dsgetdcname: simply call ourself with DS_FORCE_REDISCOVERY after cache expiry.

Guenther

dsgetdcname: be more paranoid about the existance of an ip_address.

Guenther

dsgetdcname: remove invalid assumption in discover_dc_dns().

Guenther

dsgetdcname: mailslot replies are identical to the cldap ones, use cldap everywhere.

Guenther

dsgetdcname: wait a little longer for mailslot replies.

Guenther

dsgetdcname: map additional flags to nt_version.

Guenther

dsgetdcname: use make_dc_info_from_cldap_reply() for cldap replies.

Guenther

dsgetdcname: add make_dc_info_from_cldap_reply().

Guenther

dsgetdcname: add get_cldap_reply_server_flags().

Guenther

cldap: let ads_cldap_netlogon() return all possible cldap replies.

Guenther

dsgetdcname: add pull_mailslot_cldap_reply().

Guenther

dsgetdcname: add map_ds_flags_to_nt_version.

Guenther

Fix bug #5452 - smbclient put always creates zero length
files. Thanks to Kai Engert <kengert@redhat.com> for
reporting.
Jeremy.

Yay ! Remove a VFS entry. Removed the set_nt_acl() call,
this can only be done via fset_nt_acl() using an open
file/directory handle. I'd like to do the same with
get_nt_acl() but am concerned about efficiency
problems with "hide unreadable/hide unwritable" when
doing a directory listing (this would mean opening
every file in the dir on list).
Moving closer to rationalizing the ACL model and
maybe moving the POSIX calls into a posix_acl VFS
module rather than having them as first class citizens
of the VFS.
Jeremy.

registry: add removal of secdesc of a key to regdb_store_keys().

Michael

registry: add comments to removing lists in regdb_store_keys().

Michael

registry: change order of deleting value and subkey lists in store_keys().

Next step in the plan to make store_keys safer without transactions.

Michael

registry: adapt comment to first step in regdb_store_keys().

Michael

registry: adapt comment of last step in regdb_store_keys().

adding number (3) ....

Michael

registry: regdb_store_keys: move storing the subkey list down after removing values.

Michael

registry: add comment explaining workflow to make store_keys safe w/o transactions

/*
 * Make the store operation as safe as possible without transactions:
 *
 * (1) For each subkey removed from ctr compared with old_subkeys:
 *
 *     (a) First delete the value db entry.
 *
 *     (b) Next delete the secdesc db record.
 *
 *     (c) Then delete the subkey list entry.
 *
 * (2) Now write the list of subkeys of the parent key,
 *     deleting removed entries and adding new ones.
 *
 * (3) Finally create the subkey list entries for the added keys.
 *
 * This way if we crash half-way in between deleting the subkeys
 * and storing the parent's list of subkeys, no old data can pop up
 * out of the blue when re-adding keys later on.
 */

The workflow is going to be modified to meet this agendain the next commits.

Michael

registry: check for existence of non base key in regdb_store_keys() before proceeding.

Michael

registry: add a function regdb_key_is_base_key() to check whether is composite.

This partly duplicates code from regdb_key_exists(). Maybe refactor later.

Michael

registry: check for existence of key in regdb_set_secdesc() before proceeding.

Michael

registry: check for existence of key in regdb_get_secdesc() before proceeding.

Michael

registry: check for existence of key in regdb_store_values() before proceeding.

Michael

registry: check for existence of key in regdb_fetch_keys() before proceeding.

Michael

registry: check for existence of key in regdb_fetch_values() first.

This uses the new semantics for existence of a key.

Michael

registry: free talloc context on error path in regdb_fetch_values().

Michael

registry: Implement new semantics for existence of registry key in tdb.

Existence of a key is defined as follows:
* If the key is a base key (without separator), the key exists
  iff the corresponding entry exist in the registry tdb.
* If the key is not a base key, the key exists, iff it exists
  in the list of subkeys of it's parent keyname's tdb entry.

Michael

registry: make normalize_reg_path() strip leading and trailing '/' chars.

Michael

registry: free temporary data in regdb_fetch_key_internal().

Michael

registry: change order of arguments of regdb_fetch_key_internal()

list talloc context first.

Michael

gencache: add some const.

Guenther

re-run make idl.

Guenther

IDL: make nbt_cldap_netlogon_29 public.

Guenther

netdomjoin-gui: before prompting for creds, ask dsgetdcname for a dc.

Guenther

Rename server_info->was_mapped to server_info->nss_token

"nss_token" from my point of view much better reflects what this flag actually
represents

Use talloc_tos() for a temporary getpwnam_alloc in make_connection_snum

Use talloc_stackframe() in find_forced_group

re-run make idl.

Guenther

IDL: add missing case 14 and 15 to nbt_cldap_netlogon union.

Guenther

dsgetdcname: remove invalid assumptions when using DNS for the DC query.

Guenther

netapi: add -f switch for DsGetDCName() example and be more verbose on output.

Guenther

wins: fix null pointer crash in nss_wins module.

