talloc: Change the way mksysms work

Make sure we always have a sorted (per file) export file.
This way we can directly compare the real export and the check file w/o having
to further sort things.

Also return error code from abi_checks.sh if warnings were reported

s3-passdb: missed two prototypes while moving to enum netr_SchannelType.

Guenther

s4:torture cldap test - Add checks for the right forest DNS name

s4:password_hash - load the domain parameters from the "loadparm context"

And don't cut them out from the DNS hostname.

s4:torture - fix up "ldap_basic" test

s4: Changes the old occurences of "lp_realm" in "lp_dnsdomain" where needed

For KERBEROS applications the realm should be upcase (function "lp_realm") but
for DNS ones it should be used lowcase (function "lp_dnsdomain"). This patch
implements the use of both in the right way.

s4:loadparm - adapt "realm" handling

Change "lp_realm" behaviour to return the realm always upcased and add a
function "lp_dnsdomain" which returns it always lowcased.

s3: Fix reference to freed memory in pam_winbind.

Signed-off-by: Bo Yang <boyang@samba.org>

Revert "s4:hdb-samba4 - Don't double-free "db""

This reverts commit 11a8a54c825a52d7dd6ab78bc7aeff2d719327d2.

The actual fix for bug 6801 is in hdb_end_seq_get() - this attempt
leaks 'db' instead.

Andrew Bartlett

s4:heimdal A real fix for bug 6801

The issue was that we would free the entry after the database, not
knowing that the entry was a talloc child of the database.

Andrew Bartlett

s3:net: simplify padding to single printf call

s3:net simplify padding to single printf call

s3:net: Fix a segfault in "net rpc trustdom list" for overlong domain names

That was a complicated way to say "%-20.s"... But that code was from 2002 ...

Remove use of "int ret" when we already have errcode.
Jeremy.

Catch one more erroneous use of errno.
Jeremy.

correctly handle aio_error() and errno

s3:torture: Add a notify-bench test

This is a test that creates and deletes files in a directory as fast as the
network allows it. At the same time, it opens a filechangenotify. This test is
done to just torture handling a single directory together with the notify
infrastructure.

s3:libsmb: Add cli_notify

s3:rpc: Fix is_known_pipename for dynamically loaded pipes

s3: Fix some nonempty blank lines

s3: Fix vfs_shadow_copy2 to allow in-path @GMT-xxx

s3/loadparm: Fix severe HPUX compiler issue.

Members of struct should be initialized explictly.
Fixes bug #6804.

s4:hdb-samba4 - Don't double-free "db"

"db" is freed anyway after the destructor terminates so this does really make
no sense here (rather it makes code crash).

Should fix bug #6801.

s4:dcesrv_samr - add another constant

s4:dcesrv_samr - prevent "ldb_modify" on a possibly empty message

In this code part under certain circumstances we can end up with an empty message.
Since our new behaviour denies them (like the real AD) we need to bypass them
on LDB modify calls.

s4:dcesrv_samr - Add additional "talloc_free"s

s4:dcesrv_samr - Cosmetics

Make more use of constants and add some braces around "if" blocks

s4:ldb_tdb - Revert some introduced "trivial gotos"

I hope that this makes abartlet & simo happy again (consider mailing list).

Enhance ".gitignore" file for s4

s3-winbindd: add wbint_ChangeMachineAccount implementation.

Guenther

docs: document wbinfo -c.

Guenther

nsswitch: add wbinfo -c (change trust account passwords).

Guenther

libwbclient: add wbcChangeTrustCredentials.

Guenther

docs: document wbinfo -t --domain DOMAIN behavior.

Guenther

netlogon: add NL_PASSWORD_VERSION to IDL.

Guenther

s3: use enum netr_SchannelType all over the place.

Guenther

s3-netlogon: allow to change any type of trust account password in trust_pw_find_change_and_store_it().

Guenther

s4-repl: check that a DsGetNCChanges is a continuation, and fix sorting

When we indicate that a getncchanges request is not complete, we set
the more_data flag to true in the response. The client usually then
asks for the next block of data. If the client decides it wants to
skip that replication and do a different replication then we need to
make sure that the next call is in fact a continuation of the existing
call, and not a new call.

This relies on returning the results sorted by uSNChanged, as the
client uses the tmp_highest_usn in each result to see if progress is
being made.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

pidl: don't warn for compatible scalar types in unions

When we have an enum that is used as a union discriminator, what
matters is that the scalar mappings are the same, not if the types are
the same (otherwise we get warnings about uint1632).

Thanks to gd for noticing this.

s3-netlogon: pass down account name to remote password set functions.

Guenther

ѕ3: fix domain trust documentation confusion

fix some trusted/trusting mixups, make documentation more precise
and man page more verbose.

s4:provision.py - simplify the "realm" variable handling a bit

(Remove unneeded "upper"s)

s4:objectclass ldb module - Check for empty messages

I think the check for empty messages fits best here.

s4:wbclient.h - add compatibility constants

This is the result of a discussion on samba-technical on how to deal best with
existing programs which don't support my changes in the interface yet. Metze
pointed out this "defines" as a possibility and simo and I agreed.

Revert "s4:ldb - add a check which has to be done on beginning of a "modify" operation"

This reverts commit f9990e9b391f330a8e6c5c158ee4e4eaa50f6176.

abartlet claims that this behaviour is too AD specific to put here. Btw I had
also some doubts if this is clean enough. I put it only here to make "ldap.py"
pass.

I'll try to find a new solution soon.

s3-docs: remove xml artefact from net.8.xml.

Guenther

s4:ldb Allow a NULL module list

s3/proto.h: Add lp_ldap_ref_follow prototype.

