r24667: Finally merge the registry improvements that Wilco Baan Hofman and I have
been working on for at least half a year now. Contains the following
improvements:

 * proper layering (finally!) for the registry library. Distinction is
   now made between 'real' backends (local, remote, wine, etc) and
   the low-level hive backends (regf, creg, ldb, ...) that are only used
   by the local registry backend
 * tests for all important hive and registry operations
 * re-enable RPC-WINREG tests (still needs more work though, as
   some return values aren't checked yet)
 * write support for REGF files
 * dir backend now supports setting/reading values, creating keys
 * support for storing security descriptors
 * remove CREG backend as it was incomplete, didn't match the data model
   and wasn't used at all anyway
 * support for parsing ADM files as used by the policy editor (see lib/policy)
 * support for parsing PREG files (format used by .POL files)
 * new streaming interface for registry diffs (improves speed and memory usage
for regdiff/regpatch significantly)

   ... and fixes a large number of bugs in the registry code

r24665: Close file handles properly.

r24657: Use torture functions.

r24655: Fix bug 4919 reported by Matthias Wallnöfer <mwallnoefer@yahoo.de>:

> When you change to the SAMBA private directory on a shell (default
> /usr/local/samba/private) and start there for example ldbedit with the sam.ldb,
> the application crashes if you don't put the "./" before the filename.

I've adapted Matthias's patch.

Andrew Bartlett

r24651: Allow dynamic updates for the domain controller over its own name

r24650: Some more instructions to have make GSS-TSIG work

r24648: Found out the meaning of a few more flags.

r24647: this passes now

r24646: fixed the handling of case insensitive paths with wildcards

r24645: add in the ctdb dbwrap backend

r24644: add a ctdb_fetch() function to the ctdb client code

r24643: add a ctdb_fetch() function to the ctdb client code

r24642: prevent recursion with fetch_locked

add a note about server_id exists checking

r24641: fixed several memory leaks in the brlock code

r24640: Add a suggested BIND configuration snippit, to help with DNS configuration.

When we sort out GSS-TSIG on the server, we can expand this to have
the 'right stuff'.

Andrew Bartlett

r24633: Try to start on a set of release notes for Samba4 alpha1.

I still have things to fix, but I think we are close to making this
release.

Andrew Bartlett

r24631: Fix up format warnings, found on my Fedora 7 x86_64 workstation.

Andrew Bartlett

r24629: Make read_sock return the total number of bytes read instead
of the number of bytes read in the last of possibly several
read calls.

This was noted by Metze.

Michael

r24626: as TALLOC_ABORT() is defined to abort() by default
wrap it into a function so that the function name
in the backtrace shows what happens.

metze

r24623: add back '-D' option to smbd

metze

r24620: move printing out the version string and exit()
into the popt _POST processing.

Now 'smbd -V --bla' complains about an unknown option

metze

r24614: Merge with current lorikeet-heimdal.  This brings us one step closer
to an alpha release.

Andrew Bartlett

r24613: Missed this in my recent commit -r 24611.  We don't discriminate on
where the password change came from, to determine if policy should be
applied.  We discriminate on if the account is a trust account.

Andrew Bartlett

r24612: Revert this part of -r 24611.  This isn't related to my SAMR password
work, but to an odd bind failure I noticed in a trace.  I need to
commit this with changes to the torture suite.

Andrew Bartlett

r24611: Following up on the re-opening of bug 4817 is it pretty clear that
machine accounts are not subject to password policy in Win2k3 R2 (at
least in terms of password quality).

In testing this, I found that Win2k3 R2 has changed the way the old
ChangePassword RPC call is handled - the 'cross-checks' between new LM
and NT passwords are not required.

Andrew Bartlett

r24606: move librpc/rpc/table.c -> librpc/ndr/ndr_table.c
and rename the containing functions to have a ndr_
prefix

metze

r24596: - talloc request structure for the samba3 server bindings
  and make that the primary context for the request
  which the implementations can also use.
- go via functions pointers in the ndr_interface_table
  instead of calling functions directly.

metze

r24592: pass down the ndr_interface_table in the samba3 client bindings
instead of the pull and push functions

metze

r24588: use the right type

r24587: the elements of the array are not talloc pointers

r24586: same bug in RAW-BENCH-OPEN

r24585: put in the right state variable when doing a SMBecho - this caused the
wrong connection to reconnect on a SMBecho failure

r24577: Implement basic getpwent.

