s3:param: make use of SMB_SIGNING_* constants

metze

libcli/smb: use the same values for SMB_SIGNING_* as the source3 code uses

The source3 code currently uses:
 #define Undefined (-1)
 #define False false
 #define True true
 #define Required (3)

In order to make the rewrite easier we should match the values.

metze

libcli/smb: remove unused SMB_SIGNING_SUPPORTED

metze

s4:smb_server: s/SMB_SIGNING_SUPPORTED/SMB_SIGNING_IF_REQUIRED/

metze

s4:libcli/smb2: s/SMB_SIGNING_SUPPORTED/SMB_SIGNING_IF_REQUIRED/

metze

s4:libcli/raw: s/SMB_SIGNING_SUPPORTED/SMB_SIGNING_IF_REQUIRED/

metze

lib/param: use SMB_SIGNING_IF_REQUIRED instead of SMB_SIGNING_SUPPORTED

metze

libcli/smb: add SMB_SIGNING_IF_REQUIRED as replacement for SMB_SIGNING_SUPPORTED

metze

libcli/smb: SMB_SIGNING_AUTO is no longer used

metze

s4:libcli/smb2: remove unused SMB_SIGNING_AUTO handling

metze

s4:libcli/raw: remove unused SMB_SIGNING_AUTO handling

metze

lib/param: map "* signing = auto" to SMB_SIGNING_SUPPORTED

metze

s4:smb_server: change the default for "server signing" to "default"

metze

lib/param: change the default for "client signing" to "default"

metze

s4:libcli/smb2: SMB_SIGNING_DEFAULT matches SMB_SIGNING_SUPPORTED on the client for now

metze

s4:libcli/raw: SMB_SIGNING_DEFAULT matches SMB_SIGNING_SUPPORTED on the client for now

metze

libcli/smb: add SMB_SIGNING_DEFAULT

metze

s4:smb_server/smb2: add the same SMB_SIGNING_AUTO logic as for smb1

metze

selftest/Samba4: use "server signing = on" for now

Otherwise the smb2.compound test fails as it doesn't work
with signing yet.

metze

s4:smb_server/smb: make the SMB_SIGNING_AUTO behavior a bit easier to follow

The prepares a future change to SMB_SIGNING_DEFAULT.

metze

s3:param: the behavior of "client/server signing = auto" is the same as "true"

So remove the special case for 'Auto'.

metze

s4:libcli/smb2: let SMB_SIGNING_AUTO behave like SMB_SIGNING_SUPPORTED

This matches the smb1 behavior.

metze

s4:libcli/raw: only use smb signing if required

This matches the source3 code, I want to have the behavior
in common before I put the config options in common.
Later we may change this consitently in all code.

metze

s3:libsmb: restore the 3.6.x behavior signing config parameters

metze

samba-tool: Fix short description and error msgs in domain level

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Thu Nov  3 16:53:16 CET 2011 on sn-devel-104

samba-tool: Fix --quiet option in domain samba3upgrade

--quiet option does not require an argument

samba-tool: Improve "delegation" command error handling

Change samdb toggle_userAccountFlags fcn to display more
meaningful error messages
Add flags string param to toggle_userAccountFlags
Change call to toggle_userAccountFlags in delegation command
to pass the flag name to be displayed in case of errors

samba-tool: Improve "delegation" command error message

Write a more specific error msg when the on|off arg is invalid

samba-tool: Improve "delegation" command error handling

Display a more meaningful error msg when user account not found
Assert when returned number of entries is not 0 or 1

samba-tool: Fix "delegation show" command  synopsis

Removed "show" from synopsis as it is no longer necessary

pkg: add comments to the systemd sysconfig file

Autobuild-User: David Disseldorp <ddiss@samba.org>
Autobuild-Date: Thu Nov  3 15:11:27 CET 2011 on sn-devel-104

s3-build: add bin/dbwrap_tool to the BIN_PROGS2 dependencies

Signed-off-by: Michael Adam <obnox@samba.org>
Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Thu Nov  3 11:52:53 CET 2011 on sn-devel-104

s3-registry: fix upgrade code

Assume REGDB_VERSION_V1 if no version key found in registry.tdb

Signed-off-by: Michael Adam <obnox@samba.org>

s3-utils: net - Fix one error/usage message

Signed-off-by: Michael Adam <obnox@samba.org>

s3-printing: fix typo

Signed-off-by: Michael Adam <obnox@samba.org>

s3:torture: let SMB2-BASICS work against w2k8r2 and win8pre0

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Thu Nov  3 09:44:59 CET 2011 on sn-devel-104

s4-sites: Document, fix under optimal coding, use exceptions

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed Nov  2 22:35:00 CET 2011 on sn-devel-104

samba.netcmd: Pass in outf/errf.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Wed Nov  2 20:09:40 CET 2011 on sn-devel-104

pyldb: Remove duplicate definition of SYNTAX_DN.

s4-python: samba.provision: Require schema to be passed in - code path which handles schema not being specified is broken anyway.

samba.common: Fix formatting of docstring (trips up pydoctor).

s3-waf: convert libcli_netlogon3 into a private library.

