Remove C++ keywords from events.h header.

Andrew Bartlett

rename sambaPassword -> userPassword.

This attribute is used in a very similar way (virtual attribute
updating the password) in AD on Win2003, so eliminate the difference.

This should not cause a problem for on-disk passwords, as by default
we do not store the plaintext at all.

Andrew Bartlett

Use common code to fill in allowedAttributes in kludge_acl.

This code is now in common with ad2oLschema.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Avoid the use of extensibleObject in ldap mapping backend.

Instead of extensibleObject, we use the new (more correct) ad2oLschema
tool, and a new objectClass called 'samba4Top', which we add and
remove in the same way we did extensibleObject.

Andrew Bartlett

Make ad2oLschema even simpler, by moving the heavy work into dsdb.

This will allow the kludge_acl and schema code to leverage the same
work.  (We might even get schema validation soon! :-)

Andrew Bartlett

(Hopefully) fix the build by re-adding security.NTACL
const char. The deletion earlier was a typo.
Jeremy.

Add in a version2 of the NT security descriptor store
that can store a timestamp along with the SD. Allows
us to check for validity against the POSIX st_ctime.
Keeps the IDL consistent with Samba3.3 IDL.
Jeremy.

ldb_map: eliminate "discards qualifyer" warning (const).

Michael

libnet_domain: eliminate "discards qualifier" warning (const).

Michael

dsdb: eliminate disards qualifyer compile warning.

Michael

Revert "tdbtool: fix off-by-one error in argument length. (bug #2344)"

This reverts commit fafb8ad2b81b9a46cf8259bedc1dca5023b06115.

This fix is not valid:

1. convert_string() is not only used for key strings but also for data.

2. Some databases use string_tdb_data() i.e. non-null-terminated strings
   as keynames and others (like the one I was using), use
   string_term_tdb_data(), i.e. zero-terminated key strings.

After discussion with Metze, the easiest (and proper way) to
handle this is to specify key names as "keyname\0" for databases
which use string_term_tdb_data().

Sorry for the noise...

Michael

tdbtool: fix off-by-one error in argument length. (bug #2344)

This prevented all commands operating on keys (all non-traverse commands)
in tdbtool to fail with a "fetch failed" or "delete failed" message.

It seems that it fixes bug #2344 ...

Apparently this bug was introduced with 94e53472666ed in 2005.
Either nobody is using tdbtool or else tdb_find() has become
more strict about the key legth in the meantime. :-)

Michael

rpc_server: use the transport session_info if available

metze

packet: make it possible to free the packet_context from the send_callback

metze
(cherry picked from commit 20795c4a0d5f75561561470231de1a2fad2906ff)

smb_server/smb: handle incoming multi fragmented nttrans requests

metze

smb_server/smb: prepare multi fragmented nttrans requests

metze

libcli/raw: remove unused smb_raw_max_trans_data() function

metze

torture: .in.max_data should not depend on the smb max size

We now support async multi fragment SMBtrans calls.

metze

rap: trans->in.max_data should not depend on the smb max size

We now support async multi fragment SMBtrans calls.

metze

dcerpc_smb: trans->in.max_data should not depend on the smb max size

We now support async multi fragment SMBtrans calls.

metze

libcli/raw: make multi fragmented nttrans requests possible

metze

smb_server/smb: trans(2) setup count is uint8_t

metze

libcli/raw: trans(2) setup count is uint8_t

metze

libcli/raw: remove unused smbcli_request_receive_more() function

metze

libcli/raw: use the new recv_helper infrastructure for trans/trans2 replies

metze

libcli/raw: use the new recv_helper infrastructure for nttrans replies

metze

libcli/raw: add a recv_helper hook infrastructure

The recv helper will be called when a response comes
and the recv helper can decide to let the request
on the SMBCLI_REQUEST_RECV when more reponse packets
are expected. It's up to the helper function
to keep a reference to the in buffers, each incoming
response overwrites req->in.

metze

libcli/raw: the nttrans setup count is only 8-bit

metze

smb_server/smb: transs and transs2 calls have different word counts

Also add a note about NT_STATUS_DOS(ERRSRV, ERRerror).

metze

smb_server/smb: fix crash bug with fragmented trans calls

We need to use smbsrv_setup_secondary_request(req) to send the
trans ack, because smbsrv_send_reply(req) destroys 'req'
and the partial trans list had dead elements in the list.

Also make sure the partial list element is removed by a talloc
destructor.

metze

dcerpc.idl: the signing overhead can be more than 32 bytes

Windows seems to use 64 here, so we do now.

Before we got nca_proto_error fault because we send fragments
larger than the negotiated max frag size.

If the max frag size is 5840, we're sending 5837 bytes
when the auth_len is 45 and that matches w2k3 traffic.

metze

rpc_server: use the same chunk_size logic as we we use in the client

metze

Fix bug #5578, reported by sendel2000@hotbox.ru. Bad (non-Samba) use of strlcat gives error.
Jeremy.

Merge commit 'origin/v4-0-stable' into v4-0-test

Merge commit 'release-4-0-0alpha5' into v4-0-stable

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Move ad2oLschema and oLschema2ldif into Samba4, out of LDB

LDB does not know about nor process the AD schema, so it makes no
sense to have this tool there.  I've been changing it anyway, to use a
common schema manipulation library, and will enhance these links in
the future.

Andrew Bartlett

ldap_server: allow modifies to the root dse record and pass them to the ldb layer

metze

Fill in the auxiliary classes into the dsdb_schema.

Andrew Bartlett

Collapse auxillary classes in LDAP schema conversion.

MS-ADTS 3.1.1.3.1.1.5 describes the behaviour of auxiliary classes.
In effect, these are additional MUST or MAY attributes that are
appeneded to the parent class (the auxiliary does not become listed in
the objectClass attribute), and so we do just that, and merge them
here, for export to OpenLDAP as it's schema.

