opendb_tdb: keep struct opendb_file arround for the lifetime of struct odb_lock

That means we only have to parse the record once
and as the tdb record is locked the in memory copy
is always the same as the one in the tdb.

metze

opendb_tdb: correctly initialize modified to false

Otherwise this variable would never change its value...

metze

we now define PACKAGE_BUGREPORT in config.h

metze

pvfs_open: fix the odb_open_file() callers

metze

opendb: force odb_can_open() before odb_open_file()

Now there's only odb_can_open() which handles the
share_access rules.

And odb_open_file() only adds the new opendb_entry into the
database and calculates the granted oplock level.

metze

pvfs_open: always call odb_can_open() before odb_open_file()

odb_open_file() will later change to not redo the logic of
odb_can_open().

metze

opendb_tdb: pass down struct messaging_context directly to odb_oplock_break_send()

metze

vfs_cifs: disable level2 oplocks if the frontend client doesn't support them

metze

Rerun SWIG.

torture: fix escape sequence in test_chkpath().

Michael

configure: Add major version 4 to AC_INIT call.

Michael

Treat maxPwdAge == 0 as passwords never expire.

Enhance mappings of NTSTATUS to KRB5KDC errors.

The enhanced mappings allow the Windows client to determine whether a user's
password needs to be changed (and allows them to change it), or if they cannot
logon at all.

Changes still need to be made to allow additional data to be returned.  Windows
uses that additional data to display more detailed dialogs to the user.  The
additional information is returned in an e-data struct of type PA-PW-SALT that
contains the more-detailed NTSTATUS error code.

Update account expiration to use new samdb_result_account_expires() function.

Add samdb_result_account_expires() function.

Windows uses 2 different values to indicate an account doesn't expire: 0 and
9223372036854775807 (0x7FFFFFFFFFFFFFFFULL).

This function looks up the value of the accountExpires attribute and if the
value is either value indicating the account doesn't expire,
0x7FFFFFFFFFFFFFFFULL is returned.

This simplifies the tests for account expiration.  There is no need to check
elsewhere in the code for both values, therefore a simple greater-than
expression can be used.

accountExpires: Windows default is 9223372036854775807, not -1.

Use 32 bit storage for nttrans counts

Erroneous 16bit storage for nttrans counts meant that nttrans behaved
"strangely" for sizes of over 64K

As 32 bit is used in the SMB message and specified in
http://us4.samba.org/samba/ftp/specs/draft-leach-cifs-v1-spec-02.txt
section 3.13.2
this fix changes storage to match.

Signed-off-by: Amin Azez <azez@ufomechanic.net>

Try to fix up part of the upgrade test.

There are still problems with the upgrade test, but these are not
related to the provision system.

Andrew Bartlett

Rework provision scripts for more testing

This fixes up some issues with testdir (was not honoured) and
increases test coverage.

We now check all the major provision modes.  In doing so, to make it
possible to call from the multiple layers of 'sh', I have allowed 'dc'
to alias 'domain controller' and 'member' to alias 'member server'.
Fighting shell quoting in the test system was just too hard...

Also fix upgrade.py

Andrew Bartlett

Fixup the NET-API-USERMOD test.

This test needed to be updated to handle the fact that you cannot
clear the ACB_PW_EXPIRED bit, and to always use the torture comment
functions (not printf directly).

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-local

Start to rework provision for LDAP backends

This is the start of the rework of the provision script to handle an
LDAP backend correctly.  For example, we must not set the 'tdb
modules' against an LDAP backend such as OpenLDAP that handles subtree
renames.

Andrew Bartlett

Ignore Kerberos PAC type 12.

Until we worked out the PAC_TYPE_UNKNOWN_12 format (or received documentation)
ignore it so that the PAC parsing can proceed.

Guenther
(cherry picked from commit 3630ec26c99fdea46c47117d026f9bffb2c4590a)

Slowly making progress on PAC_UNKNOWN_12.

unknown1 and unknown2 are offset headers for the strings.

Guenther
(cherry picked from commit 7af70e75b9abf92921f33ec4207ad486ee2493d6)

Add new Windows 2008 Kerberos PAC Type 12 (apparently again undocumented).

We need at least to parse this in order to correctly support kerberized session
setup from w2k8 as well as local pam_winbind logons using kerberos.

Guenther
(cherry picked from commit 4ba62d49d740c43cf17ceef1534cf1c8a7e4a130)

RAW-OPLOCK: rename _ack_to_levelII() -> ack_to_given()

Also improve the output.

metze

RAW-OPLOCK: add BATCH24 test another case with a connection with no CAP_LEVEL_II_OPLOCKS

metze

RAW-OPLOCK: add BATCH23 and test with a connection with no CAP_LEVEL_II_OPLOCKS

metze

RAW-OPLOCK: remove unused vars

metze

pvfs_open: pass down allow_level_II_oplock to odb_open_file()

metze

opendb: add allow_level_II_oplock parameter to odb_open_file()

Not all clients support a fallback to level II oplocks.

metze

pvfs_open: fix crash/leak in case pvfs_setup_oplock() fails

metze

ntvfs: pass down the client capabilities into the ntvfs layer

Note that we don't use any protocol specific values here.

