s3-privileges: remove trailing whitespace from privileges codes.

Guenther

Oops. Forgot to delete now unused local from the previous patch.
Jeremy.

Fix bug #6359 - smbclient -L does not list workgroup for hosts with both IPv4 and IPv6 addresses

s3:build: fix linking with --disable-shared-libs

Michael

Ensure users with SeAddUser privs get full access to
groups/aliases when opening.
Jeremy.

Add extra abilities for a user with SeAddUsers, so they
can manipulate groups and aliases.
Jeremy.

DeleteUser doesn't need the priv checks, this is done at OpenUser time.
Jeremy.

s3-samr: Fix samr access checks in _samr_RemoveMemberFromForeignDomain().

Guenther

Fix bug 6361: Make --rcfile work in smbget

Thanks to j scott <gl@arlut.utexas.edu> for reporting!

mount.cifs: directly include sys/stat.h in mtab.c

This file is mysteriously getting included when built via the makefile,
but when you try to build mtab.o by hand it fails to build. Directly
include it to remove any ambiguity.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

s3-netdomjoin-gui: allow to switch between workgroups/domains with the same name.

Guenther

s3-netdomjoin-gui: cosmetic fix for empty hostnames.

Guenther

s3-netdomjoin-gui: only gray out labels when not root and not connecting to
remote machines.

Guenther

s3:swat: hide "config backend" from swat

Michael

s3:param: prevent includes from being dumped in dump_*() functions.

This fixes bug #4271: testparm should not print includes.

Michael

s3:build: add install-dbwrap_tool target

Michael

s3:build dbwrap_tool with make everything

Michael

errormap: Remove wbc -> NTSTATUS error map for now. It is not used.

This was breaking the Samba 4 installation since it added dependencies
on header files we weren't installing.

Confirmed with Kai.

s3-samr: Fix samr access checks in _samr_SetUserInfo().

Guenther

s3-samr: Fix samr access checks in _samr_QueryUserInfo().

Guenther

s3-samr: in _samr_QueryUserInfo() make sure to not return any info in error case.

Guenther

s3-samr: Fix samr access checks in _samr_SetDomainInfo().

Guenther

s3-samr: Fix samr access checks in _samr_QueryDomainInfo().

Guenther

s3-samr: use normal integer in r->in.level switch statements.

Guenther

s3:build: rename OBJ collection for dbwrap_tool consistently

Michael

s3:first cut at dbwrap_tool - a tdb tool that is CTDB-aware.

This tool (in contrast to tdbtool) reads Samba's configuration
and if clustering = yes, it talks to CTDB instead of accessing
the TDB data bases directly. This is done by simply using
the dbwrap mechanim, just like the Samba daemons.

This first version can read and write int32 and uint32 values
and delete records from a (c)tdb database.
More operations will follow.

This tool can already be useful in CTDB environments, e.g. when
"net idmap restore" fails to set the USER and GROUP HWM keys,
because the methods are deliberately not implemented in
idmap_tdb2.c. You can manually set the high water marks
with
"dbwrap_tool store idmap_tdb2.tdb 'USER HWM' int32 12345"
and
"dbwrap_tool store idmap_tdb2.tdb 'GROUP HWM' int32 67890"

Michael

Turn on SHORTNAME-TEST in torture.
Jeremy.

Make us pass SHORTNAME-TEST.
Jeremy

Make error message clearer on fail.
Jeremy.

Add a test showing what ascii values cause an NTFS volume to
create a mangled name. We don't pass this yet, but it's not
run by default.
Jeremy.

Remove one use of mangle_is_8_3(), not needed.
Jeremy.

Fix the core of the SAMR access functions. This passes make test, but
usrmgr fails against it. The core of this patch is to move all the
access mask setup into the _samr_OpenXXX functions, and then have
each specific function check the attached access_mask against the
required bits. We can then go through the MS-SAMR doc and match
things up. Signed off by Guenther, and writespace cleanup removal
by Volker.
Jeremy.

