s3:registry: don't use exported transaction wrappers in regdb_create_subkey()

So that the regdb handle is again explicit and the core of the
function can be abstracted.

Michael

s3:registry: create regdb_store_keys_internal() with db_context argument

and let exported regdb_store_keys() just call regdb_store_keys_internal()
with regdb as an argument. Internally, in reg_backend_db.c, always use the
_internal version.

Michael

s3:registry: rename regdb_store_keys_internal() to regdb_store_keys_internal2()

Michael

s3:registry: create regdb_fetch_keys_internal() with db_context argument

and let exported regdb_fetch_keys() just call regdb_fetch_keys_internal()
with regdb as an argument. Internally, in reg_backend_db.c, always use the
_internal version.

Michael

s3:registry: add db_context argument to scan_parent_subkeys()

Michael

s3:registry: add db_context argument to regdb_fetch_key_internal()

Michael

s3:registry: add db_context argument to regdb_store_keys_internal()

Michael

s3:registry: add db_context argument to regdb_delete_key_lists()

Michael

s3:registry: add db_context argument to regdb_delete_subkeylist()

Michael

s3:registry: add db_context argument to regdb_delete_secdesc()

Michael

s3:registry: add db_context argument to regdb_delete_values()

Michael

s3:registry: add db_context argument to regdb_delete_key_with_prefix()

Michael

s3:registry: don't store differently cased entries for the same keys.

This happened for instance during registry initialization, when
entries for HKLM\Software and HKLM\SOFTWARE were created.
Searching these entries was case insensitive though.
But the entries ended up in the subkey-lists anyways.

This is solved by making the subkeys_hash in the regsubkey_container
structs case insensitive (using the new _bystring_upper() wrappers).

Michael

s3:dbwrap_util: add my C

Michael

s3:dbwrap: add dbwrap_fetch_bystring_upper().

To fetch a key whose name is stored but not given in upper case.

Michael

s3:dbwrap: add dbwrap_store_bystring_upper().

This stores a key under the uppercase version of the given keyname.

Michael

s3:dbwrap: add dbwrap_delete_bystring_upper()

To delete a key whose name is not given in but stored in uppercase.

Michael

s3:dbwrap: add a wrapper dbwrap_trans_do()

This function wraps the action() callback into a db
transaction and the transaction is either committed
or cancelled, depending on the return value of
the action function.

Michael

torture/smb2: add missing new line to the new SMB2-DIR.FILE-INDEX test

Without this the subunit formated output would be invalid and make test
reports: "UNEXPECTED(error): samba4.smb2.dir (dc).FILE-INDEX"

metze

s3:smbd: add support for SMB2 SetInfo File*Information

metze

s3:smbd: implement SMB2 GetInfo with Fs*Information

metze

s3:smbd: return NT_STATUS_INVALID_INFO_CLASS in SMB2 GetInfo

metze

s3:smbd: check quota access against sec_initial_uid() instead of 0

And return an NTSTATUS mapped from errno. Instead of hardcoded values.

metze

s3:lib: map ENOSYS to NT_STATUS_NOT_SUPPORTED instead of NT_STATUS_ACCESS_DENIED

Jeremy: please check and decide if we want to backport this.

metze

s3:make test: smbtorture from s3 needs to take the config file path via the SMB_CONF_PATH envvar

metze

SMB2-GETINFO: test SMB2_ALL_EAS

metze

s4:libcli/smb2: add smb2_transport_credits_set_charge() to change the CreditsCharge value for the next request

metze

SMB2-CONNECT: unlink the test file at startup

This is needed to get reproducable results...

metze

Consolidate gencache also every 100 writes in a single process

Consolidate string and data_blob routines in gencache

Make gencache more stable

This provides a compromise between stability and performance: gencache is a
persistent database these days that for performance reasons can not use tdb
transactions for all writes. This patch splits up gencache into gencache.tdb
and gencache_notrans.tdb. gencache_notrans is used with CLEAR_IF_FIRST, writes
to it don't use transactions. By default every 5 minutes and when a program
exits, all entries from _notrans.tdb are transferred to gencache.tdb in one
transaction.

