Eliminate another instance of global_loadparm.

Avoid retrieving iconv convenience during loops.

Remove const so return value can be freed.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix merged build paths.

Just hardcode workgroup to empty string, to avoid use of
global_loadparm.

Remove iconv_convenience parameter from simple string push/pull
functions.

Fix include path to pytalloc.

Move pytalloc to talloc directory.

Split up codepoints code, use consistent _m suffix.

s3: fix simple "incompatible pointer type" build warning

Rename string_replace_w to string_replace_m, which is more correct.

Remove unnecessary include, improve function name.

Fix "ndr_size_PAC_LOGON_INFO defined but not used" build warning

This patch removes the gensize option from krb5pac.idl because it
generates an unused function that has been causing warnings during the
s3 build.  I re-ran 'make samba3-idl' to update the generated files
for s3.  For s4 I ran a full build with no problems.

netapi: make sure to always cleanup after testing NetUser calls.

Guenther

Move charset library to top level.

netapi: add more group tests to netapitest.

Guenther

s3-samr-server: return NT_STATUS_NOT_SUPPORTED for group rename.

Guenther

s3-samr-server: remove unused historic code.

Guenther

svcctl: move some non-rpc related bits out of rpc_svcctl.h.

Guenther

Merge branch 'master' of git://git.samba.org/samba

Fix prototype for set_sockaddr_port.

Fix function parameters.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Make lp_tls_* return absolute paths.

Move subunit ui ops out of smbtorture to the torture library.

Fix "parameter has incomplete type" build warning.

When libcli-util was moved to the top level
(3be0f6ea56ed8e43cd287ed020e942efb675b87b) it introduced a build
warning.  Since ndr_map_error2ntstatus depends on the definition of
enum ndr_err_code and libndr.h can't be easily included in error.h, I
moved the definition of enum ndr_err_code to libndr.h.

This also eliminates the need for the duplicate definition in proto.h

Move set_sockaddr_port to libutil.

Merge branch 'master' of git://git.samba.org/samba

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Use common net utility code (address and sockaddr manipulation).

s3-build: add missing generated svcctl changes.

Guenther

Rename same_net to same_net_v4 for consistency with Samba 3.

Use sockaddr_storage only where we rely on the size, use sockaddr
otherwise (to clarify we can also pass in structs smaller than
sockaddr_storage, such as sockaddr_in).

Remove support for obsolete data type "ipv4address"

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Use libutil genrand.

s3-build: remove duplicate svcctl bits and re-run make samba3-idl.

Guenther

idl: add svcctl specific access bits.

Guenther

Remove unused constants from local.h.

Merge branch 'master' of git://git.samba.org/samba

Conflicts:
lib/util/asn1_proto.h

Inline asn1_proto.h since the API is stable and public.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Make use of a large buffer for smbclient put command

Optimize x_fread to speed up the smbclient put command

Import talloc_stack into util library.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Merge branch 'master' of git://git.samba.org/samba

Share codepages.

s3-docs: fix typos in locator manpage found by metze.

Guenther

selftest.pl: Silence verbose tdbsam output.

s3-docs: add very basic winbind_krb5_locator.7 manpage.

Guenther

Use WERR_FILE_EXISTS which is the equivalent of WERR_ALREADY_EXISTS
previously present in Samba 3.

Use common error definitions.

s3-build: fix another build warning with the new ASN1 code.

Guenther

netapi: fix add_GROUP_USERS_INFO_X_buffer.

Guenther

netapi: fix NetUserGetGroups_r returning partial results.

Guenther

s3-samr-server: unify callback convention: _samr_UserSetInfo.

Guenther

s3-samr-server: unify callback convention: _samr_QueryDomainInfo.

Guenther

s3-samr-server: fix return code in _samr_QueryDisplayInformation.

Guenther

Merge branch 'master' of ssh://git.samba.org/data/git/samba

Fix header file installation.

Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

Clarify the linked attribute module behaviour with comments

Import NTSTATUS defines from Samba 3.

Import WERROR defines from Samba 3.

