s3: Add some asserts to the filename util functions

In the smb_filename struct stream_name must equal NULL if there
is no stream name.  These asserts should catch any future offenders
of this invariant early.

s3: Plumb smb_filename through open_fake_file

s3: Separate out a new file: filename_utils.c

This is to ease the linking pain of everything that links LOCKING_OBJ

s3: Move is_ntfs_stream*() to filename.c

s3: Finish plumbing the fsp->fsp_name smb_fname conversion through the modules.

s3: Change fsp->fsp_name to be an smb_filename struct!

s3 onefs oplocks: Replace static fstring with talloc'd dbg_ctx()

s3: Change file_structs to be allocated with talloc instead of malloc

lib util: Fix const warning

Make cli_send_mailslot() static. Preparing to do away with unexpected.tdb....
Jeremy.

Make tdb transaction lock recursive (samba version)

This patch replaces 6ed27edbcd3ba1893636a8072c8d7a621437daf7 and
1a416ff13ca7786f2e8d24c66addf00883e9cb12, which fixed the bug where traversals
inside transactions would release the transaction lock early.

This solution is more general, and solves the more minor symptom that nested
traversals would also release the transaction lock early.  (It was also suggestd in
Volker's comment in 6ed27ed).

This patch also applies to ctdb, if the traverse.c part is removed (ctdb's tdb
code never received the previous two fixes).

Tested using the testsuite from ccan (adapted to the samba code).  Thanks to
Michael Adam for feedback.

Signed-off-by: Rusty Russell <rusty@rustcorp.com.au>
Signed-off-by: Michael Adam <obnox@samba.org>

Re-add accidently removed shares test.

s4:kdc Add in a simple check for constrained delegation to self

To do this properly, we must use the PAC, but for now this is enough
to check that we are delegating to another name on the same host
(which must be safe).

(Windows 7 does this a lot, also noted in bug 6273)

Andrew Bartlett

[SAMBA 4 directory] Refactoring and clean up of directory structure

- Adds more system objects which make sense to have them in SAMBA 4 also to
  have them when we add more and more services related to the directory (volume
  support, DFS, replication service, COM...)
- Make sure that "isCriticalSystemObject" and "showInAdvancedViewOnly" attributes
  are set correctly on each object

pidl: Print actual type names in errors about unknown origins rather than 'HASH(0x....)'.

pidl: Print proper errors when arrays don't have a specified size rather than spewing pages of perl warnings.

Remove unused parameter setting.

Remove unnecessary imports.

Merge branch 'master' of git://git.samba.org/samba

Include ntsvc NDR in libndr-standard.

Remove unused variable.

source4/lib/registry/patchfile.c(reg_diff_load): fixed possible resource leak.

File descriptor leaks when write(2) fails and we are returning from
function.

Found by cppcheck:
[./source4/lib/registry/patchfile.c:319]: (error) Resource leak: fd

lib/util/util_file.c(file_save): fixed file descriptor leak when read(2) fails.

Found by cppcheck:
[./lib/util/util_file.c:383]: (error) Resource leak: fd

Fix broken password quality check

This fixes broken password tests when the passwords contain non ASCII characters
(e.g. accentuated chars like ('e, `e, ...)

Fix typo

[SAMBA 4] Some cosmetic changes for the LDB modules

Some corrections which make the code a bit more readable (no functional changes here)

include unix.h if it's available

Cosmetic correction

Changes the order of two commands. First set up the "priv" structure, then
assign it to the "ntvfs" structure.

Merge more ndr interfaces into libndr-standard.

librpc: Integrate some subsystems now part of libndr-standard and integrate ndr_dfs in libndr-standard.

Add missing includes.

provision: Remove unused imports.

Create libndr-standard, which includes the NDR marshalling code for
the "standard" set of DCE/RPC interfaces found on Windows.

Remove unnecessary include, update README.

Remove outdated status file about samba3 -> samba4 upgrade project.

