s3-libads Default to NOT using the server-supplied principal from SPNEGO
commitbb7806283e71f3b8029aae0eed326b5847a36d83
authorAndrew Bartlett <abartlet@samba.org>
Sat, 4 Dec 2010 02:48:37 +0000 (4 13:48 +1100)
committerAndrew Bartlett <abartlet@samba.org>
Fri, 10 Dec 2010 05:08:30 +0000 (10 16:08 +1100)
tree75ae29746351bd1aaf09d54c4779b5584f1eb98a
parent10441ed83d701d6db64c3a933cf09957355e1db2
s3-libads Default to NOT using the server-supplied principal from SPNEGO

This principal is not supplied by later versions of windows, and using
it opens up some oportunities for man in the middle attacks.  (Becuase
it isn't the name being contacted that is verified with the KDC).

This adds the option 'client use spnego principal' to the smb.conf (as
used in Samba4) to control this behaivour.  As in Samba4, this
defaults to false.

Against 2008 servers, this will not change behaviour.  Against earlier
servers, it may cause a downgrade to NTLMSSP more often, in
environments where server names are not registered with the KDC as
servicePrincipalName values.

Andrew Bartlett
source3/include/proto.h
source3/libads/sasl.c
source3/libsmb/cliconnect.c
source3/param/loadparm.c