s3-samr: fix _samr_LookupNames return code.

Guenther

Revert "UNFINISHED - s3:idmap_ad: multi-domain"

This reverts commit 6a4957d35d50e6508917aca62b282ae4904187c8.

Sorry - this got accidentially pushed.

Michael

UNFINISHED - s3:idmap_ad: multi-domain

Michael

[s3]zfsacl: "return" is not a function.

Michael

[s3]zfsacl: Prevent calling POSIX ACL vfs methods on zfs share.

This is a proposed fix for Bugs #5135 and #5446.

Signed-off-by: Michael Adam <obnox@samba.org>

libwbclient: Implement wbcGetgrent and wbcGetgrlist

libwbclient: Implement wbcGetpwent

libwbclient: Add placeholder function for WINBINDD_CCACHE_NTLMAUTH

libwbclient: Fix typo in wbcGetgrent docstring.

libwbclient: Add placeholder function for WINBINDD_GETGRLST

libwbclient: Add placeholder functions for wbcQuery[GSU]idTo[GSU]id

Allow SYSLOG_FACILITY to be modified with a new configure option called --with-syslog-facility

Fix bug #5873 - ACL inheritance cannot be broken. This regresses #4308, but that will have to
be fixed another way.
Jeremy.

Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so

As of GPFS 3.2.1 PTF8 libgpfs will be available as GPL, so we don't need the
special libgpfs_gpl lib anymore. For backwards compatibility with pre-PTF8 GPFS
installations, still look there.

s3:libads/ldap.c: return an error instead of crashing when no realm is given

The bug was triggered by "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't ex
and "disable netbios = yes".

metze

Signed-off-by: Michael Adam <obnox@samba.org>

Fix nonempty blank lines

Get rid of pipes_struct->pipe_user, we have server_info now --- YESSS!

Remove unused make_connection_with_chdir()

Convert delete_driver_files to use create_conn_struct

Jerry, please check!

Convert get_correct_cversion to use create_conn_struct

Jerry, please check!

Convert move_driver_to_download_area to use create_conn_struct

This removes a use of struct current_user and the vuid

The become_user() here is unnecessary, within the spoolss handling code we have
switched to the authenticated pipe user anyway.

Jerry, please check!

Fix to allow setting of NULL DACL/SACL

This is a modification of Jeremy's 7522ef15aca2429ef57c75d8297dd8121e79c9da
commit.

If no DACL/SACL is present in the packet, the SEC_INFO field should still be
passed down as is to the VFS layer to signal the creation of a NULL DACL/SACL.

As seen in metze RAW-ACL test_nttrans_create_null_dacl(), a NULL DACL is set
regardless of the SEC_DESC_DACL_PRESENT bit being set.

s3-rpcclient; Really fix compile warning.

Screwed up in 526c609d, now the real fix.

libcli/nbt: fix some extrasemi compile warnings.

Michael

Add auth_serversupplied_info to create_conn_struct

srvsvc needs it, as will printing

s3-rpcclient: Fix a compile warning.

ctags: Ignore source3/includes/proto.h for tags.

Fix an uninitialized variable warning

Andreas Schneider, please check!

fix the build

RPC sessions on np connections need the real session key transferred

s3 build: when detecting to use internal zlib, put "-I../lib/zlib" first in CFLAGS

This should fix a build error on our Tru64 build farm box where a zlib.h is
found in an include path handed in via external CFLAGS, but that zlib.h belongs
to an old zlib. So in ndr_compression.c, "#include <zlib.h>" includes the wrong
header for the internal zlib.

Michael

s3-build: do not auto-genereate ndr tables but use checked-in tables.

This removes the build-dependency on perl that was introduced in
commit e0905c30908b4d621030689d33de28a13c04a690.

The tables can now be re-built with "make ndr-tables".
This is also called by make samba3-idl to ensure that the tables
are updated after idl changes.

This hopefully fixes the build on some build farm hosts (e.g. gwen).

Michael

s3 build: don't specify ZLIB_LIBS (i.e. "-lz") in object collections.

This causes make to fail on at least HP-UX and MacOS X with message
"no rule to make target -lz" or similar, when these object collections
are specified in dependencies.

