build:dist: call source3/autogen.sh and packaged generated files

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: call build-manpages-nogit for make dist and package generated files

so that we always have generated manpages under docs/manpages in the release
tarball

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: extend meaning of DIST_FILES to also recurse into directories

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

build:dist: make use of file / distfile more obvious in handling of DIST_FILES in "make dist"

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: for snapshot builds, call DIST_DIRS with extend=True

to allow the distversion file to be an addition to the list

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:dist: extend samba_dist.DIST_FILES() to take optional parameter extend(=False)

This allows to do multpile DIST_FILES() calls that will extend the list
rather than only setting it initially.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

build:waf dist: factor out function to add list of files to the tarball

Pair-Programmed-With: Stefan Metzmacher <metze@samba.org>

s3:build: rewrite autogen.sh to be called from any directory

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: run build-manpages-nogit with bash

On debian/ubuntu, the "dash" which is sh, does not
provide pushd/popd...

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: run build-manpages-git with bash

On debian/ubuntu, the "dash" which is sh, does not
provide pushd/popd...

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: let build-manpages-nogit store generated docs under ./bin/docs

not under ./docs

Signed-off-by: Stefan Metzmacher <metze@samba.org>

release-scripts: let build-manpages-git store generated docs under bin/docs/

Signed-off-by: Stefan Metzmacher <metze@samba.org>

In vfs modules, don't use 'conn->origpath' when we really mean 'conn->cwd'.

This allows VFS modules to work even when we've changed directory
under the connect path in order to do root-safe calls.

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Wed Sep 12 23:45:23 CEST 2012 on sn-devel-104

Move cached cwd onto conn struct.

This enables us to make VFS modules safe for use in root called
code when we've changed directory under conn->connectpath.

Remove ancient "optimization" global LastDir.

Avoid overriding default ccache for ads operations.

Avoid overriding default ccache for ads operations.

Nowadays various samba components may need to use GSSAPI and a default cred
cache to perform their tasks.
This code was completely overriding the whole process default ccache name, thus
altering the current credentials and sometimes hijacking them (or getting
preemptively hijaked).

By using gss_krb5_import_cred we can instead use a private ccache (necessary
sometimes to use a different set of credentials fromt he default
cifs/fqdn@realm one, for example when contacting foreign DCs using trust
credentials) that does not affect the rest of the process.

For the kerberos versions which don't have gss_krb5_import_cred
we fallback to temp override of KRB5CCNAME and gss_acquire_cred.

Signed-off-by: Alexander Bokovoy <ab@samba.org>
Signed-off-by: Günther Deschner <gd@samba.org>
Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Wed Sep 12 21:18:09 CEST 2012 on sn-devel-104

selftest: let provision_plugin_s4_dc use SMB3

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Wed Sep 12 18:30:48 CEST 2012 on sn-devel-104

wintest: Fix --use-ntvfs handling

Signed-off-by: Stefan Metzmacher <metze@samba.org>

wintest: Rework support for the internal DNS server

We still have to run BIND, the change is if BIND is run to support our own
zone, or if we forward to as well as to windows.

This also adapts to the new defaults.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4 provision: Ask for the dns forwarder IP address during interactive provision

Signed-off-by: Stefan Metzmacher <metze@samba.org>

dns_server: Remove parameter 'dns recursive queries' and base this on 'dns forwarder'

This simplifies a very common configuration.

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>

wintest: try to fix settings for the internal dns server

metze

lib/param: change the default for 'allow dns updates' to 'secure only'

metze

lib/param: add some more alias for 'allow dns updates' options.

metze

WHATSNEW.txt: Update DNS server description

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:dns_server: remove wrong and unused dsdb_check_access_on_dn() check

metze

dns_server: Attempt to SET and UNSET the sessionInfo to match the incoming user

This avoids re-opening the DB as the correct user, but applies all the right ACLs
and resulting owner.

This needs a bit more testing...

Andrew Bartlett

Signed-off-by: Stefan Metzmacher <metze@samba.org>
Signed-off-by: Kai Blin <kai@samba.org>

s4:samba_upgradedns: delete dns-HOSTNAME account if using the internal dns server

metze

selftest:Samba4: don't provision with BIND9_DLZ

metze

s4:upgradehelpers.py: don't require a dns-$HOSTNAME account

metze

s4:provision: don't add the dns-HOSTNAME account if we use the internal dns server

metze

loadparm: dns is now a default server service

s4 dns: use the internal DNS server per default

s4 dns: Add libaddns-based simple tests

s4 dns: Run python tests in fl2003dc env

s4 dns: Improve logging of delegated dns updates

s4:selftest: run thet dlz_bind9. tests in the chgdcpass env

metze

s3: remove unneeded noquota.c file

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Wed Sep 12 16:50:50 CEST 2012 on sn-devel-104

s3-rap: Open printers with the right access mask.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Wed Sep 12 14:05:42 CEST 2012 on sn-devel-104

docs: Build manpages correctly.

wafsamba: Add a SAMBAMANPAGES function.

docs: Bump version up to 4.0.

