nterrors: add NT_STATUS_DS_BUSY.

Guenther

[s3]build: prevent make errors for picky makes when $(EXTRA_ALL_TARGETS) is empty

picky make implementations don't like lines with only tabs in rules or dependencie

Michael

[s3]build: build cifs.upcall at build time instead of at install time.

This is to prevent problems with packaging scripts that pass CFLAGS
to make but not to make install...

Based on a patch for v3-2 by Martin Schwenke <martin@meltin.net>.

Michael

ntlm_auth: Put huge NTLMv2 blobs into extra_data on CRAP auth.

This fixes bug #5865

Remove debug code added in error.
Jeremy.

Fix a subtle logic bug in the adaption of se_create_child_secdesc(), pass RAW-ACL inheritance tests. Only access masks for SD get/set left to fix.
Jeremy.

Make "construct_reply_common" static

Do not write into inbuf for the transs request

Instead, fix up the outbuf in send_xx_reply. In those routines, we know
what we are returning.

Remove direct inbuf refs from send_trans_reply

change CHECK_READ to use smb_request instead of inbuf

Remove a direct inbuf reference from reply_nttrans()

Remove a direct inbuf reference (should have been removed with 8987641d...)

Remove the change to the user context in process_blocking_lock_queue()

Converting notify.c to store a request, not an inbuf

s3: add missing librpc/gen_ndr/ndr_dom_sid.h

metze

s4: dsdb/schema: fix the equality and comment of DN+String syntax

metze

s3: make idl

metze

security.idl: sometimes ACEs have some padding at the end

metze

s4: use toplevel security.idl

metze

s3: security.idl: split of dom_sid stuff into dom_sid.idl

And use the toplevel ndr_sec_helper.c

metze

s4: fix samba4.samba3sam.python test

metze

librpc/ndr: move ndr_sec_helper.c to the toplevel

metze

s4: ndr_sec_helper: remove unused include

metze

s4: security.idl: for now move server_id also to dom_sid.idl

We should move server_id somewhere else...

metze

s4: security.idl: split of dom_sid stuff into dom_sid.idl

This prepares having a shared security.idl file

metze

If we didn't inherit any ACE's the ACE pointer should be NULL.
Jeremy.

Make us clean under valgrind --leak-check=full by using talloc_autofree_context() instead of NULL.
Remove the code in memcache that does a TALLOC_FREE on stored pointers. That's a disaster waiting
to happen. If you're storing talloc'ed pointers, you can't know their lifecycle and they should
be deleted when their parent context is deleted, so freeing them at some arbitrary point later
will be a double-free.
Jeremy.

Convert to use VFS layer.

Add wrapper str_list_make_v3() to replace the old S3 behavior of
str_list_make(). From Dan Sledz <dan.sledz@isilon.com>:
In samba 3.2 passing NULL or an empty string returned NULL.
In master, it now returns a list of length 1 with the first string set
to NULL (an empty list).
Jeremy.

s4-test: skip netr_DatabaseRedo test.

Guenther

For proxied named pipes, connect to np/<pipe_name> and send auth info

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: build ndr_named_pipe_auth.c

metze

s3: rpc: let serverinfo_to_SamInfo3() work with no pipe_session_key

metze

s4: rpc_server: listen on named_pipes

metze

s4: smbd: implement stream_socket_named_pipe()

For now implement just a very simple protocol
to negotiate the transport session info.

We may need to pass more info later,
e.g. client ip or name...

metze

librpc/idl: Add named_pipe_auth.idl to Samba4

metze

mount.cifs: use lock/unlock_mtab scheme from util-linux-ng mount prog

The util-linux-ng sources have a good, but rather complex scheme for
locking the mtab before updating it. Mount helpers need to follow the
same scheme. Advisory locking only works if everyone is using the same
locking scheme.

Copy the routines we need from util-linux-ng into a separate source file
and then have mount.cifs and umount.cifs link in this object.

The long term goal is to have these routines in a separate helper
library (libmount). Mount helpers can then dynamically link in that lib.
Until that happens, this should serve as a suitable stopgap solution.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4-smbtorture: add test for netr_DatabaseRedo.

Guenther

s3-rpcclient: add database_redo command.

Guenther

s3-build: rerun make samba3-idl.

Guenther

netlogon: use 8bit SamDatabaseID and DeltaEnum in netr_ChangeLogEntry.

Guenther

netlogon: add 8bit varients of netr_SamDatabaseID8Bit and netr_DeltaEnum.

Guenther

netlogon-idl: use netr_ChangeLogEntry subcontext in netr_DatabaseRedo.

Guenther

netlogon-idl: add netr_ChangeLogObject union.

Guenther

netlogon-idl: add netr_ChangeLogFlags.

Guenther

netlogon-idl: add netr_ChangeLogEntry.

