s3: Explicitly handle inbuf in cli_read_andx_done

s3: Explicitly handle inbuf in cli_message_start_done

s3: Explicitly handle inbuf in cli_dskattr_done

s3: Explicitly handle inbuf in cli_getatr_done

s3: Explicitly handle inbuf in cli_getattrE_done

s3: Explicitly handle inbuf in cli_open_done

s3: Explicitly handle inbuf in cli_ntcreate_done

s3: Explicitly handle inbuf in cli_echo_done

s3: Explicitly handle inbuf in cli_negprot_done

s3: Explicitly handle inbuf in cli_tcon_andx_done

s3: Explicitly handle inbuf in cli_sesssetup_blob_done

s3: Explicitly handle inbuf in cli_session_setup_guest_done

s3: Explicitly handle inbuf in cli_smb_oplock_break_waiter_done

s3: Add a talloc_move for the inbuf to cli_smb_recv

s4:registry/regf.c - specify the context when freeing the "regf" variable

Otherwise we get a "talloc_free with references" warning.

More spelling fixes across source4/

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Various source4 spelling fixes.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for source4/auth.

The comment for USER_INFO_INTERACTIVE_LOGON looks like a cut-n-paste from the line above.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for source4/lib/registry.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Typo fix.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

LDB related spelling fixes.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for libutil

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes in lib/zlib.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for libreplace.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for tsocket API documentation.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for lib/compression.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for nss_wrapper.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for popt API documentation.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for tevent.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

Spelling fixes for tdb.

Signed-off-by: Matthias Dieter Wallnöfer <mwallnoefer@yahoo.de>

s4:torture/ldap/basic.c - add some "const"

In addition I removed a "talloc_free(req)" since we never free elsewhere the
requests explicitly and do it only indirectly with freeing the "conn" object
when the testsuite terminates.

s4:netlogon enhance DsrEnumerateDomainTrusts

Actually return trust relationships by searching the appropriate
entries in the SAM database.
Add checks and return the correct flags, type and attributes.

s4:operational LDB module - enable support for passing referrals through it

s4:partition DSDB module - Cosmetic fixups

s4:password_hash - Fix up request message pointers

For add requests we need the add request messages, for modify requests we need
the modify request messages.

s4:dsdb/util.c - Use LDB result constants in some more helper functions

Always better to rely on the standards rather than on custom results.

s4:provision.py - try to use other addresses than "127.0.0.x" and "::1"

On production systems a user for sure strongly disagrees to use local IP
addresses (how should the server be accessible?). Therefore if the user didn't
specify an IP as provision option and in the "/etc/hosts" file we have at
least one not-local IP which resolves to our hostname use this or one of them.

Notice: if a host has more public IP addresses with the same name assigned the
behaviour is non-deterministic (well, okay - by the entries order it is). But
then the user is invited to specify the host IP manually.

This should address bug #5484.

s4:AD content - Implement the new password settings container

s4:AD content - adequate some revision levels to match Windows Server 2008

s4:AD content - Add the DFSR objects which exist on Windows Server >= 2008

Those replace the FRS ones.

s3: Avoid calling cli_alloc_mid twice in cli_smb_req_iov_send

I hate macros....

cleanup

remove trailing spaces, tabs and blank lines

s3: Use the status from cli_raw_ioctl in torture_ioctl_test

s3: Make string_to_sid survive the LOCAL-string_to_sid test

s3: Rename LOCAL-dom_sid_parse to LOCAL-string_to_sid, add some tests

s3: Add printf why LOCAL-dom_sid_parse failed

s3: Slightly simplify the logic of completion_remote_filter

s3: Fix some nonempty blank lines

s3: Remove a "typedef struct"

s3: Fix a typo

s3: Convert cli_qpathinfo_basic to use cli_trans()

s3: Convert cli_raw_ioctl to use cli_smb()

s3: Add cli_smb()

This is a sync wrapper around cli_smb_send/cli_smb_recv. This is a hack to
speed up converting libsmb/ away from cli_send_smb/cli_receive_smb. Some
routines in libsmb/ are only called in one place in smbtorture for example,
where making it async right now is not worth it. With cli_smb_send/cli_smb_recv
in place, pushing the asynchronosity out one level is "just" boilerplate code
that is easy to do should it become necessary.

librpc/ndr Remove unused macros

Since the change to the way we pull these OIDs from the wire, these
macros are unused.

Andrew Bartlett

s4:credentials Add hooks to extract a named Kerberos credentials cache

This allows the integration of external tools that can't be linked
into C or python, but need to authenticate as the local machine
account.

The machineaccountccache script demonstrates this, and debugging has
been improved in cli_credentials_set_secrets() by passing back and
error string.

Andrew Bartlett

s4:lsa open trusted domain also with dns name

When searching for a trusted domain object to open, search also the DNS Name
attributes for a match. W2K8R2 uses the DNS domain if available.

remove trailing tabs and spaces

Second part of fix for bug #7159 - client rpc_transport doesn't cope with bad server data returns.

If server returns zero on a NP read. Report pipe broken.
Prevents client from looping if it thinks there should be
more data.

Jeremy.

First part of fix for bug #7159 - client rpc_transport doesn't cope with bad server data returns.

