talloc: add --enable-talloc-compat1 to build a compat library for talloc 1.x.x

metze

talloc: update talloc.exports and talloc.signatures

metze

talloc: add defines and functions for TALLOC_MAJOR/MINOR_VERSION

We also use the major and minor versions in the TALLOC_MAGIC,
so that we can detect if two conflicting versions of talloc
are loaded in one process. In this case we use talloc_log() to
output a very useful debug message before we call
talloc_abort().

metze

talloc: change version to 2.0.0

metze

talloc: remove ABI compat functions

metze

talloc: remove unused build dependecies to samba

metze

talloc/testsuite: use talloc_set_log_fn() and log to stdout

metze

talloc: add talloc_set_log_fn() and talloc_set_log_stderr()

So that the application can setup a log function to get ERROR
and WARNING messages.

metze

talloc: let talloc_steal() only generate a warning if it's used with references

We have to many callers, which rely on that talloc_steal() never fails.

metze

talloc/testsuite: report __location__ of testsuite failures

metze

talloc/testsuite: add infrastructure to test aborts

metze

talloc/testsuite: reset the globals after each subtest

metze

talloc: call return after abort, because an overloaded abort function might not exit

This will be useful in the testsuite,
where we could check if an abort would happen.

metze

talloc: report the size of reference handles as 0

metze

talloc: let talloc_total_blocks() and talloc_get_size() operate on the null_context

metze

s3:winbind: Fallback to the forest root for lookupname

Thanks to Steven Danneman for watching me closely :-)

s3:winbind: Even on a domain controller, "our" domain is internal

It happens to be what we also share out via NETLOGON/SAMR, but winbind has
direct access to it via the passdb domain methods

s3:winbind: Do not drop the first user in sam_query_user_list

s3:winbind: For internal domains it is pointless to connect to a DC

s3:winbind: winbindd_dual_ndrcmd should output what it's doing

s3:winbind: Fix the talloc hierarchy in wb_queryuser_done

We need to return state->userinfo beyond the end of wb_queryuser_recv, so the
unmarshalled strings are children of that, not the state that is lost sooner.

Metze, this scheme works fine as long as we only have a single malloc'ed
entity that is returned. I think we need a different scheme in the future
when we might have more than one independent object to be returned.

Implement Metze's suggestion of trying getpwuid(0) then getpwnam(root).
Jeremy.

Log debug message when hires timestamps are available on the
share.
Jeremy.

Fix bug 6529 - Offline files conflict with Vista and Office 2003
On filesystems that can't store less than one second timestamps,
round the incoming timestamp set requests so the client can't discover
that a time set request has been truncated by the filesystem.
Needs backporting to 3.4, 3.3, 3.2 and (even) 3.0.
Jeremy

Try and fix the buildfarm by using getpwnam(root) instead
of getpwuid(0) if DEVELOPER is defined. I'm hoping the
build farm defines DEVELOPER...
Jeremy.

s4:ntp_signd Fix bug 6656 - Set protocol version to 0, as used by ntpd

The change to protocol version 1 was not intentional, and broke the
protocol established with the ntp.org project.

Andrew Bartlett

Fix coverity CID: 932 - forward null.
Jeremy.

Fix for bug 6651 - smbd SIGSEGV when breaking oplocks.
Based on a patch submitted by Petr Vandrovec <petr@vandrovec.name>.
Multiple pending signals with siginfo_t's weren't being handled correctly
leading to smbd abort with kernel oplock signals.
Jeremy

s3: fix bug #6650, authentication at member servers when winbindd is not running

Authentication of domain users on the member server fails when winbindd
is not running. This is because the is_trusted_domain() check  behaves
differently when winbindd is running and when it isn't:
Since wb_is_trusted_domain() calls wbcDomainInfo(), and this will also
give a result for our own domain, this succeeds for the member
server's own domain when winbindd is running. When winbindd is not
running, is_trusted_domain() checks (and possibly updates) the trustdom
cache, and this does the lsa_EnumTrustDom() rpc call to the DC which
does not return its own domain.

In case of winbindd not running, before 3.4, the domain part was _silently_
mapped to the workgroup in auth_util.c:make_user_info_map(),
which effectively did nothing in the member case.

But then the parameter "map untrusted to domain" was introduced
and the mapping was made to the workstation name instead of
the workgroup name by default unless "map untrusted to domain = yes".
(Commits
 d8c54fddda2dba3cbc5fc13e93431b152813892e,
 5cd4b7b7c03df6e896186d985b6858a06aa40b3f, and
 fbca26923915a70031f561b198cfe2cc0d9c3aa6)
This was ok as long as winbindd was running, but with winbindd not running,
these changes actually uncovered the above logic bug in the check.

