selftest: skip the troublesome samba4.rpc.unixinfo test

The issue here is that while the single rpc_server process is stuck in
an nss_winbind getpwuid() call, winbindd cannot contact netlogon to
make the connection to the domain.

nss_winbind comes into play when (for s3fs) the
NSS_WRAPPER_WINBIND_SO_PATH environment variable is set.  In the
medium term, the unixinfo pipe should either be rewritten fully async
or removed.

Andrew Bartlett

s4:winbind: use ncalrpc for connections to ourself

That avoids recursion if "smbd" is used as file server.

metze

selftest: Do not run chgdcpass test on the main DC

If winbindd has it's password changed from under it, it becomes
grumpy.

Andrew Bartlett

s4-winbindd: Do not ask for a tree that we will not use

testsuite: Replace deprecated bzero with memset

This fixes build issues on solaris reported in bug #8767.

  https://bugzilla.samba.org/show_bug.cgi?id=8767

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Wed Feb 29 10:39:10 CET 2012 on sn-devel-104

libcli/smb/smb2_signing: rename smb2_key_deviration -> smb2_key_derivation

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Wed Feb 29 09:01:54 CET 2012 on sn-devel-104

s3:torture/test_smb2: test path based calls during reauth in SMB2-MULTI-CHANNEL

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Wed Feb 29 07:23:14 CET 2012 on sn-devel-104

s3:torture/test_smb2: test handle based calls during reauth in SMB2-MULTI-CHANNEL

metze

s3:torture/test_smb2: do a reauth over multiple channels in SMB2-MULTI-CHANNEL

metze

s3:torture/test_smb2: add a 3rd channel to SMB2-MULTI-CHANNEL

metze

s3:torture/test_smb2: expect FILE_CLOSED on invalid handles in SMB2-MULTI-CHANNEL

metze

s4:torture/smb2: remove unused var

metze

libcli/smb/smbXcli: use smb2_key_deviration() to setup SMB 2.24 keys

This uses the key diveration function from "NIST Special Publication 800-108"
in counter mode (section 5.1).

Thanks to Jeremy, Michael and Volker for the debugging!

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Wed Feb 29 04:54:48 CET 2012 on sn-devel-104

libcli/smb/smb2_signing: implement aes_cmac_128 based signing for SMB 2.24

metze

libcli/smb/smb2_signing: add smb2_key_deviration()

This implements a simplified version of "NIST Special Publication 800-108" section 5.1
using hmac-sha256.

Thanks to Jeremy, Michael and Volker for the debugging!

metze

lib/crypto: add aes_cmac_128_test.c as local.crypto.aes_cmac_128 test

metze

lib/crypto: add aes_cmac_128* (rfc 4493)

Thanks to Jeremy, Michael and Volker for the debugging!

metze

s3: Introduce "req" helper var in reply_lockingX_success

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Wed Feb 29 03:08:53 CET 2012 on sn-devel-104

s3: Fix a const warning

s3: Add a test that makes a chained open break an oplock

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Wed Feb 29 01:13:03 CET 2012 on sn-devel-104

s3: More fix for smbd -i

We need a full re-initialize, otherwise we don't re-init the USR1
signal handler

Fix problem reported by Tom Lee <tlee2951@gmail.com> - when calculating
the share security mask, take priviliges into account for the connecting
user.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Tue Feb 28 20:21:26 CET 2012 on sn-devel-104

torture: added samba4-ntvfs target

this will be used for the samba4 server with the ntvfs backend

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Tue Feb 28 13:34:44 CET 2012 on sn-devel-104

s3fs: when samba is logging to stdout, ask smbd to also do so

this prevents make test getting spurious errors about opening log
files in the install prefix

smbd: detect EOF on stdin in --foreground mode

if EOF is detected on stdin then exit

selftest: added a pipe on stdin in s3 child processes

this adds a pipe for STDIN in smbd, nmbd and winbindd when run in
selftest. This allows those processes to detect when they should exit
by looking for EOF on stdin.

