s3: fix the tru64 acl module

This was not adopted to the recent VFS acl structure changes.

s3: fix the aix acl module

This was not adopted to the recent VFS acl structure changes.

WHATSNEW: Fix some issues in the release notes.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Fri Sep 14 10:40:02 CEST 2012 on sn-devel-104

s3: Fix the vfs_solarisacl module to compile.

This got broken with the recent VFS acl structure changes.

Autobuild-User(master): Ira Cooper <ira@samba.org>
Autobuild-Date(master): Fri Sep 14 05:21:29 CEST 2012 on sn-devel-104

packaging: apply some solaris packaging fixes

Actually this might be outdated already. See bug #5670.
Thanks to Michal Ludvig.

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Fri Sep 14 02:42:53 CEST 2012 on sn-devel-104

autoconf: fix --with(out)-sendfile-support option handling

this fixes bug #8344

s3: make smbldaphelper subsystem an internal library

Break pdb_ldap -> smbldaphelper -> pdb -> pdb_ldap loop by
making smbldaphelp intentionally underlinked internal library.

It means that libsmbldaphelp is not usable unless its user is
also linked to libpdb (that is the case for both its users,
idmap_ldap and pdb_ldap, already) but gives us a break of
the circular dependency in case pdb_ldap statically linked
into pdb (default).

This should solve case when idmap_ldap and pdb_ldap are dynamically
loaded modules

Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Fri Sep 14 01:02:21 CEST 2012 on sn-devel-104

Sigh :-(. Removing optimization prematurely is the root of all evil :-(.

Sorry for the mistake, but the LastDir singleton cache in vfs_ChDir()
actually plays an important role. When we're processing a stream of
SMB1/SMB2/SMB3 requests we don't want to add a chdir()/getcwd()
system call pair on every request if they're all on the same connection
and dealing with the same base path.

I did some testing with a program that times 1,000,000 chdir()
requests vs. 1,000,000 strcmp requests and it's a penalty of 10x
doing the system calls.

Just because it's old code, doesn't mean it's bad :-(.

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Thu Sep 13 21:31:42 CEST 2012 on sn-devel-104

docs: Fix generating idmap manpages.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Thu Sep 13 19:52:53 CEST 2012 on sn-devel-104

s3: make ldapsam-related functions a smbldaphelper subsystem

Since these functions are used in pdb_ldap and idmap_ldap, and
pdb_ldap might be statically linked to libpdb (default), it is
better to keep them as separate subsystem to avoid polluting libpdb
namespace.

This is first step in refactoring libpdb. Right now I cannot move
these functions into proper libsmbldaphelper as it uses more of
libpdb-included functions and linking pdb_ldap against libsmbldaphelper
library would have created a loop if pdb_ldap is included into libpdb.

Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Thu Sep 13 17:36:07 CEST 2012 on sn-devel-104

VERSION: Bump version up to 4.1.0pre1

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Thu Sep 13 01:35:33 CEST 2012 on sn-devel-104

VERSION: Release Samba 4.0.0rc1

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

WHATSNEW: prepare release notes for 4.0.0rc1

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

build:dist: call source3/autogen.sh and packaged generated files

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: call build-manpages-nogit for make dist and package generated files

so that we always have generated manpages under docs/manpages in the release
tarball

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: extend meaning of DIST_FILES to also recurse into directories

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

build:dist: make use of file / distfile more obvious in handling of DIST_FILES in "make dist"

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: for snapshot builds, call DIST_DIRS with extend=True

to allow the distversion file to be an addition to the list

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: extend samba_dist.DIST_FILES() to take optional parameter extend(=False)

This allows to do multpile DIST_FILES() calls that will extend the list
rather than only setting it initially.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:waf dist: factor out function to add list of files to the tarball

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s3:build: rewrite autogen.sh to be called from any directory

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: run build-manpages-nogit with bash

On debian/ubuntu, the "dash" which is sh, does not
provide pushd/popd...

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: run build-manpages-git with bash

On debian/ubuntu, the "dash" which is sh, does not
provide pushd/popd...

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: let build-manpages-nogit store generated docs under ./bin/docs

not under ./docs

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: let build-manpages-git store generated docs under bin/docs/

Signed-off-by: Stefan Metzmacher <metze@samba.org>

In vfs modules, don't use 'conn->origpath' when we really mean 'conn->cwd'.

This allows VFS modules to work even when we've changed directory
under the connect path in order to do root-safe calls.

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Wed Sep 12 23:45:23 CEST 2012 on sn-devel-104

Move cached cwd onto conn struct.

This enables us to make VFS modules safe for use in root called
code when we've changed directory under conn->connectpath.

Remove ancient "optimization" global LastDir.

Avoid overriding default ccache for ads operations.

Avoid overriding default ccache for ads operations.

Nowadays various samba components may need to use GSSAPI and a default cred
cache to perform their tasks.
This code was completely overriding the whole process default ccache name, thus
altering the current credentials and sometimes hijacking them (or getting
preemptively hijaked).