Add tdb_data_cmp

Remove gencache_init/shutdown

gencache_get/set/del/iterate call gencache_init() internally anyway. And we've
been very lazy calling gencache_shutdown, so this seems not really required.

Fix some nonempty blank lines

Remove gencache_[un]lock_key

TDB_CONTEXT -> "struct tdb_context"

Replace ASSERTs in gencache with "return false"

It's a bit strong to panic here I think.

torture/smb2: fix crash bugs in the new SMB2-DIR tests

metze

Change to talloc_zero_size instead of extra memset.
Jeremy.

When tallocing a memory block for the state in a tevent_req struct,
ensure it's zeroed out. Vl & Metze please check.
Jeremy.

s4-selftest: ok, s4 cant print. add RPC-SPOOLSS-PRINTER to knownfail for now.

Guenther

torture/smb2: Adding SMB2 Directory enumeration torture tests.

* Most of the tests were ported from SMB torture tests.
* Added one new tests which checks the behavior of the file_index field
  present in SMB2_FIND struct.
* Added one new test to check the enumeration of directories containing
  lots of files (~2000 files) with name lengths varying from 1 to 200 char.

s3-passdb: fix wbc build warning.

Guenther

Fix bug 5886

Ok, that's a very long-standing one. I finally got around to install a recent
OpenLDAP and test the different variants of setting a NULL password etc.

Thanks all for your patience!

Volker

s4-smbtorture: add RPC-SPOOLSS-PRINTER test.

Guenther

s4-smbtorture: add some tests to check spoolss_SetPrinter behavior.

Guenther

s4-smbtorture: restructure test_OpenPrinter_server in RPC-SPOOLSS a bit.

Guenther

s3: allow setting the TCP_QUICKACK socket option

Attempt to fix the build

Create a talloc_stackframe for each file in wildcard unlink

There might be *many* files to delete

Create a correct talloc hierarchy in make_sec_acl()

TALLOC_FREE(sd) in check_open_rights upon an error

Revert this commit :

s3: Make smbd aware of permission change of usershare. Since usershare are relatively volatile and
non-previledge users must disconnect from smbd and reconnect to it to make share permission in effect.

For now. This is a feature request and I think we need
to design it a little differently so as not to touch
core change_to_user() code.

Jeremy.

s3: fix build of pdbedit and net_sam. Guenther, please check. Signed-off-by: Bo Yang <boyang@samba.org>

s3: Fix double free in net usershare.

Signed-off-by: Bo Yang <boyang@samba.org>

S3: Small fix to get rid of annoying log message.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Make smbd aware of permission change of usershare. Since usershare are relatively volatile and non-previledge users must disconnect from smbd and reconnect to it to make share permission in effect.

s3: make d9c0d58236 better readble and reduce indentation

s3: don't make same innetgr check twice

remove all '\n' from ldb_debug

s3-account_policy: add pdb_policy_type enum.

Guenther

s3-account_policy: remove trailing whitespace.

Guenther

s3: re-run make idl.

Guenther

samr: add missing samr_ValidationStatus codes.

Guenther

reject ACLs with DESC_DACL_PROTECTED on GPFS

as GPFS does not support the ACE4_FLAG_NO_PROPAGATE NFSv4 flag (which would be the mapping for the DESC_DACL_PROTECTED flag), the status of this flag is currently silently ignored by Samba. That means that if you deselect the "Allow inheritable permissions..." checkbox in Windows' ACL dialog and then apply the ACL, the flag will be back immediately.

To make sure that automatic migration with e.g. robocopy does not lead to ACLs silently (and unintentionally) changed, this patch adds an explicit check for this flag and if set, it will return NT_STATUS_NOT_SUPPORTED so errors are shown up on the Windows side and the Administrator is aware of the ACLs not being settable like intended

Signed-off-by: Christian Ambach <christian.ambach@de.ibm.com>

Make cli_posix_lock/unlock asynchronous.
Jeremy.