So the correct check is to treat the workgroup as trusted / or known
in the member case. This is most easily achieved by not comparing the
domain name against get_global_sam_name() which is the host name unless
for a DC but against my_sam_name() which is the workgroup for a DC and for
a member, too. (These names are not very intuitive...)

I admit that this is a very long commit message for a one-liner, but this has
needed some tracking down, and I think the change deserves some justification.

Michael

s4:client

Put was assuming that the remote name was always absolute, and not relative to
the current remote directory.

Signed-off-by: Sam Liddicott <sam@liddicott.com>

Add missing CreateFile flags to smb.h

s4:ldb Python requires that a 'compare' handler return -1, 0 or 1

s4:ldb Use length-limited printf to avoid walking off end of strings

This should ensure the debug messages do not have random characters at
their ends.

Andrew Bartlett

s4:kerberos Use MIT compatible names for these enc types

This is a small start on (ie, the only trivial part of) the work shown in:
http://k5wiki.kerberos.org/wiki/Projects/Samba4_Port#Samba.27s_use_of_Heimdal_symbols.2C_with_MIT_differences
(a table of all Kerberos symbols used in Samba4, and notes on where
they differ from those provided with MIT Kerberos)

Andrew Bartlett

Fix bug 6638 - ADS Domain Member: Computer Mgr can not set share ACLs
Add good error message for share modification denial.
Jeremy.

s3-idmap: fix two uninitialized variable warnings in idmap_tdb2.

Guenther

s3:dsgetdcname: Fix a crash in dsgetdcname

When returning NT_STATUS_OK we can't leave *info == NULL, this crashes
in is_closest_site called from dsgetdcname().

Signed-off-by: Günther Deschner <gd@samba.org>

s3:dsgetdcname: Inline dsgetdcname_cache_refresh

Signed-off-by: Günther Deschner <gd@samba.org>

s4-spoolss: add stubs for new idl opcodes in spoolss server.

Guenther

s3-spoolss: add stubs for new idl opcodes in spoolss server.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: add more spoolss calls to IDL
(spoolss_GetPrinterDriverPackagePath and spoolss_GetCorePrinterDrivers).

Guenther

Fix bug #6647 - get_root_nt_token: getpwnam("root") failed!
Not all systems may have a "root" user, but all must have a passwd
entry for a uid of zero.
Jeremy.

Fix Red Hat bugzilla bug : https://bugzilla.redhat.com/show_bug.cgi?id=516165
nautilus fails to copy files from an SMB share. This is a show-stopper
for 3.4.1 (I'll open a Samba.org bug). Although gnome-vfs is doing
*incredibly* stupid things by asking for a read size of 65535 - this
translates on the wire to a 65534 byte read followed by a 1 byte
read. Please send this back to the gnome developers that they
will ge horrid on the wire performance for this.
Jeremy.

s3:smbd: implement SMB2 Find (Query Directory)

metze

s3:smbd: store a dirptr on the files_struct for SMB2 Query Directory

metze

s3:smbd: add a generic smbd_dirptr_lanman2_entry() function

This can we used by SMB2, the key difference between
SMB1 and SMB2 is that with SMB2 entries are aligned
to 8 bytes and there's no padding at the end of the last entry.

metze

s3:smbd: implement all SMB2 Create contexts except "ExtA"

metze

s3:smbd: make smbd_check_open_rights() function non-static for use in SMB2

metze

s3 merged build: Don't build wbinfo twice.

Many, many thanks to Metze for telling me which chicken to sacrifice.

tevent: fix a comment

Michael

Make refusal of SEC_DESC_DACL_PROTECTED configurable

This adds a parameter "gpfs:refuse_dacl_protected" that defaults to false.

GPFS has no place to store the SEC_DESC_DACL_PROTECTED ACL bit. With this
parameter we give customers an option to either ignore this bit or refuse
setting an ACL with it.

s3:smbd: parse context blobs in SMB2 Create

metze

added basic support for rename in DRS replication

Added simple DRS rename support in replication. This should be done
async, and I'm not sure if we should also do any repl data updates to
indicate the rename. I'm still learning how this stuff works, but at
least this allows a rename on a DC to propogate correctly

we need the Deleted Objects container for replication

When objects are deleted they get renamed to this container. The
container needs to exist when we provision

wbinfo: Fix up s3 blackbox test. wbinfo no longer needs a config file.

s4 winbind: Quiet down the WINBINDD_DOMAIN_INFO handler stub warning

wbinfo: Reduce test noise in the wbinfo blackbox test

With the switch to libwbclient the previously stubbed out
--trusted-domains and --all-domains calls now fail. Set them to knownfail.

The previously knownfail -D test is now stubbed out, test it now.

This does not fix the issues with wbinfo -a and wbinfo -K not working on the
build farm. I have no idea whatsoever what is causing this, as those are broken
on my local machine even without my changes.

s4 winbind: Silence compile warning by adding new commands to the list

s4 winbind: Implement a stubbed out version of WINBINDD_DOMAIN_INFO

wbinfo: Use one codebase for Samba3 and Samba4.

