WHATSNEW.txt

   1                    ==============================
   2                    Release Notes for Samba 3.2.14
   3                           August 12, 2009
   4                    ==============================
   5
   6
   7 This is the last maintenance release of the Samba 3.2 series.
   8
   9 Please note that this is the last bugfix release of the Samba 3.2 series!
  10 There will security releases on demand only. Please see
  11 http://wiki.samba.org/index.php/Samba3_Release_Planning for information
  12 on current releases.
  13
  14 Major enhancements in 3.2.14 include:
  15
  16     o Fix SAMR access checks (e.g. bugs #6089 and #6112).
  17     o Fix 'force user' (bug #6291).
  18     o Improve Win7 support (bug #6099).
  19     o Fix posix ACLs when setting an ACL without explicit ACE for the
  20       owner (bug #2346).
  21
  22
  23 ######################################################################
  24 Changes
  25 #######
  26
  27 Changes since 3.2.13
  28 --------------------
  29
  30
  31 o   Michael Adam <obnox@samba.org>
  32     * BUG 6387: Fix Winbind crash when multiple IDmappings exist in the
  33       LDAP directory.
  34     * Prevent creation of keys containing the '/' character.
  35
  36
  37 o   Jeremy Allison <jra@samba.org>
  38     * BUG 6089: Fix SAMR access checks.
  39     * BUG 6112: Fix SAMR access checks.
  40     * BUG 6279: Fix Winbind crash.
  41     * BUG 6291: Fix 'force user'.
  42     * BUG 6099: Try to fix domain join of Win7 Beta.
  43     * BUG 6386: Groupdb mapping fix.
  44     * BUG 6421: Fix POSIX read-only open on read-only shares.
  45     * BUG 6476: Fix more smbd-zombies in memory.
  46     * BUG 6488: acl_group_override() call in posix acls references an
  47       uninitialized variable.
  48     * BUG 6504: Fix SAMR server for Winbind access.
  49     * BUG 6520: Fix time stamps.
  50     * Fix join of Windows 7 RC to a Samba3 DC.
  51     * Fix bug in processing of open modes in POSIX open.
  52
  53
  54 o   Günther Deschner <gd@samba.org>
  55     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
  56     * BUG 6340: Don't segfault when cleartext trustdom pwd could not be
  57       retrieved.
  58     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
  59     * BUG 6465: Fix enum_aliasmem in ldb branch.
  60     * BUG 6484: Fix searching for users while adding them to groups via
  61       Windows usermanager.
  62     * Fix the negotiate flags.
  63     * Protect netlogon_creds_server_step() against NULL creds.
  64
  65
  66 o   Björn Jacke <bj@sernet.de>
  67     * Also handle DirX return codes.
  68
  69
  70 o   Stefan Metzmacher <metze@samba.org>
  71     * BUG 2346: Fix posix ACLs when setting an ACL without explicit ACE for the
  72       owner.
  73     * BUG 6526: Let parent_dirname() correctly return toplevel filenames.
  74     * Fix a crash bug if we timeout in net rpc trustdom list.
  75     * Add '--request-timeout' option to 'net'.
  76
  77
  78 o   Volker Lendecke <vl@samba.org>
  79     * BUG 5798: Preserve CFLAGS info in configure.
  80     * BUG 6382: Case insensitive access to DFS links broken.
  81     * Fix a race condition in Winbind leading to a panic.
  82     * Add workaround for MS KB932762.
  83
  84
  85 o   Jim McDonough <jmcd@samba.org>
  86     * BUG 6481: Don't require "Modify property" perms to unjoin.
  87
  88
  89 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
  90     * 5945: Fix out of memory error with Winbind idmap.
  91
  92
  93 o   Simo Sorce <ssorce@redhat.com>
  94     * Avoid duplicate ACEs.
  95     * Fix profile ACLs in some corner cases.
  96
  97
  98 o   Marc VanHeyningen <marc.vanheyningen@isilon.com>
  99     * Zero an uninitialized array.
 100
 101
 102 o   Bo Yang <boyang@samba.org>
 103     * BUG 6560: Lookupname failed, cannot find domain when attempt
 104       to change password.
 105
 106
 107 ######################################################################
 108 Reporting bugs & Development Discussion
 109 #######################################
 110
 111 Please discuss this release on the samba-technical mailing list or by
 112 joining the #samba-technical IRC channel on irc.freenode.net.
 113
 114 If you do report problems then please try to send high quality
 115 feedback. If you don't provide vital information to help us track down
 116 the problem then you will probably be ignored.  All bug reports should
 117 be filed under the Samba 3.2 product in the project's Bugzilla
 118 database (https://bugzilla.samba.org/).
 119
 120
 121 ======================================================================
 122 == Our Code, Our Bugs, Our Responsibility.
 123 == The Samba Team
 124 ======================================================================
 125
 126
 127 Release notes for older releases follow:
 128 ----------------------------------------
 129
 130                    ==============================
 131                    Release Notes for Samba 3.2.13
 132                            June 23, 2009
 133                    ==============================
 134
 135
 136 This is a security release in order to address CVE-2009-1886 and CVE-2009-1888.
 137
 138    o CVE-2009-1886:
 139      In Samba 3.2.0 to 3.2.12 (inclusive), the smbclient commands dealing
 140      with file names treat user input as a format string to asprintf.
 141      With a maliciously crafted file name smbclient can be made
 142      to execute code triggered by the server.
 143
 144    o CVE-2009-1888:
 145      In Samba 3.0.31 to 3.3.5 (inclusive), an uninitialized read of a data
 146      value can potentially affect access control when "dos filemode"
 147      is set to "yes".
 148
 149
 150 ######################################################################
 151 Changes
 152 #######
 153
 154 Changes since 3.2.12
 155 --------------------
 156
 157
 158 o   Jeremy Allison <jra@samba.org>
 159     * Fix for CVE-2009-1886.
 160     * Fix for CVE-2009-1888.
 161
 162
 163 ######################################################################
 164 Reporting bugs & Development Discussion
 165 #######################################
 166
 167 Please discuss this release on the samba-technical mailing list or by
 168 joining the #samba-technical IRC channel on irc.freenode.net.
 169
 170 If you do report problems then please try to send high quality
 171 feedback. If you don't provide vital information to help us track down
 172 the problem then you will probably be ignored.  All bug reports should
 173 be filed under the Samba 3.2 product in the project's Bugzilla
 174 database (https://bugzilla.samba.org/).
 175
 176
 177 ======================================================================
 178 == Our Code, Our Bugs, Our Responsibility.
 179 == The Samba Team
 180 ======================================================================
 181
 182
 183 ----------------------------------------------------------------------
 184
 185
 186                    ==============================
 187                    Release Notes for Samba 3.2.12
 188                            June 16, 2009
 189                    ==============================
 190
 191
 192 This is a maintenance release of the Samba 3.2 series.
 193
 194 Major enhancements in 3.2.12 include:
 195
 196     o Fix SAMR and LSA checks (bug #6089, #6289)
 197     o Fix posix acls when setting an ACL without explicit ACE for the
 198       owner (bug #2346).
 199     o Fix "force user" (bug #6291).
 200     o Fix Winbind crash (bug #6279).
 201     o Fix joining of Win7 into Samba domain (bug #6099).
 202
 203
 204 ######################################################################
 205 Changes
 206 #######
 207
 208 Changes since 3.2.11
 209 --------------------
 210
 211
 212 o   Michael Adam <obnox@samba.org>
 213     * Prevent creation of keys containing the '/' character.
 214
 215
 216 o   Jeremy Allison <jra@samba.org>
 217     * BUG 6089: Revert the extra SAMR and LSA checks.
 218     * BUG 6099: Fix joining of Win7 into Samba domain.
 219     * BUG 6279: Fix Winbind crash.
 220     * BUG 6289: Revert the extra SAMR and LSA checks.
 221     * BUG 6291: Fix "force user".
 222     * BUG 6386: Groupdb mapping fix.
 223     * Fix bug in processing of open modes in POSIX open.
 224
 225
 226 o   Guenther Deschner <gd@samba.org>
 227     * BUG 6099: Fix joining of Win7 into Samba domain.
 228     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
 229     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
 230     * BUG 6465: Fix enumeration of empty aliases (ldb backend).
 231     * Protect netlogon_creds_server_step() against NULL creds.
 232
 233
 234 o   Björn Jacke <bj@sernet.de>
 235     * Also handle DirX return codes.
 236
 237
 238 o   Volker Lendecke <vl@samba.org>
 239     * BUG 5798: CFLAGS info lost in configure.
 240     * BUG 6382: Fix case insensitive access to DFS links.
 241     * Fix a race condition in winbind leading to a panic.
 242
 243
 244 o   Stefan Metzmacher <metze@samba.org>
 245     * BUG 2346: Fix posix acls when setting an ACL without explicit ACE for the
 246       owner.
 247     * Fix a crash bug if we timeout in net rpc trustdom list.
 248
 249
 250 o   D.L. Meyer <dlmeyer@uiuc.edu>
 251     * BUG 5832: Fix build on RHEL when ccache is not available.
 252
 253
 254 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
 255     * BUG 5945: Fix out of memory error with Winbind idmap.
 256
 257
 258 o   Karolin Seeger <kseeger@samba.org>
 259     * BUG 5835: Add keyutils-devel to build requires.
 260
 261
 262 o   Simo Sorce <ssorce@redhat.com>
 263     * Fix profile acls in some corner cases.
 264
 265
 266
 267 ######################################################################
 268 Reporting bugs & Development Discussion
 269 #######################################
 270
 271 Please discuss this release on the samba-technical mailing list or by
 272 joining the #samba-technical IRC channel on irc.freenode.net.
 273
 274 If you do report problems then please try to send high quality
 275 feedback. If you don't provide vital information to help us track down
 276 the problem then you will probably be ignored.  All bug reports should
 277 be filed under the Samba 3.2 product in the project's Bugzilla
 278 database (https://bugzilla.samba.org/).
 279
 280
 281 ======================================================================
 282 == Our Code, Our Bugs, Our Responsibility.
 283 == The Samba Team
 284 ======================================================================
 285
 286
 287 ----------------------------------------------------------------------
 288
 289                    ==============================
 290                    Release Notes for Samba 3.2.11
 291                            April 17, 2009
 292                    ==============================
 293
 294
 295 This is a maintenance release of the Samba 3.2 series.
 296
 297 Major enhancements in 3.2.11 include:
 298
 299     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
 300     o Fix samr_OpenDomain access checks (bug #6089).
 301     o Fix smbd crash for close_on_completion.
 302
 303
 304 ######################################################################
 305 Changes
 306 #######
 307
 308 Changes since 3.2.10
 309 --------------------
 310
 311
 312 o   Jeremy Allison <jra@samba.org>
 313     * BUG 6089: Fix samr_OpenDomain access checks.
 314     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
 315       "msdfs root" set to "yes".
 316     * Allow pdbedit to change a user rid/sid.
 317     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
 318
 319
 320 o   Günther Deschner <gd@samba.org>
 321     * BUG 6205: Correct sample smb.conf share configuration.
 322     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
 323     * Fix resume command typo for "printing = vlp".
 324
 325
 326 o   Volker Lendecke <vl@samba.org>
 327     * Fix smbd crash for close_on_completion.
 328     * Fix a memleak in an unlikely error path in change_notify_create().
 329
 330
 331 o   Jim McDonough <jmcd@samba.org>
 332     * Don't look up local user for remote changes, even when root.
 333
 334
 335 ######################################################################
 336 Reporting bugs & Development Discussion
 337 #######################################
 338
 339 Please discuss this release on the samba-technical mailing list or by
 340 joining the #samba-technical IRC channel on irc.freenode.net.
 341
 342 If you do report problems then please try to send high quality
 343 feedback. If you don't provide vital information to help us track down
 344 the problem then you will probably be ignored.  All bug reports should
 345 be filed under the Samba 3.2 product in the project's Bugzilla
 346 database (https://bugzilla.samba.org/).
 347
 348
 349 ======================================================================
 350 == Our Code, Our Bugs, Our Responsibility.
 351 == The Samba Team
 352 ======================================================================
 353
 354
 355 ----------------------------------------------------------------------
 356
 357
 358                    ==============================
 359                    Release Notes for Samba 3.2.10
 360                             April 1, 2009
 361                    ==============================
 362
 363
 364 This is a maintenance release of the Samba 3.2 series.
 365
 366 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
 367 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
 368 the parent smbd is restarted once after converting the passdb.tdb file. This
 369 issue is fixed in Samba 3.2.10.
 370
 371 Sorry for the inconveniences!
 372
 373 ######################################################################
 374 Changes
 375 #######
 376
 377 Changes since 3.2.9
 378 -------------------
 379
 380
 381 o   Michael Adam <obnox@samba.org>
 382     * BUG #6195: Don't let smbd child processes panic.
 383
 384
 385 ######################################################################
 386 Reporting bugs & Development Discussion
 387 #######################################
 388
 389 Please discuss this release on the samba-technical mailing list or by
 390 joining the #samba-technical IRC channel on irc.freenode.net.
 391
 392 If you do report problems then please try to send high quality
 393 feedback. If you don't provide vital information to help us track down
 394 the problem then you will probably be ignored.  All bug reports should
 395 be filed under the Samba 3.2 product in the project's Bugzilla
 396 database (https://bugzilla.samba.org/).
 397
 398
 399 ======================================================================
 400 == Our Code, Our Bugs, Our Responsibility.
 401 == The Samba Team
 402 ======================================================================
 403
 404
 405 ----------------------------------------------------------------------
 406
 407
 408                    =============================
 409                    Release Notes for Samba 3.2.9
 410                           March 31, 2009
 411                    =============================
 412
 413
 414 This is a maintenance release of the Samba 3.2 series.
 415
 416 Major enhancements included in Samba 3.2.9 are:
 417
 418   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 419     correctly (bug #6195).
 420   o Fix guest authentication in setups with "security = share" and
 421     "guest ok = yes" when Winbind is running.
 422   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
 423
 424
 425 The original security announcement for this and past advisories can
 426 be found http://www.samba.org/samba/security/
 427
 428
 429 ######################################################################
 430 Changes
 431 #######
 432
 433 Changes since 3.2.8
 434 -------------------
 435
 436
 437 o   Michael Adam <obnox@samba.org>
 438     * Add script fill-templates.
 439     * Make update-pkginfo callable from any directory.
 440
 441
 442 o   Jeremy Allison <jra@samba.org>
 443     * BUG 6099: Samba returns incurrate capabilities list.
 444     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
 445       filesystem.
 446     * BUG 6161: smbclient corrupts source path in tar mode.
 447     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 448       correctly.
