s4: upgradeprovision rename also when there is a mismatch on the case of name attribute

  Renaming not only helps when name attribute is not here
  it also helps when the case is not the good one. So
  in order to avoid problem and have as much as possible similar provision
  we should use the rename whenever a name difference appear.

s4: reorder action to permit old provision to be correctly upgraded

s4:provision - Remap conflicting thumbnailPhoto and thumbnailLogo OID's.

s3: Allow up to 20480 entries in LookupSids, as mandated by the official IDL

Seen in the wild by putting >1000 users into BUILTIN\Users

s4-dsdb: added REVEAL_INTERNALS flag to dsdb_module_search_handle_flags()

s4-devel: support vampire_ad.sh with no initial smb.conf

s4-loadparm: call reload_charcnv() also for a missing smb.conf

bin/net vampire with a missing smb.conf would segfault as the iconv
convenience pointer had not been setup.

s4-dsdb: return a zero guid on error in samdb_result_guid()

heimdal: work around differences between GNU and XSI strerror_r()

This is a fairly ugly workaround, but then again, strerror_r() is a
very ugly mess.

s4-dsdb: use the reveal control to hide/show extended DN components

When reveal is set, then we show deleted linked attributes and all
linkked attribute components. When not set we show a normal extended
DN.

s4-ldb: added new ldb_dn extended components for linked attributes

These will store linked attribute replication meta data

s4-ldb: added a function to filter extended components of a ldb_dn

We need to be able to filter out components that should not be exposed
to users

s4-ldb: added a new "reveal" control

This control will allow inspection of internal ldb values, which would
normally be stripped before being presented to users. The first use
will be stripping linked attribute meta data extended components.

s4-ldb: sort the linearized extended DN by component name

This will make life easier when handling deleted linked attributes

librpc/ndr: avoid comparison_fn_t to fix the openchange build on solaris

Signed-off-by: Stefan Metzmacher <metze@samba.org>

add ignore for autogenrated files as they are not used by s3

Signed-off-by: Stefan Metzmacher <metze@samba.org>

torture: add new tests for dfsblobs

Signed-off-by: Stefan Metzmacher <metze@samba.org>

idl: introduce new file: dfsblobs.idl

Signed-off-by: Stefan Metzmacher <metze@samba.org>

librpc/ndr: add missing prototypes for relative_short functions

metze

spoolss: fix spoolss_PrinterData size calculation.

Currently we were crashing in EnumPrinterDataEx when an e.g. an empty (NULL)
string for a separator file was returned.

Guenther

spoolss: trivial fix for spoolss_FormInfo2 IDL.

Guenther

s4-smbtorture: check whether a returned buffer size is a multiple of 4 in RPC-SPOOLSS.

This gives a good indication where our IDL (and the s3 spoolss implementation) is still wrong.

Guenther

s3:docs: Fix 'make manpages3'.

Karolin

s4:"samdb_set_password_sid" - clean up created objects correctly

- We should clean up such "helper" objects created in this function to don't
  have them around until "mem_ctx" is destroyed
- Remove a from my view pointless comment "This is a password set, not change"
  since an external argument "user_change" decides this ("modify" or "(re)set")

s4:operational LDB module - cosmetic - reorder an attribute list

This matches the default handling order in the "password_hash" module (it's nice
to have this consistent).

s3: Fix a very embarrassing build failure

pidl: Introduce new dirrective: relative_short

relative_short is like relative but instead of having the offset coded on 4 bytes
it's coded on 2 bytes. Such things happen in GET_DFS_REFERAL messages.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

librpc/ndr: add support for relative_short pointers

relative_short is like relative but instead of having the offset coded on 4 bytes
it's coded on 2 bytes. Such things happen in GET_DFS_REFERAL messages.

Signed-off-by: Stefan Metzmacher <metze@samba.org>

s4:utils/oLschema2ldif.c - remove (now) unused variables

s3:docs: document ldap deref

s3:loadparm:  Change the "ldap deref" value "defualt" to "auto".

That's an established value. Default is a bit confusing.

Karolin

s4:libnet/libnet_become_dc - Fix a small glitch in "becomeDC_drsuapi1_add_entry_send"

We shouldn't use the now uninitialised "status" variable anymore.

s3: add prototype to fix the build

s3-selftest: enable RPC-SAMBA3-WINREG.

Very strange we didn't run it before.

Guenther

s3-rpcclient: allow to set offered size for enumkey command.

Guenther

s4-smbtorture: add more spoolss_EnumPrinterKey tests for local NDR test.

Guenther

s3: make own defines for ldap deref types

there are too many naming clashes between different ldap libs and ldb libs.
Let's simply make our own defines. The numbers are well standarized. This also
makes the default for "ldap deref" be "default" which means we won't tell the
ldap library what to do. Ѕo by default it's all up to what the server and our
libs think they should to do.

s3: add LDAP Alias Dereferencing support

Thanks to Dan Cox for initial patch for 3.0. This closes #2350.

spoolss: remove unused spoolss_StringArray2.

Guenther

s4-smbtorture: fix and extend enum printerkey test.

