pidl: Print actual type names in errors about unknown origins rather than 'HASH(0x....)'.

pidl: Print proper errors when arrays don't have a specified size rather than spewing pages of perl warnings.

Remove unused parameter setting.

Remove unnecessary imports.

Merge branch 'master' of git://git.samba.org/samba

Include ntsvc NDR in libndr-standard.

Remove unused variable.

source4/lib/registry/patchfile.c(reg_diff_load): fixed possible resource leak.

File descriptor leaks when write(2) fails and we are returning from
function.

Found by cppcheck:
[./source4/lib/registry/patchfile.c:319]: (error) Resource leak: fd

lib/util/util_file.c(file_save): fixed file descriptor leak when read(2) fails.

Found by cppcheck:
[./lib/util/util_file.c:383]: (error) Resource leak: fd

Fix broken password quality check

This fixes broken password tests when the passwords contain non ASCII characters
(e.g. accentuated chars like ('e, `e, ...)

Fix typo

[SAMBA 4] Some cosmetic changes for the LDB modules

Some corrections which make the code a bit more readable (no functional changes here)

include unix.h if it's available

Cosmetic correction

Changes the order of two commands. First set up the "priv" structure, then
assign it to the "ntvfs" structure.

Merge more ndr interfaces into libndr-standard.

librpc: Integrate some subsystems now part of libndr-standard and integrate ndr_dfs in libndr-standard.

Add missing includes.

provision: Remove unused imports.

Create libndr-standard, which includes the NDR marshalling code for
the "standard" set of DCE/RPC interfaces found on Windows.

Remove unnecessary include, update README.

Remove outdated status file about samba3 -> samba4 upgrade project.

Fix a few type errors in VFS modules

VFS examples: Update copy of config.{guess,sub}.

python: Set right ldb modules directory when using system ldb.

Actually fill in ldb modules directory.

Remove pyldb_util and simply duplicate the 5-line function it contains,
rather than creating a separate shared library for it.

ldb: Display SHLD_FLAGS when building.

Fix Coverity CIDs 887, 888. Don't pass NULL's to functions
that deref them.
Jeremy.

Fix Coverity CID 928. Removed check as this can never be null.
Jeremy.

Fix Coverity CID 929. Potential NULL deref after code refactoring.
Jeremy.

Fix coverity CID 930. Pointer check can never be null here.
Jeremy

Fix coverity CID 931. This check is redundent as smb_fname can
never be null in this function.
Jeremy.

Fix a typo reading uninitialized memory. Caught by valgrind.
Jeremy.

Move the initialization of smbd_server_conn from smbd/process,
after the accept and fork, to smbd_init_globals(), so it's
done immediately on server startup. This is needed as some
messages are sent to all active smbd processes (including
the master listening daemon). If it gets a message that
forces it to scan it's current connections (ie. conn_find())
then it discovers that sconn->smb1.tcons.Connections dereferences
null (as sconn == NULL in the parent) and crashes. Yes,
I could fix all cases where sconn is used and explicitly
check for NULL but this fix is easier. It means that
the smbd_event_context() is initialized in the master
daemon and then re-initialized after fork, but that
should be being done correctly in every fork call anyway.
Without this change the previous fix 6a9e0039100b57f9626e87defec6720c476b9789
still panics in the reproducible test case for bug
6564, as this is one case where such a message
(MSG_SMB_CONF_UPDATED) is sent to the parent. Metze
please check. This change passes valgrind.
Jeremy.

Fix bug #6564 - SetPrinter fails (panics) as non root.
Missing become_root()/unbecome_root() around reload_services.
Jeremy.

3.4 is released...

s4-spoolss: fix the build after OsVersion changes.

Guenther

spoolss: fill in some unknowns in spoolss_OSVersion and spoolss_OSVersionEx.

Guenther

s3: add failure check.

Signed-off-by: Bo Yang <boyang@samba.org>

s3-rpcclient: add createprinteric command.

