Build error exception lost (without wafcache)

When no WAFCACHE is defined, a return in the finally block eats
the exception, making the error potentially invisible.

let krb5/time.c compile

git add will not take the changes made afterwards

fix to get it compiling

This line should have been removed

Merge branch 'master' of git://git.samba.org/samba

s3: messaging_ctdbd_connection() was only called with procid_self()

Eventually we'll get this right...

s3: messaging_ctdbd_init potentially modifies my_vnn

If we call messaging_ctdbd_connection() we end up with the wrong vnn in our
messaging context.

This is a bit of a hack, get_my_vnn() needs to go eventually along with
procid_self()

s3: Make ctdbd_init_connection static

s3: use fine grained time in netprot response

Merge branch 'master' of git://git.samba.org/samba

s4/heimdal_build: use GetTimeOfDay macro instead of gettimeofday

s3: use monotonic clock for time deltas in smbget

Merge branch 'master' of git://git.samba.org/samba

tdb/waf: the deps for rt are provided by libreplace

replace/waf: add rt to deps at this place

s4: use GetTimeOfDay macro instead of gettimeofday

packaging: build fixes

s4/torture: use monotonic clock for time deltas in denytest

s4/ldb: use monotonic clock for time deltas in ldbtest

s3: use monotonic time in timeout of sys_select_intr()

lib/util: add nsec_time_diff to calulate diffs from timespecs

s3: use monotonic clock for time deltas in namequery functions

s3: use monotonic clock for time deltas in smbtar

s3: use monotonic clock for time deltas in smbclient

s3: add TspecDiff macro

s4:process_thread: use monotonic time for time deltas

lib/util: add function to query the monotonic clock with the required fallback to the realtime clock

libreplace: make a define for a best effort monotonic clock

s3: we have clock_gettime everywhere, remove ifdefs

s3: use clock_gettime() in timespec_current()

libreplace: add clock_gettime replacement function for systems that don't have it

libreplace/waf: look for clock_gettime

libreplace: move detection of clock_gettime to libreplace

libreplace: move gettimeofday TZ arg check here

packaging: cifsutils are no longer part of Samba

s3-auth Rename NT_USER_TOKEN privileges -> privilege_mask

This is closer to the struct security_token from security.idl

Andrew Bartlett

s3-auth Rename NT_USER_TOKEN user_sids -> sids

This is closer to the struct security_token from security.idl

s3: Fix a segfault in the printer code using create_conn_struct

Merge branch 'master' of git://git.samba.org/samba

Conflicts:
buildtools/wafsamba/wscript

s4:lib/messaging: add some const to messaging_send()

metze

Disable gccdeps if -MD is not supported

Signed-off-by: Stefan Metzmacher <metze@samba.org>

vfs_smb_traffic_analyzer: fix off by a second bug

convert_timespec_to_time_t is rounding but here we keep track of milliseconds
here - so we should use plain the tv_sec.

s3-auth: The unlock of the account is now done by the get_sampwnam call.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Try to unlock the account if it is locked out.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-passdb: Added a pdb_try_account_unlock function.

The function checks if the account has been autolocked. If we have a
lockout_duration and a bad password time it checks if we can unlock the
account.

Signed-off-by: Simo Sorce <idra@samba.org>

s3-auth: Use SamInfo3_for_guest to create guest server_info.

Signed-off-by: Simo Sorce <idra@samba.org>

packaging: Build with -O3

packaging: Attempt to fix the RPM build

One more check for gccdeps

s3-kerberos: try to fix the build w/o kerberos support.

Guenther

s3: Fix some uninitialized variable warnings

Make certain CC_VERSION is defined

s3: Fix the build of the nfs4_acl module

Indentation problems

Use the gcc version to check for gccdeps

Disable gccdeps if -MD is not supported

s3-waf: fix the build after gssapi changes.

Guenther

dcerpc-gssapi: include missing dcerpc_krb5.h header.

