ignore new test program executables
(cherry picked from commit f5e5daeb8fd6133211dfbc4f4b309d5432dddb16)

Check for the right error return value
(cherry picked from commit 4d2598282bb9f0c08da9f949ff23ff253c0ca7ac)

Enable total anonymization in vfs_smb_traffic_analyzer, by mapping any user names to the one given by anonymize_prefix, without generating a hash number. This setting is optional and is compatible with the module configuration format of Samba 3.3.
(cherry picked from commit 31d854fff40799f056748333c35df81466c3614c)

Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
that "offered" read from the rpc packet in spoolss is under
that size. Tidyup from analysis from Veracode.
Jeremy.
(cherry picked from commit 6b654d12fd46b68fef824bf281783396ca81283d)

Noted by Vericode analysis. Correctly use chroot().
Jeremy.
(cherry picked from commit 30a01422a21bd54b2b3a58729fbf25ab173845e8)

Fix Coverity ID 740 (RESOURCE_LEAK)
(cherry picked from commit d67b92eede5e648b73aea992e009a8996705ffa0)

Fix Coverity IDs 879 and 880 (RESOURCE_LEAK, REVERSE_INULL)
(cherry picked from commit 84010436579854ad9429c82c7e7050d902955344)

Fix Coverity ID 742 (RESOURCE_LEAK)
(cherry picked from commit aa4a8b4aece5b11ac4c1db87b87ebadc0a362514)

Fix Coverity ID 744

This was marked as a resource leak. This change makes the code a bit clearer
that we always free error_string.
(cherry picked from commit fa0ac60d985995a6a07aa05b114683f4cbd731c8)

s3:auth: only create_local_token() should add S-1-22-X-Y sids

metze
(cherry picked from commit e7f7ed8bf6281ef01aca53ea44acdd4af4c51aa7)
(cherry picked from commit cc1c764effd07bb124b5b5cf03fb5a4565c8ed36)

s3:auth: add S-1-22-X-Y sids to the local token

metze
(cherry picked from commit f14e4d4e54f424c05147cb0e635c9b8930270262)
(cherry picked from commit 490f7214f0d26e7466f0fdfb978e4b09f2433146)

Fix Coverity ID 745 (RESOURCE_LEAK)
(cherry picked from commit 3077f2ab45b08595b4849add56110a37069d12ec)

Fix double free caused by incorrect talloc_steal usage.
(cherry picked from commit 7274764436deb21f821c7a62a3ac3454e1af9025)

[Bug 6069] Add a fstatvfs function for libsmbclient

- DFS is not a POSIX feature, so the state of that bit should be zero if DFS
  is *not* supported. Bit feature reversed.

- Added smbc_statvfs function

Derrell
(cherry picked from commit 0697cffe211a922c816b6c75230c4186328498ed)

Fix bug #6098 - When the DNS server is invalid, the ads_find_dc() does not work correctly with "security = domain"

1. If DNS server is invalid, the get_sorted_dc_list() is called with
realm(FQDN) and it fails.
2. On the next step, the get_sorted_dc_list() is called with realm(FQDN) again.

I think "again" is wrong place.
On the 2nd step, get_sorted_dc_list() should be called with realm(WORKGROUP).
(cherry picked from commit a8a7040d7dbffe7b1c2bccb8b46e08fb996786ac)

s3:packaging: fix parsing of include.h in fill-templates

The content has changed slightly in master for the merged build,
and we must be more exact when parsing the lines.

Michael
(cherry picked from commit d1b2f90f881d554e844525ddf44232b04f14e8eb)

s3:packaging: fix path to calling update-pkginfo after pushd in fill-templates

Michael
(cherry picked from commit 88a3430e6db9fe31fe711a6fdc90d6604dac63e3)

s3:packaging: paths cosmetics in fill-templates

Michael
(cherry picked from commit d75e0756a39e30414d5277edd2e098da9cec464e)

enable IPv6 support for NetBSD, FreeBSD

most systems include netinet/in.h via netdb.h but *BSD don't.
(cherry picked from commit 5b551d6e3ef2c69a5fd050abcecb4c6b0ab36402)

s3:build: some implementations of "ln" are picky about the order of arguments

Michael
(cherry picked from commit 1ea19073afa1e9a04f18763b731d792ffe97d499)