 449     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
 450     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
 451       run elections.
 452     * Correctly use chroot().
 453     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
 454       that "offered" read from the rpc packet in spoolss is under
 455       that size.
 456     * Fix Coverity ID 602.
 457     * Backport the semantics of when to delete alternate data streams on a file
 458       truncate.
 459     * Allow set attributes on a stream fnum to be redirected to the base
 460       filename.
 461     * Fix use of streams modules with CIFSFS client.
 462     * Fix more POSIX path lstat calls.
 463     * Allow DFS client paths to work when POSIX pathnames have been
 464       selected.
 465     * Try and fix the build farm RAW-STREAMS errors.
 466     * Ensure files starting with multiple dots are hidden.
 467
 468
 469 o   Steven Danneman <steven.danneman@isilon.com>
 470     * Fix guest auth when Winbind is running.
 471
 472
 473 o   Günther Deschner <gd@samba.org>
 474     * BUG 6102: NetQueryDisplayInformation could return wrong information.
 475     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
 476     * Fix memleak in get_remote_printer_publishing_data().
 477     * Add pidl in order to be able to regenerate librpc functions.
 478     * Fix Coverity IDs 722, 762.
 479
 480
 481 o   Steve French <smfrench@gmail.com>
 482     * cifs mount fix for handling -V parameter.
 483     * Fix guest mounts.
 484
 485
 486 o   Holger Hetterich <hhetter@novell.com>
 487     * Enable total anonymization in vfs_smb_traffic_analyzer.
 488
 489
 490 o   Björn Jacke <bj@sernet.de>
 491     * Enable IPv6 support for NetBSD and FreeBSD.
 492     * Prefer gssapi header files from subdirectory.
 493     * Fix build on old Heimdal based systems.
 494     * Use parentheses in if condition to make negation clear.
 495
 496
 497 o   Günter Kukkukk <linux@kukkukk.com>
 498     * Don't try and delete a default ACL from a file.
 499
 500
 501 o   Jeff Layton <jlayton@redhat.com>
 502     * Initialize rc to 0 in main.
 503
 504
 505 o   Volker Lendecke <vl@sernet.de>
 506     * BUG 6100: Complete fix.
 507     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
 508       members.
 509     * BUG 6097: Fix smbd segfault.
 510     * Fix remotely adding a share via MMC.
 511     * Fix resume handle for _samr_EnumDomainGroups.
 512     * Fix Coverity IDs 742, 744, 745, 879, 880.
 513     * Fix a buffer handling bug when adding lots of registry keys.
 514     * Fix a O(n^2) algorithm in regdb_fetch_keys().
 515     * Fix an uninitialized variable warning.
 516     * Fix a valgrind error / segfault in dns_register_smbd().
 517     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
 518     * Fix a malloc/talloc mismatch when cli_initialise() fails.
 519     * Fix a valgrind error.
 520     * Fix two memleaks in the encryption code.
 521     * Fix gcc 4.4 compile warning.
 522     * Fix a scary "fill_share_mode_lock failed" message.
 523
 524
 525 o   Derrell Lipman <derrell@dworkin.(none)>
 526     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
 527       set errno.
 528
 529
 530 o   Stefan Metzmacher <metze@samba.org
 531     * BUG 6100: Implement _netr_LogonGetCapabilities() with
 532       NT_STATUS_NOT_IMPLEMENTED.
 533     * Add S-1-22-X-Y sids to the local token.
 534     * Add idl for netr_LogonGetCapabilities().
 535     * Fix the build on SLES8.
 536     * Fix smb signing for fragmented trans/trans2/nttrans requests.
 537
 538
 539 o   Glenn Machin <gmachin@sandia.gov>
 540     * Don't miss an absolute pathname as a kerberos keytab path.
 541
 542
 543 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
 544     * Clean-up entries in /etc/mtab after unmount.
 545     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
 546
 547
 548 o   Ted Percival <ted.percival@quest.com>
 549     * Fix a crash during name resolution when log level >= 10 and libc
 550       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
 551
 552
 553 o   Tim Prouty <tprouty@samba.org>
 554     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
 555     * Parse_packet can return NULL which is then dereferenced in
 556       match_mailslot_name.
 557
 558
 559 o   Dan Sledz <dsledz@isilon.com>
 560     * Fix double free caused by incorrect talloc_steal usage.
 561
 562
 563 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
 564     * Have nmbd check all available interfaces for WINS before failing.
 565
 566
 567 o   Miguel Suarez <Miguel.Suarez@stratus.com>
 568     * BUG 6085: Fix build of vfs_default on systems without utime support.
 569
 570
 571 o   Yasuma Takeda <yasuma@osstech.co.jp>
 572     * BUG 5920: The length of the memcpy was calculated wrong.
 573     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
 574       server is invalid.
 575
 576
 577 o   Andrew Tridgell <tridge@samba.org>
 578     * Fix a bug in message handling for code the change notify code.
 579
 580
 581 o   Jelmer Vernooij <jelmer@samba.org>
 582     * Properly cast array length in print functions.
 583
 584
 585 o   Bo Yang <boyang@novell.com>
 586     * Initialize the id_map status in idmap_ldap to avoid surprise.
 587
 588
 589 ######################################################################
 590 Reporting bugs & Development Discussion
 591 #######################################
 592
 593 Please discuss this release on the samba-technical mailing list or by
 594 joining the #samba-technical IRC channel on irc.freenode.net.
 595
 596 If you do report problems then please try to send high quality
 597 feedback. If you don't provide vital information to help us track down
 598 the problem then you will probably be ignored.  All bug reports should
 599 be filed under the Samba 3.2 product in the project's Bugzilla
 600 database (https://bugzilla.samba.org/).
 601
 602
 603 ======================================================================
 604 == Our Code, Our Bugs, Our Responsibility.
 605 == The Samba Team
 606 ======================================================================
 607
 608
 609 ----------------------------------------------------------------------
 610
 611
 612                    =============================
 613                    Release Notes for Samba 3.2.8
 614                           March 03, 2009
 615                    =============================
 616
 617
 618 This is a bug fix release of the Samba 3.2 series.
 619
 620 Major enhancements included in Samba 3.2.8 are:
 621
 622   o Correctly detect if the current DC is the closest one.
 623   o Add saf_join_store() function to memorize the DC used at join time.
 624     This avoids problems caused by replication delays shortly after domain
 625     joins.
 626
 627
 628 The original security announcement for this and past advisories can
 629 be found http://www.samba.org/samba/security/
 630
 631
 632 ######################################################################
 633 Changes
 634 #######
 635
 636 Changes since 3.2.7
 637 -------------------
 638
 639
 640 o   Michael Adam <obnox@samba.org>
 641     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
 642     * Fix join by creating keytab after changing the config in libnet.
 643     * Streamline logic of libnet_join_post_processing() in libnet_join.
 644     * Fix build of [u]mount.cifs in the RHEL packaging.
 645     * Fix distclean target and add realdistclean target in the docs build.
 646     * Clean generated .png images and build/catalog.xml in "make clean".
 647     * Fix detection of netinet/ip.h on Solaris 8.
 648
 649
 650 o   Jeremy Allison <jra@samba.org>
 651     * BUG 4308: Excel save operation corrupts file ACLs.
 652     * BUG 5979: Fix level 2 oplocks.
 653     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
 654       notify to be missed.
 655     * BUG 5986: Fix renaming of streams.
 656     * BUG 5990: Strict allocate should be checked before ftruncate.
 657     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
 658     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
 659     * BUG 6017: Fix magic scripts.
 660     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
 661       CTDB.
 662     * BUG 6021: smbclient du command does not recuse properly.
 663     * BUG 6030: Add missing <th> header in Status page.
 664     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
 665     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
 666     * Fix race condition in alarm lock processing.
 667     * Fix logic bug introduce in backport of ccache_regain_all_now.
 668     * Fix crash bug in SWAT.
 669     * Fix logic error in try_chown.
 670     * Fix detection of dns_sd libraries.
 671
 672
 673 o   Kai Blin <kai@samba.org>
 674     * BUG 5953: Fix smbclient crashes.
 675
 676
 677 o   Gerald (Jerry) Carter <jerry@samba.org>
 678     * Fix "allow trusted domain" so it disables trusted domains.
 679
 680
 681 o   Guenther Deschner <gd@samba.org>
 682     * Fix buffer allocation in eventlog read call.
 683     * Fix various invalid memcpy in read_package_entry().
 684
 685
 686 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
 687     * Variables for signals must be volatile sig_atomic_t in Winbind.
 688     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
 689     * Fix a compile-time warning.
 690     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
 691
 692
 693 o   Björn Jacke <bj@sernet.de>
 694     * Correct the description of the "ldap timeout" parameter.
 695     * Fix build with external dns_sd libraries.
 696
 697
 698 o   Jeff Layton <jlayton@redhat.com>
 699     * Allow mounts to ipv6 capable servers in mount.cifs.
 700
 701
 702 o   Volker Lendecke <vl@sernet.de>
 703     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
 704     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
 705     * BUG 5965: Fix creation of the first share using SWAT.
 706     * BUG 5969: Optimize smbclient put command.
 707     * BUG 6014: mget shouldn't segfault without arguments.
 708     * Fix error code when smbclient puts a file over an existing directory.
 709     * Fix a valgrind error.
 710     * Fix a "ignoring function call result" warning.
 711     * Add sys_writev.
 712     * Add write_data_iov.
 713     * Make write_data use write_data_iov.
 714     * Fix a memory leak in cups_pull_comment_location.
 715     * Fix an ancient uninitialized variable read.
 716     * Fix a bad memleak in vfs_full_audit.
 717     * Fix several valgrind errors.
 718     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
 719
 720
 721 o   Herb Lewis <hlewis@chomps.localdomain>
 722     * Don't return 0 on error in smbcacls - bad for scripts.
 723
 724
 725 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
 726     * Determine case sensitivity based on file system attributes in
 727       libsmbclient.
 728
 729
 730 o   Stefan Metzmacher <metze@samba.org>
 731     * Correctly detect if the current dc is the closest one.
 732     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
 733     * Fallback to returning all DCs, when none is available in the requested
 734       site.
 735     * Add saf_join_store() function.
 736     * Use DS_FORCE_REDISCOVERY in libnet_join.
 737     * Use dbwrap to open sessionid.tdb in net status.
 738     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
 739     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
 740       libsmb.
 741     * Re-add "fileid:algorithm" as option in vfs_fileid.
 742     * Add vfs_fileid manpage.
 743
 744
 745 o   Lars Müller <lars@samba.org>
 746     * Tweak with pam defines of older Linux versions.
 747     * Adjust regex to match variable names including underscores.
 748     * Conditional install of the cifs.upcall man page.
 749
 750
 751 o   Tim Prouty <tprouty@samba.org>
 752     * Fix stream marshalling to return the correct streaminfo status.
 753     * Fix a delete on close divergence from Windows.
 754     * Allow renames of streams via NTRENAME and fix stream error codes on
 755       rename.
 756     * Remove a few unnecessary checks from the streams depot module and fix to
 757       work with NTRENAME.
 758     * Remove a few unnecessary checks from the streams xattr module.
 759     * Remove a few unnecessary checks from the streams xattr module.
 760
 761
 762 o   Andreas Schneider <anschneider@suse.de>
 763     * Fix a segfault if ? is there but the options are NULL.
 764     * Avoid flooding of syslog with failing pam_putenv messages.
 765     * Document default of the printing config variable.
 766     * Use talloc_tos() instead of the talloc NULL context.
 767
 768
 769 o   Karolin Seeger <kseeger@samba.org>
 770     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
 771     * BUG 6000: Avoid bashism in perfcount.init.
 772     * Change default value for "ldap ssl" to "start tls".
 773     * Several documentation improvements/typo fixes.
 774     * Fix syntax error in samba.spec.tmpl.
 775     * Check if Unix account exists before asking for the password in smbpasswd.
 776     * Add manpage for vfs_shadow_copy2.
 777
 778
 779 o   Richard Sharpe <realrichardsharpe@gmail.com>
 780     * Fix mistake in DEBUG message.
 781
 782
 783 o   Andrew Tridgell <tridge@samba.org>
 784     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
 785
 786
 787 o   Bo Yang <boyang@novell.com>
 788     * Clean event context after child is forked.
 789     * Refresh sequence number as soon as possible.
 790     * Don't set child->requests to NULL in parent after fork.
 791     * Backport of the clean event context after fork and
 792       krb5 refresh chain fixes.
 793     * Fix null pointer refrence in event context.
 794     * Don't send message to any other child in child process.
 795     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
 796
 797
 798 ######################################################################
 799 Reporting bugs & Development Discussion
 800 #######################################
 801
 802 Please discuss this release on the samba-technical mailing list or by
 803 joining the #samba-technical IRC channel on irc.freenode.net.
 804
 805 If you do report problems then please try to send high quality
 806 feedback. If you don't provide vital information to help us track down
 807 the problem then you will probably be ignored.  All bug reports should
 808 be filed under the Samba 3.2 product in the project's Bugzilla
 809 database (https://bugzilla.samba.org/).
 810
 811
 812 ======================================================================
 813 == Our Code, Our Bugs, Our Responsibility.
 814 == The Samba Team
 815 ======================================================================
 816
 817
 818 ----------------------------------------------------------------------
 819
 820
 821                    =============================
 822                    Release Notes for Samba 3.2.7
 823                          January 05, 2009
 824                    =============================
 825
 826
 827 This is a security release in order to address CVE-2009-0022.
 828
 829    o CVE-2009-0022
 830      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
 831      access to the root filesystem ("/") is granted
 832      when connecting to a share called "" (empty string)
 833      using old versions of smbclient (before 3.0.28).
 834
 835 The original security announcement for this and past advisories can
 836 be found http://www.samba.org/samba/security/
 837
 838
 839 ######################################################################
 840 Changes
 841 #######
 842
 843 Changes since 3.2.6
 844 -------------------
 845
 846
 847 o   Michael Adam <obnox@samba.org>
 848     * Fix for CVE-2009-0022.
 849
 850
 851 ######################################################################
 852 Reporting bugs & Development Discussion
 853 #######################################
 854
 855 Please discuss this release on the samba-technical mailing list or by
 856 joining the #samba-technical IRC channel on irc.freenode.net.
 857
 858 If you do report problems then please try to send high quality
 859 feedback. If you don't provide vital information to help us track down
 860 the problem then you will probably be ignored.  All bug reports should
 861 be filed under the Samba 3.2 product in the project's Bugzilla
 862 database (https://bugzilla.samba.org/).
 863
 864
 865 ======================================================================
 866 == Our Code, Our Bugs, Our Responsibility.
