Merge branch '4-0-local' into v4-0-stable

More updates for spec file, for alpha5

Ensure we install smbd as well...

Prepare for alpha5 tarball.

Now we have packaging/Fedora in the tree, make that directory or copy
files into there.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

nbt_server/wins: don't force wins_ldb as shared_module

metze

dsdb: don't force the build of ldb modules as shared_module

metze

ldb_ildap: don't force the build as shared_module

metze

auth: don't force the build of auth_server as shared_module

metze

lib/talloc: build as MERGED_OBJ instead of STATIC_LIBRARY

metze

lib/events: build as MERGED_OBJ instead of STATIC_LIBRARY

metze

smb_build: use MERGED_OBJ instead of STATIC_LIBRARY

metze

smb_build: enable implicit make rules

metze

ldb: allow ldb modules to specify LDB_MODULE(name) or LDB_BACKEND(name)

metze

ldb: fix the init function names for some modules

metze

Mark as alpha5 release

Fix small formatting details in WHATSNET for an alpha5 release.

Andrew Bartlett

Update Fedora packaging per feedback on review ticket.

https://bugzilla.redhat.com/show_bug.cgi?id=453083

Rework samdb handling for 'netlogon' packets.

Don't reopen the samdb for every netlogon packet, and use the
system_session(), as we must access data not available to anonymous.
Perhaps we should consider a 'authenticated but not system' token, if
we want more control on this.

Andrew Bartlett

Relax the ldap.py tests so that they pass against OpenLDAP CVS.

This requires a patched OpenLDAP checked out from their CVS HEAD.  I
hope to see the patches incorporated soon.

Andrew Bartlett

Loosen ldap.py tests on the LDAP backend.

Allow LDAP backend to return parts of the DN in a different case, when
verifying memberOf.

Andrew Bartlett

Non-zero exit code on failure.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

selftest changes for 'winbind privileged dir' change.

dynconfig changes for 'winbind privileged dir' changes.

Use a configure-specified directory for the winbind priv pipe

This makes it easier for RPMs to specify an group for access to that
directory.

Andrew Bartlett

More work to use %{name} rather than 'samba'

Update WHATSNEW towards an alpha5 release.

Andrew Bartlett

pvfs: create a pvfs_acl subsystem

That means that the pvfs_acl implementations no longer register
as ntvfs modules (which was wrong)

metze

pvfs: pvfs_aio should be a subsystem instead of an extra ntvfs module

metze

Place the Fedroa package into Samba4's GIT tree

I'll keep this here at least until Fedora picks things up.

Andrew Bartlett

Tone down the language in BUGS.txt

Fix the wbinfo test on the LDAP backend.

The problem was that we would do a blocking wait for the LDAP server,
which was also blocking on us returning (because we were in single
process mode).

The LDAP connection being made here is useless anyway, and will need
to be an async ldb_connect() before anybody reintroucues it (nobody in
their right mind would program a winbindd backend on pure LDAP, when
the ldb abstraction is available).

Andrew Bartlett

ntlm_auth: eliminate "cast pointer from integer of different size" warnings on 64bit.

Michael

ntlmssp: get rid of "cast to pointer from integer of different size" warning on 64 bit

Not sure if this check is actually necessary, though:
the second should be sufficient.

Michael

tdb_unpack: Eliminate "cast to pointer from integer of different size" warning on 64bit.

The 'p' type is just a flag to mark the presence of a pointer,
not a real pointer itself.

The code is now the same as in Samba3's tdb_unpack.

Michael

gsskrb5: just don't force, but allow the flags when GSS_CF_NO_CI_FLAGS is given

metze

gsskrb5: fix gss_krb5_cred_no_ci_flags_x_oid_desc variable name

metze

credentials: gss_set_cred_option() doesn't like GSS_C_NO_BUFFER

metze

Fix if_version for interfaces with a if_version_minor field different from 0

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Fix a non-empty line with just spaces

Fix the definition of abspath for gnu make < 3.81

Remove events from require line:

The events library is not installed and prevent OpenChange from linking
with ldb. The following patch removes events reference from ldb pc file.

We are currently fixing this bug in openchange upstream using 'sed' in
our installsamba4.sh script, but this hack won't work with a packaged
version of samba4.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

pynbt: eliminate "initialization from incompatible pointer type" warning

by fixing the signature of py_nbt_node_init().

Jelmer - please check!

Michael

nbt_server/wins: add forward declaration for struct event_context

metze

lib/ldb: add forward declaration for struct event_context

metze

credentials: gss_set_cred_option() needs gss_cred_id_t * argument, not gss_cred_id_t.

This call was added in f573c1ff4443f3002c310d3ba29d8c343ad03907.
Metze, please check!

