s3-rpcclient: allow to set offered size for enumkey command.

Guenther

s4-smbtorture: add more spoolss_EnumPrinterKey tests for local NDR test.

Guenther

s3: make own defines for ldap deref types

there are too many naming clashes between different ldap libs and ldb libs.
Let's simply make our own defines. The numbers are well standarized. This also
makes the default for "ldap deref" be "default" which means we won't tell the
ldap library what to do. Ѕo by default it's all up to what the server and our
libs think they should to do.

s3: add LDAP Alias Dereferencing support

Thanks to Dan Cox for initial patch for 3.0. This closes #2350.

spoolss: remove unused spoolss_StringArray2.

Guenther

s4-smbtorture: fix and extend enum printerkey test.

Guenther

s3-spoolss: fix enumprinter key client and server.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: use spoolss_KeyNames in spoolss_EnumPrinterKey.

Guenther

spoolss: add spoolss_KeyNames union.

Guenther

s3:packaging: Fix version detection.

Adapted from 728b01fc03.
Thanks god I was not root! It would have delted /*!

Karolin

Implementation of sDRightsEffective, allowedAttributesEffective and allowedChildClassesEffective.

Behavior as documented in WSPP and tested. Needs optimisation though.

s3:packaging: Fix source dir.

Karolin

s3:packaging: Fix typo in comment.

Karolin

s4-ldb: fixed 2 bugs in ldb_dn_set_extended_component()

The first bug was that setting a component twice could cause it to
appear twice in the DN.

The second bug was that using an existing ldb_val from a previous call
of ldb_dn_get_extended_component() as an argument to
ldb_dn_set_extended_component() would cause a valgrind error (as the
array the val pointed into will change).

s4-libcli: GUID_from_ndr_blob() is strict about the blob size

We need to create a blob of the right length

s4-schema: use GUID_to_ndr_blob()

s4-schema: use binsearch.h

util: added binsearch.h for binary array searches

This was moved from the schema_query code. It will now be used in more
than one place, so best to make it a library macro. I think there are
quite a few places that could benefit from this.

s4-dsdb: use GUID_to_ndr_blob()

s4-ldb: use GUID_to_ndr_blob()

s4-libnet: use GUID_to_ndr_blob()

s4-libcli: use GUID_to_ndr_blob()

s4-server: use GUID_to_ndr_blob() in cldap and smb servers

libcli: use GUID_to_ndr_blob()

s3-ldb: use GUID_to_ndr_blob()

this also fixes an error in NTSTATUS handling

libndr: added a GUID_to_ndr_blob() helper function

This can be used in many places that deal with GUIDs

s4-ldb: simplify ldif handlers using new GUID functions

s4-dsdb: simplify samdb_result_guid()

s4-dsdb: simplify linked attributes code using GUID functions

s4-dsdb: simplify schema code using new GUID functions

s4-smb2: use new GUID function in smb2 negprot

s4-libcli: use new GUID functions in libcli

s4-dsdb: use GUID_from_ndr_blob() to create dsdb_get_extended_dn_guid()

librpc: split out a separate GUID_from_ndr_blob() function

This will simplify many of the places that deal with NDR formatted
GUIDs

s4-smbtorture: enhance spoolss_EnumPrinterKey torture test.

This demonstrates that s3 still does not have that call implemented correctly.

Guenther

s3: check for PAM_RADIO_TYPE.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Fix build on non-linux platform.

Signed-off-by: Bo Yang <boyang@samba.org>

WHATSNEW4: Samba 3.0 is not up-to-date.

Karolin

s4-dsdb: added dsdb_functional_level() helper function

s4-drs: ensure we fill in ncRoot_dn in getncchanges

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: use parentGUID attribute in getncchanges

Now that parentGUID is reliable again, use it instead
of building our own

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-ldb: fixed nested searches inside ldb modules

We need to keep a search count in ltdb to allow for nesting
of searches inside a module

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-ldb: added a missing ltdb_unlock_read()

s4-dsdb: use dsdb_module_search_dn in repl_meta_data

This allows us to search below the current module. That
will be important when we start using the results of this
search to get the linked attributes meta data right

s4-dsdb: fixed steal of parentGUID for empty msg

msg->elements could be NULL before we add parentGUID

s3: Give the user a chance to change password when password will expire soon.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: keep subsecond times on cross-filesystem moves and don't follow links

s3:configure: check for lutimes, futimes and futimens

Merge commit 'origin/master' into abartlet-devel

s4: On the way to alpha11

s3:doc: make dos filetimes description less contradictory

s3: make sys_posix_fallocate more generic

this is in preparation for other preallocation methods to be introduced.

s3-spoolss: use SPOOLSS_ARCHITECTURE_ALL in driver enum server code.

Guenther

spoolss: add more spoolss architectures to IDL.

Guenther

This is alpha10

A WHATSNEW for alpha10

s4:selftest: skip SMB2-ACLS for now

metze

s4:selftest: run RAW-STREAMS again

metze

RAW-STREAMS: convert failing tests to torture api

This is needed as we want to mark failing tests as
known failures.

metze

spoolss: fix spoolss_DriverInfo8 IDL.

found by RPC-SPOOLSS torture teset.

Guenther

s4-smbtorture: make level 8 the reference for PrinterDriverEnum test.

