s4:dsdb Return the subSchemaSubEntry operational attribute on every object

s4:dsdb Add function to return the CN=Aggregate schema DN

s4:provision Remove 'operational' from secrets.ldb module list

Proper fix for #6898 - Samba duplicates file content on appending. Pointed out by Volker.Restores the pathname handling for FILE_FLAG_POSIX_SEMANTICS but still prevents the O_APPEND problems. Jeremy.

s3: add dbwrap_torture - a tool to stress test tdb transactions through dbwrap

This can be used to also test tdb transactions on clustered installations
throught ctdb. The test is modeled after the ctdb_transaction.c test program
from the ctdb source code. It runs transactions in a tight loop on a test
database called "transactions.tdb" (by default), increasing a counter in each
iteration. In a clustered environment, a counter is maintained for each node.

Michael

s3:torture: move the torture-specific headers to new torture/torture.h

Michael

s3:idmap_ldap: fix indentation: tab/space mixup

Michael

Fix bug #6898 - Samba duplicates file content on appending
Clients using a Windows open call should not be able to set
FILE_FLAG_POSIX_SEMANTICS in an open.
Jeremy.

s3-spoolss: Fix GetPrinter level 101.

Guenther

Revert "s3: Make the implicit reference to Protocol in mask_match() explicit"

This reverts commit e23d8a3d1f558a7e98ef2afd71e1d15c5b3a71bc.

Revert "s3: Make the implicit reference to Protocol in mask_match_list() explicit"

This reverts commit 1e22899d268ae5a089f941a204413c07ee64fc78.

Revert "s3: Make the implicit reference to Protocol in is_in_path() explicit"

This reverts commit f7b4151a64d8c6851e62255a7139fd00a5fc63a3.

Revert "s3: Make the implicit reference to get_Protocol in lp_use_sendfile() explicit"

This reverts commit 6a149022976fe6a5579ec9afc7a4d2dcb44dc8af.

Revert "s3: Move the global variable Protocol to struct smbd_server_connection"

This reverts commit c85a4c9ba4a7de65a7850f6f9708df66bd24deea.

s4:ldap.py - Add a check for the generated "schemaIDGUID"

I've forgotten to add this when checking in the reworked SAMLDB module

s3-winbind: In _wbint_CheckMachineAccount, there is only one child domain ever

s3: Move a variable declaration to its only use

s4:dsdb Move module configuration from each ldb into samba_dsdb.c

This makes getting the module order correct, the obligation of Samba4
developers, and not system administrators.  In particular, once an ldb
is updated to use only the 'samba_dsdb' module, no further changes to the
ldb should be required when upgrading to later Samba4 versions.

(thanks to metze for the suggestion of samba_dsdb as a long-term
stable name for the module)

Andrew Bartlett

s4:provision Simplify the module list

This makes the member server much more like the DC, the objectGUID
module replaces the repl_meta_data module.

We also generally rework the construction of the list, building a full
list in python, and then transforming it into a string, rather than
playing string concatonation games

Andrew Bartlett

s4/schema(tort): Refactor DSDB-SYNTAX test for better performance

Test was implemented as a test fixture so that setup/teardown
occurs only once.
This should impact test performace as long as provision_get_schema()
is a slow function (especially when debugging)

s4/schema: Handle Object(OR-Name) syntax in extended_dn_out module

Windows displays attribute values with Object(OR-Name) syntax
in plain DN format when queried through LDAP.
Hence, we need to post-process such values specially
in extended_dn_out.c module so they are always shown as plain DN,
no matter what controls are passed for search request.

s4/schema: Object(OR-Name) syntax handling for DRS calls

OR-Name syntax through DRS calls looks like DN-Binary syntax

s4/schema(tort): Inject authOrig attribute into schema loaded for tests

s4/schema(tort): Add test for Object(OR-Name) syntax

s4/schema(tort): Test LDB_SYNTAX_DN with extended_dn in [GUID;SID;DN] form

s4/drs(tort): DSSYNC test to print what is different in drs_msg also

s4-smbtorture: fix spoolss_EnumPrinterKey client in RPC-SPOOLSS-WIN.

