s4-provision Ensure we have posix ACLs before we permit a s3fs-based Samba4 to be configured

s3-python: Add python bindings for posix ACL layer

This will allow us to check that posix ACLs work in the s4 provision, and avoid
--use-s3fs if they do not.

Andrew Bartlett

s4:torture/raw/context: add subtests as torture testcases

TODO: add test_session with 'use spnego = false'.
      We need a way to do set an option just for one test case.

Note: the 'use spnego = false' was ignored before as it's
      only used on the first session setup on a connection.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue May  8 04:50:39 CEST 2012 on sn-devel-104

s4:torture/raw/context: INVALID_PARAMETER vs. LOGON_FAILURE...

If the try a session setup without EXTENDED_SECURITY after
one with EXTENDED_SECURITY Windows 2008 R2 returns INVALID_PARAMETER,
while Windows 2000 sp4 returns LOGON_FAILURE...

metze

s4:torture/raw: make torture_raw_context a test suite

metze

s4:torture/raw/context: make use of torture_* macros and avoid 'printf'

metze

s4:torture/raw/context: pass tctx to test_pid_exit_only_sees_open()

metze

selftest: samba4 doesn't support reauth

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Tue May  8 02:43:49 CEST 2012 on sn-devel-104

s4:torture/raw/session: make sure we got a reauth of the existing session

metze

selftest: mark ^samba4.raw.session.reauth as flapping

Because the test is wrong...

metze

talloc: Update doxygen config.

Autobuild-User: Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date: Mon May  7 21:13:15 CEST 2012 on sn-devel-104

doc: Remove latex to doxygen conversion leftovers in talloc.

Signed-off-by: Andreas Schneider <asn@samba.org>

doc: Fixes for the talloc best practices tutorial.

doc: Fixes for the talloc debugging tutorial.

doc: Fixes for the talloc pool tutorial.

doc: Fixes for the talloc destructor tutorial.

doc: Fixes for the talloc dynamic type system tutorial.

doc: Fixes for the talloc stealing tutorial.

doc: Fixes for the talloc context tutorial.

doc: Add talloc tutorial.

Signed-off-by: Andreas Schneider <asn@samba.org>

heimdal: Cope with newer Heimdal versions accepting a keyset argument to
hdb_enctype2key.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Mon May  7 18:33:10 CEST 2012 on sn-devel-104

s3:registry: let reg_values_need_update() return true if the backend does not implement the method

Otherwise the value cache might become outdated.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Mon May  7 16:11:05 CEST 2012 on sn-devel-104

s3:registry: let reg_subkeys_need_update() return true if the backend does not implement the method

Otherwise the subkey cache might become outdated.

s4-dns: Build BIND DLZ modules with correct private library

This fixes rpath for samdb-common private library after make install.

Autobuild-User: Amitay Isaacs <amitay@samba.org>
Autobuild-Date: Mon May  7 07:40:29 CEST 2012 on sn-devel-104

lib/param: add support for "SMB3_00"

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Sun May  6 16:38:00 CEST 2012 on sn-devel-104

s3:smb2_negprot: add support for PROTOCOL_SMB3_00

metze

s4:libcli/smb2: use PROTOCOL_LATEST

metze

s3:torture/test_smb2: add support for PROTOCOL_SMB3_00

metze

libcli/smb/smbXcli: add support for PROTOCOL_SMB3_00

metze

libcli/smb: add #define PROTOCOL_LATEST PROTOCOL_SMB3_00

metze

libcli/smb: add PROTOCOL_SMB3_00

metze

libcli/smb: add SMB3_DIALECT_REVISION_300

metze

s3:torture: do some query_info and set_info calls in SMB2-SESSION-REAUTH

metze

s3:libsmb: add smb2cli_set_info*

metze

s3:libsmb: add smb2cli_query_info*

metze

s3:libsmb: use 'state' instead of 'talloc_tos()' in smb2cli_tcon*

metze

s3:libsmb: use 'state' instead of 'talloc_tos()' in smb2cli_ioctl*

metze

s3:libsmb: use 'state' instead of 'talloc_tos()' in smb2cli_create*

metze

s3:libsmb: remove unused reference to talloc_tos()