Guenther

Enable tests for splice on Linux. Add a static (vl, I hate this)
so we can detect broken Linux recvfile splice and correctly fall
back.
Jeremy.

testsuite: allow selection of posix_s3 subtests by env var POSIX_SUBTESTS.

This allows for calling e.g.

TESTS=posix_s3 POSIX_SUBTESTS="RPC-SAMBA3-GETUSERNAME" make test

Michael

Fix a memleak introduced after refactoring "struct user_struct"

Fix a memleak in construct_printer_info_7()

Also fix a "ignoring asprintf result" warning

Remove some unused code

Fix a panic in the [ug]id2sid valgrind bug fix

Always, always run "make test" before pushing stuff :-)

libreplace: check how portable utimes() and futimes() are

metze
(cherry picked from commit 8798ce3c744025b94973784dcb44d099427ef190)

testsuite: make structuring output of net_s3 tests stand out more.

say "RUNNING SUBTESTS ..." instead of "Running ... tests"

Michael

testsuite: make diagnostic output more appropriate in tests_all.sh

Say "RUNNING TESTS ..." instead of "RUNNING SUBTESTS ..."

Michael

testsuite: give the testuser administrative rights in selftest.sh

(by adding him to builtin\administrators)

Michael

testsuite: run the net rpc registry tests from the net_s3 tests.

Michael

testsuite: add the ability to test "net rpc registry" with the net_registry tests

by specifying a parameter "rpc" on the commandline.

Michael

testsuite: adapt informative message to say "Running _local_ registry tests".

The plan is to also test remote registry  with "net rpc registry".

Michael

testsuite: use domain==workgroup in wbinfo tests now that we are PDC.

Previously domain==netbios name was the right thing to use.

Michael

tests: Add a net_misc test.

selftest: Advertise as PDC and time server during make test

selftest: Use TESTS env var to specify tests to run like Samba4 does.

gitignore: Add *.swp files, *.patch files and export/libtdb.symb

Fix a valgrind bug in the new [ug]id2sid cache

When we're given a SID, it is not always padded with zeros. Only look at the
initialized parts in the SID.

build: fix the build w/o ldap.

Guenther

mailslot/cldap: use nt_version bits in queries.

Guenther

dsgetdcname: use correct dc name for name cache store.

Guenther

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Try and fix bug #5095, "Manage Documents privilege is not functional".
Should map the created sd to printer jobs, not printer.
Jerry please test and I'll add to 3.2 if it passes. Thanks,
Jeremy.

Remove unused dir_status_struct

Fix a C++ warning

Remove "userdom_struct user" from "struct user_struct"

Fix a typo

Remove unused set_current_user_guest()

Fix typo

Remove "session_key" from "struct user_struct"

This one took a bit -- I hope I covered all data paths

Remove "guest" from "struct user_struct"

Remove the unix token info from "struct user_struct"

Remove "nt_user_token" from "struct user_struct"

Remove "logon_script" from "struct user_struct"

Remove unix_homedir from struct user_struct

This makes pdb_get_unix_homedir unused. I wonder if that was ever really used...

Remove "homedir" from "struct user_struct"

pipes_struct->pipe_user_name is unused, remove it

Make the namelist arg to set_namearray const

Fix client authentication with -P switch in client tools (Bug 5435).

Guenther

Revert "Fix allocation of conn->vuid_cache entries"

This reverts commit 50c891d3dfb75c9f607f7ad2a578aa3ba5d91988.

There's more to this code -- sorry for the spam

Revert "Second half of 50c891d3: Correctly clear the vuid cache"

This reverts commit 0aea404b0a83736ba2884cc7cf00cd797aab1f56.

Second half of 50c891d3: Correctly clear the vuid cache

Fix allocation of conn->vuid_cache entries

With the old code, if more than VUID_CACHE_SIZE elements were used all new
entries ended up in slot 0. With this checkin we do cycle.

Jeremy, please revert if the old behaviour was intentional

Fix dfs_Enum: In form_junctions, correctly check for malloc failure

Developer's Guide: Fix typos.

Karolin

Remove connection_struct->mem_ctx, connection_struct is its own parent

Fix two uninitialized variable warnings

Remove the "stat_open()" function, flag, and all associated code. It was only
being (correctly) used in the can_read/can_write checks for hide unreadable/unwritable
and this is more properly done using the functions in smbd/file_access.c.
Preparing to do NT access checks on all file access.
Jeremy.

Rename inherit_access_acl() -> inherit_access_posix_acl() to make use clear.
Jeremy.

Move directory_has_default_acl() to file_access.c, belongs
there as it no longer uses explicit POSIX ACL calls.
Jeremy.

Start to ensure we use the NT ACL interface, keep the POSIX
ACL interface inside the VFS modules. Will help when moving
to storing NT ACLs.
Jeremy.

Tidyup to ensure '\n' is treated identically in all
cases.
Jeremy.

Fix bug #5434 found by Ted Percival <ted@midg3t.net>.
Introduced by me in the strlcpy cleanup. Ensure the
loaded password doesn't contain the '\n' at the end.
Jeremy.

ntlmssp: replace UNKNOWN_02000000 with NTLMSSP_NEGOTIATE_VERSION.

Guenther