s3:winbindd_cm: remove useless cli_setup_signing_state(*cli, Undefined) call

cli_setup_signing_state() with Undefined is a noop.

metze

s3:signing: the seqnum should only be decremented by 1 for ntcancel requests

[MS-SMB] 3.3.5.1 Receiving Any Message says that the seqnum
is incremented by only for ntcancel requests for any other
request it's by incremented by 2, even if it doesn't expect
a response.

metze

s3:errormap: add ECANCELED, ERRDOS/ERRbadfid, NT_STATUS_CANCELLED mapping

If someone knows a better dos error, please tell me...

metze

s3:libsmb: smb signing works the same for extented and non-extended security

This is only cosmetic, but it makes it easier to understand.

metze

s3-spoolss: Fix Coverity ID #891 (UNINIT).

Guenther

s3-spoolss: remove old _spoolss_EnumForms.

Guenther

s3-spoolss: use form flags from idl in rpcclient and net.

Guenther

s3-spoolss: use pidl for _spoolss_EnumForms.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: flag spoolss_FormInfo1 and 2 with [public,gensize].

Guenther

s3-spoolss: remove old rpccli_spoolss_enumforms.

Guenther

s3-net: use new rpccli_spoolss_enumforms wrapper.

Guenther

s3-rpcclient: use new rpccli_spoolss_enumforms wrapper.

Guenther

s3-spoolss: add convencience wrapper around rpccli_spoolss_EnumForms.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix [size_is] declaration for enum calls.

This took me ages to find. Thanks metze!

Guenther

s4-spoolss: fix spoolss server enum calls after pointer changes.

Guenther

s4-smbtorture: exit early in test_EnumPorts when no port info has been returned.

Guenther

s4-smbtorture: fix s3 flavor rpc spoolss test.

Guenther

s4-smbtorture: fix RPC-SPOOLSS-WIN.

Guenther

s4-smbtorture: fix RPC-SPOOLSS test after enum out info pointer changes.

Guenther

spoolss: fix spoolss enum calls helper macro code after pointer changes.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: make all enum out info pointers a pointer to an array.

Without this we never can get a reasonable s3 cli_spoolss fn for the enum calls.

Guenther

s4:errormap: map ECANCELED to NT_STATUS_CANCELLED

metze

Get the sense of the integer wrap test the right way around. Sorry.
Jeremy.

Now we're allowing a lower bound for auth_len, ensure we
also check for an upper one (integer wrap).
Jeremy.

Fix bug #6161 - smbclient corrupts source path in tar mode
This was my fault. I broke the smbclient tar argument processing
in creating the string for chdir when removing pstrings.
Jeremy.

Last part of fix for #6154 - zfs does not honor admin users.
Jeremy.

Complete the fix for bug 6100

According to [MS-RPCE].pdf, section 2.2.2.11:

----
A client or a server that (during composing of a PDU) has allocated more space
for the authentication token than the security provider fills in SHOULD fill in
the rest of the allocated space with zero octets. These zero octets are still
considered to belong to the authentication token part of the PDU.<36>
----

RPC implementations are allowed to send padding bytes at the end of an auth
footer. Windows 7 makes use of this.

Thanks to Nick Meier <nmeier@microsoft.com>

Volker

Fix bug #6160 - Office 2007 fails saving files to a Samba mapped drive.
Confirmed by reporters.
Jeremy.

librpc: Re-run make idl_full from source3

pidl: Don't generate variables declarations for pointless array counters.

Code isn't generated to iterate over arrays of length 0, but the
variable declarations still are.  The result is 'unused variable'
warnings. This only seems to be happening in one place right now, so I
targeted the fix to this case, but refactoring could be done to make
all variable declarations do this zero length check.  Making it the
default would be a much more invasive fix.

Jelmer, please check!

s3 OneFS: Use the public open_streams_for_delete

s3: Change open_streams_for_delete to call through the vfs layer

This eliminates the last direct caller of create_file_unixpath

Fix careless mistake in winbindd_setup_sig_usr2_handler

Second part of fix for #6154, ensure we return max access
if admin user.
Jeremy.

Fix bug #6154 - zfs does not honor admin users.
Jeremy

Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

Remove parse_control from header, long after the function was removed

Simo reminded me that when (long ago) I moved parse_controls away from
this place, I forgot to update the manually maintained header file.

Andrew Bartlett

Update talloc version so we don't fail on system talloc 1.2.0

The problem is that talloc in the Samba tree now includes
talloc_get_type_abort(), which is not present on Fedora 10 or ubuntu's
talloc 1.2.0.

Andrew Bartlett

Fix crashes when running RAW-ACLs against system with tdb ACL modules
(caused by the POSIX pathname fixes).
Jeremy.

s3:dbwrap_ctdb_marshall_add: don't leak the ctdb_rec_data to the outside

Michael

s3:smbconf: move smbconf_share_exists checks into backend

Michael

s3:net conf: reduce memory usage of "net conf import".

"net conf import" was wrapped in one big transaction.
This lead to MAX_TALLOC_SIZE being exceeded at roughly
1500 shares. This patch resolves that problem by
limiting the top level transactions in "net conf import"
to 100 shares.

