r25851: Move system-specific ldflags checks to libreplace so they can be used by ldb.

r25850: Add macro for picflag.

r25849: Add test for dfs FlushFtTable.

Guenther

r25848: Add IDL and torture test for dfs_SetDcAddress and dfs_GetDcAddress.

Guenther

r25847: Don't link modules against their subsystem.

r25846: Add configure test for -Wl,--export-dynamic.

r25845: Reformat the dfs test.

Guenther

r25844: Enable soloading by default.

r25843: Finish check-soloading.

r25842: Start working on test for loading dso's in ldb.

r25841: try to fix make install

metze

r25840: make test: activate nss_wrapper for make test

metze

r25839: use nss_wrapper code in samba4 if

--enable-nss-wrapper or --enable-developer is given

metze

r25838: libreplace: include nss_wrapper.h if NSS_WRAPPER is defined

metze

r25837: nss_wrapper: add nss_wrapper.pl

This script will be used to add|delete passwd|group entries

metze

r25836: nss_wrapper: add support for groups and return EPERM in initgroups()

The NSS_WRAPPER_GROUP envvar should point to
the /etc/group style file.

Note: NSS_WRAPPER_PASSWD and NSS_WRAPPER_GROUP both
      need non-empty values to enable NSS Wrapper
      support.

metze

r25835: nss_wrapper: add support for passwd accounts

The NSS_WRAPPER_PASSWD envvar should point to
the /etc/passwd style file.

metze

r25834: nss_wrapper: add lib/nss_wrapper skeleton

metze

r25833: - we don't need --root twice

- use $unix_name to make more clear what this variable means

metze

r25831: remove unused include

metze

r25830: fix compiler warning

metze

r25829: - use DEBUG() instead of printf

- return an error if strings doesn't match on validate

metze

r25828: don't ignore errors

metze

r25827: Start of samba3-regconfig test

r25826: Prove that adding a user or computer via LDAP doesn't magicly give

them any more group memberships.

Andrew Bartlett

r25825: Don't print the user's password hash at level 0.

Andrew Bartlett

r25824: - NT_STATUS_IS_ERR() is not the same as !NT_STATUS_IS_OK()

- make the success case some clear by returning NT_STATUS_OK

metze

r25823: remove unneeded nesting by using error and out logic

metze

r25822: use NDR_CHECK()

metze

r25821: always use ndr_push/pull_error() to report errors and not NTSTATUS directly

metze

r25820: but still return the error...

(sorry, this should have been one commit)

metze

r25819: make the success case more clear

metze

r25818: remove useless '\' chars at the end of lines

(they were copied from the macros by mistake)

metze

r25817: Add very basic FRSAPI InfoW test. Again, this is surely not correct but at least

displays a lot of very useful information.

Guenther

r25816: Add idl for frsapi_InfoW. Surely not correct, but a start.

Guenther

r25815: Small DFS idl fixes.

Guenther

r25814: Add my (C).

Guenther

r25813: Add unfinished SecurityDescriptorsMasks test for winreg.

Guenther

r25812: Add test for valid and invalid security descriptor and security information flag

combinations.

Guenther

r25811: Add some security descriptor helper functions.

Guenther

r25810: Add test for blocking security descriptor inheritance in winreg.

Guenther

r25809: Add basic security descriptor inheritance test for winreg.

Guenther

r25808: Move basic security descriptor test to a test_SecurityDescriptors() call.

Guenther

r25807: Close handle during winreg test.

Guenther

r25806: let libndr.h include needed stuff and remove pidl magic

for choosing common required headers

metze

r25805: pidl: include libndr.h as first header in ndr_foo.h

metze

r25804: move including ndr_compression.h into HeaderInterface()

metze

r25803: Make our security descriptor acl manipulation methods more generic so that we

can add and delete ACEs for SACLs as well as for DACLs.

Guenther

r25802: fix the build on solaris, void functions doesn't return values

metze

r25801: Add security_ace_create() function.

Guenther

r25800: Use dump_data_skip_zeros() in ndrdump.

Still obey the --dump-data parameter which enforces the full dump display
(thanks metze).

Guenther

r25799: Add dump_data_skip_zeros() which omits 16 zero bytes in a row (if not at the

beginning or the end of a blob). Usefull when inspecting protocols that
exchange huge mostly empty blobs.

