net_dns: Make "lwinet ads dns register" honor the "interfaces" parameter.

This is helpful on multihomed hosts that only require a subset
of IP addresses be registered with DNS.

libaddns: Use the same prerequisite for DDNS update as Windows XP.

   Hostname, TYPE: CNAME, CLASS: NONE

This has to have been broken for ages.  I cannot see
how it would have worked in any environment.

Fix regressions in patchfile after last patch, several other minor fixes.

Fix crash bugs in error paths: ac is not yet initialized here, and we don't
need to call ldb_module_done in the main module functions, we can directly
return an error. ldb_module_done() is for callbacks

Don't reject a successful alloc :-(.
Jeremy.

s4:blackblox/test_ldb: test searches via wellknownObjects

metze

s4:setup: add wellknownObjects to the domain object

metze

Fix bug 5805: don't close stdout

- When calling setup_logging multiple times, the code was closing the debug
  file descriptor before opening or assigning the new one.  We don't, however,
  want to close the debug file descriptor if it is stdout.

Derrell

s4:drsuapi.idl: fix some fields in drsuapi_DsRemoveDSServer()

metze

s4:rootdse: for now don't pass down controls for the rootdse search

metze

s4:partition: register DOMAIN_SCOPE and SEARCH_OPTIONS controls

metze

s4:partition: pass down the SEARCH_OPTIONS control as uncritical

metze

s4:linked_attributes: fix a crash bug when the definition of a target attribute is missing

Windows 2003 has a broken schema where the definition of msDS-IsDomainFor
is missing (which is supposed to be the backlink of the msDS-HasDomainNCs
attribute.

Our schema is extracted from windows 2003, so we have the problem.

As the NET-API-BECOME-DC test triggers this bug, windows 2003
seems to just skip creating a backlink.

metze

s4:kludge_acl: just fake support for the SD_FLAGS control

metze

s4:extended_dn: add support for <GUID=...>, <SID=...> or <WKGUID=...,DC=...> as basedn

We resolve them into the real basedn before do the real search.

metze

s4:lib/ldb: fix stupid <SID=...> dn parsing bugs

metze

The IRIX compiler does not like embedded unnamed unions

Attempt to fix the build on IRIX

Under irix, "sa_family" is a #define to sa_union.sa_generic.sa_family2

Fix bug 5798: "CFLAGS info lost in configure"

Michael, please check and merge to the other branches if it's right.

Thanks,

Volker

Fix bug #5080. Access to cups-printers via samba broken with cups 1.3.4, Unsupported character set.
Cups 1.3.4 expects utf8 to be used in all messages to/from the server. We may be using a
different character set so we need to use talloc utf8 push/pull functions in all communication.
Needs more testing. Don't release until I've done a thorough test. I also have a version for 3.2.x.
Jeremy.

Whitespace cleanup.
Jeremy.

Fix use of DLIST_REMOVE as spotted by Constantine Vetoshev <gepardcv@gmail.com>.
This API is unusual in that if used to remove a non-list head it nulls out
the next and prev pointers. This is what you want for debugging (don't want
an entry removed from the list to be still virtually linked into it) but
means there is no consistent idiom for use as the next and prev pointers
get trashed on removal from the list, meaning you must save them yourself.
You can use it one way when deleting everything via the head pointer, as
this preserves the next pointer, but you *must* use it another way when not
deleting everything via the head pointer. Fix all known uses of this (the main
one is in conn_free_internal() and would not free all the private data entries
for vfs modules. The other changes in web/statuspage.c and winbindd_util.c
are not strictly neccessary, as the head pointer is being used, but I've done
them for consistency. Long term we must revisit this as this API is too hard
to use correctly.
Jeremy.

Turn the socket connections into a refcounted list - in the common case there'll now only be one socket per smbd.
Changed the format of the wire data to (a) include a version number (V1) as the first element. (b) removed the
";)" at the end an replaced it with a "\n". Receiver can change back if needed, and now receiver can just log
"as-is" to a text file (making testing easier). Added my (C). Sorry Holger, but I've changed quite a bit now.
Jeremy.

Fix some syntax errors for use with ReST.

Fix header.

Fix formatting to be compatible with ReST.

Update to refer to 3 and 4, not just Samba 3.

Convert to allocated strings. Use write_data(), not send as this doesn't correctly
deal with EINTR. Jim and Holger please check this still works.
Jeremy.

Revert erroneous commit.
Jeremy.

Remove current_user_info - not needed.
Jeremy.

Restructure the module so it connects to the remote data sink
on connect, and closes the socket on client disconnect. This should
make it much more efficient. Store the remote fd in a private data
pointer off the handle. Finally we need to remove the fstrings and
convert to allocated buffer storage.
Jeremy.

Fix the make test problem Karolin reported. Now rename_open_files actually works correctly we must emit the change notify before we change the name, not before.
Jeremy.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Use a getatr instead to make things cleaner.
Jeremy.

Add in test name visible on the wire or in debug logs so you can see when particular tests start.
Jeremy.

