dom_sid.h: Include dependency security.h that provides the dom_sid struct.

Also re-add removed codepoint_t; I'm clearly not having my day today.

Keep using Samba3's charset.h for now.

Move secace.c to top-level.

Merge branch 'master' of git://git.samba.org/samba into convenience

Merge branch 'master' of ssh://git.samba.org/data/git/samba into talloc-next

Rerun pidl.

Don't generate array iterators when the length of the array is always 0.
(bug #6140)

Merge branch 'master' of git://git.samba.org/samba into convenience

Merge branch 'master' of git://git.samba.org/samba into teventfix

Conflicts:
lib/tevent/pytevent.c

Avoid using tevent_util.h, which won't be available if we use the system
tevent.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into talloc-next

Move next_token_talloc to util.c, as util_str.c is only compiled inside samba 4.

Move next_token_talloc() to top-level.

Sync smb_iconv_t type, convert_string return type with Samba 3 equivalents.

Only copy sharename up from rap_to_pjobid

Why?? :-)

Another one of the little micro-optimizations that I just came across: If you
allocate a variable in a sub-block like the "fstring sharename" in
write_file(), gcc even with -O3 will allocate this variable unconditionally on
the stack at the beginning of the routine. So with eliminating this fstring we
cut 256 bytes of stack in a very hot code path writing to a file. It might make
us a bit more cache-friendly.

This would probably not be worth a second look if it involved larger code
changes, but this one was just too simple to let it pass :-)

Add allow_badcharcnv argument to all conversion function, for
consistency with Samba 3.

Merge branch 'master' of git://git.samba.org/samba into HEAD

Eliminate two duplicate SEC_ACE_TYPE constants already provided by
security.idl.

Fix bug #6082 - smbd_gpfs_getacl failed: Windows client can´t rename or
delete file (directory fix).
Jeremy.

Fix async reading winbindd_response

Simplify async_connect_send slightly

And the prize for the most pain caused in the build farm for a simple
typo goes to.....
Tim Prouty !!!!
Sorry Tim, nice test but you made a typo in passing in
the size of an array so we were reading uninitialized
memory :-).
That took far longer than it should have to track down...
(%$&#ing build system....).
The build farm should now slowly go back to normal.
Jeremy.

Initialize the id_map status in idmap_ldap to avoid surprise

s3: re-run make samba3-idl.

Guenther

spoolss: fill in spoolss_SetJobInfo1,2,3,4.

Guenther

spoolss: add spoolss_PortInfo3 and spoolss_PortInfoFF.

Guenther

s3-spoolss: use DSPRINT flags instead of SPOOLS_DS flags.

Guenther

Use talloc_tos() in regkey_access_check()

s3: fix guest auth when winbindd is running

This fix is very subtle.  If a server is configured with "security = share"
and "guest ok = yes" and winbindd is running authorization will fail during
tree connect.

This is due to our inability to map the guest sid S-1-5-21-X-501 to a uid
through sid_to_uid().  Winbindd is unaware of the hard coded mapping
between this sid and whatever uid the name in lp_guestaccount() is assigned.
So sid_to_uid() fails and we exit create_token_from_username() without
ever calling pdb_getsampwsid() which IS aware of the hard coded mapping.

This patch just reorganizes the code, moving sid_to_uid() down to the
block of code in which it is needed, avoiding this early failure.

s3-rpcclient: add getjob spoolss command.

Guenther

s3-rpcclient: use is_valid_policy_hnd before closing handles.

Guenther

s3-spoolss: remove old rpccli_spoolss_getjob.

Guenther

s3-spoolss: add rpccli_spoolss_getjob convenience wrapper.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: add 2 new SPOOLSS_JOB_CONTROL values.

Guenther

spoolss: add spoolss_JobInfo2, JobInfo3 and JobInfo4 (new in vista).