 867 == The Samba Team
 868 ======================================================================
 869
 870
 871 ----------------------------------------------------------------------
 872
 873
 874                    ==============================
 875                    Release Notes for Samba 3.2.6
 876                          December 10, 2008
 877                    ==============================
 878
 879
 880 This is a bug fix release of the Samba 3.2 series.
 881
 882 Major enhancements included in Samba 3.2.6 are:
 883
 884   o Fix Winbind crash bugs.
 885   o Fix moving of readonly files.
 886   o Fix "write list" in setups using "security = share".
 887   o Fix access to cups-printers with cups 1.3.4.
 888   o Fix timeouts in setups with large groups.
 889   o Fix several bugs concerning Alternate Data Streams.
 890   o Add new SMB traffic analyzer VFS module.
 891
 892
 893 ######################################################################
 894 Changes
 895 #######
 896
 897 Changes since 3.2.5
 898 -------------------
 899
 900
 901 o   Michael Adam <obnox@samba.org>
 902     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
 903     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
 904     * Fix potential segfault in vfs_tsmsm.
 905     * Don't list the domain twice when expanding internal aliases.
 906     * Fix the output of "getent group" when "winbind use default domain = yes"
 907       with "security = ads".
 908     * Add domain prefix to username in lookup_groupmem().
 909     * Prevent negative GM/ cache entries due to broken connections.
 910     * Fix crash in sync_eventlog_params().
 911     * Fix timeouts when calling 'getgrent'.
 912     * Fix smbd hanging on Solaris when winbindd closes socket.
 913
 914
 915 o   Jeremy Allison <jra@samba.org>
 916     * BUG 1254: Fix "write list" in setups using "security = share".
 917     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
 918     * BUG 5737: Fix Winbind crash in an unusual failure mode.
 919     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
 920     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
 921       disposition.
 922     * BUG 5797: Fix moving of readonly files.
 923     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
 924     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
 925     * BUG 5825: Fix account locking with LDAP backend.
 926     * BUG 5826: Fix truncated filenames when accessing old servers.
 927     * BUG 5889: Fix "delete veto files = no".
 928     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
 929       list".
 930     * BUG 5900: Fix vfs_readonly.
 931     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
 932     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
 933       request.
 934     * BUG 5914: Fix build failure: redefinition of struct name_list.
 935     * BUG 5937: Fix filenames with "*" char hiding other files.
 936     * BUG 5953: Fix smbclient crashes.
 937     * Fix rename_open_files.
 938     * Restructure VFS SMB traffic analyzer VFS module.
 939     * Correctly fix smbclient to terminate on eof from server.
 940     * Unify access checks for lsa server functions.
 941     * Remove the requirement for ldap call made as root.
 942     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
 943     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
 944       "Cooper S. Blake" <the_analogkid@yahoo.com>.
 945     * Fix Coverity IDs 456, 574, 592, 606 and 607.
 946     * Fix net rpc vampire.
 947
 948
 949 o   Gerald (Jerry) Carter <jerry@samba.org>
 950     * Use the same prerequisite for DDNS update as Windows XP.
 951     * Make "lwinet ads dns register" honor the "interfaces" parameter.
 952
 953
 954 o   Steven Danneman <steven.danneman@isilon.com>
 955     * Fix extended DN parse error when AD object does not have a SID.
 956
 957
 958 o   Guenther Deschner <gd@samba.org>
 959     * BUG 5888: Fix PNP_GetHwProfInfo().
 960     * BUG 5957: Do not abort rename process on valid rename script.
 961     * BUG 5898: Fix 'net rpc shutdown'.
 962     * Fix duplicate installation of cifs.upcall.
 963     * Fix _srvsvc_NetShareAdd segfault.
 964     * Ensure consistency when reporting password complexity.
 965     * Fix _lsa_GetUserName.
 966     * Fix access check in _samr_QuerySecurity().
 967     * _samr_DeleteUser needs to wipe out the user_handle on success.
 968     * NetGroupEnum_r needs to handle servers with no groups.
 969
 970
 971 o   Mathias Dietz <MDIETZ@de.ibm.com>
 972     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
 973
 974
 975 o   Dina Fine <dina@exanet.com>
 976     * BUG 5908: Fix internal change notify on shared directory.
 977
 978
 979 o   Nils Goroll <nils.goroll@hamburg.de>
 980     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
 981
 982
 983 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
 984     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
 985       and GPFS.
 986
 987
 988 o   Holger Hetterich <hhetter@novell.com>
 989     * Add new VFS module to analyze SMB traffic
 990
 991
 992 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
 993     * BUG 5928: Fix 'testparm --version'.
 994
 995
 996 o   Jeff Layton <jlayton@redhat.com>
 997     * Have uppercase_string return success on NULL pointer in mount.cifs.
 998     * Make mount.cifs return codes match the return codes for /bin/mount.
 999     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
1000
1001
1002 o   Volker Lendecke <vl@samba.org>
1003     * BUG 5691: Fig smbd panic on Solaris.
1004     * BUG 5778: Check if strlcpy and strlcat are already defined.
1005     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
1006     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
1007     * Fix a potential NULL deref in found by the IBM Checker.
1008     * Fix an uninitialized variable found by the IBM Checker.
1009     * Fix an unlikely memleak found by the IBM Checker.
1010     * Fix some missing error handlings.
1011     * Add workaround for domain joins using a netbios name which is different
1012       from the hostname.
1013     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
1014       non-encrypted packet with the crypto state set.
1015     * Fix trans2findfirst for the large directory optimization.
1016     * Fix checking for presence of cups-devel and correct cups-devel test for
1017       HAVE_IPRINT.
1018
1019
1020 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
1021     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
1022
1023
1024 o   Stefan Metzmacher <metze@samba.org>
1025     * Fix setting of trust password using 'net rpc trustdom add'.
1026     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
1027     * Return an error instead of crashing when no realm is given (trigerred by
1028       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
1029       and "disable netbios = yes").
1030
1031
1032 o   Jim McDonough <jmcd@samba.org>
1033     * Fix the new vfs_smb_traffic_analyzer build for static links.
1034
1035
1036 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
1037     * BUG 5901: Fix default for streams_depot location.
1038
1039
1040 o   Tim Prouty <tim.prouty@isilon.com>
1041     * Fix several build warnings.
1042
1043
1044 o   Andreas Schneider <mail@cynapses.org>
1045     * Delete the krb5 ccname variable from the PAM environment if set.
1046     * Fix circular dependency error with autoconf 2.6.3.
1047
1048
1049 o   Martin Schwenke <martin@meltin.net>
1050     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
1051       compile time rather than install time.
1052
1053
1054 o   Davide Sfriso <sfriso@virgilio.it>
1055     * BUG 5906: Fix Winbind crash when calling 'getent group'.
1056
1057
1058 o   Dan Sledz <dsledz@isilon.com>
1059     * Add FreeBSD configure check for backtrace_symbols.
1060     * Fix logging to syslog.
1061     * Allow SYSLOG_FACILITY to be modified with a new configure option called
1062       --with-syslog-facility.
1063
1064
1065 o   Yasuma Takeda <yasuma@osstech.co.jp>
1066     * BUG 5909: Fix MS-DFS on Vista clients.
1067     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
1068
1069
1070 o   Andrew Tridgell <tridge@samba.org>
1071     * Fix segfault on startup with trusted domains.
1072     * Re-add "winbind:ignore domains" parameter.
1073
1074
1075 o   Jelmer Vernooij <jelmer@samba.org>
1076     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
1077
1078
1079 ######################################################################
1080 Reporting bugs & Development Discussion
1081 #######################################
1082
1083 Please discuss this release on the samba-technical mailing list or by
1084 joining the #samba-technical IRC channel on irc.freenode.net.
1085
1086 If you do report problems then please try to send high quality
1087 feedback. If you don't provide vital information to help us track down
1088 the problem then you will probably be ignored.  All bug reports should
1089 be filed under the Samba 3.2 product in the project's Bugzilla
1090 database (https://bugzilla.samba.org/).
1091
1092
1093 ======================================================================
1094 == Our Code, Our Bugs, Our Responsibility.
1095 == The Samba Team
1096 ======================================================================
1097
1098
1099 ----------------------------------------------------------------------
1100
1101
1102                    ==============================
1103                    Release Notes for Samba 3.2.5
1104                          November, 27 2008
1105                    ==============================
1106
1107
1108 This is a security release in order to address CVE-2008-4314 ("Potential leak of
1109 arbitrary memory contents").
1110
1111    o CVE-2008-4314
1112      Samba 3.0.29 to 3.2.4 can potentially leak
1113      arbitrary memory contents to malicious
1114      clients.
1115
1116 The original security announcement for this and past advisories can
1117 be found http://www.samba.org/samba/security/
1118
1119 ######################################################################
1120 Changes
1121 #######
1122
1123 Changes since 3.2.4
1124 -------------------
1125
1126
1127 o   Volker Lendecke <vl@samba.org>
1128     * Fix for CVE-2008-4314.
1129
1130
1131 ######################################################################
1132 Reporting bugs & Development Discussion
1133 #######################################
1134
1135 Please discuss this release on the samba-technical mailing list or by
1136 joining the #samba-technical IRC channel on irc.freenode.net.
1137
1138 If you do report problems then please try to send high quality
1139 feedback. If you don't provide vital information to help us track down
1140 the problem then you will probably be ignored.  All bug reports should
1141 be filed under the Samba 3.2 product in the project's Bugzilla
1142 database (https://bugzilla.samba.org/).
1143
1144
1145 ======================================================================
1146 == Our Code, Our Bugs, Our Responsibility.
1147 == The Samba Team
1148 ======================================================================
1149
1150
1151 ----------------------------------------------------------------------
1152
1153
1154                    ==============================
1155                    Release Notes for Samba 3.2.4
1156                         September 18, 2008
1157                    ==============================
1158
1159
1160 This is a bug fix release of the Samba 3.2 series.
1161
1162 Major bug fixes included in Samba 3.2.4 are:
1163
1164   o Fix Winbind crashes.
1165   o Fix changing of machine account passwords.
1166   o Fix non guest connections to shares when "security = share"
1167     is used.
1168   o Fix file write times.
1169
1170
1171 ######################################################################
1172 Changes
1173 #######
1174
1175 Changes since 3.2.3
1176 -------------------
1177
1178
1179 o   Michael Adam <obnox@samba.org>
1180     * BUG 5590: Fix binary stripping on older OS.
1181     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
1182     * BUG 5507: Fix several issues in the RHEL SPEC file.
1183     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
1184
1185
1186 o   Jeremy Allison <jra@samba.org>
1187     * BUG 5052: Allow inheritable permissions.
1188     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
1189       has an IPv4 address.
1190     * BUG 5698: Fix non guest connections to shares when "security = share"
1191       is used.
1192     * BUG 5729: Explicitly allow "-valid".
1193     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
1194     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
1195     * BUG 5761: Fix opening of mangled directory name (resulted
1196       'is a stream name').
1197     * Fix the wcache_invalidate_samlogon calls.
1198     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
1199     * Clarify usage of "force create mode".
1200     * Write times code update.
1201
1202
1203 o   Gerald (Jerry) Carter <jerry@samba.org>
1204     * Fix Winbind crash.
1205     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
1206       structure.
1207
1208
1209 o   Steven Danneman <steven.danneman@isilon.com>
1210     * Fix build warnings.
1211     * Cleanup of DC enumeration in get_dcs().
1212
1213
1214 o   Günther Deschner <gd@samba.org>
1215     * BUG 5710: Fix changing of machine account passwords.
1216     * Fix several build warnings.
1217     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
1218
1219
1220 o   James Ding <ding_cc@hotmail.com>
1221     * BUG 5736: Fix Winbind crash bug with trusted domains.
1222
1223
1224 o   Ephi Dror <Ephi.Dror@datadomain.com>
1225     * Correct the netsamlogon_clear_cached_user function.
1226
1227
1228 o   Jeff Layton <jlayton@redhat.com>
1229     * Fix handling of MSKRB5 OID in cifs.upcall.
1230     * Fix build warnings in cifs.upcall.
1231     * Change default install location of cifs.upcall to EPREFIX/sbin.
1232     * Enable building of cifs.upcall by default on Linux.
1233
1234
1235 o   Volker Lendecke <vl@sernet.de>
1236     * BUG 5707: Do proper error handling if the socket is closed.
1237     * Fix calculation of useable_space for trans2 and nttrans replies.
1238     * Fix Coverity ID 587.
1239     * Add mapping of generic bits when setting an NFSv4 ACL.
1240
1241
1242 o   Stefan Metzmacher <metze@samba.org>
1243     * Some write time fixes.
1244
1245
1246 o   David Leonard <David.Leonard@quest.com>
1247     * BUG 4516: No IPv6 on Solaris 2.6.
1248
1249
1250 o   Simo Sorce <idra@samba.org>
1251     * BUG 5571: Fix group memeberships in Winbind.
1252
1253
1254 o   Timur <timur@FreeBSD.org>
1255     * Fix cut and paste error in quota code.
1256     * Fix display of POSIX ACLs.
1257     * Fix aio on FreeBSD.
1258
1259
1260 o   Andrew Tridgell <tridge@samba.org>
1261     * Avoid a race condition in glibc between AIO and setresuid().
1262     * Add missing become root for AIO operations.
1263     * Fix logic of tsmsm_sendfile().
1264     * Fix an errno handling bug that could lead to an infinite loop.
1265     * Fix handling of arbitrary new PAC types.
1266
1267
1268 o   Qiao Yang <geoyang@ironport.com>
1269     * Fix a memleak.
1270
1271
1272 ######################################################################
1273 Reporting bugs & Development Discussion
1274 #######################################
1275
1276 Please discuss this release on the samba-technical mailing list or by
1277 joining the #samba-technical IRC channel on irc.freenode.net.
1278
1279 If you do report problems then please try to send high quality
1280 feedback. If you don't provide vital information to help us track down
1281 the problem then you will probably be ignored.  All bug reports should
1282 be filed under the Samba 3.2 product in the project's Bugzilla
1283 database (https://bugzilla.samba.org/).
1284
1285
1286 ======================================================================
1287 == Our Code, Our Bugs, Our Responsibility.
1288 == The Samba Team
1289 ======================================================================
1290
1291
1292 ----------------------------------------------------------------------
1293
1294
1295                    ==============================
1296                    Release Notes for Samba 3.2.3
1297                           August, 27 2008
1298                    ==============================
1299
1300 This is a security release in order to address CVE-2008-3789 ("Wrong
1301 permissions of group_mapping.ldb").
