s4:winbind: fill in the correct variable...

metze

s4:secrets: remove unused structure

metze

RPC-BROWSER: send the correct data in later requests

metze

s4:torture: add simple RPC-BROWSER test

metze

s4:librpc: add SUBSYSTEM::RPC_NDR_BROWSER

metze

s4:loadparm: start 'browser' rpc_server

metze

s4:dcesrv_browser: implement dcesrv_BrowserrQueryOtherDomains()

metze

s4:rpc_server: add dcesrv_browser template

metze

s4:brwoser.idl: add idl for BrowserrQueryOtherDomains()

metze

s4:winbind: move setting up the primary_sid into a new function wbsrv_setup_domains()

metze

Fix logging to syslog

Fix bug #5928 - Option --version in testparm does not work.

Fix lp_socket_address() prototype.
Jeremy.

Fix bug #5944 - nmbd does not boot if socket adress = "" is defined in smb.conf

Fix for crash bug freeing a non-malloc'ed buffer if the client sends a non-encrypted packet with the crypto state set.

s3-samr: fix samr_SetUserInfo level 18 server-side.

Guenther

s4-smbtorture: do full level 18, 21, 23, 24, 25, 26 testing in pwdlastset test.

Guenther

s4-smbtorture: add support for level 18 and 21 in test_SetUserPass_level_ex.

Guenther

s4-smbtorture: more tests for RPC-SAMR-PASSWORDS-PWDLASTSET.

Guenther

s4-smbtorture: add test for setting passwords via samr_UserInfo21.

Guenther

s4-smbtorture: add test for setting passwords via samr_UserInfo18.

Guenther

s4-smbtorture: fix build of samr test (bad git merge).

Guenther

mount.cifs: if mount user not specified use USER environment variable

smbfs also would use the USER environment variable if the user was not
specified on the mount command and no credential file specified, and
mount.cifs man page says that we will use this environment variable
(in most cases this will not cause a behavior change, because
we were doing getuid of the current process which will usually be
the same name).

Fixes Samba bug #5934

Acked-by: Jeff Layton

s3-rpcclient: add setuserinfo to set passwords using level 18,21,23,24,25,26.

Guenther

s3: store user session key in cli_rpc_pipe_open_noauth().

Guenther

s3-samr: fix samr callers of samr_UserInfo18.

Guenther

s4-samr: fix samr callers after SAMR_FIELD_PASSWORD change.

Guenther

s3-samr: fix SAMR_FIELD_PASSWORD callers.

Guenther

s4-samr: fix s4 samr server after idl change.

Guenther

s3-samr: fix rpcclient after idl change.

Guenther

s3-samr: fix init_samr_user_info2{1,3,5} callers.

Guenther

s3-build: re-run make samba3-idl.

Guenther

samr: fix samr_UserInfo18, lm/nt pwd mixup.

Guenther

samr: fix samr_UserInfo18. It also contains password_expired, thanks metze.

Guenther

samr: make more explicit what SAMR_FIELD_PASSWORD{2} means.

Guenther

samr: fill in two unknowns in samr_UserInfo21.

Guenther

samr: fill in two unknowns in samr_DomInfo13.

Guenther

samr: fix samr_UserInfo21 (order of lm_password_set and nt_password_set).

Guenther

s3-rpcclient: add get_domain_handle for samr commands.

Guenther

s4:password_hash: really catch the clearTextPasswordAttr case...

This fixes the creation of the user object for incoming trusts
in dcesrv_lsa_CreateTrustedDomain_base().

And now w2k3 trust samba4 just fine:-)

metze

vfs_cifs - Use ntvfs request transport close to close downstream session

When upstream session closes, close the downstream session

Signed-off-by: Sam Liddicott <sam@liddicott.com>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

Let ntvfs request transport close via ntvfs_request state

[I can't swear that this covers all the smb2 cases, there are some reply
functions that I can't trace properly]

Add NTVFS_ASYNC_STATE_CLOSE bit to ntvfs_request->async_states->state
so that the ntvfs layer can signify that the client transport should
be closed, most useful for proxy servies, and most likely due to a
forwarding transport having been closed.

Signed-off-by: Sam Liddicott <sam@liddicott.com>
Signed-off-by: Stefan Metzmacher <metze@samba.org>

Fix bug #5937 - filenames with "*" char hide other files
Jeremy.

Fix bug #5929 - vfs_prealloc does not build with option --with-cluster-support and GPFS

Fix bug #1254 - write list not working under share-level security
A somewhat more elegant fix than I could use for 3.2.x or 3.0.x.
Turns out the only part of check_user_ok() that needs to change
for share level security is the VUID cache pieces, so I can just
always use check_user_ok() for all lp_security() cases.
Jeremy

s4:kludge_acl: allow everybody to read the sequence number

metze

s4:kdc: allow a trusted domain to get kerberos tickets

metze

s3:winbindd: fix horrible mis-indentation of toplvl braces in getgrsid_sid2gid_recv

to make code more readble

Michael

s3:winbindd: don't open a new dc connection in winbindd_getpwnam (main winbindd)

This is just to find the corresponding domain struct.
Actual connection is handled by the domain child.