Guenther

Autobuild-User: Günther Deschner <gd@samba.org>
Autobuild-Date: Wed Nov  2 18:34:55 CET 2011 on sn-devel-104

s3-lsa: Let passdb backend handle the DOMAIN$ user

Signed-off-by: Günther Deschner <gd@samba.org>

s3-waf: move trusts_util.c code into a private library.

Guenther

s3-trustdomcache: make enumerate_domain_trusts() static.

Guenther

s3-waf: convert libnet_keytab into a private library.

Guenther

s3-libnet: add ads forward declaration in libnet keytab code.

Guenther

s3-waf: fix libgpo.so library name.

Guenther

ldb: fix compiler warning

Mixed declarations and code.

Autobuild-User: David Disseldorp <ddiss@samba.org>
Autobuild-Date: Wed Nov  2 16:51:24 CET 2011 on sn-devel-104

s3:smb2_server: remove unused outhdr variables

samba-tool: add subcommand for sites manipulation

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed Nov  2 15:14:32 CET 2011 on sn-devel-104

s4-selftest: add unit tests for sites's function in python

s4-python: add function to manipulate sites in python

s4-resolver: make it work back with ipv4 only DNS records

It turns out that if there is no AAAA record the dns server (bind and MS
windows at least) do not return the A record when just asked for AAAA.

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Wed Nov  2 11:15:34 CET 2011 on sn-devel-104

tdb2: don't be fascist when TDB_VERSION1 is specified.

We currently insist that a tdb file be a version1 file if tdb_open() is
passed the TDB_VERSION1 flag; we fail if it's actually a tdb2.

But that makes generic wrappers harder, and is unlikely to be what the
user wants: if they do, they can check tdb_get_flags() & TDB_VERSION1
after opening.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
(Imported from CCAN commit 9691464a16ef22d6acadfef209666381dfe22b2f)

Autobuild-User: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-Date: Wed Nov  2 08:38:38 CET 2011 on sn-devel-104

dsdb: Handle the case when extended rights string is NULL

Pair-Programmed-With: Andrew Tridgell <tridge@samba.org>

Signed-off-by: Andrew Tridgell <tridge@samba.org>
Autobuild-User: Andrew Tridgell <tridge@samba.org>
Autobuild-Date: Wed Nov  2 07:03:40 CET 2011 on sn-devel-104

s4-drepl: Search for application partitions in addition to main ones

To replicate application partitions (e.g. DNS partitions) consult
msDs-hasMasterNCs attribute as well. Also, make sure we don't add
same partition twice in the list. hasMasterNCs and msDs-hasMasterNCs
have domain, configuration and schema partitions common.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Check the raised exception with assertRaises

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Handle the case when the dns name is NULL

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Build a dns name tree for correct enumeration

The result of EnumRecords/EnumRecords2 RPC calls, is a list of
dns records that are one level below in the name hierarchy starting
from the search name. This patch builds a tree of names to get
the list of records one level below the search names and correctly
count the number of child records for each of those.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: List dns zones matching the search filter

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Compare two dns names using last uncommon name components

When search_name is not NULL, use the second last component of name
instead of the last name.

e.g. To compare following two names,
   _ldap._tcp.gc, and
   _ldap._tcp.Default-First-Site-Name._sites.gc

with search_name=NULL, it is gc and gc
with search_name=gc, it is _tcp and _sites

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-dnsserver: Set DNS_DP_AUTOCREATED flag for the zone information

This make the zone information similar to windows (W2K8r2).

Signed-off-by: Andrew Tridgell <tridge@samba.org>

samba-tool: Improve the description of dns subcommands.

Signed-off-by: Andrew Tridgell <tridge@samba.org>

samba-tool: Enable comparison of DNS naming contexts in ldapcmp

Signed-off-by: Andrew Tridgell <tridge@samba.org>

Remove opendir() VFS code from ACL modules.

Autobuild-User: Jeremy Allison <jra@samba.org>
Autobuild-Date: Wed Nov  2 02:13:51 CET 2011 on sn-devel-104

Call check_parent_access() on readdir.

Change function signature of check_parent_access() to take char * instead of struct smb_filename.

Expose it so it can be called from directory code.

s4-socket: do not segfault if the socket is NULL

Autobuild-User: Matthieu Patou <mat@samba.org>
Autobuild-Date: Tue Nov  1 19:02:52 CET 2011 on sn-devel-104

s4-join: Send ReplicaUpdateRefs at the end of the join

s4-domain-join: do not add DFSR entries when joining, this should be done in the code handling DFSR replication

s4-vampire: Fix the output of fetched object for the schema-dn

Simplify handling of user add command.