By using gss_krb5_import_cred we can instead use a private ccache (necessary
sometimes to use a different set of credentials fromt he default
cifs/fqdn@realm one, for example when contacting foreign DCs using trust
credentials) that does not affect the rest of the process.

For the kerberos versions which don't have gss_krb5_import_cred
we fallback to temp override of KRB5CCNAME and gss_acquire_cred.

Signed-off-by: Alexander Bokovoy <ab@samba.org>
Signed-off-by: Günther Deschner <gd@samba.org>
Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Wed Sep 12 21:18:09 CEST 2012 on sn-devel-104

selftest: let provision_plugin_s4_dc use SMB3

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Wed Sep 12 18:30:48 CEST 2012 on sn-devel-104

wintest: Fix --use-ntvfs handling

Signed-off-by: Stefan Metzmacher <metze@samba.org>

wintest: Rework support for the internal DNS server

We still have to run BIND, the change is if BIND is run to support our own
zone, or if we forward to as well as to windows.

This also adapts to the new defaults.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4 provision: Ask for the dns forwarder IP address during interactive provision

Signed-off-by: Stefan Metzmacher <metze@samba.org>

dns_server: Remove parameter 'dns recursive queries' and base this on 'dns forwarder'

This simplifies a very common configuration.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

wintest: try to fix settings for the internal dns server

metze

lib/param: change the default for 'allow dns updates' to 'secure only'

metze

lib/param: add some more alias for 'allow dns updates' options.

metze

WHATSNEW.txt: Update DNS server description

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:dns_server: remove wrong and unused dsdb_check_access_on_dn() check

metze

dns_server: Attempt to SET and UNSET the sessionInfo to match the incoming user

This avoids re-opening the DB as the correct user, but applies all the right ACLs
and resulting owner.

This needs a bit more testing...

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Signed-off-by: Kai Blin <kai@samba.org>

s4:samba_upgradedns: delete dns-HOSTNAME account if using the internal dns server

metze

selftest:Samba4: don't provision with BIND9_DLZ

metze

s4:upgradehelpers.py: don't require a dns-$HOSTNAME account

metze

s4:provision: don't add the dns-HOSTNAME account if we use the internal dns server

metze

loadparm: dns is now a default server service

s4 dns: use the internal DNS server per default

s4 dns: Add libaddns-based simple tests

s4 dns: Run python tests in fl2003dc env

s4 dns: Improve logging of delegated dns updates

s4:selftest: run thet dlz_bind9. tests in the chgdcpass env

metze

s3: remove unneeded noquota.c file

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Wed Sep 12 16:50:50 CEST 2012 on sn-devel-104

s3-rap: Open printers with the right access mask.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Wed Sep 12 14:05:42 CEST 2012 on sn-devel-104

docs: Build manpages correctly.

wafsamba: Add a SAMBAMANPAGES function.

docs: Bump version up to 4.0.

docs: Fix typo.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Wed Sep 12 12:21:00 CEST 2012 on sn-devel-104

lib/krb5_wrap: when deleting default realm, pass char*, not char**

Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Wed Sep 12 10:33:37 CEST 2012 on sn-devel-104

s3-pdb: filter out more symbols only used in ldapsam internals

WHATSNEW: provision and updateprovision have new names

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Wed Sep 12 08:48:16 CEST 2012 on sn-devel-104

s4:scripting: rename upgradeprovision -> samba_upgradeprovision

metze

s4:setup: remove standalone 'provision'

metze

smbd: Add extra VFS hooks to get the posix ACL as a blob

This will allow us to hash this, rather than the NT ACL it maps to.
This will in turn allow us to know if the NT ACL is valid even if we
have to change the mapping code.

Andrew Bartlett

Autobuild-User(master): Andrew Bartlett <abartlet@samba.org>
Autobuild-Date(master): Wed Sep 12 07:06:01 CEST 2012 on sn-devel-104

smbd: Remove pre-allocation of ACL array in sys_acl_init()

Instead, this is just handled with realloc in sys_acl_create_entry()

This allows us to remove the size element from the SMB_ACL_T.

Andrew Bartlett

smbd-posix_acls: Use a IDL union to store the ACL entry

This is a clearer, long-term-stable structure we can hash without
risking it changing.

Andrew Bartlett

Make metze happy and the code clearer :-).

Ensure we know after the destructor fires we're never going to
look at this again.

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Wed Sep 12 03:00:21 CEST 2012 on sn-devel-104

nsswitch: fix crash on null pam change pw response

The function _pam_winbind_change_pwd crashes due to a null value passed
to the function strcasecmp and denies to login via graphical login
manager. Check for a null value before doing a strcasecmp.