metze

s3:idmap_cache: change DEBUG message to level 10

metze

s4-s3-upgrade: Max/min password age policy is in seconds, not days

This cases upgraded domains to have a too-long password expiry, which in extreme
cases can cause the KDC to misfunction.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Sun May  6 14:49:39 CEST 2012 on sn-devel-104

s4-schema: Validate more class attribute when adding a new class in the schema

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Sun May  6 04:17:56 CEST 2012 on sn-devel-104

s4: use intermediate var, increase lisibility

olschema2ldif: be more strict where checking for open/closed braces

s3:registry: implement values_need_update and subkeys_need_update in the smbconf backend

It simply calls to the regdb functions.
This fixes a caching issue uncovered by recent changes.

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Sat May  5 04:10:43 CEST 2012 on sn-devel-104

s3:registry: return error when Key does not exist in regdb_fetch_values_internal()

s3:smbd: comment the lp_load call in reload_services()

s3: Use hex_encode_buf

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Fri May  4 20:32:37 CEST 2012 on sn-devel-104

s3: Use hex_encode_buf

s3: Remove an unused extern declaration

s3: Remove an unused parameter from check_parent_access()

s3: In mkdir_internal, don't retrieve parent_dir from check_parent_access

We have already created that ourselves a few lines above

waf: Fix com_err detection with MIT krb5.

Signed-off-by: Simo Sorce <idra@samba.org>
Autobuild-User: Simo Sorce <idra@samba.org>
Autobuild-Date: Fri May  4 18:43:05 CEST 2012 on sn-devel-104

s4:auth/kerberos: don't do tracing in MIT build

Signed-off-by: Simo Sorce <idra@samba.org>

s4:torture: auth/pac.c: use Kerberos wrapper for krb5_keyblock_init

Signed-off-by: Simo Sorce <idra@samba.org>

Avoid using Heimdal-specific tests in MIT build

s4:ntvfs: add missing headers to vfs_ipc

vfs_ipc.c had system/kerberos.h and system/filesys.h missing

Signed-off-by: Simo Sorce <idra@samba.org>

Fix direct access to krb5_principal structure

auth-session: MIT doesn't have import/export cred yet

For now let's just loose this functionality with the MIT build.
gss_import/export_cred should be availa ble when MIT 1.11 is released and this
code is used only in some proxy scenario. Not normally needed for common
configurations.

s4-auth: Use smb_krb5_cc_get_lifetime() wrapper.

Signed-off-by: Simo Sorce <idra@samba.org>

krb5samba: Add a smb_krb5_cc_get_lifetime() function.

Signed-off-by: Simo Sorce <idra@samba.org>

s4-auth-krb: Make srv_keytab.c build against MIT Kerberos

krb5samba: Add compat function for krb5_kt_compare

Fix incompatible assignment warning

krb5samba: Add compat krb5_make_principal for MIT build

Fix compiler warning

s4-auth-krb: Use compat code to initialize keyblock contents

krb5samba: Add compat code to initialize keyblock contents

s4-auth-krb: Disable code in MIT build

Unfortunately these functions are not available in MIT and there is no easy
workaround or compat funciton I can see at this stage. Will fix properly once
MIT gets the necessary functions or if another workaround can be found.

Move keytab_copy to krb5samba lib

This is a helper fucntion that uses purely krb5 code, so it belongs to
krb5samba which is the krb5 wrapper for samba.

Fix keytab_copy to compile with MIT librariues too

keytab_copy: Fix style, whitespaces

kerberos_pac: Fix code to work with MIT too

s4-auth-krb: smb_rd_req_return_stuff is used only in gensec_krb5

Make it clearly a gensec_krb5 accessory file.
This function should never be used anywhere else.
This function was copied out from the Heimdal tree and is kept in a separate
file for clarity and to keep the original license boilerplate.