Fix build of smbldap.

Karolin

s3/smbldap: add option to disable following LDAP refs

Fix bug #6717.

Allow (and ignore) distinguishedName on special records

They are not stored, so we can ignore them (makes copying records much
easier)

Andrew Bartlett

s4:schema Add some error checking to the schema load

s4:dsdb Make dsdb_read_prefixes_from_ldb static

s4:ldb Reload the 'ltdb_cache' when @OPTIONS changes

(Otherwise setting the check base on search option is not applied
until after a reload).

Andrew Bartlett

s4:ldb Allow a module string of ""

(We may have no modules set)

Andrew Bartlett

s4:dsdb Search for the schema with dsdb_module_search(), in schema_fsmo

This avoids using an ldb_search(), which would run from the top of the
module stack.  This will help us load the schema before the partitions
are initialised.

Andrew Bartlett

s4:dsdb Add new functions to help modules do an ldb_search()

These take an ldb_module argument, and avoid doing the search from the
top of the stack again.

(This will help when modules are initialised before being added to the
partition set)

Andrew Bartlett

s4:provision Remove all references to samba4LocalDomain

This was a bad idea all along, as Simo said at the time.  With the
full MS schema and enforcement of it, it is an even worse idea.

This fixes the provision of the member server in 'make test'

Andrew Bartlett

s4:provision Clarify that we set, rather than modify, objectGUID values

s4-selftest: don't run benchmarks on the build farm hosts

torture: fixed socket leak in BENCH-TCON test

The BENCH-TCON test was leaving the socket open. A smbclie_tdis()
closes the tree connection, but does not close the socket.

This caused the build farm to run out of file descriptors

scripts: handle non-C files in minimal_includes.pl

s4-drs: make DsBind a bit less verbose

Fix builds with external tdb

Make sure we do not reference our internal tdb directly.
Let configure define what tdb.h file to use so that builds that use an
extrenal tdb do not include 2 different versions of the tdb header.

Use the method used by build_env.sh to discover the user name.

so try USERNAME, then LOGNAME, then whoami, then id -un to find out who we
are.

s4/torture: fix build break "implicit declaration of function 'isprint'"

s3: Fix a memleak reported by dmarkey

Fix builds with external talloc

Make sure we do not reference our internal talloc directly.
Let configure define what talloc.h file to use so that builds that use an
extrenal talloc do not include 2 different versions of the talloc header.

Change recommended bu PC Oota.

asn1_tests: Fix typo in comment.

Karolin

Cope with old CIFSFS clients that use SMBunlink to remove
symlinks instead of trans2:posix_unlink.
Jeremy.

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

s3: make linking of libwbclient --as-needed safe

Partly fixes #6791. Thanks to Buchan Milne!

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Fix typos. Thank-you PC Oota.

s3: Fix shadow copy display on Windows 7

Windows 7 is a bit more picky on our NT_STATUS_BUFFER_TOO_SMALL. Announce the
right buffer size, the same amount we later check for.

winbind: adapt the new reject constants also there

Please note: in the past the value "0" was misinterpreted as other error. This
isn't true. "0" means no error.
Therefore a solution for this one has to found.

s3-winbindd: NDR_WBINT_CHECKMACHINEACCOUNT should not be cacheable.

Guenther

s3/s4 - Adapt the IDL changes on various locations

s3/s4:samr.idl - Corrects the "userPwdChangeFailureInformation" structure

This I've done according to WSPP doc MS-SAMR 2.2.7.23.

Exteded RAW-RENAME test to catch regressions in bug 6781.
Jeremy.

Oops. Don't break the build..
Jeremy.

Make the logic a lot clearer and fix the comment to match.
Jeremy

s4:ldb - SQLite: port some constraints from the TDB backend also to the SQLITE one

s4:subtree_delete - Make the initialisation of the child counter more clear

s4:ldap.py - Further enhancements

- Enhance test for "distinguishedName"
- Add a test for single-valued attributes
- Add a test for multi-valued attributes
- Add a test for empty messages
- Add a test for empty attributes

s4:ldb - add a check which has to be done on beginning of a "modify" operation

s4:ldap server - remove unused error handlings

Those error cases should be handled by LDB itself to be available on all
connection methods and not only over LDAP.

s4:ldb_tdb - Rework/Various

- Unify the error handling method with "done" mark in all longer functions
- Fix up result codes to match more the real MS AD
- Some cosmetic fixups

Correct fix for bug 6781 - Cannot rename subfolders in Explorer view with recent versions of Samba.
Without this fix, renaming a directory ./a to ./b, whilst a directory ./aa was already open
would fail.
Jeremy.

s4/torture: Ported SMBv1 RAW-OPEN tests to SMB2-CREATE

Four tests were ported from raw/open.c

One new tests added LEADING-SLASH, which tests that a server provides
the proper error when a relative path is given to a CREATE PDU
with a leading "/".

s4/torture: convert all printf to torture_comments

s4/torture: Ported SMBv1 RAW-STREAMS tests to SMB2-STREAMS

AD-Bench: A first go at an Active Directory benchmark.

s3-winbindd: libwbclient: implement secure channel verification for specific domains in wbcCheckTrustCredentials().

Guenther

wbinfo: allow to check trusts via "wbinfo -t --domain DOMAINNAME".

Guenther

libwbclient: implement secure channel verification for specific domains in wbcCheckTrustCredentials().

Guenther

s3-netlogon: pure cosmetic indent fixes in _netr_LogonControl2Ex().

Guenther

s3: re-run make samba3-idl.

Guenther

Merge branch 'master' of ssh://git.samba.org/data/git/samba