metze

s4:dsdb/pydsdb: pass down schema_dn to _dsdb_set_schema_from_ldif()

metze

s4:python/samba/schema: pass down the schema_dn to set_from_ldif()

metze

s4:dsdb/samldb: use DSDB_FLAG_AS_SYSTEM in samldb_schema_info_update()

We should only be able to update the schemaInfo internaly.

metze

s4:libnet: initialize forest structure in py_net_replicate_init()

metze

samba-tool: Don't set UF_PASSWD_NOTREQD flag on "user disable"

Signed-off-by: Amitay Isaacs <amitay@gmail.com>
Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Tue Nov 15 02:51:16 CET 2011 on sn-devel-104

samba-tool: Remove "domain machinepassword" command

As per Andrew Bartlett's comment:
"we should remove it.  This was originally a script to support some
interactions between samba3 and samba4, when they were in distinct build
systems.  We now can call between the two systems without difficulty at
runtime, so this command has no value."

Signed-off-by: Amitay Isaacs <amitay@gmail.com>

s4-smbtorture: add spoolss_OpenPrinterEx ndr test with full devmode.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Mon Nov 14 20:21:48 CET 2011 on sn-devel-104

s3-modules: remove the last "init_module" traces.

Guenther

Fix default value for subunitrun --list.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Mon Nov 14 17:27:03 CET 2011 on sn-devel-104

selftesthelpers: Revert perl changes, add comment on why the original code was necessary.

s4-tests: Use plansmbtorturesuite where possible.

s4-tests: Remove unnecessary py suffix.

s4-tests: Allow listing tests run for iconv.

subunitrun: Don't load smb.conf when just listing tests.

Remove broken code - these lines use undefined symbols.

waf: Fix uselib_store for system libsubunit.

selftesthelpers: Cope with empty binary mappings list, simplify handling of perl.

s4:selftest: samba4.urgent_replication.python needs to run as "dc:local"

As it uses local files on the dc.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Nov 14 15:48:33 CET 2011 on sn-devel-104

selftest/selftesthelpers.py: construct a fullname with env in plantestsuite_idlist()

Like we already do for plantestsuite_loadlist()

metze

selftest: planpythontestsuite() should fill 'name' is it's None

Otherwise make test shows tests with name "None".

metze

s3:smb2_flush: outbody only needs 4 bytes

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Nov 14 10:01:30 CET 2011 on sn-devel-104

Move testr configuration to root.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sun Nov 13 23:19:27 CET 2011 on sn-devel-104

waf: Factor checking for undefined symbol flags out into separate method.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sun Nov 13 19:38:38 CET 2011 on sn-devel-104

waf: Simplify handling of python modules.

Revert 9a5ae8edd6d006c078b3af8fdfd84677a63276b1.

pytdb: Shorter description which fits on a single line.

testtools: Import new upstream snapshot.

subunit: Import new upstream snapshot.

wafsamba: Support allow_undefined_symbols in SAMBA_SUBSYSTEM.

wafsambaa: Support libraries that don't have the same name as their pkg-config file.

ldb: Only check for pkg-config file when checking for system ldb.

tevent: Only check for pkg-config file when checking for system tevent.

tdb: Only check for pkg-config file when checking for system tdb.

talloc: Only check for pkg-config file when checking for system talloc.

subunit: Only check for pkg-config file and use proper pkg-config file name.

wafsamba: add CHECK_BUNDLED_SYSTEM_PKG function.

tevent: Only build pytevent if the system doesn't provide it.

ldb: Use pyembed rather than pyext for ldb-util library.

tevent: remove unnecessary enablement.

pytalloc-util: Don't mark as python extension, use pyembed instead.

waf: Don't link python modules against libpython2.x, consistent with other Python modules.

Rather, rely just on waf's pyext feature. This fixes a warning from dh_python2.

upgrade: use logger.warning.

samba-tool: allow dbcheck to correct the originating_change_time of the deleted object container

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sun Nov 13 15:47:53 CET 2011 on sn-devel-104

s4-dsdb: initialize correctly the value of originating_change_time for the Deleted Object Container

s4-drs: check if we have a domain level >= 2k8r2 as before the isRecycled do not exists and so is always False

Having a false value cause the link on removed attribute to be always
returned which is what we try to avoid.

samba-tool: dbcheck avoid problems with deleted objects

We have to search for deleted objects as well as the previous search
might have been done with the show_deleted control. If not samba-tool
fails with no such DN error while fetching the object.

s4: Simple test script to create lots of contacts to stress the LDB

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Fri Nov 11 22:02:53 CET 2011 on sn-devel-104

s4-librpc: do not limit to the first IP when trying to do a rpc connection

The function continue_ip_resolve_name was calling resolve_name_recv which returns
only the first IP for a given hostname.
Instead we use resolve_name_multiple_recv which returns all the IP for a given
hostname. This kind of problem can occur if a host has more than 1 IP but is listenning
only on 1.

s4-socket: allow connect_multi_next_socket to try all the IP for a given host

This fix an incorrect behavior which was that if a host has 2 IP but
was listening on only 1 (and the second one) connect_multi_next_socket
was not able to connect because it used only the first result.

py_passdb: Cannot steal an item pointer from an array

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Fri Nov 11 12:04:33 CET 2011 on sn-devel-104

policy/tests: Fix import of TestCase.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Fri Nov 11 01:10:49 CET 2011 on sn-devel-104

selftesthelper: Fix argument order.

selftest: Make planoldpythontestsuite arguments consistent with planpythontestsuite.

selftesthelpers: Fix syntax error.

selftest: Simplify calling of python tests.

selftest: Allow passing arbitrary number of additional python path values.

ldb: Re-apply pyldb fixes from Tridge and Amity, using unittest rather
than samba.tests.

subunitrun: Add notes about subunitrun being deprecated.

selftest: re-implement directory option for planpythontestsuite.

