s3-account_policy: remove trailing whitespace.

Guenther

s3: re-run make idl.

Guenther

samr: add missing samr_ValidationStatus codes.

Guenther

reject ACLs with DESC_DACL_PROTECTED on GPFS

as GPFS does not support the ACE4_FLAG_NO_PROPAGATE NFSv4 flag (which would be the mapping for the DESC_DACL_PROTECTED flag), the status of this flag is currently silently ignored by Samba. That means that if you deselect the "Allow inheritable permissions..." checkbox in Windows' ACL dialog and then apply the ACL, the flag will be back immediately.

To make sure that automatic migration with e.g. robocopy does not lead to ACLs silently (and unintentionally) changed, this patch adds an explicit check for this flag and if set, it will return NT_STATUS_NOT_SUPPORTED so errors are shown up on the Windows side and the Administrator is aware of the ACLs not being settable like intended

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

Make cli_posix_lock/unlock asynchronous.
Jeremy.

Fix set_posix_lock check which had been reversed in the recent
changes.
Jeremy.

s3-pdb_ads: set correct pdb field with the value from 'accountExpires' attribute.

Guenther

s3:net: Fix Bug #6222. Default to DRSUAPI replication for net rpc vampire keytab

metze

Signed-off-by: Günther Deschner <gd@samba.org>

s3-rpc_server: pass down full unix token to map_max_allowed_access().

Also use unix_token->uid instead of geteuid() when checking for mapping of the
SEC_FLAG_MAXIMUM_ALLOWED flag.

Guenther

libds: merge the UF<->ACB flag mapping functions.

Guenther

libds: share UF_ flags between samba3 and 4.

Guenther

s3:smbd: close_file() handles named pipes just fine, no reason to return NOT_SUPPORTED

metze

s3:smbd: make smbd_do_qfsinfo() non static for use in SMB2 GetInfo

metze

s3:smbd: split out smbd_do_qfsinfo() from call_trans2qfsinfo()

metze

s3:smbd: make smbd_do_setfilepathinfo() non static for use in SMB2 SetInfo

metze

s3:smbd: split out smbd_do_setfilepathinfo() from call_trans2setfilepathinfo()

metze

s3:smbd: start SMB2 GetInfo support for File*Information levels

TODO: the EA levels are not fully supported.

metze

s3:smbd: add support for marshalling SMB2 FileFullEaInformation

metze

s3:smbd: add support for marshalling SMB2 FileAllInformation

metze

s3:smbd: filter out SMB2 specific private query info levels for SMB1

metze

s3:smbd: make smbd_do_qfilepathinfo() non static for use in SMB2

metze

s3:smbd: split calculation and mashalling of file index and access_mask

metze

s3:smbd: split out smbd_do_qfilepathinfo() from call_trans2qfilepathinfo()

This prepares SMB2 GetInfo.

metze

s3:smbd: add missing return after reply_nterror()

metze

Remove reply_unixerror() - no longer needed. Should make Metze's refactoring a lot easier.
Jeremy.

Add hash values to the xattr ACLS to determine when
an underlying POSIX ACL is changed out from under us.
Passes RAW-ACL test up to "invalid owner" problem when
trying to create a file owned by Everyone. Now needs
porting to modules/vfs_acl_tdb.c
Jeremy.

Return 0 domains from enum_trusteddoms

Quieten events and tldap debug messages

s3 smb2: Remove unused variable

Fix&Run local-gencache

Fix our base64 implementation for blobs of length 4....

The additional length check bit us exactly at 4, removing it. The
torture test survives valgrind up to 2000 bytes :-)

s3:smbd: add support for SMB2 Lock

metze

s3:smbd: make smbd_do_locking() non static

metze

s3:smbd: abstract the main locking logic from the LockingAndX parsing

This prepares SMB2 Lock support.

metze

s3:smbd: pass down the client pid to smbd_smb2_lock_send()

metze

s3:smbd: fix parsing of SMB2 Lock requests with lock_count > 1

We should not reuse the variable 'i'.

metze

s3:smbd: fix parsing of invalid SMB2 requests.

Because of 0 - 2 => 0xFFFFFFFE, we got EMSGSIZE
from the tstream layer. And terminate the transport
connection. Instead we should let the caller deal with
the invalid parameter, when checking the body size.
So the caller always gets at least a 2 byte body.

metze

Attempt to fix the build -- jlayton, please check!

cifs.upcall: use pid value from kernel to determine KRB5CCNAME to use

If the kernel sends the upcall a pid of the requesting process, we can
open that process' /proc/<pid>/environ file and scrape the KRB5CCNAME
value out of it.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

s3: Fix two arguments that broke when plumbing smb_filneame through dos_mode()

Make escape_ldap_string take a talloc context

s4:dsdb Allow unicodePwd to be set when adding a user

Windows 7 sets it's join password using the unicodePwd attribute (as a
quoted, utf16 string), and does so during the LDAPAdd of the object.
Previously, this code only handled unicodePwd for modifies.