Fix resume handle for _samr_EnumDomainGroups
(cherry picked from commit 5f69f4a57ec0942d3c5c6969cb2bccab0ca6ec4c)

packaging: make update-pkginfo callable from any directory

Michael
(cherry picked from commit 7ea90835ebf6e2f2c6f325760800d8361d087ede)
(cherry picked from commit d5d668efc0b5af825344ec01851c105fe91a3096)

packaging: use "find" instead of "du" to find files... :-)

Michael
(This used to be commit 768aa82361a2c4b0aab71433b7593723a2868f0a)
(cherry picked from commit fd7635a1161e25d88a8252a5cf9de70ca2fe4232)
(cherry picked from commit 0f7ced3088f327417e32a509fa3e5b4c3c19b93c)

packaging: remove commented out stuff from update-pkginfo

Michael
(cherry picked from commit d714e58ec1f74897cd13e7cd9dd9003600052b45)
(cherry picked from commit 6e47cc96526961486e545285a46f2bc31e6cd2a2)

packaging: don't clutter the output of fillup-templates  with popd output

Michael
(cherry picked from commit 0c711935d30b500a15ef06fd658d382b2c1e2c84)
(cherry picked from commit 9e54a408acab42abb073c8660cadebdd0975fa04)

packaging: fix fill-templates call to update-pkginfo to pushd appropriately first

Michael
(cherry picked from commit c28d4ae537d9fc0b76eae758d32356eaf1113c89)
(cherry picked from commit 0f9cfcb7a1b34a6e76209a0fe0e8d49e3ffe15c5)

packaging: add script fill-templates

This is a standalone-wrapper for update-pkginfo, which is
usually called from create-tarball. It basically repeats
some functionality of create-tarball.

Michael
(cherry picked from commit ca23469a906bab690162184e8d3949897f7b5a67)
(cherry picked from commit 3c7927141d0fa586440ecd4c39bd601c1f9a5bfa)

[Bug 6069] Add a fstatvfs function for libsmbclient

- Fill in the remainder of the data (or at least as much as we can get) for
  the fstatvfs return value.

Derrell
(cherry picked from commit eeeceea8b92b8b814209f496a7ab953dcd0a8367)

[Bug 6069] Add a fstatvfs function for libsmbclient

- Reverse the sense of the flags. Since the fstatvfs() function on POSIX-like
  systems would almost certainly indicate case sensitivity (for example),
  leave the bit turned off if the result is the POSIX-like result just as if
  issued on a typical local file system on a POSIX system.

Derrell
(cherry picked from commit 0acc962e3968253a3f64b5a92def177ced44994d)

s3-spoolss: fix memleak in get_remote_printer_publishing_data().

Guenther
(cherry picked from commit 97f1514ce95800f1296b1979f1b34dcc5d56a376)

[Bug 6069] Add a fstatvfs function for libsmbclient

- Complete the implementation of the f_flag field. We now return a flag
  indicatin UNIX CIFS, CASE SENSITIVE, and/or DFS support.

Derrell
(cherry picked from commit df15e8f84d108f8e9df1408155b0f9ccc44da3fe)

Revert "s3:winbindd_user: create domain connection in winbindd_fill_pwent if necessary."

This reverts commit 3981603761a1cc6fb74ff135fadf4ab3340be1c5.

I was confused about the real meaning of find_domain_from_name_noinit()
vs. find_domain_from_name(). We don't need the connection established
here, just the domain struct which gets initialized by rescan_trusted_domains().

Sorry for the noise.

Michael
(cherry picked from commit c8e295a1b5216c1190ec5d555606b3eadabab82a)

docs: Add man sharesec.

Karolin
(cherry picked from commit cc51cbc862055975bcef016876662576b00e72ef)
(cherry picked from commit b16d6aaf981e6b0b7c706f6abd659dc3cde30094)

[Bug 6069] Add a fstatvfs function for libsmbclient

- Add initial test implementation. This works on a Linux client to determine
  whether a connection's server supports UNIX CIFS. I'm eager to see what the
  build farm has to say about this, specifically how many, if any, hosts don't
  provide a statvfs.h file with the requisite struct statvfs.

