mount.cifs: take extra care that mountpoint isn't changed during mount

It's possible to trick mount.cifs into mounting onto the wrong directory
by replacing the mountpoint with a symlink to a directory. mount.cifs
attempts to check the validity of the mountpoint, but there's still a
possible race between those checks and the mount(2) syscall.

To guard against this, chdir to the mountpoint very early, and only deal
with it as "." from then on out.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4-smbtorture: also test smbc_getOptionUseCCache

s3: Enable use of ccache by default for libsmbclient

Disable this by setting the environment variable LIBSMBCLIENT_NO_CCACHE, which
has the advantage over an smb.conf option to be easily settable per
application.

Correct fix for unused variable return from ndr_decode. Use it :-).
Jeremy.

Revert "s3: remove unused Variable"

This reverts commit 9536d94d5478b63fc05047964b40d8786a7246c4.

Bjorn, your change removed the ndr_decoding of the dos attribute.
Not a good idea :-).

Jeremy.

Revert "libreplace: fix unused varibale warning on IRIX"

this one was broken

s3: fix detection and flags for using pthread

I hope this fixes the build on Tru64, IRIX and maybe bug #6983

s3: remove unused variable

s3:async_smb: remove unused variable

libreplace: fix unused varibale warning on IRIX

s3: remove unused Variable

Jeremy, please check!

s3:netapi: remove unused variable

lib/popt: Fix typo in README.

Karolin

s3/docs: Fix typo.

Karolin

s3/registry: Fix typo in comment.

Karolin

Revert "libcli/security: Remove a call to strncasecmp"

This reverts commit 7c687665eaf16b0c6f83c130f6d9e5459e0b2a32.

Revert "libcli/security: Convert some strtol calls to strtoul"

This reverts commit 7fe66e06c4df575c410d4d70ff38f120c2f4363b.

Revert "libcli/security: Fix a valgrind error in dom_sid_parse"

This reverts commit f1c889a4e61d6d751cbabd8014b4345b8051b97c.

s4-python: Fix formatting.

upgrade_from_s3: Remove unused imports.

pyxattr: Move to the same directory as the xattr code.

s4 includes: Include system/locale.h to get access to <ctype.h>

Revert "s3: Make string_to_sid a wrapper around dom_sid_parse"

This reverts commit dff03b61fd5d923562711b38cc7dbe996dc07283.

Revert "libcli/security: Prohibit SID formats like S-1-5-32-+545"

This reverts commit 1fbeae41655b8305834f2149b1268077eba8633d.

Apparently this breaks the build of Samba4

s4-smbtorture: test wbcResolveWinsByName/wbcResolveWinsByIP in WINBIND-WBCLIENT testsuite.

Guenther

s4-smbtorture: add test for wbcPingDc to WINBIND-WBCLIENT testsuite.

Volker, please check, you know best how this interface is designed :-)

Guenther

s4-smbtorture: split spoolss_RemoteFindFirstPrinterChangeNotifyEx test into smaller parts.

Guenther

testprogs: print all driver info levels in spoolss testsuite.

Guenther

s3-libsmbclient: Add smbc_setOptionUseCCache()

Can we enable this by default? This would be a change in behaviour, but this
feature is just too cool for everyone to catch up in the apps.

The patch would be

s3: Add --use-ccache to net

s3: add libnetapi_set_use_ccache()

s3: Fix a bug in net's use of popt

In order to add --use-ccache to net, I added another "bool opt_ccache;" to
struct net_context. popt did not like this, it took a while to figure out why.
Popt has the lines

    /* XXX Check alignment, may fail on funky platforms. */
    if (arg == NULL || (((unsigned long)arg) & (sizeof(*arg)-1)))
        return POPT_ERROR_NULLARG;

The "bool opt_ccache;" was not aligned anymore...

s3: Enable -C in rpcclient

s3: Add CLI_FULL_CONNECTION_USE_CCACHE

s3: Use -C in smbclient

$ bin/wbinfo --ccache-save=w2k3ad\\vl%Password
saving creds succeeded
$ bin/smbclient //192.168.42.160/tmp -Uvl -N -C -W w2k3ad
OS=[Windows Server 2003 R2 3790 Service Pack 2] Server=[Windows Server 2003 R2 5.2]
smb: \>
$ bin/wbinfo --ccache-save=w2k3ad\\vl%WrongPassword
saving creds succeeded
$ bin/smbclient //192.168.42.160/tmp -Uvl -N -C -W w2k3ad
Anonymous login successful
Domain=[W2K3AD] OS=[Windows Server 2003 R2 3790 Service Pack 2] Server=[Windows Server 2003 R2 5.2]
tree connect failed: NT_STATUS_ACCESS_DENIED
$

