smbspool: Fix CUPS authentication protocol support.

There were a couple of places where we weren't checking for
authentication correctly. This chance fixes those places and properly
supports Kerberos where available.

smbspool: fix Kerberos support for CUPS 1.3.

To summarize the changes, the patches remove the old (probably non-
working) Kerberos support code which is unnecessary with CUPS 1.3
and adds some checks on the NT status we get back to see whether
the connection error is related to authentication.  If so, we send
the ATTR: message to tell CUPS we need a username and password and
return exit code 2 so cupsd will do the right thing.

AUTH_USERNAME, AUTH_PASSWORD, and KRB5CCNAME are set and supported
by CUPS 1.3.  The new exit code is supported by CUPS 1.2.x and 1.3,
and it treated as a general failure in CUPS 1.1.  The ATTR: message
is only supported by CUPS 1.3, while CUPS 1.2 will assume the
"username,password" value we are setting.

The current code only uses the AUTH_* env vars if they are set.
If not, we fall back to the previous behavior.

I really can't tell whether the Kerberos code that was in there
would work at all. It did not work for Mac OS X which is why
I dropped it.

Add in a nice big comment explaining why SamLogonEx matters.

Andrew Bartlett

winbind: Use libnbt for NTLOGON SAMLOGON mailslot request and reply.

Guenther

samlogoncache: Use data_blob_const in netsamlogon_cache_get.

Guenther

Merge branch 'v3-2-test' of ssh://git.samba.org/data/git/samba into v3-2-test

Ignore Emacs' semantic.cache

Remove redundant parameter fd from SMB_VFS_CLOSE().

Now all those redundant fd's have vanished from the VFS API.

Michael

Slight reformatting of fd_close_posix(), while I'm at it.

Wrap lines and remove trailing space.

Michael

Change fd_close_posix() to return int instead of NTSTATUS.

The errno is handed up through the VFS layer to the callers.

Michael

Don't modify the fsp in fd_close_posix() anymore.

Now that it is inside the vfs layer, this function should
not alter the fsp (i.e. set fsp->fh->fd = -1) anymore.
That belongs above the vfs layer.

Michael

Move the posix pending close functionality down into the VFS layer.

This hides the pending close fds from the outside. Call order
of SMB_VFS_CLOSE is reversed. Originally, it was:

fd_close -> fd_close_posix -> SMB_VFS_CLOSE -> close

And now it is:

fd_close -> SMB_VFS_CLOSE -> fd_close_posix -> close

This is in preparation of removing the fd parameter
from the SMB_VFS_CLOSE function. But it is also the right
place for the pending close calls anyways.

Michael

loadparm: reformat - fix whitespace/tab

Michael

loadparm: rename bNoIncludes to bAllowIncludeRegistry (inverting logic)

This is what that variable controls now...

Michael

loadparm: make lo_load_initial() only skip registry include.

This is only to be able to set everything properly for registry
before reading registry includes.

This fixes "make test" as non-root user in a directory, where
root-daemons have already created a messaging.tdb in the compiled
in lockdir...

Michael

libnetapi: Add Doxyfile.

Guenther

netdomjoin-gui: Omit warning when unjoining a domain fails.

Guenther

cli_cm: Make nicer password prompt in do_connect().

Guenther

libwbclient: change wbcResolveWinsByIP() to take char ** instead of const char **

Fix a compile warning. This seems the right thing since the data is created
by talloc_strdup...

Michael

libwbclient: fix wbcResolveWinsByName() to take char * instead of const char **

This fixes a compile warning and seems the correct thing to me as
the returned data is talloc_strdup't, so not const anyways.

Michael

rpc_parse: fix "assignment discards qualifier" warning by using CONST_DISCARD.

Michael

vfs_cacheprime: fix C++ warning - make implicit cast explicit

Michael

Fix some empty lines with just spaces

Make convert_samr_dispinfo_to_NET_DISPLAY() static

Introduce rpc_pipe_np_smb_conn()

This abstracts away all references to rpc_pipe_client->cli, the only reference
is now in cli_pipe.c.

Remove a redundant reference to rpc_pipe_state->cli from srv_spoolss

This assignment is done in cli_rpc_pipe_open called from
cli_rpc_pipe_open_noauth already.

Replace cli_rpc_pipe_close by a talloc destructor on rpc_pipe_struct

Refactoring: Move stuff around for creating a pipe

Remove the pipe_idx variable from rpc_pipe_client

Remove some unused code referencing pipe_names[]

Use rpc_pipe_client->user_name instead of rpc_pipe_client->cli->user_name

Also make sure that rpc_pipe_client->user_name is always talloced.

Introduce rpccli_set_timeout()

Reduce dependency on "cli" member of rpc_pipe_client struct

Move srv_name_slash from cli_state to rpc_pipe_client

Fix two "ignoring asprintf result" warnings

Add "desthost" to rpc_pipe_client

This reduces the dependency on cli_state

Refactoring: Make struct rpc_pipe_client its own talloc parent

Set the right domain\user in cli_rpc_pipe_open_ntlmssp_internal

This probably does not matter in current code, but without this it's not
possible to do the bind as a different user than the underlying smb user.