Derrell
(cherry picked from commit ff6a1bebd589637a4aecb9c76b4e33f579d7b0df)

s3:winbindd_user: create domain connection in winbindd_fill_pwent if necessary.

Calling find_domain_from_name_noinit() might not be enough here.
This makes winbindd_getpwent() behave the same as winbindd_getgrent().

Michael

Signed-off-by: Michael Adam <obnox@samba.org>
(cherry picked from commit 3981603761a1cc6fb74ff135fadf4ab3340be1c5)

s3:winbindd_user: fix a debug message.

find_domain_from_name_noinit() is no longer called only for
name alias support.

Michael

Signed-off-by: Michael Adam <obnox@samba.org>
(cherry picked from commit ca6e3ee1e52b16e88f3906dc4cf64e977e165663)

Fix coverity ID 876 (FORWARD_NULL)

Michael, please check!

Signed-off-by: Michael Adam <obnox@samba.org>
(cherry picked from commit bd0febbd1b390b2890df13fbfed5bf26dede658f)

Fix count in _srvsvc_NetDiskEnum()

Without this, remotely adding a share via MMC fails
(cherry picked from commit 197b4c42bbf53347f4953e39099192693d709a7d)
(cherry picked from commit 7f6bf488fd3758f631edcade61378955cf9bf674)

s3-rpcclient: fix getform command asprintf return code.

Guenther
(cherry picked from commit 6dc87c67198f27c359370399022910ba77c1d44d)

eliminate compiler warnings
(cherry picked from commit b657020d0a3d43099e55956d13a7a73324888bcb)

mount.cifs: initialize rc to 0 in main

The value of rc in main() isn't initialized in the declaration. This
wasn't a problem before, but Shirish's fakemount patch can make it so
that we return the uninitialized variable if the -n flag is used.

Fix this by initializing rc to 0.

Signed-off-by: Jeff Layton <jlayton@redhat.com>
(cherry picked from commit 45d75ece3e35b5180e82dc0488b13fbd2a93c41e)

mount.cifs: add fakemount (-f) and nomtab (-n) flags to mount.cifs

...so that these options work correctly when passed in by mount(8).
(cherry picked from commit 5cd79db1326d70c592e86491d36567a2eb4e1717)

s3:net conf: remove check for sharename being a usernam in "net conf addshare"

This is useless and can be overriden by "net conf setparm" anyways.

Michael
(cherry picked from commit e513360db3f2cc6ff1865ec08fc243dd6346e18e)

docs: fix two typos in the mount.cifs manpage

Michael
(cherry picked from commit 145fe37766cf1ecffb16a03b58b44d08f7ed7558)

Signed-off-by: Michael Adam <obnox@samba.org>
(cherry picked from commit 38ea92a4c1cb0e8c52ccff9b77bb59070030d10c)

docs: Clarify "ldap ssl" description in man smb.conf.

Mention "ldap ssl ads".

Karolin
(cherry picked from commit 61f1747441ff43c1d9c99bbf69e218c1984834c7)
(cherry picked from commit ba3884d4d5c55723c1989e8e3868aa7ea8db8c60)

docs: Add description of "ldap ssl ads" to man smb.conf.

Karolin
(cherry picked from commit 02f13538f00cc8368e3e5e8e510bac468c21089b)
(cherry picked from commit fef1a664de477b3d434b9d8c276933236042ae20)

Don't try and delete a default ACL from a file.
(cherry picked from commit 1d277bdb6997e3b913bcd1c0b3173c9c735e64c1)

Have nmbd check all available interfaces for WINS before failing

When nmbd is acting as WINS, it picks the first interface's IP as WINS
server's IP. If the first interface's IP is zero, we will just quit
(even though we might have other interfaces with valid IPs).

This patch makes nmbd look at all interfaces and pick the first interface
with a valid IP as the WINS server's IP.
(cherry picked from commit d998ee9025f2ad2df73e25c12e35e9218b97147e)

umount.cifs: clean-up entries in /etc/mtab after unmount

This patch removes the remaining entry in /etc/mtab after a filesystem
is unmounted by canonicalizing the mountpoint supplied on the command
line.

