rpc_open_tcp: now drsuapi is complete, we can use it in the test program.

Michael

drsuapi: always use tcp for drsuapi.

cli_rpc_pipe_open() now uses tcp transport for drsuapi and named pipe
transport for all other pipes.

This finally allows rpcclient to call dscracknames on windows
(don't forget to call "seal" in advance).

Guenther

drsuapi: add very basic drsuapi rpcclient command set.

Guenther

drsuapi: fix the build.

Guenther

Revert "drsuapi: fix the build."

This reverts commit b2421c81164da2a5ea4bb2391e4f2c410938db42.

drsuapi: fix the build.

Guenther

drsuapi: add all code required for our drsuapi rpc client.

Guenther

Manually merge Steven Danneman's patch for SPNEGO auth to a trusted
Win2008 domain (merged from v3-0-test).

   commit 8dc4e979776aae0ecaa74b51dc1eac78a7631405
   Author: Steven Danneman <sdanneman@isilon.com>
   Date:   Wed May 7 13:34:26 2008 -0700

      spnego SPN fix when contacting trusted domains

      cli_session_setup_spnego() was not taking into consideration the situation
      where we're connecting to a trusted domain, specifically one (like W2K8)
      which doesn't return a SPN in the NegTokenInit.

      This caused two problems:

      1) When guessing the SPN using kerberos_get_default_realm_from_ccache() we
      were always using our default realm, not the realm of the domain we're
      connecting to.

      2) When falling back on NTLMSSP for authentication we were passing the name
      of the domain we're connecting to for use in our credentials when we should be
      passing our own workgroup name.

      The fix for both was to split the single "domain" parameter into
      "user_domain" and "dest_realm" parameters.  We use the "user_domain"
      parameter to pass into the NTLM call, and we used "dest_realm" to create an SPN
      if none was returned in the NegTokenInit2 packet.  If no "dest_realm" is
      provided we assume we're connecting to our own domain and use the credentials
      cache to build the SPN.

      Since we have a reasonable guess at the SPN, I removed the check that defaults
      us directly to NTLM when negHint is empty.

Manually port Steven Dannenman fix for using the correct machine domain when
looking up trust credentials in our tdb.

   commit fd0ae47046d37ec8297396a2733209c4d999ea91
   Author: Steven Danneman <sdanneman@isilon.com>
   Date:   Thu May 8 13:34:49 2008 -0700

      Use machine account and machine password from our domain when
      contacting trusted domains.

build: make sure LIBWBCLIENT_*_TARGET is never empty

This should fix the build with non gnu make

metze
(cherry picked from commit 401a0c84fe5f60e57e95331805da6b53dd1d7c2e)

libwbclient: add wbcLibraryDetails()

metze
(cherry picked from commit b68916328e935e61840cb03560ebeeee15bb2c6f)

libwbclient: rename MAXSUBAUTHS => WBC_MAXSUBAUTHS

metze
(cherry picked from commit 04d465c622c614bec29f24793ae897a73bcb51f4)

build: add symbol versioning when we build with gnu ld

There's --enable-symbol-versioning=no to disable it.

metze
(cherry picked from commit cb5492978b6b157f529806afb2f5fc6202888129)

build: autogenerate exports/libwbclient.syms

metze
(cherry picked from commit 8e0fcd583a643a8f4240698efcbb177463534a82)

build: autogenerate exports/libtalloc.syms

metze
(cherry picked from commit ce9d8ea9818d91bd91f95149f3b0a7ed4f2dae3b)

build: pass .syms extention via @SYMSEXT@ from configure

metze
(cherry picked from commit efb23fdce72db48b4c149fb3dd4a6f4aa3eebbbe)

Fix a (bogus) uninitialized variable warning

build: add a "make shlibs" target to build all the shared libraries.

Michael

build: autogenerate exports/libnetapi.syms

metze
(cherry picked from commit dc09e04d524dcc92a29da0864666fd4258a81b76)

Remove MAX_SESS_ENTRIES and MAX_CONN_ENTRIES limits
as they are no longer needed now we have IDL marshalling.
Change the calculation of the 32-bit fileid we return
to a Windows client. We can't just use the generation
count as it starts at zero for every smbd - and this
command must enumerate all files open across all smbds.
We'd really like combination of process-id + dev + inode +
generation count to be unique, but as we can't fit that
into 32 bits just use 16 bits of pid + generation count.
Jeremy.

Revert "Arggh. Got the path/user the wrong way around. IDL is correct :-)."