There can be only one....wbinfo that is.

s3 wbinfo: Only call afs_settoken_str if compiled with WITH_FAKE_KASERVER

s3 wbinfo: use wbcSidTypeString instead of sid_type_lookup

libwbclient: Add wbcSidTypeString function.

s3 wbinfo: Remove unused functions, use C99-types

s3 wbinfo: Explicitly include popt header, remove unused common options.

s3 wbinfo: Use talloc_strdup instead of SMB_STRDUP

s3 wbinfo: Don't use global_myname()

s3 wbinfo: Avoid ADD_TO_ARRAY macro.

s3 wbinfo: Use uint32_t instead of uint32

s3 wbinfo: remove --get-auth-user and --set-auth-user functionality

Point to the corresponding commands in "net" instead.

s3 net: Add getauthuser/setauthuser commands.

These replace the functionality of wbinfo --get-auth-user/--set-auth-user

s3 wbinfo: Get rid of lp_ functions

This commit also fixes a lot of line lengths to make the file more readable.

s4 ctags: Stop *_proto.h files from cluttering up the tags

s4: int32 handling: previous fix was not fully correct

s4: Make the int32 problem more clear - and fix another error

s4:librpc/rpc: fix DEBUG() message

metze

netlogon: document some more MSVC flags.

Some of these were observed during password changing
from win7 using a samba 3.4 PDC.

Guenther

s3-spoolss: remove another duplicate copy of print_architecture_table.

Guenther

fixed make test reporting success when provision fails

We were getting build test 'pass' on the build farm when the provision
is failing. The cause was the use of filter pipelines in the selftest
code in the makefile. A bourne shell will by default report the error
status of the last element of the pipeline, which means when provision
failed, make thought everything had passed.

We could use the bash 'pipefail' option to fix this, but it isn't
portable, so instead I've modified the makefile to touch st/st_done
when the first element in the pipeline completes successfully. That
means we now get errors in make test, at the expense of making the
makefile even more horrible than it was.

s4: Fixed the int32 datatype support

Should finally fix bug #6136 ("groupType", "sAMAccountType" ... attributes).

fixed the build

the changes from Matthias didn't take account of url and lp being None
in some ldb python instances in 'make test'

s4: Major rework of the LDB/SAMDB/IDMAP python bindings

- Centralise the lookups for the default domain (root) in the call "domain_dn"
- Reduce the LDB connections attempts ("connect" calls) from three to one
  - tools should load faster
- Make the LDB connection init more like the "ldb_wrap_connection" call
- Load the right UTF8 casefolder which fixes up problems with special characters
  (discovered by me: e.g. small "Umlaute" (ä, ö, ü, ...) in the DN weren't upcased
  - so records "seemed" lost in TDB)

s4:python tools - Centralise the lookups for the default domain (root) in the call "domain_dn" from SamDB

s4:pyglue Add a wrapper for loading the correct UTF8 casefolder

Needed for special characters (e.g. in German "Umlaute")

s4:ldb python bindings: Handle the parameters of the connect call in the right way

Revert "s4:samdb python bindings - we don't need the attributes here"

This reverts commit 53ef426e6f68728763436bd0cd3dd91180c00579.

As abartlet pointed out this causes to load all attributes and therefore gives
us more here than we need (only the check for the DN)!

sigh - still not right

fixed up add_foreign again

my last patch was not even close ...

I'll leave abartlet to work out how to fix the test case

more fixups from provision changes

Andrew, can you please check this? The idmap.setup_name_mapping tests
look totally out of place here. I'm also not sure I captured your
intention with the other changes

s3:smbd: add support for canceling SMB2 Notify calls.

metze

s3:smbd: add smbd_notify_cancel_by_smbreq()

This function will be used by the SMB2 notify code.

metze

s3:smbd: implement SMB2 Cancel correctly.

metze

s4:build: require tevent 0.9.7 with tevent_req_cancel()

metze

tevent: change version to 0.9.7 after adding tevent_req_cancel infrastructure

metze

tevent: add tevent_req_cancel() infrastructure

This offers a generic way for callers to cancel an
async request.

metze

skip the autoidl test

The autoidl test is not needed now that we have IDL source
available. It also generates a lot of errors in the logs.

fixed up some provision errors from the recent changes

s4:provision Add comments to the provision script

Hopefully this will explain a bit more whey things are done the way
that they are done.

Andrew Bartlett

s4:provision Avoid one more call to ltdb_reindex

The Samba4 schema code (called via
samdb.set_schema_from_ldb(schema.ldb)) manages the @ATTRIBUTES and
@INDEXLIST records, so don't wipe them early.  The chances are that we
will not change them anyway.

Andrew Bartlett