Please refer to bug 4370 in samba bugzilla.
(cherry picked from commit 544faebe894b2b0661d6c9fe68ee7c01945ee824)

s3/libads: Change "ldap ssl:ads" parameter to "ldap ssl ads".

This used to be commit 3f9daf43.

Karolin
(cherry picked from commit 91c78b7d2bbb52015378f2a9752e783df33a6fff)

s3-net: remove unused ENUM_HND.

Guenther
(cherry picked from commit a713060a6e36706cfd5b997aa4cbfabf4e180c84)

Fix bug #Bug 6090 renaming or deleting a "not matching/resolving" symlink is failing.
Reported by Kukks. Make sure we correctly use LSTAT in all cases where
POSIX pathnames are being used. This matters when dealing with symlinks
pointing to invalid paths being renamed or deleted not all deletes and
renames are done via an nt_create open.
Jeremy.
(cherry picked from commit 249dab1abbf49b0ca45360eb9aedb20d51a80e5f)

Fix bug #6085 - In vfs_default.c change utime( ) call.
(cherry picked from commit 2937519665be41237ee0f2c3374bea716bf95e8a)

Probably fixes a crash during name resolution when log level >= 10
and libc segfaults if printf is passed NULL for a "%s" arg
(eg. Solaris).
(cherry picked from commit 16e49e8be8a942aa77a013c197a20d4c0bb3875f)

s3: Fix 'net rpc join' for users with the SeMachineAccountPrivilege.

This used to be commit fda8abac in master.
(cherry picked from commit 5994c90ff8754b64a3a6658e28bd94f6a91a441b)

Fix bug #6082 - smbd_gpfs_getacl failed: Windows client can´t rename or delete file
This fixes the generic rename/delete problem for 3.3.0 and above.
Fixed slightly differently to discussions, user viewable modified
ACLs are not a good idea :-).
Jeremy.
(cherry picked from commit c5462c8b43435763783185a03029903efe3b0c11)

Adjust regex to match variable names including underscores

This is required to get the CIFSUPCALL_PROGS setting extracted from
config.log.
(cherry picked from commit 64982295fccc5758aff4464b5527a27621386bc9)

Conditional install of the cifs.upcall man page

Only install the cifs.upcall man page if CIFSUPCALL_PROGS was set while
configure.
(cherry picked from commit e9e2414e798a2eb447de45803e61cc0a49752f11)

s3 build: Fix "assignment discards qualifiers from pointer target type" warnings
(cherry picked from commit 1aa6c76dd003b0c625c6910bb78798a7d98c5a8c)

docs: Describe "service" in man mount.cifs.

This fixes bug #5346.
Thanks to the Debian Samba package maintainers for reporting and providing a
patch!

Karolin
(cherry picked from commit 73f4fc1f802f31459b70dba4777d142d00fcdd92)
(cherry picked from commit ab4768452811e67f6606253b5a79101184f777d0)

fix build with external dns_sd libraries

This used to be commit 16f07280 in master.
(cherry picked from commit 89919a131b234485564ff2f2f20e3d9f9eb83522)

s3:winbind_group: fix "getent group" to allocate new gids.

"getent group" used to fill the idmap cache with negative
cache entries for unmapped group sids.

Don't pass domain name unconditionally to idmap_sid_to_gid().
idmap_sid_to_gid() only creates new mappings (allocating
idmap backends tdb, tdb2, ldap...) when the domain name passed
in is "".

Note that it is _wrong_ to directly call the idmap_sid_to_gid()
functions here, in the main winbindd. The correct fix would be
to send a sid_to_gid request to winbindd itself, but this needs
more work to prepare the async mechanisms, and we nee a quick
fix for getent passwd now.

Michael
(cherry picked from commit 8c64302915bde8a5400b575389b12e0eaf2cf140)

s3:winbind_user: fix "getent passwd" to allocate new uids.

"getent passwd" used to fill the idmap cache with negative
cache entries for unmapped user sids.

Don't pass domain name unconditionally to idmap_sid_to_[ug]id().
idmap_sid_to_[ug]id() only creates new mappings (allocating
idmap backends tdb, tdb2, ldap...) when the domain name passed
in is "".