This reverts commit 1078b5c53ae9d6f9532eecebf9cf4a1712200b7e.

This message doesn't match the actual change.

Arggh. Got the path/user the wrong way around. IDL is correct :-).
Jeremy.

Arggh. Got the path/user the wrong way around. IDL is correct :-).
Jeremy.

Fix 2 bugs with displaying open file state. Firstly
the IDL is documented incorrectly in the MS-DOCS.
Username and path need to be reversed (yes I will
raise this with MS). Secondly, we need to check
access_mask for the permissions, not share_access
(share_access are the deny modes).
Jeremy.

Get rid of "shadowed local var" warnings with gcc.
Jeremy.

Make WINBINDD_LIST_GROUPS handler asynchronous.

Previously WINBINDD_LIST_GROUPS requests (ex: wbinfo -g) were handled by the
winbindd parent process in a sequential fashion.  This patch, delegates the work
to the winbindd children so that the request is handled much faster in large
domain topologies, and doesn't block the parent from receiving new requests.

The core group enumeration and conversion that was handled in
winbindd_list_groups() has been moved into winbindd_dual_list_groups() to be
done by the child.

The parent winbindd_list_groups() simply calls each of the children
asynchronously.

listgroups_recv() aggregates the final group list that will be returned to the
client and tracks how many of the children have returned their lists.

The domain name of the child is passed back through the callbacks to be used in
debugging messages.

There are also several fixes to typos in various comments.

library-versions: use the same version for talloc and tdb as for the standalone builds

metze

libreplace: we need to use AC_TRY_LINK() to make sure HAVE_IPV6 is correctly detected

metze
(cherry picked from commit 84b5652d3e5766521436e4c7d59615b08b2bb198)

configure: samba_cv_unixsocket was renamed into libreplace_cv_HAVE_UNIXSOCKET

metze

configure: remove HAVE_IPV6 test as LIBREPLACE_NETWORK_CHECKS already have this

metze

libreplace: add test for HAVE_IPV6

Samba can later just check libreplace_cv_HAVE_IPV6 = yes.

metze
(cherry picked from commit e835e7eebcc064ce0813814796828f15ad112fbd)

rpc_client: make rpc_pipe_open_tcp_port and rpc_pipe_get_tcp_port static.

Slim the interface...

Michael

torture: add a test program rpc_open_tcp() to test the rpc_pipe_open_tcp() func.

This is still very raw and has yet to be integrated into the test suite.

Michael

rpc_client: use endpoint mapper to get the port for rpc_pipe_open_tcp().

Michael

client: Fix the proto header to fix the build.

Compile endpoint mapper pidl output

rpc_client: add a destructor to close the socket for pipes over tcp.

used in rpc_pipe_open_tcp() and rpc_pipe_open_ncalrpc().

Add client support for NCACN_UNIX_STREAM

rpccli_schannel_bind_data only needs the schannel key

Rename rpc_pipe_client.tcp.sock to rpc_pipe_client.sock.fd

Fix a comment

packaging: disable cups in the RHEL-CTDB build.

Michael
(cherry picked from commit de76543b45a97e41939b50ba7efdc6e4e66ea737)

packaging: we are at release ctdb.27 in RHEL-CTDB.

Michael
(cherry picked from commit 6e66a0017f9429fb8b3d1757969074be260215e1)

Fix bug #5479, print spool shares require max_xmit to
be adhered to.
Jeremy.

Merge branch 'v3-3-test' of ssh://git.samba.org/data/git/samba into docbook

Conflicts:

source/Makefile.in

Use double colon targets.

Add double-colon where it makes sense.

Add test target in Makefile.

Make the make output a bit less chatty.

Convert in_transaction to a bool. Add the same fix Volker
used for tdb_traverse() to tdb_traverse_read().
Jeremy.

Fix type error in debug message

Fix some signed/unsigned warnings

Cleanup size_t return values in callers of convert_string_allocate

This patch is the second iteration of an inside-out conversion to cleanup
functions in charcnv.c returning size_t == -1 to indicate failure.

Fix nesting tdb_traverse in a transaction

Calling tdb_traverse inside a transaction led to the transaction lock being
held indefinitely. This was caused by the tdb_transaction_lock/unlock inside
tdb_traverse: The transaction code holds the global lock at offset
TRANSACTION_LOCK. The call to tdb_transaction_lock does nothing because the
transaction_lock is already being held. tdb_transaction_unlock inside tdb_wrap
resets tdb->have_transaction_lock but does not release the kernel-level fcntl
lock. transaction_commit later on does not release that fcntl lock either,
because tdb->have_transaction_lock was already reset by tdb_transaction().

