Fix building the common libcli/samsync code

Fix Samba4 build errors with common libcli/samsync

s3-lsa: Fix Bug #6263. Unexpected LookupSids reply crashes XP pre-SP3.

LookupSids needs to bounce back string sids in case of NT_STATUS_NONE_MAPPED.

Guenther
(cherry picked from commit 1c9266c8caa59e287b993393b6050732a0b33547)

Fix bug #6089 - Winbind samr_OpenDomain not possible with Samba 3.2.6+
What a difference a name makes... :-). Just because something is missnamed
SAMR_ACCESS_OPEN_DOMAIN, when it should actually be SAMR_ACCESS_LOOKUP_DOMAIN,
don't automatically use it for a security check in _samr_OpenDomain().
Jeremy.

s4-smbtorture: Fix crash bugs in RPC-SAMR_ACCESSMASK.

Also disable security descriptor based tests while testing samba3.

Guenther

s3-examples: make sure to match correct key name in adssearch.

Guenther

s4-smbtorture: define TORTURE_DEFAULT_SERVICE and set to netlogon.

Guenther

Merge branch 'master' of ssh://git.samba.org/data/git/samba into libcli-auth-merge-without-netlogond

Add missing header, remove generated header

(This isn't a rename, honest :-)

common:libcli/auth Add missing samsync config.mk

Enable software rollout through AD

This enables the sofware rollout feature in Samba4

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

Ensure a tls key is only generated once - wrap create & destroy in a mutex.
Change the function names to add _once to the tls_create & tls_destroy to
make this obvious.
Jeremy.

s3-spoolss: Fix format of description string in spoolss_PrinterInfo1.

This is what windows does and should get us closer to show the appropriate
printer location string in explorer.

Guenther

netdomjoin-gui: make sure to grey out change fields when not running as root.

Guenther

Try and fix the S4 build - include thread includes.
Jeremy.

Make talloc_stack threadsafe using TLS. Volker please
check. Passes make test and basic valgrind testing.
Jeremy.

libwbclient: Fix undocumented arguments doxygen warnings.

Guenther
(cherry picked from commit f2b3fbf0c04a6f9484853da263174a472eb6bb6d)

s3-nsswitch: fix make test_wbpad.

Guenther

socket_wrapper: fix the build on systems without ipv6 support

metze

s4-smbtorture: make sure samba3 does not regress in EnumServicesStatusW call.

Guenther

s3-svcctl: fix memcpy in _svcctl_EnumServicesStatusW().

Make sure we are not copying more than what we have as valid data.

Fix from Jeremy. Thanks a lot for watching this so closely!

Guenther

s3-spoolss: remove unused dup_nt_devicemode().

Guenther

s4-smbtorture: print SPOOLSS_JOB_CONTROL flags in RPC-SPOOLSS test.

Guenther

s3: Fix ntlm_auth and winbindd to use new common libcli/auth APIs

Rework to use new API for common netlogon credential chaining

Link in the common samsync decryption code

libcli/auth Push schannel check into common libcli/auth

This means we have a single choke point to ensure the remote client is
using schannel.

Andrew Bartlett

Make Samba3 use the new common libcli/auth code

This is particuarly in the netlogon client (but not server at this
stage)

Rework Samba4 to use the new common libcli/auth code

In particular, this is the rename from creds_ to netlogon_creds_, as
well as other links to use the new common crypto.

Andrew Bartlett

Rework netlogon credentials for the top level

This makes constructor functions that return the allocated structure,
rather than having the caller pass them in, and makes the server init
function also check the first credential.

The rename of creds_ to netlogon_creds should make it more clear what
this code works with.

Andrew Bartlett

Push schannel_state.c into the top level.

This is the server side state for netlogon credential chaining

Andrew Bartlett

Use common samsync delta decryption functions in libnet_samsync.c

Andrew Bartlett

More work to adapt to merged libcli/auth function prototypes

Adapt to common crypto functions: sam_pwd_hash() -> sam_rid_crypt()

libcli/auth Don't compile against un-needed Samba4 headers

Port Samba4 to the new combined libcli/auth functions

For example, some of the new shared functionality was previously in the wkssvc
torture test.

Andrew Bartlett

Move ntlm_check.h into the common libcli/auth

Rework Samba3 to use new libcli/auth code (partial)

This commit is mostly to cope with the removal of SamOemHash (replaced
by arcfour_crypt()) and other collisions (such as changed function
arguments compared to Samba3).

We still provide creds_hash3 until Samba3 uses the credentials code in
netlogon server

Andrew Bartlett

Merge smbencrypt.c between Samba3 and Samba4

Rework trivial msrpc parser to use convert_string_talloc()

Also avoid still string conversions when trying to match NTLMSSP in
the header of the NTLMSSP packet.

This also changes a few things to avoid const warnings.

Andrew Bartlett

Move MSRPC-PARSE into the common libcli/auth

This is a depenceny of smbencrypt.c

Move DRSUAPI per-attribute decryption into a common file

This file (contining metze's decryption routines) is now also be used by
Samba3's DRSUAPI implementation

Andrew Bartlett

Move libcli/auth to the top level

s3:charcnv remove now unused malloc() based conversion functions

Add some harmless use of talloc_tos() in ntlm_auth

Convert Samba3 to use the common lib/util/charset API

This removes calls to push_*_allocate() and pull_*_allocate(), as well
as convert_string_allocate, as they are not in the common API

To allow transition to a common charcnv in future, provide Samba4-like
strupper functions in source3/lib/charcnv.c

(the actual implementation remains distinct, but the API is now shared)

Andrew Bartlett

Solve some of the conflict between Samba3 and Samba4 push_string

This renames push_string in Samba3 into push_string_base and
push_string_check for the two different use cases.

