s4: security.idl: split of dom_sid stuff into dom_sid.idl

This prepares having a shared security.idl file

metze

If we didn't inherit any ACE's the ACE pointer should be NULL.
Jeremy.

Make us clean under valgrind --leak-check=full by using talloc_autofree_context() instead of NULL.
Remove the code in memcache that does a TALLOC_FREE on stored pointers. That's a disaster waiting
to happen. If you're storing talloc'ed pointers, you can't know their lifecycle and they should
be deleted when their parent context is deleted, so freeing them at some arbitrary point later
will be a double-free.
Jeremy.

Convert to use VFS layer.

Add wrapper str_list_make_v3() to replace the old S3 behavior of
str_list_make(). From Dan Sledz <dan.sledz@isilon.com>:
In samba 3.2 passing NULL or an empty string returned NULL.
In master, it now returns a list of length 1 with the first string set
to NULL (an empty list).
Jeremy.

s4-test: skip netr_DatabaseRedo test.

Guenther

For proxied named pipes, connect to np/<pipe_name> and send auth info

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s3: build ndr_named_pipe_auth.c

metze

s3: rpc: let serverinfo_to_SamInfo3() work with no pipe_session_key

metze

s4: rpc_server: listen on named_pipes

metze

s4: smbd: implement stream_socket_named_pipe()

For now implement just a very simple protocol
to negotiate the transport session info.

We may need to pass more info later,
e.g. client ip or name...

metze

librpc/idl: Add named_pipe_auth.idl to Samba4

metze

mount.cifs: use lock/unlock_mtab scheme from util-linux-ng mount prog

The util-linux-ng sources have a good, but rather complex scheme for
locking the mtab before updating it. Mount helpers need to follow the
same scheme. Advisory locking only works if everyone is using the same
locking scheme.

Copy the routines we need from util-linux-ng into a separate source file
and then have mount.cifs and umount.cifs link in this object.

The long term goal is to have these routines in a separate helper
library (libmount). Mount helpers can then dynamically link in that lib.
Until that happens, this should serve as a suitable stopgap solution.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

s4-smbtorture: add test for netr_DatabaseRedo.

Guenther

s3-rpcclient: add database_redo command.

Guenther

s3-build: rerun make samba3-idl.

Guenther

netlogon: use 8bit SamDatabaseID and DeltaEnum in netr_ChangeLogEntry.

Guenther

netlogon: add 8bit varients of netr_SamDatabaseID8Bit and netr_DeltaEnum.

Guenther

netlogon-idl: use netr_ChangeLogEntry subcontext in netr_DatabaseRedo.

Guenther

netlogon-idl: add netr_ChangeLogObject union.

Guenther

netlogon-idl: add netr_ChangeLogFlags.

Guenther

netlogon-idl: add netr_ChangeLogEntry.

Guenther

Fix bug #5825 - Account locking out doesnt work with an LDAP backend.Based on a problem found by Boyang. Only the pdb_nds backend implements login attempts so this was broken for tdbsam and ldap.
Jeremy.

s3-dsgetdcname: fix reply generation (forgot to map nt1 to nt5ex).

Guenther

doserr: add WERR_NO_TRUST_SAM_ACCOUNT.

Guenther

Start factoring out the inheritance differences.
Jeremy.

Final fix to make us pass NULL SD test in RAW-ACLs. Not sure if this is 100% right. Only inheritance left to fix.
Jeremy.

Don't call FSET_NT_ACL on file create if there's no SD to set. Leave the default ACL in place.
Jeremy.

Only one more issue with NULL ACL test left to solve.
Jeremy.

Fix crash in module, get more of the NULL acl test right.
Jeremy.

Add reference to bug #4308 to remind me to add regression test to smbtorture.
Jeremy.

s3-build: re-run make samba3-idl.

Guenther

s3-samr-idl: fix samr_QueryUserInfo2.

Guenther

s3-samr-idl: fix samr_ValidatePassword.

Guenther

Fix the build

Fix a const warning

Convert blocking.c to store a smb_request instead of just inbuf

Simplify logic of cancel_pending_lock_requests_by_fid()

The only caller of this function is locking_close_file(). This checks itself if
brl_lock != NULL. The additional check is not necessary here.

Slightly simplify logic in process_lockingX()

The "else" is pointless here, we did a "return True" in the if branch.

Slightly simplify logic in remove_pending_lock_requests_by_mid()

Use "continue" for (SVAL(blr->inbuf,smb_mid) != mid)

Slightly simplify logic in cancel_pending_lock_requests_by_fid()

Use a "continue" for (blr->fsp->fnum != fsp->fnum)

Convert blocking.c to use talloc

Rewrite aio.c to keep the whole smb_request structure, not just the inbuf

Make "inbuf" a talloc child of "smb_request" for normal smb requests

This is necessary if we want to keep the whole smb_request for deferred ops.
The explicit settings of req->inbuf will be removed once all those deferring
operations are converted to store the whole request and not just the inbuf.

