s4:libnet_passwd - fix pointer type

s4:dcerpc - fix DEBUG output warning

s4:samdb_check_password - allow the password string to be NULL

This deactivates the password complexity check, but not the minimum password
length one, since the length is specified.
This change is needed by my password module work.

s4:dcesrv_samr_ValidatePassword - naturally this was only for debugging the failure

s4:dcesrv_samr_ValidatePassword - adapt call to "samdb_check_password"

I've forgotten that PIDL converts UTF16 parameters automatically back to the
UNIX charset (in most cases UTF16). So I don't have to do this here.

s4:samdb_validate_password - Adapt the function to use the UNIX charset for the password data blob

s4:torture/samr - Add status code on "ValidatePassword" test output

s4:torture/samr - Activate "ValidatePassword" test per default

s4:dcesrv_samr_ValidatePassword - I forgot to create an out buffer

s3-kerberos: let smb_krb5_get_tkt_from_creds() compile with older heimdal libs.

Guenther

s3-netlogon: implement _netr_GetDcName and _netr_GetAnyDcName.

Guenther

s4/drs: Refactor to be more SAMBA.Coding style compliant

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: Remove unused structures and functions

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: remove unused num_prefixes and prefixes from dsdb_schema

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): _torture_drs_pfm_compare_same() should not fail tctx by itself

The responsibility for failing torture_context sould be for the
caller.
This gives better control in for test case driver function.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): Test case for dsdb_create_prefix_mapping() implemented

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_create_prefix_mapping() refactored

TODO: this function may be refactored further.
Actually we don't need to look up for the OID supplied,
but just call sdb_schema_pfm_make_attid() - it will
search for the OID anyway and add it if necessary

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: prefixMap lookup by full_OID implementation

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): refactor - SCHEMA_INFO_DEFAULT defined on file scope

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_write_prefixes_from_schema_to_ldb() refactored

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_read_prefixes_from_ldb() refactored

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): prefixMap read/write in LDB test case

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): Create temporary LDB for testing purposes

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: refactor dsdb_load_oid_mappings_ldb() to use _dsdb_prefixmap_from_ldb_val()

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: Load prefixMap from ldb_val moved in separate function

It is to be used later in several places when we need such conversion.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): prefixMap to/from ldb_val serialization test case

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_schema_pfm_from_drsuapi_pfm() to accept partial drsuapi_prefixMap

"partial drsuapi_prefixMap" is a prefix map without last entry
being special - i.e. map that does not contains schema_info entry.

Test for dsdb_schema_pfm_from_drsuapi_pfm() were also extended to
cover both 'full' and 'partial' map conversion.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_map_int2oid() replaced by dsdb_schema_pfm_oid_from_attid()

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_map_oid2int() replaced by dsdb_schema_pfm_make_attid()

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_verify_oid_mappings_drsuapi() replaced by dsdb_schema_pfm_contains_drsuapi_pfm()

dsdb_schema_pfm_contains_drsuapi_pfm() is part of reimplemented
prefixMap interface.

This name was choosen to clearly show, that this a week verification
in case we want to determine if remote schema is changed.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_get_oid_mappings_drsuapi() to use new prefixMap interface

dsdb_get_oid_mappings_drsuapi() just need to call
dsdb_drsuapi_pfm_from_schema_pfm() to get filled-in DRSUAPI
prefixMap.