Guenther

Fix bug #5825 - Account locking out doesnt work with an LDAP backend.Based on a problem found by Boyang. Only the pdb_nds backend implements login attempts so this was broken for tdbsam and ldap.
Jeremy.

s3-dsgetdcname: fix reply generation (forgot to map nt1 to nt5ex).

Guenther

doserr: add WERR_NO_TRUST_SAM_ACCOUNT.

Guenther

Start factoring out the inheritance differences.
Jeremy.

Final fix to make us pass NULL SD test in RAW-ACLs. Not sure if this is 100% right. Only inheritance left to fix.
Jeremy.

Don't call FSET_NT_ACL on file create if there's no SD to set. Leave the default ACL in place.
Jeremy.

Only one more issue with NULL ACL test left to solve.
Jeremy.

Fix crash in module, get more of the NULL acl test right.
Jeremy.

Add reference to bug #4308 to remind me to add regression test to smbtorture.
Jeremy.

s3-build: re-run make samba3-idl.

Guenther

s3-samr-idl: fix samr_QueryUserInfo2.

Guenther

s3-samr-idl: fix samr_ValidatePassword.

Guenther

Fix the build

Fix a const warning

Convert blocking.c to store a smb_request instead of just inbuf

Simplify logic of cancel_pending_lock_requests_by_fid()

The only caller of this function is locking_close_file(). This checks itself if
brl_lock != NULL. The additional check is not necessary here.

Slightly simplify logic in process_lockingX()

The "else" is pointless here, we did a "return True" in the if branch.

Slightly simplify logic in remove_pending_lock_requests_by_mid()

Use "continue" for (SVAL(blr->inbuf,smb_mid) != mid)

Slightly simplify logic in cancel_pending_lock_requests_by_fid()

Use a "continue" for (blr->fsp->fnum != fsp->fnum)

Convert blocking.c to use talloc

Rewrite aio.c to keep the whole smb_request structure, not just the inbuf

Make "inbuf" a talloc child of "smb_request" for normal smb requests

This is necessary if we want to keep the whole smb_request for deferred ops.
The explicit settings of req->inbuf will be removed once all those deferring
operations are converted to store the whole request and not just the inbuf.

Add construct_reply_common_req wrapper

The goal is to remove the remaining direct calls to construct_reply_common.

Fix nonempty blank lines

Use talloc for struct aio_extra

Fixed typo in source/utils/net_rap.c

s3-libnet_samsync: print new line in display output.

Guenther

s4-smbtorture: fix some obvious copy-paste errors.

Guenther

Ignore 3.0 style invalid group mappings during upgrade to ldb

Pass all of RAW-ACLS except for inheritence. Working on that next.
Jeremy.

Trigger (and fix) a bug in Samba3 making smbd an infinite data source

A deferred open directly followed by a ulogoffX makes smbd3 send an infinite
stream of ERRinvuid replies :-(

Be more verbose about a directory ACL error.
Jeremy.

Pass the directory versions of the RAW-ACL (still not inheritance). Refactor some common code between open_file_ntcreate() and open_directory().
Jeremy.

Pass all the non-inherited S4 RAW-ACL tests.
Jeremy.

Use ldb_dn_from_ldb_val() to create a DN in the SAMR server

The previous code incorrectly cast an ldb_val into a char *.

Andrew Bartlett

Re-add support for supporting the PAC over domain trusts.

(This was not entered in lorikeet-heimdal.diff, so missed by metze's import).

Andrew Bartlett

Give a better error when ldb_dn_from_ldb_val fails

Use ldb_dn_from_ldb_val to avoid possible over-run of the value.

The ldb_val is length-limited, and while normally NULL terminated,
this avoids the chance that this particular value might not be, as
well as avoiding a cast.

Andrew Bartlett

Fix use of wrong union arm in linked_attributes module

This bug occours frequenetly in ldb users because the union so happens
to be layed out that this works.  However, it is still incorrect
usage...

Andrew Bartlett

s3-build: re-run make samba3-idl.

Guenther

netlogon: fix IDL for netr_DatabaseRedo.

Guenther

s3: fix a few "shadows a global declaration" warnings

s3: proto.h: add missing sys_[g|s]et_quota_vfs() prototypes

metze

s4:torture: PROVISION isn't used by all tests

We should not pollute all torture object files with
EXT_LIB_PYTHON_CFLAGS

metze

s4:torture: fix names of defines

metze

Fix nonempty blank lines

Make a comment match its function definition

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix memory leak.

Fix the build.

Remove some inbuf references by adding "cmd" to smb_request

Remove the inbuf reference from map_checkpath_error()

Remove a direct inbuf reference in reply_negprot

[s3]winbindd: speed up fill_grent_mem (i.e. winbindd_getgrent) a lot.

With large groups, getgrent ran into timeouts because after each
single user that was added to the expanded group list, the list
was sorted and made unique.

Now the list is sorted just once after all members have been added.

Michael