lib/util: s/new/pn in idtree.c

metze

lib/util: s/class/dclass

metze

s4:ldb_map: s/new/ntree

metze

s4:ldif_handlers: s/class/sclass

metze

s4:schema_fsmo: s/class/sclass

metze

s4:loadparm: s/class/pclass

metze

s4:update_keytab: s/delete/do_delete

metze

libcli/nbt: s/private/private_data

metze

s4:resolve/dns_ex: undefine class because it's used in heimdal/lib/roken/resolve.h

metze

s4:libcli/raw: s/class/eclass

metze

s4:service_stream: s/private/private_data

metze

s4:service_task: s/private/private_data

metze

s4:libcliraw: s/private/private_data

metze

s4:wrepl_request: s/private/private_data

metze

s4:web_server: s/private/private_data

metze

s4:rpc_server: s/private/private_data

metze

s4:smb2: s/private/private_data

metze

s4:dgram: s/private/private_data

metze

s4:cldap: s/private/private_data

metze

s4:kludge_acl: s/class/sclass

metze

s4:cluster: s/private/private_data

metze

s4:ldap_server: s/private/private_data

metze

s4:dsdb/schema: s/class/sclass

metze

s4:libcli/smb2: s/class/info_class

metze

s4:includes.h: stdlib.h and stdbool.h are already included by replace.h

metze

s4:torture: s/private/private_data

metze

s4:wrepl_server: s/private/private_data

metze

s4:winbind: s/private/private_data

metze

s4:web_server: s/private/private_data

metze

s4:ntlm_auth: s/private/private1

metze

s4:smbd: s/private/private_data

metze

s4:smb_server: s/private/private_data

metze

s4:rpc_server/remote: s/private/priv

metze

s4:rpc_server/echo: s/private/private_data

metze

s4:ntvfs/unixuid: s/private/priv

metze

s4:ntvfs/smb2: s/private/p

metze

s4:ntvfs/simple: s/private/p

metze

s4:ntvfs/posix: s/private/private_data

metze

s4:ntvfs/nbench: s/private/nprivates

metze

s4:ntvfs/ipc: s/private/ipriv

metze

s4:ntvfs/common: s/private/private_data

metze

s4:ntvfs/cifs_posix_cli: s/private/p

metze

s4:ntvfs/cifs/: s/private/p

metze

s4:ntvfs: s/private/private_data

metze

s4:ntp_signd: s/private/private_data

metze

s4:librpc/rpc: s/private/private_data

metze

s4:libnet/: s/private/private_data

metze

s4:libcli/wrepl: s/private/private_data

metze

s4:libcli/smb2: s/private/private_data

metze

s4:libcli/raw: s/private/private_data

metze

s4:libcli/dgram: s/private/private_data

metze

s4:libcli/clilist.c: s/private/private_data

metze

s4:libcli/cldap: s/private/private_data

metze

s4:lib/stream: s/private/private_data

metze

s4:lib/socket: s/private/private_data

metze

s4:lib/messaging: s/private/private_data

metze

s4:extended_dn_out: s/private/p s/new/nattrs

metze

s4:auth/kerberos: s/private/private_data

metze

s4:auth/gensec: s/private/private_data

metze

docs: Describe "service" in man mount.cifs.

This fixes bug #5346.
Thanks to the Debian Samba package maintainers for reporting and providing a
patch!

Karolin

s3 build: Fix "assignment discards qualifiers from pointer target type" warnings

Add two new parameters to control how we verify kerberos tickets. Removes lp_use_kerberos_keytab parameter.

The first is "kerberos method" and replaces the "use kerberos keytab"
with an enum.  Valid options are:
secrets only - use only the secrets for ticket verification (default)
system keytab - use only the system keytab for ticket verification
dedicated keytab - use a dedicated keytab for ticket verification.
secrets and keytab - use the secrets.tdb first, then the system keytab

For existing installs:
"use kerberos keytab = yes" corresponds to secrets and keytab
"use kerberos keytab = no" corresponds to secrets only

The major difference between "system keytab" and "dedicated keytab" is
that the latter method relies on kerberos to find the correct keytab
entry instead of filtering based on expected principals.

The second parameter is "dedicated keytab file", which is the keytab
to use when in "dedicated keytab" mode.  This keytab is only used in
ads_verify_ticket.

s3:winbind_group: fix "getent group" to allocate new gids.

"getent group" used to fill the idmap cache with negative
cache entries for unmapped group sids.

Don't pass domain name unconditionally to idmap_sid_to_gid().
idmap_sid_to_gid() only creates new mappings (allocating
idmap backends tdb, tdb2, ldap...) when the domain name passed
in is "".

Note that it is _wrong_ to directly call the idmap_sid_to_gid()
functions here, in the main winbindd. The correct fix would be
to send a sid_to_gid request to winbindd itself, but this needs
more work to prepare the async mechanisms, and we nee a quick
fix for getent passwd now.

Michael

s3:winbind_user: fix "getent passwd" to allocate new uids.

"getent passwd" used to fill the idmap cache with negative
cache entries for unmapped user sids.

Don't pass domain name unconditionally to idmap_sid_to_[ug]id().
idmap_sid_to_[ug]id() only creates new mappings (allocating
idmap backends tdb, tdb2, ldap...) when the domain name passed
in is "".

Note that it is _wrong_ to directly call the idmap_sid_to_[ug]id()
functions here, in the main winbindd. The correct fix would be
to send a sid_to_[ug]id request to winbindd itself, but this needs
more work to prepare the async mechanisms, and we nee a quick
fix for getent passwd now.

Michael

s3:winbind_user: move initialization of domain up in winbindd_fill_pwent()

and streamline logic some

Michael

s3: Fix the non-merged build.

shared: Move dom_sid_* utility functions to top level

Make schannel not depend on samdb anymore.

Fix headers, only ldb.h is required

Split up async_req into a generic and a NTSTATUS specific part

"test" expects only one =

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Convert api_RNetUserEnum to use the srv_samr_nt.c directly

This is a sample for other accesses to pdb to go via samr. The goal is to
access passdb only via srv_samr_nt.c. If that is done, then we can easily swap
in another samr implementation like for example samba4's via a unix domain
socket.

Move rpc_pipe_open_internal to srv_pipe_hnd.c

This is a smbd-only function

Replace pipe names in pipes_struct by ndr_syntax_id

This was mainly used for debugging output

Fix some type-punned warnings

cli_get_pipe_name_from_interface does not really need a talloc_ctx

Fix nonempty blank lines

Just for fun: Move some bytes from bss to text

fix build with external dns_sd libraries

Start restoring the sqlite3 backend
Passes many tests but not all yet.

s4:irpc: avoid c++ reserved word 'private'

metze

s4:lib/messaging: fix warnings in testsuite

metze

s4:lib/messaging: avoid c++ reserved word 'private'

metze

s4:kdc: avoid c++ reserved word 'private'

metze

s4:nbt_server/wins/: fix compiler warnings in winsdb.c

metze

Fix the build on Solaris CC

Remove unused np_read sync wrapper

Make reply_pipe_read_andx async

Remove unused np_write sync wrapper

Make reply_pipe_write async

Make reply_pipe_write_and_X async

Make-np_write-handle-0-byte-writes-as-NT_STATUS_OK

Convert api_rpc_trans_reply to async np_*

Add an async np_read wrapper

Add an async np_write wrapper

s4:auth: try to fix the build on Solaris

MAXHOSTNAMELEN comes in via system/network.h now.

metze

make send_file_readbraw static

Remove the global variable "chain_size"

Make is_andx_req non-static

s4:repl_meta_data: fix segfault after ldb changes

metze