Guenther

don't hardcode python path

Signed-off-by: Michael Adam <obnox@samba.org>

Make us pass the RAW-RENAME torture test I just added.

Inside a directory, keep a file open and then renaming
the directory should fail with ACCESS_DENIED.

Jeremy.

Add another torture test inspired by George @ Apple.
Inside a directory, keep a file open and then renaming
the directory should fail with ACCESS_DENIED. This
is connected to the test case where the close was
failing due to a delayed write on a file not being
able to succeed when Samba allowed the containing
directory to be renamed.

I will fix this in the server shortly (this should be done
across connections also but with will be very hard
in Samba - would need a full scan of the open file
db on every directory rename) - so I will fix for
the local case first (scanning local file opens
inside an smbd is cheap).

Jeremy.

lib/torture: fix depency to map_nt_error_from_unix()

This should fix the build on Mac OS 10

metze

s3: fix the build JOB_STATUS_BLOCKED -> JOB_STATUS_BLOCKED_DEVQ

Günther, please check...

Michael

tevent: add tevent_queue infrastructure

metze

s3:registry: tighten the subkey loop in reg_deletekey_recursive()

and loop from the end to the beginning so that we don't need
to rehash the subkeys...

This gets "net conf drop" with 2000 shares down to 14 seconds
on my box.

Michael

s3:registry: use delete_reg_subkey() in reg_deletekey()

This further speeds up net conf drop.

Michael

s3:registry: implement delete_subkey in the smbconf backend

delegating the call to the db backend

Michael

s3:registry: implement delete_subkey in the db backend

Michael

s3:registry: add a delete_subkey method to the backend ops.

This is to provide a more atomic means of deleting a subkey of a key.

Michael

s3:registry: refactor deletion of various subkey lists out of regdb_store_keys()

Micheal

s3:registry: streamline and cleanup regdb_set_secdesc() somewhat.

Michael

s3:registry: refactor deletion of value/secdesc/subkey list tdb records out

of regdb_store_values().

Michael

s3:registry: streamline reg_deletekey() somewhat.

use W_ERROR_... macros and separate assignments from checks

Michael

s3:registry: use create_reg_subkey() in reg_createkey().

Instead of calling store_reg_keys()

On my box, importing 2000 shares into an empty smbconf key
now takes some 32 seconds.

Michael

s3:registry: implement create_subkey for the smbconf backend

by delegating to the db backend

Michael

s3:registry: implement create_subkey for the db backend.

Michael

s3:registry: add a create_subkey method to the backend ops.

This is to provide a more atomic means of adding a subkey of a key.

Michael

libcli/util/werror.h: add macro W_ERROR_NOT_OK_GOTO(x, y)

a goto destination can be specified as a second parameter.

Michael

s3: move definition of W_ERROR_NOT_OK_GOTO_DONE down to libcli/util/werror.h

Michael

s3:net rpc registry: use regsubkey_ctr_init() instead of using talloc directly.

Michael

s3:registry: hash the list of subkeys in the regsubkey_ctr

This removes many loops over all the arrays
(from regsubkey_ctr_key_exists) and thus
reduces "net conf drop" from 1m55 to 48seconds
and "net conf import" from 1m55 to 58 seconds
for 2000 shares on my box.

Michael

s3:registry: remove definition of regsubkey_ctr from the surface.

All access is now through accessor functions in reg_objects.c
This allows for performance tuning under the hood in the next step.

Michael

s3:profiles: use regsubkey_ctr_init() instead of using talloc directly.

Michael

s3:registry: use regsubkey_ctr_init() in reg_eventlog.c

Michael

s3:services_db: use regsubkey_ctr_init() instead of using talloc directly

Michael

s3:registry: use regsubkey_ctr_get_seqnum() in reg_backend_db.c

Michael

s3:registry: use regsubkey_ctr_set_seqnum() in reg_backend_db.c

Michael

s3:registry: use regsubkey_ctr_init() in reg_backend_db.c

instead of using talloc directly.

