s4-smbtorture: fix smbtorture after setprinter IDL fixes.

Guenther

s3-spoolss: fix rpcclient after setprinter IDL fixes.

Guenther

spoolss: more mork on SetPrinterInfo() levels.

Guenther

s4-ntvfs: check if pvfs is NULL in pvfs_logoff

pvfs can be NULL if the directory a share points to does not exist. In
this case, there would be no open files, so it is safe to just return
from the function.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4:gensec: allow clearing local and remote address by passing NULL

metze

s4-gensec: Remove obsolete socket_address vars and fns.

s4-gensec: Replace gensec_get_peer_addr with new tsocket based fn.

s4-gensec: Replace gensec_set_peer_addr with new tsocket based fn.

s4-gensec: Replace gensec_get_my_addr with new tsocket based fn.

s4-gensec: Replace gensec_set_my_addr() with new tsocket based fn.

s4-gensec: Added remote and local setter/getter using tsocket.

Final part of the fix for 6837 - "Too many open files" when trying to access large number of files

Win7 needs a min of 16k file handles to work against a
server.

Jeremy.

Add helpful debug of DACL for errors on ACL access.
Jeremy.

spoolss: add spoolss_DriverInfo7.

Guenther

s3-pdbedit: allow to call "pdbedit -N description -u user" without specifiyng "-r".

Guenther

s4-dsdb: also mark the relax control non-critical when done

s4-dsdb: it is a better pattern to mark a control as done than remove it

removing a control means it can't be seen by any other modules, which
is usually not what is wanted. Better to just mark it non-critical,
which means anyone else who wants to look at it can, but if nobody
does its not an error.

s4-dsdb: when the SD_FLAGS control is set, don't remove nTSecurityDescriptor

s4-dsdb: don't actually remove the sd_flags control, just mark it non-critical

For controls that need to be seen by more than one module, it is best
to just mark them non-critical when handled, instead of removing
them. Otherwise lower modules can't see them.

In this case we want the operational module to see the SD_FLAGS
control

s4-ldb: show the OID of any unhandled critical controls

It isn't very useful just saying that a control is not supported,
without saying which one is the problem

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: fixed a transaction error on prepare_commit

when a prepare commit fails, we need to give a cancel to all modules,
not a commit!

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ldb: added --show-deactivated-link command line option

this adds the SHOW_DEACTIVATED_LINK control

ldap: give a debug error when we don't know a control

This interface should really have a proper error interface, but at
least a DEBUG() gives the user a chance of finding the error

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added dsdb_get_deleted_objects_dn()

This is based on the code from Eduardo Lima <eduardoll@gmail.com>, but
uses the new helper functions added in the last couple of commits

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added dsdb_find_nc_root()

This is based on the function of the same name from Eduardo Lima
<eduardoll@gmail.com>, but using ldb_dn_compare, to give us
comparisons consistent with what the rest of the code uses.

We will use this function in combination with dsdb_wellknown_dn() to
find the Deleted Objects container for any object.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added dsdb_wellknown_dn()

This finds a wellknown object given its GUID

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

libds: added GUIDs for wellknown AD objects

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added a dsdb_module_rename() call

This will be used by the replmd_delete() code

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added dsdb_module_modify()

This is used to do a sync modify in a module

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: fixed dsdb_module_dn_by_guid()

needs to ask for the DN in storage format, plus fix compilation errors

s4-dsdb: dsdb_flags should be unsigned

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: rename dsdb_module_search_handle_flags to dsdb_request_add_controls

This function will be used for non-search controls, like relax

s4-dsdb: added dsdb_module_dn_by_guid()

This finds a DN given a GUID, searching below the current module in
the module stack.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: use dsdb_dn_is_deleted_val()

This also moves the check to before we parse the DN, which saves some
unnecessary work

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-dsdb: added dsdb_dn_is_deleted_val()

This is used to determine if a extedned DN has the 'DELETED=1'
component

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-ntvfs: try to fix bug 6989

bug 6989 is a rare crash that has occurred in production. My best
guess as to the cause is the talloc_free() not being specific enough
as to which parent needs to be freed.

s4:drsuapi/getncchanges.c - Update the list of operational attributes

- Reorder them as specified in "operational.c"
- Add also the lan manager hash password attribute

Ensure dos_mode can return FILE_ATTRIBUTE_NORMAL, then filter the returned attributes by protocol level.

This makes us consistant in returning DOS attrs across all replies. Tested on OS/2 by Günter Kukkukk.
Jeremy.

s4-smbtorture: run GetPrinterDriver2 tests against each printer's driver.

Guenther

s4:prog_guide4.txt: remove obsolete comments

metze

s4: Fixed the programming guide to reflect the current tree.

s4-kdc: Migrate to tsocket_address.

tsocket: Fixed tsocket_guide.txt asciidoc syntax.

tsocket: Fixed documentation for tsocket_address_bsd_sockaddr().

tsocket: Fixed typo in LGPL header.

tsocket: add tsocket_address_bsd_sockaddr() and tsocket_address_bsd_from_sockaddr()

metze

smbtorture4: Add rpc-samba3-getaliasmembership-0

s3: Fix _samr_GetAliasMembership for results with 0 rids

Removed ldb_modify_ctrl from ldb, implemented as a static in ldap_backend.

s4 torture: Add new RAW-SEARCH test to explore strange max count behavior

Signed-off-by: Tim Prouty <tprouty@samba.org>

s4 torture: Update RAW-QFILEINFO to only test info levels that are supported by the server

Signed-off-by: Tim Prouty <tprouty@samba.org>

s4 torture: Convert RAW-OPEN to suite form

s4 torture: Add SHARE_DELETE to create_directory_handle

Tests explicitly checking share modes should open the dir/file
with the share mode they want to test.