Guenther

s3-spoolss: cleanup _spoolss_EnumPrinterDrivers().

Guenther

s3-spoolss: remove unused architecture from fill_printer_driver_info1().

Guenther

s3-spoolss: remove ridiculous amount of duplicate driver code.

Guenther

s3-spoolss: fully support level 8 drivers.

Guenther

s3-spoolss: use driver level info8 everywhere in spoolss server internally.

Guenther

s4-smbtorture: fill in COMPARE_STRING_ARRAY macro in spoolss driver test.

Guenther

s3: allocate only "new" space, not "old" sparse space in the posix_fallocate path

this makes the posix_fallocate path work analogous to the manual allocate path.

s4:selftest: use ${selftest_prefix} instead of hardcoded st/

metze

packaging(RHEL-CTDB): clean some commented out lines from the files sections

Michael

packaging(RHEL-CTDB): explicitly list library versions in samba-winbind-32bit

Michael

packaging(RHEL-CTDB): explicitly list library versions in samba-common

Michael

packaging(RHEL-CTDB): explicitly list all packaged idmap/nss-info/charset modules

in the samba-common package.
This is to  better be able to catch regressions or
build problems.

Michael

packaging(RHEL-CTDB): explicitly list all the vfs modules in the main package

Instead of the wildcard list, to better control regressions or
build problems.

Michael

packaging(RHEL-CTDB): add some checks to test the built smbd

Test whether some required features have been built into smbd.
Can be extended...

Michael

packaging(RHEL-CTDB): make everything instead of all in the build stage

Michael

s4-selftest: show the test summary at the end of 'make test' in the build farm

This should make it easier to see what tests are failing with what
parameters

s4-heimdal: fixed a use-after-free heimdal bug

This caused samba4kinit to segfault on some systems

s4-drs: use -r to ldbdel in unvampire devel script

This ensures we delete any nTDSConnection objects

s4-ldb: fixed ldbdel with -r (recursive deletion)

We need to delete the deepest DNs first

s4:build Bump ldb and tdb required versions.

Hopefully this will ensure we don't get an older version from the system.

s4 torture: Cleanup RAW-ACLS a bit

Don't check SEC_DESC_DACL_AUTO_INHERITED right now
Disable RAW-ACLS-INHERITFLAGS for the short term
Update samba4's knownfail accordingly

s4-selftest: don't consider spoolss failures to be an error in s4

s4/smbstreams: Fix memory use after free.

The bug is that sometimes 'streams' is parent for 'new_name'.
With this said, 'new_name' must be dupped before 'streams'
pointer is freed.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

krb5: Fix leaked hx509_context pointer

Signed-off-by: Andrew Tridgell <tridge@samba.org>

tdr-test: Fix 'push_charset' test

4 bytes of 'bloe' string are pushed, so we should
check only for the first 4 caracters

Signed-off-by: Andrew Tridgell <tridge@samba.org>

talloc: Fix write behind memory block

If ALWASY_REALLOC is defined and we are to 'shrink' memory block,
memcpy() will write outside memory just allocated.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4 quicktest: exclude raw-streams from quicktest until bug is fixed

s4 torture: Add a new torture:hide_on_access_denied parameter

It appears some newer versions of windows return
NT_STATUS_OBJECT_NAME_NOT_FOUND on a createfile when access is denied
rather than NT_STATUS_ACCESS_DENIED.  I'm not sure how this translates
to directory enumeration yet, but for now make this a parameter that
can be checked in the various torture tests.

This also gets RAW-ACLS and SMB2-CREATE passing against win7.

s4 torture: win 7 doesn't like the sequential_only flag for directories

Remove it for now

s4 torture: Port RAW-ACLS tests to SMB2

- The smblsa calls had to be commented out for now and should be fixed
  later, but they aren't crucial to the test.
- The first two tests from RAW-ACLS were already ported to
  torture_smb2_setinfo() and test_create_acl(). Modifications were
  made similar to the RAW-ACLS changes.
- test_sd_get_set() was ported, but does not pass against XP or Vista;
  it is not added to the SMB2-ACLS test suite.
- printf -> torture_comment / torture_warning / torture_result

s4 torure: Add SMB2 utility functions

- Add a torture_setup_dir() equivalent in SMB2, called smb2_util_setup_dir().
- Add verify_sd() and verify_attrib() helper functions for SMB2.

s4 torture: RAW-ACL Improvements

- Change RAW-ACLS test suite so each test can be run individually.
- Add verify_sd() and verify_attrib() helper functions.
- Change test_nttrans_create() to work for both files and directories.
- Fix a segfault in test_inheritance() when the test errors out early.
- test_sd_get_set() does not pass against XP or Vista, so it is no longer added
  to the RAW-ACLS test suite.
- Minor fixes to test_inheritance().
- New INHERITFLAGS test, which tests the auto inheritance flags a bit more.
- printf -> torture_comment / torture_warning / torture_result

s4 torture: Convert RAW-STREAMS to a set of test suites rather than a monolithic test

s4 torture: Update RAW-RENAME to pass against win7

s4 torture: Add a new RAW-STREAMS test to simulate the summary tab

s4 torture: Fix the streams create disposition tests to actually return an error on failure

s4/torture: add test for zero byte read contention with byte range locks

s4/libcli: add define for exclusive lock mode