r23174: merge text

r23158: Set version to 1.0.1.

r23157: Add news file for talloc.

r23153: a first cut at a fix for the dgram flood problem that volker
found. Not sure this is the best solution, but it should work.

r23152: fixed some async retry issues in openbench

r23149: Fix up the trusted domain lookup code to use the new structures.

Andrew Bartlett

r23146: fix the build (temporary)

abartlet: please fix this correct!

metze

r23145: try to fix the build on solaris

metze

r23144: splitup RAW-OPLOCK into small units

metze

r23143: error found by valgrind

r23142: added error checking and reconnect on echo replies

r23141: Use the finddcs() library call rather than a winbind-specific version.

(I created finddcs() from the winbind code a while back, so this
finishes that work)

Andrew Bartlett

r23140: send send echos while disconnected

r23139: use echo operations once a second in lockbench and openbench to ensure
we detect IP takeover on servers

r23138: added a raw interface for SMBecho operations

r23137: make it possible to skip the pidl tests
with PIDL_TESTS_SKIP=yes

metze

r23136: Set the event context onto the credentials in more places.

This helps ensure that the kerberos code uses the right event context.

Andrew Bartlett

r23135: inet_ntop and inet_pton are now provided by libreplace

metze

r23134: Set the event context onto the cli_credentials.

Andrew Bartlett

r23133: I felt pity on Kai, as he starts work on winbind in Samba4, so I
decided to clean it up a little.

We now use SPNEGO for authentication if possible, and common routines
shared with the rest of the librpc codebase.  Rather than make a
connection to IPC$, then connect the pipes to it, we instead have the
lsa and samr pipes as 'secondary connections'.

Andrew Bartlett

r23132: Resolve an issue where we would use the ccache after we free()ed it.

The problem was, we would set the ccache, then invalidate it as we set
details from it (like the principal name from the ccache).

Instead, set the ccache onto the credentials structure after we are
done processing it.

Andrew Bartlett

r23129: Merge from 3_0:

* netr_DsRGetDCName_flags, netr_DsRGetDCNameInfo_AddressType and netr_DsR_DcFlags
* the mask in netr_DsRGetDCNameEx2 turns out to be samr_AcctFlags

Guenther

r23126: this was sitting on my laptop for a while...

change the way the ejs object is being created and return listing
context (with status) rather than collecting all entries gathered
from libnet call.

rafal

r23125: add host manager subcontext function.

rafal

r23124: add host subcontext providing (at the moment) list of domains
hosted on the server.

rafal

r23123: Fix two utterly simply typos that broke the whole build farm...

Michael

r23118: Make inet_pton and inet_ntop available through lib/replace.
The code for inet_pton.c and inet_ntop.c is taken from
the rsync code.

I will put this into 3_0 and 3_0_26 too, but let's sort
the readahead issue in lib/replace of 3_0 first...

Michael

r23115: the attribute array needs to be NULL terminated...
hopefully fix the crash on some hosts in the farm...

metze

r23114: we fail the new BASE-DELETE/deltest20a|b tests

metze

r23111: nicer ./configure --help output

metze

r23110: add --disable-shared option, very useful for the build-farm...

metze

r23108: Add defines of RTLD_NOW and RTLD_GLOBAL to replace.h.
Fixing build of ldb for instance on some systems without dlfcn.h.

r23104: Add comment explaining the new test.
Jeremy.

r23103: Add a torture test for the insane semantics Steve's cifsfs client
uses so we don't regress :-).
Jeremy.

r23099: New interesting delete on close tests :-).
This will break all delete tests on the build farm
until I check in my server patch.
Jeremy.

r23090: a test showing two netlogon pipes open at once, using the LogonEx ops

r23089: This is upstream now, so we don't need to add it manually.

Andrew Bartlett

r23071: print the command on failure only

metze

r23069: print out the command, to find out the problem on host 'tridge'

metze

r23067: use 'const union smb_search_data *file' also in the server code to get rid
of compiler warnings in the cifs backend

metze

r23066: don't ignore errors

metze

r23065: revert local includes to prevent security problems (at least
temporarily...)

rafal

r23064: Clarify comment and indent

r23063: Make sure to invalidate the ccache when we set a
username/password/realm/etc from the command line.

Also make sure it can't 'come back' from a later call to
cli_credentials_guess(), buy setting a threshold.

This should fix the issues with the build farm...

Andrew Bartlett

r23062: make sure one node doesn't get ahead of the others at the start

r23061: keep the RAW-BENCH-OPEN test balanced

r23060: use #include <roken.h> consistently. Using "roken.h" in this directory
breaks Samba builds on some systems as they find the wrong roken.h

r23059: reject_free needs to be initialised

r23058: the cldap code was getting too intimate with the internals of struct
asn1_context. A hangover from when it wasn't a allocated structure

r23057: only call the async recv function for the first pending receive, not
all pending receives, when the transport dies. This is because the
async callback most commonly shuts down the connection (it's the only
reasonable thing to do when it's dead), and that frees the whole
context. That means that if we loop more than once, we'll end up using
freed memory.

r23056: added automatic reconnect to RAW-BENCH-OPEN, similar to RAW-BENCH-LOCK

r23047: Allow local inclusion of js files as well as from predefined
path(s).

rafal

r23045: forward SMB2 oplock breaks to the client

metze

r23044: - use uint32_t for handle id's
- include the session vuid in the SMB2 128-Bit wire handles
  as SMB2 oplock breaks doesn't include a TID or VUID in the header
  we need to make sure the handle is unique for the whole TCP connection

metze

r23043: allow more than UINT16_MAX - 1 handles on smb2 connections

metze

r23037: actually fix the asn1 memory leak :-)

metze

r23036: error checking on asn1_init() failure

r23035: We don't need to add this entry, and I hope to figure out how to avoid
adding the other two manually.