s3: Add -C (--use-ccache) to popt_common_credentials

s3: Add ccache use to cli_session_setup_ntlmssp

s3: Add NTLMSSP_FEATURE_CCACHE

Uses the winbind ccache to do authentication if asked to do so

libwbclient: Actually implement wbcCredentialCache()

s3: Add the session key to the ccache_ntlm_auth response

s3: Add wbinfo --ccache-save

With this command you can give winbind your password for later use by
the automatic ntlm_auth

s3: Remove some calls to memset -- reduces text size by some bytes for me

libwbclient: Use winbindd_free_response()

libwbclient: Remove a pointless talloc_strdup

s4-provision: Added msDS-NcType into samba4Top object class

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

s4-provision: Fixed typos and redundant code

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

s4-provision: Disable populating FDS during instance creation.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

nsswitch: Move nss_err_str to its only caller

nsswitch: Make some functions static

s3: Make string_to_sid a wrapper around dom_sid_parse

s3: Add a little torture test for dom_sid_parse

libcli/security: Prohibit SID formats like S-1-5-32-+545

libcli/security: Fix a valgrind error in dom_sid_parse

libcli/security: Convert some strtol calls to strtoul

This tightens the dom_sid_parse syntax check a bit: "--" would have been
allowed in sid string

libcli/security: Remove a call to strncasecmp

libreplace: Fix a C++ warning

s3: Remove string_sid_talloc

All but one call were pointless, so I think this API should go

s3: Remove a call to string_sid_talloc

s3: Fix sending NULL sids to lookupsids3

s3: Remove some pointless uses of string_sid_talloc

s3: Use global_sid_Builtin in net_groupmap_memberships

s3: Fix some nonempty blank lines

s4:kdc Simplify header files

s3: Fix some nonempty blank lines

s3: Fix a typo in a comment

s3:pdb_ldap: Fix large paged search.

Fix bug #6981 (Paged Search with DirX LDAP server broken).
(cherry picked from commit 0a3b576c0a4298cbe600ad8943e401e3a0639359)

s3: Fix bug 7052: "DFS broken on AIX (maybe others)"

s3: Initialize the seqnum in "init_smb_request"

This makes it a bit more obvious for me that the signing sequence number is
tied to the SMB request.

s3: Make "init_smb_request" static to process.c

s4:rpc-server:samr: fix setting of lockout duration < lockout window

This should return NT_STATUS_INVALID_PARAMETER.
This makes samba pass the first part of the samr-lockout test.

This constraint is documented here for the samr server:
http://msdn.microsoft.com/en-us/library/cc245667%28PROT.10%29.aspx
MS-SAMR 3.1.1.6 Attribute Constraints for Originating Updates

and here for the ldap backend:
http://msdn.microsoft.com/en-us/library/cc223462(PROT.10).aspx
MS-ADTS 3.1.1.5.3.2 Constraints

So the check should actually be moved down into the backend,
i.e. under dsdb/samdb/ldb_modules - TODO..

Michael

s3: Move "yesno" to the only place where it is used: client.c

s3/doc: update vfs_shadow_copy2 man page according to new options

Add localtime parameter to shadow_copy2.

Add format parameter to shadow_copy2.

Add sort parameter to shadow_copy2.

pyxattr: Factor out helper functions.

selftest: Cope with 'multipart' support in subunit.

pyxattr: Simplify tests.

pyxattr: Fix tests by not opening tdb files multiple times.

pyxattr: Fix tests by avoiding opening tdb files multiple times.

pyxattr: Fix memory leaks.

pyxattr: Simplify tests.

pyxattr: Fix return value, raise exception, fix memory leak.

pyxattr: Use standard functions for error handling.

pyxattr: Remove unnecessary hacks.

s4: Fix a few warnings.

pidl: Include Python.h first, to avoid warnings.

s4: Include Python.h early to avoid double definition errors.

s3: fix dnsupdate configure check

s4-winbind: Migrated winbind connection to tsocket.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

selftest-s4: set the posix:eadb at the global level

s4-python: add some helper for converting ldb_flag to text

upgradeprovision: forbid running upgradeprovision when there is more than 1 DC

upgradeprovision: mark rIDAvailablePool never upgraded

 handle properly the fact that missing object might depend on some other in order to be correctly created
 debug change also if we are in debugall mode

upgradeprovision: reformat + add groupType as possibly overwritten

upgradeprovision: improve info messages

Revert "s4:upgradeprovision - fix up the script regarding linked attributes"

This reverts commit 2cedefabc93c8a1fcb49d65a3f78a344e814f826.

upgradeprovision: never use xattr it's pointless in this usecase

Add a comment to tdb_wrap to explain why it should be used instead of directly using tdb

s4: utils recreate in python setntacl and getntacl

setntacl is able to set NTACL attribute from command line
  getntacl now use getopt for parsing command line option and is also able to
  dump the acl in the SDDL format.