1302
1303    o CVE-2008-3789
1304      The file group_mapping.ldb is created with
1305      the permissions 0666. That means everyone
1306      is able to edit this file and might map any
1307      SID to root.
1308
1309 The original security announcement for this and past advisories can
1310 be found http://www.samba.org/samba/security/
1311
1312
1313 ######################################################################
1314 Changes
1315 #######
1316
1317 Changes since 3.2.2
1318 -------------------
1319
1320 o   Andrew Tridgell <tridge@samba.org>
1321     * Fix for CVE-2008-3789.
1322
1323
1324 ######################################################################
1325 Reporting bugs & Development Discussion
1326 #######################################
1327
1328 Please discuss this release on the samba-technical mailing list or by
1329 joining the #samba-technical IRC channel on irc.freenode.net.
1330
1331 If you do report problems then please try to send high quality
1332 feedback. If you don't provide vital information to help us track down
1333 the problem then you will probably be ignored.  All bug reports should
1334 be filed under the Samba 3.2 product in the project's Bugzilla
1335 database (https://bugzilla.samba.org/).
1336
1337
1338 ======================================================================
1339 == Our Code, Our Bugs, Our Responsibility.
1340 == The Samba Team
1341 ======================================================================
1342
1343
1344 ----------------------------------------------------------------------
1345
1346
1347                    ==============================
1348                    Release Notes for Samba 3.2.2
1349                           August, 19 2008
1350                    ==============================
1351
1352 This is a bug fix release of the Samba 3.2 series.
1353
1354 Major bug fixes included in Samba 3.2.2 are:
1355
1356   o Fix removal of dead records in tdb files. This can lead to very large
1357     tdb files and to overflowing partitions as a consequence on systems
1358     running an nmbd daemon.
1359   o Fix "force group" in setups using Winbind.
1360   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
1361     This one led to timeouts during printing as well.
1362   o Fix assigning of primary group memberships when authenticating via
1363     Winbind.
1364   o Fix creation and installation of shared libraries.
1365
1366
1367 ######################################################################
1368 Changes
1369 #######
1370
1371 Changes since 3.2.1
1372 -------------------
1373
1374
1375 o   Michael Adam <obnox@samba.org>
1376     * BUG 5592: Fix creation and installation of shared libraries.
1377     * Fix replacement of random seed generator.
1378     * Fix a race condition in idmap_tdb2_allocate_id().
1379     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
1380     * Make sure to always set errno on error path in OpenDir.
1381
1382
1383 o   Jeremy Allison <jra@samba.org>
1384     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
1385       mistake.
1386     * BUG 5686: Fix segfaults in libsmbclient.
1387     * BUG 5692: Fix coredump in full_audit.so.
1388     * BUG 5696: Fix "force group" in setups using Winbind.
1389     * Rename cifs.spnego to cifs.upcall.
1390     * Fix segfault in cifs.upcall when it is called without any arguments.
1391     * Fix coverity ID 594 (resource leak on error path).
1392     * Fix assigning of primary group memberships when authenticating via
1393       Winbind.
1394     * Several build fixes.
1395
1396
1397 o   Bartosz Antosik <antosik@gmail.com>
1398     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
1399       Samba shares.
1400
1401
1402 o   Andrew Bartlett <abartlet@samba.org>
1403     * Include stdlib.h to get a prototype for free().
1404
1405
1406 o   Yannick Bergeron <yaberger@ca.ibm.com>
1407     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
1408       auth_errors array initialization in client/smbspool.c.
1409     * Use NGROUPS_MAX instead of 32 for the max group value in
1410       rep_initgroups().
1411
1412
1413 o   Günther Deschner <gd@samba.org>
1414     * Fix build warning.
1415     * Add add c++ guard to netapi.
1416
1417
1418 o   Steve French <stevef@smf-t60p.smfdom>
1419     * Fix compile warning in cifs.upcall.
1420     * Add "dns_resolver" key type to cifs.upcall.
1421
1422
1423 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1424     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
1425
1426
1427 o   Volker Lendecke <vl@samba.org>
1428     * BUG 5684: Fix removal of dead records in tdb files.
1429     * Fix coverity IDs 595, 596.
1430     * Fix smb_len calculation for chained requests.
1431
1432
1433 o   Herb Lewis <herb@samba.org>
1434     * Fix output of test status.
1435
1436
1437 o   Jim McDonough <jmcd@samba.org>
1438     * Fix smbclient connections to older servers.
1439
1440
1441 o   Andrew Tridgell <tridge@samba.org>
1442     * Fix a fd leak when trying to regain contact to a domain controller
1443       in Winbind.
1444     * Fix permissions on ctdb databases.
1445     * Fix passing back success when a function had in fact failed in two
1446       places.
1447
1448
1449 ######################################################################
1450 Reporting bugs & Development Discussion
1451 #######################################
1452
1453 Please discuss this release on the samba-technical mailing list or by
1454 joining the #samba-technical IRC channel on irc.freenode.net.
1455
1456 If you do report problems then please try to send high quality
1457 feedback. If you don't provide vital information to help us track down
1458 the problem then you will probably be ignored.  All bug reports should
1459 be filed under the Samba 3.2 product in the project's Bugzilla
1460 database (https://bugzilla.samba.org/).
1461
1462
1463 ======================================================================
1464 == Our Code, Our Bugs, Our Responsibility.
1465 == The Samba Team
1466 ======================================================================
1467
1468
1469 ----------------------------------------------------------------------
1470
1471
1472                    ==============================
1473                    Release Notes for Samba 3.2.1
1474                            August 5, 2008
1475                    ==============================
1476
1477 This is the second stable release of Samba 3.2.
1478
1479 Major bug fixes included in Samba 3.2.1 are:
1480
1481   o Race condition in Winbind leading to a crash.
1482   o Regression in Winbindd offline mode.
1483   o Flushing of smb.conf when creating a new share using SWAT.
1484   o Setting of ACEs in setups with "dos filemode = yes".
1485
1486
1487 ######################################################################
1488 Changes
1489 #######
1490
1491 Changes since 3.2.0
1492 -------------------
1493
1494
1495 o   Michael Adam <obnox@samba.org>
1496     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
1497       Solaris 8.
1498     * BUG 5594: Fix "make test" by adding and using a new testparm
1499       switch "--skip-logic-checks".
1500     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
1501     * Update the section about net conf in the net(8) manpage.
1502     * Improve processing of registry shares.
1503     * Fix listing of registry shares with testparm.
1504     * Fix several build issues.
1505
1506
1507 o   Jeremy Allison <jra@samba.org>
1508     * BUG 5578: Fix error from strlcat.
1509     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
1510     * Ensure consistent use of pdb_get_nt_passwd instead of
1511       pdb_get_lanman_passwd.
1512     * Remove worrying warning message when safe_strcpy tries to copy a
1513       pseaudo interface name that's too long.
1514     * Canonicalize servername in the printer functions to remove leading
1515       '\\' characters.
1516     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
1517     * Fix bug creating files using DOS clients with mixed case files.
1518     * Fix uninitialized variable.
1519
1520
1521 o   Yannick Bergeron <yaberger@ca.ibm.com>
1522     * Fix compile error on AIX 6.1
1523
1524
1525 o   Jim Brown <jim.brown@miami.edu>
1526     * Fix SGI compiler warnings.
1527
1528
1529 o   Günther Deschner <gd@samba.org>
1530     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
1531     * BUG 5570: Fix bogus error message during AD domain join.
1532     * Fix trusted domain handling in Winbindd.
1533     * Fix build warning.
1534
1535
1536 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1537     * BUG 5202: Fix setting of ACEs for users/groups with write access
1538       in setups with 'dos filemode = yes'.
1539     * Re-activate 'acl group control' parameter and make it only apply
1540       to owning group.
1541
1542
1543 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
1544     * Make ntimes function more like POSIX and allow NULL arg.
1545
1546
1547 o   Volker Lendecke <vl@samba.org>
1548     * BUG 5512: Fix alignment problems on sparc.
1549     * BUG 5616: Fix share connections in setups with
1550       "server signing = mandatory" or SMB signing set on the client side.
1551     * Fix a race condition in Winbind leading to a crash.
1552     * Fix a segfault in base64_encode_data_blob.
1553     * Fix some uninitialized variable references via ndr_print.
1554     * Fix error message if trying to join with a non-privileged user.
1555     * Fix setups using "include = registry" without [global] settings
1556       in the registry.
1557     * Fix "net sam rights" on domain member servers.
1558     * Add documentation for the vfs streams modules.
1559
1560
1561 o   Herb Lewis <herb@samba.org>
1562     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
1563       functions.
1564     * Allow SID with 0 in subauthority to be converted properly.
1565
1566
1567 o   Zach Loafman <zachary.loafman@isilon.com>
1568     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
1569     * Fix realpath() check so that it doesn't generate a core() when it fails.
1570
1571
1572 o   Jim McDonough <jmcd@samba.org>
1573     * Fix overwriting of winbind logfiles.
1574
1575
1576 o   Lars Müller <lars@samba.org>
1577     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
1578
1579
1580 o   Darshan Purandare <dpurandare@isilon.com>
1581     * Add broadcasting of the debug message to all winbindd children.
1582
1583
1584 o   Karolin Seeger <kseeger@samba.org>
1585     * BUG 5635: Fix updating of printer queues.
1586
1587
1588 o   Andreas Schneider <anschneider@suse.de>
1589     * Release still reachable memory if the smbclient context is freed.
1590     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
1591
1592
1593 o   Simo Sorce <idra@samba.org>
1594     * BUG 5540: Fix "set primary group script" user option substitution.
1595     * Fix regression in Winbindd offline mode.
1596
1597
1598 o   Bo Yang <boyang@novell.com>
1599     * Allow authentication and memory credential refresh after password
1600       change from gdm/xdm.
1601     * Allow %u parameters for print job username.
1602
1603
1604 ######################################################################
1605 Reporting bugs & Development Discussion
1606 #######################################
1607
1608 Please discuss this release on the samba-technical mailing list or by
1609 joining the #samba-technical IRC channel on irc.freenode.net.
1610
1611 If you do report problems then please try to send high quality
1612 feedback. If you don't provide vital information to help us track down
1613 the problem then you will probably be ignored.  All bug reports should
1614 be filed under the Samba 3.2 product in the project's Bugzilla
1615 database (https://bugzilla.samba.org/).
1616
1617
1618 ======================================================================
1619 == Our Code, Our Bugs, Our Responsibility.
1620 == The Samba Team
1621 ======================================================================
1622
1623
1624 ----------------------------------------------------------------------
1625
1626
1627                    ==============================
1628                    Release Notes for Samba 3.2.0
1629                             July 1, 2008
1630                    ==============================
1631
1632 This is the first stable release of Samba 3.2.0.
1633
1634 Please be aware that Samba is now distributed under the version 3
1635 of the new GNU General Public License.  You may refer to the COPYING
1636 file that accompanies these release notes for further licensing details.
1637
1638 Major enhancements in Samba 3.2.0 include:
1639
1640   File Serving:
1641   o Use of IDL generated parsing layer for several DCE/RPC
1642     interfaces.
1643   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
1644     filename components to honor the MAX_PATH setting from the host OS.
1645   o Introduction of a registry based configuration system.
1646   o Improved CIFS Unix Extensions support.
1647   o Experimental support for file serving clusters.
1648   o Support for IPv6 in the server, and client tools and libraries.
1649   o Support for storing alternate data streams in xattrs.
1650   o Encrypted SMB transport in client tools and libraries, and server.
1651   o Support for Vista clients authenticating via Kerberos.
1652
1653   Winbind and Active Directory Integration:
1654   o Full support for Windows 2003 cross-forest, transitive trusts
1655     and one-way domain trusts.
1656   o Support for userPrincipalName logons via pam_winbind and NSS
1657     lookups.
1658   o Expansion of nested domain groups via NSS calls.
1659   o Support for Active Directory LDAP Signing policy.
1660   o New LGPL Winbind client library (libwbclient.so).
1661   o Support for establishing interdomain trust relationships with
1662     Windows 2008.
1663
1664   Joining:
1665   o New NetApi library for domain join related queries (libnetapi.so)
1666     and example GTK+ Domain join gui.
1667   o New client and server support for remotely joining and unjoining
1668     Domains.
1669   o Support for joining into Windows 2008 domains.
1670
1671   Users & Groups:
1672   o New ldb backend for local group mapping tables
1673   o Raised level of security defaults for authentication operations.
1674   o New NetApi library for user account related queries.
1675
1676
1677
1678 Now Licensed under the GNU GPLv3
1679 ================================
1680
1681 The Samba Team has adopted the Version 3 of the GNU General Public
1682 License for the 3.2 and later releases.   The GPLv3 is the updated
1683 version of the GPLv2 license under which Samba is currently
1684 distributed. It has been updated to improve compatibility with other
1685 licenses and to make it easier to adopt internationally, and is an
1686 improved version of the license to better suit the needs of Free
1687 Software in the 21st Century.
1688
1689 The original announcement is available on-line at
1690
1691     http://news.samba.org/announcements/samba_gplv3/
1692
1693
1694 New Security Defaults for Authentication
1695 ========================================
1696
1697 Support for LanMan passwords is now disabled in both client and server
1698 applications.  Additionally, clear text authentication requests are
1699 disabled by default in client utilities such as smbclient and all
1700 libsmbclient based applications.  This will affect connection both
1701 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
1702 to the "Changes" section for details on the exact parameters that were
1703 updated.
1704
1705
1706 Registry Configuration Backend
1707 ==============================
1708
1709 Samba is now able to use a registry based configuration backed to
1710 supplement smb.conf settings.  This feature may be enabled by setting
1711 "config backend = registry" in the [global] section of smb.conf for a
1712 registry only configuration, or by specifying "include = registry" to
1713 include global options from registry for a mixed setup.
1714
1715 The new parameter "registry shares = yes" in the [global] section of
1716 smb.conf can be used to activate share definitions from registry.
1717 These shares are loaded on demand by the server. Registry shares are
1718 automatically activated by the global registry options above.
1719
1720 The configuration stored in registry can be conveniently managed using
1721 the "net conf" command.
1722
1723 More information may be obtained from the smb.conf(5) and net(8) man
1724 pages.
1725
1726
1727 Removed Features
1728 ================
1729
1730 Both the Python bindings and the libmsrpc shared library have been
1731 removed from the tree due to lack of an official maintainer.
1732
1733 As smbfs is no longer supported in current kernel versions, smbmount has
1734 been removed in this Samba version. Please use cifs (mount.cifs) instead.
1735 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
1736 calls mount.cifs instead of smbmount/mount.smbfs.
