Ensure all callers to the rpc_client/cli_pipe functions correctly
initialize return variables.
Jeremy.

Fix bug 6891 - using windows explorer to change ownership on a folder fails with Bad File Descriptor.
Jeremy.

Ensure every return path initializes presult as NULL.
Ensures no crashes in calling code that forgets to
init return as null.
Jeremy.

s4:heimdal_build: allow flex-2.5.35 with bison-2.3

metze

s3-kerberos: remove smb_krb5_get_tkt_from_creds().

Now that cli_krb5_get_ticket() already handles S4U2SELF impersonation, remove
smb_krb5_get_tkt_from_creds() which is not required anymore.

Guenther

s3-kerberos: avoid using ERROR_TABLE_BASE_krb5 without checking.

Guenther

s4:dsdb Make callbacks in extended_dn_out clearer to follow

s4:selftest Mark the RPC-DSSYNC test as knownfail for now

We need to work on the provision or LDB modules to avoid DN attributes
without GUIDs (caused because the target does not exist at creation
time).

Andrew Bartlett

s4:libcli/ldap Add 'relax' OID to known network representations

This patch, inspired by a patche by Endi S. Dewata
<edewata@redhat.com>, allows this control to be passed to the LDAP
backend.

Andrew Bartlett

s4:provision - Added LDBBackend and ExistingBackend.

s4:provision - Added constructors for FDSBackend and OpenLDAPBackend.

s4:provision - Added setup() method in LDAPBackend.

s4:provision - Moved provision_xxx_backend() into backend-specific provision() method.

s4:provision - Added start() method in LDAPBackend.

s4:provision - Added initial implementation of FDSBackend and OpenLDAPBackend.

s3: Fix debug messages in check_reduced_name

cifs.upcall: Fix Bug #6868: support building with Heimdal we well as with MIT.

Guenther

s3-kerberos: add smb_krb5_principal_get_realm().

Guenther

s4:repl_meta_data Parse linked attributes with schema syntaxes

The bug here was that by assuming all linked attributes were 'normal
DNs', we would miss the binary portion of DN+Binary.

This patch then has us reparse the string to determine it's GUID, for
the GUID lookup, but maintains the binary porition into the on-disk
format.

Andrew Bartlett

s4:dsdb/schema Add more unit tests for DN+Binary syntaxes

s4:torture Use (some) torture_assert() calls in RPC-DSSYNC test

s4:dsdb Improve debug message in extended_dn_out

s4:torture Remove _drs_util_verify_attids() from RPC-DSSYNC

I'm satisfied that the task this test does is already done by the time
we map the incoming schema, and process the objects.  If we have the
OID mapping wrong or incomplete, we will get any errors this test
found errors there.

(And this dramaticly reduces the test time, so we can now add
RPC-DSSYNC to 'make test').

Andrew Bartlett

s4:torture/dsdb Add verification of the push-to-LDB functions in RPC-DSSYNC

This is done by comparing the values against the remote host's LDAP
server.

Andrew Bartlett

s4:torture Add const

s4:ldb Allow ldb_msg_canonicalize to handle empty elements

(These are deliberately there in DRS replication).

Andrew Bartlett

s4:dsdb/schema Allow a schema set when bound against a remote LDAP server

s4:ldb Don't segfault if we somehow get an unknown extended dn element

s4:ldb Change ldb_request_add_control to the normal 'for loop' pattern

s4:torture Convert RPC-DSSYNC test to use LDB rather than raw LDAP

(This should make it easier to do more 'compare DRS with LDAP'
operations, as LDB is an easier interface to program.)

Andrew Bartlett

NET-API-BECOME-DC: resolve the host name to an address before calling
libnet_BecomeDC and libnet_UnbecomeDC()

We're supposed to pass in source_dsa_address...

metze

s4:dsdb Add expected value tests for most DRS syntax conversions

I've left out those for which I could not find an expected value in my
default Windows 2003 server's database, and the values that rely on
the current prefix map at the time.

Andrew Bartlett

s4:Fix regression in dsdb_dn code - all parses of the DN would be rejected

This is most likely the cause of the DRS replication failures I
observed with my changes.

Andrew Bartlett

s4:provision Add C binding to get at the generate schema

This will allow us to do local tests against that schema

s4:provision Remove unused 'sambadn' parameter

s4:dsdb/repl Split the 'convert' or 'commit' stages in the DRS import

This will allow us in future to do tests on the LDB values we generate
from the DRS replication.