Michael

s3:winbindd: don't open a new dc connection in winbindd_getgrnam (main winbindd)

This is just to find the corresponding domain struct.
Actual connection is handled by the domain child.

Michael

s4:selftest: we have netr_GetDcName() and netr_GetAnyDCName() implementations now

metze

RAW-NETLOGON: check netr_GetAnyDCName() result

metze

s4:netlogon: for now implement netr_GetAnyDCName() as wrapper of netr_GetDcName()

metze

s4:netlogon: Implement netr_GetDcName() similar to netr_DsGetDCName()

metze

s3:net: fix password set of 'net rpc trustdom add'

metze

s3: Fix FILE_FLAG_POSIX_SEMANTICS handling underneath SMB_VFS_CREATE_FILE

s3: Change SMB_VFS_CREATE_FILE to take a create_file_flags argument

This replaces the is_dos_path bool with a more future-proof argument.
The next step is to plumb INTERNAL_OPEN_ONLY through this flag instead
of overridding the oplock_request.

s3: Simplify the create_file_unix_path->open_file_ntcreate path

Also removed open_file_ntcreate/open_file from proto.h so they can no
longer be called directly.

s3: Modify direct caller of open_file to call SMB_VFS_CREATE_FILE

s3: Modify direct callers of open_file_ntcreate and open_directory to call SMB_VFS_CREATE_FILE

s3: Modify direct callers of create_file_unix_path to call SMB_VFS_CREATE_FILE

s3: Add SMB_VFS_CREATE_FILE to vfs_full_audit module

s3: Add new "is_dos_path" argument to SMB_VFS_CREATE_FILE

Now unix paths can be differentiated from windows paths so the
underlying create_file implementations can convert paths correctly.

s3: Add SMB_VFS_CREATE_FILE to the vfs layer

Modify all callers of create_file to go through SMB_VFS_CREATE_FILE

s3: Change sockaddr util function names for consistency

Also eliminates name conflicts with OneFS system libraries

s4: add some useful link and the patch for the ntp_signd support

metze

libwbclient: avoid usage talloc_init() in library code

talloc_init() is a compat function for the old samba3
non-hierachical talloc implementation. It enables
the talloc null tracking which should never be done
by library code.

metze

Add support for OneFS ACLs

Add to the OneFS VFS module, support for NTFS ACLs through the calls:

SMB_VFS_FGET_NT_ACL()
SMB_VFS_GET_NT_ACL()
SMB_VFS_FSET_NT_ACL()

Also create several new onefs specific smb.conf parameters in onefs.h

Add OneFS VFS module skeleton.

Also set configure to autodetect OneFS OS and build this VFS module.

docs: Add default value for "writeable" to man smb.conf.

Karolin

Implement type multi_sz for "net registry setvalue"

s3-net: allow to list a keytab generated using net rpc vampire.

Guenther

configure.in: Fix smbtorture_s3 tests.

Seems like Jeremy forgot to fix configure.in when importing d448132 to master
in 8d674e35. Generate the vfs_streams_depot module so make test works again.

s3-samr: simplify _samr_QueryUserInfo a lot and fix some few potential memleaks.

Guenther

s3-samr: fix samr_SetUserInfo{2} level 23.

Do not just start decoding/setting passwords when fields_present
do not indicate there is a password to be set.

Guenther

Attempt to fix a build failure on AIX

s3: Fix 'ctx' might be used unitialized warnings

Don't treat the DN+binary syntax as a DN.

This should fix the OpenLDAP backend

Use the direct pointer to the syntax

This rather than manually searching for it, and is inspired by a
similar commit in dsdb/schema/schema_description.c by metze

Andrew Bartlett

s3-samr: _samr_EnumDomainUsers always returns a sam array (even w/o users).

Guenther

s3-passdb: remove unused (now samr.idl) ACCT_NT/LM_PWD_SET flags.

Guenther

s3-samr: refuse do process UserSetInfo with 0 fields_present.

Guenther

s3-samr: use samr_DomainServerState in client tools.

Guenther

re-run make samba3-idl.

Guenther

s4-samr: use samr_DomainServerState in samr server.

Guenther

samr: add samr_DomainServerState.

Guenther

RAW-STREAMS: test stream renames

metze

RAW-STREAMS: some more tests...

metze

RAW-STREAMS: test valid character in the range of 0x01 => 0x7F

metze

RAW-STREAMS: check some strange stream name combinations

metze

RAW-CHKPATH: test every character in the range of 0x01 => 0x7F

metze

s4:libcli/clideltree: work against servers without NTSTATUS support

metze

s4:pvfs: correctly check stream names

metze

s4:pvfs: return the correct error code for invalid names

metze

s3:selftest: test the streams_depot module as it passes make test

The streams_xattr module only passes sometimes on my laptop.

metze

s3:smbd: close the low level fd of the base_fsp, if the file was created

metze

s3:streams_xattr: fstat should do a stat on the base file

The behavior of stat and fstat should be the same.

metze

s3:streams_xattr: recheck fsp->fsp_name after a rename

metze

s3:smbd: give the correct error when trying to replace a stream

metze

s3:vfs: fix FCHMOD_ACL macros

metze