NetApp found that we never set the smb signing flags2.

This was found during testing at the CIFS plugfest.

No other client seems to honour or use this bit, but it is quite
ligitimately required by the spec.

Andrew Bartlett

s4:selftest: make sure we test RPC-OBJECTUUID with seal

metze

s4:torture/rpc: add RPC-OBJECTUUID

This test shows that object uuids should be ignored
if they're present in a dcerpc request.

metze

s4:rpc_server: correctly handle dcerpc requests with object uuids

metze

s4:librpc/rpc: correctly sign or seal rpc request with an object guid

metze

dcerpc.idl: add DCERPC_PFC_OFFSET

metze

s4:selftest: add "smb.signing" to anon signing tests

metze

Remove unused uninstallheader script.

Re-add uninstallplugins, there has to be at least one instance of this.

Fix installation of misc files.

Remove ldb_module_wait implementation - ldb_module.wait() is gone.

Patch by Matthias that removes old SWAT support and fixes uninstall.

Consistently use lower case variable names for path variables.

Patch by Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de> and me.

Stop creating symlinks to libraries without sonames. (caused recursive
symlinks overwriting the original file).

Ensure we null out fsp after a close in all paths.
Jeremy.

Avoid freeing fsp twice when opening new_file fails. (Debian #431696)
If opening new_file fails, fsp would still be set to the files_struct of
old_file.

s3:mapping_tdb: fix the del_aliasmem() function

We should not cancel the transaction, when we want to delete a key.

metze

docs: Adapt version strings in man vfs_smb_traffic_analyzer.

Karolin
(cherry picked from commit 662eda8458a304b224b6bc502f8030a07030b7c2)

Add an initial version of a manpage for the vfs_smb_traffic_analyzer module.
(cherry picked from commit 7857b783049b19d32a078927a46cb1070e863b45)

re-added "winbind:ignore domains" patch

This option really is essential, as we discover again and again at
customer sites. Due to bugs in winbind some domains are toxic. When
you are installing at a site and a particular domain in a complex
setup causes winbind to segfault or hang then you need a way to
disable that domain and continue.

In an ideal world winbind could handle arbitrarily complex ADS
domains, but we are nowhere near that yet. If we ever get to that
stage then we won't need this option.

fixed an (unlikely) memory leak

fixed a segfault on the ctdb destructor code

removed unused variables

fixed segv on startup with trusted domains

With some setups, idmap_tdb2_allocate_id can be called before the
allocate backend is initialised, leading to a segv. This change
ensures that the db is opened in all paths that use it

[s3]fix build --with-cluster-support after ndr_[pull|push]_struct blob changes.

Michael

s4:samldb: use the code path with async ldb

This removes the event_context leak that caused
NT_STATUS_TOO_MANY_OPENED_FILES in the server,
because of all the epool fds

metze

s4:libcli/smb2: remove unused header

This hopefully fixes the build with internal popt.

metze

s4:lib/ldb: disable sqlite3 backend always as it doesn't compile anymore

metze

LDB ASYNC: misc changes

LDB ASYNC: ldb misc changes

LDB ASYNC: samba4 modules

LDB ASYNC: core modules

LDB ASYNC: other backends

LDB ASYNC: ldb_tdb backend

LDB ASYNC: Core files

s4:configure: require tdb >= 1.1.3 from the system

metze

lib/tdb: increase the version number after some critial changes

The tdb_transaction/traverse interaction fixes are critical.

metze

s4:dsdb: passdown DSDB_CONTROL_REPLICATED_UPDATE_OID for replicated updates

We need to make sure replicated updates are handled differently
in some situations, e.g. we should bypass the schema checks.

metze

Fix async_connect

[s3]loadparm: refactor freeing of parameter data out and reduce memleak.

Add new functions free_parameter(), free_parameters() and
free_global_parameters() and use these in the appropriate places,
reducing code duplication.

Also, always TALLOC_FREE data of type P_LIST, thus reducing mem-leaks:
This had not been done in init_globals before.

Michael

[s3]loadparm: in lp_do_parameter() use function lp_local_ptr()

instead of hard coded calculation.

Michael

[s3]loadparm: remove superfluous talloc context / talloc_stackframe call.

Michael

[s3]loadparm: refactor setting parametric options in list out

into new function set_param_opt().
This unifies and clarifies two instances of the code.

Michael

[s3]loadparm: fix memory error - free the right param_opt->list in copy_service.

Michael

[s3]loadparm: refactor freeing of parametric options into free_param_opts().

This code was there in three places.

Michael

[s3]loadparm: rename process_registry_service() to process_smbconf_service().

There is nothing registry-specific in that function.

Michael

[s3]testparm: give testparm one common exit point and call gfree_loadparm().

Michael

[s3]testparm: free the popt context when it is no longer used.

Michael

[s3]build: build the new test_lp_load command.

