Merge branch 'master' of ssh://git.samba.org/data/git/samba

Remove unused variable, fix return.

[s3]vfs_acl_tdb: fix the build.

ndr_push_struct_blob has a different signature in master as well.

Michael

Fix the build (ndr_pull_struct_blob has a different signature in master).
Jeremy.

Added vfs_acl_tdb.c module to do ACLs completely in userspace. Passes all of RAW-ACLS except for the last test which uses a non-POSIX chown. More testing/documentation to follow.
Jeremy.

[s3]make keytab filename argument mandatory to "net rpc vampire keytab"

This prevents unintended overwriting of the default path /etc/krb5.keytab (e.g.).

Michael

It is not valid to talloc_free() ldb_dn_get_linearized()

s3-build: re-run make samba3-idl (rid2sid).

Guenther

s3-samr: remove old samr.idl file.

Guenther

s4-samr: merge samr_QueryUserInfo{2} from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QueryGroupInfo from s3 idl. (fixme python)

Guenther

s4-samr: merge samr_QueryAliasInfo from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_EnumDomainGroups from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_EnumDomainUsers from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_EnumDomains from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_LookupDomain from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_LookupNames from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_EnumDomainAliases from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QueryDisplayInfo from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QueryDisplayInfo2 from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QueryDisplayInfo3 from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_GetGroupsForUser from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QueryDomainInfo2 from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QueryDomainInfo from s3 idl. (fixme python)

Guenther

s4-samr: merge samr_QueryGroupMember from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_Connect5 from s3 idl. (fixme python)

Guenther

s4-samr: merge samr_GetBootKeyInformation from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_GetDomPwInfo from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_GetUserPwInfo from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_RidToSid from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_QuerySecurity from s3 idl. (fixme: python)

Guenther

s4-samr: merge samr_LookupRids from s3 idl.

Guenther

s4-samr: merge samr_ValidatePassword from s3 idl.

Guenther

s4-samr: merge samr_GetDisplayEnumerationIndex2 from s3 idl.

Guenther

s4-samr: merge samr_GetDisplayEnumerationIndex from s3 idl.

Guenther

s4-samr: merge samr_ChangePasswordUser3 from s3 idl.

Guenther

s4-samr: merge Alias Object specific access rights from s3 idl.

Guenther

s4-samr: merge Group Object specific access rights from s3 idl.

Guenther

s4-samr: merge Domain Object specific access rights from s3 idl.

Guenther

s4-samr: merge User Object specific access rights from s3 idl.

Guenther

s4-samr: merge SAM server specific access rights from s3 idl.

Guenther

s4-samr: fix tests for binary parameter string.

Guenther

s4-samr: prepare for Query.*Info calls: change macros.

Guenther

s4-samr: merge samr_UserInfo20 from s3 idl.

This must not be treated as a normal string (strlen truncates it).

Guenther

s3-build: re-run make samba3-idl (after cleanup).

Guenther

s3-samr-idl: cleanup.

Guenther

s4-samr: move samr.idl to toplevel idl directory.

Guenther

s3-netlogon: fix type of parameters string in user delta.

Guenther

s4-netlogon: change parameters string to lsa_BinaryString.

Guenther

s4-dsdb: add samdb_msg_add_parameters.

Guenther

s4-dsdb: add samdb_result_parameters.

Guenther

nterrors: add NT_STATUS_DS_BUSY.

Guenther

[s3]build: prevent make errors for picky makes when $(EXTRA_ALL_TARGETS) is empty

picky make implementations don't like lines with only tabs in rules or dependencie

Michael

[s3]build: build cifs.upcall at build time instead of at install time.

This is to prevent problems with packaging scripts that pass CFLAGS
to make but not to make install...

Based on a patch for v3-2 by Martin Schwenke <martin@meltin.net>.

Michael

ntlm_auth: Put huge NTLMv2 blobs into extra_data on CRAP auth.

This fixes bug #5865

Remove debug code added in error.
Jeremy.

Fix a subtle logic bug in the adaption of se_create_child_secdesc(), pass RAW-ACL inheritance tests. Only access masks for SD get/set left to fix.
Jeremy.

Make "construct_reply_common" static

Do not write into inbuf for the transs request

Instead, fix up the outbuf in send_xx_reply. In those routines, we know
what we are returning.