This should allow push_string to be imported from Samba4, using it's
calling conventions.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

s4:ldb Make it possible to re-run ldap.py again

The parentGUID test didn't clean up after itself correctly.

Andrew Bartlett

s3-rpcclient: add set_job command.

Guenther

s4-smbtorture: fix two valgrind warnings.

Guenther

s4-smbtorture: disable test_SecondaryClosePrinter when running against s3 for now.

Guenther

s4-smbtorture: move test_ReplyOpenPrinter from RPC-SPOOLSS to RPC-SPOOLSS-NOTIFY.

Guenther

s3-spoolss: fix typo in fill_printer_driver_info3().

Guenther

s3-loadparm: Fix resume command typo for "printing = vlp".

Guenther

s3-spoolss: Fix permission checks for _spoolss_AddForm,SetForm and DelForm.

Found by smbtorture test.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: add spoolss_DriverAttributes bitmask.

Guenther

s3-spoolss: use enumprinterdrivers_level() for level 3 enum.

Guenther

s3-spoolss: use enumprinterdrivers_level() for level 2 enum.

Guenther

s3-spoolss: use enumprinterdrivers_level() for level 1 enum.

Guenther

s3-spoolss: add generic enumprinterdrivers_level function.

Guenther

s4-smbtorture: use printerinfo level 1 name, not description in
test_EnumPrinters_old().

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix order of strings in PrinterInfo1 structs.

Guenther

Use convert_string_talloc, thanks Andrew!

We have to deny a level 2 oplock if kernel oplocks are enabled

The second r/o opener of a file is supposed to get a level2 oplock. The first
opener due to the protection in process_oplock_break_message() has been forced
to break to no oplock. The second opener according to locking.tdb gets a level2
oplock. Further down in open_file_ntcreate we try to set this level2 oplock in
the kernel, and the non-clustered Linux kernel disallows this. The rules for
the kernel leases are a bit baroque, but the attempt to do the SETLEASE
correctly fails and we end up with no oplock for any client.

In the clustered case however the linux kernel on the second opening node has
not seen the open fd of the first node, it is only the cluster fs that has this
information. If the cluster fs does not have the very same notion of leases as
the local kernel has, we can end up with a WRLCK style kernel lease for the
second opener where locking.tdb only indicates a level2 oplock. Getting a
kernel oplock break signal with just a level2 oplock in locking.tdb is
something smbd is not prepared for. For example after sending out the break in
response to the kernel signal we set a timeout, waiting for a reply.

More work needs to be done to make level2 kernel oplocks real for us. This
patch addresses a real problem we have right now without them.

Fix a bug in smbclient not sending the correct called name

Jeremy, I think the ability to say

smbclient //foo/bar -I <ip-address> -p 139

making the called name to "foo" got lost with 3d2d0203. Was this removed
deliberately? If so, please revert this patch. If not, please merge
appropriately.

Thanks,

Volker

Add "netbios retarget"

This is fun -- XP still does this :-)

netbios retarget : foo = 192.168.234.10:1139

and if you connect to port 139 name foo, XP will happily do SMB over 1139

Reactivate get_socket_port

write_data already guarantees everything was written

Extract and print the server name type the client connects to

Fix some nonempty blank lines

Fix a memleak in an unlikely error path in change_notify_create()

Use talloc_tos() for a temp convert_string_allocate()

Link in the threads functions, not yet used.
Jeremy.

s4:rpc_server: split out the parsing of the ncacn_packet from analyzing of the content

metze

s4:rpc_server: report available output for all replies

metze

socket_wrapper: fix crash bug in swrap_readv/writev

metze

s3-spoolss: implement dummy _spoolss_AddPort().

Guenther

s3-spoolss: add support for level 8 in _spoolss_GetPrinter().

Guenther

s3-eventlog: implement _eventlog_FlushEventLog().

Guenther

s3-eventlog: implement _eventlog_GetLogInformation().

Guenther

s3: re-run make samba3-idl.

Guenther

eventlog: make EVENTLOG_FULL_INFORMATION a public struct.

Guenther

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Fix bug #6254 - PUT/GET produces an error in IPv6 to a smb-server(3.3) has parameter "msdfs root = yes"
This was broken by the refactoring around create_file().
MSDFS pathname processing must be done FIRST.
MSDFS pathnames containing IPv6 addresses can
be confused with NTFS stream names (they contain
":" characters.
Jeremy.

s3-selftest: enable the RPC-NTSVCS torture test against Samba3.

Guenther

s3-ntsvcs: fix _PNP_GetDeviceList and _PNP_GetDeviceListSize.

Guenther

s4-smbtorture: perform the ntsvcs devicelist tests against the Spooler service.

Guenther

s3-rpcclient: allow to set flags in cmd_ntsvcs_get_dev_list().

Guenther

error-codes: add WERR_CM_INVALID_POINTER.

Guenther

s3: re-run make samba3-idl.

Guenther

ntsvcs: add PNP_GetIdListFlags flags.

Guenther

s3-svcctl: minor fix for _svcctl_EnumDependentServicesW().

Guenther

s4-smbtorture: add test_EnumDependentServicesW() to RPC-SVCCTL.

Guenther

s3: re-run make samba3-idl.

Guenther

svcctl: use svcctl_ServiceState type for dependent calls in IDL.

Guenther

s3-svcctl: Fix invalid buffer memset in _svcctl_QueryServiceObjectSecurity().

Found by torture-test.

Guenther

s4-smbtorture: add test_QueryServiceObjectSecurity() to RPC-SVCCTL test.

Guenther