Import new DOS error codes from Samba 3.

Move libcli-util error code to top-level.

Remove unused copy of tables.pl

Remove unused copy of ndrdump.c.

s4-smbtorture: fix build warning.

Guenther

s3-build: fix some const build warnings.

Guenther

netapi: NetGroupEnum_r needs to handle servers with no groups.

Guenther

s3-samr-server: _samr_DeleteUser needs to wipe out the user_handle on success.

Guenther

s3-samr-server: fix access check in _samr_QuerySecurity().

Guenther

s3-build: fix the build.

Guenther

Fix net rpc vampire, based on an *amazing* piece of debugging work by "Cooper S. Blake" <the_analogkid@yahoo.com>.

"I believe I have found two bugs in the 3.2 code and one bug that
carried on to the 3.3 branch.  In the 3.2 code, everything is
located in the utils/net_rpc_samsync.c file.  What I believe is the
first problem is that fetch_database() is calling
samsync_fix_delta_array() with rid_crypt set to true, which means
the password hashes are unencrypted from the RID encryption.
However, I believe this call is redundant, and the corresponding
call for samdump has rid_crypt set to false.  So I think the
rid_crypt param should be false in fetch_database().

If you follow the code, it makes its way to sam_account_from_delta()
where the password hashes are decrypted a second time by calling
sam_pwd_hash().  I believe this is what is scrambling my passwords.

These methods were refactored somewhere in the 3.3 branch.  Now the
net_rpc_samsync.c class calls rpc_vampire_internals, which calls
libnet/libnet_samsync.c, which calls samsync_fix_delta_array() with
rid_crypt always set to false.  I think that's correct.  But the
second bug has carried through in the sam_account_from_delta()
function:

 208         if (memcmp(r->ntpassword.hash, zero_buf, 16) != 0) {
 209                 sam_pwd_hash(r->rid, r->ntpassword.hash, lm_passwd, 0);
 210                 pdb_set_lanman_passwd(account, lm_passwd, PDB_CHANGED);
 211         }
 212
 213         if (memcmp(r->lmpassword.hash, zero_buf, 16) != 0) {
 214                 sam_pwd_hash(r->rid, r->lmpassword.hash, nt_passwd, 0);
 215                 pdb_set_nt_passwd(account, nt_passwd, PDB_CHANGED);

If you look closely you'll see that the nt hash is going into the
lm_passwd variable and the decrypted value is being set in the lanman
hash, and the lanman hash is being decrypted and put into the nt hash
field.  So the LanMan and NT hashes look like they're being put in
the opposite fields."

Fix this by removing the rid_crypt parameter.
Jeremy.

s3-build: temporarily add asn1_proto file.

Jelmer, how can we get this autogenerated from samba3 in the non merged-build
case ?

Guenther

s3-asn1: make all of s3 asn1 code do a proper asn1_init() first.

Guenther

s3-asn1/spnego: use OIDs including dots.

Guenther

s3: use shared asn1 code.

Guenther

s3-spnego: move spnego defines to spnego.h

Guenther

lib-util: merge from s3 asn1.

Guenther

lib-util: fix c++ compile warning.

Guenther

Slightly simplify reply_sesssetup_blob(): Remove an else branch

Don't push the data out to the client in reply_sesssetup_blob()

Sending the data at this level breaks the assumption at higher levels that
req->outbuf == NULL means this request is deferred. It also breaks potential
chaining (Kerberos session setup and tcon X in one request)

Remove unused header file.

Merge branch 'master' of ssh://git.samba.org/data/git/samba

masktest: Avoid creating new memory context, use dynamic allocation.

Change some dynamic allocations back to static buffers to fix build.

Fix a debug message in send_nt_replies()

Fix bug 5840: Segfault in "rpcclient lsaaddacctrights"

Change buffer size back to 256, just to be sure.

Repel pstring to nsswitch/.

Remove pstring usage.

Remove pstring usages.

Require separate option for quicktest include list rather than making
assumptions about it.

Fix path for quicktest.

Use standard types.

Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
Jeremy.