Remove direct inbuf refs from send_trans_reply

change CHECK_READ to use smb_request instead of inbuf

Remove a direct inbuf reference from reply_nttrans()

Remove a direct inbuf reference (should have been removed with 8987641d...)

Remove the change to the user context in process_blocking_lock_queue()

Converting notify.c to store a request, not an inbuf

s3: add missing librpc/gen_ndr/ndr_dom_sid.h

metze

s4: dsdb/schema: fix the equality and comment of DN+String syntax

metze

s3: make idl

metze

security.idl: sometimes ACEs have some padding at the end

metze

s4: use toplevel security.idl

metze

s3: security.idl: split of dom_sid stuff into dom_sid.idl

And use the toplevel ndr_sec_helper.c

metze

s4: fix samba4.samba3sam.python test

metze

librpc/ndr: move ndr_sec_helper.c to the toplevel

metze

s4: ndr_sec_helper: remove unused include

metze

s4: security.idl: for now move server_id also to dom_sid.idl

We should move server_id somewhere else...

metze

s4: security.idl: split of dom_sid stuff into dom_sid.idl

This prepares having a shared security.idl file

metze

If we didn't inherit any ACE's the ACE pointer should be NULL.
Jeremy.

Make us clean under valgrind --leak-check=full by using talloc_autofree_context() instead of NULL.
Remove the code in memcache that does a TALLOC_FREE on stored pointers. That's a disaster waiting
to happen. If you're storing talloc'ed pointers, you can't know their lifecycle and they should
be deleted when their parent context is deleted, so freeing them at some arbitrary point later
will be a double-free.
Jeremy.

Convert to use VFS layer.

Add wrapper str_list_make_v3() to replace the old S3 behavior of
str_list_make(). From Dan Sledz <dan.sledz@isilon.com>:
In samba 3.2 passing NULL or an empty string returned NULL.
In master, it now returns a list of length 1 with the first string set
to NULL (an empty list).
Jeremy.

s4-test: skip netr_DatabaseRedo test.

Guenther

For proxied named pipes, connect to np/<pipe_name> and send auth info

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: build ndr_named_pipe_auth.c

metze

s3: rpc: let serverinfo_to_SamInfo3() work with no pipe_session_key

metze

s4: rpc_server: listen on named_pipes

metze

s4: smbd: implement stream_socket_named_pipe()

For now implement just a very simple protocol
to negotiate the transport session info.

We may need to pass more info later,
e.g. client ip or name...

metze

librpc/idl: Add named_pipe_auth.idl to Samba4

metze

mount.cifs: use lock/unlock_mtab scheme from util-linux-ng mount prog

The util-linux-ng sources have a good, but rather complex scheme for
locking the mtab before updating it. Mount helpers need to follow the
same scheme. Advisory locking only works if everyone is using the same
locking scheme.

Copy the routines we need from util-linux-ng into a separate source file
and then have mount.cifs and umount.cifs link in this object.

The long term goal is to have these routines in a separate helper
library (libmount). Mount helpers can then dynamically link in that lib.
Until that happens, this should serve as a suitable stopgap solution.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4-smbtorture: add test for netr_DatabaseRedo.

Guenther

s3-rpcclient: add database_redo command.

Guenther

s3-build: rerun make samba3-idl.

Guenther

netlogon: use 8bit SamDatabaseID and DeltaEnum in netr_ChangeLogEntry.

Guenther

netlogon: add 8bit varients of netr_SamDatabaseID8Bit and netr_DeltaEnum.

Guenther

netlogon-idl: use netr_ChangeLogEntry subcontext in netr_DatabaseRedo.

Guenther

netlogon-idl: add netr_ChangeLogObject union.

Guenther

netlogon-idl: add netr_ChangeLogFlags.

Guenther

netlogon-idl: add netr_ChangeLogEntry.

Guenther

Fix bug #5825 - Account locking out doesnt work with an LDAP backend.Based on a problem found by Boyang. Only the pdb_nds backend implements login attempts so this was broken for tdbsam and ldap.
Jeremy.

s3-dsgetdcname: fix reply generation (forgot to map nt1 to nt5ex).

Guenther

doserr: add WERR_NO_TRUST_SAM_ACCOUNT.

Guenther