Autobuild-User: Jelmer Vernooij <jelmer@samba.org>
Autobuild-Date: Tue Nov  1 14:25:39 CET 2011 on sn-devel-104

s4: samba-tool subcommand rename - change samba-tool user add to samba-tool user create

Signed-off-by: Theresa Halloran <thallora@linux.vnet.ibm.com>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4-dsdb Remove LDAP backend credentials support

The error message from this causes confusion, for a feature
that we have never finished and have agreed to remove.

Andrew Bartlett

Autobuild-User: Andrew Bartlett <abartlet@samba.org>
Autobuild-Date: Tue Nov  1 06:32:52 CET 2011 on sn-devel-104

s4:torture:smb2: add a new durable-open.upgrade2 test to test all upgrade combinations

Autobuild-User: Michael Adam <obnox@samba.org>
Autobuild-Date: Tue Nov  1 04:58:03 CET 2011 on sn-devel-104

s4:torture:smb2: expand durable-open.open2 test matrix by all share-modes

s4:torture:smb2: expand durable-open.open1 test matrix by all share-modes

s4:torture:smb2: rename the durable-open.basic2 test to durable-open.open2 for clarity

s4:torture:smb2: rename the durable-open.basic1 test to durable-open.open1 for clarity

tdb2: use HAVE_LIBREPLACE instead of _SAMBA_BUILD_.

This is what lib/tdb2 really wants: to know if it should use normal
headers or replace.h.  It currently uses _SAMBA_BUILD_, which is wrong
for ldb, for example.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-User: Rusty Russell <rusty@rustcorp.com.au>
Autobuild-Date: Tue Nov  1 03:19:58 CET 2011 on sn-devel-104

s4:torture/smb2: fix compound.invalid2 against windows

Tested against w2k8r2 with signing and win8pre0 without signing.

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Oct 31 21:40:25 CET 2011 on sn-devel-104

s4:smb_server/smb2: correctly implement related compound requests

We need to remember the session id and tree id.

metze

s4:smb_server/smb2: always grant the requested credits

At least one credit, if the client asked for 0.

metze

s4:smb_server/smb2: echo back more header fields

metze

s3:smb2_server: FLAG_CHAINED means we always use the last session_id and tid

metze

s3:smb2_server: don't reset the tid and session id in the out hdr of compound requests

Windows also leaves tid (0xFFFFFFFF) and session id (0xFFFFFFFFFFFFFFFF)
as the client requested them.

metze

s3:smb2_server: echo the SMB2_HDR_CREDIT_CHARGE and SMB2_HDR_SIGNATURE fields

Windows just echos back the given values by default.

metze

s4-torture: smb2 copychunk data integrity checks

Perform simple integrity checks on destination file data following
a successful copychunk request.

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Autobuild-User: David Disseldorp <ddiss@samba.org>
Autobuild-Date: Mon Oct 31 19:28:20 CET 2011 on sn-devel-104

s4-torture: add smb2 copychunk ioctl tests

test_ioctl_copy_chunk_multi: Issue a copychunk request with multiple
chunk descriptors.
test_ioctl_copy_chunk_over: Issue a copychunk request with overlapping
chunks.
test_ioctl_copy_chunk_append: append data as part of a copy chunk
test_ioctl_copy_chunk_tiny: issue request with sub FS block size chunk
descriptors.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4-torture: split common copychunk ioctl test code into helpers

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4-torture: Add tests for the smb2 copychunk ioctl

Add idls for parsing of copychunk ioctl args.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

idl: add copychunk and request_resume_key ioctl definitions

s3:smbd: also the parent smbd needs FLAG_MSG_PRINT_GENERAL (bug #8553)

metze

Autobuild-User: Stefan Metzmacher <metze@samba.org>
Autobuild-Date: Mon Oct 31 17:37:34 CET 2011 on sn-devel-104

s4:nbt_server/dgram: higher debug level for NBT_MAILSLOT_NETLOGON requests

This matches the log level of the CLDAP case.

metze

s4:lib/socket: don't pass -1 to close()

metze

s3: fix typo in net ads join output

Space missing from "DNS update in aclustered setup".

Autobuild-User: David Disseldorp <ddiss@samba.org>
Autobuild-Date: Mon Oct 31 16:01:35 CET 2011 on sn-devel-104

s3: Fix some nonempty blank lines

Autobuild-User: Volker Lendecke <vlendec@samba.org>
Autobuild-Date: Mon Oct 31 14:25:14 CET 2011 on sn-devel-104

s3: Fix a comment

s3: Remove some leftovers of old ctdb tdb2 code