Fix set_posix_lock check which had been reversed in the recent
changes.
Jeremy.

s3-pdb_ads: set correct pdb field with the value from 'accountExpires' attribute.

Guenther

s3:net: Fix Bug #6222. Default to DRSUAPI replication for net rpc vampire keytab

metze

Signed-off-by: Günther Deschner <gd@samba.org>

s3-rpc_server: pass down full unix token to map_max_allowed_access().

Also use unix_token->uid instead of geteuid() when checking for mapping of the
SEC_FLAG_MAXIMUM_ALLOWED flag.

Guenther

libds: merge the UF<->ACB flag mapping functions.

Guenther

libds: share UF_ flags between samba3 and 4.

Guenther

s3:smbd: close_file() handles named pipes just fine, no reason to return NOT_SUPPORTED

metze

s3:smbd: make smbd_do_qfsinfo() non static for use in SMB2 GetInfo

metze

s3:smbd: split out smbd_do_qfsinfo() from call_trans2qfsinfo()

metze

s3:smbd: make smbd_do_setfilepathinfo() non static for use in SMB2 SetInfo

metze

s3:smbd: split out smbd_do_setfilepathinfo() from call_trans2setfilepathinfo()

metze

s3:smbd: start SMB2 GetInfo support for File*Information levels

TODO: the EA levels are not fully supported.

metze

s3:smbd: add support for marshalling SMB2 FileFullEaInformation

metze

s3:smbd: add support for marshalling SMB2 FileAllInformation

metze

s3:smbd: filter out SMB2 specific private query info levels for SMB1

metze

s3:smbd: make smbd_do_qfilepathinfo() non static for use in SMB2

metze

s3:smbd: split calculation and mashalling of file index and access_mask

metze

s3:smbd: split out smbd_do_qfilepathinfo() from call_trans2qfilepathinfo()

This prepares SMB2 GetInfo.

metze

s3:smbd: add missing return after reply_nterror()

metze

Remove reply_unixerror() - no longer needed. Should make Metze's refactoring a lot easier.
Jeremy.

Add hash values to the xattr ACLS to determine when
an underlying POSIX ACL is changed out from under us.
Passes RAW-ACL test up to "invalid owner" problem when
trying to create a file owned by Everyone. Now needs
porting to modules/vfs_acl_tdb.c
Jeremy.

Return 0 domains from enum_trusteddoms

Quieten events and tldap debug messages

s3 smb2: Remove unused variable

Fix&Run local-gencache

Fix our base64 implementation for blobs of length 4....

The additional length check bit us exactly at 4, removing it. The
torture test survives valgrind up to 2000 bytes :-)

s3:smbd: add support for SMB2 Lock

metze

s3:smbd: make smbd_do_locking() non static

metze

s3:smbd: abstract the main locking logic from the LockingAndX parsing

This prepares SMB2 Lock support.

metze

s3:smbd: pass down the client pid to smbd_smb2_lock_send()

metze

s3:smbd: fix parsing of SMB2 Lock requests with lock_count > 1

We should not reuse the variable 'i'.

metze

s3:smbd: fix parsing of invalid SMB2 requests.

Because of 0 - 2 => 0xFFFFFFFE, we got EMSGSIZE
from the tstream layer. And terminate the transport
connection. Instead we should let the caller deal with
the invalid parameter, when checking the body size.
So the caller always gets at least a 2 byte body.

metze

Attempt to fix the build -- jlayton, please check!

cifs.upcall: use pid value from kernel to determine KRB5CCNAME to use

If the kernel sends the upcall a pid of the requesting process, we can
open that process' /proc/<pid>/environ file and scrape the KRB5CCNAME
value out of it.

Signed-off-by: Jeff Layton <jlayton@redhat.com>