For now only NTVFS_CLIENT_CAP_LEVEL_II_OPLOCKS is defined
others should be defined, when we find out that the ntvfs
layer needs to know about it.

metze

libcli/raw: make it possible to not send CAP_LEVEL_II_OPLOCKS

But the keep the default to always send it
when the server supports it too.

metze

Fix typo

Ensure we get this option from the command line, not the internal
smb.conf we generate.

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-abartlet

Make Samba4 pass the NET-API-BECOMEDC test against Win2k3 (again).

To make Samba4, using the python provision system, pass this test
required some major rework.  Untested code is broken code, and some of
the refactoring for a seperate provision test (which also now passes)
broke things.

Similarly, the iconv work has compiled, but these codepaths have never
been run (NULL pointer de-reference).

In working to use a local, rather than global, loadparm context, and
to support using a target directory, a few things needed to be
reworked, particularly around path handling.

Andrew Bartlett

ldb_wrap: Debug at derived samba_level, not the level of the ldb debug enum.

selftest: use the same oplocktimeout for smbtorture as for smbd

metze

RAW-OPLOCK: add BATCH22 and test the behavior of oplock break timeouts

metze

RAW-OPLOCK: add BATCH21: a self write with an oplock doesn't break it

metze

pvfs_oplock: auto release oplocks after a timeout

Remember that we sent an oplock break to
a client and don't resend. If the filesystem
layer tries to send a new break and the client
has not released after a former oplock break
after the timeout interval, we need to auto release
the oplock.

metze

pvfs_oplock: only a break level2 oplocks...

It seems that I've tested this in the wrong way before.

metze

pvfs_oplock: move pvfs_oplock_release() parts into a helper function

metze

build: fix the build with --enable-automatic-dependencies=yes

metze

Try to return sane ldb error strings

We don't just want to return just strerror(ret) when things go wrong.

Andrew Bartlett

The DN in objectCategory should, if possible, be returned pretty...

This avoids going via the canonicalise_fn(), which will upper case the DN

Andrew Bartlett

Don't hardcode objectCategory into the schema, even in the schema.

We now load the schema early enough that we can generate this too!

Andrew Bartlett

Fix failure to re-provision.

Somewhere in the conversion from ejs we lost calling the 'delete
partitions' code.  However, we have to be careful not to wipe
partitions when we are the second client connecting to an LDAP server.

Andrew Bartlett

Merge branch 'v4-0-test' of git://git.samba.org/samba into 4-0-local

Fix member server provision

Can't add "member server" because the script aborts with null
reference when no match on serverrole.  This is fixed by checking for
the keyword "member server".

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-test

Merge branch 'v4-0-test' into id10ts-registry

Fix blackbox.kinit test by issuing new certificates good for 25 years.

Some cleanups for the ldb doxygen docs.

Remove unused variable, fix (80, 'Other error') exceptions from ldb python bindings

Fix error handling in ldb.add().

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-test

pvfs_rename: move odb_rename() onto pvfs_do_rename()

metze

Remove duplicate message.

Fix variable name.

Simpler handling of sonameflag.

Move automatic dependencies code out of perl code.

Allow absolute paths to be specified to mkproto.pl.

Use special make variables.

Ignore autogenerated file.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-test

Remove useless include, simplify generated CFLAGS lines in Makefile.

RAW-SFILEINFO-RENAME: test renaming of directories by path and handle

metze

RAW-SFILEINFO-RENAME: test renaming by path while a handle is open on a file

metze

pvfs_setfileinfo: support renaming of directories

metze

selftest: we pass RAW-OPLOCK BATCH19 and 20 now

metze

pvfs_setfileinfo: tell the opendb about renames

metze

pvfs: use pvfs_resolve_name_handle() in qfileinfo and setfileinfo

metze

pvfs_resolve: add pvfs_resolve_name_handle()

metze

RAW-CHKPATH: also use qpathinfo NAME_INFO and check the returned name

Also add some more test combinations.

metze

pvfs_resolve: "\\" and a trailing "\" need to be reduced

metze

pvfs_resolve: fix endless loop with trailing ".."

We also need to move the NULL termination.

metze

opendb: add odb_get_path()

metze

pvfs_open: make pvfs_locking_key() non static

metze

Fix dynconfig compilation.

Remove the now unused cflags script.

Include CFLAGS overrides in make file.

Remove cruft that dealt with public prototype headers.

Change remaining prototype headers to be private.

Fix typos, avoid DEPEND_LIST from growing with empty elements.

Move public header accumulation out of the perl code.

Never install generated prototype files. It's easier to break the
API when using them and they're not easily readable for 3rd party users.

Conflicts:

source/auth/config.mk
source/auth/credentials/config.mk
source/auth/gensec/config.mk
source/build/smb_build/config_mk.pm
source/build/smb_build/main.pl
source/build/smb_build/makefile.pm
source/dsdb/config.mk
source/lib/charset/config.mk
source/lib/tdr/config.mk
source/lib/util/config.mk
source/libcli/config.mk
source/libcli/ldap/config.mk
source/librpc/config.mk
source/param/config.mk
source/rpc_server/config.mk
source/torture/config.mk

Fix manpage paths.

Move manpage management out of the perl build system.

Move logic to makefile

Use more GNU-make specific variables.

Remove obsolete comment.

Remove workaround for some non-GNU makes.

Update smb_build README.

Merge env.pm into makefile.pm.

Move configure output details out of perl code.

Avoid use of removed variable.

Remove unused include.

Use make to generate list of python files, remove unused variable.