This patch does fix that problem for me. An alternative would be to make
tdb->have_transaction_lock a counter that can cope with proper nesting, maybe
in other places as well.

Volker

Fix bug #5477 - recvfile code was broken.
Jeremy.

Fix memcache_flush()

I have no idea what I've been smoking when I checked this in :-(

Karolin, this fixes the join bug 3.0.28->3.2.0rc1

Thanks,

Volker

Fix typo.

Guenther
(cherry picked from commit d3dd7ea5a77414c0d802668ab5bfbe3487b66926)

Fix a valgrind error in _samr_LookupNames
(cherry picked from commit fb0a25d59ddd28ea1d5af33ec7d9f817fac3fb9d)

net: The top level help function for net cmd is always net_cmd_usage

net: Move help for "net status" to net_status.c

net: Move printer help to net_rpc where it's used.

net: Split out "net share"

net: Split out "net afs"

net: Move more utility functions into net_util.c

net: Split out "net file"

net: Split out "net group"

net: Split out "net user"

net: Move "net join" handling into a separate file.

net: Split out common help functions.

net: more whitespace cleanup

net: Use true/false instead of True/False.

man pages: Remove man page for 'mangled map'.

'mangled map' has been removed with dee8beba7a92b8a3f68bbcc59fd0a827f68c7736.

Karolin
(cherry picked from commit d9b4e500675a378daba50d12cd638a245aa78b72)

sesssetup.c: Add debug message.

Log when we kill other smbd sessions like when we hit the VC == 0 case.
This one fixes BUG #5476.
Initial patch from Björn Jacke <bj@sernet.de>.

Karolin

man pages: Add documentation for new cluster parameters.

Karolin

Remove conn_find_byname now it's no longer used in
the msdfs.c code.
Jeremy

Restructuring of code to fix #5460. Remove search
by name code from conn, we were already doing the
same check in the dfs_redirect() function, so move
it into parse_dfs_path() instead.
Jeremy.

Convert messages_local.c to use "struct tdb_wrap"

This works around a problem with smbcontrol opening messaging.tdb twice. Very
likely this is not the right fix. Michael, please check.

Volker

Don't block smbcontrol online/offline if !"winbind offline logons"

There's no point to block these, winbind will ignore them anyway.

Jerry, Jeremy, we definitely need a chance to trigger a reconnection attempt
after a DC has been rebooted. Right now winbind's reaction to a single rebooted
DC is to declare it offline. It will not try before a "winbind cache timeout"
timeout. If the admin sets this to an hour or longer for performance reasons,
we're screwed. Reboot your DC, no logon for an hour.

Volker

If no node number is given, default to the current node in smbcontrol

Fix some comments to match get_kdc_ip_string()'s behaviour

build: remove the proto_exists target - it is not needed anymore.

Michael

build: remove the "delheaders" target.

Michael

build: remove "headers" and "proto" make targets.

Replace "proto" target by a message.

Michael

build: remove mkproto.sh and mkproto.awk

Michael

build: remove reference to mkproto.sh from Makefile

No generated prototypes anymore...

Michael

libnet: freeze libnet_proto.h from "make proto"

Michael

build: freeze passwd_proto.h from "make proto"

Michael

net: freeze net_proto.h from "make proto"

Michael

ntlm_auth: freeze ntlm_auth_proto.h from "make proto"

Michael

smbclient: freeze client_proto.h from "make proto"

Michael

swat: freeze swat_proto.h from "make proto"

Michael

winbindd: freeze winbindd_proto.h

Michael

build: freeze proto.h

Michael

configure: Fix comment to match the current iconv check.

Factor out generation of an info3 struct from a serversupplied_info

configure: make use of LIBREPLACE_NETWORK_LIBS instead of redoing the tests

metze

configure: remove some header checks which are already done by AC_LIBREPLACE_NETWORK_CHECKS

metze

lib/replace: move sys/sockio.h and sys/un.h checks into AC_LIBREPLACE_NETWORK_CHECKS

metze
(cherry picked from commit 7f26a5425e706a97cc07c5139b3fea4fde9e4020)

configure: remove unused configure checks for HAVE_SOCK_SIN_LEN and HAVE_UNIXSOCKET and rely on libreplace

metze

lib/replace: add checks for HAVE_SOCK_SIN_LEN and HAVE_UNIXSOCKET

Moved from the samba specific locations

metze
(cherry picked from commit e674128ee2f11596f358ed46104c9d25eb2f754f)