pycredentials: Fix memory leak.

pyldb: Fix two memory leaks of attribute lists.

pyldb: Fix segfault, freeing memory too early in search.

pyldb: Support getting the parent of special DNs without segfaulting.

Found by: Андрей Григорьев <andrew@ei-grad.ru>

fix release scripts to always git clean

This makes sure we do not include foreign object files or other
build byproducts by mistake.

s3-net: Fix Bug #6328: support "net sam rights grant/revoke" with multiple rights.

David

Signed-off-by: Günther Deschner <gd@samba.org>

s3/packaging: pam_winbind has been moved to section 8.

Karolin

s3/packaging: source -> source3

Karolin

s3/i18n: Add Russian to the list.

Karolin

s3/i18n: Add Russian translation for SWAT messages.

Thanks to Yuri Kozlov <kozlov.y [at] gmail.com>!

This is part of a fix for bug #4755.

s3-net: Fix Bug #6328: allow multiple rights in "net sam rights grant".

Guenther

s3/i18n: Update German SWAT translations.

This is part of a fix for bug #4755.
Patch was provided (mainly) by Helge Kreutzmann <debian [at] helgefjell.de>.
Thanks!

Karolin

s3/libsmb: Fix typo in error message.

Thanks to Herb Lewis <hlewis [at] panasas.com> for noticing!

Karolin

Remove msdfs pathname processing from default create file.
No longer needed.
Jeremy

Fix msdfs after the change to smb_filename struct. We must *always*
pull the pathname, then call resolve_dfspath(), before unix_convert().
Jeremy.

s4-smbtorture: add test for NetUserSetInfo level 0 (user rename).

Guenther

s4-smbtorture: use torture_comment in RPC-SAMR-USERS-PRIVILEGES test.

Guenther

s4-smbtorture: use TORTURE_TEST_USER define in libnetapi user test.

Guenther

_lsa_EnumAccountRights and _lsa_EnumPrivsAccount can return an
empty set of privilages if the SID doesn't have any.
(From [MS-LSAD.pdf])
Jeremy.

s3-netapi: Fix Bug #6451: net/libnetapi user rename using wrong access bits.

Guenther

s3-netapi: Fix Bug #6305. Correctly prompt for a password when a username was given.

When no callback or wrapping has managed to get a password, prompt in the
netapi connection manager for a password.

Guenther

s3-docs: fix typo in pam_winbind.8.

Guenther

s3-netapi: add NetGetJoinInformation example code.

Guenther

python: Provide way to iterate over available shares.

python: Add API for accessing available shares.

s3 onefs: Fix reading over the end of the array, because the incorrect array was being read.

s3 onefs: Change onefs modules to use the new createfile api

Add exports file and abi checker for tevent

This is a first attempt at exporting symbols only for public functions
We also provide a rudimentary ABI checker that tries to check that
function signatures are not changed by mistake.
Given our use of macros this is not an API checker.
It's all based on tevent.h contents and the gcc -aux-info option

Add exports file and abi checker for talloc

This is a first attempt at exporting symbols only for public functions
We also provide a rudimentary ABI checker that tries to check that
function signatures are not changed by mistake.
Given our use of macros this is not an API checker.
It's all based on talloc.h contents and the gcc -aux-info option

Add exports file and abi checker for tdb

This is a first attempt at exporting symbols only for public functions
We also provide a rudimentary ABI checker that tries to check that
function signatures are not changed by mistake.
Given our use of macros this is not an API checker.
It's all based on tdb.h contents and the gcc -aux-info option

Add new replace check for --version-script

Allows us to pass an export files on Linux and Solaris so that we can expose
only symbols that are actually supposed to be global, and keep as local anything
else.

Add option to --disable-python on build

Fix the posixtimedlock test

The previous version depended on the fact that smb_raw_lock_send just queued
stuff. This changed with ebf5523b6e2ae0.

Fix the section of the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Move pam_winbind to the right manpage section (8).

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Dcoument the PAM data exports in the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Document the try_first_pass option in the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

Add a synopsis section to the pam_winbind manpage.

Signed-off-by: Andreas Schneider <mail@cynapses.org>

s3/libsmb: Fix debug message.

This fixes bug #6472.

Karolin

Signed-off-by: Volker Lendecke <vl@samba.org>

Do a correct TALLOC_FREE in an error case

Fix a = vs == error in writev_handler

Remove "winbindd_request" and "winbindd_response" from winbindd_cli_state

This shrinks the memory footprint of an idle client by 5592 bytes to 60 bytes
on my 32-bit box.

Make winbindd_cli_state->response a pointer instead of a struct member

Same comment as in baa6084378e530b: This is just a preparatory checkin.