However, to do this we do need to skip the check (with -u) that
slaptest can access the db.

Andrew Bartlett

r23034: Thanks to metze for providing some vital clues in the 'kerberos ccache
on credentials don't do anything' bug.

The problem was simple, we didn't set the ccache as having been
initialised, so we always created a new one.

Andrew Bartlett

r23033: regenerate schema.ldif with minischema.js

metze

r23032: Remove calls to println(), and ensure we print the ldb errstring().

Andrew Bartlett

r23031: removed bogus event_loop_once() calls in RAW-CONTEXT test - they could
hang forever if an ealier one caused two operations to complete at
once

this is why RAW-CONTEXT was taking 5 minutes on the build farm

r23030: finally fixed up our asn1 code to use better memory allocation. This
should allow us to fix some long standing memory leaks.

r23029: fixed formatting

r23028: I've now got a patch to Fedora DS to make it only install the very base schema.

I'll post that patch into lorikeet and submit upstram.

Andrew Bartlett

r23027: Make sure the parent object always exists.

Andrew Bartlett

r23026: Add groupPolicyContainer, as we now require this schema element.

Andrew Bartlett

r23021: test some boundary conditions for idtree, after I saw some suspicious
behaviour

r23020: a better fix for the memory leak - this one doesn't stuff up spnego :)

r23019: revert r23018 - this will require more thought.

r23018: fixed a memory leak in our server side session setup code for failed
session setups

r23017: fixed the warning we have been getting for a long time:
   pvfs_close: failed to delete XXX
during the BASE-DELETE test. It was a real bug, and could result in a
delete on close triggering for a handle that had never fully opened.

r23013: fixed a bug in the string_replace_w() test that caused OpenBSD to die

r23012: we need a POLICYGUID in provision

r23011: initialisation functions must return NTSTATUS, otherwise we get bus
errors on platforms like sparc. This is why sun1 died during
provision.

r22997: only if the output of which has a leading '/' the output is useful...

metze

r22996: merge HPUX compiler flag fixes from SAMBA_3_0

metze

r22995: don't run LOCAL-ICONV twice...

metze

r22993: - make it possible to load a dsdb_schema from ldif via the ejs bindings
- make it possible to set ntds_objectGUID and ntds_invocationId via the ejy bindings

metze

r22992: add a function to attach the dsdb_schema to a ldb_context
loaded from ldif files. The first file should contain
the info's about the 'prefixMap' attribute in the first ldif chunk.
The 2nd file should contain all attributes and classes.

metze

r22991: ignore '@foo' attributes in the repl_meta_data module

metze

r22990: free temporary memory also on success...

metze

r22989: allow '@foo' attributes searchable as we allow '@foo' attributes
in all other places too...

metze

r22988: fixed 2 bugs in our unsetenv() replacement code

 1) you must not free the memory, as it is possible the memory did not
 come from malloc (try it under valgrind to test)

 2) the old code didn't cope with duplicate environment variables

I hope this will fix some of the build farm errors on irix, and maybe solaris

r22987: Clarify how the events are handled in the kerberos code, and
standardise with the rest of the code.

Andrew Bartlett

r22986: error 2312 is returned when NetSessDel() fails because a matching session (username/clientname)
could not be found

r22985: don't do checkins late at night ....

thanks to Volker for spotting this!

r22984: not everyone uses tridgell.net (fortunately)

r22983: This should ensure that torture_create_testuser() can be called,
without needing to change the user's password afterwoulds.

(Accounts were being created with 'must change at next login' set).

Andrew Bartlett

r22972: added the basic ldif needed to support group policies in Samba4. WinXP
clients do correctly see our group policies, but the gpmc admin tool
doesn't yet work to allow you to edit the policies

r22971: fix build on systems without epoll

r22970: the events code calls close(), which needs to use socket_wrapper.h in
the build farm

r22969: fix some more places where we could end up with more than one event
context. We now have an event context on the torture_context, and we
can also get one from the cli_credentials structure

r22968: andrew bartlett pointed out that the parent process could add a fd to
the epoll context which would then appear in the children. To fix this
we need to check for pid changes in more places. Luckily on platforms
where we have epoll(), getpid() is very very cheap.

r22967: Move to the TCP packet interface for the krb5_send_to_kdc plugin.

This replaces a lump of hand-crafted code with the generic packet
system used in the rest of Samba4.

(I started this while chasing down the epoll bug, which turned out to
be seperate)

r22966: Make sure to return LOGON_FAILURE if the user's kerberos password is
incorrect.

Andrew Bartlett

r22965: changed RAW-LOCK-BENCH to remove the scheduling uncertainty. We should
always get balanced locking now

r22964: log an error on epoll_create failing on reopen

r22963: fixed the epoll/fork interaction in the epoll and aio backends

r22962: show progress separately for each client in RAW-BENCH-LOCK, this is
much more useful for seeing why we get unbalanced locking