Maximum password length check too short in mount.cifs

    Windows allows up to 127 byte passwords, and we using a 64 byte limit
    in most places and a 16 byte limit when using the "pass=" mount option

Acked-by: Jeff Layton <jlayton@redhat.com>
Signed-off-by: Steve French <sfrench@us.ibm.com>

Add extensive tests for str_list function behaviour

Remove two unused variables

s3-netapi: implement NetShutdownInit_r and NetShutdownAbort_r.

Guenther

s3-netapi: add example code for NetShutdownInit and NetShutdownAbort.

Guenther

s3-netapi: add NetShutdownInit and NetShutdownAbort to public API.

Guenther

s3-netapi: add NetShutdownInit and NetShutdownAbort skeletons.

Guenther

s3-build: re-run make samba3-idl.

Guenther

s3-netapi: add NetShutdownInit and NetShutdownAbort.

I know, they don't exist as such calls on windows but having them in
libnetapi.so would be very handy.

Guenther

Fix a type-punned warning

Add some const

Fix some nonempty blank lines

s4:nbtd Use str_list_make_single() to turn iname->wins_server into a list

s4:libnet Use str_list_make_single() in resolv code

dsdb:schema Use str_list_make_empty() to create an empty list

s4:torture Use str_list_make_single where appropriate

Add new functions and tests: str_list_make_empty(), str_list_make_single()

What to do about debugging in a multi-threaded application?

- For now, punt. Any thread that requests debug to stderr will establish that
  for all threads.

Derrell

Thread-safe protection: libsmbclient initialization

- Begin converting init functions to use SMB_THREAD_ONCE. libsmbclient
  module-wide initialization is now moved into a separate function and called
  via SMB_THREAD_ONCE.

- libsmbclient counts users (contexts) so that it can release global resources
  when the last context is closed. That count of contexts is now protected by
  a mutex.

Derrell

Take advantage of the easier-to-use thread macros

- Now that we initialize for the non-thread-safe case in the macro, there's no
  need to do it here too.

Derrell

Make the thread functions a bit easier to use

- Create separate macros for lock and unlock so that it's easier to identify
  which request is being made.

- Initialize *ponce in the SMB_THREAD_ONCE macro in the non-thread-safe case,
  rather than requiring each init function to determine if it's in the
  non-thread-safe case and manually initialize.

Derrell

s3:libsmb: move read_smb_send/recv() static in async_smb.c

metze

s3:libsmb: let cli_smb_chain_send() also return NTSTATUS

metze

s3:libsmb: return NT_STATUS_CONNECTION_INVALID if the fd is -1

This way we can destinguish between requests which failed
because the connection broke after they were triggered
and the requests which are started on an already broken
connection.

This also moves the check to cli_smb_req_iov_send()
where it really belongs.

metze

Revert "s3: checkin .po for pam_winbind" because of license issue.

This reverts commit 8611f03dbb0c45d8755725232508cff258b426d5.

Allow a parameter to smb_thread_once's initialization function

- This should make life easier for ourselves. We're no longer constrained to
  the semantics of pthread_once, so let's allow passing a parameter to the
  initialization function. Some of Samba's init functions return a
  value. Although I haven't searched, I suspect that some of the init
  functions require in input parameters. The parameter added here can be used
  for input, output, or both, as necessary... or ignored, as is now done in
  talloc_stackframe_init().

Derrell

s3-printing: no need to define struct table_node 4 times.

Guenther

s3-net: Fix bug 6340: don't segfault when cleartext trustdom pwd could not be retrieved.

Guenther

s4-selftest: match new name of RPC-SAMR-ACCESSMASK.

Guenther

s4-smbtorture: split RPC-SAMR-ACCESSMASK into several tests.

Guenther

s4-smbtorture: cosmetic cleanup for RPC-SAMR-ACCESSMASK.

Guenther

Remove an unused struct definition

s3: checkin .po for pam_winbind

Signed-off-by: Bo Yang <boyang@samba.org>

s3: return proper error code in cli_smb_req_send

Signed-off-by: Bo Yang <boyang@samba.org>

s3/packaging: Fix build on RHEL when ccache is not available.

This fixes bug #5832.
Patch was provided by D.L. Meyer <dlmeyer [at] uiuc.edu>.

Thanks for reporting and providing the patch!