This one still cheats and only returns one winbindd_pw structure per call.
Also, doesn't get a new libnet_UserList yet.

r24576: Implement endpwent

r24575: Implement setpwent

r24574: Fix a warning in wb_samba3_cmd.c

r24570: Attempt to fix make test

Samba4 seems not to survive the newly added tests

r24569: Add two tests

A subtest for rename to check if case-changing renames work

A test that exposes the case insensitivity unix_convert bug

r24568: Fix the build, caused by a conflict betwen mimir's work and metze's bulk rename.

Andrew Bartlett

r24567: Try much harder not to leak memory when comparing objectCategory entires.

Andrew Bartlett

r24566: Remove trailing newlines in ldb_debug(), these are not required.

Andrew Bartlett

r24563: remove unused DCERPC specific stuff from the generated NDR code

metze

r24560: rename some DCERPC_ prefixes into NDR_

metze

r24557: rename 'dcerpc_table_' -> 'ndr_table_'

metze

r24556: forgot to commit the winbind/ subdir...sorry

metze

r24555: Add a test for libnet's group info call.

rafal

r24554: Add internal implementation (before api function) of group
info call.

rafal

r24551: rename dcerpc_interface_table -> ndr_interface_table
rename dcerpc_interface_list  -> ndr_interface_list

and move them to libndr.h

metze

r24540: rename struct dcerpc_endpoint_list/struct dcerpc_authservice_list
into ndr_interface_string_array and move it to libndr.h

metze

r24535: rename struct dcerpc_interface_call -> struct ndr_interface_call
and move it to librpc/ndr/libndr.h

metze

r24532: rename struct dcerpc_syntax_id into struct ndr_syntax_id
and move it into misc.idl

The goal is to get rid a all dcerpc specific stuff in the
generated ndr layer.

metze

r24529: Against samba3, treat EAS_NOT_SUPPORTED as acceptable for t2open

Many hosts in the build farm don't have EA support

r24524: make use of ElementStars()

metze

r24523: we don't support multi-dimentional [out] arrays
for the samba3 server stubs yet, so bail out.

metze

r24522: make the "skip pointer to an array" logic a bit easier

metze

r24521: we don't yet have optional args to DeclLong()

metze

r24520: make use of the new ElementStars() and ArrayBrackets()
functions

metze

r24518: get rid of using ->{ORIGINAL} and move stuff
into subfunctions

metze

r24517: move skipping pointer before an array logic into the
pointer loop as we do in other places

metze

r24516: don't use ->{ORIGINAL}

metze

r24515: use fatal() wrapper instead of die() directly

metze

r24514: IS_* elemements sound be perl integers consistantly...

metze

r24511: pass the correct thing to fatal()

metze

r24509: pass down the full ndr elements instead of the old pidl elements
from ->{ORIGINAL}

metze

r24508: add HeaderTypeNew() which will go if everything is converted

metze

r24507: pass $d down to HeaderTypedef

metze

r24506: pass $fn down one more layer

metze

r24505: pass down $fn one level

metze

r24504: Try to return more useful error information on why a bind failed.
Note that the correct return for a failed alter_context is a fault,
not a bind_nak.

Andrew Bartlett

r24503: Make 'make test TEST_LDAP=yes' pass on Fedora 7, by trying more
combinations of modules.

Andrew Bartlett

r24502: More work to get LOCAL-EVENT passing on all platforms:

- Make the epoll_event_context_init() call fail if epoll_create() fails.

  This should cause this backend to be skipped on host with epoll() in
  libc but not in the kernel.

- At the moment, there is no sensible way to handle failures to add an
  epoll() event, and 'fallback to select' is misnamed (so we now
  abort()).