s3fs: added file_server directory

this contains a file server backend that forks and starts smbd

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-smb_server Remove inetd-mode samba3 hook

upgradedns: Missing rename from upgradedns to samba_upgradedns

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Tue Feb 28 10:06:03 CET 2012 on sn-devel-104

s4:torture:smb2:durable-open: fix a silly access-after-free panic

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Tue Feb 28 08:33:44 CET 2012 on sn-devel-104

s3:torture/test_smb2: test a tree_connect during reauth

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue Feb 28 06:58:44 CET 2012 on sn-devel-104

s3:torture/test_smb2: check directory listing during reauth

metze

s4:selftest: skip smb2.session testsuite

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Tue Feb 28 03:19:52 CET 2012 on sn-devel-104

s4:selftest: remove old "samba4.smb2.persistent.handle1" from knownfail - test does not exist

s4:torture:smb2: add new "session" testsuite starting with a session.reconnect test

s4:torture:smb2: add durable_open.reopen2a - variant of reopen2 with session reconnect

s4:torture:smb2: add torture_smb2_connection_ext() that takes previous_session

s4:libcli:smb2: add a smb2_connect_ext variant of smb2_connect that takes a previous_session argument

s4:libcli:smb2: add a previous session argument to smb2_connect_send()

s4:torture:smb2: add previous_session argument to torture_smb2_session_setup()

To allow for doing a session reconnect

s4:libcli:smb2: add a previous session argument to smb2_session_setup_spnego()

So that we can do a session reconnect.

s3:libsmb:smb2: pass previous session ID to session setup, not previous session

We only need the session, and under some circumstances, it might complicate
things for the caller to have to cope with the whole structure (talloc...).

s3-winbindd: Close netlogon connection if the status returned by the NetrSamLogonEx call is timeout in the pam_auth_crap path

If not the child process would hang for quite a long time up to the
moment when the connection is cleaned by the kernel (took ~ 20 minutes)
in my tests.

Signed-off-by: Jeremy Allison <jra@samba.org>
Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Mon Feb 27 23:10:03 CET 2012 on sn-devel-104

s3:torture/test_smb2: show that a session is not valid for path based calls during reauth

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Feb 27 16:29:02 CET 2012 on sn-devel-104

s3:torture/test_smb2: show that a session is valid during a multi-leg reauth

metze

s3:torture/test_smb2: fix missleading file name in reauth test

metze

libcli/smb/smb2_signing: pass down 'protocol' to smb2_signing_[sign|check]_pdu()

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Feb 27 14:26:32 CET 2012 on sn-devel-104

libcli/smb/smb2_signing: rename session_key to signing_key

metze

libcli/smb/smbXcli: remove unused if statement from smb2cli_conn_dispatch_incoming()

metze

s4:libcli/smb2: remove unused 'session_key' from struct smb2_session

metze

s4:librpc/dcerpc_smb2: make use of smb2cli_session_application_key()

metze

libcli/smb/smbXcli: add smb2cli_session_application_key()

metze

libcli/smb/smbXcli: maintain smb2 channel_signing_key separate from the signing_key

The signing_key is fix across all channels and is used for session setups
on a channel binding.

Note:
 - the last session setup response is signed with the new channel signing key.
 - the reauth session setups are signed with the channel signing key.

It's also not needed to remember the main session key.

metze

libcli/smb/smbXcli: remove unused checks from smb2cli_session_create_channel()

metze

s3:torture/test_smb2: remove explicit smb2_signing_check_pdu()

smb2cli_session_set_session_key() already checks the signature
and that function really knows the signing key.

metze

s3:torture/test_smb2: a reauth doesn't update the session/signing key

metze

lib/crypto: fix hmac_sha256_final() prototype

metze

dbwrap: changed log level for information about lock order

we were filling our logs with lock ordering debug lines

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Mon Feb 27 12:50:29 CET 2012 on sn-devel-104

selftest: up the default log level in s3

This may help show more detail when our tests fail.

Andrew Bartlett

s3-selftest: avoid running LOCAL- tests twice

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Mon Feb 27 09:07:59 CET 2012 on sn-devel-104

s3-param: Align lp_{max,min}protocol with lib/param names

This adds an alisas to ensure that both our loadparm systems know all
the names.

