re-run make idl.

Guenther

IDL: add missing case 14 and 15 to nbt_cldap_netlogon union.

Guenther

dsgetdcname: remove invalid assumptions when using DNS for the DC query.

Guenther

netapi: add -f switch for DsGetDCName() example and be more verbose on output.

Guenther

wins: fix null pointer crash in nss_wins module.

Guenther

Enable tests for splice on Linux. Add a static (vl, I hate this)
so we can detect broken Linux recvfile splice and correctly fall
back.
Jeremy.

testsuite: allow selection of posix_s3 subtests by env var POSIX_SUBTESTS.

This allows for calling e.g.

TESTS=posix_s3 POSIX_SUBTESTS="RPC-SAMBA3-GETUSERNAME" make test

Michael

Fix a memleak introduced after refactoring "struct user_struct"

Fix a memleak in construct_printer_info_7()

Also fix a "ignoring asprintf result" warning

Remove some unused code

Fix a panic in the [ug]id2sid valgrind bug fix

Always, always run "make test" before pushing stuff :-)

libreplace: check how portable utimes() and futimes() are

metze
(cherry picked from commit 8798ce3c744025b94973784dcb44d099427ef190)

testsuite: make structuring output of net_s3 tests stand out more.

say "RUNNING SUBTESTS ..." instead of "Running ... tests"

Michael

testsuite: make diagnostic output more appropriate in tests_all.sh

Say "RUNNING TESTS ..." instead of "RUNNING SUBTESTS ..."

Michael

testsuite: give the testuser administrative rights in selftest.sh

(by adding him to builtin\administrators)

Michael

testsuite: run the net rpc registry tests from the net_s3 tests.

Michael

testsuite: add the ability to test "net rpc registry" with the net_registry tests

by specifying a parameter "rpc" on the commandline.

Michael

testsuite: adapt informative message to say "Running _local_ registry tests".

The plan is to also test remote registry  with "net rpc registry".

Michael

testsuite: use domain==workgroup in wbinfo tests now that we are PDC.

Previously domain==netbios name was the right thing to use.

Michael

tests: Add a net_misc test.

selftest: Advertise as PDC and time server during make test

selftest: Use TESTS env var to specify tests to run like Samba4 does.

gitignore: Add *.swp files, *.patch files and export/libtdb.symb

Fix a valgrind bug in the new [ug]id2sid cache

When we're given a SID, it is not always padded with zeros. Only look at the
initialized parts in the SID.

build: fix the build w/o ldap.

Guenther

mailslot/cldap: use nt_version bits in queries.

Guenther

dsgetdcname: use correct dc name for name cache store.

Guenther

Merge branch 'v3-3-test' of ssh://jra@git.samba.org/data/git/samba into v3-3-test

Try and fix bug #5095, "Manage Documents privilege is not functional".
Should map the created sd to printer jobs, not printer.
Jerry please test and I'll add to 3.2 if it passes. Thanks,
Jeremy.

Remove unused dir_status_struct

Fix a C++ warning

Remove "userdom_struct user" from "struct user_struct"

Fix a typo

Remove unused set_current_user_guest()

Fix typo

Remove "session_key" from "struct user_struct"

This one took a bit -- I hope I covered all data paths

Remove "guest" from "struct user_struct"

Remove the unix token info from "struct user_struct"

Remove "nt_user_token" from "struct user_struct"

Remove "logon_script" from "struct user_struct"

Remove unix_homedir from struct user_struct

This makes pdb_get_unix_homedir unused. I wonder if that was ever really used...

Remove "homedir" from "struct user_struct"

pipes_struct->pipe_user_name is unused, remove it

Make the namelist arg to set_namearray const

Fix client authentication with -P switch in client tools (Bug 5435).

Guenther

Revert "Fix allocation of conn->vuid_cache entries"

This reverts commit 50c891d3dfb75c9f607f7ad2a578aa3ba5d91988.

There's more to this code -- sorry for the spam

Revert "Second half of 50c891d3: Correctly clear the vuid cache"

This reverts commit 0aea404b0a83736ba2884cc7cf00cd797aab1f56.

Second half of 50c891d3: Correctly clear the vuid cache

Fix allocation of conn->vuid_cache entries

With the old code, if more than VUID_CACHE_SIZE elements were used all new
entries ended up in slot 0. With this checkin we do cycle.

Jeremy, please revert if the old behaviour was intentional

Fix dfs_Enum: In form_junctions, correctly check for malloc failure

Developer's Guide: Fix typos.

Karolin

Remove connection_struct->mem_ctx, connection_struct is its own parent

Fix two uninitialized variable warnings

Remove the "stat_open()" function, flag, and all associated code. It was only
being (correctly) used in the can_read/can_write checks for hide unreadable/unwritable
and this is more properly done using the functions in smbd/file_access.c.
Preparing to do NT access checks on all file access.
Jeremy.

Rename inherit_access_acl() -> inherit_access_posix_acl() to make use clear.
Jeremy.

Move directory_has_default_acl() to file_access.c, belongs
there as it no longer uses explicit POSIX ACL calls.
Jeremy.

Start to ensure we use the NT ACL interface, keep the POSIX
ACL interface inside the VFS modules. Will help when moving
to storing NT ACLs.
Jeremy.

Tidyup to ensure '\n' is treated identically in all
cases.
Jeremy.