Use UTF8 rather than the possibly different UNIX charset.

check call status not rpc fault code when calling to different levels
of calls

cope with NULL attr

- make bcast name resolution match other name resolution modules for
  host not found errors

- when we have no resolve context return NT_STATUS_OBJECT_NAME_NOT_FOUND

Move Samba4-specific files into source4/

Fix FHS flag, rename to --enable-fhs since it's a feature flag
and doesn't take any arguments.

The author of the upstream code asked for this code to be GPLv2+ not GPLv3

merged a bugfix for the idtree code from the Linux kernel. This
matches commit 7aae6dd80e265aa9402ed507caaff4a5dba55069 in the kernel.

Many thanks to Jim Houston for pointing out this fix to us

Compare sids in samba3sam tests.

Make Sid member variables accessible from Python.

Enable winreg Python tests - authentication works now.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

s4:drsblob: fix the build

metze

s4:smb_server/smb: FLAGS2_SMB_SECURITY_SIGNATURES should only be echoed, not set always

metze

Rework to match new trustDomainPasswords IDL

Fix parsing of the trust passwords in LSA CreateTrustedDomainEx*

Use the new 'samba4' name for our internal hdb plugin.

Rename hdb_ldb to hdb_samba4 and load as a plugin into the kdc.

This avoids one more custom patch to the Heimdal code, and provides a
more standard way to produce hdb plugins in future.

I've renamed from hdb_ldb to hdb_samba4 as it really is not generic
ldb.

Andrew Bartlett

NetApp found that we never set the smb signing flags2.

This was found during testing at the CIFS plugfest.

No other client seems to honour or use this bit, but it is quite
ligitimately required by the spec.

Andrew Bartlett

setup the loadparm context for ldb in testjoin

return a more useful error message when no name resolution methods are
available

s4:selftest: make sure we test RPC-OBJECTUUID with seal

metze

s4:torture/rpc: add RPC-OBJECTUUID

This test shows that object uuids should be ignored
if they're present in a dcerpc request.

metze

s4:rpc_server: correctly handle dcerpc requests with object uuids

metze

s4:librpc/rpc: correctly sign or seal rpc request with an object guid

metze

dcerpc.idl: add DCERPC_PFC_OFFSET

metze

s4:selftest: add "smb.signing" to anon signing tests

metze

dcesrv: Remove use of global_loadparm.

Update .gitignore for new pidl location.

make sure dcerpc is always initialized.

Fix segfault.

wmi: Use cli_credentials.

Remove two more uses of global loadparm by remember required
details for secondary DCE/RPC connections.

Eliminate another global_loadparm.

Cope with API changes.

Pass session options around; saves another use of global_loadparm.

Remove global_loadparm instance, discard_const_p.

Remove global_loadparm instance.

Remove uses of global_loadparm.

Remove global_loadparm instance.

Remove redundant call.

added new level for lsalookupnames2

WSPP docs say we need to check that root_dir is NULL

we need to return NT_STATUS_INVALID_PARAMETER for bad levels in
lsalookupnames2

Explicitly pass on session options to session setup function.

Pass options struct into session initialization functions rather than
using global_loadparm.

unmapped SIDs should be rid 0 not rid -1

added some more well known SIDs - thanks to the WSPP LSAT test suite

Remove unused uninstallheader script.

Re-add uninstallplugins, there has to be at least one instance of this.

Fix installation of misc files.

Remove ldb_module_wait implementation - ldb_module.wait() is gone.

Patch by Matthias that removes old SWAT support and fixes uninstall.

make the schannel creentials persistent

this makes testing with the WSPP test suite much easier over samba
restarts

Consistently use lower case variable names for path variables.

Patch by Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de> and me.

Stop creating symlinks to libraries without sonames. (caused recursive
symlinks overwriting the original file).

Ensure we null out fsp after a close in all paths.
Jeremy.

Avoid freeing fsp twice when opening new_file fails. (Debian #431696)
If opening new_file fails, fsp would still be set to the files_struct of
old_file.

s3:mapping_tdb: fix the del_aliasmem() function

We should not cancel the transaction, when we want to delete a key.

metze

docs: Adapt version strings in man vfs_smb_traffic_analyzer.

Karolin
(cherry picked from commit 662eda8458a304b224b6bc502f8030a07030b7c2)

Add an initial version of a manpage for the vfs_smb_traffic_analyzer module.
(cherry picked from commit 7857b783049b19d32a078927a46cb1070e863b45)

re-added "winbind:ignore domains" patch

This option really is essential, as we discover again and again at
customer sites. Due to bugs in winbind some domains are toxic. When
you are installing at a site and a particular domain in a complex
setup causes winbind to segfault or hang then you need a way to
disable that domain and continue.

In an ideal world winbind could handle arbitrarily complex ADS
domains, but we are nowhere near that yet. If we ever get to that
stage then we won't need this option.

fixed an (unlikely) memory leak

fixed a segfault on the ctdb destructor code

removed unused variables