s4: import lorikeet-heimdal-200810271034

metze

netapi: fix access bits in netapi.

Guenther

s3-netlogon: kill an fstring in rpc_server.

Guenther

s4-lsa-server: remove merge leftover.

Guenther

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix definition of environ on Mac OS X (bugzilla: #5412).

Fix duplicate inclusion of zlib.m4.

Remove duplicate check for volatile, move all utime-checks to
libreplace.

s4-libnet: fix user and group enumeration functions after lsa changes.

Guenther

idl: share lsa.idl between s3 and s4.

Guenther

s4-lsa: merge lsa_QueryInfoPolicy/{2} from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupNames/{2,3,4} from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupSids/{2,3} from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QueryDomainInformationPolicy from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QueryTrustedDomainInfoByName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QueryTrustedDomainInfo from s3 idl.

Guenther

s4-lsa: merge lsa_QueryTrustedDomainInfoBySid from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupPrivName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumPrivsAccount from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupPrivDisplayName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_GetUserName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumTrustDom from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumAccounts from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumPrivs from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QuerySecurity from s3 lsa idl.

Guenther

[s3]winbind: fix smbd hanging on Solaris when winbindd closes socket.

On some versions of Solaris, we observed a strange effect of close(2)
on a socket: After the server (here winbindd) called close, the client fd
was not marked as readable for select. And a write call to the fd did
not produce an error EPIPE but just returned as if successful.

So while winbindd had called remove_client(), the corresponding smbd
still thought that it was connected, but failed to retrieve answers
for its queries.

This patch works around the problem by forcing the client fd to
the readable state: Just write one byte into the socket before
closing.

Michael

s3-rpcclient: add getdcsitecoverage call.

Guenther

s3-build: re-run make samba3-idl.

Guenther

s3-netlogon-idl: fix IDL for netr_DsrGetDcSiteCoverageW.

Guenther

[s3]build: fix bug #5765 - fix installlibs on solaris by using portable "test -r"

instead of test -e, which /bin/sh on solaris does not know.

Michael

[s3]libsmbconf: add utility function smbconf_is_writeable_bystring()

This checks the writeability of a config source specified by the
config source name.

Michael

[s3]libsmbconf: add method is_writeable() and wrapper smbconf_is_writeable()

This allows for per-config-source checking of write support.

Michael

[s3]libsmbconf: create text config in smbconftort

Michael

[s3]libsmbconf: return WERR_BADFILE when no path to text backend is provided.

Michael

[s3]libsmbconf: fall back to file backend when no valid backend was found

Interpret the source string as a file name when it contains
a ':' sign but the initial part is not a known backend.
This might occur even implicitly when "%T" is used in an
include file name (even though this is not realistic..).

Michael

[s3]libsmbconf: fix comment typo.

Michael

[s3]libsmbconf: add backend_requires_messaging() method to libsmbconf.

In a clustered environment, the registry backend needs messaging
to be set up since ctdb requires this.

Michael

[s3]libsmbconf: remove unused define.

Michael

[s3]pidfile_create: use check is_default_dyn_CONFIGFILE() since we have it.

Michael

[s3]test: fix testparm_s3 tests: don't create truncated smb.conf files.

Use whole argument string in test_one_global_option(), not only first.

Michael

[s3]pdbedit: remove unused variable.

Note: The change of commit r21962 (or fe962d2e48, aka f540c18b2)
that was partly lost in the SVN->git glue commit e5a951325a6
(aka 5c6c8e1fe93f34) is not needed any more since the handler
for option "-s" calls set_dyn_CONFIGFILE().

Michael

[s3]build: fix bug #5677 - fix test_{shlibs,nss_modules,pam_modules} on Solaris

and other systems where sh does not support "export FOO=bar"
by separating setting and exporting the variable.

Thanks to Yasuma Takeda <yasuma@osstech.co.jp> for the patch.

Michael

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Add proxied named pipe support

This is a central piece of the "merged build" thing: Forward named pipes from
samba3 to samba4. This patch is not finished yet, as we will have to forward
the smb-level authentication information to samba4, but I'm pushing this patch
already to demonstrate the implementation without clutter.