Perhaps it won't be bad to rename this function to have
more expressive name in the future

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_load_oid_mappings_drsuapi() -> dsdb_load_prefixmap_from_drsuapi()

Also, dsdb_load_oid_mappings_drsuapi() was reimplemented to use
dsdb_schema_pfm_from_drsuapi_pfm() function to load
drsuapi_prefixMap into schema->prefixmap

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: dsdb_schema uses dsdb_schema_prefixmap definition

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4: DRS-RPC tests added to RPC group of tests

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4: Add DRS-UNIT test suite to LOCAL group of tests to be executed

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: Move schema_prefixMap allocation in separate function

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: schema_prefixMap to/from drsuapi_prefixMap conversion implementation

Along with this, dsdb_schema_pfm_contains_drsuapi_pfm()
function is implemented to replace previous implementation
for dsdb_verify_oid_mappings_drsuapi().
Name of the function clearly implies how week this verification is,
as currently it is used to indicate "Schema modified on remote"
condition.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): test for schema_prefixMap to/from drsuapi_prefixMap conversion

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs(tort): implement prefixMap comparison function

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: Implement binary-oid-lookup into prefixMap

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: Move making of partial-binary-oid to a separate function

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/drs: Fix memory leek in prefixMap

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4/ldb: Fix double allocation for "ldb_url"

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:torture/drs: move intern/ => unit/

metze

Revert "s3-kerberos: add smb_krb5_parse_name_flags()."

This reverts commit 17ef153b68795fec681f9ce17c198236aba2b1c2.

s3-kerberos: support S4U2SELF impersionation through cli_krb5_get_ticket().

Guenther

s3-kerberos: use smb_krb5_get_credentials in ads_krb5_mk_req.

Guenther

s3-kerberos: modify cli_krb5_get_ticket to take a new impersonate_princ_s arg.

Guenther

s3-net: better use memory credential cache in net_ads_kerberos_pac().

Guenther

s3-net: allow to call "net ads kerberos pac <impersonation principal> -P".

Guenther

s3-kerberos: add impersonate_principal for kerberos_return_pac_X calls.

Guenther

s3-kerberos: add smb_krb5_get_tkt_from_creds().

Guenther

s3-kerberos: fix some build warnings when building against heimdal.

Guenther

s3-kerberos: add smb_krb5_get_{creds,credentials} incl. support for S4U2SELF impersonation.

Guenther

s3-kerberos: remove duplicate prototype.

Guenther

s3-kerberos: add smb_krb5_parse_name_flags().

Guenther

s3-kerberos: add configure checks for krb5_get_creds_X api.

Guenther

Got the logic simplification worked out so we still pass
BASE-DELAYWRITE and also RAW-CLOSE.
Jeremy.

Revert commit "0551284dc08eb93ef7b2b2227a45e5ec21d482fb" - simplify
the logic. This was incorrect (I'll revisit this tomorrow).
Jeremy.

Remove the smbd:writetimeupdatedelay change Metze added. Metze please
explain why you added this. Change --maximum-runtime=900 for smbtorture4
with BASE-DELAYWRITE. Should allow it to successfully complete now.
Jeremy.

Simplify the logic - remove extraneous argument and calls to set_close_write_time().
We were treating a file time set on close as a sticky write time set, and I don't
think it is. I will add a torture test later to RAW-CLOSE to confirm this.
Jeremy.

Fix explicit set of write time on close.
Jeremy.

Get closer to an accurate model of Windows timestamp changes.
"Normal" non truncate writes always cause the timestamp to
be set on close. Once a close is done on a handle this can
reset the sticky write time to current time also.
Updated smbtorture4 confirms this.
Jeremy.

Fix up some of the timing constants for DELAYWRITE. Add some extra tests up test_delayed_write_update6
to investigate what happens to a sticky write handle after a second handle close.
Jeremy.

Python tests for the acl module.

Signed-off-by: Nadezhda Ivanova <nadezhda.ivanova@postpath.com>
Author:    Zahari Zahariev <zahari.zahariev@postpath.com>

Version 1.0 of the directory service acls module.

