s3-idmap: Fix bug #6286: Call init function for builtin idmap modules before probing for them as shared modules.

idmap-gurus of the world, please check.

Guenther

s3-build: refactor LIBNET_OBJ.

Guenther

s3-netlogon: Start fixing rpccli_netlogon_setup_creds after auth merge.

Guenther

Rename the top-level LDB test to LOCAL-LDB, so it gets picked up by the
script that determines the tests to run.

s4:torture Fix segfault in RPC-SAMSYNC

This code needs to be fixed to match Win2008 behavior, but at least it
does not segfault any more.

Andrew Bartlett

s4:torture Add tests for prefixMap custom attribute handler

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

Provide a ldb_global_init() function for compatibility with older versions of LDB
(including the one in Samba 3).

More lcov code coverage generation work

samba3/ldb: Update the ldb_dn API to match that of the Samba 4 LDB:
 * ldb_dn_new() now takes an initial DN string
 * ldb_dn_string_compose() -> ldb_dn_new_fmt()
 * dummy ldb_dn_validate(), since LDB DNs in the current implementation
   are always valid if they could be created.

ldb/samba3: Support event context argument to ldb_init().

This argument is ignored (Samba3's LDB is synchronous) but having it
there is useful for API compatibility with the LDB used by Samba 4 and
available on some systems.

Fix of a bug in the security.descriptor.as_sddl() method

security.descriptor.as_sddl() method did not work correctly when invoked without
supplying the domain sid. Returned the same value as when the sid was provided.
Test added for this case in  libcli/security/tests/bindings.py

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4:torture use common libcli/auth crypto code

Fix push_codepoint function without iconv_convenience.

charcnv: Import push_codepoint().

Add a new non-convenience version of push_codepoint.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

Add async support for reply_tcon* and ntvfs_connect

smbsrv_tcon_backend no longer creates the ntvfs_request wrapper,
so smbsrv_reply_tcon* can now do this and then invoke ntvfs_connect
in the typical manner using SMBSRV_SETUP_NTVFS_REQUEST and
SMBSRV_CALL_NTVFS_BACKEND

Previously smbsrv_tcon_backend has been responsible for instantiating
the ntvfs_module_context to service a tree-connect request, and
then create an ntvfs_request wrapper around the smbsrv_request
and pass this to ntvfs_connect for the newly created ntvfs.

These actions could not be invoked asynchronously.

This meant that any client requests made while instantiating the
ntvfs module, including any composite's used during authentication
(or related client connections for the case of proxy modules)
would block other ntvfs modules and requests in the current process as
they executed a nested event loop to await completion.

Signed-off-by: Sam Liddicott <sam@liddicott.com>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:test Include 'source4' in directories to find lcov in

Add missing prototypes

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

s4:test Fix 'make lcov' in Samba4

Revert "Do not use the file system GET_REAL_FILENAME for mangled names"

This reverts commit b5b6ecb58aeba196c28370cde21a0826f81d8da6.

Fix a couple of warnings

Fix an uninitialized variable

Fix a type-punned warning

Fix a pointless static

s4:samr Use ldb_context * rather than void *

Fix coverity #901 - uninitialized data.
Jeremy.

Fix Coverity ID 626: DEADCODE

Fix Coverity bug #902, uninitialized variable.
Jeremy.

Fix Coverity ID 628, Andrew B., please check!

Fix coverity #908, #909, uninitialized variable.
Jeremy.

Fix Coverity ID 884: DEADCODE

Fix coverity #910, uninitialized variable.
Jeremy.

s3-selftest: test wbinfo --allocate-uid/gid.

Guenther

errormap: Change the WBC_ERR_UNKNOWN_ERROR to map to NT_STATUS_UNSUCCESSFUL

This allows us to distinguish on NTSTATUS level if we got a
WBC_ERR_UNKNOWN_ERROR or WBC_ERR_NSS_ERROR.

Specify explicit path to vlp, for those not having vlp in $PATH.

Make dskattr async.
Jeremy.

ѕ3/configure: fix regexp for ld version recognition

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fix profile acls in some corner cases

Always add back the real original owner of the directory in the ACE List after
we steal its ACE for the Administrators group.

Avoid duplicate aces

When adding arbitrary aces to an nt_ace_list we need to make sure we
are not actually adding a duplicate.
add_or_replace_ace() takes care of doing the right thing.

Prevent reallocs of the talloc pool itself

Make cli_chkpath async.
Jeremy

Move serverinfo_to_SamInfo3() to rpc_server/

Normally I hate moving around stuff, but this function is only called from the
RPC server side and it pulls in passdb when trying to link in our rpc client
routines. That seems unnecessary to me.

Add comment explaining the previous fix.
Jeremy.

