s3-rpcclient: use SPOOLSS_ARCHITECTURE_NT_X86 define in spoolss getdriverdir cmd.

Guenther

s3-spoolss: _spoolss_OpenPrinterEx needs to wipe out policy handle upon failure.

Guenther

s3-spoolss: _spoolss_AddPrinterEx needs to wipe out policy handle upon failure.

Guenther

spoolss: add ndr_size_spoolss_StringArray to spoolss helper.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: remove gensize calculation from spoolss_StringArray. Thanks metze!

Guenther

Fix a buffer handling bug when adding lots of registry keys

This is *ancient*... From 2002, and nobody noticed until someone added lots of
shares using net conf... :-)

s3: re-run make samba3-idl.

Guenther

spoolss: fill in spoolss_GetPrintProcessorDirectory.

Guenther

s3-libnet: fix coverity #848 (UNINIT).

Guenther

s4:librpc/ndr: if uninitialized variable in string_array code

metze

s3:librpc/ndr: if uninitialized variable in string_array code

metze

librpc: rerun make idl

pidl:NDR/Parser: don't call [noopnum] function when creating the ndr_interface_table

metze

s3 OneFS: Fixes "inherit permissions" and "nt acl support" for Onefs.

S3: Dumb down debug spew in perfcount module code

S3: Make changes to perfcount API set for when a single request leads to multiple replies

(e.g. reply_echo). Change test and onefs modules to match new api set (thanks Volker!).

s4 torture: Add new test to create a file with a lot of streams

This tests how streaminfo deals with large buffers

smbclient seems to have problems when the buffer size approaches the
max data size.  Also smbclient exposes no way to specify the max data
size that is sent in a trans2 request.  Instead it hardcodes in a much
larger max than windows uses.  For these reasons this test isn't
actually run, but is more of a reference for how windows handles
streaminfo buffers.

s3: Fix bug opening streams with truncating disposition

Do not attempt to delete streams on a truncating open, if the name
we're opening is itself a stream.

Port 176e8857203944bc332844b700749120ce90c891 to standard open path

s4 torture: Add additional streams create disposition test

s3: OneFS: Pass in the client's fnum to the ifs_cbrl syscall.

s3: Fix OneFS bug opening streams with truncating disposition

Do not attempt to delete streams on a truncating open, if the name we're
opening is itself a stream

s3: Fix streams enumeration bug in OneFS implementation

Previously, we didn’t call SMB_VFS_OPEN_DIR from the streams module,
instead we called fdopendir(). As a result we failed to populate the
dir_state list in the readdirplus module. So when we tried to view the
stream data, we will always returned NULL.

To solve this I separated onefs_opendir() and the initialization of
the dir_state list. This is done by introducing a new utility function
“onefs_rdp_add_dir_state()”, which initializes the dir_state structure
and adds it to the dir_state list.  This function is called from the
streams module before calling readdir().

S3: Log warning in smbstatus about lack of pid in anonymous mode.

S3: Stop creating SMBD cores when failing to create a pipe.

This was uncovered when the MAX FD limit was hit, causing an instant core
and invoking error reporting. This fix causes SMBD to exit, but without
building a core.

S3: Allow SMBD processes to survive in low memory condidtions

This commit adds a configure argument which allows for setting MADV_PROTECT
in the madvise() API.  With this enabled the kernel won't kill SMBD when
it's running low on memory.

s3-spoolss: remove old spoolss_GetPrinterDriverDirectory.

Guenther

s3-spoolss: use pidl for _spoolss_GetPrinterDriverDirectory.

Guenther

s3-rpcclient: use rpccli_spoolss_GetPrinterDriverDirectory in rpcclient.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: make spoolss_DriverDirectoryInfo1 public and gensize.

Guenther

s3-spoolss: add support for "AddPort" via _spoolss_XcvData for Vista.

Guenther

Interesting C compiler you have there... :-)

s3: re-run make samba3-idl.

Guenther

spoolss: add spoolss_PortData2 (used by vista).

Guenther

spoolss: use spoolss access mask in OpenPrinter{Ex}.

Guenther

Fix coverity CID-602. Possible use of uninitialized var.
Jeremy.

s4-smbtorture: enable spoolss_AddPrinterDriverEx ndr test.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix idl for spoolss_AddPrinterDriver and spoolss_AddPrinterDriverEx.

Guenther

spoolss: add spoolss_AddDriverInfo8 (used by vista for adding drivers).

Guenther

s3-spoolss: remove old spoolss_XcvData.

Guenther

s3-spoolss: use pidl for _spoolss_XcvData.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix spoolss_MonitorUi struct.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: add spoolss_MonitorUi struct.

Guenther

spoolss: add spoolss_PortData1.

Guenther

tevent: add tevent_wakeup_send/recv()

This can be used as tevent_req based timer event.

metze

tevent: rename tevent_req_set_timeout() => tevent_req_set_endtime()

This makes more clear what the function does.

metze

s4:netlogon: don't mix in and out negotiate_flags in dcesrv_netr_ServerAuthenticate()

metze

Merge branch 'master' of ssh://git.samba.org/data/git/samba into master-devel

paper over failure to reprovision with os.unlink()

We need to figure out why the deletes on the database fail, but for
now doing an unlink of templates_tdb isn't too bad.

Andrew Bartlett

Worked around a problem with select/poll/epoll and gnutls

Our packet layer relies on the event system reliably telling us when a
packet is available. When we are using a socket layer like TLS then
things get a bit trickier, as there may be bytes in the encryption
buffer which could be read even if there are no bytes at the socket
level. The GNUTLS library is supposed to prevent this happening by
always leaving some data at the socket level when there is data to be
processed in its buffers, but it seems that this is not always
reliable.