Andrew Bartlett

s4:dsdb/schema Simplify schema loading from ldb messages

It turns out that we always add the class/attribute to the schema.

s4:vampire Print error message when we fail on the CLDAP ping

Andrew Bartlett

s4:dsdb Cosmetic fixes found by metze in review of dsdb_dn changes

These changes include reworking the code to call ldb_module_get_ctx()
less often (avoid the function calls, particularly during the step
into a complex function).

Andrew Bartlett

s4:dsdb Ensure we allow 'odd' lengths for DN+String

(Found in a code review by metze)

Andrew Bartlett

s4:ldb Add Well Known GUID (WKGUID) tests to ldap.py

s4:dsdb Add extensive tests for the behaviour of dsdb_dn

s4:ldb Remove DN+Binary code from the core ldb_dn

This is now in dsdb_dn.  Removing this to a specific wrapper avoids a
number of bugs where Binary DNs were being handled incorrectly.

This reverts much of tridge's commit
fd22e0304782e20b9bbb29464b6c745d409ff4c6

Andrew Bartlett

s4:dsdb Use new dsdb_dn code in LDB modules and Samba4 schema

This converts the code from using the binary DN code in ldb_dn to
using a special Samba-specfic wrapper around ldb_dn.

We also use the dsdb_dn code for DN+Binary and DN+String comparisons
(changed from treating them as Binary blobs)

Andrew Bartlett

s4:ldb-samba Use new ldb_any_comparison helper function in ldb-samba

s4:dsdb Add new dsdb_dn to handle DN+Binary and DN+String

This aims to replace (and is based on) the code in ldb_dn.c.  It is
however much stricter in the DNs it will accept.

Andrew Bartlett

s4:ldb Add a helper function for 'canonicalise' both strings base compares

This will help simplify boilerplate comparison functions where we
don't have a shortcut way to compare.

Andrew Bartlett

lib/util Split data_blob_hex_string() into upper and lower

Rather than have a repeat of the bugs we found at the plugfest where
hexidecimal strings must be in upper or lower case in particular
places, ensure that each caller chooses which case they want.

This reverts most of the callers back to upper case, as things were
before tridge's patch.  The critical call in the extended DN code is
of course handled in lower case.

Andrew Bartlett

Second part of bugfix for 6865 - acl_xattr module: Has dependency that inherit acls = yes or xattrs are removed.
We also need dos filemode = true set as well.
Jeremy.

Fix bug 6878 - Cannot change ACL's inherit flag.
Based on a patch submitted by Tsukasa Hamano <hamano@osstech.co.jp>,
this is a change in the POSIX ACL mapping to deal with the lossy
mapping for directory ACE entries:

 We have a lossy mapping: directory ACE entries
 CREATOR_OWNER ------\
     (map to)         +---> SMB_ACL_USER_OBJ
 owning sid    ------/

 CREATOR_GROUP ------\
     (map to)         +---> SMB_ACL_GROUP_OBJ
 primary group sid --/

 on set. And on read of a directory ACL

 SMB_ACL_USER_OBJ ----> CREATOR_OWNER
 SMB_ACL_GROUP_OBJ ---> CREATOR_GROUP.

 Deal with this on set by duplicating
 owning sid and primary group sid ACE
 entries into the directory ACL.

Jeremy.

mount.cifs: get rid of CONST_DISCARD

Apparently, we need to strip the "const" attribute off of the mnt_fstype
before passing it to addmntent to prevent a (somewhat bogus) compiler
warning.

Rather than just stripping off the "const" attribute, clarify the code
by declaring a new non-const char pointer that points to the same
string. We can also use that same pointer in the mount(2) call too.

Signed-off-by: Jeff Layton <jlayton@redhat.com>
Acked-by: Matthias Dieter Wallnöfer <mdw@samba.org>

s3/docs: Document "enable spoolss".

Karolin

s3:vfs_fs_capabilities: fix a debug message

Michael

* install setup/display-specifiers files which are needed by provision script

Signed-off-by: TAKEDA Yasuma <yasuma@osstech.co.jp>

s3: Convert libsmb/cli_message to the async API

s4:dcesrv_samr - Add more checks for invalid levels

Add more checks on valid levels, mark unimplemented ones as "UNSUPPORTED" and
otherwise as "INVALID_INFO_CLASS" to be safe.

Fixes for some tests not eorking against Windows or Samba.

s3-rpc_client: make sure cli_rpc_pipe_open_schannel() does not always return NT_STATUS_OK.

Guenther

s3-samr: implement _samr_ValidatePassword().

Guenther

s3-chgpasswd: split out a check_password_complexity() function.