Fix bug #5434 found by Ted Percival <ted@midg3t.net>.
Introduced by me in the strlcpy cleanup. Ensure the
loaded password doesn't contain the '\n' at the end.
Jeremy.

ntlmssp: replace UNKNOWN_02000000 with NTLMSSP_NEGOTIATE_VERSION.

Guenther

pam_winbind: Fix Bug #5430 (patch from fumiyas@osstech.co.jp).

Guenther

Fix typo noticed by David Disseldorp <ddiss@sgi.com>. AF_INET should be AF_INET6 in this case.
Jeremy.

Winbind: Prevent cycle in children list when reaping dead child processes.

Thanks to Glenn Curtis and Kyle Stemen @ Likewise.  Their explanation is:

    In winbindd_dual.c, there is a list of children processes that
    is maintained using macros DTLIST_ADD and DTLIST_REMOVE. In the
    case when a scheduled_async_request fails, the particular child
    was located in the list, and its attributes were cleared out
    and it was reused for a subsequent async request. The bug was that
    the new request would queue the same node into the doubly-linked
    list and would result in list->next pointing to the same node as
    list itself. This would set up an infinite loop in the processing of
    the for loop when the list of children was referenced.

    Solution was to fully remove the child node from the list, such that
    it could be inserted without risk of being inserted twice.

Note that the child is re-added to the list in fork_domain_child() again.

BUG 5107: Fix handling of large DNS replies on AIX and Solaris.

On AIX, Solaris, and possibly some older glibc systems (e.g. SLES8)
truncated replies never give back a resp_len > buflen
which ends up causing DNS resolve failures on large tcp DNS replies.

Also add more debug lines about processing the DNS reply.

BUG 5429: Clarify log msgs re: failure to create BUILTIN\{Administrators,Users}

Raise the debug msgs from Lvl 0 in the create_builtin_XX() functions
to prevent unnecessary panic from people reading the logs.

re-run make idl.

Guenther

build: fix make everything.

Guenther

IDL: add nbt_cldap_netlogon_29 which includes the next_closest_site.

Guenther

IDL: use nbt_netlogon_command in cldap replies.

Guenther

Next round fixing bug 5420, build on IRIX

The IRIX make does not like lines with only whitespace. With LIBNETAPI_LIBS
evaluating to nothing this happens there.

Attempt to fix the build on IRIX: Bug 5420

registry: skip writes of existing keys in init_registry_data().

Michael

registry: save writes in init_registry_data() if data does already exist.

This is done by first checking if all data (keys and values) exists
(using new regdb_key_exists()) and kompletely skipping all writes if it does.

Michael

registry: check for existence of key init_registry_key and possibly save a write.

Michael

registry: add function regdb_key_exists() to check for existence of a key.

The existence of the registry key entry (and not the values entry!) is
taken as the criterion for existence.

Michael

registry: use regdb_fetch_key_internal() in regdb_fetch_values().

Michael

registry: use regdb_fetch_key_internal() in regdb_fetch_keys().

Michael

registry: add a function for fetching a tdb record for a given keystring

regdb_fetch_key_internal()

Michael

registry: combine talloc_strdup() and normalize_reg_path() in regdb_fetch_keys().

the talloc_strdup() call is just and extra allocation here.

Michael

registry: use normalize_reg_path() in regdb_fetch_keys()

instead of handcrafting normalization.

Michael

registry: use dbwrap_fetch_bystring() in regdb_fetch_values().

Michael

registry: use dbwrap_fetch_bystring() in regdb_fetch_keys().

instead of using regdb->fetch and constructing tdb data
from the registry key string by hand.

Michael

build: fix some build dependencies.

Guenther

Re-run make idl.

Guenther

IDL: use nbt_dc_sock_addr.

Guenther

IDL: move some netlogon DS flags to NBT where they actually showup first.

Guenther

IDL: use samr_AcctFlags in nbt_ntlogon_sam_logon.

Guenther

IDL: add nbt_netlogon_version.

Guenther

rpcclient: fix another srv_name_slash.

Guenther

_netr_LogonSamLogon: fix lm session key length.

Thanks Volker for pointing this out.

Guenther

Re-run make idl.

Guenther

IDL: Add DFS_MANAGER_VERSION_W2K8.

Guenther

netapi: fix returned name buffer in NetGetJoinInformation_r().

Guenther

errors: add WERR_NOT_FOUND.

Guenther

Merge data_blob_hex_string from Samba4.

Guenther

Fix bug found by Igor Mammedov <niallain@gmail.com> where we are
not returning a directory value for a QPATHINFO on a msdfs link
with a non-dfs path. Windows does this.
Jeremy.

man smbcacls: Correct possible flag values.

This patch fixes bug #620.
Thanks to Satoh Fumiyasu <fumiyas@osstech.co.jp>!

Karolin

Fix bug 5419: memory leak in ads_do_search_all_args() when enumerating 1000s of entries

The ads_do_search_all_args() function attempts to string together several
LDAPMessage structures, returned across several paged ldap requests, into a
single LDAPMessage structure.  It does this by pulling entries off the second
LDAPMessage structure and appending them to the first via the OpenLDAP specific
ldap_add_result_entry() call.

The problem with this approach is it skips non-entry messages such as the
result, and controls.  These messages are leaked.

The short term solution as suggested by Volker is to replace the ads_*_entry()
calls with ads_*_message() calls so we don't leak any messages.

This fixes the leak but doesn't remove the dependence on the OpenLDAP specific
implementation of ldap_add_result_entry().

Sync up client/mount.cifs.c with v3-2-test.
Jeremy.

Setting version to 3.3.0pre1