To work around this I have added a new packet option
packet_set_unreliable_select() which tells the packet layer to not
assume that the socket layer has a reliable select, and to instead
keep trying to read from the socket until it gets back no data. This
option is set for the ldap client and server when TLS is negotiated.

This seems to fix the problems with the ldaps tests.

fixed some of the TLS problems

This fixes two things in the TLS support for Samba4. The first is to
use a somewhat more correct hostname instead of 'Samba' when
generating the test certificates. That allows TLS test clients (such
as gnutls-cli) to connect to Samba4 using auto-generated certificates.

The second fix is to add a call to gcry_control() to tell gcrypt to
use /dev/urandom instead of /dev/random (on systems that support
that). That means that test certificate generation is now very fast,
which was previously an impediment to putting the TLS tests on the
build farm.

Don't miss an absolute pathname as a kerberos keytab path. From Glenn Machin <gmachin@sandia.gov>.
Jeremy.

Fix bug #6117 - Samba 3.3.0: pdbedit -a core dumps.
Jeremy.

Fix warning about missmatch of uint32_t and size_t.
Jeremy.

docs: extend the example in the idmp_rid manpage to configure 2 domains with rid

Michael

docs: extend the idmap_rid manpage

Michael

s3:winbindd: make do_async_domain() static.

Michael

s3:build: improve the check for a working krb5-config.

Not only check if it exists and is executable, but also
check whether it accepts the command line "krb5-config --libs gssapi".

Chris Hoogendyk <hoogendyk@bio.umass.edu> has reported configure
failing on a Solaris machine due to krb5-config raising errors on
these options.

Michael

s4-smbtorture: fix spoolss test after count out,ref idl changes.

Guenther

s4-spoolss: fix spoolss server after out,ref count pointer changes.

Guenther

spoolss: fix spoolss helper for out ref count pointer.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: in enum-calls make [out] count a ref pointer.

Guenther

s3-spoolss: remove old spoolss_ResetPrinter.

Guenther

s3-spoolss: use pidl for _spoolss_ResetPrinter.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fill in spoolss_ResetPrinter.

Guenther

s3-netapi: fix Coverity #881 and #882.

Guenther

Fix an invalid typecasting

entry->num_of_strings is a uint16_t. Casting it with

(int *)&entry->num_of_strings

is wrong, because it gives add_string_to_array the illusion that the object
"num" points to is an int, which it is not.

In case we are running on a machine where "int" is 32 or 64 bits long, what
happens with that cast? "add_string_to_array" interprets the byte field that
starts where "num_of_strings" starts as an int. Under very particular
circumstances this might work in a limited number of cases: When the byte order
of an int is such that the lower order bits of the int are stored first, the
subsequent bytes which do not belong to the uint16_t anymore happen to be 0 and
the result of the increment still fits into the first 2 bytes of that int, i.e.
the result is < 65536.

The correct solution to this problem is to use the implicit type conversion
that happens when an assignment is done.

BTW, this bug is found if you compile with -O3 -Wall, it shows up as a warning:

rpc_server/srv_eventlog_lib.c:574: warning: dereferencing type-punned pointer
will break strict-aliasing rules

Thanks,

Volker

async_sock: Use tevent_timeval instead of timeval functions

tevent: Rename ev_timeval* functions to tevent_timeval, export them.

Also add tevent_timeval_add() and tevent_timeval_current_ofs()
to help not depending on lub/util/time.c for things that just need tevent

s3-rpcclient: use rpccli_spoolss_RemoteFindFirstPrinterChangeNotifyEx.

Guenther

s4-spoolss: fix dcesrv_spoolss_RemoteFindFirstPrinterChangeNotifyEx server.

Guenther

s4-smbtorture: fix spoolss notify test.

Guenther

s3: re-run make samba3-idl.

Guenther

spoolss: fix idl for spoolss_RouterRefreshPrinterChangeNotify.

Guenther

spoolss: change some type names in spoolss_RemoteFindFirstPrinterChangeNotifyEx.

Guenther

Fix bug 5920

The length of the memcpy was calculated wrong, r->out.return_authenticator is
a pointer

s3:netlogon: implement _netr_LogonGetCapabilities() with NT_STATUS_NOT_IMPLEMENTED

This hopefully fixes bug #6100.

metze

s4:netlogon: implement netr_LogonGetCapabilities with NT_STATUS_NOT_IMPLEMENTED

This hopefully fixes bug #6109.

metze

librpc: rerun make idl

metze

netlogon.idl: add idl for netr_LogonGetCapabilities()

metze

s4:netlogon: always return correct negotiate_flags in Authenticate[2|3]()

metze

librpc: rerun make idl

metze

netlogon.idl: add NETLOGON_REG_SUPPORTS_AES_SHA2 flags and use correct names for some other flags

metze

tevent: fix compiler warning in pytevent.c

metze

s3 auth: Add parameter that forces every user through an NSS lookup

When set to yes, "force username map" forces every user, even AD
users, through an NSS lookup. This allows the token to be overridden
with information from NSS in certain broken environments.

s3 perfcount: Fix segfault with smbclient 'echo 3 foo'

s3 OneFS: Add defaults to the fake timestamp parameters

make receive_smb_raw_talloc more readable

lib/tevent: change to LGPLv3+

metze

Attempt to fix bug #6099. According to Microsoft
Windows 7 looks at the negotiate_flags
returned in this structure *even if the
call fails with access denied ! So in order
to allow Win7 to connect to a Samba NT style
PDC we set the flags before we know if it's
an error or not.
Jeremy.

remove accidental white space

enums are traditionally signed. Avoid use of high bit in bit flags.

Get rid of the warnings I had for testing

It seems some systems use f_flags instead of f_flag. Use the appropriate one.