s4:pvfs: correctly check stream names

metze

s4:pvfs: return the correct error code for invalid names

metze

s3:selftest: test the streams_depot module as it passes make test

The streams_xattr module only passes sometimes on my laptop.

metze

s3:smbd: close the low level fd of the base_fsp, if the file was created

metze

s3:streams_xattr: fstat should do a stat on the base file

The behavior of stat and fstat should be the same.

metze

s3:streams_xattr: recheck fsp->fsp_name after a rename

metze

s3:smbd: give the correct error when trying to replace a stream

metze

s3:vfs: fix FCHMOD_ACL macros

metze

s3:streams_depot: add an option to disable the xattr checks

streams_depot:check_valid=no is useful when the filesystem
has no xattr support and files are only published via samba.

metze

s3:streams_depot: fix valgrind bug lp_parm_const_string() doesn't talloc the default value

metze

s3:streams_depot: add support for stream renames

metze

s3:streams_depot: map 'file::$DATA' to just 'file'

metze

s3:streams_xattr: add support for renaming streams

metze

s3:smbd: only try and fallback to open a directory if it's not a stream open

metze

s3:smbd: write times should be set on the base file instead of the stream name

metze

s3:smbd: return DELETE_PENDING on path based operations on streams, when the main file was deleted.

metze

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

s3:smbd: construct the correct newname for stream renames

The Windows Explorer creates temporary streams and renames
them later via SFILEINFO_RENAME_INFO. The newname comes
in as ":Stream:$DATA".

metze

s3-samr: fix various potential memleaks in samr_SetUserInfo.

Was there any reason why we did all these individual TALLOC_FREEs ?

Guenther

s3:smbd: wildcard characters are allowed in stream names

We only check the filename of the basefile now.

metze

s3:smbd: correctly verify stream names to pass RAW-STREAMS

metze

s3:smbd: '|' isn't allowed in windows filenames

metze

s3-samr: avoid code duplication for identical code in _samr_Connect2, 4 and 5.

Guenther

s3-samr: modify logging in _samr_Connect2 so that it can be called from other calls as well.

Guenther

Fix a debug message, append the correct \n

Fix script installmo.sh when no .po file exists

s3:vfs_tsmsm: fix potential segfault (freeing uninitialized buffer)

Michael

Make nt4_compatible_acls() non-static for use by VFS ACL modules.

s3:winbindd/nss_info: remove unused variable from nss_init()

Michael

s3:winbindd/nss_info: make nss_domain_list_add_domain() static

Michael

s3:winbindd/nss_info: fix default backend handling for ad backends.

This fixes "winbind nss info = rfc2307" (or sfu or sfu20).
Originally, only explicitly configured domains (like "rfc2307:domain")
worked with the ad module, since the domain name was not passed
backe to the module. This is fixed by recording the first backend
listed without domain in the "winbind nss info" parameter as the
default backend, and creating new nss_domain entries (using this default
backend) on the fly as requests for domains which are not explicitly
configured are encountered.

Michael

s3:winbindd/nss_info: whitespace cleanup.

Remove trailing spaces and fix tab / space mixup.

Michael

s3:winbindd_cache: add debugging to get_nss_info_cached()

Michael

s3:winbindd/nss_info: add entry debug message to nss_get_info()

Michael

s3:winbindd/nss_info: add debugging to nss_init()

Michael

s3:winbindd/idmap_ad: add entry debug message to nss_ad_get_info()

Michael

s3:winbindd/idmap_ad: add support for trusted domains to idmap_ad (bug #3661)

This initial fix does at least work for explicitly configured domains.

The patch has a few disadvantages:

1. It does work only for explicitly configured domains, not with
   the default backend (idmap backend = ad), since it relies on the
   domain name being passed in via the idmap_domain. One workaround
   for this would be to create clones of the default idmap_domain
   for domains not explicitly configured.

2. It calls find_domain_from_name_noinit() from idmap_ad_cached_connection.
   The problem here is that only the NetBIOS domain name (workgroup
   name) is passed in via the idmap_domain struct, and the module
   has to establish a connection to the domain based on that information.
   find_domain_from_name_noinit() has the disadvantage that it uses the state
   of the domain list at fork time (unless used from the main winbindd).
   But this should be ok as long as the primary domain was reachable at
   start time.

For nss_info, the situation is similar - This will only work for domains
explicitly configured in smb.conf as follows:
"winbind nss info = rfc2307:dom1 sfu:dom2 rfc2307:dom3 template:dom4"
Setting the default nss info to one of the ad backends (rfc2307, sfu, sfu20)
will fail since the domain name is not passed in with the nss_domain_entry.

Michael

s3:winbindd/idmap_ad: refactor core of nss_{sfu|sfu20|rfc2307}_init to common function.

Michael

s3:winbindd/idmap_ad: rename ctx to mem_ctx in nss_ad_get_info()

in preparation to using the idmap_ad_context there

Michael

s3:winbindd/idmap: add diagnostic entry debug msg to idmap_backends_sid_to_unixid

Michael

s3:winbindd/idmap: add diagnostic entry debug msg to idmap_backends_unixid_to_sid

Michael

s3:winbindd/idmap: add diagnostic entry debug msg to idmap_find_domain().

Michael

s3:winbindd/idmap_util: unify entering debug messages and add ouput of domain

Michael

s3:winbindd/nss_info: change nss_map_{to|from}_alias to take nss_domain_entry

instead of just the domain name

Michael

Set PRESENT flag when returning NULL [SD]ACL like Windows does.