Ensure that subreq is *always* talloc_free'd in the _done
function, as it has an event timeout attached. If the
read requests look longer than the cli->timeout, then
the timeout fn is called with already freed data.

Jeremy.

readability reformatting

stop this function from maiking my eyes bleed

s4:rpc_server Add a 'if_version' parameter to the bind operation.

This allows the interface version to be forwarded to the remote server
in the RPC proxy, both in the endpoint lookup and the subsequent bind.

Andrew Bartlett

librpc When sending endpoint mapper requests, include the minor if_version

The minor version (in the upper 16 bits of syntax->if_version) needs
to be pushed as the right hand side of the endpoint mapper floor (the
same floor as the interface UUID and major if_version).

Andrew Bartlett

s4-smbtorture: more work on devicemode tests.

Guenther

s4-smbtorture: explain failure conditions in printer device mode tests a little more.

Guenther

s4-smbtorture: add --option=torture:spoolss_check_size=yes.

This disables the size calculation comparison by default.

Guenther

s4-smbtorture: print more comments while running SD and DM tests in RPC-SPOOLSS-PRINTER.

Guenther

testprogs: ignore GetJob level 3 and 4 against samba for now.

Guenther

librpc/ndr: don't overwrite the content in ndr_push_relative_ptr2_end()

metze

s4:selftest Add test for the RPC proxy

s4:selftest Add infrastructure for testing against an RPC proxy

This also changes the 'testenv' code to use a new environment 'all'
(we may wish to make other complex tests depend on this in future),
and exports more names in more namespaces.

Andrew Bartlett

misc.idl:  Add reference to the slightly odd representation of if_version

I found this confusing, so explian for the next poor programmer who
has to get up to speed with this quickly.

Andrew Bartlett

s4:rpc_server Record the remote connections association group ID

By recording the association group the remote server assigned to our
proxied RPC connection, we can ensure we use the same value when the
client wishes to use it.

This isn't stored in a private pointer, as mapiproxy will want to use
this feature too.

Andrew Bartlett

s4:winbind Make the 'no SID found' message even more detailed

Now we give the user a clue as to what may be wrong, and the file path
that we could not find the domain SID in.

Andrew Bartlett

More fixes for bug #7146 - Samba miss-parses authenticated RPC packets.

Alignment space calculations are tricky :-).

Jeremy.

s3-spoolss: add support for _spoolss_SetPrinter level 8.

Guenther

nss_wrapper: fix segfault in print_group() in the testsuite

Running
'TESTS=posix_s3 POSIX_SUBTESTS="RPC-SAMR-LARGE-DC LOCAL-NSS-WRAPPER" make test'
from s3 made smbtorture4 crash on my box.

Michael

More fixes for bug #7146 - Samba miss-parses authenticated RPC packets.

Ensure we calculate the space correctly (including the ss_padding_len)
when constructing reply packets.

Jeremy.

s4-smbtorture: add LOCAL-NSS-WRAPPER-DUPLICATES test.

Guenther

s4-smbtorture: be more verbose in LOCAL-NSS-WRAPPER.

Guenther

s3: optimize strict allocate for XFS on IRIX

testprogs: add tests for GetJob() to spoolss test.

Guenther

Fix bug #7155 - valgrind Conditional jump or move depends on uninitialised value(s) error when "mangling method = hash"

The charset array allocated in init_chartest() is allocated
by MALLOC, but only some elements of it being set after allocation. Fix is to
memset to zero after allocation.

Jeremy.

Fix bug #7154 - mangling method = hash can crash storing a name not containing a '.'

Fix use of uninitialized variable. This can lead to crashes if
mangling = hash processes names with no '.'.

Jeremy.

testprogs: add RPC_S_PROCNUM_OUT_OF_RANGE error.

Guenther

spoolss: use ndr_push_spoolss_PrinterInfo2 hand-marshalled version (moves devmode relative pointer down to sd).

Guenther

spoolss: add spoolss_security_descriptor.

Guenther

s3: re-run make samba3-idl.

Guenther

security: make two bitmaps public.

Guenther

spoolss: make two bitmaps public.

Guenther

spoolss: make all security descriptors and devicemodes 4 byte aligned and add missing subcontexts.

Guenther

spoolss: set NDR_RELATIVE_REVERSE flag for various unions that have relative pointers.

Guenther

ndr_spoolss_buf: use LIBNDR_FLAG_NO_NDR_SIZE in NDR_SPOOLSS_SIZE_*

metze

spoolss: use subcontext in NDR_SPOOLSS_PUSH_ENUM_OUT macro.

metze

libndr: fix ndr_size_* calculation with relative reverse buffers

metze

libndr: for now align reverse relative pointers to 2 bytes by default.

This is just a hack and we should let the callers use FLAG_ALIGN2
explicit in future.

metze

libndr: implement LIBNDR_RELATIVE_REVERSE handling

This is based on Guenther's initial code.

metze

libndr: store a subcontext buffer size in ndr_push_subcontext_start.

Guenther

libndr: give an error when ndr_push_relative_ptr2_start()/_end() is used with the RELATIVE_REVERSE flag

metze

libndr: add LIBNDR_FLAG_NO_RELATIVE_REVERSE so that relative reverse processing
can be disabled for single structure elements.

Guenther

libndr: add LIBNDR_FLAG_RELATIVE_REVERSE flag.

Guenther