Fix bug #6279 - winbindd crash. Cope with LDAP libraries returning LDAP_SUCCESS but not returning a result.
Jeremy

Fix some nonempty blank lines

Remove some shadowed definition warnings

Avoid using deprecated form of AC_CHECK_TYPE.

libreplace makes use of an older form of AC_CHECK_TYPE which basically
provides a fallback definition for the type if it isn't available.
http://www.gnu.org/software/hello/manual/autoconf/Obsolete-Macros.html#Obsolete-Macros
shows why this isn't a good idea (its not so important, except for pointer types).
This patch partly addresses the issue.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

errormap: Add wbcErr to NTSTATUS mappings

s4-build: Also search ../nsswitch for make (c|e)tags

s4 selftest: Export the WINBINDD_SOCKET_DIR env var

s4:ldb: fix extrasemi compile warning

s4:ldb: do talloc_free and return NULL when we have no matches to return

libcli: fix a "not handled in switch" compile warning

return NULL also for RAW_CLOSE_GENERIC

ѕ4: fix a "not handled in switch" compile warning

s3: Use common security_descriptor_equal().

s3:libsmb: always use the tevent_req_nomem() for checking allocation failures

This will also make sure we cleanup 'req' in case of an error.

metze

Fix includes for security_descriptor file for the non-merged build.

Fix make install; don't install drsuapi.h and fix the location of
credentials.h

Make rmdir async.
Jeremy.

Revert "Use an absolute path to ensure that we can always regenerate tables.c"

This reverts commit b57c8ff4400e5f2bd0776247496b34dab68bde97.

This actually breaks the merged build...
Doing a merged build and a samba4 build within the same
checkout, without a git clean -x -d -f (this removes everything that's
not checked into git! save files you don't want to delete!) running in the
toplevel directory, is not supported.

metze

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

Move the security_descriptor utility code to the top-level.

Use a static copy of the samsync header file as Samba3 doesn't generate
prototype headers.

Add the implicit [ref] to the connect_handle in EnumDomains

Revert "pidl/python: Add explicit casts, fixing implicit cast warnings."

It was creating new objects with bogus data.

This reverts commit 210830392999691469a55f4f5e2032abcdb20b8a.

Make cli_mkdir async. Change it to return NTSTATUS.
Jeremy.

Remove "struct samr_info"

Fix _samr_QuerySecurity

Fix samr_SetSecurity

s3-secdesc: remove SEC_RIGHT_MAXIMUM_ALLOWED and SEC_RIGHT_SYSTEM_SECURITY.

We had up to three incarnations of these flags in Samba3.

Guenther

s3-secdesc: move all winreg access bits to IDL.

Guenther

s3-secdesc: use SEC_FLAG_SYSTEM_SECURITY instead of SEC_RIGHT_SYSTEM_SECURITY.

Guenther

s3-secdesc: use SEC_FLAG_MAXIMUM_ALLOWED instead of SEC_RIGHT_MAXIMUM_ALLOWED.

Guenther

s3-secdesc: use SEC_FLAG_MAXIMUM_ALLOWED instead of SEC_RIGHTS_MAXIMUM_ALLOWED.

Guenther

Merge branch 'master' of ssh://git.samba.org/data/git/samba into abartlet-devel

libgpo: use shared access bits in gpo_sd_check_agp_object().

Guenther

Add str() for policy_handles.

Pair programmed with Jelmer

Convert the alias handles to type-safe policy handles

Convert the group handles to type-safe policy handles

Convert the user handles to type-safe policy handles

python/dcerpc: Custom implementations of policy_handle.__init__ and policy_handle.__repr__

pair-programmed with Jelmer

python/rpc: Add custom GUID.__str__, GUID.__repr__, GUID.__init__ and GUID.__cmp__.

Remove smb_mkstemp() - libreplace will now provide a secure mkstemp() if
the system one is broken.

libgpo: fix the build of gpext plugins.

Guenther

libgpo: Fix some minor issues.

Guenther

Signed-off-by: Günther Deschner <gd@samba.org>

Fix ini parsing in the s3 gpext modules. Fix ini parser API. Make the build work

Signed-off-by: Günther Deschner <gd@samba.org>

Move gpo_ini stuff to the main libgpo. Make gpo_ini use a common parser.

It now makes use of lib/util/param.c to parse ini files.

Signed-off-by: Günther Deschner <gd@samba.org>

Fix Samba 4 Makefile to also clean ../libgpo

Signed-off-by: Günther Deschner <gd@samba.org>

Move some headers around to avoid confusion.

Signed-off-by: Günther Deschner <gd@samba.org>

Move some headers around to avoid confusion.

Signed-off-by: Günther Deschner <gd@samba.org>

Adjust samba 3 to the new gpo API. Still untested code.

Signed-off-by: Günther Deschner <gd@samba.org>

Make the gpo files build for samba 4.

Only gpt.ini remaining. Not suitable for merge yet, samba 3 is currently broken due to some changed public API.

Signed-off-by: Günther Deschner <gd@samba.org>

Mark the places where work needs to be done.

Signed-off-by: Günther Deschner <gd@samba.org>

Add nt_token_check_sid convenience function. Map NT_USER_TOKEN to struct security_token. Fix build errors.

Signed-off-by: Günther Deschner <gd@samba.org>

Add ../libgpo to samba4 srcdir list in rules.mk.

Signed-off-by: Günther Deschner <gd@samba.org>

Make gpo_ldap.c compatible with samba 4. Add ads_get_ldap_server_name() function to samba 3. Move prototypes to root libgpo where appropriate.

gpo_ldap.c now compiles for both samba 3 and 4.

Signed-off-by: Günther Deschner <gd@samba.org>

Add ads convenience functions to samba 4. Move gpo_ldap.c to root libgpo.

Signed-off-by: Günther Deschner <gd@samba.org>