Note that it is _wrong_ to directly call the idmap_sid_to_[ug]id()
functions here, in the main winbindd. The correct fix would be
to send a sid_to_[ug]id request to winbindd itself, but this needs
more work to prepare the async mechanisms, and we nee a quick
fix for getent passwd now.

Michael
(cherry picked from commit 877808450bb108ed306ef77db97a3acc7297e579)

s3:winbind_user: move initialization of domain up in winbindd_fill_pwent()

and streamline logic some

Michael
(cherry picked from commit f2acdca4ded8646752d154d55a0ade405f159e17)

Fix bug 5798: "CFLAGS info lost in configure"

picked from 9097a67de

Volker
(cherry picked from commit 9ffb1e6f0ded2647efe567912873a1a63e2ffed1)

s3-docs: fix typo in eventlogadm manpage.

Guenther
(cherry picked from commit fb7b92abc2bea4b3d91cdd896f02db88065a4b8f)
(cherry picked from commit 0cc588ac53316299d2e1ff7d61947fd864d412f9)

Fix coverity CID#117 - resource leak in error path.
Jeremy.
(cherry picked from commit 250caa1f2f285063249b2c4a7266196938d24761)

Fix coverity CID#116. Resource leak on error path.
Jeremy.
(cherry picked from commit 8241669521772cc75a9ca278a7f9a57256907ded)

Fix coverity CID#115. Resource leak in error path.
Jeremy.
(cherry picked from commit 8e11901f92b2ecb976f0c24c5eb96fb6b8127207)

add Tru64 sub-second resolution timestamp support
(cherry picked from commit 61465c57b9579a6f25381a9f16bca0852ca67f75)

add configure check for Tru64 sub-second timestamp resolution
(cherry picked from commit bc59a4398fb264c75e60881b2eda0f71d05048f0)

add missing semicolons

the fixed configure check led to a missing semicolon in the now activated BSD
code. Then this error was even copypasted into the new AIX code. grrr
(cherry picked from commit ee90448a7aa0a0972e5801b319a011fd52750c20)

Following Björn JACKE's patch, unify the detection of the timespec code in configure.in, and the application of it in time.c
Jeremy.
(cherry picked from commit 9ef86eff7ac41a174dcb8eae070eda24006c6c70)

add configure check for AIX style sub-second resolution support
(cherry picked from commit 86add869c391ab01a749bda7de09bd909f5da634)

rather cosmetic fix for failed birthtime configure checks
(cherry picked from commit 39aec29794a2339f37bc431195842aef22bc0504)

give configure check "sub-second timestamps without struct timespec" a chance to succeed
(cherry picked from commit 2588a540be2a18bc1c023398bfdd783b8b3c2046)

s3:configure: autodetect ctdb/cluster support

We need to make sure ctdb has transaction support
and we autodetect ipv6 support.

metze
(cherry picked from commit 11163720e6f30e83f523c5009e1e60b5cf28cda6)
(cherry picked from commit f87f4842cc0ffc62d76ee5350b94f7bda735aa71)

s3:ctdbd_conn: canonicalize ips before sending them to ctdbd

This makes samba work with older ctdb versions.

metze
(cherry picked from commit 7540d13956a8a69d25f6fbbc4f9a3417e91db1d2)
(cherry picked from commit a7fcaff295c3a36e2b783398ac212500eef33ecb)

fix bug #6073: prevent ads_connect() from using SSL unless explicitly requested

This fixes "net ads join".
It copes with the changed default "ldap ssl = start tls".
A new boolean option "ldap ssl : ads" is added to allow for
explicitly requesting ssl with  ads.

Michael
(cherry picked from commit d332da87068cd72489941010a33e372ab53d3bcc)

Avoid valgrind errors

In event handlers, we might destroy other events that are pending in the lists.
We can only run one event safely per select call.

Yes, I've seen these valgrind errors :-)

Jeremy, with ccdd921e61 you had checked in the change to run multiple events.
Do you remember why it was necessary and could not be solved in a different
way?