At this point, support for checks on LDAP add, delete, rename and modify.
Old kludge_acl is still there to handle the searches.
This module is synchronous as the async version was impossible to debug,
will be converted to async after some user testing.

s3: Fix a crash in notify_remove_onelevel when "change notify = no"

s3: Fix the talloc hierarchy in notify_remove_onelevel

We want to free the record early, not when talloc_tos() is free'ed.

s4:torture/rpc/samr - Add a comment for "ValidatePassword" test

s4:dcesrv_samr - Implement "dcesrv_samr_ValidatePassword" using my new check password call

This implements a very basic method for password validation using my new
"samdb_check_password" call.

s4:dsdb/common/util - Add a new utility function "samdb_check_password"

This function performs basic password checks and will be used by the
"samrValidatePassword" call and the "password_hash" module.

s4:samdb_set_password/samdb_set_password_sid - Better comments and cosmetics

s3: Add parameter "ctdb timeout"

When something in the cluster blocks, it can happen that we wait indefinitely
long for ctdb, just adding to the blocking condition. In theory, nothing should
block, but as someone said "In practice the difference between theory and
practice is larger than in theory". This adds a timeout parameter in seconds,
after which we stop waiting for ctdb and panic.

s4:samdb python bindings - add a wrapper for "dsdb_make_schema_global"

s4:samdb python bindings - make the python wrap connect more like the C one

Add call for setting the create permissions.

s4:samdb python bindings - Reorder some function bodies to match the order in "ldb_wrap_connect"

s4:kdc: remove unused struct kpasswd_socket

metze

s3: Fix kerberos refresh chain.

Signed-off-by: Bo Yang <boyang@samba.org>

Fix debug comment (brain wasn't working...).
Jeremy.

Filter the returned DOS attributes by 0xFF for clients
using older protocols (LANMAN2 or below).
Jeremy.

Remove "Protocol" as an extern, and add accessor functions.
Jeremy.

s3: add support for full windows timestamps resolution on files

setting nanosecond timestamps using utimensat() was first supported by Linux
kernel 2.6.22 and glibc 2.6. It's specified in POSIX.1-2008.

This effectively makes us use Windows' full 100ns timestamp resolution -
actually just an improvement from 10^-6 to 10^-7.

For now Linux CIFS vfs will also just be able to make use of 100ns resolution,
not 1ns.

Added security descriptor for the domain NC to provisioning.

Necessary for correct descriptor inheritance. Based on the default state
of a single DC. Will be modified later when we support multiple DCs.

s4:provisioning - Fixed minor bugs in provisioning tool and partition module.

libcli/nbt Move more of lmhosts lookup into common code

This aims to eventually share this with Samba4.

Andrew Bartlett

lib/util Fix comments in rfc1738.c.

The Samba version does not use static buffers

Andrew Bartlett

s3-netlogon: make sure we protect some function codes in _netr_LogonControl2Ex().

Guenther

s3-netlogon: let s3 pass against RPC-NETLOGON-S3 again.

Guenther

s3-netlogon: implement _netr_NETLOGON_INFO_4 in netr_LogonControl2Ex() and friends as well.

Guenther

s3-netlogon: implement remote trust account changing in netr_LogonControl2Ex() and friends.

Guenther

security: re-run make samba3-idl after IDL change.

Guenther

s3-lsa: fill in some more info levels in _lsa_QueryInfoPolicy().

Add dummys (just like s4 does) and fill in some more appropriate error codes.

Guenther

s4-smbtorture: skip three info levels while testing s3 with RPC-LSA.

These are only supported by s3 when running pdb_ads atm.

Guenther

s4-smbtorture: skip QueryInfoPolicy2 while running RPC-LSA against s3.

This is only supported by s3 when running pdb_ads atm.

Guenther

s4-smbtorture: skip QueryDomainInformationPolicy test against s3 in RPC-LSA.

Guenther

s4-smbtorture: simplify some torture_comments in RPC-LSA.

Guenther

s3-passdb: cleanup some callers of pdb_get_trusteddom_pw().

Guenther

Fix debug statements to use correct function name.
Jeremy.

requires_resume_key is a bool not int.
Jeremy.

Fix more of the RAW-SEARCH test. Older info levels are
not 4 byte aligned (levels 1 - 3).
Jeremy.