s4:schema_data LDB module - change counter variables to "unsigned" where appropriate

s4:resolve_oids LDB module - change counter variables to "unsigned" where appropriate

s4:rootdse LDB module - change counter variables to "unsigned" where appropriate

s4:partition LDB module - change counter variables to "unsigned" where appropriate

s4:schema - Change also here counters to "unsigned" where needed

Counters which are used in the way  "for (i = 0; array[i] != NULL; i++)" I
modified to "unsigned" since for sure we don't want to have negative array
indexes there.

s4:schema_syntax.c - Change also here counters to "unsigned" where needed

Counters which are used in the way  "for (i = 0; array[i] != NULL; i++)" I
modified to "unsigned" since for sure we don't want to have negative array
indexes there.

There were many counter variables typed "uint32_t". This isn't fully correct
since those count LDB objects. The amount is saved in a "num_*" variable which
is "unsigned" without a bitlength specification. Therefore change also these
counters to be plain "unsigned".

s4:libcli/wrepl: rewrite the low level request handling to use tevent_queue and tstream_context

metze

s4:wrepl_out_helpers: add a WREPLSRV_PUSH_NOTIFY_STAGE_WAIT_UPDATE stage

This makes the logic more consistent.

metze

s4:libcli/wrepl: add wrepl_socket_is_connected()

metze

s4:libcli/wrepl: make struct wrepl_request private to winsrepl.c

metze

s4:libcli/wrepl: implement wrepl_request_send as a tevent_req based wrapper

metze

s4:libcli/wrepl: rename enum wrepl_request_state => enum wrepl_request_internal_state

metze

s4:libcli/wrepl: move wrepl_request_send/recv => wrepl_request_internal_send/recv

metze

s4:torture/nbt: use wrepl_associate_stop() instead of build the request by hand

metze

s4:torture/nbt: use wrepl_request() instead of wrepl_request_send() followed by wrepl_request_recv()

metze

s4:libcli/wrepl: add my copyright

metze

s4:lib/registry/ldb.c - fix trailing whitespaces

s4:registry library - fix up "reg_ldb_set_value"

The previous logic was wrong since it tried to add empty data in some cases
which always ended in an error. This problem should be fixed with the new logic.

s4:registry library - make "reg_ldb_pack/unpack_value" more robust

This to prevent segmentation faults, wrong server inputs ecc.

s4:provision.reg - call us Windows 2008 from the current version point of view

s4:libregistry - change counters to be "unsigned"

Also the s4 registry library has to have "unsigned" counters like the Windows
one.

s3: Fix the build of net_afs.c with --fake-kaserver=yes, bug 7216

Thanks to Geza Gemes <geza@kzsdabas.hu> for filing this bug

LDB:tools - change counters to be unsigned

In most cases we do count LDB objects which are enumerated within the "unsigned"
type. Therefore no need to use "signed" counters.

s4:lsa RPC - fix up "gendb_*" result codes

Make the resultcodes consistent: that means:
result < 0  -> NT_STATUS_INTERNAL_DB_CORRUPTION since our DB had a critical
               error
result >= 0 -> depends on the function usage. I tried to let the logic always as
               it was before.

s4:lsa RPC - Change some counters to be "unsigned" where needed

The "count" size specifiers I typed "uint32_t" since they're often returned as
an "uint32_t" (consider the IDL file). LDB counters need to be "signed" if they
count till a limit of a "gendb*" call or "unsigned" if they count directly the
number of objects.

s4:samr RPC - Change some counters to be "unsigned" where needed

The "count" size specifiers I typed "uint32_t" since they're often returned as
an "uint32_t" (consider the IDL file). LDB counters need to be "signed" if they
count till a limit of a "gendb*" call or "unsigned" if they count directly the
number of objects.

Fix for bug #7189 - Open txt files with notepad on samba shares creates problem.