This could also be handled inside each ACL VFS module, by setting the PRESENT
flag when a NULL [SD]ACL is created.

remove the explicit mem_ctx from ntlmssp_state, use the state itself

fix nonempty blank lines

Do not build the session request if it si not used anyway

fix nonempty blank lines

s3-libnetjoin: Fix bug #5749. Re-set acctflags while joining. fix from metze.

Guenther

s3-libnetjoin: remove unused md4_trust_password, found by metze.

Guenther

s4-smbtorture: add some more testcases to pwdlastset test.

Guenther

s4-smbtorture: fix RPC-SAMR-PASSWORDS-PWDLASTSET with samba3 option.

Guenther

s3-samr: add init_samr_user_info25 and init_samr_user_info26.

Guenther

selftest: s4 does not have a pwdlastset implementation yet.

Guenther

s4-smbtorture: allow to disable full testing of all possible opcode combinations.

Guenther

s4-smbtorture: move test to SAMR-PASSWORDS-PWDLASTSET.

Guenther

s4-smbtorture: add test for samr password_expired flag while setting passwords.

Guenther

s4-smbtorture: add test_SetUserPass_level_ex.

Guenther

s4-smbtorture: add samr_rand_pass_silent.

Guenther

s4-samr: fix samr passwdord_expired callers.

Guenther

s3-samr: fix init_samr_user_info{23,24} callers.

Guenther

s3-build: re-run make samba3-idl.

Guenther

samr: fix samr_UserInfo24 and samr_UserInfo26.

Guenther

Remove "conn" parameter from np_open, smb_request contains it

Remove inbuf references from the trans2ioctl code

Consolidate the buffer checks for the reply_trans style functions

This is the one where I found the problem that led to 3.2.5. So if there is one
checkin in the last year that I would like others to review and *understand*,
it is this one :-)

Volker

Move cli_trans_oob to lib/util.c

Rename it to trans_oob, it will be used in the server routines.

Remove the variable "size" from reply_nttrans

This converts the range checks for the setup[] array to rely on req->wct being
set correctly in init_smb_request. As that already verifies the vwv array to be
in the range of the smb_request inbuf, we don't have to do overflow checks here
anymore.

Jeremy, please check thoroughly! :-)

Thanks,

Volker

Remove the variable "size" from reply_trans

This converts the range checks for the setup[] array to rely on req->wct being
set correctly in init_smb_request. As that already verifies the vwv array to be
in the range of the smb_request inbuf, we don't have to do overflow checks here
anymore.

Jeremy, please check thoroughly! :-)

Thanks,

Volker

Remove an unused variable

Remove two direct inbuf references from reply_sesssetup_and_X_spnego()

s3-samr: never allow to alter pwdlastset directly.

Guenther

s3-samr: fix return code for invalid password sets in SetUserInfo.

Guenther

s3-samr: fix return code for invalid name in _samr_LookupDomain.

Guenther

s3-samr: avoid enumeration and user creation on builtin domain handle.

Guenther

s3-samr: support samr_CreateUser as well.

Guenther

s3-samr: support samr_QueryUserInfo2 as well.

Guenther

s3-samr: add support for _samr_QueryUserInfo level 5.

Guenther

s3-samr: add init_samr_user_info5.

Guenther

s4-smbtorture: fix some build warnings.

Guenther

Fix the offset checks in the trans routines

This fixes a potential crash bug, a client can make us read memory we
should not read. Luckily I got the disp checks right...

Volker
(cherry picked from commit 64a1d80851da5b05e70ec6c96f6e9bd473748369)
(cherry picked from commit f04c5650a3aeca23591ddc781c4b297caaf9bb3f)

Move netr_SamDatabaseID8Bit to netlogon.idl to prevent problems with
forward enum declarations when compiled with C++.

Don't filter out any variables for config.pm, only for config.mk.

Fix circular dependency error with autoconf 2.6.3.

Signed-off-by: Andreas Schneider <anschneider@suse.de>

Use a simple shell loop instead of _AC_SUBST_VARS.

Autoconf has removed _AC_SUBST_VARS in newer versions.

Fix bug #5914 - Build failure: redefinition of struct name_list
Jeremy.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Make sure dom_sid.h is installed.

s3-samr: fix _samr_LookupNames return code.

Guenther

Revert "UNFINISHED - s3:idmap_ad: multi-domain"

This reverts commit 6a4957d35d50e6508917aca62b282ae4904187c8.

Sorry - this got accidentially pushed.

Michael

UNFINISHED - s3:idmap_ad: multi-domain

Michael

[s3]zfsacl: "return" is not a function.

Michael

[s3]zfsacl: Prevent calling POSIX ACL vfs methods on zfs share.

This is a proposed fix for Bugs #5135 and #5446.

Signed-off-by: Michael Adam <obnox@samba.org>

libwbclient: Implement wbcGetgrent and wbcGetgrlist

libwbclient: Implement wbcGetpwent

libwbclient: Add placeholder function for WINBINDD_CCACHE_NTLMAUTH

libwbclient: Fix typo in wbcGetgrent docstring.

libwbclient: Add placeholder function for WINBINDD_GETGRLST

libwbclient: Add placeholder functions for wbcQuery[GSU]idTo[GSU]id