Revert "test: added directory option to planpythontestsuite()"

This reverts commit b0be72d5080aed3da3f33a45b72f88e90fbe3d13.

I'll add an alternative that uses subunit.run.

Revert "test: added -D option to subunitrun"

This reverts commit ac0bba2ea18e2e9ac578a333a3b260951e4c976e.

"python -m subunit.run" is the preferred way of running tests to
generate subunit. I also don't want to move too far away from
the standard test running infrastructure for python so that
other test runners (nosetests, trial, tribunal, ...) can be used with
Samba code.

Revert "pyldb: fixed ldb API test"

This reverts commit 333248f08c83cc5b18f8e7e84cb19d79a8309d6e.

This commit made the pyldb tests depend on the Samba testsuite.

libcli/cldap/cldap.c - remove outdated comment

Reviewed-by: metze
Autobuild-User: Matthias Dieter Wallnöfer <mdw@samba.org>
Autobuild-Date: Thu Nov 10 20:32:08 CET 2011 on sn-devel-104

s3: server_id.pid has turned 64 (bits, that is)

Fix ctdb_processes_exist protocol. The socket expects pid_t which is 32 bits on
32 bit machines.

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Thu Nov 10 18:57:01 CET 2011 on sn-devel-104

s3: Avoid a race with the async echo handler

We can not read from the echo handler socket when we have the main socket
locked. This leads to the echo responder to lock up sitting in the fcntl lock
while the parent wants to read the remainder of a large packet.

libcli/cldap: fix a crash bug in cldap_socket_recv_dgram() (bug #8593)

After a calling any wrapper of tevent_req_notify_callback(),
e.g. tevent_req_nterror(), tevent_req_done(), tevent_req_nomem(),
a function has to return immediately otherwise it is very likely to
crash, unless in calls tevent_req_defer_callback() before.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov 10 16:31:59 CET 2011 on sn-devel-104

s4:finddcs_cldap: debug the correct server address instead of NULL

metze

s3:smbd: don't limit the number of open dptrs for smb2 (bug #8592)

This fixes a crash bug that is triggered, when a client has more than
256 directory handles with searches.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov 10 14:08:14 CET 2011 on sn-devel-104

s3:smbd: fully construct the dptr before allocating a dnum in the bitmap

metze

s3:smbd: avoid string_set() in dir.c

And do some more error checks.

metze

Fix -Wunused-but-set-variable compiler warnings in tevent_signal.c

The results of some read(2) and write(2) calls are assigned into a
variable that is never used.  Presumably this used to avoid compiler
warnings or similar.

However, from (approximately) GCC 4.6 this produces some warnings:

  [ 609/3910] Compiling lib/tevent/tevent_signal.c
  ../lib/tevent/tevent_signal.c: In function ‘tevent_common_signal_handler’:
  ../lib/tevent/tevent_signal.c:85:10: warning: variable ‘res’ set but not used [-Wunused-but-set-variable]
  ../lib/tevent/tevent_signal.c: In function ‘signal_pipe_handler’:
  ../lib/tevent/tevent_signal.c:183:10: warning: variable ‘res’ set but not used [-Wunused-but-set-variable]

The simplest thing to do is remove the variables and cast the function
return to void.  There is already a comment above each call.

Signed-off-by: Martin Schwenke <martin@meltin.net>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4: samba-tool time --help documentation improvements

Signed-off-by: Theresa Halloran <thallora@linux.vnet.ibm.com>
Signed-off-by: Andrew Tridgell <tridge@samba.org>
Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Thu Nov 10 06:04:22 CET 2011 on sn-devel-104

s4: samba-tool group --help documentation improvements

Signed-off-by: Theresa Halloran <thallora@linux.vnet.ibm.com>
Signed-off-by: Andrew Tridgell <tridge@samba.org>

test: fixed several tests to use samba.tests

this fixes error checking. Test failures were not being detected
otherwise

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

samba-tool: print samaccountname in samba-tool user list

this is the attribute the admin needs for other commands

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

test: use planpythontestsuite() for ldb.python test

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

test: added directory option to planpythontestsuite()

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

test: added -D option to subunitrun

this allows for:

 subunitrun -D lib/ldb/tests/python api

which makes this easier for developers

pyldb: fixed ldb API test

it was failing previously, but the failure wasn't being noticed

build: only run symbol checking if running all tests

this makes it much faster to run 1 test

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

pyldb: enhanced get() method on msg object

get() now takes a default value and an idx, allowing for much easier
usage

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

samba-tool: Added new "user disable" command

samba-tool: Added "user list" command

samba-tool: Change internal argument name in domain machinepassword

samba-tool: Fix domain machinepassword secret db search

pair programmed with Jelmer Vernooij
Add search to include secrets.ldb

samba-tool: Fix domain machinepassword name search

Append '$' to name provided by user to search for a machine account
when necessary

s4-test: improved error checking in samba-tool time test

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

s4-socket: detect NULL server in socket connection code

return NT_STATUS_NOT_FOUND instead of a segfault

Pair-Programmed-With: Amitay Isaacs <amitay@gmail.com>

test: enable time and user samba-tool tests

Signed-off-by: Andrew Tridgell <tridge@samba.org>

test: add samba-tool user tests

Signed-off-by: Andrew Tridgell <tridge@samba.org>

test: Add samba-tool time tests

Signed-off-by: Andrew Tridgell <tridge@samba.org>