s4:librpc/rpc: correctly sign or seal rpc request with an object guid

metze

dcerpc.idl: add DCERPC_PFC_OFFSET

metze

s4:selftest: add "smb.signing" to anon signing tests

metze

dcesrv: Remove use of global_loadparm.

Update .gitignore for new pidl location.

make sure dcerpc is always initialized.

Fix segfault.

wmi: Use cli_credentials.

Remove two more uses of global loadparm by remember required
details for secondary DCE/RPC connections.

Eliminate another global_loadparm.

Cope with API changes.

Pass session options around; saves another use of global_loadparm.

Remove global_loadparm instance, discard_const_p.

Remove global_loadparm instance.

Remove uses of global_loadparm.

Remove global_loadparm instance.

Remove redundant call.

added new level for lsalookupnames2

WSPP docs say we need to check that root_dir is NULL

we need to return NT_STATUS_INVALID_PARAMETER for bad levels in
lsalookupnames2

Explicitly pass on session options to session setup function.

Pass options struct into session initialization functions rather than
using global_loadparm.

unmapped SIDs should be rid 0 not rid -1

added some more well known SIDs - thanks to the WSPP LSAT test suite

Remove unused uninstallheader script.

Re-add uninstallplugins, there has to be at least one instance of this.

Fix installation of misc files.

Remove ldb_module_wait implementation - ldb_module.wait() is gone.

Patch by Matthias that removes old SWAT support and fixes uninstall.

make the schannel creentials persistent

this makes testing with the WSPP test suite much easier over samba
restarts

Consistently use lower case variable names for path variables.

Patch by Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de> and me.

Stop creating symlinks to libraries without sonames. (caused recursive
symlinks overwriting the original file).

Ensure we null out fsp after a close in all paths.
Jeremy.

Avoid freeing fsp twice when opening new_file fails. (Debian #431696)
If opening new_file fails, fsp would still be set to the files_struct of
old_file.

s3:mapping_tdb: fix the del_aliasmem() function

We should not cancel the transaction, when we want to delete a key.

metze

docs: Adapt version strings in man vfs_smb_traffic_analyzer.

Karolin
(cherry picked from commit 662eda8458a304b224b6bc502f8030a07030b7c2)

Add an initial version of a manpage for the vfs_smb_traffic_analyzer module.
(cherry picked from commit 7857b783049b19d32a078927a46cb1070e863b45)

re-added "winbind:ignore domains" patch

This option really is essential, as we discover again and again at
customer sites. Due to bugs in winbind some domains are toxic. When
you are installing at a site and a particular domain in a complex
setup causes winbind to segfault or hang then you need a way to
disable that domain and continue.

In an ideal world winbind could handle arbitrarily complex ADS
domains, but we are nowhere near that yet. If we ever get to that
stage then we won't need this option.

fixed an (unlikely) memory leak

fixed a segfault on the ctdb destructor code

removed unused variables

fixed segv on startup with trusted domains

With some setups, idmap_tdb2_allocate_id can be called before the
allocate backend is initialised, leading to a segv. This change
ensures that the db is opened in all paths that use it

[s3]fix build --with-cluster-support after ndr_[pull|push]_struct blob changes.

Michael

s4:samldb: use the code path with async ldb

This removes the event_context leak that caused
NT_STATUS_TOO_MANY_OPENED_FILES in the server,
because of all the epool fds

metze

s4:libcli/smb2: remove unused header

This hopefully fixes the build with internal popt.

metze

s4:lib/ldb: disable sqlite3 backend always as it doesn't compile anymore

metze

LDB ASYNC: misc changes

LDB ASYNC: ldb misc changes

LDB ASYNC: samba4 modules

LDB ASYNC: core modules

LDB ASYNC: other backends

LDB ASYNC: ldb_tdb backend

LDB ASYNC: Core files

s4:configure: require tdb >= 1.1.3 from the system

metze

lib/tdb: increase the version number after some critial changes

The tdb_transaction/traverse interaction fixes are critical.

metze

s4:dsdb: passdown DSDB_CONTROL_REPLICATED_UPDATE_OID for replicated updates

We need to make sure replicated updates are handled differently
in some situations, e.g. we should bypass the schema checks.

metze

Fix async_connect

[s3]loadparm: refactor freeing of parameter data out and reduce memleak.