Guenther

s4-smbtorture: strip trailing whitespace in RPC-SAMR.

Guenther

README.Coding: Fix typos.

Fix bug 6880 - cannot list workgroup servers
reported by Alban Browaeys <prahal@yahoo.com> with fix.
Revert 2e989bab0764c298a2530a2d4c8690258eba210c
with extra comments - this broke workgroup enumeration.
Jeremy.

s3-netlogon: enable RPC-NETLOGON-ADMIN test against s3.

Guenther

s4-smbtorture: re-arrange netlogon LogonControl test.

The LogonControl tests now are split out to a new RPC-NETLOGON-ADMIN test that
tests the behaviour of that call when called by user, dc or workstation.

Guenther

s3: Try to avoid dns searches with an empty site

s3-param: fix set_inherit_acls().

Jeremy, please check.

Guenther

pidl: Fix selftest after s3 code changed

s4-samdb: remove the rDN size constraint of 64

This size constraint is not correct in it's current form, as windows
does send us rDN values for CN with lengths longer than 64. Once we
know how this constraint really works we can add it back in.

s4-hdb: go back to a separate samdb for the KDC

The change to use a common system_session broke replication as the KDC
forces CRED_DONT_USE_KERBEROS on session->credentials, which is shared
with other parts of the system.

This should be fixed once we confirm whether the ldap backend actually
relies on CRED_DONT_USE_KERBEROS

Revert "s3: Do not directly reference the ndr_table_* in rpcclient"

This reverts commit 70c698fd547c4bc19cf77693608bbb34acac40b5.

Revert "s3: Do not reference ndr_table_<pipe> in the cli_ routines directly"

This reverts commit daa964013bc5d036f4da571ce22c0052ef40943a.

Revert "s3: Consolidate getting the name out of a pipes_struct"

This reverts commit 9621306351cdb469ef393a6d8cbeea456bc4bd9f.

Revert "s3: Do not reference the ndr_tables in the server calls directly"

This reverts commit 98fb71782e05ae72cd6abeb38b6e0b96a50c1761.

Revert "s3: Do not reference ndr_table when calling rpc_srv_register"

This reverts commit 494b2aff8826947e3bd556aecb175746163da485.

Revert "s3: Make run_rpc_command take strings instead of a ndr_interface_table"

This reverts commit 53f2a1595e76db9fe1b42db65b51895b73365993.

Revert "s3: Make libnetapi_open_pipe take strings instead of a ndr_interface_table"

This reverts commit 5fc9d93408effe75abcd231c45cbc14656692ebe.

s3: Make libnetapi_open_pipe take strings instead of a ndr_interface_table

s3: Make run_rpc_command take strings instead of a ndr_interface_table

s3: Do not reference ndr_table when calling rpc_srv_register

s3: Do not reference the ndr_tables in the server calls directly

This involves storing the interface table in the pipes_struct

s3: Consolidate getting the name out of a pipes_struct

s3: Do not reference ndr_table_<pipe> in the cli_ routines directly

s3: Do not directly reference the ndr_table_* in rpcclient

tdb: Fix a C++ warning

s4:vfs_ipc - fix "ipc_open" for NTTRANS create requests

torture/basic/denytest - makes the code more compatible for TRU64 (consider buildfarm)

s4:lib/messaging - fix up the python bindings

This fixes up the broken "send" method of the python bindings and corrects some
other parameter lists in parsing functions (this is only cosmetic). The reason
for the bug was a superfluous "|"!

s4:dsdb/common/util - samdb_result_hashes - use "unsigned int" for counters

s3: Do the printing for DEBUGLEVEL>=10 centrally

12 insertions(+), 10651 deletions(-)

I think that says it all :-)

ldb_init: use constant for result of "ldb_setup_wellknown_attributes"

s3: Register the ndr_interfaces dynamically

s3: Get rid of a NULL terminator

s3: Get rid of explicit pipe names

s3: get_pipe_name_from_iface -> get_pipe_name_from_syntax

Fix bug 6865 - acl_xattr module: Has dependency that inherit acls = yes or xattrs are removed.
Jeremy.

Fix bug 6841 - "map acl inherit = yes" not working.
The code to read the new V2 SAMBA_PAI entries had
two errors.
Jeremy.

s4:libnet_passwd - fix pointer type

s4:dcerpc - fix DEBUG output warning

s4:samdb_check_password - allow the password string to be NULL

This deactivates the password complexity check, but not the minimum password
length one, since the length is specified.
This change is needed by my password module work.