Bug-Ubuntu: https://bugs.launchpad.net/bugs/1003296
Bug: https://bugzilla.samba.org/show_bug.cgi?id=9013

Autobuild-User(master): David Disseldorp <ddiss@samba.org>
Autobuild-Date(master): Wed Sep 12 00:07:28 CEST 2012 on sn-devel-104

s4:torture:smb2: fix error reporting in the oplock-brl3 test

(Error was set to an unused variable)

Autobuild-User(master): Michael Adam <obnox@samba.org>
Autobuild-Date(master): Tue Sep 11 22:09:18 CEST 2012 on sn-devel-104

s4:torture:smb2: fix error reporting in the oplock-brl2 test

(Error was set to an unused variable)

s4:torture:smb2: fix error reporting in the oplock-brl1 test

(Error was set to an unused variable)

s4:torture:smb2: remove an unused variable from the oplock-exclusive2 test

s4:torture:smb2: remove an unused variable from the oplock-exclusive1 test

At Michael's suggestion, factor common code into a function. My bad :-).

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Tue Sep 11 20:08:37 CEST 2012 on sn-devel-104

smbd: Print ACL used to create hash in vfs_xattr_common

This should help us understand why sometimes an ACL set won't stick.

Andrew Bartlett

Autobuild-User(master): Andrew Bartlett <abartlet@samba.org>
Autobuild-Date(master): Tue Sep 11 18:19:53 CEST 2012 on sn-devel-104

provision: Only give the "no posix ACLs" exception if we could not set the SD

This will allow us to run make test on all platforms again, as we emululate the posix ACLs using the fake_acls
module.  By then testing smbd.have_posix_acls() we gain a more specific error message.

Andrew Bartlett

torture: Add discard_const_p() to work around dlz_create prototype

selftest: we fail the smb2.durable-open.delete_on_close2 test

(we currently do not grant durable on reconnect when delete-on-close is set)

Autobuild-User(master): Michael Adam <obnox@samba.org>
Autobuild-Date(master): Tue Sep 11 16:22:20 CEST 2012 on sn-devel-104

s4:torture:smb2: add a durable-open.delete_on_close2 test

This test verifies that the delete on close flag is kept during
a disconnect and is still active on the reconnected handle.
When the reconnected handle is closed, the file is deleted.

selftest: pass smb2.durable-open.delete_on_close1

selftest: smb2.durable-open.delete_on_close1 is not flapping any more

The entry into flapping was not effective anyways since, the test
was also listed in knownfail...

s4:torture:smb2: fix the durable-open.delete_on_close1 test

This test used to flap because there was an invalid check of
the file-id. This might or might not be the same after a
new open. Hence the flapping.

The new version simply opens a file as durable handle with
delete_on_close set, writes a byte and closes the file.
Then on a new connect, the file is opened again, and it is checked
that the file has been created (again) and that it is empty.

lib/replace: remove duplicate check for inotify

docs: Move idmap manpage to there old location.

This wasn't planned and slipped trough, sorry.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Tue Sep 11 14:28:53 CEST 2012 on sn-devel-104

docs: Bump version up to 4.0.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Tue Sep 11 12:37:17 CEST 2012 on sn-devel-104

selftest/Samba4: make use of samba-tool domain provision

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Tue Sep 11 10:15:23 CEST 2012 on sn-devel-104

wintest: make use of samba-tool domain provision

metze

testprogs/blackbox: make use of samba-tool domain provision

metze

s4:setup/tests: make use of samba-tool domain provision

metze

s4:scripting: install samba_kcc to SBINDIR

It's use as "%s/samba_kcc", dyn_SCRIPTSBINDIR" similar
to samba_spnupdate and samba_dnsupdate.

metze

s4:scripting: use the 'sbin_files' variable

metze

s4:samba-tool: add 'samba-tool domain provision'

This is mostly a copy of the standalone source4/setup/provision.

metze

s4:python/netcmd: give the Commad implementations access to the raw arguments

metze

s4:samba-tool: remove unused code in testparm.py

metze

s4:samba-tool: allow sys.exit(ret) to control the exit code

Some subcommands may use sys.exit(0), which shouldn't be reported
as an error to the caller.

metze

quota: move function again to its belonging ifdef block

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Tue Sep 11 04:44:28 CEST 2012 on sn-devel-104

s3:proto.h: remove duplicate disk_quotas prototypes

quota: fix configure test for HP-UX

while HP-UX does have the 4A quota interface our test failed due to a missing
function prototype in HP-UX and our test running in strict mode with
compile warnings be errors. So let's make our own prototype in the test when we
are on HP*UX

samba3.smb2.durable-open.delete_on_close1 is now flapping (sometimes passes).

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Tue Sep 11 02:30:55 CEST 2012 on sn-devel-104

s3: Run raw.oplock

Signed-off-by: Jeremy Allison <jra@samba.org>

smbtorture: Test that delete requests are not special

Signed-off-by: Jeremy Allison <jra@samba.org>

s3: delete requests are not special

The only difference between batch and exclusive oplocks is the time of
the check: Batch is checked before the share mode check, exclusive after.

Signed-off-by: Jeremy Allison <jra@samba.org>