Guenther

s3-spoolss: fix enumprinter key client and server.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: use spoolss_KeyNames in spoolss_EnumPrinterKey.

Guenther

spoolss: add spoolss_KeyNames union.

Guenther

s3:packaging: Fix version detection.

Adapted from 728b01fc03.
Thanks god I was not root! It would have delted /*!

Karolin

Implementation of sDRightsEffective, allowedAttributesEffective and allowedChildClassesEffective.

Behavior as documented in WSPP and tested. Needs optimisation though.

s3:packaging: Fix source dir.

Karolin

s3:packaging: Fix typo in comment.

Karolin

s4-ldb: fixed 2 bugs in ldb_dn_set_extended_component()

The first bug was that setting a component twice could cause it to
appear twice in the DN.

The second bug was that using an existing ldb_val from a previous call
of ldb_dn_get_extended_component() as an argument to
ldb_dn_set_extended_component() would cause a valgrind error (as the
array the val pointed into will change).

s4-libcli: GUID_from_ndr_blob() is strict about the blob size

We need to create a blob of the right length

s4-schema: use GUID_to_ndr_blob()

s4-schema: use binsearch.h

util: added binsearch.h for binary array searches

This was moved from the schema_query code. It will now be used in more
than one place, so best to make it a library macro. I think there are
quite a few places that could benefit from this.

s4-dsdb: use GUID_to_ndr_blob()

s4-ldb: use GUID_to_ndr_blob()

s4-libnet: use GUID_to_ndr_blob()

s4-libcli: use GUID_to_ndr_blob()

s4-server: use GUID_to_ndr_blob() in cldap and smb servers

libcli: use GUID_to_ndr_blob()

s3-ldb: use GUID_to_ndr_blob()

this also fixes an error in NTSTATUS handling

libndr: added a GUID_to_ndr_blob() helper function

This can be used in many places that deal with GUIDs

s4-ldb: simplify ldif handlers using new GUID functions

s4-dsdb: simplify samdb_result_guid()

s4-dsdb: simplify linked attributes code using GUID functions

s4-dsdb: simplify schema code using new GUID functions

s4-smb2: use new GUID function in smb2 negprot

s4-libcli: use new GUID functions in libcli

s4-dsdb: use GUID_from_ndr_blob() to create dsdb_get_extended_dn_guid()

librpc: split out a separate GUID_from_ndr_blob() function

This will simplify many of the places that deal with NDR formatted
GUIDs

s4-smbtorture: enhance spoolss_EnumPrinterKey torture test.

This demonstrates that s3 still does not have that call implemented correctly.

Guenther

s3: check for PAM_RADIO_TYPE.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Fix build on non-linux platform.

Signed-off-by: Bo Yang <boyang@samba.org>

WHATSNEW4: Samba 3.0 is not up-to-date.

Karolin

s4-dsdb: added dsdb_functional_level() helper function

s4-drs: ensure we fill in ncRoot_dn in getncchanges

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-drs: use parentGUID attribute in getncchanges

Now that parentGUID is reliable again, use it instead
of building our own

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-ldb: fixed nested searches inside ldb modules

We need to keep a search count in ltdb to allow for nesting
of searches inside a module

Signed-off-by: Andrew Tridgell <tridge@samba.org>

s4-ldb: added a missing ltdb_unlock_read()

s4-dsdb: use dsdb_module_search_dn in repl_meta_data

This allows us to search below the current module. That
will be important when we start using the results of this
search to get the linked attributes meta data right

s4-dsdb: fixed steal of parentGUID for empty msg

msg->elements could be NULL before we add parentGUID

s3: Give the user a chance to change password when password will expire soon.

Signed-off-by: Bo Yang <boyang@samba.org>

s3: keep subsecond times on cross-filesystem moves and don't follow links

s3:configure: check for lutimes, futimes and futimens

Merge commit 'origin/master' into abartlet-devel

s4: On the way to alpha11

s3:doc: make dos filetimes description less contradictory

s3: make sys_posix_fallocate more generic

this is in preparation for other preallocation methods to be introduced.

s3-spoolss: use SPOOLSS_ARCHITECTURE_ALL in driver enum server code.

Guenther

spoolss: add more spoolss architectures to IDL.

Guenther

This is alpha10

A WHATSNEW for alpha10

s4:selftest: skip SMB2-ACLS for now

metze

s4:selftest: run RAW-STREAMS again

metze

RAW-STREAMS: convert failing tests to torture api

This is needed as we want to mark failing tests as
known failures.

metze

spoolss: fix spoolss_DriverInfo8 IDL.

found by RPC-SPOOLSS torture teset.

Guenther

s4-smbtorture: make level 8 the reference for PrinterDriverEnum test.

Guenther

s3-spoolss: cleanup _spoolss_EnumPrinterDrivers().

Guenther

s3-spoolss: remove unused architecture from fill_printer_driver_info1().

Guenther

s3-spoolss: remove ridiculous amount of duplicate driver code.

Guenther

s3-spoolss: fully support level 8 drivers.

Guenther