Fix _srvsvc_NetShareSetInfo.

Guenther

test: add test script for testing "net registry".

Michael

mount.cifs: fix several problems when mounting subdirectories of shares (try 2)

This patch is the second patch to attempt to fix up some of the problems
with mounting subdirectories of shares. The earlier patch didn't handle
this correctly when POSIX extensions were enabled. This one does.

This is a bit of a confusing area since the different components of
a service string have different rules:

1) hostname: no '/' (slash) or '\' (backslash) is allowed to be
     embedded within the string

2) sharename: same rules as hostname

3) prefixpath: '\' *is* allowed to be embedded in a path component,
       iff POSIX extensions are enabled. Otherwise, neither
       character is allowed.

The idea here is to allow either character to act as a delimiter when we
know that the character can't be anything but a delimiter (namely
everywhere up to the start of the prefixpath). The patch will convert
any '\' unconditionally to '/' in the UNC portion of the string.

However, inside the prefixpath, we can't make assumptions about what
constitutes a delimiter because POSIX allows for embedded '\'
characters. So there we don't attempt to do any conversion, and pass the
prefixpath to the kernel as is. Once the kernel determines whether POSIX
extensions are enabled, it can then convert the path if needed and it's
able to do so. A patch to handle this has already been committed to the
cifs-2.6 git tree.

This patch also fixes an annoyance. When you mount a subdir of a share,
mount.cifs munges the device string so that you can't tell what the
prefixpath is. So if I mount:

//server/share/p1/p2/p3

..then /proc/mounts and mtab will show only:

//server/share

Finally, it also tries to apply some consistent rules to the uppercasing
of strings.

Signed-off-by: Jeff Layton <jlayton@redhat.com>

Patch from Nicholas Brealey <nick@brealey.org> to distinguish between WinXP and WinXP64.

Defines a new value for the %a variable when detecting a Windows XP 64-bit client.

Re-add support for the samr parameters string.

(dialin settings, terminal server settings, etc.)

Guenther

Re-run make idl.

Guenther

The parameters string (aka munged dial string) in samr is not a normal lsa_String.

Guenther

Add init_samr_parameters_string().

Guenther

Fix enumeration of forest trusts from our root domain.

Do not overwrite the domain->domain_flags when setting infomation
in set_dc_type_and_flags_connect().

DIsplay the short domain name in "wbinfo -m " by default.

This fixes wbinfo -m to make preexisting behavior.
Also adds the dns domain to the --verbose output.

Augmented "wbinfo -m" to list additional information about the type, direction, and transitivty of trusts.

* added several helper functions to convert the trust_flags field in the
winbindd_tdc_domain to more useful administrator ideas of trust type, trust
direction, and trust transitivity.

* converted winbindd_list_trusted_domains() to enumerate the trusted domain
cache, instead of the domain list, and return additional trust information to
the calling process

* modified wbinfo to pretty print this additional trust information when a new
--verbose switch is given with -m.  Thus "wbinfo -m" and "wbinfo -all-domains"
output as before, but "wbinfo --verbose -m" prints extra trust info.

* updated some comments and fixed typos

Forest root trust flags won't overwrite child trust flags

* changed the behavior of winbind_ads.c:trusted_domains() to not overwrite
existing trust information if we're joined to a child domain, and querying the
forest root domain.  Previously if we were joined to a child domain, we'd
request all known trust information from this child domain (our primary domain)
and store it in the tdc.  We'd then request all trust information from our tree
root (to get the forests we transitively trust) and overwrite the existing trust
information we already had from the perspective of the tree root.

* updated several comments and fixed typos

test: add (and unify) sectioning output of subtests in tests_all.sh

Michael

test: add possibility to select tests to run via tests_all.sh (make test)

This allows to select the tests to run with tests_all.sh by setting
the environment variable "RUNTESTS". Example:

RUNTESTS="smbclient_s3_encrypted wbinfo_s3" make test

Michael

test: in tests_all.sh, wrap calls to test scripts into shell functions.

This is in preparation for enabling running only selected test scripts
through "make test".

Michael

registry: reg_deletevalue should return error, when the value does not exist.

Michael

wbinfo: use wbcAllocateGid()

metze

wbinfo: use wbcAllocateUid()

metze

wbinfo: use wbcSidToGid()

metze

wbinfo: use wbcSidToUid()

metze

wbinfo: use wbcGitToSid()

metze

wbinfo: use wbcUidToSid()

metze

wbinfo: use wbcPing()

metze

build: fix configure option --with-static-libs=libXYZ

This should not prevent building but linking of shared lib for
subsystem XYZ (example --with-static-libs=libtdb).

m4 quotation is tricky...

Michael

Revert "regdb: use dbwrap->fetch() instead of fetch_locked() for readonly access"

This reverts commit 4e2be189e97f653b75bd88135a631ce0f42db267.

Metze, this broke the registry (reg_api layer), but I don't yet know
exactly how and why. By the way, the locks there had the purpose of
fetching the seqnum that really matches the data.

This needs some more thought / debugging. But I wanted to have
the tree in a working state again.

Michael

Fix a segfault (an uninitialized variable)

winbindd_cache: add missing validation function for pwinfo cache entry

Michael

Fix missing '&&'.
Jeremy.

Merge branch 'v3-2-test' of ssh://jra@git.samba.org/data/git/samba into v3-2-test

Only allow sendfile on non-stream fsp's. Should fix make test for streams
as sendfile isn't implemented in the streams vfs modules yet.
Jeremy.

Zero initial return_authenticator in net rpc samdump.

Guenther

Don't let winbind getgroups crash when we have no gids in the token.

Guenther

Re-run make idl.