1737
1738
1739 Modified API for libsmbclient
1740 ==============================================================================
1741
1742 Maintaining ABI compatibility for libsmbclient has become increasingly
1743 difficult to accomplish, while also keeping the code organization such that it
1744 is easily readable.  Towards the goal of maintaining ABI compatibility and
1745 also keeping the code easy to maintain and enhance, the API has been enhanced.
1746 In particular, the fields in the SMBCCTX context structure are no longer
1747 intended to be read/write by the user, and are marked as deprecated.  An
1748 application that previously accessed the members of the SMBCCTX context
1749 structure will now encounter warnings if recompiled.  This is intentional, to
1750 encourage implementation of the small changes required for the new interface.
1751 The number of changes is expected to be quite small for the vast majority of
1752 applications, and no changes need be made for many applications.  The changes
1753 required for KDE (konqueror) to conform to the new interface, for example, are
1754 only four lines in only one file.
1755
1756 Instead of the application manually changing or reading values in the context
1757 structure, there are now setter and getter functions for each configurable
1758 member in that structure.  Similarly, the smbc_option_get() and
1759 smbc_option_set() functions are deprecated in favor of the setter/getter
1760 interface.  The setters and getters are all documented in libsmbclient.h
1761 under these comment blocks:
1762
1763   Getters and setters for CONFIGURATION
1764   Getters and setters for OPTIONS
1765   Getters and setters for FUNCTIONS
1766   Callable functions for files
1767   Callable functions for directories
1768   Callable functions applicable to both files and directories
1769
1770 Example changes that may be required to eliminate "deprecated" warnings:
1771
1772   /* Set the debug level */
1773   context->debug = 99;
1774 changes to:
1775   smbc_setDebug(context, 99);
1776
1777   /* Specify the authentication callback function */
1778   context->callbacks.auth_fn = auth_smbc_get_data;
1779 changes to:
1780   smbc_setFunctionAuthData(context, auth_smbc_get_data);
1781
1782   /* Specify the new-style authentication callback with context parameter */
1783   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
1784 changes to:
1785   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
1786
1787   /* Set kerberos flags */
1788   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
1789                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
1790 changes to:
1791   smbc_setOptionUseKerberos(context, 1);
1792   smbc_setOptionFallbackAfterKerberos(context, 1);
1793
1794
1795
1796
1797 ######################################################################
1798 Changes
1799 #######
1800
1801 smb.conf changes
1802 ----------------
1803
1804     Parameter Name                      Description     Default
1805     --------------                      -----------     -------
1806     administrative share                New             No
1807     client lanman auth                  Changed Default No
1808     client ldap sasl wrapping           New             plain
1809     client plaintext auth               Changed Default No
1810     clustering                          New             No
1811     cluster addresses                   New             ""
1812     config backend                      New             file
1813     ctdbd socket                        New             ""
1814     debug class                         New             No
1815     lanman auth                         Changed Default No
1816     ldap connection timeout             New             2
1817     ldap debug level                    New             0
1818     ldap debug threshold                New             10
1819     mangled map                         Removed
1820     min receive file size               New             0
1821     open files database hashsize        Removed
1822     read bmpx                           Removed
1823     registry shares                     New             No
1824     smb encrypt                         New             Auto
1825     winbind expand groups               New             1
1826     winbind rpc only                    New             No
1827
1828     New special meaning of "include = registry".
1829
1830
1831 Changes since 3.2.0rc2:
1832 -----------------------
1833
1834
1835 o   Jeremy Allison <jra@samba.org>
1836     * BUG 5531: Fix conversion of ns units when converting
1837       from nttime to timespec.
1838     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
1839     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
1840     * BUG 5555: Fix setting of the password last set field during domain joins.
1841     * BUG 5568: Fix net rpc trustdom add.
1842     * Fix gcc warnings at -O3.
1843
1844
1845 o   Michael Adam <obnox@samba.org>
1846     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
1847     * Add several tests to the testsuite.
1848
1849
1850 o   Steven Danneman <steven.danneman@isilon.com>
1851     * Make winbindd enum users and groups async.
1852
1853
1854 o   Günther Deschner <gd@samba.org>
1855     * BUG 5542: Fix empty passwords of samsync.
1856
1857
1858 o   Volker Lendecke <vl@samba.org>
1859     * BUG 5500: Add missing become_root to enable access to LDAP DB.
1860     * Fix coverity IDs 464, 474.
1861     * Fix an uninitialized variable found by the IBM checker.
1862     * Fix group parsing in libwbclient's copy_group_entry().
1863     * Fix max_fd calculation in event_loop_once.
1864     * Fix warnings on Fedory Core 9.
1865     * Fix several memleaks.
1866     * Fix a segfaults in wbcLookupRids.
1867     * Fix a segfault in clitar.
1868     * Fix the build on FreeBSD 4.6.2 and Darwin.
1869     * Fix a double-closedir() in form_junctions().
1870     * Fix a crash in _dfs_Enum.
1871     * Fix a segfault in rpcclient adddriver.
1872     * Fix valgrind errors in _spoolss_addprinterdriver.
1873     * Fix warnings on SuSE 9.0.
1874     * Fix a file descriptor leak in add_port_hook.
1875
1876
1877 o   William Jojo <jojowil@hvcc.edu>
1878     * Fix several AIX build issues.
1879     * Add -brtl to the AIX linker flags.
1880
1881
1882 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
1883     * Fix winbindd group expansion.
1884
1885
1886 o   Andreas Schneider <anschneider@suse.de>
1887     * Add documentation for kerberos support in libsmbclient.
1888     * Add krb5 support for the testbrowse example.
1889
1890
1891 o   John H Terpstra <jht@samba.org>
1892     * Fix net help info.
1893     * Add documentation for TDB file.
1894
1895
1896 o   Bo Yang <boyang@novell.com>
1897     * Fix update of cached credentials during password change in pam_winbind.
1898
1899
1900 o   Christoph Zauner <christoph.zauner@sernet.de>
1901     * Fix several typos in the man pages and the Samba3 HowTo Collection.
1902
1903
1904
1905 ######################################################################
1906 Reporting bugs & Development Discussion
1907 #######################################
1908
1909 Please discuss this release on the samba-technical mailing list or by
1910 joining the #samba-technical IRC channel on irc.freenode.net.
1911
1912 If you do report problems then please try to send high quality
1913 feedback. If you don't provide vital information to help us track down
1914 the problem then you will probably be ignored.  All bug reports should
1915 be filed under the Samba 3.2 product in the project's Bugzilla
1916 database (https://bugzilla.samba.org/).
1917
1918
1919 ======================================================================
1920 == Our Code, Our Bugs, Our Responsibility.
1921 == The Samba Team
1922 ======================================================================
1923
1924
1925                    ==============================
1926                    Release Notes for Samba 3.2.11
1927                            April 17, 2009
1928                    ==============================
1929
1930
1931 This is a maintenance release of the Samba 3.2 series.
1932
1933 Major enhancements in 3.2.11 include:
1934
1935     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
1936     o Fix samr_OpenDomain access checks (bug #6089).
1937     o Fix smbd crash for close_on_completion.
1938
1939
1940 ######################################################################
1941 Changes
1942 #######
1943
1944 Changes since 3.2.10
1945 --------------------
1946
1947
1948 o   Jeremy Allison <jra@samba.org>
1949     * BUG 6089: Fix samr_OpenDomain access checks.
1950     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
1951       "msdfs root" set to "yes".
1952     * Allow pdbedit to change a user rid/sid.
1953     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
1954
1955
1956 o   Günther Deschner <gd@samba.org>
1957     * BUG 6205: Correct sample smb.conf share configuration.
1958     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
1959     * Fix resume command typo for "printing = vlp".
1960
1961
1962 o   Volker Lendecke <vl@samba.org>
1963     * Fix smbd crash for close_on_completion.
1964     * Fix a memleak in an unlikely error path in change_notify_create().
1965
1966
1967 o   Jim McDonough <jmcd@samba.org>
1968     * Don't look up local user for remote changes, even when root.
1969
1970
1971 ######################################################################
1972 Reporting bugs & Development Discussion
1973 #######################################
1974
1975 Please discuss this release on the samba-technical mailing list or by
1976 joining the #samba-technical IRC channel on irc.freenode.net.
1977
1978 If you do report problems then please try to send high quality
1979 feedback. If you don't provide vital information to help us track down
1980 the problem then you will probably be ignored.  All bug reports should
1981 be filed under the Samba 3.2 product in the project's Bugzilla
1982 database (https://bugzilla.samba.org/).
1983
1984
1985 ======================================================================
1986 == Our Code, Our Bugs, Our Responsibility.
1987 == The Samba Team
1988 ======================================================================
1989
1990
1991 ----------------------------------------------------------------------
1992
1993
1994                    ==============================
1995                    Release Notes for Samba 3.2.10
1996                             April 1, 2009
1997                    ==============================
1998
1999
2000 This is a maintenance release of the Samba 3.2 series.
2001
2002 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
2003 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
2004 the parent smbd is restarted once after converting the passdb.tdb file. This
2005 issue is fixed in Samba 3.2.10.
2006
2007 Sorry for the inconveniences!
2008
2009 ######################################################################
2010 Changes
2011 #######
2012
2013 Changes since 3.2.9
2014 -------------------
2015
2016
2017 o   Michael Adam <obnox@samba.org>
2018     * BUG #6195: Don't let smbd child processes panic.
2019
2020
2021 ######################################################################
2022 Reporting bugs & Development Discussion
2023 #######################################
2024
2025 Please discuss this release on the samba-technical mailing list or by
2026 joining the #samba-technical IRC channel on irc.freenode.net.
2027
2028 If you do report problems then please try to send high quality
2029 feedback. If you don't provide vital information to help us track down
2030 the problem then you will probably be ignored.  All bug reports should
2031 be filed under the Samba 3.2 product in the project's Bugzilla
2032 database (https://bugzilla.samba.org/).
2033
2034
2035 ======================================================================
2036 == Our Code, Our Bugs, Our Responsibility.
2037 == The Samba Team
2038 ======================================================================
2039
2040
2041 ----------------------------------------------------------------------
2042
2043
2044                    =============================
2045                    Release Notes for Samba 3.2.9
2046                           March 31, 2009
2047                    =============================
2048
2049
2050 This is a maintenance release of the Samba 3.2 series.
2051
2052 Major enhancements included in Samba 3.2.9 are:
2053
2054   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2055     correctly (bug #6195).
2056   o Fix guest authentication in setups with "security = share" and
2057     "guest ok = yes" when Winbind is running.
2058   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
2059
2060
2061 The original security announcement for this and past advisories can
2062 be found http://www.samba.org/samba/security/
2063
2064
2065 ######################################################################
2066 Changes
2067 #######
2068
2069 Changes since 3.2.8
2070 -------------------
2071
2072
2073 o   Michael Adam <obnox@samba.org>
2074     * Add script fill-templates.
2075     * Make update-pkginfo callable from any directory.
2076
2077
2078 o   Jeremy Allison <jra@samba.org>
2079     * BUG 6099: Samba returns incurrate capabilities list.
2080     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
2081       filesystem.
2082     * BUG 6161: smbclient corrupts source path in tar mode.
2083     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2084       correctly.
2085     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
2086     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
2087       run elections.
2088     * Correctly use chroot().
2089     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
2090       that "offered" read from the rpc packet in spoolss is under
2091       that size.
2092     * Fix Coverity ID 602.
2093     * Backport the semantics of when to delete alternate data streams on a file
2094       truncate.
2095     * Allow set attributes on a stream fnum to be redirected to the base
2096       filename.
2097     * Fix use of streams modules with CIFSFS client.
2098     * Fix more POSIX path lstat calls.
2099     * Allow DFS client paths to work when POSIX pathnames have been
2100       selected.
2101     * Try and fix the build farm RAW-STREAMS errors.
2102     * Ensure files starting with multiple dots are hidden.
2103
2104
2105 o   Steven Danneman <steven.danneman@isilon.com>
2106     * Fix guest auth when Winbind is running.
2107
2108
2109 o   Günther Deschner <gd@samba.org>
2110     * BUG 6102: NetQueryDisplayInformation could return wrong information.
2111     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
2112     * Fix memleak in get_remote_printer_publishing_data().
2113     * Add pidl in order to be able to regenerate librpc functions.
2114     * Fix Coverity IDs 722, 762.
2115
2116
2117 o   Steve French <smfrench@gmail.com>
2118     * cifs mount fix for handling -V parameter.
2119     * Fix guest mounts.
2120
2121
2122 o   Holger Hetterich <hhetter@novell.com>
2123     * Enable total anonymization in vfs_smb_traffic_analyzer.
2124
2125
2126 o   Björn Jacke <bj@sernet.de>
2127     * Enable IPv6 support for NetBSD and FreeBSD.
2128     * Prefer gssapi header files from subdirectory.
2129     * Fix build on old Heimdal based systems.
2130     * Use parentheses in if condition to make negation clear.
2131
2132
2133 o   Günter Kukkukk <linux@kukkukk.com>
2134     * Don't try and delete a default ACL from a file.
2135
2136
2137 o   Jeff Layton <jlayton@redhat.com>
2138     * Initialize rc to 0 in main.
2139
2140
2141 o   Volker Lendecke <vl@sernet.de>
2142     * BUG 6100: Complete fix.
2143     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
2144       members.
2145     * BUG 6097: Fix smbd segfault.
2146     * Fix remotely adding a share via MMC.
2147     * Fix resume handle for _samr_EnumDomainGroups.
2148     * Fix Coverity IDs 742, 744, 745, 879, 880.
2149     * Fix a buffer handling bug when adding lots of registry keys.
2150     * Fix a O(n^2) algorithm in regdb_fetch_keys().
2151     * Fix an uninitialized variable warning.
2152     * Fix a valgrind error / segfault in dns_register_smbd().
2153     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
2154     * Fix a malloc/talloc mismatch when cli_initialise() fails.
2155     * Fix a valgrind error.
2156     * Fix two memleaks in the encryption code.
2157     * Fix gcc 4.4 compile warning.
2158     * Fix a scary "fill_share_mode_lock failed" message.
2159
2160
2161 o   Derrell Lipman <derrell@dworkin.(none)>
2162     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
2163       set errno.
2164
2165
2166 o   Stefan Metzmacher <metze@samba.org
2167     * BUG 6100: Implement _netr_LogonGetCapabilities() with
2168       NT_STATUS_NOT_IMPLEMENTED.
2169     * Add S-1-22-X-Y sids to the local token.
2170     * Add idl for netr_LogonGetCapabilities().
2171     * Fix the build on SLES8.
2172     * Fix smb signing for fragmented trans/trans2/nttrans requests.
