drsuapi: add drsblobs.idl from samba4.

Guenther

net_vampire: add some error output to libnet_dssync.

Guenther

errors: add WERR_DS_DRA_BAD_NC and WERR_DS_DRA_BAD_DN.

Guenther

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Part of fix for #5551. Split out the group enumeration functions to a BUILTIN and a Domain
specific version. Stops the domain groups appearing twice.
Jeremy.

rpcclient: add samr chgpasswd command.

Guenther

rpc_client: add rpccli_samr_chgpasswd_user() call.

Guenther

rename rpccli_samr_chgpasswd3 to rpccli_samr_chgpasswd_user3.

Guenther

rename rpccli_samr_chgpasswd_user to rpccli_samr_chgpasswd_user2.

Guenther

Final (hopefully :-) part of fix for bug #5551. Allow passdb backend to enumerate domain groups.
Jeremy

Fix the build

make parametic options case insensitive

This is needed as some options are uppercased internally in Samba, such as the idmap config option
Without this change it is not possible to set these options via net conf which lowercases options

netapi: add NetUserChangePassword() example code.

Guenther

netapi: add NetUserChangePassword() to public headers.

Guenther

netapi: add NetUserChangePassword skeleton.

Guenther

re-run make idl.

Guenther

netapi: add NetUserChangePassword() to IDL.

Guenther

rpc_client: let cli_get_session_key() return talloced session key.

Thanks, Volker, for pointing this out.

Guenther

Fix for bug #5551, smbd recursing back into winbindd from a winbindd call.
Jeremy.

Fix bug #5555. Don't return NT_STATUS_PASSWORD_MUST_CHANGE error on machine account logon.
Jeremy.

net_vampire: add basic libnet_dssync() infrastructure.

Guenther

rpc_client: add cli_get_session_key().

Guenther

net: add basic support for sealed RPC connections (using NET_FLAGS_SEAL).

Guenther

crypto: add decrypt_drsuapi_blob from samba4.

Guenther

re-run make idl.

Guenther

drsuapi: add some more attribute IDs.

Guenther

net_vampire: add code to vampire a SAM database to a keytab file.

Guenther

net_vampire: add username/password to samsync_context.

Guenther

libads: use ads_connect_user_creds in some places.

Guenther

libads: add ads_connect_user_creds() that won't overwrite given user creds.

Guenther

libads: add ADS_AUTH_USER_CREDS to avoid magic overwriting of usernames.

Guenther

kerberos: add smb_krb5_keytab_name().

Guenther

kerberos: make smb_krb5_kt_add_entry public, allow to pass keys without salting them.

Guenther

net ads: Fix typos.

Karolin

rpc_client: Avoid warning in builds without krb5 headers.

warning: ‘cli_auth_kerberos_data_destructor’ defined but not used

Karolin

Remove "conn" from pipes_struct

For spoolss, we need the client's IP address

Correct calculation of "remark" in srv_srvsvc_nt.c

Very likely the client is not interested in the values for the IPC$ share :-)

Move the responsibility to keep the cwd from srv_dfs_nt to msdfs.c

re-run make idl.

Guenther

drsuapi: fill in some more drsuapi_DsAttributeIds.

Guenther

net_vampire: more libnet_samsync restructuring.

Guenther

net_vampire: prepend libnet_ to the public samsync functions.

Guenther

net_vampire: move out display routines to one file.

Guenther

net_vampire: move out passdb routines to one file.

Guenther

net_vampire: fix included header.

Guenther

net_vampire: display more deltas while doing samdump.

Guenther

net_vampire: move pull_netr_AcctLockStr() to libnet.

Guenther

time: move uint64s_nt_time_to_unix_abs() to lib/time.c

Guenther

Add documentation for kerberos support in libsmbclient.

Signed-off-by: Andreas Schneider <anschneider@suse.de>
Signed-off-by: Derrell Lipman <derrell.lipman@unwireduniverse.com>

Add krb5 support for the testbrowse example.

Signed-off-by: Andreas Schneider <anschneider@suse.de>
Signed-off-by: Derrell Lipman <derrell.lipman@unwireduniverse.com>

libsmbconf: add "includes" to the forbidden_valnames[].

This removes the warning messages 'Unknown parameter encountered: "includes"'.

Michael

libsmbconf: fastpaths first in smbconf_reg_valname_valid().

Before dropping into lp_parameter_is_valid().

Michael

Samba3 HOWTO: Remove trailing whitespaces.

Karolin
(cherry picked from commit c7a9c903acbba9c70211e6f3c25964533bbc1622)
(cherry picked from commit 62e485eebd8a40b5692caa79bb3ed6108f0b835b)

man pages: Correct version in man winbindd again.

Karolin
(cherry picked from commit ef44968276bfde2fdd3370e2558fb469357414be)
(cherry picked from commit 9fd1d784cf6044c5c03cf7ab0f2373e08df64295)

Fixed publishing date info.
(cherry picked from commit b96c9d54cfd29ec87d59655839a4136977a98032)
(cherry picked from commit e4d03d3aede0cd611283a041eafdcd1e836aad33)

Added TDB File documentation requested by some users.
(cherry picked from commit 5035311af639336fdc51fa9829e984ff281216f9)
(cherry picked from commit a7531f4964ac8f861a41e9fa446e5a3aa69eaaa2)

Clarification that hosts resolution is done by winbind only on IRIX, all other systems use libnss_wins.so.
(cherry picked from commit 3a8ea6be389bedbcdb5668664d862768c026f669)
(cherry picked from commit 8522db2075f8c9e869c6224f2852ce355bba987d)

Clarification that hosts resolution is done by winbind only on IRIX, all other systems use libnss_wins.so.
(cherry picked from commit 2a953d6ba252e5ba4e28b7fae5979e7c47fe9bd0)
(cherry picked from commit 59bb2b0c9a6397bb0202055d7b00dce30d7bf03b)

init_shared_module -> init_samba_module

Remove the "exists" parameter from create_msdfs_link

Jeremy, setting "exists" to True in _dfs_Add prevented the initial creation of
a new symlink for me, because the SMB_VFS_UNLINK failed. This also exists in
3.2. I only check it into 3.3 as I would like you to look at it first.