Ensure we don't use any of the create_options for Samba private
use. Add a new parameter to the VFS_CREATE call (private_flags)
which is only used internally. Renumber NTCREATEX_OPTIONS_PRIVATE_DENY_DOS
and NTCREATEX_OPTIONS_PRIVATE_DENY_FCB to match the S4 code).
Rev. the VFS interface to version 28.

Jeremy.

s4/tort: fix annoying "union spoolss_PrinterInfo" undefined warnings

Signed-off-by: Günther Deschner <gd@samba.org>

s3: re-run make samba3-idl.

Guenther

winreg: fix winreg_QueryValue IDL.

Note that before this change pidl generated code that just dereferenced size_is
and length_is values from unique pointers without checking whether these
pointers were actually NULL.

With this change, pidl now throws a warning like:

warning: Got pointer for `data_size', expected fully derefenced variable

which is not correct, probably because pidl does not evaluate the C expression.

Guenther

s3-rpcclient: Leave setprinterdata directly if not enough args were passed.

If we don't pass enough arguments we don't have to close the connection.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-rpc_server: Document rpc_pipe_open_internal.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-smbtorture: fix RPC-SPOOLSS-WIN after PrinterData IDL changes.

Guenther

s4:drsuapi RPC - Change also here counters to "unsigned"

No need to have "signed" counters at those places.

s4:dsdb/util - Change also here counters to "unsigned"

No need to have "signed" counters at those places.

s4:repl - change also here the counter variables to "unsigned"

I changed also some "uint32_t" to "unsigned" since the LDB interface doesn't
specify the bitlength of the unsigned type.

s4:wrepl_server - change also here the counter variables to "unsigned"

I changed also some "uint32_t" to "unsigned" since the LDB interface doesn't
specify the bitlength of the unsigned type.

s3: Make "smbcontrol xx debuglevel" print the correct cluster pid

s4-spoolss: fix dcesrv_spoolss_GetPrinterData build.

really not my day today...

Guenther

s4-smbtorture: fix test_SetPrinterDataEx_matrix() call. sorry...

Guenther

s3: Remove the unused parameter "persistent" from fetch_locked_internal

s3: db->persistent==true was handled earlier, make this more obvious

s4-smbtorture: when checking PrinterData matrix, include winreg cross reference checks.

Guenther

s4-smbtorture: hand down printername to test_SetPrinterDataEx_matrix.

Guenther

s4-smbtorture: add more paranoid checks for REG_DWORD SetPrinterDataEx tests.

Guenther

s4-smbtorture: remove check for selfmade parsing artefact.

We were checking against a phenomenon that we created ourselves at the pidl
layer...

Guenther

s3-libads: fix get_remote_printer_publishing_data after spoolss_EnumPrinterDataEx IDL change.

Guenther

s3-spoolss: fix _spoolss_EnumPrinterDataEx after idl

Guenther

s3-rpcclient: fix rpcclient after spoolss_EnumPrinterDataEx IDL change.

Guenther

s3-net: fix net after spoolss_EnumPrinterDataEx IDL change.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix spoolss_EnumPrinterDataEx IDL.

Guenther

s4-smbtorture: fix smbtorture after GetPrinterData{Ex} after IDL changes.

Guenther

s4-spoolss: fix spoolss_GetPrinterData implementation after IDL change.

Guenther

s3-rpcclient: fix rpcclient after spoolss_GetPrinterData{Ex} IDL change.

Guenther

s3-spoolss: fix _spoolss_GetPrinterDataEx after IDL change.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: rollback GetPrinterData[Ex] IDL.

Guenther

s4-smbtorture: fix smbtorture after SetPrinterData{Ex} IDL changes.

Guenther

s3-rpcclient: fix rpcclient after spoolss_SetPrinterData{Ex} IDL change.

Guenther

s3-net: fix net after spoolss_SetPrinterData{Ex} IDL change.

Guenther

s3-spoolss: fix _spoolss_SetPrinterData{Ex} after IDL change.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: rollback SetPrinterData{Ex} IDL.