Jeremy, please check!

Thanks,

Volker

Fix a bogus uninitialized variable warning in IDL-based nbt code

Fix bug 5400

Thanks to Jason Mader!

Volker

Fix bug 5399

Thanks to Jason Mader!

Volker

Fix bug 5398

Thanks to Jason Mader for sending the compiler output :-)

Volker

Fix an uninitialized variable

WHATNEW.txt: add my latest changes

metze

winbindd: create the messaging conntext earlier

metze

winbindd: call reinit_after_fork() in the child processes

metze

nmbd: create the messaging conntext earlier

metze

nmbd: call reinit_after_fork() in all needed cases

metze

printing: call reinit_after_fork() in the backgroundqueue process

metze

smbd: create the messaging conntext earlier

metze

smbd: call reinit_after_fork() in the needed places

metze

loadparm: make it possible to just load the config without following "include =" statements

metze

util: add reinit_after_fork() function

metze

smbd: merge "smbd:backgroundqueue=no" option from the v3-0-ctdb tree

metze

messages_ctdbd: autocreate a ctdb connection, this will fix segfaults in the client tools

metze

messages_ctdbd: make sure a ctdbd connection is only used in the process that created it

metze

IDL: make idl.

Guenther

IDL: Add type 23 in nbt_ntlogon_request reply packets.

Guenther

Janitor for tridge. Keep lib/replace in sync with the gcc4
changes.
Jeremy.

IDL: Re-run make idl and hand merge some required functions from Samba 4.

Guenther

IDL: add dom_sid0 to security.idl (hand merge from samba4).

Guenther

loadparm: reactivate special semantics of "include = registry" for now.

This includes the configuration stored in HKLM/Software/Samba/smbconf .

Michael

Merge branch 'v3-2-test' of ssh://jra@git.samba.org/data/git/samba into v3-2-test

Fix the problem when -L is used with IPv6 addresses. Don't try to
connect on port 139 with IPv6. Found by David Holder @ Erion.
Karolin please merge to 3.2-stable.
Jeremy.

Merge commit 'samba/v3-2-test' into wbc-test

Remove unused variable from wbcCheckTrustCredentials().

Convert "wbinfo -m" to use wbcListTrusts() API call.

Add wbcListTrusts() API call to libwbclient.so

nbt.idl: fix parsing und pushing of dom_sids by using dom_sid0

metze
(cherry picked from commit 0e2f6d481b3e35ed392b2b3340b244c77593819c)

rpc_parse: Use UUIDs from librpc/gen_ndr/ when possible to reduce
duplication.

Follow error code name convention in libwbclient.
s/WBC_INVALID_RESPONSE/WBC_ERR_INVALID_RESPONSE/

Fix gcc uninitialized variable used warning.
Jeremy.

build: add missing dependency for libtdb.so to pam_smbpass

Thanks to Andreas Schneider for noticing.

Michael

Move GETDC mailslot out of winbindd.

Guenther

IDL: build generated nbt code.

Guenther

IDL: Add autogenerated nbt files.

Guenther

IDL: Build nbt.idl always.

Guenther

IDL: Add nbt.idl from Samba4.

Guenther

wbclient: Remove unused string.

Guenther

libnetapi: Disable talloc_enable_leak_report.

Guenther

netdomjoin-gui: Fix label alignment showing up with lower screen-resolution.

Guenther

libgpo: try nicer output when dumping gpo registry values.

Guenther

libgpo: Fallback to NTLMSSP fails while pulling policy from SYSVOL.

Guenther

Add some comments.

Remove copying of interface syntax id.

fix return code.

Actually connect to RPC.

Add simple implementation of several functions in the Samba 4 RPC
library on top of the Samba 3 RPC library:

 * dcerpc_pipe_connect
 * dcerpc_ndr_request_recv
 * dcerpc_ndr_request_send

These are the main functions used by the generated client calls in Samba
4.

wbinfo: use wbcCheckTrustCredentials()

metze

libwbclient: add wbcCheckTrustCredentials()

This only accepts NULL as domain for now,
because winbindd doesn't support checking
trust passwords as a domain controller.

metze

wbinfo: use wbcResolveWinsByName() and wbcResolveWinsByIP()

metze

libwbclient: add wbcResolveWinsByName() and wbcResolveWinsByIP()

metze

net: Be more tolerant while joining.

Guenther

NetrUnjoinDomain2: Honor registry config to try config changes.

Guenther

dsgetdcname: Fix discover_dc_dns.

Guenther

libsmbconf: fix segfault in listing share names / config.

Discovered by Günther while giving a talk. - Sorry Günther!

Michael

add AC_TRY_RUN_STRICT support for Sun Studio compiler

Fix out of tree build.  Remove the embedded srcdir path from talloc and tdb.

libnetapi: Add initial inline doxygen comments.

Guenther

net: Remove unused rpc_user_add/del_internals code.

Guenther

net: Use NetUserAdd for "net rpc user add".

Guenther