Fix a few type errors in VFS modules

VFS examples: Update copy of config.{guess,sub}.

python: Set right ldb modules directory when using system ldb.

Actually fill in ldb modules directory.

Remove pyldb_util and simply duplicate the 5-line function it contains,
rather than creating a separate shared library for it.

ldb: Display SHLD_FLAGS when building.

Fix Coverity CIDs 887, 888. Don't pass NULL's to functions
that deref them.
Jeremy.

Fix Coverity CID 928. Removed check as this can never be null.
Jeremy.

Fix Coverity CID 929. Potential NULL deref after code refactoring.
Jeremy.

Fix coverity CID 930. Pointer check can never be null here.
Jeremy

Fix coverity CID 931. This check is redundent as smb_fname can
never be null in this function.
Jeremy.

Fix a typo reading uninitialized memory. Caught by valgrind.
Jeremy.

Move the initialization of smbd_server_conn from smbd/process,
after the accept and fork, to smbd_init_globals(), so it's
done immediately on server startup. This is needed as some
messages are sent to all active smbd processes (including
the master listening daemon). If it gets a message that
forces it to scan it's current connections (ie. conn_find())
then it discovers that sconn->smb1.tcons.Connections dereferences
null (as sconn == NULL in the parent) and crashes. Yes,
I could fix all cases where sconn is used and explicitly
check for NULL but this fix is easier. It means that
the smbd_event_context() is initialized in the master
daemon and then re-initialized after fork, but that
should be being done correctly in every fork call anyway.
Without this change the previous fix 6a9e0039100b57f9626e87defec6720c476b9789
still panics in the reproducible test case for bug
6564, as this is one case where such a message
(MSG_SMB_CONF_UPDATED) is sent to the parent. Metze
please check. This change passes valgrind.
Jeremy.

Fix bug #6564 - SetPrinter fails (panics) as non root.
Missing become_root()/unbecome_root() around reload_services.
Jeremy.

3.4 is released...

s4-spoolss: fix the build after OsVersion changes.

Guenther

spoolss: fill in some unknowns in spoolss_OSVersion and spoolss_OSVersionEx.

Guenther

s3: add failure check.

Signed-off-by: Bo Yang <boyang@samba.org>

s3-rpcclient: add createprinteric command.

Guenther

spoolss: fill in spoolss_Create/DeletePrinterIC + rerun make samba3-idl.

Guenther

s3-lsa: let _lsa_Delete return NT_STATUS_NOT_SUPPORTED as w2k3 does.

Guenther

s3-lsa: Fix access_mask calculation for new handle in _lsa_CreateAccount().

Guenther

s3-lsa: add (not yet activate) level specific access checks for _lsa_QueryInfoPolicy.

Guenther

s3-lsa: also implement level 13 in lsa_QueryInfoPolicy.

Guenther

s3-lsa: Fix policy handle memleak and handle type check in _lsa_DeleteObject().

Guenther

s3-rpcclient: add LSA storeprivatedata command.

Guenther

s3-rpcclient: add LSA retrieveprivatedata command.

Guenther

s3-rpcclient: add LSA setsecret command.

Guenther

s3-rpcclient: add LSA querysecret command.

Guenther

s3-rpcclient: add LSA deletesecret command.

Guenther

s3-rpcclient: add LSA createsecret command.

Guenther

lsa: fill in lsa_StorePrivateData and lsa_RetrievePrivateData and rerun make samba3-idl.

Guenther

s3: compile warning and upn handling

Signed-off-by: Bo Yang <boyang@samba.org>

s3: don't do this, upper callbacks will check it

Signed-off-by: Bo Yang <boyang@samba.org>

s3: Fix crsh in net usershare list

Signed-off-by: Bo Yang <boyang@samba.org>

More conversions of NULL -> talloc_autofree_context()
so we at least know when we're using a long-lived context.
Jeremy.

Replace more long-lived contexts with talloc_autofree_context().
Jeremy.