Michael

Add "net machinepw"

Provide a C-based alternative to the python script "mymachinepw"

Fix a C90 error.
Jeremy.

Rever 83ff6979f504d50caf725ee62549604630b69be7 - "Fix the logic bug that caused us to
run into kernel oplocks on an open for a stream inside a file with stream_xattr module. On
opening the base_fsp we must break existing oplocks." as it broke make test.
Jeremy.

Fix the logic bug that caused us to run into kernel oplocks on an open for a stream inside a file with stream_xattr module. On opening the base_fsp we must break existing oplocks.
Jeremy.

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

[s3]nfs4_acls: make prototype header match definition for smb_set_nt_acl_nfs4()

Add the const from nfs4_acls.c to nfs4_acls.h
This fixes my build of the zfsacl module on solaris.

Michael

FreeBSD configure check for backtrace_symbols

On FreeBSD backtrace_symbols is defined in libexecinfo.so.1.  Look for it
there as well.

Use fxattr calls whenever possible (trying to work around the strange Linux kernel oplock bug).
Jeremy.

Second part of the fix for bug #5903 - vfs_streams_xattr breaks contents of the file
(also fix a bad merge of the previous patch from 3.3).
Jeremy.

s3-winbindd: make all winbind rpc-methods static.

Now that the methods are no longer needed in winbindd_ads,
we can make them static again.

Michael

s3-winbindd_ads: use the reconnect methods instead of the rpc methods directly

Some of the ads methods just point to the rpc methods.
This makes winbindd_ads use the reconnect methods instead of
calling the rpc methods directly in order to prevent
negative cache entries for e.g. name_to_sid, when the dc
has closed the connection without sending a reset.

Michael

s3-winbindd_ads: prevent negative GM/ cache entries due to broken connections

The ads lookup_groupmem() function calls lda_lookupsids to resolve sids
to names. This is tried only once. So in case the connection was broken,
e.g. closed by the server (without a reset packet), there will be an empty
GM/ cache entry for the requested group which will prevent proper working
of access checks among other checks for the expiry period.

This patch works around this problem by retrying once if the lsa_lookupsids
call fails, re-establishing the dc-connection, as we already do in many other
places (e.g. the winbindd retry methods for the rpc layer).

Michael

First part of fix for bug #5903 - vfs_streams_xattr breaks contents of the file.
Restructures parts of open code so that fsp must be allocated before calling
open_file_ntcreate(_internal). Also fix up file ref-counting inside files.c.
Jeremy.

Fix include path for installation.

s3-libnetjoin: fix build warning.

Guenther

s3-libnetjoin: try to show a better error message upon invalid configuration.

Guenther

s3/s4 build: Fix "might be unitialized" warning

s3-winbindd: for now only change machine pwd when not using a system krb5 keytab.

Guenther

s3 build: Fix incomplete types warnings

Fix bug #5909 - MS-DFS does not work on Vista, if link name includes multibyte character.

Second part of fix for bug #5891 - smbd crashed when viewing the eventlog exported by "eventlog list". Don't leak memory on error paths.
Jeremy.

Fix the build, by some cut-and-paste error I got two versions of the same functions here.
Jeremy.

s3-eventlog: remove trailing whitespace.

Guenther

s3-build: re-run make samba3-idl.

Guenther

eventlog: fill in some unknowns and use flags bitmap in IDL.

Guenther

s3-eventlog: avoid passing down full prs_struct in eventlog server.

Guenther

s3-eventlog: move non rpc eventlog headers to own include file.

Guenther

eventlog: don't crash in sync_eventlog_params().

When freeing the talloc ctx at the end of the routine,
it must be a talloc ctx created inside. talloc_tos() needs
to be valid after the function finishes, since callers
(may) have data attached to it.

Michael

Signed-off-by: Günther Deschner <gd@samba.org>

This code mixes up int and uint32 when pulling out of a TDB. This is very bad. Fixing... May fix bug #5891, not sure.
Jeremy.

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

s4-smbtorture: fix segfault in RPC-EVENTLOG test.