Add construct_reply_common_req wrapper

The goal is to remove the remaining direct calls to construct_reply_common.

Fix nonempty blank lines

Use talloc for struct aio_extra

Fixed typo in source/utils/net_rap.c

s3-libnet_samsync: print new line in display output.

Guenther

s4-smbtorture: fix some obvious copy-paste errors.

Guenther

Ignore 3.0 style invalid group mappings during upgrade to ldb

Pass all of RAW-ACLS except for inheritence. Working on that next.
Jeremy.

Trigger (and fix) a bug in Samba3 making smbd an infinite data source

A deferred open directly followed by a ulogoffX makes smbd3 send an infinite
stream of ERRinvuid replies :-(

Be more verbose about a directory ACL error.
Jeremy.

Pass the directory versions of the RAW-ACL (still not inheritance). Refactor some common code between open_file_ntcreate() and open_directory().
Jeremy.

Pass all the non-inherited S4 RAW-ACL tests.
Jeremy.

Use ldb_dn_from_ldb_val() to create a DN in the SAMR server

The previous code incorrectly cast an ldb_val into a char *.

Andrew Bartlett

Re-add support for supporting the PAC over domain trusts.

(This was not entered in lorikeet-heimdal.diff, so missed by metze's import).

Andrew Bartlett

Give a better error when ldb_dn_from_ldb_val fails

Use ldb_dn_from_ldb_val to avoid possible over-run of the value.

The ldb_val is length-limited, and while normally NULL terminated,
this avoids the chance that this particular value might not be, as
well as avoiding a cast.

Andrew Bartlett

Fix use of wrong union arm in linked_attributes module

This bug occours frequenetly in ldb users because the union so happens
to be layed out that this works.  However, it is still incorrect
usage...

Andrew Bartlett

s3-build: re-run make samba3-idl.

Guenther

netlogon: fix IDL for netr_DatabaseRedo.

Guenther

s3: fix a few "shadows a global declaration" warnings

s3: proto.h: add missing sys_[g|s]et_quota_vfs() prototypes

metze

s4:torture: PROVISION isn't used by all tests

We should not pollute all torture object files with
EXT_LIB_PYTHON_CFLAGS

metze

s4:torture: fix names of defines

metze

Fix nonempty blank lines

Make a comment match its function definition

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix memory leak.

Fix the build.

Remove some inbuf references by adding "cmd" to smb_request

Remove the inbuf reference from map_checkpath_error()

Remove a direct inbuf reference in reply_negprot

[s3]winbindd: speed up fill_grent_mem (i.e. winbindd_getgrent) a lot.

With large groups, getgrent ran into timeouts because after each
single user that was added to the expanded group list, the list
was sorted and made unique.

Now the list is sorted just once after all members have been added.

Michael

Make a [un]become_root wrap a bit tighter

Sooner or later this would bite us.

Pass smb_request to send_trans_reply to match with send_[nt]trans[2]_reply

Remove global_loadparm.

Remove last instance of global_loadparm.

Remove use of global_loadparm for disabled gensec backends.

Remove global_loadparm stub in Samba 3 as it's no longer used.

Remove another use of global_loadparm.

Use standard heimdal function for finding interfaces - libreplace provides support for the underlying functions now.

Remove unused include of param/param.h.

Use "vwv" in trans parsing

Samba3: Remove more configure tests already done by libreplace.

Remove MIN, MAX, slprintf, vslprintf defines already provided by libreplace.

Use environment variable rather than loadparm parameter when testing
nonblocking sockets.

Remove use of global_loadparm when comparing nt status error - use
global variable instead.

Remove use of global_loadparm during initialization of gensec.

Remove a bunch of direct inbuf references by adding "vwv" to smb_request

Remove use of global loadparm in python modules.

Add utility function for getting the default loadparm context from a python module.

Move check of SMB_CONF_PATH to loadparm code.

Add *test4 rules to merged build Makefile, to allow running the Samba 4 tests against Samba 4. (doesn't work yet).

Remove use of global_loadparm for SMB2 client connections.

Remove another use of global_loadparm.

Eventually, we should move some of these parameters into a separate
struct (perhaps into smb_transport_options?), to avoid the long lists of
parameters.

Fix bug 5860: safe_strcpy gives a nasty error message for overlong strings

Thanks to Robert Dahlem <Robert.Dahlem@gmx.net> for reporting this!

Remove an unused variable