Guenther

Fill in netr_NegotiateFlags.

Guenther

Add some paranoia fixes for _wkssvc_NetrJoinDomain2/UnjoinDomain2.

Guenther

mapping_ldb: fix memory leak in group enumeration

metze

Fix bug #5326 - OS/2 servers give strange "high word" replies for print jobs.
Jeremy.

Support "net ads join" format while joining to a specific ou.

libnetjoin now supports Computers/Servers/Unix as well as
ou=Computers,ou=Servers,ou=Unix,dc=ber,dc=realm,dc=com.

Guenther

Add ads_check_ou_dn().

Guenther

Add a talloc context parameter to current_timestring() to fix memleaks.

current_timestring used to return a string talloced to talloc_tos().
When called by DEBUG from a TALLOC_FREE, this produced messages
"no talloc stackframe around, leaking memory". For example when
used from net conf.

This also adds a temporary talloc context to alloc_sub_basic().
For this purpose, the exit strategy is slightly altered: a common
exit point is used for success and failure.

Michael

srv_winreg: add a debug message to _winreg_CreateKey().

Michael

net: add a "net registry" subcommand to locally access the registry.

The interface is like that of net rpc registry.
Access is direct local access to the registry tdb through reg_api.

Michael

More ssize_t->SMB_OFF_T

libreplace(samba4): let LIBREPLACE depend on LIBREPLACE_NETWORK for now

This should fix the build on solaris.
Later this needs better fixing...

metze
(cherry picked from commit 89b7955733c34e9699a3b43ee54de92cb9469b90)

wbinfo: use wbcDomainInfo()

metze

wbinfo: use wbcGetgrnam()

metze

wbinfo: use wbcListUsers() and wbcListGroups()

metze

wbinfo: use wbcLookupUserSids()

metze

libwbclient: remove prototype of non existing wbcDomainSequenceNumbers()

metze

libwbclient: add wbcListUsers() and wbcListGroups()

metze

libwbclient: add wbcLookupUserSids()

metze

Add Support for DOMAIN\DCNAME syntax in libnetjoin.
This format is used by Windows to enforce joining to a specific DC.

Guenther

Let libnetjoin find the dc in wkssvc NetrJoinDomain2/UnjoinDomain2.

Guenther

Check for buffer in decode_wkssvc_join_password_buffer.

Guenther

Fix a segfault

Fix a confusing variable name

Fix a memory leak

Make some fns static

printclose has only 1 vwv

Remove unneeded pack_dsdcinfo/unpack_dsdcinfo.

Guenther

Use NDR for netr_DsRGetDCNameInfo un-/marshalling in dsgetdcname.

Guenther

Re-run make idl.

Guenther

Make netr_DsRGetDCNameInfo public.

Guenther

Fix blob used in pull_netr_AcctLockStr().
Thanks metze.

Guenther

Re-run make idl.

Guenther

Rename string to array in lsa_BinaryString.

Guenther

Merge branch 'v3-2-test' of ssh://jra@git.samba.org/data/git/samba into v3-2-test

Fix up the comments on security=share to explain we're
ignoring passwords.
Jeremy.

Make sure to zero the returned handle in _svcctl_CloseServiceHandle().

Guenther

Fix for termination problems when no interfaces found - bug #5267.
Jeremy.

Remove last reference to rpc_netlogon.h.

Guenther

Remove unused marshalling for Netlogon Lockout String.

Guenther

Re-add support for display and vampire of account policies in "net".

Guenther

Minor fix for net rpc samdump.

Guenther

re-run make idl.

Guenther

Fill in netr_AcctLockStr and use lsa_BinaryString in netlogon delta.

Guenther

Add lsa_BinaryString.

Guenther

regdb: use == 0 (instead of != -1) as indicator for success of dbwrap_trans_[delete|store]()

Michael

dbwrap: fix dbwrap_trans_[delete|store]() to stop when transaction_start() failed.

Michael

regdb: use != 0 instead of == -1 check for transaction_[commit|cancel]

Michael

pdb_tdb: use db_open_trans()

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

pdb_tdb: use db_sam->transaction_start(db_sam) != 0 consistent

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

passdb/secrets: use db_open_trans()

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

passdb/secrets: it's enough to use traverse_read() in secrets_trusted_domains()

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

regdb: use db_open_trans()

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

regdb: use regdb->transaction_start(regdb) != 0 consistent

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

regdb: use dbwrap->fetch() instead of fetch_locked() for readonly access

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

regdb: use dbwrap_trans_store_int32

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

dbwrap: add db_open_trans()

This should be used when transactions are wanted.
For now it's just a wrapper of db_open(), but this
will change.

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

dbwrap: add dbwrap_trans_store_int32()

metze

Signed-off-by: Stefan Metzmacher <metze@samba.org>

Fix typo.

Guenther

Ndr pull and push errors are worth to be logged with 1 at least.

Guenther

Only add WBFLAG_PAM_CONTACT_TRUSTDOM when performing a krb5 auth request.

NTLM logons must go against our DC.

Don't fill password policy structure for any domain other than our own.

The samr connects will fail.  This is not independent of the CONTACT_TRUSTDOM
flag neede by krb5 logins.

Fix wbinfo -a trusted\\user%password on a Samba DC with trusts

Winbind can't be allowed to connect to the local smbd.

Remove unused DS_DOMAIN_CONTROLLER_INFO struct.

Guenther

Fix samlogon rpc client & server.

Guenther

Re-run make idl.

Guenther

Move netr_LogonLevel flags to IDL, rename old one to netr_LogonInfo.

Guenther

Move DSGETDC_VALID_FLAGS to IDL.

Guenther