Guenther

s3-printing: remove duplicate code while cleaning up driver structs.

Guenther

s3-spoolss: move more defines out of nt_printing.h to spoolss.idl where they belong.

Guenther

s3-printing: remove unused NT_PRINTER_DRIVER_INFO_LEVEL structs.

Guenther

s3-printing: use spoolss types and structs while getting and deleting drivers.

Guenther

s3-printing: use spoolss types and structs while adding drivers.

Guenther

s4-smbtorture: add tests for spoolss_EnumPrinterKey to RPC-SPOOLSS-PRINTER.

Guenther

s3-spoolss: fix spoolss_EnumPrinterKey client and server code.

Guenther

spoolss: fix spoolss_EnumPrinterKey IDL.

Guenther

s3: Fix bug 6338 -- net rpc trustdom list always display "none"

s4:netlogon RPC - Remove trailing whitespace

s4:netlogon RPC - Fix up the error handling

s4:netlogon RPC - Fix up a comment

Now we have Windows 7 released so don't refer to a beta anymore.

Fixed incorrect indentation.

s3: Fix some nonempty blank lines

s3: Remove a struct typedef

s3: Make alloc_sub_basic() static

s3: Move the global variable Protocol to struct smbd_server_connection

s3: Make the implicit reference to get_Protocol in lp_use_sendfile() explicit

s3: Make the implicit reference to Protocol in is_in_path() explicit

s3: Make the implicit reference to Protocol in mask_match_list() explicit

s3: Make the implicit reference to Protocol in mask_match() explicit

mount.cifs: Fix a const error

s3: Fix some nonempty blank lines

s3: Avoid two calls to strcmp()

s3: Fix a bool/enum mismatch

s4:lsa RPC - Fix type of variable "atype"

This is an unsigned 32bit integer.

s4:samr RPC - Use more LDB constants

s4:lsa RPC - Use more LDB constants

And fix an obvious bug (call of "samdb_msg_add_delete")

Implemented LDAP_SERVER_SD_FLAGS_OID on search requests.

s4:torture/smb2/oplock - Remove unneeded "status" redeclarations

s4:torture/smb2/notify - Rename nested "fname" variable to prevent warnings

s4:torture/raw/unlink - Remove unused variable and label

s4:torture/rpc/netlogon - Fix uninitialised variable

s3: Convert cli_get_fs_attr_info to the async API

s3: Tune if-conditions in a very hot codepath

This looks innocent, but it is visible in a netbench run.  Due to boolean
short-circuiting we don't have to execute the conditions on the right-hand side
of the &&. So putting the less likely condition left gains a bit.

s3: Remove a pointless memset

We are assigning the complete structure now (we used to assign individual
fields), so this is obsolete.

s3: Cache brlock.tdb entries for the fast read&write strict locking code path

For a netbench run this gains around 2% user-space CPU, fetching a 100MB file
takes around 4% less.

s4:WINREG RPC server - Cosmetic

ntlm_auth: use data_blob_talloc() to allocate session key

Thanks to Shibu Piriyath <shibunair80@ymail.com> for spotting the issue.

Fix logic bug where high bits tests was being
done on both Windows and POSIX mkdirs instead of
only on Windows mkdir (as intended). The variable
"file_attributes" had already had FILE_FLAG_POSIX_SEMANTICS
removed above in the function if it had already been set.
Jeremy.

s3:fix endianness bug in dbwrap_change_int32_atomic() (bug #6901)

Michael

s3:fix endianness bug in dbwrap_change_uint32_atomic() (bug #6901)

Michael

charset/tests/iconv - Remove the "const" from "ptr_in" to prevent "discard_const_p" use

Signed-off-by: Stefan Metzmacher <metze@samba.org>

tdb tools: Mostly cosmetic adaptions

Signed-off-by: Stefan Metzmacher <metze@samba.org>

util/strlist: Fix up "const" warnings in the string list and test code

This work I did using suggestions by Jelmer.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3-build: delete more object files for "make clean".

Guenther

Cosmetic patch - fixed case of attribute name.

s4:min_versions: require ldb 0.9.9

metze

s4:lib/ldb: change version to 0.9.9 after some critical index fixes

metze

librpc: rerun "make idl"

metze

Revert "Work around ndr_unpack failing on structures with relative pointers."

