Fix CID 574 - tidies up the code expression.
Jeremy.

Coverity fix CID: 592 - null deref (can't happen but doesn't hurt to be sure).
Jeremy.

Coverity fix #CID: 607 - resource leak on error path.
Jeremy.

Length comparison of the linearized version is not correct.
The linearized version is not casefolded so length might not match
and yet the strings be equivalent. This can happen if one component
is case-insensitive and a letter that have an uppercase version of
a multibyte character that differ in legth from the corresponding
lowercase one.

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Allow a new file to inherit the Windows ACL from its parent.
Now to do the same for directories.
Jeremy.

s4-srvsvc-server: fix obvious level mismatch in dcesrv_srvsvc_NetShareAdd().

Guenther

wbinfo --sid-to-fullname

Signed-off-by: Stefan Metzmacher <metze@samba.org>

wbcGetDisplayName

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4-srvsvc-idl: adapt some more formating changes from s3 idl.

Guenther

s3-build: re-run make samba3-idl.

Guenther

netlogon: merge netlogon.idl between s3 and s4.

Guenther

s4-netlogon: merge netr_ServerPasswordSet2 from s3 idl.

Guenther

s4-netlogon: merge netr_ServerPasswordSet from s3 idl.

Guenther

s4-netlogon: merge netr_ServerReqChallenge from s3 idl.

Guenther

s4-netlogon: merge netr_ServerAuthenticate{2,3} from s3 idl.

Guenther

s4-netlogon: merge netr_DatabaseRedo from s3 idl.

Guenther

s4-netlogon: merge netr_DatabaseSync2 from s3 idl.

Guenther

s4-netlogon: merge netr_DatabaseSync from s3 idl.

Guenther

s4-netlogon: merge netr_LogonSamLogon{Ex,WithFlags} from s3 idl.

Guenther

s4-netlogon: merge netr_AccountSync from s3 idl.

Guenther

s4-netlogon: merge netr_AccountDeltas from s3 idl.

Guenther

s4-netlogon: merge netr_DatabaseDeltas from s3 idl.

Guenther

s4-netlogon: merge netr_LogonGetDomainInfo from s3 idl.

Guenther

s4-netlogon: merge netr_LogonControl2Ex from s3 idl.

Guenther

s4-netlogon: merge netr_LogonControl2 from s3 idl.

Guenther

s4-netlogon: merge netr_LogonControl from s3 idl.

Guenther

s4-netlogon: merge netr_DsRGetDCName{Ex,Ex2} from s3 idl.

Guenther

s4-netlogon: merge netr_GetDcName from s3 idl.

Guenther

s4-netlogon: merge netr_GetAnyDCName from s3 idl (untested).

Guenther

s4-netlogon: merge netr_DsRGetSiteName from s3 idl.

Guenther

s4-netlogon: merge netr_DsrEnumerateDomainTrusts from s3 idl.

Guenther

s4-netlogon: merge netr_DsrGetDcSiteCoverageW from s3 idl.

Guenther

s4-smbtorture: fix test_LogonUasLogoff.

Guenther

s4-smbtorture: fix test_LogonUasLogon.

Guenther

s4-netlogon: merge misc stuff.

Guenther

RAW-ACLS: test the behavior of NULL DACL vs. empty DACL

This is based on the torture test attached to bug 4284
by Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>.

metze

s4: ntvfs/posix: to set a DACL at open time SEC_DESC_DACL_PRESENT must be set

metze

s4: libcli/security: a NULL DACL allows access

This fixes bug 4284.

metze

s4: lsa-server: fix crash bugs related to [out,ref] ** changes

metze

selftest: move gdb_* and valgrind_* scripts to selftest/

metze

s4: import lorikeet-heimdal-200810271034

metze

netapi: fix access bits in netapi.

Guenther

s3-netlogon: kill an fstring in rpc_server.

Guenther

s4-lsa-server: remove merge leftover.

Guenther

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix definition of environ on Mac OS X (bugzilla: #5412).

Fix duplicate inclusion of zlib.m4.

Remove duplicate check for volatile, move all utime-checks to
libreplace.

s4-libnet: fix user and group enumeration functions after lsa changes.

Guenther

idl: share lsa.idl between s3 and s4.

Guenther

s4-lsa: merge lsa_QueryInfoPolicy/{2} from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupNames/{2,3,4} from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupSids/{2,3} from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QueryDomainInformationPolicy from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QueryTrustedDomainInfoByName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QueryTrustedDomainInfo from s3 idl.

Guenther

s4-lsa: merge lsa_QueryTrustedDomainInfoBySid from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupPrivName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumPrivsAccount from s3 lsa idl.

Guenther

s4-lsa: merge lsa_LookupPrivDisplayName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_GetUserName from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumTrustDom from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumAccounts from s3 lsa idl.

Guenther

s4-lsa: merge lsa_EnumPrivs from s3 lsa idl.

