Merge branch 'v4-0-stable' into newmaster

s3-build: try to fix the non-ldap build.

ldapsam_search_suffix_by_name is already prototyped in smbldap.h.

Guenther

libcli/ldap Add const to ldap_encode_ndr_dom_sid()

Signed-off-by: Günther Deschner <gd@samba.org>

s4-mkrelease: Update for waf.

wafsamba: Fix docstring for DIST_BLACKLIST.

s4-test: yet another test for ATTID-ot-OID conversion

Test with a valid ATTID for prefixMap lookups,
but supplied ATTID is with index not to be found
in the test prefixMap

s4-dsdb-schema_prefixmap: return WERR_DS_NO_ATTRIBUTE_OR_VALUE when ATTID is not found

rather than WERR_INTERNAL_ERROR - it is not internal error!

s4-dsdb-schema_prefixmap: Print debug message when internal failure occurs

s4-devel-getncchanges: Add common Samba options as a group to be displayed

Those options are processed but never shown with --help argument

s3-nmbd: move SYNC_DNS to nmbd.h

Guenther

s3-util: use shared dom_sid_dup.

Guenther

s3-util_sid: use shared dom_sid_compare_auth and dom_sid_equal_X functions.

Guenther

libcli: add dom_sid_compare_domain()

Guenther

s3-build: only include smbldap.h where needed.

Guenther

s3-build: only include ctdbd_conn.h where needed.

Guenther

s3-build: only include async headers where needed.

Guenther

s4-smbtorture: add NetRemoteTOD libnetapi torture test.

Guenther

s3-waf: fix the build after registry changes.

Guenther

Really enable core dumps in Linux

commit e1f1ce68e1f685400a8c68bcec14018e3d1fc29d
Author: Rusty Russell <rusty@rustcorp.com.au>
Date:   Mon Sep 20 13:33:30 2010 +0930

    source3: dump core on Linux, even after seteuid/etc.

    The "dumpable" flag is reset on every call to set*uid, so we need to
    reset it to 1 in the signal handler itself.

    This code dates back to commit ac01fda2b97b 6 years ago :(

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
Signed-off-by: Jeremy Allison <jra@samba.org>

wafsamba: Fix parsing of IS_GIT_VERSION.

s4-mkrelease: Update to use waf build.

Update version info.

Update WHATSNEW.txt.

s3:registry: move prototypes of unused hilvl functions to ret_api_util.h and comment them out

s3:registry: move (commented out) hilvl util functions to reg_api_util.c

s3:registry: move higher level function reg_open_path to new module reg_api_util

The reg_api.c code should just export functions that direclty relate to winreg
api calls.

s3-waf: add net.

Guenther

s3-waf: add libnetapi

s4/dcdiag: Handle ListRoles command for dcdiag:KnowsOfRoleHolders test

s4/fsmo: Create separate function for retrieving fsmo role dn and owner dn.

This functionality is needed for DsCrackNames ListRoles command also.

s4/drs: use type enum drsuapi_DsNameFormat in DsCrackNames code

s4/drs: Added the rest of the enum drsuapi_DsNameFormat values

According to documentation - [MS-DRSR] 4.1.4.1.2 and 4.1.4.1.3

s4-smbtorture: add test_SetServiceObjectSecurity() to RPC-SVCCTL.

Guenther

s3/winbind: remove unused winbindd_check_cache_size

s3: Fix the charset_pull routine (bug 7531)

In the push routine we do the SVAL, so we should do the SSVAL here.

s3-waf: Build libwbclient as dynamic library

s4-rootdse: mark registered controls as non-critical

this is needed for clients that may include unnecessary controls in
requests and mark them as non-critical

s3-waf: fix the file locations of gen_ndr'ed files.

Guenther

s3-waf: fix the build after reg_api changes.

Guenther

s3-registry: move regf based reg_api calls into own file.

Guenther

s3-registry: add reg_querymultiplevalues to reg_api matching table.

Guenther

s3-waf: add rpcclient to the waf build.

Guenther

s4-rodc: override client site from cldap response

s4-dns: fixed the dns_domain_info_type for netlogon DNS calls

w2k8r2 does check this field (WSPP docs need an update)

s4-dns: added --all-names option to samba_dnsupdate

this forces the re-registration of all names

s4-libnet: use the right domain name in libnet_lookup

s4-cldap: improved debug msgs in finddcs_cldap()

testtools: Import newer upstream revision.

This fixes (among other things) a warning during 'make test' on systems with Python 2.6.

Fix regf.idl, subkey and rootkey types were switched.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fix file corruption (non-updated header) on new allocation.

Also fixes debug messages to use hex offsets.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Fix crash when no subkeys exist. Fix writing outside of buffer error by regf backend.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

Add python bindings for open_hive function to be able to load REGF files.

Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

s4/fsmo: Naming master support added

Test suite for fsmo is extended with a test case for naming master too.

s4-smbtorture: add LOCAL-NDR-NTLMSSP.