It adds an intermediate parameter

np:proxy = srvsvc samr winreg wkssvc ... and so on

that states which of the pipes should be forwarded to the s4 unix domain socket
DEFAULT. The parameter is intermediate because once we have a proper endpoint
mapper implementation, this information will be retrieved out of a database.

If anybody wants to try this, do the merged build and configure s4 with

server services = samba3_smb, rpc, nbt, wrepl, ldap, cldap, kdc, drepl
samba3:smbd = /data/inst/sbin/smbd

and s3 with

auth methods = guest netlogond
np:proxy = srvsvc samr winreg wkssvc netlogon ntlsa ntsvcs lsass lsarpc netdfs \
rpcecho initshutdown epmapper svcctl eventlog drsuapi

Then run rpcclient against samba4. It will fork s3, which authenticates against
s4, and then forwards the rpc requests to s4.

Volker

Move the is_known_pipename check into np_open

Add str_list_check[_ci] to s3's proto.h

Jelmer, when I include lib/util/util.h into some s3 file I get errors, this is
why I put those prototypes here as a workaround. Might be fixed differently
later.

Fix "make etags" -- the args list gets really long for s4 with the prefix

Remove "pipe_handle_offset" -- pipes now use "struct files_struct"

Remove another use of global_loadparm.

Fix includes.

Remove include/local.h and move defines to more appropriate places.

Fix installation of charset headers.

Fix the build.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Remove unused include param/param.h.

Error return is False, not -1

- There were a few places in SMBC_getatr() that returned -1 instead of a
  boolean.  -1 was intended to mean error, but that's what False is for, and
  the usages of this function assume that it returns a boolean with False as
  the error condition.

Derrell

Remove more global_loadparm instances, fix syntax errors.

Revert Samba3 back to using its own charset handling code.

Add version of next_codepoint without iconv_convenience.

Remove use of global_loadparm in last Python script.

Regenerate SWIG files.

Remove access to global_loadparm from python module.

Mark global_loadparm as deprecated.

Remove more usages of global_loadparm.

Remove dependency of charset code on loadparm.

Remove more uses of global_loadparm.

Remove iconv_convenience argument from convert_string{,talloc}() but
make them wrappers around convert_string{,talloc}_convenience().

Remove a few more usages of global_loadparm.

Eliminate another instance of global_loadparm.

Avoid retrieving iconv convenience during loops.

Remove const so return value can be freed.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix merged build paths.

Just hardcode workgroup to empty string, to avoid use of
global_loadparm.

Remove iconv_convenience parameter from simple string push/pull
functions.

Fix include path to pytalloc.

Move pytalloc to talloc directory.

Split up codepoints code, use consistent _m suffix.

s3: fix simple "incompatible pointer type" build warning

Rename string_replace_w to string_replace_m, which is more correct.

Remove unnecessary include, improve function name.

Fix "ndr_size_PAC_LOGON_INFO defined but not used" build warning

This patch removes the gensize option from krb5pac.idl because it
generates an unused function that has been causing warnings during the
s3 build.  I re-ran 'make samba3-idl' to update the generated files
for s3.  For s4 I ran a full build with no problems.

netapi: make sure to always cleanup after testing NetUser calls.

Guenther

Move charset library to top level.

netapi: add more group tests to netapitest.

Guenther

s3-samr-server: return NT_STATUS_NOT_SUPPORTED for group rename.

Guenther

s3-samr-server: remove unused historic code.

Guenther

svcctl: move some non-rpc related bits out of rpc_svcctl.h.

Guenther

Merge branch 'master' of git://git.samba.org/samba

Fix prototype for set_sockaddr_port.

Fix function parameters.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Make lp_tls_* return absolute paths.

Move subunit ui ops out of smbtorture to the torture library.

Fix "parameter has incomplete type" build warning.

When libcli-util was moved to the top level
(3be0f6ea56ed8e43cd287ed020e942efb675b87b) it introduced a build
warning.  Since ndr_map_error2ntstatus depends on the definition of
enum ndr_err_code and libndr.h can't be easily included in error.h, I
moved the definition of enum ndr_err_code to libndr.h.

This also eliminates the need for the duplicate definition in proto.h

Move set_sockaddr_port to libutil.

Merge branch 'master' of git://git.samba.org/samba

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Use common net utility code (address and sockaddr manipulation).

s3-build: add missing generated svcctl changes.

Guenther