Guenther

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Fix build farm breakage.

s3-ntsvcs: remove old hand-marshalling for ntsvcs getdevregprop.

Guenther

s3-ntsvcs: use pidl for _PNP_GetDeviceRegProp.

Guenther

s3-rpcclient: fix cmd_ntsvcs_get_dev_reg_prop.

Guenther

s3-build: re-run make samba3-idl after pidl change.

Guenther

pidl: fix generated s3-server in,out,ref qualifiers that are used for buffer allocation.

Guenther

Add functions to delete NTACL on posix ACL set.
Jeremy.

Fix bug #5904 - libnss_wins causes SIGABRT while servicing getaddrinfo() request.
Jeremy.

Fix path for torture.h.

manpages: Document new wbinfo idmapping options.

--set-uid/gid-mapping
--remove-uid/gid-mapping

Karolin
(cherry picked from commit c9965d544f615fea1ba3609d7348407130ab1ec9)

build-docs: Use 'git clean' instead of 'git-clean'.

Karolin

s3/s4 build: Fix execinfo and sasl build error when the libs/headers are in non-standard locations.

These configure checks have the correct flags at configure time, so
let's pass them through so they are used at compile time.

s3/s4 build: Fix makefile expression to work on more systems

Clean-up various trailing space and >80 column lines.

Added ability to remove id mappings in wbinfo and libwbclient.

The idmap_tdb backend already provides an interface to remove existing id
mappings.  This commit plumbs that ability up through, winbindd, libwbclient,
and wbinfo.

Added new winbindd command:
        WINBINDD_REMOVE_MAPPING
Added new libwbclient interfaces:
        wbcRemoveUidMapping() and wbcRemoveGidMapping()
Added new wbinfo options:
        --remove-uid-mapping
        --remove-gid-mapping

Increased libwbclient version to 0.2
Increased winbind interface version to 20

Added ability to set id mappings in wbinfo.

The two new parameters are:

--set-uid-mapping
--set-gid-mapping

These allow wbinfo to create new, or override existing id mappings in the
idmap backend.  These expose the exisiting ability of libwbclient
and winbindd to do this, up through a command line utility.

Move wireshark conformance file to top-level.

Fix extended DN parse error when AD object does not have a SID.

Some AD objects, like Exchange Public Folders, can be members of Security
Groups but do not have a SID attribute.  This patch adds more granular return
errors to ads_get_sid_from_extended_dn().  Callers can now determine if a parse
error occured because of bad input, or the DN was valid but contained no SID.

I updated all callers to ignore SIDless objects when appropriate.

Also did some cleanup to the out paths of lookup_usergroups_memberof()

Whitespace and >80 column cleanups.

Fix bug #5908 - Samba 3.0.32 - internal change notify on share directory fails"

libsmb: Fix up pointer passed to cli_send_trans in cli_link_internal

Re-structure Volker's patch to "Fix trans2findfirst for the large directory optimization". Makes the change clearer.
Jeremy.

Fix trans2findfirst for the large directory optimization

With

case sensitive = yes
preserve case = no
short preserve case = no
default case = upper

a "dir FOO.txt" would not find "FOO.TXT" because FOO.txt ends up unconverted in
the mask for mask_match.

Jeremy, please check!

Volker

s3-libnet-samsync: store samsync sequence number state in keytab.

Guenther

s3-libnet-samsync: refactor libnet_samsync.

Guenther

s3-libnet-samsync: pass back sequence number from fetch_sam_entries_keytab.

Guenther

s3-libnet-samsync: use netr_DatabaseDeltas unless full replication enforced.

Guenther

s3-libnet-samsync: pass sequence number pointer to process routine.

Guenther

s3-libnet-samsync: move all modules to startup,process,finish callbacks.

Guenther

s3-libnet-samsync: call init and close ops function where appropriate.

Guenther

s3-libnet-samsync: use samsync_ops.

Guenther

s3-libnet-samsync: add samsync_ops to all samsync modules.

Guenther

s3-libnet-samsync: add samsync_ops.

Guenther

s3-libnet: move add_to_keytab_entries to libnet_keytab.

Guenther

s3-net: add "net rpc vampire passdb" that allows to take arguments.

Guenther