Split normal kinit from s4u2 flavored kinit

This makes it simpler to slowly integrate MIT support and also amkes it
somewhat clearer what operation is really requested.
The 24u2 part is really only used by the cifs proxy code so we can temporarily
disable it in the MIT build w/o major consequences.

Move kerberos_kinit_password_cc to krb5samba lib

Move kerberos_kinit_keyblock_cc to krb5samba lib

Make it also work with MIT where krb5_get_in_tkt_with_keyblock is not
available.

krb-init: define out heimdal specific stuff in mitkrb build

s4-auth-krb: avoid useless condition

Code bails out with ENOMEM 2 lines a bove if config_file is NULL anyways

krb5samba: Remove unnecessary include file

Fix krb5_samba.c build

s4:torture: add a check for talloc success in test_session_reauth

Autobuild-User: Volker Lendecke <vl@samba.org>
Autobuild-Date: Fri May  4 16:50:59 CEST 2012 on sn-devel-104

s3: remove some unused code

s3: Fix a typo

s4-dsdb: Use data_blob_string_const and add explaination for open-coded function in samldb

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Fri May  4 02:34:41 CEST 2012 on sn-devel-104

s4-dsdb: Use strcasecmp_m() to compare possibly multibyte strings in samldb

s4:samldb LDB module - make sure to not add identical "servicePrincipalName"s more than once

The service principal names need to be case-insensitively unique, otherwise we
end up in a LDB ERR_ATTRIBUTE_OR_VALUE_EXISTS error.
This issue has been discovered on the technical mailing list (thread:
cannot rename windows xp machine in samba4) when trying to rename a AD
client workstation.

s3:passdb fix a compiler warning

this one could have caused crashes

Autobuild-User: Christian Ambach <ambi@samba.org>
Autobuild-Date: Thu May  3 23:22:05 CEST 2012 on sn-devel-104

s3:vfs fix compiler warning

vfs_default.c:1875:10: warning: no previous prototype for 'vfswrap_audit_file'

s3:lib fix compiler warnings

g_lock.c:182:20: warning: no previous prototype for ‘g_lock_lock_send’
g_lock.c:270:10: warning: no previous prototype for ‘g_lock_lock_recv’

UTIL_TDB: lowercase name.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu May  3 20:18:22 CEST 2012 on sn-devel-104

libtorture: Improve suggestion to mention torture_assert_*() rather than
torture_result().

s4:torture: add a new smb2.session.reauth3 test - getting security descriptor

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Thu May  3 17:38:14 CEST 2012 on sn-devel-104

torture: Suggest torture_fail() / torture_result().

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu May  3 15:31:06 CEST 2012 on sn-devel-104

provision: remove reference to no longer existing template files.

s4-samba-tool: make new samba-tool group listmembers use samAccountName

This is the unique username value.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Thu May  3 01:57:41 CEST 2012 on sn-devel-104

s4-s3upgrade: Force ldapsam:trusted = yes

While this setting is not the default in Samba3, any domain that is
in a suitable condition to upgrade to Samba4 should already be in the
layout that ldapsam:trusted uses.  It can be turned off by setting
ldapsam:trusted=false in the smb.conf.

Many upgrades to Samba4 happen on a different host to the old Samba3 domain
and this avoids the need to configure nss_ldap only for the duration of
the upgrade.

Andrew Bartlett

Extension to the samba-tool group subcommand functionality to allow listing of the members of an AD group

s4-s3upgrade: Try harder to get group memberships on upgrade

This fixes an issue where some group types were not upgraded, as we
did not upgrade alias memberships.

It also uses enum_group_memberships() to try and find the memberships
from the other direction, by asking which groups a user is a member
of.  As Samba3 (and NT4) does not implement nested groups, this should
be safe.

Andrew Bartlett

s3-pypassdb: add wrapper for enum_group_memberships

This will be used in samba3upgrade to try and get the group memberships by instead asking
for the groups each user is in.  This reverse lookup may be more reliable, as this
is used at login time.

Andrew Bartlett