docs: Fix typo.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Wed Sep 12 12:21:00 CEST 2012 on sn-devel-104

lib/krb5_wrap: when deleting default realm, pass char*, not char**

Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Wed Sep 12 10:33:37 CEST 2012 on sn-devel-104

s3-pdb: filter out more symbols only used in ldapsam internals

WHATSNEW: provision and updateprovision have new names

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Wed Sep 12 08:48:16 CEST 2012 on sn-devel-104

s4:scripting: rename upgradeprovision -> samba_upgradeprovision

metze

s4:setup: remove standalone 'provision'

metze

smbd: Add extra VFS hooks to get the posix ACL as a blob

This will allow us to hash this, rather than the NT ACL it maps to.
This will in turn allow us to know if the NT ACL is valid even if we
have to change the mapping code.

Andrew Bartlett

Autobuild-User(master): Andrew Bartlett <abartlet@samba.org>
Autobuild-Date(master): Wed Sep 12 07:06:01 CEST 2012 on sn-devel-104

smbd: Remove pre-allocation of ACL array in sys_acl_init()

Instead, this is just handled with realloc in sys_acl_create_entry()

This allows us to remove the size element from the SMB_ACL_T.

Andrew Bartlett

smbd-posix_acls: Use a IDL union to store the ACL entry

This is a clearer, long-term-stable structure we can hash without
risking it changing.

Andrew Bartlett

Make metze happy and the code clearer :-).

Ensure we know after the destructor fires we're never going to
look at this again.

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Wed Sep 12 03:00:21 CEST 2012 on sn-devel-104

nsswitch: fix crash on null pam change pw response

The function _pam_winbind_change_pwd crashes due to a null value passed
to the function strcasecmp and denies to login via graphical login
manager. Check for a null value before doing a strcasecmp.

Bug-Ubuntu: https://bugs.launchpad.net/bugs/1003296
Bug: https://bugzilla.samba.org/show_bug.cgi?id=9013

Autobuild-User(master): David Disseldorp <ddiss@samba.org>
Autobuild-Date(master): Wed Sep 12 00:07:28 CEST 2012 on sn-devel-104

s4:torture:smb2: fix error reporting in the oplock-brl3 test

(Error was set to an unused variable)

Autobuild-User(master): Michael Adam <obnox@samba.org>
Autobuild-Date(master): Tue Sep 11 22:09:18 CEST 2012 on sn-devel-104

s4:torture:smb2: fix error reporting in the oplock-brl2 test

(Error was set to an unused variable)

s4:torture:smb2: fix error reporting in the oplock-brl1 test

(Error was set to an unused variable)

s4:torture:smb2: remove an unused variable from the oplock-exclusive2 test

s4:torture:smb2: remove an unused variable from the oplock-exclusive1 test

At Michael's suggestion, factor common code into a function. My bad :-).

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Tue Sep 11 20:08:37 CEST 2012 on sn-devel-104

smbd: Print ACL used to create hash in vfs_xattr_common

This should help us understand why sometimes an ACL set won't stick.

Andrew Bartlett

Autobuild-User(master): Andrew Bartlett <abartlet@samba.org>
Autobuild-Date(master): Tue Sep 11 18:19:53 CEST 2012 on sn-devel-104

provision: Only give the "no posix ACLs" exception if we could not set the SD

This will allow us to run make test on all platforms again, as we emululate the posix ACLs using the fake_acls
module.  By then testing smbd.have_posix_acls() we gain a more specific error message.

Andrew Bartlett

torture: Add discard_const_p() to work around dlz_create prototype

selftest: we fail the smb2.durable-open.delete_on_close2 test

(we currently do not grant durable on reconnect when delete-on-close is set)

Autobuild-User(master): Michael Adam <obnox@samba.org>
Autobuild-Date(master): Tue Sep 11 16:22:20 CEST 2012 on sn-devel-104

s4:torture:smb2: add a durable-open.delete_on_close2 test

This test verifies that the delete on close flag is kept during
a disconnect and is still active on the reconnected handle.
When the reconnected handle is closed, the file is deleted.

selftest: pass smb2.durable-open.delete_on_close1

selftest: smb2.durable-open.delete_on_close1 is not flapping any more

The entry into flapping was not effective anyways since, the test
was also listed in knownfail...

s4:torture:smb2: fix the durable-open.delete_on_close1 test

This test used to flap because there was an invalid check of
the file-id. This might or might not be the same after a
new open. Hence the flapping.

The new version simply opens a file as durable handle with
delete_on_close set, writes a byte and closes the file.
Then on a new connect, the file is opened again, and it is checked
that the file has been created (again) and that it is empty.

lib/replace: remove duplicate check for inotify

docs: Move idmap manpage to there old location.

This wasn't planned and slipped trough, sorry.