Michael

socket wrapper: Fix 'might be used uninitialized' warning

s3: Remove madvise support

This reverts 193be432.  The MADVISE_PROTECT is inherited by all child
processes and cannot be unset.  The intention of the original patch was
to protect the parent process, but allow children to be killed in low
memory.  Since this isn't possible with the current API, reverting the
whole feature.

Attempt to fix the build on IRIX

Make use of gpfs_get_real_filename optional

s3: Fix a memleak in dbwrap_rbt.

The SMB_MALLOC'ed rbt node data was not free'd on talloc free of
the db context. This is a quick fix using talloc instead of malloc
for allocation of the node data.

Since malloc was originally used for performance reasons, one
might want to reverse to malloc and create a talloc destructor
that walks the tree and frees all the node data if this talloc
approach proves to be too slow..

Michael

socket_wrapper: add multiple interface support for ipv6

We use FD00::5357:5FXX in the same way we use 127.0.0.XX

metze

socket_wrapper: add ipv6 pcap support

metze

socket_wrapper: pass down sockaddr instead of sockaddr_in to prepare pcap support for ipv6

metze

socket_wrapper: prepare pcap support for ipv6 traffic

metze

s4:blackbox/test_ldb: make use of the $VALGRIND envvar

metze

socket_wrapper: don't crash if we get EAGAIN from real_recv()

This fixes a crash in the ldaps tests with socket wrapper pcap support.

metze

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

Pull in all the schema information during DRS schema fetch

This includes things such as allowed attributes, which were not
populated into the schema structure before.

Andrew Bartlett

Don't print the admin password if we don't set one.

For example, if we don't create the admin user (perhaps expecting
users to be in LDAP already, or we are due an incoming replication) we
should not confuse the administrator by printing a unused password.

Andrew Bartlett

Allow 'net vampire' to work without an existing smb.conf

Now the provision can generate one based on the detected settings from
the target domain.

Andrew Bartlett

s3 passdb: Add back some useful debug statements

Originally removed in be1dfff02d562e42a7847bd02fed8538630d3f41

Fix bug #6155 - "force group" is no longer working as expected.
We need to store the "force group" uid separately from the
conn->server_info token as we need to apply it separately also.
Volker PLEASE CHECK !
Jeremy.

s3 OneFS: Add parameter to ignore streams

lib/util: remove samba specific talloc_get_type_abort()

metze

talloc: add talloc_get_type_abort()

metze

Fix "ignore return" warning.
Jeremy.

It appears that the first time we see a uid/gid that winbind can't map,
we end up returning the null sid instead of falling back to the legacy
code.  Next time through the code we'll hit the negative cache and do
the right thing, but we still fail the first time.

If we fail the winbind id to sid mapping, call the legacy version.  This
catches the case where we don't have a negative cache entry for the mapping.
This is better than returning the NULL sid to the caller.

More fix to initialize idmap statuses

use test -f, Solaris /bin/sh doesn't know test -e

Fix wbclient.c wrt tevent_req changes too.

Attempt to fix the build

Simo, with which compiler did you build this? I'd be curious to learn about the
compiler settings that make this build.

Thanks,

Volker

Make struct tevent_req opaque

Move struct tevent_req in tevent_internal, and ad getters and setters
for private data and the callback function.
This patch also renames 'private_state' into 'data'. What is held in this
pointer is in fact data and not a state like enum tevent_req_state.
Calling it 'state' is confusing.

The functions addedd are:
tevent_req_set_callback() - sets req->async.fn and req->async.private_data
tevent_req_set_print_fn() - sets req->private_print
tevent_req_callback_data() - gets req->async.private_data
tevent_req_data() - gets rea->data

This way it is much simpler to keep API/ABI compatibility in the future.

s3-spoolss: PRINTER_STATUS_OK has been moved to IDL.

Guenther

s3-rpcclient: zero out devmode and secdesc in setdriver and setprinter command.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: move up printer and job status codes.

Guenther

spoolss: use dummy pointers for truncated devmode and secdesc in SetJobInfo2/4.

Guenther

error-codes: add WERR_DEVICE_NOT_CONNECTED.

Guenther

make man page (un)install more portable

some shells are picky about ^ without quotes

s3/docs: Add missing full stop.

Karolin

libcli/security: fix the source4 build

metze

libcli/security: fix the source3 build

metze

Fix test_surrounding in samba4.rpcecho.python.

Use samba3's own iconv implementation for now, until all changes are
merged.

Merge branch 'master' of git://git.samba.org/samba into convenience

Import ISO-8859-1, 646 from Samba 3 iconv.

s3: Fix incompatible type warnings

s3 OneFS: Refactor config code and cleanup includes

Use shared header file for character sets, remove old definitions from samba3 smb.h.

Merge branch 'master' of git://git.samba.org/samba into convenience

Use common header file for character set handling in Samba 3 and Samba 4.

Add header files for secace and secacl.

s4: Use same function signature for convert_* as s3.

Move secacl to top-level.

dom_sid.h: Include dependency security.h that provides the dom_sid struct.

Also re-add removed codepoint_t; I'm clearly not having my day today.

Keep using Samba3's charset.h for now.

Move secace.c to top-level.

Merge branch 'master' of git://git.samba.org/samba into convenience