Added PFIF notice to Samba 4.0 tree

build: Remove support for DESCRIPTION setting that is now unused.

build: remove support for automatically building .pc files.

dcerpc_samr: Use manually written .pc file.

param: Use manually written .pc file.

gensec: Use manually written .pc file.

torture: Use manually written .pc file.

dcerpc: Use manually written .pc files for dcerpc and ndr.

registry: Use manually written .pc file.

ldb/talloc/tdb: Use manually written pc file.

build: Allow manually written pkg-config files.

tdb: Add URL in pc file.

ldb: Fix typo.

ldb: Increase version number to make it easier to create new Debian snapshots.

python: Avoid duplicate copies of some objects in different packages.

libreplace: getpwent_r/getgrent_r on IRIX are similar to solaris but use size_t

metze
(cherry picked from commit 2f460915111066d79f5dc9b4ae4d003918d06852)

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-local

Be sure to pass iconv handle down to compression subcontexts (fixes
segfaults in NET-API-BECOME-DC)

Andrew Bartlett

build: Don't build heimdal as library.

python: Fix init functions.

build: Demote a bunch of libraries to subsystems. This makes packaging easier and should also make it easier
to migrate to a new build system.

python: Reenable modules for libcli_nbt and libcli_smb.

ldb: Fix building python modules against system-provided ldb.

build: Allow overriding CFLAGS for python packages.

Add an exception for S3

Doing this correctly would involve a create_file call for qpathinfo

build: Fix handling of external pkg-config dependencies when generating pkg-config files.

howto: Update instructions for git, and use ReST formatting.

pidl: Add --version argument.

Remove default 'showInAdvancedViewOnly' values.

This means we only show and set the values when they are not the
values the schema and objectclass module would impose.

Andrew Bartlett

Only set showOnlyInAdvancedView: TRUE when adding default values.

False is the default, so only set this when the schema requires the
hiding behaviour.

Andrew Bartlett

Don't set 'name' in the LDIF, this is handled by the rdn_name module.

Andrew Bartlett

Merge commit 'origin/v4-0-test' into 4-0-local

Add showInAdvancedViewOnly to every new object

Unless already set, the default value for this comes from the
defaultHidingValue in the schema.

Andrew Bartlett

merged changes from v3-2-test

merged tdb changes from ctdb

registry: Use correct return values.

registry: Avoid mapping registry return codes: return the right value in the first place.

When Windows attempts to create a new key, it looks for an available key name
starting with "New Key #1" and iterating up to "New Key #99" before giving up.
ldb_open_key() calls reg_path_to_ldb() to build the appropriate dn from the key
name.  reg_path_to_ldb() was not catching the error returned by
ldb_dn_add_base_fmt() due to the unescaped '#' character, causing the returned
dn to be that of the parent key, not the potential new key.  Additionally,
Windows expects a return value of WERR_BADFILE when a key does not exist, but
WERR_NOT_FOUND was being returned instead.  Correcting the building of the dn
and the providing the expected return value allows new key creation to succeed.

When attempting to delete a key, Windows passes the complete path to the key,
not just the name of the child key to be deleted.  Using reg_path_to_ldb() to
build the correct dn allows key deletion to succeed.

registry: Improve error codes and update tests.

Rather than map the error returned by the registry to the correct error,
return the correct error in the first place.

Also deal with the fact that the right error code is now returned in a
couple of places.

When Windows initially creates a new value, the value name is "New Value #1".
The '#' character was causing problems, as it was not being escaped for the dn,
but the failure returned by ldb_dn_add_child_fmt() was not being caught.  This
was causing the new value to be added on the parent key, not the current key.
When attempting to delete the new value (now on the parent key) the same
escaping error was returned by ldb_dn_add_child_fmt(), causing the delete to
delete the key and not the value.

When attempting to rename a value, Windows first tries to ensure the new name
does not already exist.  When a value does not exist, Windows expects a return
value of WERR_BADFILE, but WERR_NOT_FOUND was being returned instead.
Providing the WERR_BADFILE that Windows expects allows values to be renamed.

registry: Properly check return values from ldb_*() functions.

There were a few cases left that attempted to detect errors from ldb_*()
function calls using "(ret < 0)".  As all LDB_* error codes are greater than
zero, there was no chance any errors would be detected.  Changed all such tests
to use "(ret != LDB_SUCCESS)".

registry: Check for more specific LDB return codes, handle changing existing values better.

Don't manually specify instanceID in the template files.

The instanceid module creates this automaticlly, so we don't need this
any more.

Andrew Bartlett

Use syncrepl on all OpenLDAP databases (creates contextCSN attribute)

This module needs to be loaded on each database, not just the main
partition.  We use it to create the usn for the entries.

Andrew Bartlett

Search for memberOf when clients ask for a wildcard against OpenLDAP

The memberOf module in OpenLDAP make this attribute operational, so we
need to add it here or clients won't get it when using *.