I would like to move to the 'server ..' name as canonical, and this
will be raised on the list.

Andrew Bartlett

torture: don't check the NOINDEXED bit in attribute comparison

this bit is dependent on user settings on the filesystem

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

selftest: plugin_s4_dc can now handle kerberos properly

s4-netlogond: Fix use of uninitialised value dns_name

The GET_CHECK_STR macro (now unrolled) did not initialise the trusts->array[n].dns_name
when the value was not set.  New tests for our trusted domains code create
domain trusts without a DNS domain name.  Found by the autobuild flakey build detector.

Andrew Bartlett

lib/tdb2: rename tdb2.pc to tdb.pc

The library is called tdb, so the pc file must have the same name.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-User: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-Date: Mon Feb 27 06:59:58 CET 2012 on sn-devel-104

upgradehelpers: Simplify transaction handling.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Mon Feb 27 05:25:04 CET 2012 on sn-devel-104

samba.xattr: Massively simplify copytree_with_xattrs.

upgradeprovision: Only backup sysvol directory if it exists.

This is not the case for standalone installations.

Bug: https://bugs.launchpad.net/samba/+bug/930370
Bug: https://bugzilla.samba.org/show_bug.cgi?id=8781

samba.xattr: Split copying of tree with extended attributes out into separate module.

s4:torture:smb2:durable-open: prevent using a disconnected handle in reopen4

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Mon Feb 27 03:44:16 CET 2012 on sn-devel-104

s4:torture:smb2:durable-open: introduce new variable for the new session

This is to clarify the code.

s4:torture:smb2:durable-open: make a comment more precise in the reopen4 test

s4:torture:smb2:durable_open: use the correct tree in the final close call

provision: Write configuration without help of templates.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Mon Feb 27 00:52:46 CET 2012 on sn-devel-104

pyparam: fix formatting.

provision: Simplify make_smbconf a bit.

provision: Fix order for error formatting.

provision: Raise proper error when shares are missing rather than AssertionError.

provision: Share more code for determine_netbios_name() with samba.valid_netbios_name().

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sun Feb 26 22:24:42 CET 2012 on sn-devel-104

provision/backend: Properly close all opened files.

provision: Properly close opened files.

provision: Reuse determine_netbios_name.

provision: Add tests for determine_netbios_name.

provision: Factor out determination of new netbios name.

join: Don't print provision results when they're just noise.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sun Feb 26 17:56:57 CET 2012 on sn-devel-104

provision: Split out result reporting for backends.

provision: Put adminpass details in ProvisionResult.

provision/tests: Test for phpldapadminconfig path.

provision: Leave result reporting up to caller.

s3: Remove pointless parentheses

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Sun Feb 26 11:10:15 CET 2012 on sn-devel-104

s3-configure: Add CFLAGS_APPEND variable

This makes it possible to add some CFLAGS to the end of the CFLAGS list. I use
it for adding -Wno-unused-value when compiling with clang.

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Sun Feb 26 01:21:49 CET 2012 on sn-devel-104

s3: Use the correct enum values

wbcIdType and id_type have the same values, but different names

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Sat Feb 25 23:46:36 CET 2012 on sn-devel-104

nsswitch: Remove a pointless if-clause

gr->num_gr_mem is a uint32, so it can never be < 0

libcli: Remove a pointless check

"n" is size_t, so it is always >=0.

provision: Start splitting out provision result reporting from actual provisioning.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Feb 25 22:13:10 CET 2012 on sn-devel-104

provision: Properly close ldb transactions.

'samba-tool gpo': Properly close transaction.

ntacl: There is no 'secrets database' configuration option.

Factor out sanitize_server_role.

Partially revert 1f0298dd1b1a939cb215e7b474178b217f8347f4

It's fine to catch keyboard interrupts and other kinds of errors when it's done just for resource management, where the error is reraised later.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Sat Feb 25 17:29:34 CET 2012 on sn-devel-104