Volker
(cherry picked from commit 910cbc5d6e932fa8ed0066d407a40195b6629a37)

Fix a valgrind error when the socket dies

Don't reference anything that might have been deleted in the async_req_error
call.
(cherry picked from commit 3e9c89e81b2915ba1a2aac7b8d72a780f7f9b80e)

Fix warning (bad handler prototype) and fix detection of dns_sd
libraries.
Jeremy.
(cherry picked from commit a8a8dde5ac2b0c0b33e49af685650440469b287f)

Fix bug #6069 - Build breaks with too many arguments to
samba-3.3.0/source/smbd/dnsregister.c:85:event_add_timed().
Jeremy.
(cherry picked from commit 458a6a4265bc9b429375d7efb52d25969d7faad5)

WHATSNEW: oops, the wrong parameter was reported to have been removed.

Micheal
(cherry picked from commit 8c35bb3c9fc0834ff1d6915b7b4098e1dc712ed1)

libreplace: fix detection of netinet/ip.h on solaris 8

(The test needs to additionally include <netinet/in_systm.h>.)

Michael
(cherry picked from commit a223b096700bc54b446a0e152c842b088566720b)

libreplace: fix bug #6066 - netinet/ip.h present but cannot be compiled

under solaris

Michael
(cherry picked from commit 1b7beaed69823b3c401bc4c0b1c502b671169168)

Document default of the printing config variable.

Signed-off-by: Andreas Schneider <anschneider@suse.de>
(cherry picked from commit d8f15e4efc00b9d509ff5761e9ca8ff5c6f443f7)
(cherry picked from commit 541704e253f06f8b33006b6c27f51b934c2eb51f)

docs: Adapt version number in new vfs_fileid manpage.

Karolin
(cherry picked from commit 3069401f5b46cfe2d2909c3d7ae75419ac5e673e)

docs: Adapt version number in new vfs_shadow_copy2 manpage.

Karolin
(cherry picked from commit fd5ee7b35ffb7dd7dab1e17a01534470c12f415b)

docs: Add manpage for vfs_shadow_copy2.

Karolin
(cherry picked from commit 512cf0ad50d30fcb35a28b0ef1b859d754f42a99)
(cherry picked from commit 7ca4b8ec65d5f8794c58f27f3f17033143732897)

s3-eventlog: fix various invalid memcpy in read_package_entry().

Guenther
(cherry picked from commit 75fff603625e0259f187e0fa47efd85887092fae)

s3-eventlog: fix buffer allocation in eventlog read call.

This broke with f6fa3080fee1b20df9f1968500840a88cf0ee592 back in April 2007...

Guenther
(cherry picked from commit 547c70e896b6890dd5f7b911e4e0ca107c8a3fa3)

docs: Fix formatting issue in man libsmbclient.

Karolin
(cherry picked from commit aa2fb0efb7ce2bc732569b4baf20c57375fdce59)
(cherry picked from commit e1e3a0554fcaabacc5bec51c213622271a83ad04)

WHATSNEW: Add note about libsmbclient changes.

Karolin
(cherry picked from commit 3a4e410e7802073e159b6e4dfdfb3319053503f9)

lib/replace: add defines to let the callers find out if pwrite and pread are thread/fork safe

metze
(cherry picked from commit 7fc7ee9331d0539359ad88c527f59d5fdf212209)
(cherry picked from commit d74b63091781e442e42b1fa7881e903a0bcc928c)

WHATSNEW: Add  "Changes since" sections of pre releases and RCs.

Karolin
(cherry picked from commit 646468f1a504a1ab00b27f9e61d56acbc42ffda9)

WHATSNEW: Update changes since 3.3.0rc2.

Karolin
(cherry picked from commit 50b8d5a1625d22512cf32b0bcd2f068e364a7403)

Apply same logic fix for #4308 Excel save operation corrupts file ACLs
to NFSv4 ACL code as this uses the same flawed logic as posix_acls.c.
Jeremy.
(cherry picked from commit cad872fc385ba30fb72baab25ee6341a41396e39)

Fix logic error in try_chown - we shouldn't arbitrarily chown
to ourselves unless that was passed in.
Jeremy.
(cherry picked from commit db2d56484e21daeb91df4b5e2286d242910336e8)

Second part of the attemt to fix #4308 - Excel save operation corrupts file ACLs.
If the chown succeeds then the ACL set should also. Ensure this is the case
(refactor some of this code to make it simpler to read also).
Jeremy.
(cherry picked from commit 90b660e2382711d005e8c4c4ae1c6adbd5e5b687)