Guenther

r25798: - check return value of ndr_push_set_switch_value()

- fix memory leaks in error pathes

metze

r25797: use error and out logic

metze

r25796: use NT_STATUS_HAVE_NO_MEMORY()

metze

r25795: whitespace cleanup...

metze

r25794: use NDR_CHECK()

metze

r25793: check the return value of ndr_push_set_switch_value()

metze

r25792: use NT_STATUS_HAVE_NO_MEMORY() and NDR_CHECK()

metze

r25791: wrepl_request_finished() sets req->status, so make this explicit

and avoid req->status = req->status...

metze

r25790: - remove some nesting by using error and out logic

- print in the print_* function ...

metze

r25789: print out what error happened...

metze

r25788: Use a single routine to handle the creation of modify requests in the

linked_attributs code.

This drasticly reduces the code duplication here.

Andrew Bartlett

r25787: Assert that we handle the group membership updating correctly,

including when we delete members from the DB.

Andrew Bartlett

r25786: Add function required by linked_attributes module (We need a list of

all linked attributes in the schema, so we can try and find them).

Andrew Bartlett

r25785: more small updates to frsrpc

tag 18 contains a timestamp

r25784: fix compiler warning

metze

r25783: socket_wrapper: don't include "includes.h"

metze

r25782: use NT_STATUS_HAVE_NO_MEMORY()

metze

r25781: Handle and test linked attribute renames.

Andrew Bartlett

r25780: fix bool return

metze

r25779: the return value of ndr_pull_set_switch_value() should be checked

metze

r25778: use NT_STATUS_HAVE_NO_MEMORY() and NDR_CHECK() macros

metze

r25777: add NDR_ERR_UNREAD_BYTES and don't use NTSTATUS directly

metze

r25776: ndr compression: make use of NDR_CHECK() and not use NTSTATUS directly

metze

r25775: use ndr_pull_union_blob_all() in CLDAP code

metze

r25774: create ndr_pull_union_blob_all() and match the logic of the struct fns

metze

r25773: update frsrpc.idl and add some more comments

r25772: rename the tail fields

r25771: In traces unknown7 has the same pattern as a UNIQUE pointer referral id

would often have.
Make a note that this may be a UNIQUE pointer.

r25770: rename "unknown5" to tlv_size

r25769: it looks like there are 9 uint32 before the TLV subcontext starts, not 6

r25768: pidl: NT_STATUS_IS_ERR() is NOT the same as !NT_STATUS_IS_OK()

Everything but success should be handled as error in the tests.

metze

r25767: pidl: make it easier to debug errors in pidl tests

we now print the C program that we tried to compile

metze

r25766: pidl: fix bugs in ndr_tagtype tests found by compiler warnings

metze

r25765: pidl: fix compiler warning in ndr_align test

metze

r25764: Fix total number of tests count to not include skipped tests.

r25763: Handle modifies, in the easy case (add/delete of elements), for the

linked attributes.

Andrew Bartlett

r25762: This test belongs best with the other checks for a valid parent, in

the objectclass module.

Andrew Bartlett

r25761: Rename to be a DN to be a child of itself wasn't being checked for.

This prevents CN=test,dc=samba,dc=example,dc=com being renamed into
CN=test2,cn=test,dc=samba,dc=example,dc=com

Andrew Bartlett

r25760: Test out relative distinguished name behaviour under renames.

Andrew Bartlett

r25759: catch up the samba3sam tests with the change from cn=rootdse to @ROOTDSE

Andrew Bartlett

r25756: Add missing file with quick tests.

r25755: Fix a couple of memory leaks, in particular a new leak onto the NULL

context caused by my objectclass module work.

Andrew Bartlett

r25754: More work on normal forms for ldb input.

This patch is to ensure that all attributes are in the same case as
the schema specifies.  In the process, I ensure that all attributes
are indeed in the schema.

This ensures we use the schema case, not the user supplied case for
future responses, which assists any (incorrect, but possible) case
sensitive processing on a client.

I've also removed more of the subtle 'schema &&' that metze objected
to in the for loops, moving to a much more explicit 'if (schema)'.

Andrew Bartlett

r25753: Move cn=rootdse to @ROOTDSE to avoid being caught up in schema restrictions.

Andrew Bartlett

r25752: use EJS_CHECK() instead of NDR_CHECK()

metze

r25751: use EJS_CHECK() instead of NDR_CHECK() in ejs code

metze

r25750: Update the objectclass module to improve consistency in Samba4.

The aim here is to ensure that if we have

CN=Users,DC=samba,DC=example,DC=com

that we cannot have a DN of the form

cn=admin ,cn=useRS,DC=samba,DC=example,DC=com

This module pulls apart the DN, fixes up the relative DN part, and
searches for the parent to copy the base from.

I've used the objectclass module, as I intend to also validate the
placement of child objects, by reading the allowedChildClasses virtual
attribute.

In the future, I'll also force the attribute names to be consistant
(using the case from the schema).

Andrew Bartlett

r25749: Add function required by linked_attributes module.

Andrew Bartlett