Cope with the fact that only _mkdir() exists on Windows and that it
doesn't take a mode argument.

Move check for syslog out of libreplace to source3/ and source4/.

This should help compiling talloc on Windows.

Reproduce a bug with a custom GET_REAL_FILENAME

s4:selftest: ignore smb2.lease test for now

metze

Add a unit test for security_descriptor.as_sddl() without arguments.

Make domain sid argument to as_sddl() optional.

Do not use the file system GET_REAL_FILENAME for mangled names

Ensure we have all the definitions needed in both threaded and non-threaded versions.
Jeremy.

Fix warning in use of talloc_set_name.
Jeremy.

Attempt to fix build farm on platforms where pthread_once_t is a struct.
Jeremy.

Fix the pthread_once initialization issue. Make talloc_stackframe use
this.
Jeremy.

Fix the valid NetBIOS name tests.

Convert the domain handles to type-safe policy handles

s3-printing: use ARRAY_SIZE() macro in forms functions.

Guenther

s3-printing: use sec_initial_uid() instead "0" in print_access_check().

Another babystep in order to make us pass RPC-SPOOLSS.

Guenther

s4-smbtorture: test all levels in test_GetJob().

Guenther

Make force_flush_samr_cache use a dom_sid to find what to flush

Remove flag "builtin_domain" from disp_info

Remove flag "builtin_domain" from samr_info

Make get_samr_info_by_sid use recent coding conventions

Add "uint32_t access_granted" to policy handles

All policy handles have a mask of allowed operations attached that were
calculated at creation time, so they should carry this mask. This is the basis
for consolidating all our policy handle access checks.

If you want to do your own more complicated access checks further down, just
pass "0" to policy_handle_find.

Make "struct policy" private to srv_lsa_hnd.c

Convert the samr connect_handles to type-safe calls

Add type-safe policy_handle_create/find

Add some const

s3-spoolss: remove some direct checks for 0 uid in AddForm,SetForm,DelForm.

Also add some become_root()/unbecome_root() pairs which were missing IMHO.

Guenther

s3:docs: document the --request-timeout option of net

metze

s3:net: add --request-timeout option

metze

s3:net_rpc: don't shutdown a cli_state passed from the caller

This fixes a crash bug if we timeout in net rpc trustdom list.

metze

s3-selftest: enable RPC-SPOOLSS.

Guenther

s4-smbtorture: Skip Job pause and resume on paused printers for Samba 3 for now.

Guenther

s3-spoolss: add support for _spoolss_EnumPrinterDrivers() level 6.

Guenther

s3-spoolss: add support for _spoolss_EnumPrinterDrivers() level 5.

Guenther

s3-spoolss: add support for _spoolss_EnumPrinterDrivers() level 4.

Guenther

s4-smbtorture: rework test_EnumPrinterDrivers() a little to succeed with s3.

Yes, I feel dirty for this but promise to come back and fix appropriately.

Guenther

s4-smbtorture: Fix RPC-SPOOLSS-WIN for printers with a lot of jobs in the queue.

Guenther

s3: make installmo and uninstallmo scripts executable

Michael

s3: Fix uninstallmo

Michael

s3-selftest: samba 3 also passes RPC-JOIN so enable it.

Guenther

s3:registry: Prevent creation of keys containing the '/' character.

This creates a broken registry that can only be fixed with
tdbtool, since the '/' sign is used as a key separator after
normalization at a lower level.

This makes e.g. "net conf setparm abc/def comment xyz" fail with
WERR_INVALID_PARAM, which is much more desirable than a broken
registry.tdb.

Michael

s3-samr: set the builtin_domain bool flag in get_samr_dispinfo_by_sid().

Volker, please check.

Found by torture test RPC-SAMR-PASSWORDS-PWDLASTSET (which we pass with
this fix).

Guenther

s3-selftest: enable RPC-SAMR-PASSWORDS-PWDLASTSET whilte testing Samba3.