2173
2174
2175 o   Glenn Machin <gmachin@sandia.gov>
2176     * Don't miss an absolute pathname as a kerberos keytab path.
2177
2178
2179 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
2180     * Clean-up entries in /etc/mtab after unmount.
2181     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
2182
2183
2184 o   Ted Percival <ted.percival@quest.com>
2185     * Fix a crash during name resolution when log level >= 10 and libc
2186       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
2187
2188
2189 o   Tim Prouty <tprouty@samba.org>
2190     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
2191     * Parse_packet can return NULL which is then dereferenced in
2192       match_mailslot_name.
2193
2194
2195 o   Dan Sledz <dsledz@isilon.com>
2196     * Fix double free caused by incorrect talloc_steal usage.
2197
2198
2199 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
2200     * Have nmbd check all available interfaces for WINS before failing.
2201
2202
2203 o   Miguel Suarez <Miguel.Suarez@stratus.com>
2204     * BUG 6085: Fix build of vfs_default on systems without utime support.
2205
2206
2207 o   Yasuma Takeda <yasuma@osstech.co.jp>
2208     * BUG 5920: The length of the memcpy was calculated wrong.
2209     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
2210       server is invalid.
2211
2212
2213 o   Andrew Tridgell <tridge@samba.org>
2214     * Fix a bug in message handling for code the change notify code.
2215
2216
2217 o   Jelmer Vernooij <jelmer@samba.org>
2218     * Properly cast array length in print functions.
2219
2220
2221 o   Bo Yang <boyang@novell.com>
2222     * Initialize the id_map status in idmap_ldap to avoid surprise.
2223
2224
2225 ######################################################################
2226 Reporting bugs & Development Discussion
2227 #######################################
2228
2229 Please discuss this release on the samba-technical mailing list or by
2230 joining the #samba-technical IRC channel on irc.freenode.net.
2231
2232 If you do report problems then please try to send high quality
2233 feedback. If you don't provide vital information to help us track down
2234 the problem then you will probably be ignored.  All bug reports should
2235 be filed under the Samba 3.2 product in the project's Bugzilla
2236 database (https://bugzilla.samba.org/).
2237
2238
2239 ======================================================================
2240 == Our Code, Our Bugs, Our Responsibility.
2241 == The Samba Team
2242 ======================================================================
2243
2244
2245 ----------------------------------------------------------------------
2246
2247
2248                    =============================
2249                    Release Notes for Samba 3.2.8
2250                           March 03, 2009
2251                    =============================
2252
2253
2254 This is a bug fix release of the Samba 3.2 series.
2255
2256 Major enhancements included in Samba 3.2.8 are:
2257
2258   o Correctly detect if the current DC is the closest one.
2259   o Add saf_join_store() function to memorize the DC used at join time.
2260     This avoids problems caused by replication delays shortly after domain
2261     joins.
2262
2263
2264 The original security announcement for this and past advisories can
2265 be found http://www.samba.org/samba/security/
2266
2267
2268 ######################################################################
2269 Changes
2270 #######
2271
2272 Changes since 3.2.7
2273 -------------------
2274
2275
2276 o   Michael Adam <obnox@samba.org>
2277     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
2278     * Fix join by creating keytab after changing the config in libnet.
2279     * Streamline logic of libnet_join_post_processing() in libnet_join.
2280     * Fix build of [u]mount.cifs in the RHEL packaging.
2281     * Fix distclean target and add realdistclean target in the docs build.
2282     * Clean generated .png images and build/catalog.xml in "make clean".
2283     * Fix detection of netinet/ip.h on Solaris 8.
2284
2285
2286 o   Jeremy Allison <jra@samba.org>
2287     * BUG 4308: Excel save operation corrupts file ACLs.
2288     * BUG 5979: Fix level 2 oplocks.
2289     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
2290       notify to be missed.
2291     * BUG 5986: Fix renaming of streams.
2292     * BUG 5990: Strict allocate should be checked before ftruncate.
2293     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
2294     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
2295     * BUG 6017: Fix magic scripts.
2296     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
2297       CTDB.
2298     * BUG 6021: smbclient du command does not recuse properly.
2299     * BUG 6030: Add missing <th> header in Status page.
2300     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
2301     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
2302     * Fix race condition in alarm lock processing.
2303     * Fix logic bug introduce in backport of ccache_regain_all_now.
2304     * Fix crash bug in SWAT.
2305     * Fix logic error in try_chown.
2306     * Fix detection of dns_sd libraries.
2307
2308
2309 o   Kai Blin <kai@samba.org>
2310     * BUG 5953: Fix smbclient crashes.
2311
2312
2313 o   Gerald (Jerry) Carter <jerry@samba.org>
2314     * Fix "allow trusted domain" so it disables trusted domains.
2315
2316
2317 o   Guenther Deschner <gd@samba.org>
2318     * Fix buffer allocation in eventlog read call.
2319     * Fix various invalid memcpy in read_package_entry().
2320
2321
2322 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
2323     * Variables for signals must be volatile sig_atomic_t in Winbind.
2324     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
2325     * Fix a compile-time warning.
2326     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
2327
2328
2329 o   Björn Jacke <bj@sernet.de>
2330     * Correct the description of the "ldap timeout" parameter.
2331     * Fix build with external dns_sd libraries.
2332
2333
2334 o   Jeff Layton <jlayton@redhat.com>
2335     * Allow mounts to ipv6 capable servers in mount.cifs.
2336
2337
2338 o   Volker Lendecke <vl@sernet.de>
2339     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
2340     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
2341     * BUG 5965: Fix creation of the first share using SWAT.
2342     * BUG 5969: Optimize smbclient put command.
2343     * BUG 6014: mget shouldn't segfault without arguments.
2344     * Fix error code when smbclient puts a file over an existing directory.
2345     * Fix a valgrind error.
2346     * Fix a "ignoring function call result" warning.
2347     * Add sys_writev.
2348     * Add write_data_iov.
2349     * Make write_data use write_data_iov.
2350     * Fix a memory leak in cups_pull_comment_location.
2351     * Fix an ancient uninitialized variable read.
2352     * Fix a bad memleak in vfs_full_audit.
2353     * Fix several valgrind errors.
2354     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
2355
2356
2357 o   Herb Lewis <hlewis@chomps.localdomain>
2358     * Don't return 0 on error in smbcacls - bad for scripts.
2359
2360
2361 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2362     * Determine case sensitivity based on file system attributes in
2363       libsmbclient.
2364
2365
2366 o   Stefan Metzmacher <metze@samba.org>
2367     * Correctly detect if the current dc is the closest one.
2368     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
2369     * Fallback to returning all DCs, when none is available in the requested
2370       site.
2371     * Add saf_join_store() function.
2372     * Use DS_FORCE_REDISCOVERY in libnet_join.
2373     * Use dbwrap to open sessionid.tdb in net status.
2374     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
2375     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
2376       libsmb.
2377     * Re-add "fileid:algorithm" as option in vfs_fileid.
2378     * Add vfs_fileid manpage.
2379
2380
2381 o   Lars Müller <lars@samba.org>
2382     * Tweak with pam defines of older Linux versions.
2383     * Adjust regex to match variable names including underscores.
2384     * Conditional install of the cifs.upcall man page.
2385
2386
2387 o   Tim Prouty <tprouty@samba.org>
2388     * Fix stream marshalling to return the correct streaminfo status.
2389     * Fix a delete on close divergence from Windows.
2390     * Allow renames of streams via NTRENAME and fix stream error codes on
2391       rename.
2392     * Remove a few unnecessary checks from the streams depot module and fix to
2393       work with NTRENAME.
2394     * Remove a few unnecessary checks from the streams xattr module.
2395     * Remove a few unnecessary checks from the streams xattr module.
2396
2397
2398 o   Andreas Schneider <anschneider@suse.de>
2399     * Fix a segfault if ? is there but the options are NULL.
2400     * Avoid flooding of syslog with failing pam_putenv messages.
2401     * Document default of the printing config variable.
2402     * Use talloc_tos() instead of the talloc NULL context.
2403
2404
2405 o   Karolin Seeger <kseeger@samba.org>
2406     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
2407     * BUG 6000: Avoid bashism in perfcount.init.
2408     * Change default value for "ldap ssl" to "start tls".
2409     * Several documentation improvements/typo fixes.
2410     * Fix syntax error in samba.spec.tmpl.
2411     * Check if Unix account exists before asking for the password in smbpasswd.
2412     * Add manpage for vfs_shadow_copy2.
2413
2414
2415 o   Richard Sharpe <realrichardsharpe@gmail.com>
2416     * Fix mistake in DEBUG message.
2417
2418
2419 o   Andrew Tridgell <tridge@samba.org>
2420     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
2421
2422
2423 o   Bo Yang <boyang@novell.com>
2424     * Clean event context after child is forked.
2425     * Refresh sequence number as soon as possible.
2426     * Don't set child->requests to NULL in parent after fork.
2427     * Backport of the clean event context after fork and
2428       krb5 refresh chain fixes.
2429     * Fix null pointer refrence in event context.
2430     * Don't send message to any other child in child process.
2431     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
2432
2433
2434 ######################################################################
2435 Reporting bugs & Development Discussion
2436 #######################################
2437
2438 Please discuss this release on the samba-technical mailing list or by
2439 joining the #samba-technical IRC channel on irc.freenode.net.
2440
2441 If you do report problems then please try to send high quality
2442 feedback. If you don't provide vital information to help us track down
2443 the problem then you will probably be ignored.  All bug reports should
2444 be filed under the Samba 3.2 product in the project's Bugzilla
2445 database (https://bugzilla.samba.org/).
2446
2447
2448 ======================================================================
2449 == Our Code, Our Bugs, Our Responsibility.
2450 == The Samba Team
2451 ======================================================================
2452
2453
2454 ----------------------------------------------------------------------
2455
2456
2457                    =============================
2458                    Release Notes for Samba 3.2.7
2459                          January 05, 2009
2460                    =============================
2461
2462
2463 This is a security release in order to address CVE-2009-0022.
2464
2465    o CVE-2009-0022
2466      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
2467      access to the root filesystem ("/") is granted
2468      when connecting to a share called "" (empty string)
2469      using old versions of smbclient (before 3.0.28).
2470
2471 The original security announcement for this and past advisories can
2472 be found http://www.samba.org/samba/security/
2473
2474
2475 ######################################################################
2476 Changes
2477 #######
2478
2479 Changes since 3.2.6
2480 -------------------
2481
2482
2483 o   Michael Adam <obnox@samba.org>
2484     * Fix for CVE-2009-0022.
2485
2486
2487 ######################################################################
2488 Reporting bugs & Development Discussion
2489 #######################################
2490
2491 Please discuss this release on the samba-technical mailing list or by
2492 joining the #samba-technical IRC channel on irc.freenode.net.
2493
2494 If you do report problems then please try to send high quality
2495 feedback. If you don't provide vital information to help us track down
2496 the problem then you will probably be ignored.  All bug reports should
2497 be filed under the Samba 3.2 product in the project's Bugzilla
2498 database (https://bugzilla.samba.org/).
2499
2500
2501 ======================================================================
2502 == Our Code, Our Bugs, Our Responsibility.
2503 == The Samba Team
2504 ======================================================================
2505
2506
2507 ----------------------------------------------------------------------
2508
2509
2510                    ==============================
2511                    Release Notes for Samba 3.2.6
2512                          December 10, 2008
2513                    ==============================
2514
2515
2516 This is a bug fix release of the Samba 3.2 series.
2517
2518 Major enhancements included in Samba 3.2.6 are:
2519
2520   o Fix Winbind crash bugs.
2521   o Fix moving of readonly files.
2522   o Fix "write list" in setups using "security = share".
2523   o Fix access to cups-printers with cups 1.3.4.
2524   o Fix timeouts in setups with large groups.
2525   o Fix several bugs concerning Alternate Data Streams.
2526   o Add new SMB traffic analyzer VFS module.
2527
2528
2529 ######################################################################
2530 Changes
2531 #######
2532
2533 Changes since 3.2.5
2534 -------------------
2535
2536
2537 o   Michael Adam <obnox@samba.org>
2538     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
2539     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
2540     * Fix potential segfault in vfs_tsmsm.
2541     * Don't list the domain twice when expanding internal aliases.
2542     * Fix the output of "getent group" when "winbind use default domain = yes"
2543       with "security = ads".
2544     * Add domain prefix to username in lookup_groupmem().
2545     * Prevent negative GM/ cache entries due to broken connections.
2546     * Fix crash in sync_eventlog_params().
2547     * Fix timeouts when calling 'getgrent'.
2548     * Fix smbd hanging on Solaris when winbindd closes socket.
2549
2550
2551 o   Jeremy Allison <jra@samba.org>
2552     * BUG 1254: Fix "write list" in setups using "security = share".
2553     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
2554     * BUG 5737: Fix Winbind crash in an unusual failure mode.
2555     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
2556     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
2557       disposition.
2558     * BUG 5797: Fix moving of readonly files.
2559     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
2560     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
2561     * BUG 5825: Fix account locking with LDAP backend.
2562     * BUG 5826: Fix truncated filenames when accessing old servers.
2563     * BUG 5889: Fix "delete veto files = no".
2564     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
2565       list".
2566     * BUG 5900: Fix vfs_readonly.
2567     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
2568     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
2569       request.
2570     * BUG 5914: Fix build failure: redefinition of struct name_list.
2571     * BUG 5937: Fix filenames with "*" char hiding other files.
2572     * BUG 5953: Fix smbclient crashes.
2573     * Fix rename_open_files.
2574     * Restructure VFS SMB traffic analyzer VFS module.
2575     * Correctly fix smbclient to terminate on eof from server.
2576     * Unify access checks for lsa server functions.
2577     * Remove the requirement for ldap call made as root.
2578     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
2579     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
2580       "Cooper S. Blake" <the_analogkid@yahoo.com>.
2581     * Fix Coverity IDs 456, 574, 592, 606 and 607.
2582     * Fix net rpc vampire.
2583
2584
2585 o   Gerald (Jerry) Carter <jerry@samba.org>
2586     * Use the same prerequisite for DDNS update as Windows XP.
2587     * Make "lwinet ads dns register" honor the "interfaces" parameter.
2588
2589
2590 o   Steven Danneman <steven.danneman@isilon.com>
2591     * Fix extended DN parse error when AD object does not have a SID.
2592
2593
2594 o   Guenther Deschner <gd@samba.org>
2595     * BUG 5888: Fix PNP_GetHwProfInfo().
2596     * BUG 5957: Do not abort rename process on valid rename script.
2597     * BUG 5898: Fix 'net rpc shutdown'.
2598     * Fix duplicate installation of cifs.upcall.