Guenther

spoolss: fill in spoolss_Create/DeletePrinterIC + rerun make samba3-idl.

Guenther

s3-lsa: let _lsa_Delete return NT_STATUS_NOT_SUPPORTED as w2k3 does.

Guenther

s3-lsa: Fix access_mask calculation for new handle in _lsa_CreateAccount().

Guenther

s3-lsa: add (not yet activate) level specific access checks for _lsa_QueryInfoPolicy.

Guenther

s3-lsa: also implement level 13 in lsa_QueryInfoPolicy.

Guenther

s3-lsa: Fix policy handle memleak and handle type check in _lsa_DeleteObject().

Guenther

s3-rpcclient: add LSA storeprivatedata command.

Guenther

s3-rpcclient: add LSA retrieveprivatedata command.

Guenther

s3-rpcclient: add LSA setsecret command.

Guenther

s3-rpcclient: add LSA querysecret command.

Guenther

s3-rpcclient: add LSA deletesecret command.

Guenther

s3-rpcclient: add LSA createsecret command.

Guenther

lsa: fill in lsa_StorePrivateData and lsa_RetrievePrivateData and rerun make samba3-idl.

Guenther

s3: compile warning and upn handling

Signed-off-by: Bo Yang <boyang@samba.org>

s3: don't do this, upper callbacks will check it

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Fix crsh in net usershare list

Signed-off-by: Bo Yang <boyang@samba.org>

More conversions of NULL -> talloc_autofree_context()
so we at least know when we're using a long-lived context.
Jeremy.

Replace more long-lived contexts with talloc_autofree_context().
Jeremy.

Replace short-lived NULL talloc contexts with talloc_tos().
Jeremy.

Remove an unused talloc context.
Jeremy.

Revert "s4:heimdal_build: predefine GSSAPI_DEPRECATED depending on the compiler version"

This is now handled correctly in the newly imported Heimdal

This reverts commit 4a754d029b0eb229b23980aa4a80dae2b485a302.

s4:heimdal: import lorikeet-heimdal-200907162216 (commit d09910d6803aad96b52ee626327ee55b14ea0de8)

This includes in particular changes to the KDC to resolve bug 6272,
originally by Matthieu Patou <mat+Informatique.Samba@matws.net>.  We
need to sort the AuthorizationData elements to put the PAC first, or
else WinXP breaks when browsed from Win2k8.

Andrew Bartlett

s4:kdc Rework KDC to pull in less attributes for krbtgt lookups

Each attribute we request from LDB comes with a small cost, so don't
lookup any more than we must for the (very) frequent krbtgt lookup
case.  Similarly, we don't need to build a PAC for a server (as a
target), so don't ask for the PAC attributes here either.

Andrew Bartlett

s4:kdc rename functions from LDB_ to hdb_samba4

The LDB_ prefix is misleading, and stomps on the LDB namespace.  This
is a Samba4 hdb module, and not something generic.

Andrew Bartlett

Revert "fix LSA-PRIVILEGES"

This reverts commit 0d9fdbceedddb08dbea8ed84e06a218d3ec562f4.

Revert "fix LSA-TRUSTED-DOMAINS"

This reverts commit 3c9b26276083002124674678ac757e859fb6b20e.

s4-smbtorture: use secinfo flags instead of numbers in lsa test.

Guenther

s3-lsa: Fix pointless check for sec_info flags in _lsa_QuerySecurity().

Guenther

s3-lsa: implement _lsa_LookupPrivName().

Guenther

s3-lsa: implement _lsa_EnumAccountsWithUserRight().

Guenther

Tidyup prompted by #6554 - Wrong deallocation in sam_account_ok.
Jeremy.

s4:heimdal_build: predefine GSSAPI_DEPRECATED depending on the compiler version

Otherwise heimdal/lib/gssapi/gssapi/gssapi.h will just define it to
__attribute__ ((deprecated)) which is not supported by all compilers
we care about.