Guenther

s4:dcesrv_samr_AddAliasMember - wrap a long "DEBUG" statement

s4:libcli/wrepl: convert wrepl_associate_stop_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_connect_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_associate_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_pull_table_send to tevent_req

metze

s4:libcli/wrepl: convert wrepl_pull_names_send to tevent_req

metze

s4:libcli/wrepl: use UTIL_TEVENT

metze

s4:libcli/wrepl: avoid neested named structures

metze

s4:torture/nbt: avoid the usage of wrepl_pull_table_send()

metze

libcli/auth: add a const to des_crypt112_16()

metze

s3:winbindd: add DEBUG(10,...) for the end of each top level

That will hopefully make debugging a bit easier (at least for me).

metze

s4:kcc - Change some counter variables to be unsigned

The upper limits are unsigned variables therefore also the counter variables
need to be like that.

s4:samdb_privilege.c - Change two counter variables to unsigned

Also here in both cases the unsigned counter fits better than the signed one.

s4:cracknames - Change two counter variables to unsigned

In both cases the unsigned counter fits better:
- in the first one since we are counting LDB objects starting from 0
- in the second since we are counting an array starting from 0

s4-pvfs_sys: build on systems without O_NOFOLLOW or O_DIRECTORY

s4-pvfs_sys: talloc_free should be before errno restore

talloc can potentially change the errno

s4-pvfs: use pvfs_sys_fchmod()

s4-pvfs: set default for perm override based on system features

If the system has O_NOFOLLOW and O_DIRECTORY then we allow for
overrides by default. If not, then we disable by default, as we will
be more vulnerable to symlink attacks

s4-pvfs: use O_FOLLOW one level at a time for security overrides

To prevent symlink attacks we need to use O_NOFOLLOW one level at a
time when processing a root security override

replace: added get_current_dir_name()

s4-pvfs: use pvfs_sys_*() functions to wrap posix calls

This allows for root override, which fixes many problems with
mismatches between NT ACL permissions and unix permissions.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pvfs: new pvfs_sys module

The pvfs_sys_*() calls provide wrapper functions for posix file
functions which use root privileges to override EACCES failures if
PVFS_FLAG_PERM_OVERRIDE is set

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pvfs: added new pvfs flag PVFS_FLAG_PERM_OVERRIDE

This flag indicates that we should use root privileges to override
unix permissions when the NT ACLs indicate that access should be
granted

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-privs: add root_privileges_original_uid()

This can be used to get the uid we changed away from when we gained
root privileges

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s3-selftest: enable RPC-WINREG against Samba 3.

Guenther

s4-smbtorture: skip NotifyChangeKeyValue test against s3 for now.

Guenther

s4:torture/rpc/samr.c - add some decision possibility constants to some switch

At the moment nothing is done when the enumeration variable is set to one of
those constants as before. This is only to quite nasty warnings.

s4:torture/rpc/samr.c - make some argument of function "test_SamLogon_with_creds" constant

This to quiet warnings.

s4:torture/winbind/struct_based.c - fix up (un)signedness of a function argument

Otherwise always a warning is generated.

s4-pvfs: log more error conditions in NTVFS backend

This should make is easier to track down some bug reports

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pvfs: move the private ntcreatex flags to private_flags

Re-using two of the create_options bits was bound to eventually
cause problems, and indeed, Windows7 now uses one of those bits
when opening text files.

Fixes bug 7189

s4-rpc: don't use s->credentials after it is freed

s4-torture: fixed commas separating C statements

s3: Fix unnecessary traversing winbindd_cache.tdb in SIGHUP handler.

Signed-off-by: Bo Yang <boyang@samba.org>

s4-python: only install external python libs that are missing

s4-python: import a copy of the python dns library

This library is not installed on enough systems for us to rely
on it being available. We use the system copy if possible, and
fallback to this local copy

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>