Michael

s3:registry: use regsubkey_ctr_init() in reg_api.c

instead of using talloc on struct regsubkey_ctr.

Michael

s3:registry: add regsubkey_ctr_get_seqnum() to hide implementation

Michael

s3:registry: add regsubkey_ctr_set_seqnum to hide implementation from caller.

Michael

s3:registry: add a regsubkey_ctr_init function for allocating a regsubkey_ctr

Michael

s3:registry: fix a comment

Michael

s3:registry: don't directly access key->subkeys->subkeys[] in  reg_backend_db.c

Use the reg_objects accessor regsubkey_ctr_specific_key() instead.

Michael

s3:registry: don't directly access key->subkeys->subkeys[] in  reg_api.c

Use the reg_objects accessor regsubkey_ctr_specific_key() instead.

Michael

s3:registry: don't directly access key->subkeys->num_subkeys in reg_backend_db.

Use the reg_objects api instead.

Michael

s3:registry: don't directly access key->subkeys->num_subkeys in reg_api.c

Use the reg_objects api instead.

Michael

s3:registry: replace typedef "REGSUBKEY_CTR" by "struct regsubkey_ctr"

This paves the way for hiding the typedef and the implementation from the
surface.

Michael

Revert "Fix a O(n^2) algorithm in regdb_fetch_keys()"

This reverts commit a13f065bad0f4d21a67e68b743f17f45bf0a4691.

This fix is reverted, because the speedup is going to move
further down into reg_objects.c. The unsorted list of subkey names
is going to be indexed: This O(n^2) search bites us in more places.
This re-establishes the abstraction of reg_objects.c.

Michael

Remove a temporary debug message -- sorry

s3-spoolss: fix search_notify(). sorry...

Guenther

s3: re-run make samba3-idl.

Guenther

s3-spoolss: job status defines moved to IDL.

Guenther

spoolss: add spoolss_JobStatus.

Guenther

s3-spoolss: remove some unused defines and structs.

Guenther

s4:heimdal_build: correrctly switch closefrom() and get/setprogname() replacements on and off

metze

Convert open_socket_out to tevent_req

Add tevent_req helpers to includes.h

Add tevent_ntstatus

s3:net: wrap net conf import into one big transaction

This speeds up "net conf import" of a file with 2000 shares
from 11 minutest to 1m50s on my box.

Michael

s3:libsmbconf: add transactions to the libsmbconf api

This is useful for wrapping higher level aggregate operations
in transactions. The text backend implementations just return
WERR_OK, the registry backend implementatoins use the
regdb_transaction_start|commit|cancel routines just added.

Michael

s3:registry: wrap deletekey_recursive in one big transaction.

This speeds up "net conf drop" with 2000 shares on my box from
4m40s to 1m50s, leaving virtually only cpu load.

Michael

s3:registry: provide transaction_start|commit|cancel fns for the registry tdb

Michael

Wrap creating the sorted subkey cache in a transaction

Signed-off-by: Michael Adam <obnox@samba.org>

Add a comment describing the sorted subkeys

Signed-off-by: Michael Adam <obnox@samba.org>

Add sorted subkey cache

On my box this gets net conf list for 1000 records down to .1 seconds

Signed-off-by: Michael Adam <obnox@samba.org>

Add db_tdb_parse

Signed-off-by: Michael Adam <obnox@samba.org>

Add dbwrap->parse_record

Signed-off-by: Michael Adam <obnox@samba.org>

Speed up "net conf list"

For 1000 shares this speeds up net conf list from .6 to .25 seconds on my box

Signed-off-by: Michael Adam <obnox@samba.org>

Speed up "net conf list"

With 1000 shares in the registry, this changed the time of "net conf list" from
1.1 seconds to .6 seconds.

Signed-off-by: Michael Adam <obnox@samba.org>

s4:Makefile: try to fix 'make installheaders' on *BSD systems

metze