2599     * Fix _srvsvc_NetShareAdd segfault.
2600     * Ensure consistency when reporting password complexity.
2601     * Fix _lsa_GetUserName.
2602     * Fix access check in _samr_QuerySecurity().
2603     * _samr_DeleteUser needs to wipe out the user_handle on success.
2604     * NetGroupEnum_r needs to handle servers with no groups.
2605
2606
2607 o   Mathias Dietz <MDIETZ@de.ibm.com>
2608     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
2609
2610
2611 o   Dina Fine <dina@exanet.com>
2612     * BUG 5908: Fix internal change notify on shared directory.
2613
2614
2615 o   Nils Goroll <nils.goroll@hamburg.de>
2616     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
2617
2618
2619 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
2620     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
2621       and GPFS.
2622
2623
2624 o   Holger Hetterich <hhetter@novell.com>
2625     * Add new VFS module to analyze SMB traffic
2626
2627
2628 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
2629     * BUG 5928: Fix 'testparm --version'.
2630
2631
2632 o   Jeff Layton <jlayton@redhat.com>
2633     * Have uppercase_string return success on NULL pointer in mount.cifs.
2634     * Make mount.cifs return codes match the return codes for /bin/mount.
2635     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
2636
2637
2638 o   Volker Lendecke <vl@samba.org>
2639     * BUG 5691: Fig smbd panic on Solaris.
2640     * BUG 5778: Check if strlcpy and strlcat are already defined.
2641     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
2642     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
2643     * Fix a potential NULL deref in found by the IBM Checker.
2644     * Fix an uninitialized variable found by the IBM Checker.
2645     * Fix an unlikely memleak found by the IBM Checker.
2646     * Fix some missing error handlings.
2647     * Add workaround for domain joins using a netbios name which is different
2648       from the hostname.
2649     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
2650       non-encrypted packet with the crypto state set.
2651     * Fix trans2findfirst for the large directory optimization.
2652     * Fix checking for presence of cups-devel and correct cups-devel test for
2653       HAVE_IPRINT.
2654
2655
2656 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2657     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
2658
2659
2660 o   Stefan Metzmacher <metze@samba.org>
2661     * Fix setting of trust password using 'net rpc trustdom add'.
2662     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
2663     * Return an error instead of crashing when no realm is given (trigerred by
2664       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
2665       and "disable netbios = yes").
2666
2667
2668 o   Jim McDonough <jmcd@samba.org>
2669     * Fix the new vfs_smb_traffic_analyzer build for static links.
2670
2671
2672 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
2673     * BUG 5901: Fix default for streams_depot location.
2674
2675
2676 o   Tim Prouty <tim.prouty@isilon.com>
2677     * Fix several build warnings.
2678
2679
2680 o   Andreas Schneider <mail@cynapses.org>
2681     * Delete the krb5 ccname variable from the PAM environment if set.
2682     * Fix circular dependency error with autoconf 2.6.3.
2683
2684
2685 o   Martin Schwenke <martin@meltin.net>
2686     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
2687       compile time rather than install time.
2688
2689
2690 o   Davide Sfriso <sfriso@virgilio.it>
2691     * BUG 5906: Fix Winbind crash when calling 'getent group'.
2692
2693
2694 o   Dan Sledz <dsledz@isilon.com>
2695     * Add FreeBSD configure check for backtrace_symbols.
2696     * Fix logging to syslog.
2697     * Allow SYSLOG_FACILITY to be modified with a new configure option called
2698       --with-syslog-facility.
2699
2700
2701 o   Yasuma Takeda <yasuma@osstech.co.jp>
2702     * BUG 5909: Fix MS-DFS on Vista clients.
2703     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
2704
2705
2706 o   Andrew Tridgell <tridge@samba.org>
2707     * Fix segfault on startup with trusted domains.
2708     * Re-add "winbind:ignore domains" parameter.
2709
2710
2711 o   Jelmer Vernooij <jelmer@samba.org>
2712     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
2713
2714
2715 ######################################################################
2716 Reporting bugs & Development Discussion
2717 #######################################
2718
2719 Please discuss this release on the samba-technical mailing list or by
2720 joining the #samba-technical IRC channel on irc.freenode.net.
2721
2722 If you do report problems then please try to send high quality
2723 feedback. If you don't provide vital information to help us track down
2724 the problem then you will probably be ignored.  All bug reports should
2725 be filed under the Samba 3.2 product in the project's Bugzilla
2726 database (https://bugzilla.samba.org/).
2727
2728
2729 ======================================================================
2730 == Our Code, Our Bugs, Our Responsibility.
2731 == The Samba Team
2732 ======================================================================
2733
2734
2735 ----------------------------------------------------------------------
2736
2737
2738                    ==============================
2739                    Release Notes for Samba 3.2.5
2740                          November, 27 2008
2741                    ==============================
2742
2743
2744 This is a security release in order to address CVE-2008-4314 ("Potential leak of
2745 arbitrary memory contents").
2746
2747    o CVE-2008-4314
2748      Samba 3.0.29 to 3.2.4 can potentially leak
2749      arbitrary memory contents to malicious
2750      clients.
2751
2752 The original security announcement for this and past advisories can
2753 be found http://www.samba.org/samba/security/
2754
2755 ######################################################################
2756 Changes
2757 #######
2758
2759 Changes since 3.2.4
2760 -------------------
2761
2762
2763 o   Volker Lendecke <vl@samba.org>
2764     * Fix for CVE-2008-4314.
2765
2766
2767 ######################################################################
2768 Reporting bugs & Development Discussion
2769 #######################################
2770
2771 Please discuss this release on the samba-technical mailing list or by
2772 joining the #samba-technical IRC channel on irc.freenode.net.
2773
2774 If you do report problems then please try to send high quality
2775 feedback. If you don't provide vital information to help us track down
2776 the problem then you will probably be ignored.  All bug reports should
2777 be filed under the Samba 3.2 product in the project's Bugzilla
2778 database (https://bugzilla.samba.org/).
2779
2780
2781 ======================================================================
2782 == Our Code, Our Bugs, Our Responsibility.
2783 == The Samba Team
2784 ======================================================================
2785
2786
2787 ----------------------------------------------------------------------
2788
2789
2790                    ==============================
2791                    Release Notes for Samba 3.2.4
2792                         September 18, 2008
2793                    ==============================
2794
2795
2796 This is a bug fix release of the Samba 3.2 series.
2797
2798 Major bug fixes included in Samba 3.2.4 are:
2799
2800   o Fix Winbind crashes.
2801   o Fix changing of machine account passwords.
2802   o Fix non guest connections to shares when "security = share"
2803     is used.
2804   o Fix file write times.
2805
2806
2807 ######################################################################
2808 Changes
2809 #######
2810
2811 Changes since 3.2.3
2812 -------------------
2813
2814
2815 o   Michael Adam <obnox@samba.org>
2816     * BUG 5590: Fix binary stripping on older OS.
2817     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
2818     * BUG 5507: Fix several issues in the RHEL SPEC file.
2819     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
2820
2821
2822 o   Jeremy Allison <jra@samba.org>
2823     * BUG 5052: Allow inheritable permissions.
2824     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
2825       has an IPv4 address.
2826     * BUG 5698: Fix non guest connections to shares when "security = share"
2827       is used.
2828     * BUG 5729: Explicitly allow "-valid".
2829     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
2830     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
2831     * BUG 5761: Fix opening of mangled directory name (resulted
2832       'is a stream name').
2833     * Fix the wcache_invalidate_samlogon calls.
2834     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
2835     * Clarify usage of "force create mode".
2836     * Write times code update.
2837
2838
2839 o   Gerald (Jerry) Carter <jerry@samba.org>
2840     * Fix Winbind crash.
2841     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
2842       structure.
2843
2844
2845 o   Steven Danneman <steven.danneman@isilon.com>
2846     * Fix build warnings.
2847     * Cleanup of DC enumeration in get_dcs().
2848
2849
2850 o   Günther Deschner <gd@samba.org>
2851     * BUG 5710: Fix changing of machine account passwords.
2852     * Fix several build warnings.
2853     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
2854
2855
2856 o   James Ding <ding_cc@hotmail.com>
2857     * BUG 5736: Fix Winbind crash bug with trusted domains.
2858
2859
2860 o   Ephi Dror <Ephi.Dror@datadomain.com>
2861     * Correct the netsamlogon_clear_cached_user function.
2862
2863
2864 o   Jeff Layton <jlayton@redhat.com>
2865     * Fix handling of MSKRB5 OID in cifs.upcall.
2866     * Fix build warnings in cifs.upcall.
2867     * Change default install location of cifs.upcall to EPREFIX/sbin.
2868     * Enable building of cifs.upcall by default on Linux.
2869
2870
2871 o   Volker Lendecke <vl@sernet.de>
2872     * BUG 5707: Do proper error handling if the socket is closed.
2873     * Fix calculation of useable_space for trans2 and nttrans replies.
2874     * Fix Coverity ID 587.
2875     * Add mapping of generic bits when setting an NFSv4 ACL.
2876
2877
2878 o   Stefan Metzmacher <metze@samba.org>
2879     * Some write time fixes.
2880
2881
2882 o   David Leonard <David.Leonard@quest.com>
2883     * BUG 4516: No IPv6 on Solaris 2.6.
2884
2885
2886 o   Simo Sorce <idra@samba.org>
2887     * BUG 5571: Fix group memeberships in Winbind.
2888
2889
2890 o   Timur <timur@FreeBSD.org>
2891     * Fix cut and paste error in quota code.
2892     * Fix display of POSIX ACLs.
2893     * Fix aio on FreeBSD.
2894
2895
2896 o   Andrew Tridgell <tridge@samba.org>
2897     * Avoid a race condition in glibc between AIO and setresuid().
2898     * Add missing become root for AIO operations.
2899     * Fix logic of tsmsm_sendfile().
2900     * Fix an errno handling bug that could lead to an infinite loop.
2901     * Fix handling of arbitrary new PAC types.
2902
2903
2904 o   Qiao Yang <geoyang@ironport.com>
2905     * Fix a memleak.
2906
2907
2908 ######################################################################
2909 Reporting bugs & Development Discussion
2910 #######################################
2911
2912 Please discuss this release on the samba-technical mailing list or by
2913 joining the #samba-technical IRC channel on irc.freenode.net.
2914
2915 If you do report problems then please try to send high quality
2916 feedback. If you don't provide vital information to help us track down
2917 the problem then you will probably be ignored.  All bug reports should
2918 be filed under the Samba 3.2 product in the project's Bugzilla
2919 database (https://bugzilla.samba.org/).
2920
2921
2922 ======================================================================
2923 == Our Code, Our Bugs, Our Responsibility.
2924 == The Samba Team
2925 ======================================================================
2926
2927
2928 ----------------------------------------------------------------------
2929
2930
2931                    ==============================
2932                    Release Notes for Samba 3.2.3
2933                           August, 27 2008
2934                    ==============================
2935
2936 This is a security release in order to address CVE-2008-3789 ("Wrong
2937 permissions of group_mapping.ldb").
2938
2939    o CVE-2008-3789
2940      The file group_mapping.ldb is created with
2941      the permissions 0666. That means everyone
2942      is able to edit this file and might map any
2943      SID to root.
2944
2945 The original security announcement for this and past advisories can
2946 be found http://www.samba.org/samba/security/
2947
2948
2949 ######################################################################
2950 Changes
2951 #######
2952
2953 Changes since 3.2.2
2954 -------------------
2955
2956 o   Andrew Tridgell <tridge@samba.org>
2957     * Fix for CVE-2008-3789.
2958
2959
2960 ######################################################################
2961 Reporting bugs & Development Discussion
2962 #######################################
2963
2964 Please discuss this release on the samba-technical mailing list or by
2965 joining the #samba-technical IRC channel on irc.freenode.net.
2966
2967 If you do report problems then please try to send high quality
2968 feedback. If you don't provide vital information to help us track down
2969 the problem then you will probably be ignored.  All bug reports should
2970 be filed under the Samba 3.2 product in the project's Bugzilla
2971 database (https://bugzilla.samba.org/).
2972
2973
2974 ======================================================================
2975 == Our Code, Our Bugs, Our Responsibility.
2976 == The Samba Team
2977 ======================================================================
2978
2979
2980 ----------------------------------------------------------------------
2981
2982
2983                    ==============================
2984                    Release Notes for Samba 3.2.2
2985                           August, 19 2008
2986                    ==============================
2987
2988 This is a bug fix release of the Samba 3.2 series.
2989
2990 Major bug fixes included in Samba 3.2.2 are:
2991
2992   o Fix removal of dead records in tdb files. This can lead to very large
2993     tdb files and to overflowing partitions as a consequence on systems
2994     running an nmbd daemon.
2995   o Fix "force group" in setups using Winbind.
2996   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
2997     This one led to timeouts during printing as well.
2998   o Fix assigning of primary group memberships when authenticating via
2999     Winbind.
3000   o Fix creation and installation of shared libraries.
3001
3002
3003 ######################################################################
3004 Changes
3005 #######
3006
3007 Changes since 3.2.1
3008 -------------------
3009
3010
3011 o   Michael Adam <obnox@samba.org>
3012     * BUG 5592: Fix creation and installation of shared libraries.
3013     * Fix replacement of random seed generator.
3014     * Fix a race condition in idmap_tdb2_allocate_id().
3015     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
3016     * Make sure to always set errno on error path in OpenDir.
3017
3018
3019 o   Jeremy Allison <jra@samba.org>
3020     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
3021       mistake.
3022     * BUG 5686: Fix segfaults in libsmbclient.
3023     * BUG 5692: Fix coredump in full_audit.so.
3024     * BUG 5696: Fix "force group" in setups using Winbind.
3025     * Rename cifs.spnego to cifs.upcall.
3026     * Fix segfault in cifs.upcall when it is called without any arguments.
3027     * Fix coverity ID 594 (resource leak on error path).
3028     * Fix assigning of primary group memberships when authenticating via
3029       Winbind.
3030     * Several build fixes.
3031
3032
3033 o   Bartosz Antosik <antosik@gmail.com>
3034     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
3035       Samba shares.
3036
3037
3038 o   Andrew Bartlett <abartlet@samba.org>
3039     * Include stdlib.h to get a prototype for free().
3040
3041
3042 o   Yannick Bergeron <yaberger@ca.ibm.com>
3043     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
3044       auth_errors array initialization in client/smbspool.c.
3045     * Use NGROUPS_MAX instead of 32 for the max group value in
3046       rep_initgroups().
3047
3048
3049 o   Günther Deschner <gd@samba.org>
3050     * Fix build warning.
3051     * Add add c++ guard to netapi.
