s3 auth: Add parameter that forces every user through an NSS lookup

When set to yes, "force username map" forces every user, even AD
users, through an NSS lookup. This allows the token to be overridden
with information from NSS in certain broken environments.

s3 perfcount: Fix segfault with smbclient 'echo 3 foo'

s3 OneFS: Add defaults to the fake timestamp parameters

make receive_smb_raw_talloc more readable

lib/tevent: change to LGPLv3+

metze

Attempt to fix bug #6099. According to Microsoft
Windows 7 looks at the negotiate_flags
returned in this structure *even if the
call fails with access denied ! So in order
to allow Win7 to connect to a Samba NT style
PDC we set the flags before we know if it's
an error or not.
Jeremy.

remove accidental white space

enums are traditionally signed. Avoid use of high bit in bit flags.

Get rid of the warnings I had for testing

It seems some systems use f_flags instead of f_flag. Use the appropriate one.

Remove a pointless NULL check

Fix some nonempty blank lines

Rename lp_smb_perfcount_module() to lp_perfcount_module() to match the parameter name

Replace a // style comment with a /* */ one

Fix some C++ warnings

Make smb_load_perfcount_module static

Add missing include to shut up missing prototype warnings

Add missing prototype for "tevent_req_print"

Fix a warning and a bug: pipe(2) can fail

Add two variable assignments to shut up gcc

f_frsize field is not ubiquitous. Check for it.

The f_fsid field is not always an integer type. Don't set it in that case.

Ensure consistency of values on stack (caught by AIX compiler)

Check for the right error return value

[Bug 6069] Add a fstatvfs function for libsmbclient

- Revert Tim's changes for the moment. I need to see what the issue is and
  arrange to use "struct statvfs" if at all possible.

Derrell

ignore new test program executables

Attempt to fix the build on Solaris 8

Fix a valgrind error

s3 OneFS: Add recvfile implementation

s3 vfs: Fix SMB_VFS_RECVFILE/SENDFILE macros

s3: Fix uninitialized const char *

Enable total anonymization in vfs_smb_traffic_analyzer, by mapping any user names to the one given by anonymize_prefix, without generating a hash number. This setting is optional and is compatible with the module configuration format of Samba 3.3.

s3-spoolss: remove unused convert_printer_info.

Guenther

s3-spoolss: use pidl for _spoolss_SetPrinter.

Guenther

s3-spoolss: use pidl for _spoolss_AddPrinterEx.

Guenther

s3-spoolss: add printer_info2_to_nt_printer_info2 and convert_printer_info_new.

Guenther

s3-rpcclient: use rpccli_spoolss_AddPrinterEx.

Guenther

s4-smbtorture: fix test_PausePrinter and test_ResumePrinter.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fill in some unknowns in spoolss_PrinterInfo0 and spoolss_SetPrinterInfo0.

Guenther

spoolss: fill in more levels in spoolss_UserLevel union.

Guenther

spoolss: fix spoolss_AddPrinterEx IDL.

Guenther

spoolss: fix spoolss_SetPrinter IDL.

Guenther

s3-netlogon: some more appropriate debug messages.

Guenther

Merge branch 'master' of ssh://jra@git.samba.org/data/git/samba

Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
that "offered" read from the rpc packet in spoolss is under
that size. Tidyup from analysis from Veracode.
Jeremy.

s3: Fix uninitialized variable warning (and bug).

Noted by Vericode analysis. Correctly use chroot().
Jeremy.

s4 torture: Add rename test to imitate the way OS X renames files

This tests for mis-behaved case-insensitive get_real_filename
implementations.

s3 libsmbclient: Fix fstatvfs to be more portable

The statvfs struct isn't guaranteed to be portable across operating
systems.  Since libsmbclient isn't actually calling statvfs and just
using the statvfs struct to store similar information, this patch adds
a new portable smbc_statvfs struct.  This fixes a few of the failures
in the build farm introduced by:
ae259575c447e61665c8e7070c476914161b953f

Derrell, please check.

s3 OneFS: Add vfs implementation for SMB_VFS_GET_REAL_FILE_NAME

s3: Test module for perfcount system

Add 'perfcount module = pc_test' to exercise this module. Results are
logged into smb.log every 50 operations (configurable via smb.conf).

Fix Coverity ID 740 (RESOURCE_LEAK)

Fix the build. When you do "make distclean; ./autogen; ./configure; make" and it still doesn't build you know it's messed up.
Jeremy.

OneFS implementation of BRL VFS ops:

* Much of the beginning should look familiar, as I re-used the OneFS oplock
  callback record concept. This was necessary to keep our own state around - it
  really only consists of a lock state, per asynchronous lock that is currently
  unsatisfied.  The onefs_cbrl_callback_records map to BLRs by the id.
* There are 4 states an async lock can be in. NONE means there is no async
  currently out for the lock, as opposed to ASYNC. DONE means we've locked
  *every* lock (keep in mind a request can ask for multiple locks at a time.)
  ERROR is an error.
* onefs_cbrl_async_success: The lock_num is incremented, and the state changed,
  so that when process_blocking_lock_queue is run, we will try the *next* lock,
  rather than the same one again.
* onefs_brl_lock_windows() has some complicated logic:
    * We do a no-op if we're passed a BLR and the matching state is ASYNC --
      this means Samba is trying to get the same lock twice, and we just need
      to wait longer, so we return an error.
    * PENDING lock calls happen when the lock is being queued on the BLQ -- we
      do async in this case.
    * We also do async in the case that we're passed a BLR, but the lock is not
      pending. This is an async lock being probed by process_blocking_lock_queue.
    * We do a sync lock for any normal first request of a lock.
    * Failure is returned, but it doesn't go to the client unless the lock has
      actually timed out.