Thanks,

Volker

Check for sec_initial_uid() instead of uid==0 in dfs management

Reduce memory usage in form_junctions() a little bit

Fix an abort in junction_to_local_path

Fix a crash in _dfs_Enum
(cherry picked from commit 4a996476297963d4cb300b4d45c23e83a493c339)

Fix an uninitialized variable access in callers of parse_msdfs_symlink

At least form_junctions() does not initialize refcount, and I don't see it in
get_referred_path(). For the latters, the callers might initialize it. But even
if they did, I think parse_msdfs_symlink() should unconditionally return the
number of referrals it found. I don't think it makes sense to count them up
from somewhere else.

Fix a double-closedir() in form_junctions()

Attempt to fix the darwin build

Use "init_shared_module" instead of "init_module" for initializing .so's

Make pipes_struct its own talloc ctx

Fix a SAFE_FREE/TALLOC_FREE mixup

net: Don't crash on invalid command line options.

This backs out the workaround Jerry added in
4c3bfea9f8d238f9100eaa264b9b2941dff5a6dd.
Thanks for the catch.

Fix bug #5531 - fix conversion of ns units when converting from nttime to timespec.
Fix from hkurma@datadomain.com.
Jeremy.

Fix bug #5533. Winbindd fails to cope correctly with a workgroup name containing a '.'.
Jeremy.

net: Fix crash when specifying invalid options on the command line

Remove current_user references from nttrans.c

Remove current_user references from trans2.c

This involved replacing the CHECK_NTQUOTA_HANDLE_OK macro by a function.

Remove some current_user references from trans2.c

Remove reference to current_user from reply.c

Wrap the unix token info in a unix_user_token in auth_serversupplied_info

No functional change, this is a preparation for more current_user ref removal

Remove the "current_user" arg from fsp_belongs_conn

fsp_belongs_conn only used the vuid struct member anyway, and this is available
in the smb_request structure as well.

Remove the "current_user" arg from check_fsp

check_fsp only used the vuid struct member anyway, and this is available in the
smb_request structure as well.

loadparm: use the return value of the special handlers in lp_load().

Up to now, the bool return value was silently ignored.

Michael

loadparm: don't treat a missing include file as an error in handle_include().

Michael

testsuite: enable the testparm_s3 tests.

Michael

testsuite: add a testparm_s3 test script.

This is a first testparm/lp_load test that runs testparm on a couple
of configuration files. The main purpose for now is to test the options
that have special handlers (to check whether the handlers succeed).
In particular, all the Macro expansions that are available via
alloc_sub_basic() are tested with the include handler. This is to
catch such crashbugs as #5548 where %m expansion led to a segfault.

The tests now are very simple. Just check if testparm completes
successfully on the given config files. This can (and should) be
elaborated in the future.

Michael

testsuite: update introductory comment to test_net_regsistry.sh

This is now used to test rpc and local access depending on
command line parameters.

Michael

Remove current_user_info reference from vfs_recycle.c

Remove current_user_info reference from vfs_fake_perms.c

Remove current_user_info reference from vfs_expand_msdfs.c

current_user is not used in vfs_aixacl2.c

RWX on a file does not imply DELETE access

Without this the changed checks in can_delete_file_in_directory give DELETE
access where there is none. So we can end up granting the ntcreate&x preparing
the unlink where we should not, which leads to a NT_STATUS_ACCESS_DENIED at
close time later, which in turn does *not* give the access denied error message
in the Windows GUI.

can_delete_file_in_directory will grant access now by looking at the directory
permissions.

Fix checks in can_delete_file_in_directory()

With at least NFSv4 ACLs around the write permission for the owner is a bogus
check if we can delete a file in a directory. Like in Windows, there are two
ways which can grant us such: First, the DELETE permission on the file itself,
or if that does not help, the DELETE_CHILD permission on the directory. It
might be a bit more code that runs, but essentially we should end up with the
same set of syscalls in the non-acl case.

Remove some code

Did not measure it, but I think a single write is better than a read and a
conditional branch

Fix typo

Fix the build on FreeBSD 4.6.2

Fix 'make distclean'. delheaders: no longer exists as a dependency.
Jeremy.

Remove prototype of unimplemented smbc_chown() function.

Revert "Fix a memleak in svcctl_init_keys()"

This reverts commit b1afb31f3cadd4749bf6e3eb5d8935588bf8ebfc.

This one is very strange: I need to investigate why valgrind showed it as
leaking, and why in my initial tests this did not fail.
(cherry picked from commit 24730f5981efb920811e7929a9483bd72bb0984c)

Fix Bug #5548 (segfauls in handle_include with %m macro expansion).

In alloc_sub_basic, when expanding '%m', substitute "" instead of
NULL for remote_machine when this is NULL. Else a NULL string
is returned.

Michael

file_access: add a function header comment for can_access_file_acl().

Michael