Michael

[s3]loadparm: add a command test_lp_load to test the lp_load function.

This is not like testparm, just a simple tool that runs
lp_load_with_registry_shares the requested number of times.

Michael

Second part of the fix for bug #5790 - samba returns STATUS_OBJECT_NAME_NOT_FOUND on set file disposition call.
This was my fault. I use a singleton cache (positive and negative) to speed up pathname based qfileinfo/setfileinfo lookups for alternate fsp's open on the same path. I only invalidated the negative cache on adding a new file fsp, as I incorrectly imagined the new fsp was put at the *end* of the open files list. DLIST_ADD puts it at the start, meaning any subsequent open wasn't seen once the cache was set. Doh !
Jeremy.

s4:provision: don't do the full provision in the become_dc

metze

libwbclient: fix doxygen warnings.

Guenther

libgpo: add gpext_security module build to configure.

Guenther

libgpo: fix copyright.

Guenther

libgpo: add security CSE skeleton.

Guenther

Add test to show you can open for delete a readonly file.
Jeremy.

Fix bug #5797 - Moving readonly files fails. Reported by infomail@lordb.de.
We don't need to deny a DELETE open on a readonly file (I'm also adding a s4
torture test for this), the set_file_disposition call will return
NT_STATUS_CANNOT_DELETE if the delete-on-close bit is set
on a readonly file (and we already do this).
Jeremy.

libgpo: fix invalid cast in scripts CSE.

Guenther

net: Make share type lookup a function.

s3-srvsvc: fix _srvsvc_NetShareAdd segfault.

parm_err is not a ref pointer.

Guenther

Use IPv4/v6 independent calls. Change safe_strcpy/cat to strlcpy/cat (this
needs changing to talloc_sprintf) and fix file descriptor resource leaks
in error paths. Jim and Holger please check !
Jeremy.

netapi: start supporting NetUserSetInfo level 3.

Guenther

s3-nbt: further cleanup of dsgetdcname().

Guenther

s3-nbt: remove double nbt netlogon opcodes.

Guenther

idmap: Fix typo is gid2sid() that was caching using idmap_cache_set_sid2uid()

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Remove these no longer used include files.
Jeremy.

idmap_hash: Fix the nss_info link during "make install"

idmap_adex: Fix the nss_info install link.

Document the new hash and adex idmap/nss_info plugins.
(cherry picked from commit 77bc0be0536bcd6a3ce8283a708828bebbbffee3)

Document how to enable the name aliasing support in Winbind.
(cherry picked from commit 6dc81eb85b11851794619a1f2769d68cd9a54fb6)

s3:lib/ldb: Don't return already freed pointer on error.

metze

Signed-off-by: Karolin Seeger <kseeger@samba.org>

we need different error handling for truncated packets in NETPROT and
other SMB2 operations.

fixed expansion of $USERNAME in signing tests

empty access mask is only denied on SMB2

we should terminate the connection on a bad negprot packet size

for use in python we need to use global_loadparm

- add reserved field in basic_information level

- use INVALID_PARAMETER for info length mismatch to match windows
  behaviour

- added parsing of LINK_INFORMATION level

record highest seq number in SMB2 to check for seqnum going backwards

log stream termination

cope with body_size zero in SMB2 receive

check for a 0 byte in the buffer in SMB2 read

the offset is 16 bits in SMB2 fileinfo

zero access mask should give ACCESS_DENIED

- SMB2 uses INVALID_PARAMETER not BUFFER_TOO_SMALL for buffer size
errors

- added a s32o16 buffer function

- use the current dialect first, for servers that only look at the
first dialect

- allow override of SMB2 port in client code

added the structure for LINK_INFORMATION setfileinfo call

be friendlier in smb2_deltree to some of the SMB2 implementations that
don't handle SEC_FLAG_MAXIMUM_ALLOWED

check error code for zero desired_access in SMB2 create

fixed setpathinfo in gentest to not zero the filename/handle

fixed uninitialised variable bug

support NT_STATUS_XX:NT_STATUS_YY syntax in ignore files

fixed error code for bad keepalive

stricter checking of SMB2 echo body (per the spec)

thanks to the bluearc test suite

Fix the new vfs_smb_traffic_analyzer build for static links

Temporary build fix for the merged build

SMB traffic analyzer vfs module from Holger Hetterich <hhetter@novell.com>

Used to gather data to feed to a database for live and historical
analysis of usage per user, per share, etc.

Helper apps to read the data still to come.  This one still needs to be
made ipv6 enabled (connection is made to the helper app).

Revert LDB return code patches from Matthias.

Fix bug #5790 samba returns STATUS_OBJECT_NAME_NOT_FOUND on set file disposition.
We were checking that fd != -1 in file_find_di_XXX calls which is no longer
needed due to a change in internal semantics.
Jeremy.