Guenther

s4-rodc: added RODC DNS update support to samba_dnsupdate

for DNS updates that have a netlogon equivalent, send via netlogon

s4-finddcs: added some debug messages on failure

s4-pydsdb: added am_rodc() method on samdb

s4-pydsdb: don't force am_rodc unless it is set by caller

we should normally get the rodc flag by looking at the database, not
by forcing it in the database connect

pytdb: Make filename argument optional.

pytdb: Add support for tdb_freelist_size()

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@landau.phys.spbu.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Add support for tdb_transaction_prepare_commit()

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@landau.phys.spbu.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Add support for tdb_enable_seqnum, tdb_get_seqnum and tdb_increment_seqnum_nonblock

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@landau.phys.spbu.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Update open flags to match those for tdb_open() in tdb.h

Namely TDB_NOSYNC, TDB_SEQNUM, TDB_VOLATILE, TDB_ALLOW_NESTING and
TDB_DISALLOW_NESTING were missing.

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@mns.spb.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Fix repr segfault for internal db

The problem was tdb->name is NULL for TDB_INTERNAL databases, and
so it was crashing ...

    #0  0xb76944f3 in strlen () from /lib/i686/cmov/libc.so.6
    #1  0x0809862b in PyString_FromFormatV (format=0xb72b6a26 "Tdb('%s')", vargs=0xbfc26a94 "")
        at ../Objects/stringobject.c:211
    #2  0x08098888 in PyString_FromFormat (format=0xb72b6a26 "Tdb('%s')") at ../Objects/stringobject.c:358
    #3  0xb72b65f2 in tdb_object_repr (self=0xb759e060) at ./pytdb.c:439

Cc: 597089@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@mns.spb.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

pytdb: Add support for tdb_add_flags() & tdb_remove_flags()

Note, unlike tdb_open where flags is `int', tdb_{add,remove}_flags want
flags as `unsigned', so instead of "i" I used "I" in PyArg_ParseTuple.

Cc: 597386@bugs.debian.org
Signed-off-by: Kirill Smelkov <kirr@mns.spb.ru>
Signed-off-by: Jelmer Vernooij <jelmer@samba.org>

waf: add a '+' to the git hash if the working tree isn't clean

metze

waf: fix typos in GIT_COMMIT_* strings

metze

s3-rpcclient: add some winreg commands.

Guenther

s3-nltest: add dsregdns command to nltest.

Guenther

s3-libnetapi: support NETLOGON_CONTROL_FORCE_DNS_REG in I_NetLogonControl().

Guenther

libnetapi: deal with NULL data in I_NetLogonControl2().

Guenther

s3: Add a missing prototype

s3: Fix bug 7688, rpcclient command line completion crashing

We've grown more than 100 rpcclient commands by now, so this would overwrite
the array of 100 completions. There's nicer ways to fix this problem, but 1000
rpcclient commands should be at least a bit away.

s3: Fix some nonempty blank lines

s4-drs: Check for schema changes only in case we are *not* applying Schema replica

This fixes the problem when we fail to replicate with
a partner DC that has a newer Schema with attributeSchema
objects with OIDs that we don't have in our local prefixMap.

werror: Add W_ERROR_HAVE_NO_MEMORY_AND_FREE() macro

s4-ldapcmp: Fix options parsing for common Samba options

And also set 'creds2' to be equal to 'creds' in case
username2 paramater is not supplied on cmd line

s3:rpc_client: remove unused rpc_pipe_set_hnd_state()

metze

s3:rpc_client: use rpc_api_pipe_send() for auth3

metze

s3:rpc_client: rpc_pipe_bind_step_one_done() doesn't need reply_pdu

metze

s3:rpc_client: allow DCERPC_PKT_AUTH3 via rpc_api_pipe_send/recv

metze

lib/util: usec_time_diff takes arguments the other way round than TvalDiff did

s3: fix order of arguments in nsec_time_diff call

s4-test: Add unit test for dsdb_schema_info_cmp()

s4-schema: Helper func to compare schemaInfo signitures

s4-schema: use dsdb_schema_info_blob_is_valid() to verify schemaInfo blob

instead of parsing it.

s4-prefixMap: use dsdb_schema_info_blob_is_valid() for schemaInfo blob validation

This fixes a leaking dsdb_schema_info object also.

s4-dsdb: Add dsdb_schema_info_blob_is_valid() to verify schemaInfo blobls

s4-pyrpc: Print location and type name we got when checking for types

Fix array size of  a memmber of struct cli_ulogoff_state

The too small array makes UID-REGRESSION-FIX fail on 32bit
architectures.

Signed-off-by: Günther Deschner <gd@samba.org>

s4-devel: developer script for adding DNS entries via netlogon RPC

this calls the netlogon DsrUpdateReadOnlyServerDnsRecords call to add
DNS entries for a RODC via RPC calls. The call is routed via a IRPC
call to winbind, as winbind is the one with the schannel credential
chaining setup.

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-pyrpc: allow python to access irpc interfaces

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

idl: build python interfaces for winbind and idmap IDL

Pair-Programmed-With: Andrew Bartlett <abartlet@samba.org>

s4-winbind Add a proxy method to update DNS records with a read-write DC

This must be done in winbindd as it already has the schannel connection
and the credential chain.  If we re-established that elsewhere, we
would break the chain in winbindd.

Andrew Bartlett

Signed-Off-By: Andrew Tridgell <tridge@samba.org>

testprogs: skip two tests in spoolss tester.

Guenther

s4-smbtorture: fix winreg querymultiplevalues NDR test warning.

Guenther

ѕ3: remove smb_msleep prototype from here

s3: remove TvalDiff macro, we can use the shared usec_time_diff function

s3/s4: merge msleep and smb_msleep

the merged variant is renamed to smb_msleep as some platforms already have a
msleep function.

s3: remove TspecDiff macro, we can use the shared nsec_time_diff function