Andrew Bartlett

Add const

s3: Repace a char * with an smb_filename struct in reply_rmdir

s3: Prepare open.c to switch fsp_name to an smb_filename struct

s3 plumb smb_filename through smb_set_file_allocation_info()

s3: Change the share_mode_lock struct to store a base_name and stream_name

s3: Make some arguments to (parse|unparse)_share_modes() const

s3: Remove is_ntfs_stream_name() and split_ntfs_stream_name()

Actually I moved split_ntfs_stream_name into torture.c which is the one
consumer of it.  This could probably be changed at some point.

s3: Plumb smb_filename through dos_mode() and related funtions

s3: convert unix_mode to take an smb_filename

Rename update_stat_ex_writetime() -> update_stat_ex_mtime()
to better describe what we're doing here.
Jeremy

The migration to struct stat_ex broke the calculation of
create time from the existing timestamps (for systems
that need to do this). Once the write time is changed
via a sticky write, the create time might need to be
recalculated. To do this I needed to add a bool into
struct stat_ex to remember if the st_ex_btime field
was calculated, or read from the OS. Also fixed the
returning of modified write timestamps in the return
from NTCreateX, SMBattr and SMBattrE (which weren't
taking into account the modified timestamp stored
in the open file table). Attempting to fix an issue
with Excel 2003 and offline files. Volker and Metze,
please review.
Jeremy

When faking a create time, use the full timespec values, not time_t.
Jeremy.

Fix make test_shlibs for libnss_wins and libnetapi (zlib)

Fix cifs.upcall builds on some platforms (zlib)

docs: flesh out options section of umount.cifs manpage

Signed-off-by: Shirish Pargaonkar <shirishpargaonkar@gmail.com>
Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4:auth/ntlmssp: let _unwrap fallback to seal if sign only doesn't work

s4:auth/ntlmssp: let _unwrap fallback to seal if sign only doesn't work

Windows always uses SEAL with NTLMSSP on LDAP connection even if not negotiated.

metze

Test for schemaUpdateNow command

Fix for schemaUpdateNow command

s3 onefs: Fix a few bugs from the smb_filename migration

s3: Migrate a few functions in open.c to take smb_filename

s3: Remove unnecessary const qualifiers

mount.cifs: clarify mapchars option

Signed-off-by: Shirish Pargaonkar <shirishpargaonkar@gmail.com>
Signed-off-by: Jeff Layton <jlayton@redhat.com>

s3: QNX doesn't know uint - replace with uint_t

Attempt to fix the build of vfs_catia.c -- Tim, please check!

s3:smbd: cancel all locks that are made before the first failure

s3:smbd: cancel all locks that are made before the first failure

We never reached the cleanup code and directly returned the error.

metze

s4:auth It is easier to copy the session key than get talloc right.

The session keys as supplied already have a reference on them, so
stealing them creates challenges.  For 16 bytes, it is just easier to
be consistant and copy them.

Andrew Bartlett

s3: Update streaminfo implementations now that only base names are passed through the vfs

s3 smb2: Fix unused variable warning

s3 audit: Fix a memory leak

s3: Plumb smb_filename through SMB_VFS_NTIMES

s3 catia: Remove pointless VOPs from catia

s3 sticky write time: Removed unused args and tighten up a function by making an arg const

s3: Plumb smb_filename around SMB_VFS_CHFLAGS

SMB_VFS_CHFLAGS isn't actually getting the smb_filename struct for now
since it only operates on the basefile.  This is the strategy for all
path-based operations that will never actually operate on a stream.

By clarifying the meaning of path based operations that don't take an
smb_filename struct, modules that implement streams such as vfs_onefs
no longer need to implement SMB_VFS_CHFLAGS to ensure it's only called
on the base_name.

s3: Change some filename_convert to pass in NULL for char **fname argument

s3: Add ability to pass NULL to filename_convert for the char *fname

The goal is to eventually remove the need for the char **fname argument
once all callers have standardized on smb_filename.

s3: Plumb smb_filename through SMB_VFS_UNLINK

s3 audit: Remove some recently introduced memory leaks in the audit modules

s3 audit: Remove the usesless static function declarations from the audit modules

s3 onefs: Fix failure in POSIX smbtorture test

The return value of readlink was a bool instead of an int,
which caused the length of the returned value to never be
>1.

s3: Plumb smb_filename through SMB_VFS_RENAME

Fix some typos pointed out by Oota Toshiya.

RAW-LOCK: fix a compiler warning and make a global static const

metze

RAW-LOCK: fix the run against w2k3, w2k8, win7rc and samba3/4

We now allow --target=w2k8.