This should fix the build on Tru64

metze

s4:heimdal_build: try to fix the build on systems without ifaddrs.h

metze

tevent: try to fix the build on QNX qnx18 6.4.1 it doesn't have SA_RESTART defined

metze

s4:heimdal_build: tell heimdal we have inet_aton()

This should fix problems on Solaris.

metze

s4-smbtorture: use torture_comment in RPC-LSA tests.

Guenther

fix LSA-PRIVILEGES

fix LSA-TRUSTED-DOMAINS

s4-smbtorture: move all privilege tests to RPC-LSA-PRIVILEGES.

Guenther

s4-smbtorture: move all trusted domain tests to RPC-LSA-TRUSTED-DOMAINS.

Guenther

s4:heimdal_build: try to fix the build on Solaris

The problem seems to be #define flock rk_flock

heimdal/../heimdal_build/replace.c: In function `rk_flock':
heimdal/../heimdal_build/replace.c:64: error: storage size of 'lock' isn't known
heimdal/../heimdal_build/replace.c:64: warning: unused variable `lock'

metze

tsocket: rename sa_len => sa_socklen, because sa_len is a macro on some platforms

metze

s4:kdc Initialise new hdb function pointers.

Soon we will add implementations for these.

s4:heimdal: import lorikeet-heimdal-200907152325 (commit 2bef9cd5378c01e9c2a74d6221761883bd11a5c5)

lsa: fix typo in lsa_TrustDomInfoEnum enum in IDL.

Guenther

s3-ldapsam: bring Fedora DS LDAP schema in line with OpenLDAP schema.

Guenther

s3-rpc_parse: remove more unused code.

Guenther

s3-spoolss: make some of the command hooks static.

Guenther

s4-smbtorture: some work on getprinterdriver and getprinterdriver2 tests.

Guenther

s4:gensec Rework gensec_krb5 mutual authentication defaults

When emulating Samba3 (which we do to ensure we don't break
compatability), don't do mutual authentication by default, as it
breaks the session key with AES and isn't what Samba3 does anyway.

Andrew Bartlett

s4:heimdal The implied GSS_C_MUTUAL_FLAG depends on AP_OPTS_MUTUAL_REQUIRED

We had previously assumed it was unconditional.  Samba3 didn't mind
very much, but Samba4's samba3-like client did, and the behaviour
differed to Win2008 behaviour.

Andrew Bartlett

s4:gensec Allow mutual auth to be turned off in 'fake_gssapi_krb5'

This allows the older 'like Samba3' GENSEC krb5 implementation to work
against Windows 2008.  I'm using this to track down interop issues in
this area.

Andrew Bartlett

s4:dsdb Handle dc/domain/forest functional levels properly

Rather than have the functional levels scattered in 4 different,
unconnected locations, the provision script now sets it, and the
rootdse module maintains it's copy only as a cached view onto the
original values.

We also use the functional level to determine if we should store AES
Kerberos keys.

Andrew Bartlett

Add a way to set an opaque integer onto a samdb

This will allow us to set some more flags into ldb during the provision.

Add ad-schema/*.txt and utils to the installmisc.sh

Install other useful scripts from the setup/ directory, not only
provisioning ones.

Also install setup/ad-schema/*.txt files to the SETUPDIR. These are
necessary for 'provision' to work properly.

Fix bug #6551 - win98 clients cannot connect after server upgrade to samba-3.4.0.
The values of vuid and tid were not being correctly updated in the struct smb_request
when passed to chain_reply inside sessionsetupX and tconX.
Jeremy.

s3:smbd: try to fix a compiler warning on i386 : left shift count >= width of type

metze

s3:libsmb: we need to include "includes.h" as first header to let code build on all platforms

This should fix the Tru64 build.

metze

s3:tldap: fix the build - a void function should not return a value

metze

Make cli_unlock and cli_unlock64 async. Fix POSIX lock test.
Jeremy.