Autobuild-User(master): Andreas Schneider <asn@cryptomilk.org>
Autobuild-Date(master): Tue Sep 11 14:28:53 CEST 2012 on sn-devel-104

docs: Bump version up to 4.0.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Tue Sep 11 12:37:17 CEST 2012 on sn-devel-104

selftest/Samba4: make use of samba-tool domain provision

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Tue Sep 11 10:15:23 CEST 2012 on sn-devel-104

wintest: make use of samba-tool domain provision

metze

testprogs/blackbox: make use of samba-tool domain provision

metze

s4:setup/tests: make use of samba-tool domain provision

metze

s4:scripting: install samba_kcc to SBINDIR

It's use as "%s/samba_kcc", dyn_SCRIPTSBINDIR" similar
to samba_spnupdate and samba_dnsupdate.

metze

s4:scripting: use the 'sbin_files' variable

metze

s4:samba-tool: add 'samba-tool domain provision'

This is mostly a copy of the standalone source4/setup/provision.

metze

s4:python/netcmd: give the Commad implementations access to the raw arguments

metze

s4:samba-tool: remove unused code in testparm.py

metze

s4:samba-tool: allow sys.exit(ret) to control the exit code

Some subcommands may use sys.exit(0), which shouldn't be reported
as an error to the caller.

metze

quota: move function again to its belonging ifdef block

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Tue Sep 11 04:44:28 CEST 2012 on sn-devel-104

s3:proto.h: remove duplicate disk_quotas prototypes

quota: fix configure test for HP-UX

while HP-UX does have the 4A quota interface our test failed due to a missing
function prototype in HP-UX and our test running in strict mode with
compile warnings be errors. So let's make our own prototype in the test when we
are on HP*UX

samba3.smb2.durable-open.delete_on_close1 is now flapping (sometimes passes).

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Tue Sep 11 02:30:55 CEST 2012 on sn-devel-104

s3: Run raw.oplock

Signed-off-by: Jeremy Allison <jra@samba.org>

smbtorture: Test that delete requests are not special

Signed-off-by: Jeremy Allison <jra@samba.org>

s3: delete requests are not special

The only difference between batch and exclusive oplocks is the time of
the check: Batch is checked before the share mode check, exclusive after.

Signed-off-by: Jeremy Allison <jra@samba.org>

Set trans to a value that is not LDB_SUCCESS (all LDB_ constants are
positive) so that any "goto failed:" call does not end up calling
ldb_transaction_cancel() if trans is initialized to 0 (LDB_SUCCESS)
by chance.

Signed-off-by: Jeremy Allison <jra@samba.org>

Call TALLOC_FREE() before we return otherwise we will never free sam_account

Signed-off-by: Jeremy Allison <jra@samba.org>

Fix talloc memory heirarchy bug. If there's an SMB2 sessionsetup in flight when we're shut down, we end up freeing the struct smbXsrv_session *session pointer twice.

Autobuild-User(master): Jeremy Allison <jra@samba.org>
Autobuild-Date(master): Mon Sep 10 23:34:06 CEST 2012 on sn-devel-104

Fix bug #9147 - winbind can't fetch user or group info from AD via LDAP

Don't use "isprint" in ldb_binary_encode(). This is locale specific.
Restrict to ASCII only, hex encode everything else.

wafbuild: add defines for linux quota and sysquota support

Autobuild-User(master): Björn Jacke <bj@sernet.de>
Autobuild-Date(master): Mon Sep 10 21:55:53 CEST 2012 on sn-devel-104

s3:smbd Bump the smbd vfs interface version to 30

that is what Samba 4.0.0 will ship with

Autobuild-User(master): Christian Ambach <ambi@samba.org>
Autobuild-Date(master): Mon Sep 10 19:40:01 CEST 2012 on sn-devel-104

s3:vfs/time_audit: Add back pointer for sys_acl_delete_def_file_fn

Commit e25830dcd87387a237b96f0d70deb204a5bf0a54 removed the function
pointer from the time_audit module, although the VFS function still
exists. Add the function pointer again in time_audit as this seems
to be an accidentally deletion.

Signed-off-by: Christian Ambach <ambi@samba.org>

s3:vfs/time_audit: add path names to log messages

Signed-off-by: Christian Ambach <ambi@samba.org>

s3:client use more access bits for snapshot display

otherwise Windows server will reject the request for shadow copy enumeration
with access denied

docs:build: make target "manpages" .PHONY, so manpages do get built...

Autobuild-User(master): Michael Adam <obnox@samba.org>
Autobuild-Date(master): Mon Sep 10 17:55:20 CEST 2012 on sn-devel-104

s3-passdb: update abi_match and ignore more statically linked functions

Autobuild-User(master): Alexander Bokovoy <ab@samba.org>
Autobuild-Date(master): Mon Sep 10 16:14:50 CEST 2012 on sn-devel-104

docs: Rename htmlman3 -> htmlman.

Karolin

Autobuild-User(master): Karolin Seeger <kseeger@samba.org>
Autobuild-Date(master): Mon Sep 10 14:19:42 CEST 2012 on sn-devel-104

s4:provision: ask the admin about the desired DNS implementation

In interactive mode we should let the admin confirm which
implementation he wants.

metze

Autobuild-User(master): Stefan Metzmacher <metze@samba.org>
Autobuild-Date(master): Mon Sep 10 11:45:08 CEST 2012 on sn-devel-104