Andrew Bartlett

r24494: add comment to remind me to look at the flags on a tconx

metze

r24493: - it turns out that
  foreach my $e (@{$union->{ELEMENTS}}) {
  changes $union->{ELEMENTS} from undef into an empty array.
  this removes the difference between
  struct foo { }; and struct foo;
  So we need to explicit return before.
- we should return the same element for layout for
  structs and unions with no elements.
- fix the testsuite to match

metze

r24492: Parse::Pidl::Samba4::Header::Parse() now takes an $ndr tree
not the $pidl tree anymore.

metze

r24491: base_type() isn't supported anymore and the default for enums
is now uint16...

metze

r24490: For ParseBitmap() we use Parse::Pidl::Typelist::bitmap_type_fn()
so for ParseEnum() we should also use Parse::Pidl::Typelist::enum_type_fn().

Also the base_type() property isn't standard IDL and we should not support it.

This changes TDR enum to also to default to uint16 (as with NDR enums).

metze

r24489: only typedef enum { ... } foo; enum's should look
for has_properties() of $enum->{PARENT}

metze

r24488: enum's and bitmap's not have nested types

metze

r24487: fix formating and add defined($opt_header)

metze

r24486: Bump another DEBUG to level 5

r24484: pass down $ndr tree instead of the $pidl tree to Samba4/Header.pm

metze

r24483: Implement backend for wbinfo -u (list users)

r24482: white space cleanup only...

metze

r24480: Bump another DEBUG down to level 5

r24479: Typo fix - this makes 'make test' pass against OpenLDAP again.

The objectCategory canonicalise_fn makes everything a DN, which is
exactly what we need here.

Andrew Bartlett

r24478: Check that NTrename also maps NT_STATUS_OBJECT_NAME_COLLISION
to ERRDOS, ERRrename.
Jeremy.

r24477: Add a rename test to prove that NT_STATUS_OBJECT_NAME_COLLISION
is mapped to ERRDOS, ERRrename on a rename error, but mapped
to ERRDOS, ERRfilexists on an open error.
Jeremy.

r24473: Prove this is also the same for NTcreateX. It's pretty much
guarenteed now that NT_STATUS_OBJECT_NAME_COLLISION should
map to ERRDOS, ERRfilexists on all open calls at least.
Jeremy.

r24469: Start adding in the torture tests that prove that NT_STATUS_OBJECT_NAME_COLLISION
should map to ERRDOS, ERRfilexists not ERRDOS, ERRrename as it currently does in
the errormap. This will break the build farm against Samba3 until I start adding
in the hand mapping from the above. Tridge - we may need to reconsider the mapping
here.
Jeremy.

r24463: we have a function to correctly create an $env object
so don't try it manually and introduce bugs:-)

metze

r24459: Fix up ldap.js and test_ldb.sh to test the domain_scope control, and
to test the behaviour of objectCategory=user searches.

It turns out (thanks to a hint on
http://blog.joeware.net/2005/12/08/147/) that objectCategory=user maps
into objectCategory=CN=Person,... (by the defaultObjectCategory of
that objectclass).

Simplify the entryUUID module by using the fact that we now set the DN
as the canoncical form of objectCategory.

Andrew Bartlett

r24454: when level 0 is a pointer we need to look for an array in level 1...

metze

r24452: bail out instead of only giving a warning on
incorrect idl files

metze

r24449: length_is() isn't supported without size_is().

I assume what we need is an array of strings,
so the code isn't used and broken anyway without
a testsuite...just get rid of the pidl warning

metze

r24448: merge formating fixes SAMBA_3_2

metze

r24447: fix samba3-cli pidl tests

metze

r24446: We only need one genric GenerateFunctionInEnv
function

metze

r24407: $element->{ARRAY_LEN} doesn't exist...

and a few lines above we use $element->{ORIGINAL}->{ARRAY_LEN}
I assume it was just forgotten in the update.

metze

r24397: Bump debug level of sid2(u|g)id calls to 5.

r24396: Fix a typo.

Thanks to metze (metze@samba.org) for catching this one.