s4/idl: add DRSUAPI_SUPPORTED_EXTENSION_GETCHGREQ_V10 flag for DRSUAPI

This flag corresponds to DRS_EXT_GETCHGREQ_V10 flag
in [MS-DRSR] documentation.

Reference:
  [MS-DRSR] - 5.37
Description:
  If present, signifies that the DC supports DRS_MSG_GETCHGREQ_V10.

s4/idl: add DRSUAPI_SUPPORTED_EXTENSION_GETCHGREQ_V5 flag for DRSUAPI

This flag corresponds to DRS_EXT_GETCHGREQ_V5 flag
in [MS-DRSR] documentation.

Reference:
  [MS-DRSR] - 5.37
Description:
  If present, signifies that the DC supports DRS_MSG_GETCHGREQ_V5.

s4/idl: add DRSUAPI_SUPPORTED_EXTENSION_ADDENTRY flag for DRSUAPI

This flag corresponds to DRS_EXT_ADDENTRY flag
in [MS-DRSR] documentation.

Reference:
  [MS-DRSR] - 5.37
Description:
  If present, signifies that the DC supports IDL_DRSAddEntry.

Fix bug 7075 - bug in vfs_scannedonly rmdir implementation.

Check for NULL on opendir, correctly call next rmdir.

Jeremy.

s3:passdb: fix a type Domain Users has RID -513

metze

s3:libsmb: don't reuse the callers stype variable in cli_NetServerEnum()

When we need to do more than one network operation to get the
browse list we need to use the same 'stype' value each time.

metze

s4-torture: handle NT_STATUS_CONNECTION_RESET

a CONNECTION_RESET is now the normal "client disconnect" status code

s4:mark the SYSTEM control always as non-critical

It is needed to not break the various LDAP backends. For reference look at
bug #7040.

s3:nsswitch: also use pthread CFLAGS for the nsswitch modules that might require it

s3: fix build on Tru64 after it broke with deactivating pthread pool support

s3:vfs_scannedonly: fix build on HP-UX

net: Fix python 2.4 compatibility.

s3: Simplify the code a bit: Catch (len==0) early

update samba schema for IBM Directory Server

this increases the sambapasswordhistory field length to 64 and
fixes a warning about a wrong booleanmatch setting

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

Fix bug 7081 - vfs_expand_msdfs doesn't work correctly (with fix identified)

Fix inspired by idea from Eric Horst <erich@cac.washington.edu>.

Jeremy.

Fix bug 7063 - Samba 3.4.5 on ubuntu 8.04 64 bit - Core dumps.

Reported and found by Martin Hochreiter <linuxbox@wavenet.at>.
Ensure we copy the right amount of registry data into the outgoing
buffer.

Jeremy.

s3:configure: check complete set of EA functions only when we found at least one

this saves us some time in configure

Change uint_t to unsigned int in source4

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in source3

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in pidl

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in libcli

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in lib/util

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in lib/talloc

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in lib/crypto

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Change uint_t to unsigned int in lib/replace

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:NBT-WINSREPLICATION: don't mark a local variable as static

This was somehow introduced in commit 8773e743c518578584d07d35ffdafdd598af88b0.

metze

Add debug to make it clear when EA dosmode set is invoked.

Jeremy.

Fix bug #7084 - Create time on directories not stored properly in an EA in new create time code.

Remove erroneous optimisation that caused no EA to be set
if calculated btime matched st_ex btime, and calculated DOS
attribute matched existing file attribute.

Jeremy.

Torture test for bug 7084 - Create time on directories not stored properly in an EA in new create time code.

Ensure new files in a directory don't reset the create time.

Jeremy.

Arg. Got the sense of the test reversed to fix bug #7080 - Quota only shown when logged as root.. Doh !

Jeremy.

Fix bug #7080 - Quota only shown when logged as root.

conn->server_info->utok.uid == 0

isn't the correct check to see if we're root anymore. As rpc_samr_nt.c does,
the correct check is :

geteuid() == sec_initial_uid()

Jeremy.

s4:NBT-WINS: test large scopes

metze

s4:NBT-WINS: pass the expected rcode of the name registration to the test code

metze

s4:NBT-WINSREPLICATION: test replication with names including scopes

metze

s4:NBT-WINSREPLICATION: fix compiler warnings

metze

s4:NBT-WINSREPLICATION: use an array of nbt_names to loop over different names

metze

s4:winsserver: reject name registrations with a scope length > 237

This matches Windows 2008 behavior. Name releases are just ignored.