Add VFS ops for Windows BRL: Lock, Unlock and Cancel:

This patch adds 3 new VFS OPs for Windows byte range locking: BRL_LOCK_WINDOWS,
BRL_UNLOCK_WINDOWS and BRL_CANCEL_WINDOWS. Specifically:

* I renamed brl_lock_windows, brl_unlock_windows and brl_lock_cancel to
  *_default as the default implementations of the VFS ops.
* The blocking_lock_record (BLR) is now passed into the brl_lock_windows and
  brl_cancel_windows paths. The Onefs implementation uses it - future
  implementations may find it useful too.
* Created brl_lock_cancel to do what brl_lock/brl_unlock do: set up a
  lock_struct and call either the Posix or Windows lock function. These happen
  to be the same for the default implementation.
* Added helper functions: increment_current_lock_count() and
  decrement_current_lock_count().
* Minor spelling correction in brl_timeout_fn: brl -> blr.
* Changed blocking_lock_cancel() to return the BLR that it has cancelled. This
  allows us to assert its the lock that we wanted to cancel. If this assert ever
  fires, this path will need to take in the BLR to cancel, rather than choosing
  on its own.
* Adds a small helper function: find_blocking_lock_record_by_id(). Used by the
  OneFS implementation, but could be useful for others.

Remove typedef struct blocking_lock_record and move references to struct blocking_lock_record.

s4:configure: require the same version for external and internal libtevent

Until we reach 1.0.0, we better require the exact same version.

metze

tevent: raise version to 0.9.3

- aio events are removed
- tevent_req infrastructure was added

metze

lib/tevent: add tevent_req infrastructure

This is almost a copy of the async_req code,
which will be removed later.

metze

lib/tevent: add tevent_req.c as copy of lib/async_req/async_req.c

metze

lib/tevent: expose ev_timeval_zero() for internal usage

metze

lib/tevent: remove broken tevent_aio support

It makes no sense to support aio events because,
the current implementation was based on IOCB_CMD_EPOLL_WAIT
which never made it into the main kernel tree.

The native linux aio can be used with select/epoll
using eventfd(), which means we can implement aio
with fd events and implement aio outside of tevent.

metze

s4:lib/socket: add socket_address_copy()

metze

s4:ldb_ildap: remove compiler warnings

metze

s4:libcli/ldap: use const char * const *attributes as in all other places

metze

s4:ntvfs_generic: use talloc_get_type() to remote compiler warnings

metze

s4:torture/samba3rpc: fix the build after get_myname() changes

metze

Remove the s4 version of smbspool.c

Fix an uninitialized variable, introdued with 4d100f2f

Replace get_myname() with the talloc version from v3-3-test

s3:auth: only create_local_token() should add S-1-22-X-Y sids

metze

s3:auth: add S-1-22-X-Y sids to the local token

metze

Fix Coverity ID 707 (RESOURCE_LEAK)

Fix Coverity ID 742 (RESOURCE_LEAK)

Fix Coverity ID 744

This was marked as a resource leak. This change makes the code a bit clearer
that we always free error_string.

Fix Coverity ID 745 (RESOURCE_LEAK)

Remove useless invocation of messaging_init() in RPC-PAC test

Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

Push sam_get_server_info_principal into the auth subsystem

This means it must be accessed via the supplied auth_context in the
GENSEC server, and should remove the hard depenceny of GENSEC on the
auth subsystem and ldb (allowing LDB not to rely on LDB is considered
a good thing, apparently)

Andrew Bartlett

s3-netlogon: implement _netr_ServerAuthenticate3.

Guenther

Remove auth/ntlm as a dependency of GENSEC by means of function pointers.

When starting GENSEC on the server, the auth subsystem context must be
passed in, which now includes function pointers to the key elements.

This should (when the other dependencies are fixed up) allow GENSEC to
exist as a client or server library without bundling in too much of
our server code.

Andrew Bartlett

Fix Coverity ID 871 -- do not dereference "sp" before checking for NULL

Fix Coverity ID 872 -- we have alread dereferenced "ac" 2 lines above

s3 onefs: rename custom parameter to plural to match previous usage

Fix Coverity IDs 879 and 880 (RESOURCE_LEAK, REVERSE_INULL)

s3: Added new parameter "map untrusted to domain"

When enabled this reverts smbd to the legacy domain remapping behavior when
a user provides an untrusted domain

This partially reverts d8c54fdd

s3-spoolss: remove old spoolss_SetPrinterDataEx.

Guenther

s3-spoolss: use pidl for _spoolss_SetPrinterDataEx.

Guenther

s3-net: use rpccli_spoolss_SetPrinterDataEx.

Guenther

s3-spoolss: remove old spoolss_GetPrinterDataEx.

Guenther

s3-rpcclient: use rpccli_spoolss_GetPrinterDataEx.

Guenther

s3-spoolss: use pidl for _spoolss_GetPrinterDataEx.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix IDL for spoolss_SetPrinterDataEx.

Guenther

Fix "make etags" properly :-)

re-run make samba3-idl.

Guenther

s3-spoolss: add init_systemtime helper.

Guenther

spoolss: always set version 2 in notify info and option structs.

Guenther

spoolss: add spoolss_NotifyTable enum.

Guenther