Andrew Bartlett

schema_fsmo: prepare auto allocation of schema oid prefixes

This implements the logic in the schema_fsmo_add() function,
but it only calls a dummy dsdb_create_prefix_mapping() yet.

metze

schema_fsmo: move fsmo info into struct dsdb_schema

metze

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Create PREFIX/var/lib and PREFIX/var/run in 'make install'.

This is a problem because the location of the winbind privilaged pipe
moved.

Andrew Bartlett

schema_fsmo: only set module->private_data in case we keep the struct for a long time

metze

drsuapi.idl: remove some unknows from DsGetNCChanges() (update samba4 callers)

metze

drsuapi.idl: remove some unknows from DsGetNCChanges()

metze

A couple more package updates

On the way to alpha6!

Merge branch '4-0-stable' into 4-0-local

Merge branch '4-0-local' into v4-0-stable

More updates for spec file, for alpha5

Ensure we install smbd as well...

Mark as 'not a git snapshot'.

Prepare for alpha5 tarball.

Now we have packaging/Fedora in the tree, make that directory or copy
files into there.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

nbt_server/wins: don't force wins_ldb as shared_module

metze

dsdb: don't force the build of ldb modules as shared_module

metze

ldb_ildap: don't force the build as shared_module

metze

auth: don't force the build of auth_server as shared_module

metze

lib/talloc: build as MERGED_OBJ instead of STATIC_LIBRARY

metze

lib/events: build as MERGED_OBJ instead of STATIC_LIBRARY

metze

smb_build: use MERGED_OBJ instead of STATIC_LIBRARY

metze

smb_build: enable implicit make rules

metze

ldb: allow ldb modules to specify LDB_MODULE(name) or LDB_BACKEND(name)

metze

ldb: fix the init function names for some modules

metze

Mark as alpha5 release

Fix small formatting details in WHATSNET for an alpha5 release.

Andrew Bartlett

Update Fedora packaging per feedback on review ticket.

https://bugzilla.redhat.com/show_bug.cgi?id=453083

Rework samdb handling for 'netlogon' packets.

Don't reopen the samdb for every netlogon packet, and use the
system_session(), as we must access data not available to anonymous.
Perhaps we should consider a 'authenticated but not system' token, if
we want more control on this.

Andrew Bartlett

Relax the ldap.py tests so that they pass against OpenLDAP CVS.

This requires a patched OpenLDAP checked out from their CVS HEAD.  I
hope to see the patches incorporated soon.

Andrew Bartlett

Loosen ldap.py tests on the LDAP backend.

Allow LDAP backend to return parts of the DN in a different case, when
verifying memberOf.

Andrew Bartlett

Non-zero exit code on failure.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

selftest changes for 'winbind privileged dir' change.

dynconfig changes for 'winbind privileged dir' changes.

Use a configure-specified directory for the winbind priv pipe

This makes it easier for RPMs to specify an group for access to that
directory.

Andrew Bartlett

More work to use %{name} rather than 'samba'

Update WHATSNEW towards an alpha5 release.

Andrew Bartlett

pvfs: create a pvfs_acl subsystem

That means that the pvfs_acl implementations no longer register
as ntvfs modules (which was wrong)

metze

pvfs: pvfs_aio should be a subsystem instead of an extra ntvfs module

metze

Place the Fedroa package into Samba4's GIT tree

I'll keep this here at least until Fedora picks things up.

Andrew Bartlett

Tone down the language in BUGS.txt

Fix the wbinfo test on the LDAP backend.

The problem was that we would do a blocking wait for the LDAP server,
which was also blocking on us returning (because we were in single
process mode).

The LDAP connection being made here is useless anyway, and will need
to be an async ldb_connect() before anybody reintroucues it (nobody in
their right mind would program a winbindd backend on pure LDAP, when
the ldb abstraction is available).

Andrew Bartlett

ntlm_auth: eliminate "cast pointer from integer of different size" warnings on 64bit.

Michael

ntlmssp: get rid of "cast to pointer from integer of different size" warning on 64 bit

Not sure if this check is actually necessary, though:
the second should be sufficient.

Michael

tdb_unpack: Eliminate "cast to pointer from integer of different size" warning on 64bit.

The 'p' type is just a flag to mark the presence of a pointer,
not a real pointer itself.

The code is now the same as in Samba3's tdb_unpack.

Michael

gsskrb5: just don't force, but allow the flags when GSS_CF_NO_CI_FLAGS is given

metze

gsskrb5: fix gss_krb5_cred_no_ci_flags_x_oid_desc variable name

metze

credentials: gss_set_cred_option() doesn't like GSS_C_NO_BUFFER

metze

Fix if_version for interfaces with a if_version_minor field different from 0

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Fix a non-empty line with just spaces

Fix the definition of abspath for gnu make < 3.81

Remove events from require line:

The events library is not installed and prevent OpenChange from linking
with ldb. The following patch removes events reference from ldb pc file.

We are currently fixing this bug in openchange upstream using 'sed' in
our installsamba4.sh script, but this hack won't work with a packaged
version of samba4.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

pynbt: eliminate "initialization from incompatible pointer type" warning

by fixing the signature of py_nbt_node_init().

Jelmer - please check!

Michael

nbt_server/wins: add forward declaration for struct event_context

metze

lib/ldb: add forward declaration for struct event_context

metze

credentials: gss_set_cred_option() needs gss_cred_id_t * argument, not gss_cred_id_t.

This call was added in f573c1ff4443f3002c310d3ba29d8c343ad03907.
Metze, please check!

Michael

mkversion.sh: printf %s is more portable than echo -e

metze