Guenther

s4-smbtorture: disable CreateUser2 tests when running RPC-SAMR-PASSWORDS-PWDLAST
against Samba3.

Samba 3 does not (yet) get all the ACB_flag settings right upon creation.

Guenther

Merge branch 'master' of /home/jmcd/samba/git.samba.org/samba-master into mymaster

s3-docs: fix typo in smb.conf.5.

Guenther

s3-selftest: enable RPC-LSA-LOOKUPSIDS against samba 3.

Guenther

s4-smbtorture: add LSA-LOOKUPSIDS to verify bug #6263.

Guenther

s4-smbtorture: Fix crash in RPC-LSA-LOOKUP

Guenther

s3-docs: document warn_pwd_expire pam_winbind option in manpage.

Andreas, please check.

Guenther

Add torture tester to ensure we don't regress the ulogoff bug.
Jeremy.

Fix bug found by Tim Prouty, logging off and then re-using a vuid can cause smbd to
access a freed structure.
Jeremy.

When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
Jeremy.

Fix IDL licensing file that got missed when IDL files were moved.
Jeremy.

Don't look up local user for remote changes, even when root.

Add notify_onelevel.tdb

This optimizes non-recursive notifys. For non-recursive notifies we can use a
per-directory file-id indexed notify record. This matters for the Windows
Explorer and IIS cases which do not use recursive notifies. In these cases, we
do not have to shuffle around the whole notify record on every change.

For the cluster case, this improves correctness of the notifies, ctdb only
distributes the tdb seqnum once a second, so we can lose notifies.

Rename notify_context->db to db_recursive

In net_conf_import, start a transaction when importing a single share.

Commit d69c3db9d44ad5d9fd1f5d7a9499f3bd79ecfb47 caused the transaction
start to be conditional but the commit is still unconditional, so an
error occurs when importing a single share.

An alternate fix would be to return the transaction start to be
unconditional but then it would occur before other error checking.

Signed-off-by: Martin Schwenke <martin@meltin.net>
Signed-off-by: Michael Adam <obnox@samba.org>

tsocket: fix the build without ipv6 support

metze

s3-lsa: Fix Bug #6263. Unexpected LookupSids reply crashes XP pre-SP3.

LookupSids needs to bounce back string sids in case of NT_STATUS_NONE_MAPPED.

Guenther
(cherry picked from commit 1c9266c8caa59e287b993393b6050732a0b33547)

Fix bug #6089 - Winbind samr_OpenDomain not possible with Samba 3.2.6+
What a difference a name makes... :-). Just because something is missnamed
SAMR_ACCESS_OPEN_DOMAIN, when it should actually be SAMR_ACCESS_LOOKUP_DOMAIN,
don't automatically use it for a security check in _samr_OpenDomain().
Jeremy.

s4-smbtorture: Fix crash bugs in RPC-SAMR_ACCESSMASK.

Also disable security descriptor based tests while testing samba3.

Guenther

s3-examples: make sure to match correct key name in adssearch.

Guenther

s4-smbtorture: define TORTURE_DEFAULT_SERVICE and set to netlogon.

Guenther

Enable software rollout through AD

This enables the sofware rollout feature in Samba4

Signed-off-by: Andrew Bartlett <abartlet@samba.org>

Ensure a tls key is only generated once - wrap create & destroy in a mutex.
Change the function names to add _once to the tls_create & tls_destroy to
make this obvious.
Jeremy.

s3-spoolss: Fix format of description string in spoolss_PrinterInfo1.

This is what windows does and should get us closer to show the appropriate
printer location string in explorer.

Guenther

netdomjoin-gui: make sure to grey out change fields when not running as root.

Guenther

Try and fix the S4 build - include thread includes.
Jeremy.

Make talloc_stack threadsafe using TLS. Volker please
check. Passes make test and basic valgrind testing.
Jeremy.

libwbclient: Fix undocumented arguments doxygen warnings.