Guenther

dcerpc-gssapi: fix "shadows a global declaration" warning when gssapi is unavailable.

Guenther

s3-dcerpc: Implement DCERPC_AUTH_TYPE_KRB5 server side

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to retrieve client name

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authtime

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to extract authorization data (PAC) form gssapi context

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add function to check flags

Signed-off-by: Günther Deschner <gd@samba.org>

dcerpc-gssapi: add initial server side code

Signed-off-by: Günther Deschner <gd@samba.org>

Merge branch 'master' of git://git.samba.org/samba

s3-dcerpc: add krb5 helpers

Signed-off-by: Günther Deschner <gd@samba.org>

s3-krb: Reformat and add doxygen comment to decode_pac_data()

Signed-off-by: Günther Deschner <gd@samba.org>

rpcclient: support starting sign/seal with krb5/spnego

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5() in smb2 too.

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: use make_server_info_krb5()

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: add helper to get server_info out of kerberos info

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: User helper function to resolve kerberos user for smb2

Signed-off-by: Günther Deschner <gd@samba.org>

s3-smbd: Use helper function to resolve kerberos user

Signed-off-by: Günther Deschner <gd@samba.org>

s3-auth: Add helper function to retrieve the unix user from a kerberos ticket

Signed-off-by: Günther Deschner <gd@samba.org>

docs-xml/vfs_gpfs: document 'gpfs:refuse_dacl_protected'

metze

docs-xml/vfs_gpfs: document 'gpfs:merge_writeappend'

metze

docs-xml/vfs_gpfs: document 'gpfs:winattr'

metze

docs-xml/vfs_gpfs: document 'gpfs:getrealfilename'

metze

docs-xml/vfs_gpfs: document 'gpfs:leases'

metze

docs-xml/vfs_gpfs: document 'gpfs:sharemodes'

metze

s4-drs-test: Skip a check that may possibly fail

This check may fail due to automatic replication between DCs
during the test execution.
Ideally we should block automatic replications (somehow)
during this test. But until then, we need just to skip
this check, it is not *that* important anyway

s4-util: Print more informative error messages in 'net drs replicate'

s4-drs-test: Use dns hostnames to run 'net drs replicate' command

librpc/ndr: correctly implement ndr_charset_length()

Before we ignored the charset type.

metze

s3: Fix an uninitialized variable

s3: Fix the build without cluster

s3: Remove smbd_server_fd()

This breaks the perfcol_onefs() build.

Tim, Steve, this use of smbd_server_fd is replacable by calls into
substitute.c. I don't have a onefs environment around to build a fix, so I've
decided to insert an #error, making it not compile. The fix should be pretty
obvious, you can get the socket data via "%I" and "%i" substitutions.

s3: Remove two uses of smbd_server_fd()

Actually, this is a bit cheating. But those two files depend on
smbd_server_conn anyway, it does not make things worse.

s3: Remove smbd_server_fd() from srv_netlog_nt

This is not actually used. If it was to be activated, we'd have to pass in a
pipes_struct.

s3: Remove smbd_server_fd() from smbd_register_ips

s3: Lift smbd_server_fd() from msg_release_ip()

s3: Lift smbd_server_fd() from release_ip()

s3: Remove a use of smbd_server_fd() in smbd main()

The effect this might have is that we set the socket options a bit later in
inetd mode.

s3: Pass sconn to check_reload

This removes a use of smbd_server_fd()

s3: Pass sconn instead of msg_ctx to housekeeping_fn

s3: Set the client_id in substitute.c once

This never changes during a client connection's life, so we can set it
once.

s3: Remove some uses of smbd_server_fd()

The change in behaviour is that we don't detect "socket option" changes anymore
when printers are added or removed.

s3: Remove a use of smbd_server_fd

This disables different socket options per user for ntlmssp authentiation, a
change in behaviour which is exotic enough I believe.

Remove ENFORCE_GROUP_ORDERING (added in waf 1.5.18)