metze

s4:wrepl_server: truncate the scope of a netbios name to 237 bytes as Windows 2008 does

metze

libcli/nbt: fix ndr_push_nbt_string() string labels with a length of 63 (0x3F) are allowed

metze

s4/ldif: Handle Schema:prefixMap blobs in W2K3 and W2K8

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/ldif: Better control on ldif_write_NDR() errors processing

Current implementation mask NDR_ errors implicitly.
Thus the caller has no opportunity handle such an error.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/idl: drsblobs IDL regeneration

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drsblobs: Custom ndr_print_ implementation for drsuapi_MSPrefixMap_Entry

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/idl: PrefixMap description for W2K3 and W2K8 Schema:prefixMap attribute

Signed-off-by: Stefan Metzmacher <metze@samba.org>

tdb: fix an early release of the global lock that can cause data corruption

There was a bug in tdb where the

                tdb_brlock(tdb, GLOBAL_LOCK, F_UNLCK, F_SETLKW, 0, 1);

(ending the transaction-"mutex") was done before the

                        /* remove the recovery marker */

This means that when a transaction is committed there is a window where another
opener of the file sees the transaction marker while the transaction committer
is still fully functional and working on it. This led to transaction being
rolled back by that second opener of the file while transaction_commit() gave
no error to the caller.

This patch moves the F_UNLCK to after the recovery marker was removed, closing
this window.

s4-smbtorture: check for RouterReplyPrinterEx packets inside backchannel in RPC-SPOOLSS-NOTIFY.

Guenther

s4-smbtorture: also test RouterRefreshPrinterChangeNotify call in RPC-SPOOLSS-NOTIFY.

Guenther

s4-smbtorture: rework spoolss_NotifyOption handling in RPC-SPOOLSS-NOTIFY.

Guenther

testprogs: also print printer info during GetPrinter spoolss test.

Guenther

s4:kdc streamline context initialization

Allow other plugins to init the context without having it try to grab sockets
or set samba specific logging.

s4:kdc Streamline client access verification call

Move the core to pac-glue so that other plugins can use it.

s4:kdc Fix netbios name retrieval

The code was looping but always checking only the first address.

s4:ldb quiet down rootdse control registration

s3: Fix some DEBUG messages

Fix bug #7079 - cliconnect gets realm wrong with trusted domains.

Passing NULL as dest_realm for cli_session_setup_spnego() was
always using our own realm (as for a NetBIOS name). Change this
to look for the mapped realm using krb5_get_host_realm() if
the destination machine name is a DNS name (contains a '.').
Could get fancier with DNS name detection (length, etc.) but
this will do for now.

Jeremy.

s3/smbd: Fix string buffer overflow causing heap corruption

The destname malloc size was not taking into account the 1 extra byte
needed if a string without a leading '/' was passed in and that slash
was added.

This would cause the '\0' byte to be written past the end of the
malloced destname string and corrupt whatever heap memory was there.

This problem would be hit if a share name was given in smb.conf without
a leading '/' and if it was the exact size of the allocated STRDUP memory
which in some implementations of malloc is a power of 2.

s4:ldb Fix check made conditional by mistake

s4:ldb add support for permissive modify control

Fix a really interesting problem found by Volker's conversion of sessionsetup SPNEGO to asynchronous code.

Normally clistr_push_fn() can depend upon cli->outbuf being
initialized by negprot and sessionsetup packets, and cli->outbuf[smb_flgs2] being
correctly set with FLAGS2_UNICODE_STRINGS when cli_setup_packet() is called. When
all the sessionsetups are async, then cli_setup_packet() is never called, the async
code uses cli_setup_packet_buf() - which initializes the allocated async buffer,
not the cli->outbuf one. So the first time clistr_push_fn() is called is from
libsmb/clidfs.c:cli_dfs_get_referral(), just after the connection and tconX.
In this case cli->outbuf has never been initialized, and cli->outbuf[smb_flgs2] = 0
so the DFS query pushes ASCII on the wire, which is not what we want :-).

Remove the dependency on cli->outbuf[smb_flgs2] in clistr_push_fn(), and
fake up a SVAL(cli->outbuf, smb_flg2) value using cli_ucs2(cli) function
instead, which has been initialized. We only care about the FLAGS2_UNICODE_STRINGS
bit anyway.

I don't think this is an issue for 3.5.0 as the sessionsetup is still
synchronous there, but Volker PLEASE CHECK !

Jeremy.

Fix const warning.

Jeremy

Revert "s4:include/includes.h - Need to include "system/network.h""

This reverts commit 97fd03a15a694450e80310fc776a58c6fde58a52.