Guenther
(cherry picked from commit f2b3fbf0c04a6f9484853da263174a472eb6bb6d)

s3-nsswitch: fix make test_wbpad.

Guenther

socket_wrapper: fix the build on systems without ipv6 support

metze

s4-smbtorture: make sure samba3 does not regress in EnumServicesStatusW call.

Guenther

s3-svcctl: fix memcpy in _svcctl_EnumServicesStatusW().

Make sure we are not copying more than what we have as valid data.

Fix from Jeremy. Thanks a lot for watching this so closely!

Guenther

s3-spoolss: remove unused dup_nt_devicemode().

Guenther

s4-smbtorture: print SPOOLSS_JOB_CONTROL flags in RPC-SPOOLSS test.

Guenther

s3:charcnv remove now unused malloc() based conversion functions

Add some harmless use of talloc_tos() in ntlm_auth

Convert Samba3 to use the common lib/util/charset API

This removes calls to push_*_allocate() and pull_*_allocate(), as well
as convert_string_allocate, as they are not in the common API

To allow transition to a common charcnv in future, provide Samba4-like
strupper functions in source3/lib/charcnv.c

(the actual implementation remains distinct, but the API is now shared)

Andrew Bartlett

Solve some of the conflict between Samba3 and Samba4 push_string

This renames push_string in Samba3 into push_string_base and
push_string_check for the two different use cases.

This should allow push_string to be imported from Samba4, using it's
calling conventions.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

s4:ldb Make it possible to re-run ldap.py again

The parentGUID test didn't clean up after itself correctly.

Andrew Bartlett

s3-rpcclient: add set_job command.

Guenther

s4-smbtorture: fix two valgrind warnings.

Guenther

s4-smbtorture: disable test_SecondaryClosePrinter when running against s3 for now.

Guenther

s4-smbtorture: move test_ReplyOpenPrinter from RPC-SPOOLSS to RPC-SPOOLSS-NOTIFY.

Guenther

s3-spoolss: fix typo in fill_printer_driver_info3().

Guenther

s3-loadparm: Fix resume command typo for "printing = vlp".

Guenther

s3-spoolss: Fix permission checks for _spoolss_AddForm,SetForm and DelForm.

Found by smbtorture test.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: add spoolss_DriverAttributes bitmask.

Guenther

s3-spoolss: use enumprinterdrivers_level() for level 3 enum.

Guenther

s3-spoolss: use enumprinterdrivers_level() for level 2 enum.

Guenther

s3-spoolss: use enumprinterdrivers_level() for level 1 enum.

Guenther

s3-spoolss: add generic enumprinterdrivers_level function.

Guenther

s4-smbtorture: use printerinfo level 1 name, not description in
test_EnumPrinters_old().

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix order of strings in PrinterInfo1 structs.

Guenther

Use convert_string_talloc, thanks Andrew!

We have to deny a level 2 oplock if kernel oplocks are enabled

The second r/o opener of a file is supposed to get a level2 oplock. The first
opener due to the protection in process_oplock_break_message() has been forced
to break to no oplock. The second opener according to locking.tdb gets a level2
oplock. Further down in open_file_ntcreate we try to set this level2 oplock in
the kernel, and the non-clustered Linux kernel disallows this. The rules for
the kernel leases are a bit baroque, but the attempt to do the SETLEASE
correctly fails and we end up with no oplock for any client.

In the clustered case however the linux kernel on the second opening node has
not seen the open fd of the first node, it is only the cluster fs that has this
information. If the cluster fs does not have the very same notion of leases as
the local kernel has, we can end up with a WRLCK style kernel lease for the
second opener where locking.tdb only indicates a level2 oplock. Getting a
kernel oplock break signal with just a level2 oplock in locking.tdb is
something smbd is not prepared for. For example after sending out the break in
response to the kernel signal we set a timeout, waiting for a reply.

More work needs to be done to make level2 kernel oplocks real for us. This
patch addresses a real problem we have right now without them.