Fix release script to work with recent git versions

s4:tls: fix the build on Solaris

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Fixed a problem with duplicate values of allowedAttributesEffective.

s4: rename res/res2 to something more explicit

s4: upgradeprovision handle renaming and knownobjects

s4: upgradeprovision rename also when there is a mismatch on the case of name attribute

  Renaming not only helps when name attribute is not here
  it also helps when the case is not the good one. So
  in order to avoid problem and have as much as possible similar provision
  we should use the rename whenever a name difference appear.

s4: reorder action to permit old provision to be correctly upgraded

s4:provision - Remap conflicting thumbnailPhoto and thumbnailLogo OID's.

s3: Allow up to 20480 entries in LookupSids, as mandated by the official IDL

Seen in the wild by putting >1000 users into BUILTIN\Users

s4-dsdb: added REVEAL_INTERNALS flag to dsdb_module_search_handle_flags()

s4-devel: support vampire_ad.sh with no initial smb.conf

s4-loadparm: call reload_charcnv() also for a missing smb.conf

bin/net vampire with a missing smb.conf would segfault as the iconv
convenience pointer had not been setup.

s4-dsdb: return a zero guid on error in samdb_result_guid()

heimdal: work around differences between GNU and XSI strerror_r()

This is a fairly ugly workaround, but then again, strerror_r() is a
very ugly mess.

s4-dsdb: use the reveal control to hide/show extended DN components

When reveal is set, then we show deleted linked attributes and all
linkked attribute components. When not set we show a normal extended
DN.

s4-ldb: added new ldb_dn extended components for linked attributes

These will store linked attribute replication meta data

s4-ldb: added a function to filter extended components of a ldb_dn

We need to be able to filter out components that should not be exposed
to users

s4-ldb: added a new "reveal" control

This control will allow inspection of internal ldb values, which would
normally be stripped before being presented to users. The first use
will be stripping linked attribute meta data extended components.

s4-ldb: sort the linearized extended DN by component name

This will make life easier when handling deleted linked attributes

librpc/ndr: avoid comparison_fn_t to fix the openchange build on solaris

Signed-off-by: Stefan Metzmacher <metze@samba.org>

add ignore for autogenrated files as they are not used by s3

Signed-off-by: Stefan Metzmacher <metze@samba.org>

torture: add new tests for dfsblobs

Signed-off-by: Stefan Metzmacher <metze@samba.org>

idl: introduce new file: dfsblobs.idl

Signed-off-by: Stefan Metzmacher <metze@samba.org>

librpc/ndr: add missing prototypes for relative_short functions

metze

spoolss: fix spoolss_PrinterData size calculation.

Currently we were crashing in EnumPrinterDataEx when an e.g. an empty (NULL)
string for a separator file was returned.

Guenther

spoolss: trivial fix for spoolss_FormInfo2 IDL.

Guenther

s4-smbtorture: check whether a returned buffer size is a multiple of 4 in RPC-SPOOLSS.

This gives a good indication where our IDL (and the s3 spoolss implementation) is still wrong.

Guenther

s3:docs: Fix 'make manpages3'.

Karolin

s4:"samdb_set_password_sid" - clean up created objects correctly

- We should clean up such "helper" objects created in this function to don't
  have them around until "mem_ctx" is destroyed
- Remove a from my view pointless comment "This is a password set, not change"
  since an external argument "user_change" decides this ("modify" or "(re)set")

s4:operational LDB module - cosmetic - reorder an attribute list

This matches the default handling order in the "password_hash" module (it's nice
to have this consistent).

s3: Fix a very embarrassing build failure

pidl: Introduce new dirrective: relative_short

relative_short is like relative but instead of having the offset coded on 4 bytes
it's coded on 2 bytes. Such things happen in GET_DFS_REFERAL messages.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

librpc/ndr: add support for relative_short pointers

relative_short is like relative but instead of having the offset coded on 4 bytes
it's coded on 2 bytes. Such things happen in GET_DFS_REFERAL messages.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:utils/oLschema2ldif.c - remove (now) unused variables

s3:docs: document ldap deref

s3:loadparm:  Change the "ldap deref" value "defualt" to "auto".

That's an established value. Default is a bit confusing.

Karolin

s4:libnet/libnet_become_dc - Fix a small glitch in "becomeDC_drsuapi1_add_entry_send"

We shouldn't use the now uninitialised "status" variable anymore.

s3: add prototype to fix the build

s3-selftest: enable RPC-SAMBA3-WINREG.

Very strange we didn't run it before.

Guenther

s3-rpcclient: allow to set offered size for enumkey command.

Guenther

s4-smbtorture: add more spoolss_EnumPrinterKey tests for local NDR test.

Guenther

s3: make own defines for ldap deref types

there are too many naming clashes between different ldap libs and ldb libs.
Let's simply make our own defines. The numbers are well standarized. This also
makes the default for "ldap deref" be "default" which means we won't tell the
ldap library what to do. Ѕo by default it's all up to what the server and our
libs think they should to do.

s3: add LDAP Alias Dereferencing support

Thanks to Dan Cox for initial patch for 3.0. This closes #2350.

spoolss: remove unused spoolss_StringArray2.

Guenther

s4-smbtorture: fix and extend enum printerkey test.

Guenther

s3-spoolss: fix enumprinter key client and server.

Guenther

s3: re-run make samba3-idl.

Guenther