The strange thing is that w2k8 and win7rc only do half of the timeout
that was given by the client.

metze

SMB2-NOTIFY: windows7 uses a different maximum buffer size

metze

s4:heimdal: readd heimdal/lib/asn1/asn1parse.y which was parse.y before the last import

Also commit the regenerated files for systems without yacc and lex.

This fixes the build with automatic dependecies for me.

metze

doc: clarify that mount.cifs never uses smb.conf

For some users who are used to smbclient, it is not clear that
mount.cifs never uses smb.conf for configuring client specific
parameters. So, let's add this information to mount.cifs man page.

Signed-off-by: Suresh Jayaraman <sjayaraman@suse.de>

do not merge ACEs with different SMB_ACE4_INHERIT_ONLY_ACE flag, this leads to wrong inheritance flags in the ACL e.g. (on GPFS) user:10000036:rwxc:allow (X)READ/LIST (X)WRITE/CREATE (X)MKDIR (X)SYNCHRONIZE (X)READ_ACL (X)READ_ATTR (X)READ_NAMED (X)DELETE (X)DELETE_CHILD (X)CHOWN (X)EXEC/SEARCH (X)WRITE_ACL (X)WRITE_ATTR (X)WRITE_NAMED

user:10000036:rwxc:allow:FileInherit:DirInherit:InheritOnly
 (X)READ/LIST (X)WRITE/CREATE (X)MKDIR (X)SYNCHRONIZE (X)READ_ACL  (X)READ_ATTR  (X)READ_NAMED
 (X)DELETE    (X)DELETE_CHILD (X)CHOWN (X)EXEC/SEARCH (X)WRITE_ACL (X)WRITE_ATTR (X)WRITE_NAMED

group:10000005:rwxc:allow
 (X)READ/LIST (X)WRITE/CREATE (X)MKDIR (X)SYNCHRONIZE (X)READ_ACL  (X)READ_ATTR  (X)READ_NAMED
 (X)DELETE    (X)DELETE_CHILD (X)CHOWN (X)EXEC/SEARCH (X)WRITE_ACL (X)WRITE_ATTR (X)WRITE_NAMED

group:10000005:rwxc:allow:FileInherit:DirInherit:InheritOnly
 (X)READ/LIST (X)WRITE/CREATE (X)MKDIR (X)SYNCHRONIZE (X)READ_ACL  (X)READ_ATTR  (X)READ_NAMED
 (X)DELETE    (X)DELETE_CHILD (X)CHOWN (X)EXEC/SEARCH (X)WRITE_ACL (X)WRITE_ATTR (X)WRITE_NAMED

would be merged to

user:10000036:rwxc:allow:FileInherit:DirInherit:InheritOnly
 (X)READ/LIST (X)WRITE/CREATE (X)MKDIR (X)SYNCHRONIZE (X)READ_ACL  (X)READ_ATTR  (X)READ_NAMED
 (X)DELETE    (X)DELETE_CHILD (X)CHOWN (X)EXEC/SEARCH (X)WRITE_ACL (X)WRITE_ATTR (X)WRITE_NAMED

group:10000005:rwxc:allow:FileInherit:DirInherit:InheritOnly
 (X)READ/LIST (X)WRITE/CREATE (X)MKDIR (X)SYNCHRONIZE (X)READ_ACL  (X)READ_ATTR  (X)READ_NAMED
 (X)DELETE    (X)DELETE_CHILD (X)CHOWN (X)EXEC/SEARCH (X)WRITE_ACL (X)WRITE_ATTR (X)WRITE_NAMED

so the explicit right for the user on the parent directory will be gone (the InheritOnly flag only accounts to subdirectories)
thus leaving the user without access to the directory itself

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

s4:net Move net_vampire() to net_vampire.c

s4:ldb Rework use of talloc and ldif objects in python wrapper

The talloc hirarchy here was a bit odd - we would both steal the
parsed ldif onto 'NULL', then reference it onto a python talloc
wrapper.

Now we just leave the reference, after we complete building the object.

Andrew Bartlett

s4:ldb Fix talloc hirarchy in LDIF parsing code

The problem here was that some parts of the ldb_message were still
attached to the ldb_ldif structure, and when only the message was
taken (and the ldif free'ed to reclaim memory) we refereced free'ed
memory.

Andrew Bartlett

Use null_ndr_syntax_id instead of zeroing null_interface manually

Add const to init_rpc_hdr_ba

Remove "typedef struct ndr_syntax_id RPC_IFACE;"

Introduce null_ndr_syntax_id

Make check_bind_req static to rpc_server/srv_pipe.c

Actually increase PASSDB_INTERFACE_VERSION to 18 :-)

Fix some nonempty blank lines

libreplace: update library search path variables