Andrew Bartlett

Remove --ldap-base from the python provision script

(This is a merge from the ejs script)

Andrew Bartlett

Correct authorship of instanceType module

Andrew Bartlett

Add in a new module to handle instanceType

This code raided from the repl_meta_data module, which probably needs
to be downsized to just handling the replication data.

Andrew Bartlett

Fix an output message in samba3rpc torture test.

Michael

provision: simplfy by removing old code to manually create baseDNs.

Previously, we would create the first record in the DB as an LDIF
file, with the expectation that the administrator would use slapadd to
create the database.

We now do everything over LDAP, which is far simpler, and allows the
LDB module chain to do its work, without special cases.

Also fix naming of the output schema when suggesting the comamnd line
to run ad2oLschema in provision-backend.

Andrew Bartlett

OpenLDAP backend: Place the refint overlay after the memberof overlay

This still doesn't work for me, but is the recommended order.

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-local

ldb_map objectClass munging: Don't hard-code 'extensibleObject'.

This allows objectClass munging to be removed, or modified to not
include adding an objectClass, or for that objectClass to be something
different.

Andrew Bartlett

selftest: Use "require" rather than "use" keyword so .pm files don't have to be provided until used.

python: Don't attempt to build shared and static versions of modules, because it's just not going to work with the current build system.

selftest: Add some more documentation. Rename env => target to avoid confusion.

Ignore newly generated proto header.

Add lsa_PolicyAuditEventType and lsa_PolicyAuditPolicy enums from samba3 to IDL.

Guenther

pidl: Add simple test for ServerNDR.

pidl: Fix missing import for fatal().

pidl: Fix imported function for ServerNDR and add test to make sure it doesn't regress again.

python: Build shared python modules for generic use.

Print out the reason we can't delete the user in SAMR.

We need to be far more granular bout this - in particular, we need a
decide LDAP -> NTSTATUS conversion.

Andrew Bartlett

Rework linked_attributes module for the REPLACE case.

This moves to a smarter 'find the delta' based operation of the linked
attributes module, when the caller asks for a 'replace' of the link
source.  Previously we would spray operations all over the database,
even if the net result was just to modify one record.

This also means we need the transaction safety less, which may be
useful for some LDAP backends that don't provide this functionality on
the LDAP server.

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-abartlet

Start generating a configuration for the refint overlay.  This
OpenLDAP module should ensure that after a subtree rename, attributes
are still consistant.

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-local

Make the Fedora DS LDAP backend 'aci' actually work, with better quoting.

Andrew Bartlett

Test the behaviour of mixed domain_scope and search_options controls.

Andrew Bartlett

Make ldap.js test easier to re-run in failure cases, by deleting more
things that we will create later.

Andrew Bartlett

Rework control handling to remove the 'domain_scope' control

Also remove the search_options control earlier, before, rather than
after duplicating the request.

When we generate referalls in the partition module, the domain_scope
control with suppress them.

Andrew Bartlett

Fix bug #5121 (unix passwd sync not working on a streams based
system).
Jeremy.

(lib/replace part of 545cd2139cfc9484b733693814d4724d37125942 metze)

Add patches for bug #4866 from jiri sasek - Sun Microsystems - Prague Czech Republic <Jiri.Sasek@Sun.COM>
- slightly modified - Jiri please check !  to allow Solaris to get passwords > 8 chars.
Jeremy.

(lib/replace part of 657bf8c3479d6192f269e3daef1517e77a9fa9cb metze)

Fix bug 5055

(lib/replace part of 8bcd2df841bae63e7d58c35d4728b7d853471697 metze)

Add MAX_DNS_NAME_LENGTH, remove more pstrings.
Jeremy.

(lib/replace part of a1725f4ff7ed375808c78ac661b539557748d0a5 metze)

Always define PATH_MAX. Makes code simpler (removes
a bunch of #defines). Remove pstring from msdfs.c.
Jeremy.

(lib/replace part from e203ba22275320808bc11b17361ad1f2d5b0b897 metze)

merged tdb from ctdb bzr tree

Fix asn1 locations.

ldap.py: Use constants where possible.

python: Update status.

util: Move asn1 to lib/util to trim down the number of subsystems.

libreplace: Escape asterisk.

python: Enable building of the wkssvc python bindings.

python: Fix handling of pointer-less strings in function arguments.

python: Compile in svcctl Python bindings.

python: Convert winreg.py completely to rpc, use new RPC Python bindings.

python: Work around the fact that there are two "security" modules now.

This well demonstrates the fact we need hierarchy.

python: Add simple test for samr python code.

python: Compile security module, handle uint.

python: Fix some corner cases handling scalars.

python: Don't try to free const pointers.

python: Move some convenience macros to a separate header rather than putting them in every generated py_* file.

python: Enable python bindings for samr and lsa interfaces.

python: Build epmapper module.

python: Accept loadparm filename rather than loadparm object, too.

python: Be more pythonic - turn WERROR and NTSTATUS return codes into exceptions.

python: Fix python code for winreg, add test.

python: Start building winreg module.

pidl/python: Fix processing UUID-less interfaces, external typedefs and certain bitmap elements.

pidl/python: Deal with arrays that are not pointers.