Volker

Remove an unused struct member in winbindd_cli_state

Fix an error message: We get the errno in "err"

winbind: replace process_loop() by tevent_loop_once()

Make rescan_trusted_domains a timed event

Do not store the listening fde

Avoid scanning the client list when a client exits

Do not use "finished" in winbind child

Remove unused init_child_connection()

Convert winbindd_domain_info to wb_domain_request_send

Add winbindd_dual_ping to all children

Convert async_domain_request to wb_domain_request_send

Add async wb_ping

Add an async wb request loop

Add wb_domain_request_send/recv

Remove some unused code

Convert the winbind parent->child communication to wb_reqtrans

Convert the main winbind client communication to wb_reqtrans.c

Make winbindd_cli_state->request a pointer instead of a struct member

In itself, this is pretty pointless. But in the next steps I'll convert the
winbind internal communication to wb_reqtrans which allocates the request
properly. This minimizes the later diff.

Volker

smbtorture: Output subunit by default.

smbtorture: Remove unused 'quiet' output format.

libwbclient: Add debugging hooks.

s3: Plumb smb_filename through SMB_VFS_CREATE_FILE

s3: Add smb_filename utility functions and fix a bug in copy_smb_filename

Check for error in transfer_file return also.
Jeremy.

Fix bug 6440

Don't ignore the close error of the output file in check_magic()

Simplify close_normal_file()

examples:s2→s3-ldif-convert-script: fix objectclass recognition

objectclasses are case insensitive. we used to convert only LDAP objects with
the typical UpperLower case for sambaAccount and sambaGroupMapping and ignored
any other case writings

subunit: non-zero exit code if one or more testsuites failed.

selftest: Fix references to filenames with knownfailures and slow tests.

selftest: Document the fact that test runner and formatter are now
separate tools.

Fix wb_req_more(): Return 0 when done, read_pkt_send needs that

subunit: Pass canonical names of test results to formatters and filters.

Activate tldap tracing in pdb_ads

Add basic tracing of tldap messages

Add debugging facility to tldap, analogous to tevent

selftest: Add option to strip output of succeeded tests, and use it on
the buildfarm.

The matches the behaviour we had earlier in the previous output format.

selftest: Remove existing buildfarm output format.

selftest: Output subunit on the buildfarm.

packaging/Debian: Remove outdated Debian package sources and instead refer to
Debian.org and SerNet packages.

ad-schema/license.txt: Fix typo.

format-subunit: Remove subunit output module.

We can still use "cat" to obtain a subunit stream from a subunit stream. :-)

s3: Call va_end() after all va_start()/va_copy() calls.

There are error paths in S3 where va_end() is not properly called after
va_start() or va_copy() have been called.

These issues were noted while performing an inspection for S4 bug #6129.  Thanks
to Erik Hovland <erik@hovland.org> for the original bug report.

Revert "avoid crashes in ndr_print_*() calls"

This reverts commit f5a47dc4bf2793ab328c8b0e35adace497819e7d.

This change broke Samba3. We'll need to do it the long way.

two more NT status codes that we get on DRS with w2k8-R2

avoid crashes in ndr_print_*() calls

This is a hackish fix, but it will do for now

always enable RPC debugging with a debug level >= 100.

This helps with tools where setting the binding string is not
possible, such as net

s3-docs: Fix Bug #4280. Shutdown scripts are called as root for privileged users.

GUenther

selftest/buildfarm: Don't assume that a reason being specified is an indication of failure.

subunit-filter: Print names of skipped testsuites.

Add supportedCapabilities to our rootDSE

This makes AD client tools happier, as they know they are talking to
an AD server.

per Bug 6229 by Matthieu Patou <mat@matws.net>

Andrew Bartlett

s4:heimdal: import lorikeet-heimdal-200906080040 (commit 904d0124b46eed7a8ad6e5b73e892ff34b6865ba)

Also including the supporting changes required to pass make test

A number of heimdal functions and constants have changed since we last
imported a tree (for the better, but inconvenient for us).

Andrew Bartlett

Fix bug #6297 - owner of sticky directory cannot delete files created by others.
The reason we couldn't delete was we were erroring out early
if requestor was not the owner of the file we wanted to delete,
instead of checking if the requestor owned the directory as well.
If either of these is true, we must go on and check the ACL.
Karolin, this is a must for 3.4.0 and also 3.3.next. I'll update
the bug report with patches for 3.4.0 and 3.3.next and ask vl
to review.
Jeremy.

s3 passdb ads: add missing character

s3: Prepare the rename path for passing smb_filename to SMB_VFS_CREATE_FILE

s3: Prepare the do_unlink path for passing smb_filname to SMB_VFS_CREATE_FILE

s3: refactor utility function to handle splitting the directory from the mask

selftest: Fix exit code for format-subunit.pl.