Add new functions free_parameter(), free_parameters() and
free_global_parameters() and use these in the appropriate places,
reducing code duplication.

Also, always TALLOC_FREE data of type P_LIST, thus reducing mem-leaks:
This had not been done in init_globals before.

Michael

[s3]loadparm: in lp_do_parameter() use function lp_local_ptr()

instead of hard coded calculation.

Michael

[s3]loadparm: remove superfluous talloc context / talloc_stackframe call.

Michael

[s3]loadparm: refactor setting parametric options in list out

into new function set_param_opt().
This unifies and clarifies two instances of the code.

Michael

[s3]loadparm: fix memory error - free the right param_opt->list in copy_service.

Michael

[s3]loadparm: refactor freeing of parametric options into free_param_opts().

This code was there in three places.

Michael

[s3]loadparm: rename process_registry_service() to process_smbconf_service().

There is nothing registry-specific in that function.

Michael

[s3]testparm: give testparm one common exit point and call gfree_loadparm().

Michael

[s3]testparm: free the popt context when it is no longer used.

Michael

[s3]build: build the new test_lp_load command.

Michael

[s3]loadparm: add a command test_lp_load to test the lp_load function.

This is not like testparm, just a simple tool that runs
lp_load_with_registry_shares the requested number of times.

Michael

Second part of the fix for bug #5790 - samba returns STATUS_OBJECT_NAME_NOT_FOUND on set file disposition call.
This was my fault. I use a singleton cache (positive and negative) to speed up pathname based qfileinfo/setfileinfo lookups for alternate fsp's open on the same path. I only invalidated the negative cache on adding a new file fsp, as I incorrectly imagined the new fsp was put at the *end* of the open files list. DLIST_ADD puts it at the start, meaning any subsequent open wasn't seen once the cache was set. Doh !
Jeremy.

s4:provision: don't do the full provision in the become_dc

metze

libwbclient: fix doxygen warnings.

Guenther

libgpo: add gpext_security module build to configure.

Guenther

libgpo: fix copyright.

Guenther

libgpo: add security CSE skeleton.

Guenther

Add test to show you can open for delete a readonly file.
Jeremy.

Fix bug #5797 - Moving readonly files fails. Reported by infomail@lordb.de.
We don't need to deny a DELETE open on a readonly file (I'm also adding a s4
torture test for this), the set_file_disposition call will return
NT_STATUS_CANNOT_DELETE if the delete-on-close bit is set
on a readonly file (and we already do this).
Jeremy.

libgpo: fix invalid cast in scripts CSE.

Guenther

net: Make share type lookup a function.

s3-srvsvc: fix _srvsvc_NetShareAdd segfault.

parm_err is not a ref pointer.

Guenther

Use IPv4/v6 independent calls. Change safe_strcpy/cat to strlcpy/cat (this
needs changing to talloc_sprintf) and fix file descriptor resource leaks
in error paths. Jim and Holger please check !
Jeremy.

netapi: start supporting NetUserSetInfo level 3.

Guenther

s3-nbt: further cleanup of dsgetdcname().

Guenther

s3-nbt: remove double nbt netlogon opcodes.

Guenther

idmap: Fix typo is gid2sid() that was caching using idmap_cache_set_sid2uid()

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Remove these no longer used include files.
Jeremy.

idmap_hash: Fix the nss_info link during "make install"

idmap_adex: Fix the nss_info install link.

Document the new hash and adex idmap/nss_info plugins.
(cherry picked from commit 77bc0be0536bcd6a3ce8283a708828bebbbffee3)

Document how to enable the name aliasing support in Winbind.
(cherry picked from commit 6dc81eb85b11851794619a1f2769d68cd9a54fb6)

s3:lib/ldb: Don't return already freed pointer on error.

metze

Signed-off-by: Karolin Seeger <kseeger@samba.org>

we need different error handling for truncated packets in NETPROT and
other SMB2 operations.

fixed expansion of $USERNAME in signing tests

empty access mask is only denied on SMB2

we should terminate the connection on a bad negprot packet size

for use in python we need to use global_loadparm

- add reserved field in basic_information level

- use INVALID_PARAMETER for info length mismatch to match windows
  behaviour

- added parsing of LINK_INFORMATION level

record highest seq number in SMB2 to check for seqnum going backwards

log stream termination

cope with body_size zero in SMB2 receive