This reverts commit c2cdb4ad5c9398ef0d3310613107999f8d33c7ce.

It's not needed anymore.

metze

pidl:NDR/Parser.pm: update ndr_pull->relative_highest_offset after handling relative pointers

metze

librpc/ndr: remember the highest offset we parsed with relative pointer buffers

ndr_*_pull_blob_all() will now work if relative pointers are used.

metze

s3:idmap_ldap: trim the " chars from the location string in idmap_ldap_db_init

When idmap backend is specified as
idmap backend = ldap:"ldap://server1 ldap://server2"
then currently "ldap://server1 ldap://server2" was passed to
ldap_initialize including the quotes, leading to an ldap error.

Michael

s3:idmap_ldap: trim the " chars from the location string in idmap_ldap_alloc_init

When idmap alloc backend is specified as
idmap alloc backend = ldap:"ldap://server1 ldap://server2"
then currently "ldap://server1 ldap://server2" was passed to
ldap_initialize including the quotes, leading to an ldap error.

Michael

Implementation of LDAP_SERVER_SD_FLAGS_OID on modify requests.

Some changes to allow processing of ldap controls on modify requests.

ldap_backend used to filter out ldap controls on modify. Also, modified
python binding for ldap_modify to allow writing tests for such controls.

s4:ntvfs/posix/pvfs_acl - Remove unused variable "token"

tdb: change version to 1.2.0 after adding TDB_*ALLOW_NESTING

metze

tdb: add TDB_DISALLOW_NESTING and make TDB_ALLOW_NESTING the default behavior

We need to keep TDB_ALLOW_NESTING as default behavior,
so that existing code continues to work.

However we may change the default together with a major version
number change in future.

metze

New attempt at TDB transaction nesting allow/disallow.

Make the default be that transaction is not allowed and any attempt to create a nested transaction will fail with TDB_ERR_NESTING.

If an application can cope with transaction nesting and the implicit
semantics of tdb_transaction_commit(), it can enable transaction nesting
by using the TDB_ALLOW_NESTING flag.
(cherry picked from ctdb commit 3e49e41c21eb8c53084aa8cc7fd3557bdd8eb7b6)

Signed-off-by: Stefan Metzmacher <metze@samba.org>

tdb: always set tdb->tracefd to -1 to be safe on goto fail

metze

s4-dsdb: some more attribuutes that we should only give if asked for

s4-drs: we need to specifically ask for ntSecurityDescriptor

ntSecurityDescriptor is no longer included by default

s4-ldb: added a warning about ldb_msg_add_dn

ldb_msg_add_dn does not copy the dn linearized string

added new function "ldb_msg_add_dn"

a helper function to a DN element to an ldb_msg using ldb_msg_add_string.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dsdb: removed attributes that should not be displayed by default

Some attributes (like ntSecurityDescriptor) are stored in our db, but
should only be displayed if asked for. This also applied to parentGUID
from old installs, which is now generated.

s4-drs: Removes stored parentGUID's creation and renaming

parentGUID is now created on demand in operational.c

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: Synchronous Implementation of generated parentGUID

This generated parentGUID on demand, rather than getting it from the
database

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: Utility functions to deal with GUID

dsdb_find_parentguid_by_dn() returns the parentGUID for a given DN
dsdb_msg_add_guid() adds a GUID value to a given message (either
objectGUID or parentGUID).

Signed-off-by: Andrew Tridgell <tridge@samba.org>

ldb:ldb_tdb backend/indexes - Outside API

- The outside API contains "DN" string arguments: Bad. Since in this way we
  fully rely on the outside calls regarding the right DN format. Solution: Use
  always a "struct ldb_dn" entry. Since this one is interchangeable and we can
  handle it in our preferred way.

ldb:ldb_tdb backend/indexes - DN comparison

- DN comparison: The function doesn't seem that efficient. I "upgraded" it a bit
  to be more powerful (added a second length check and do both before the string
  comparison)

s4-dsdb: make sure mod_usn list is zeroed on each transaction