Karolin

Fix broken smb_thread_once function (again)

- It would help if smb_thread_once did, eventually, set the variable that
  prevents the init function from being run again. Sigh. It must be getting
  late.

Derrell

Fix broken smb_thread_once function

- We can't set *ponce=true before running the function because although other
  threads wouldn't re-run the initialization function, they could potentially
  proceed beyond the initialization point while the first thread was still
  running the initialization function. If a second thread gets to an
  SMB_THREAD_ONCE() call while one with the same ponce is running, we need to
  ensure that it enters smb_thread_once() to await the mutex and then recheck
  whether *ponce is set or not.  My original comment about other "once"
  functions possibly being called from within this "once" function is
  irrelevant since those other ones would have their own unique ponce.

Derrell

s3 onefs: Self-contend level2 oplocks on BRL

s3 onefs: Fix ignore sacl parameter

s3: Fix strict locking with chained reads

Move the strict lock/unlock code down a level for reads to avoid
calling chain_reply before the unlock.

s3: Fallback to the legacy sid_to_(uid|gid) instead of returning NULL.

This is very similar to be1dfff02d562e42a7847bd02fed8538630d3f41

s3 auth: Make debug message louder and more useful

Use PYTHON_VER rather than PYTHON_VERSION, as the first is already
commonly used (e.g. in the FreeBSD ports system).

Signed-Off-By: Jelmer Vernooij <jelmer@samba.org>

s3-spoolss: move SPL_ARCH_X defines to IDL.

Guenther

spoolss: add SPOOLSS_ARCHITECTURE_ALL to IDL.

Guenther

s3-build: re-run make samba3-idl.

Guenther

initshutdown: add shutdown reason codes.

Guenther

s3-netdomjoin-gui: prepare to call out for NetRenameMachineInDomain() to rename computers
in domains.

Guenther

s4 config-summary: Fix printing of which libraries are external and
internal.

error-codes: add some more WERRORs to table.

These tables really should be auto-generated at some point...

Guenther

s3-netdomjoin-gui: Fix join prompt dialog test.

Guenther

s3-netdomjoin-gui: use NetServerGetInfo() level 101 to get hostname.

Guenther

s3-netdomjoin-gui: inspect the correct computername string before
enabling/disabling the change button.

Guenther

Clean up assignments to iov_base, ensure it's always cast to void *. This should quieten some warnings with picky compilers on the buildfarm.
Jeremy.

Fix the last few format arg missmatches I missed.
Jeremy.

Convert response.extra_data.data from malloc to talloc

Fix bug 6157

This patch picks the alphabetically smallest one of the multi-value attribute
"uid". This fixes a regression against 3.0 and also becomes deterministic.

s3-printing: Fix vlp testprinter application.

Jeremy, we cannot just access cache_path() here without calling lp_load and
friends as well as parsing configfile from the commandline in order to make
"make test/selftest" find the correct conffile with path, etc.

I just changed it to pass the target tdbfilename as an argument, ok ?

Guenther

s3:build: extend the support fo Debian GNU/kFooBar to kOpenSolaris

As suggested by Robert Millan.

Michael

s3:build: support non-linux gnu ports

This is based on a patch by the debian package maintainers,
adapted for the merged branch.

Michael

s3:loadparm: free the file_list at the start of loadparm

This should reduce the waste of memory when using "config file"
or "config backend". It also reduces the risk of triggering
reloads due to some old unused files being checked.

Michael

s3:loadparm: refactor freeing of file_list out into free_file_lists()

Michael

s3:proto.h: remove old param/params.c prototype

Michael

Fix warning about unused label with no sendfile.
Jeremy.

Fix definition of smb_thread_once - must return int not void as
it's used in a ? : comparison macro.
Jeremy.

Fix a bunch of compiler warnings about wrong format types.
Should make Solaris 10 builds look cleaner.
Jeremy.

Hopefully fix the buildfarm. Add some debug level 10 messages
I used to track down the vlp problem, change the vlp test printer
not to use a static path of /tmp/vlp.tdb for the virtual print
database (as this will eventually fill up). Cause it to use
a virtual print database inside the cachepath.
Jeremy.

Ensure documentation matches the tdb_util function usage.
Jeremy.