Replace short-lived NULL talloc contexts with talloc_tos().
Jeremy.

Remove an unused talloc context.
Jeremy.

Revert "s4:heimdal_build: predefine GSSAPI_DEPRECATED depending on the compiler version"

This is now handled correctly in the newly imported Heimdal

This reverts commit 4a754d029b0eb229b23980aa4a80dae2b485a302.

s4:heimdal: import lorikeet-heimdal-200907162216 (commit d09910d6803aad96b52ee626327ee55b14ea0de8)

This includes in particular changes to the KDC to resolve bug 6272,
originally by Matthieu Patou <mat+Informatique.Samba@matws.net>.  We
need to sort the AuthorizationData elements to put the PAC first, or
else WinXP breaks when browsed from Win2k8.

Andrew Bartlett

s4:kdc Rework KDC to pull in less attributes for krbtgt lookups

Each attribute we request from LDB comes with a small cost, so don't
lookup any more than we must for the (very) frequent krbtgt lookup
case.  Similarly, we don't need to build a PAC for a server (as a
target), so don't ask for the PAC attributes here either.

Andrew Bartlett

s4:kdc rename functions from LDB_ to hdb_samba4

The LDB_ prefix is misleading, and stomps on the LDB namespace.  This
is a Samba4 hdb module, and not something generic.

Andrew Bartlett

Revert "fix LSA-PRIVILEGES"

This reverts commit 0d9fdbceedddb08dbea8ed84e06a218d3ec562f4.

Revert "fix LSA-TRUSTED-DOMAINS"

This reverts commit 3c9b26276083002124674678ac757e859fb6b20e.

s4-smbtorture: use secinfo flags instead of numbers in lsa test.

Guenther

s3-lsa: Fix pointless check for sec_info flags in _lsa_QuerySecurity().

Guenther

s3-lsa: implement _lsa_LookupPrivName().

Guenther

s3-lsa: implement _lsa_EnumAccountsWithUserRight().

Guenther

Tidyup prompted by #6554 - Wrong deallocation in sam_account_ok.
Jeremy.

s4:heimdal_build: predefine GSSAPI_DEPRECATED depending on the compiler version

Otherwise heimdal/lib/gssapi/gssapi/gssapi.h will just define it to
__attribute__ ((deprecated)) which is not supported by all compilers
we care about.

This should fix the build on Tru64

metze

s4:heimdal_build: try to fix the build on systems without ifaddrs.h

metze

tevent: try to fix the build on QNX qnx18 6.4.1 it doesn't have SA_RESTART defined

metze

s4:heimdal_build: tell heimdal we have inet_aton()

This should fix problems on Solaris.

metze

s4-smbtorture: use torture_comment in RPC-LSA tests.

Guenther

fix LSA-PRIVILEGES

fix LSA-TRUSTED-DOMAINS

s4-smbtorture: move all privilege tests to RPC-LSA-PRIVILEGES.

Guenther

s4-smbtorture: move all trusted domain tests to RPC-LSA-TRUSTED-DOMAINS.

Guenther

s4:heimdal_build: try to fix the build on Solaris

The problem seems to be #define flock rk_flock

heimdal/../heimdal_build/replace.c: In function `rk_flock':
heimdal/../heimdal_build/replace.c:64: error: storage size of 'lock' isn't known
heimdal/../heimdal_build/replace.c:64: warning: unused variable `lock'

metze

tsocket: rename sa_len => sa_socklen, because sa_len is a macro on some platforms

metze

s4:kdc Initialise new hdb function pointers.

Soon we will add implementations for these.

s4:heimdal: import lorikeet-heimdal-200907152325 (commit 2bef9cd5378c01e9c2a74d6221761883bd11a5c5)

lsa: fix typo in lsa_TrustDomInfoEnum enum in IDL.

Guenther

s3-ldapsam: bring Fedora DS LDAP schema in line with OpenLDAP schema.

Guenther