This obviously broke the build. Revert it for now.

s4:include/includes.h - Need to include "system/network.h"

Otherwise I don't get the definition of "struct in_addr" for "lib/util/util.h" on CentOS 4.

s4:libcli/util/tstream.c - Need to include "system/network.h"

Otherwise I don't get "struct iovec" through "<sys/uio.h>" on CentOS 4.

libcli/nbt: fix off-by-one bug in ndr_pull_wrepl_nbt_name()

The scope starts at byte 17 with index 16.

metze

libcli/nbt: fix ndr_pull/push_wrepl_nbt_name()

[MS-WINSRA] — v20091104 was wrong
regarding section "2.2.10.1 Name Record"

If the name buffer is already 4 byte aligned
Windows (at least 2003 SP1 and 2008) add 4 extra
bytes. This can happen when the name has a scope.

metze

s3: link thread objects in libsmbclient only and adjust linker flags

AIX doesn't have MSG_DONTWAIT

Fixed a bug caused by a typo. Infrastructure role didn't work.

s4/ldap: Test to expoit ldb_ildap bug in case of nested search requests

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/ldap: Fix nested searches SEGFAULT bug

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4: Ignore few more auto-generated files

librpc: rerun 'make idl'

metze

security.idl: add wellknown TrustedInstaller SID

metze

s3: by default don't use pthread pool support

lib/util: remove data_blob_talloc_reference()

We want to avoid the usage of talloc_reference() in Samba.

metze

s4:auth_sam: avoid usage of data_blob_talloc_reference() and copy the session keys

metze

s4:libcli: remove unneeded talloc_reference() usage

metze

s4:kdc remove dead code and comments

s4:kdc Fill in more data fields

s4:kdc move db functions in their own file

Keep all heimdal related plugin code within hdb_samba4.c
Move interfaces needed by multiple plugins in db-glue.c

Move sequence context in main db context so that we do
not depend on db->hdb_dbc in the common code.

Remove unnecessary paremeters from function prototypes

s4:kdc Use a clearer name for the samba kdc entry

Renames hdb_samba4_private to samba_kdc_entry
Streamlines members of the entry and the kdc db contextto avoid
unnecessary duplication.

s4:kdc Use better db context structure

This allows to use a common structure not tied to hdb_samba4
Also allows to avoid many casts within hdb_samba4 functions

This is the first step to abstract samba kdc databse functions
so they can be used by the MIT forthcoming plugin.

Fix bug #7069 - smbget does not return an error status after some errors

A combination patch from Johannes Poehlmann <johannes@lst.de> and
Jeremy. Fix the return codes from smb_download_file() and smb_download_dir().

Jeremy.

s3/winbind_ccache: Fix typo in debug message.

Karolin

tsocket: Fix the description of tstream_writev_queue_send/recv

tsocket: Fix description for tstream_readv_pdu_queue_send/recv

s4-ldbtest: fixed python import

s4-drs: implementation of some delete test cases

Signed-off-by: Andrew Tridgell <tridge@samba.org>

cleanup: remove trailing spaces and tabs

s4-drs: Reads uSNUrgent and sets Urgent Replication Bit for DS_ReplicaSync when necessary

If an urgent replication is necessary, so the uSNUrgent stored is equal to the
uSNHighest stored, then when sending the DS_ReplicaSync message it sets the
DRSUAPI_DRS_SYNC_URGENT bit on DRS_OPTIONS.

Signed-off-by: Fernando J V da Silva <fernandojvsilva@yahoo.com.br>
Signed-off-by: Andrew Tridgell <tridge@samba.org>

Second part of fix for bug #7072 - Accounts can't be unlocked from ldap.

Missed read of entry_timestamp (was entry->entry_timestamp).

Jeremy.

Fix bug #7072 - Accounts can't be unlocked from ldap.

Fix suggested by Andy Hanton <andyhanton@gmail.com>. The LOGIN_CACHE
struct contains two time_t entries, but was being written to and
read from via tdb_pack/tdb_unpack functions using explicit 32-bit int specifiers.
This would break on machines with a 64-bit time_t. Use correct int
sizes for tdb_pack/tdb_unpack.

We have to fix this properly before 2037 :-).

Jeremy.

testsuite/libsmbclient use source3 in the path of the C and LFLAGS

Link testsuite/libsmbclient against required libtdb and libwbclient

s3: syntax fix

s3: Install and uninstall the static version of libwbclient

This requires to call configure with --enable-static which isn't the case
by default.

s4:windc move windc plugin in its own file

Keep all heimdal related plugin code within wdc-samba4.c
Leave only interfaces common to multiple plugins in pac-glue.c

s4:PAC make common functions public

s4:PAC Streamline pac-glue step 2

Split functions so that no assumption is made about which plugin
is using them

s4:PAC Streamline pac-glue

First step, preparing to share the code between multiple plugins.