Michael

mkversion.sh: printf %s is more portable than echo -e

metze

Fix installation of Samba4 into an empty tree.

Jelmer's previous patch failed because sh is very fussy about it's
syntax, but only compaled in this case if you take the 'no existing
binary' path.

Andrew Bartlett

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

Use make magic for installing/uninstalling binaries.

Use make template for installing binaries.

Move blackbox tests closer to what they're testing.

Only try to detect the events lib dir if it wasn't set earlier.

Use variable for selftest directory.

Fix another reference to ldbdir.

Use ldbsrcdir rather than ldbdir.

Use variable for popt source dir.

Use ldbsrcdir rather than ldbdir.

Undefine HAVE_KRB5_ENCRYPT_BLOCK because Heimdal really doesn't have it.

Use workaround for $(abspath)

Revert "Remove the dependency on $(abspath) in makefiles"

This reverts commit c85a3632623184cb97c2e8567ca77834e81070a4.

wbinfo: Output string for sid type in lookupsid.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into 4-0-local

smbd: make sure the parent smbd stays alive forever

The problem was that the parent smbd doesn't have
any event when the process model standard was in use.

Now we always add an fd event for stdin, but may not
ask for any events to trigger.

metze

Depend on NDR_DRSBLOBS explicity.

Something else ensures this links correctly (for the moment) but for
the long-term let's declare our depenency (for the prefixMap stuff)
here.

Andrew Bartlett

Include events_util.h in events_aio.c

Without this, linking fails with DLIST_ADD and DLIST_REMOVE being undefined

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Remove the dependency on $(abspath) in makefiles

This is not around before GNU make 3.81, for me this fixes the build
on GNU make 3.80

Signed-off-by: Stefan Metzmacher <metze@samba.org>

credentials: set GSS_KRB5_CRED_NO_CI_FLAGS_X to avoid GSS_C_CONF_FLAG and GSS_C_INTEG_FLAG

metze

Change detection of objectCategory short fomm

To actually validate the DN, we load and call the validation fucntion,
not just check the 'ldb_dn_is_valid()' function.

Andrew Bartlett

Fix segfault caused by talloc_free() being called while still processing

The problem here was that with the packet code set to serialise, we
can have multiple packets 'processing' at once, and previously the
second packet (allowed because we are spining on an event context down
the stack) would clear the flag.

Andrew Bartlett

Remove old ldap.js test, we have replicated it in python now.

This will soon allow the removal of smbscript, once the samba3sam test
conversion is complete.

Andrew Bartlett

Add a blackbox test for the provision-backend script.

This test (as most tests do :-) found a few bugs, also fixed in this
commit.

Andrew Bartlett

Don't sign NTP packets to disabled accounts

(As this would allow an offline attack on their password)

Andrew Bartlett

Use friendly NTSTATUS message in python code when possible.

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-fixmodulesdir

Make sure events pc file gets installed.

Change our module code to not use the special symbol name init_module()

Current glibc libraries include a function called init_module(). If we
use the same name, then a dlsym() can find the glibc function if the
module doesn't have an initialisation function.

In ldb, none of our modules have an init_module(), so we end up calling the libc
functions with bogus arguments.

Avoid including events_util.h in events_internal.h since the latter is
installed.

Try to get a bit further with provisioning

Change order of includes in swig file to avoid warnings.

Remove support for deprecated JS provisioning.

Add include in swig file as well.

Fix build

Fix ldb_wrap.c

Fix cleanup.

Note that making ldb the event context parent seem to lead to races when
freeing up resources. Try to avoid races by making the autofree context
be the parent of the event system

Merge branch 'v4-0-test' of ssh://git.samba.org/data/git/samba into v4-0-fixmodulesdir

Fix standalone ldb build.

Fix ldb python bindings after events changes.

Cleanup.
Remove trailing spaces and try to fit 80 column where possible.

Now that we pass down the event context, start removing calls to
event_context_init() where possible

Cleanup,
Remove trailing spaces and try to fit 80 columns where possible

Ups fix typo in error type

Cosmetic fixes.
Remove trailing spaces adn try to fit 80 columns where possible

Fix events_aio

Avoid using .DEFAULT_GOAL - it's only available in gmake 3.81 and higher.

Use a custom init function for samba4 that sets a samba4
specific debug function.
By default do not debug, this is the most appropriate action for a library
as we cannot assume what stderr is use for in the main app.
The main app is responsible to set ev_debug_stderr if they so desire.

Make up the right dependencies now that ldb depends on libevents

This patch make it possible to build the events library completely
standalone with no ties to internal samba4 functions
Samba4 itself just uses the plain library, compatibility glue is
in events_s4.c only