Guenther

s4-lsa: merge lsa_QuerySecurity from s3 lsa idl.

Guenther

[s3]winbind: fix smbd hanging on Solaris when winbindd closes socket.

On some versions of Solaris, we observed a strange effect of close(2)
on a socket: After the server (here winbindd) called close, the client fd
was not marked as readable for select. And a write call to the fd did
not produce an error EPIPE but just returned as if successful.

So while winbindd had called remove_client(), the corresponding smbd
still thought that it was connected, but failed to retrieve answers
for its queries.

This patch works around the problem by forcing the client fd to
the readable state: Just write one byte into the socket before
closing.

Michael

s3-rpcclient: add getdcsitecoverage call.

Guenther

s3-build: re-run make samba3-idl.

Guenther

s3-netlogon-idl: fix IDL for netr_DsrGetDcSiteCoverageW.

Guenther

[s3]build: fix bug #5765 - fix installlibs on solaris by using portable "test -r"

instead of test -e, which /bin/sh on solaris does not know.

Michael

[s3]libsmbconf: add utility function smbconf_is_writeable_bystring()

This checks the writeability of a config source specified by the
config source name.

Michael

[s3]libsmbconf: add method is_writeable() and wrapper smbconf_is_writeable()

This allows for per-config-source checking of write support.

Michael

[s3]libsmbconf: create text config in smbconftort

Michael

[s3]libsmbconf: return WERR_BADFILE when no path to text backend is provided.

Michael

[s3]libsmbconf: fall back to file backend when no valid backend was found

Interpret the source string as a file name when it contains
a ':' sign but the initial part is not a known backend.
This might occur even implicitly when "%T" is used in an
include file name (even though this is not realistic..).

Michael

[s3]libsmbconf: fix comment typo.

Michael

[s3]libsmbconf: add backend_requires_messaging() method to libsmbconf.

In a clustered environment, the registry backend needs messaging
to be set up since ctdb requires this.

Michael

[s3]libsmbconf: remove unused define.

Michael

[s3]pidfile_create: use check is_default_dyn_CONFIGFILE() since we have it.

Michael

[s3]test: fix testparm_s3 tests: don't create truncated smb.conf files.

Use whole argument string in test_one_global_option(), not only first.

Michael

[s3]pdbedit: remove unused variable.

Note: The change of commit r21962 (or fe962d2e48, aka f540c18b2)
that was partly lost in the SVN->git glue commit e5a951325a6
(aka 5c6c8e1fe93f34) is not needed any more since the handler
for option "-s" calls set_dyn_CONFIGFILE().

Michael

[s3]build: fix bug #5677 - fix test_{shlibs,nss_modules,pam_modules} on Solaris

and other systems where sh does not support "export FOO=bar"
by separating setting and exporting the variable.

Thanks to Yasuma Takeda <yasuma@osstech.co.jp> for the patch.

Michael

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Add proxied named pipe support

This is a central piece of the "merged build" thing: Forward named pipes from
samba3 to samba4. This patch is not finished yet, as we will have to forward
the smb-level authentication information to samba4, but I'm pushing this patch
already to demonstrate the implementation without clutter.

It adds an intermediate parameter

np:proxy = srvsvc samr winreg wkssvc ... and so on

that states which of the pipes should be forwarded to the s4 unix domain socket
DEFAULT. The parameter is intermediate because once we have a proper endpoint
mapper implementation, this information will be retrieved out of a database.

If anybody wants to try this, do the merged build and configure s4 with

server services = samba3_smb, rpc, nbt, wrepl, ldap, cldap, kdc, drepl
samba3:smbd = /data/inst/sbin/smbd

and s3 with

auth methods = guest netlogond
np:proxy = srvsvc samr winreg wkssvc netlogon ntlsa ntsvcs lsass lsarpc netdfs \
rpcecho initshutdown epmapper svcctl eventlog drsuapi

Then run rpcclient against samba4. It will fork s3, which authenticates against
s4, and then forwards the rpc requests to s4.

Volker

Move the is_known_pipename check into np_open

Add str_list_check[_ci] to s3's proto.h

Jelmer, when I include lib/util/util.h into some s3 file I get errors, this is
why I put those prototypes here as a workaround. Might be fixed differently
later.

Fix "make etags" -- the args list gets really long for s4 with the prefix

Remove "pipe_handle_offset" -- pipes now use "struct files_struct"

Remove another use of global_loadparm.

Fix includes.

Remove include/local.h and move defines to more appropriate places.

Fix installation of charset headers.

Fix the build.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Remove unused include param/param.h.

Error return is False, not -1

- There were a few places in SMBC_getatr() that returned -1 instead of a
  boolean.  -1 was intended to mean error, but that's what False is for, and
  the usages of this function assume that it returns a boolean with False as
  the error condition.

Derrell

Remove more global_loadparm instances, fix syntax errors.

Revert Samba3 back to using its own charset handling code.

Add version of next_codepoint without iconv_convenience.