3052
3053
3054 o   Steve French <stevef@smf-t60p.smfdom>
3055     * Fix compile warning in cifs.upcall.
3056     * Add "dns_resolver" key type to cifs.upcall.
3057
3058
3059 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3060     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
3061
3062
3063 o   Volker Lendecke <vl@samba.org>
3064     * BUG 5684: Fix removal of dead records in tdb files.
3065     * Fix coverity IDs 595, 596.
3066     * Fix smb_len calculation for chained requests.
3067
3068
3069 o   Herb Lewis <herb@samba.org>
3070     * Fix output of test status.
3071
3072
3073 o   Jim McDonough <jmcd@samba.org>
3074     * Fix smbclient connections to older servers.
3075
3076
3077 o   Andrew Tridgell <tridge@samba.org>
3078     * Fix a fd leak when trying to regain contact to a domain controller
3079       in Winbind.
3080     * Fix permissions on ctdb databases.
3081     * Fix passing back success when a function had in fact failed in two
3082       places.
3083
3084
3085 ######################################################################
3086 Reporting bugs & Development Discussion
3087 #######################################
3088
3089 Please discuss this release on the samba-technical mailing list or by
3090 joining the #samba-technical IRC channel on irc.freenode.net.
3091
3092 If you do report problems then please try to send high quality
3093 feedback. If you don't provide vital information to help us track down
3094 the problem then you will probably be ignored.  All bug reports should
3095 be filed under the Samba 3.2 product in the project's Bugzilla
3096 database (https://bugzilla.samba.org/).
3097
3098
3099 ======================================================================
3100 == Our Code, Our Bugs, Our Responsibility.
3101 == The Samba Team
3102 ======================================================================
3103
3104
3105 ----------------------------------------------------------------------
3106
3107
3108                    ==============================
3109                    Release Notes for Samba 3.2.1
3110                            August 5, 2008
3111                    ==============================
3112
3113 This is the second stable release of Samba 3.2.
3114
3115 Major bug fixes included in Samba 3.2.1 are:
3116
3117   o Race condition in Winbind leading to a crash.
3118   o Regression in Winbindd offline mode.
3119   o Flushing of smb.conf when creating a new share using SWAT.
3120   o Setting of ACEs in setups with "dos filemode = yes".
3121
3122
3123 ######################################################################
3124 Changes
3125 #######
3126
3127 Changes since 3.2.0
3128 -------------------
3129
3130
3131 o   Michael Adam <obnox@samba.org>
3132     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
3133       Solaris 8.
3134     * BUG 5594: Fix "make test" by adding and using a new testparm
3135       switch "--skip-logic-checks".
3136     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
3137     * Update the section about net conf in the net(8) manpage.
3138     * Improve processing of registry shares.
3139     * Fix listing of registry shares with testparm.
3140     * Fix several build issues.
3141
3142
3143 o   Jeremy Allison <jra@samba.org>
3144     * BUG 5578: Fix error from strlcat.
3145     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
3146     * Ensure consistent use of pdb_get_nt_passwd instead of
3147       pdb_get_lanman_passwd.
3148     * Remove worrying warning message when safe_strcpy tries to copy a
3149       pseaudo interface name that's too long.
3150     * Canonicalize servername in the printer functions to remove leading
3151       '\\' characters.
3152     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
3153     * Fix bug creating files using DOS clients with mixed case files.
3154     * Fix uninitialized variable.
3155
3156
3157 o   Yannick Bergeron <yaberger@ca.ibm.com>
3158     * Fix compile error on AIX 6.1
3159
3160
3161 o   Jim Brown <jim.brown@miami.edu>
3162     * Fix SGI compiler warnings.
3163
3164
3165 o   Günther Deschner <gd@samba.org>
3166     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
3167     * BUG 5570: Fix bogus error message during AD domain join.
3168     * Fix trusted domain handling in Winbindd.
3169     * Fix build warning.
3170
3171
3172 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3173     * BUG 5202: Fix setting of ACEs for users/groups with write access
3174       in setups with 'dos filemode = yes'.
3175     * Re-activate 'acl group control' parameter and make it only apply
3176       to owning group.
3177
3178
3179 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
3180     * Make ntimes function more like POSIX and allow NULL arg.
3181
3182
3183 o   Volker Lendecke <vl@samba.org>
3184     * BUG 5512: Fix alignment problems on sparc.
3185     * BUG 5616: Fix share connections in setups with
3186       "server signing = mandatory" or SMB signing set on the client side.
3187     * Fix a race condition in Winbind leading to a crash.
3188     * Fix a segfault in base64_encode_data_blob.
3189     * Fix some uninitialized variable references via ndr_print.
3190     * Fix error message if trying to join with a non-privileged user.
3191     * Fix setups using "include = registry" without [global] settings
3192       in the registry.
3193     * Fix "net sam rights" on domain member servers.
3194     * Add documentation for the vfs streams modules.
3195
3196
3197 o   Herb Lewis <herb@samba.org>
3198     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
3199       functions.
3200     * Allow SID with 0 in subauthority to be converted properly.
3201
3202
3203 o   Zach Loafman <zachary.loafman@isilon.com>
3204     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
3205     * Fix realpath() check so that it doesn't generate a core() when it fails.
3206
3207
3208 o   Jim McDonough <jmcd@samba.org>
3209     * Fix overwriting of winbind logfiles.
3210
3211
3212 o   Lars Müller <lars@samba.org>
3213     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
3214
3215
3216 o   Darshan Purandare <dpurandare@isilon.com>
3217     * Add broadcasting of the debug message to all winbindd children.
3218
3219
3220 o   Karolin Seeger <kseeger@samba.org>
3221     * BUG 5635: Fix updating of printer queues.
3222
3223
3224 o   Andreas Schneider <anschneider@suse.de>
3225     * Release still reachable memory if the smbclient context is freed.
3226     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
3227
3228
3229 o   Simo Sorce <idra@samba.org>
3230     * BUG 5540: Fix "set primary group script" user option substitution.
3231     * Fix regression in Winbindd offline mode.
3232
3233
3234 o   Bo Yang <boyang@novell.com>
3235     * Allow authentication and memory credential refresh after password
3236       change from gdm/xdm.
3237     * Allow %u parameters for print job username.
3238
3239
3240 ######################################################################
3241 Reporting bugs & Development Discussion
3242 #######################################
3243
3244 Please discuss this release on the samba-technical mailing list or by
3245 joining the #samba-technical IRC channel on irc.freenode.net.
3246
3247 If you do report problems then please try to send high quality
3248 feedback. If you don't provide vital information to help us track down
3249 the problem then you will probably be ignored.  All bug reports should
3250 be filed under the Samba 3.2 product in the project's Bugzilla
3251 database (https://bugzilla.samba.org/).
3252
3253
3254 ======================================================================
3255 == Our Code, Our Bugs, Our Responsibility.
3256 == The Samba Team
3257 ======================================================================
3258
3259
3260 ----------------------------------------------------------------------
3261
3262
3263                    ==============================
3264                    Release Notes for Samba 3.2.0
3265                             July 1, 2008
3266                    ==============================
3267
3268 This is the first stable release of Samba 3.2.0.
3269
3270 Please be aware that Samba is now distributed under the version 3
3271 of the new GNU General Public License.  You may refer to the COPYING
3272 file that accompanies these release notes for further licensing details.
3273
3274 Major enhancements in Samba 3.2.0 include:
3275
3276   File Serving:
3277   o Use of IDL generated parsing layer for several DCE/RPC
3278     interfaces.
3279   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
3280     filename components to honor the MAX_PATH setting from the host OS.
3281   o Introduction of a registry based configuration system.
3282   o Improved CIFS Unix Extensions support.
3283   o Experimental support for file serving clusters.
3284   o Support for IPv6 in the server, and client tools and libraries.
3285   o Support for storing alternate data streams in xattrs.
3286   o Encrypted SMB transport in client tools and libraries, and server.
3287   o Support for Vista clients authenticating via Kerberos.
3288
3289   Winbind and Active Directory Integration:
3290   o Full support for Windows 2003 cross-forest, transitive trusts
3291     and one-way domain trusts.
3292   o Support for userPrincipalName logons via pam_winbind and NSS
3293     lookups.
3294   o Expansion of nested domain groups via NSS calls.
3295   o Support for Active Directory LDAP Signing policy.
3296   o New LGPL Winbind client library (libwbclient.so).
3297   o Support for establishing interdomain trust relationships with
3298     Windows 2008.
3299
3300   Joining:
3301   o New NetApi library for domain join related queries (libnetapi.so)
3302     and example GTK+ Domain join gui.
3303   o New client and server support for remotely joining and unjoining
3304     Domains.
3305   o Support for joining into Windows 2008 domains.
3306
3307   Users & Groups:
3308   o New ldb backend for local group mapping tables
3309   o Raised level of security defaults for authentication operations.
3310   o New NetApi library for user account related queries.
3311
3312
3313
3314 Now Licensed under the GNU GPLv3
3315 ================================
3316
3317 The Samba Team has adopted the Version 3 of the GNU General Public
3318 License for the 3.2 and later releases.   The GPLv3 is the updated
3319 version of the GPLv2 license under which Samba is currently
3320 distributed. It has been updated to improve compatibility with other
3321 licenses and to make it easier to adopt internationally, and is an
3322 improved version of the license to better suit the needs of Free
3323 Software in the 21st Century.
3324
3325 The original announcement is available on-line at
3326
3327     http://news.samba.org/announcements/samba_gplv3/
3328
3329
3330 New Security Defaults for Authentication
3331 ========================================
3332
3333 Support for LanMan passwords is now disabled in both client and server
3334 applications.  Additionally, clear text authentication requests are
3335 disabled by default in client utilities such as smbclient and all
3336 libsmbclient based applications.  This will affect connection both
3337 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
3338 to the "Changes" section for details on the exact parameters that were
3339 updated.
3340
3341
3342 Registry Configuration Backend
3343 ==============================
3344
3345 Samba is now able to use a registry based configuration backed to
3346 supplement smb.conf settings.  This feature may be enabled by setting
3347 "config backend = registry" in the [global] section of smb.conf for a
3348 registry only configuration, or by specifying "include = registry" to
3349 include global options from registry for a mixed setup.
3350
3351 The new parameter "registry shares = yes" in the [global] section of
3352 smb.conf can be used to activate share definitions from registry.
3353 These shares are loaded on demand by the server. Registry shares are
3354 automatically activated by the global registry options above.
3355
3356 The configuration stored in registry can be conveniently managed using
3357 the "net conf" command.
3358
3359 More information may be obtained from the smb.conf(5) and net(8) man
3360 pages.
3361
3362
3363 Removed Features
3364 ================
3365
3366 Both the Python bindings and the libmsrpc shared library have been
3367 removed from the tree due to lack of an official maintainer.
3368
3369 As smbfs is no longer supported in current kernel versions, smbmount has
3370 been removed in this Samba version. Please use cifs (mount.cifs) instead.
3371 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
3372 calls mount.cifs instead of smbmount/mount.smbfs.
3373
3374
3375 Modified API for libsmbclient
3376 ==============================================================================
3377
3378 Maintaining ABI compatibility for libsmbclient has become increasingly
3379 difficult to accomplish, while also keeping the code organization such that it
3380 is easily readable.  Towards the goal of maintaining ABI compatibility and
3381 also keeping the code easy to maintain and enhance, the API has been enhanced.
3382 In particular, the fields in the SMBCCTX context structure are no longer
3383 intended to be read/write by the user, and are marked as deprecated.  An
3384 application that previously accessed the members of the SMBCCTX context
3385 structure will now encounter warnings if recompiled.  This is intentional, to
3386 encourage implementation of the small changes required for the new interface.
3387 The number of changes is expected to be quite small for the vast majority of
3388 applications, and no changes need be made for many applications.  The changes
3389 required for KDE (konqueror) to conform to the new interface, for example, are
3390 only four lines in only one file.
3391
3392 Instead of the application manually changing or reading values in the context
3393 structure, there are now setter and getter functions for each configurable
3394 member in that structure.  Similarly, the smbc_option_get() and
3395 smbc_option_set() functions are deprecated in favor of the setter/getter
3396 interface.  The setters and getters are all documented in libsmbclient.h
3397 under these comment blocks:
3398
3399   Getters and setters for CONFIGURATION
3400   Getters and setters for OPTIONS
3401   Getters and setters for FUNCTIONS
3402   Callable functions for files
3403   Callable functions for directories
3404   Callable functions applicable to both files and directories
3405
3406 Example changes that may be required to eliminate "deprecated" warnings:
3407
3408   /* Set the debug level */
3409   context->debug = 99;
3410 changes to:
3411   smbc_setDebug(context, 99);
3412
3413   /* Specify the authentication callback function */
3414   context->callbacks.auth_fn = auth_smbc_get_data;
3415 changes to:
3416   smbc_setFunctionAuthData(context, auth_smbc_get_data);
3417
3418   /* Specify the new-style authentication callback with context parameter */
3419   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
3420 changes to:
3421   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
3422
3423   /* Set kerberos flags */
3424   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
3425                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
3426 changes to:
3427   smbc_setOptionUseKerberos(context, 1);
3428   smbc_setOptionFallbackAfterKerberos(context, 1);
3429
3430
3431
3432
3433 ######################################################################
3434 Changes
3435 #######
3436
3437 smb.conf changes
3438 ----------------
3439
3440     Parameter Name                      Description     Default
3441     --------------                      -----------     -------
3442     administrative share                New             No
3443     client lanman auth                  Changed Default No
3444     client ldap sasl wrapping           New             plain
3445     client plaintext auth               Changed Default No
3446     clustering                          New             No
3447     cluster addresses                   New             ""
3448     config backend                      New             file
3449     ctdbd socket                        New             ""
3450     debug class                         New             No
3451     lanman auth                         Changed Default No
3452     ldap connection timeout             New             2
3453     ldap debug level                    New             0
3454     ldap debug threshold                New             10
3455     mangled map                         Removed
3456     min receive file size               New             0
3457     open files database hashsize        Removed
3458     read bmpx                           Removed
3459     registry shares                     New             No
3460     smb encrypt                         New             Auto
3461     winbind expand groups               New             1
3462     winbind rpc only                    New             No
3463
3464     New special meaning of "include = registry".
3465
3466
3467 Changes since 3.2.0rc2:
3468 -----------------------
3469
3470
3471 o   Jeremy Allison <jra@samba.org>
3472     * BUG 5531: Fix conversion of ns units when converting
3473       from nttime to timespec.
3474     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
3475     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
3476     * BUG 5555: Fix setting of the password last set field during domain joins.
3477     * BUG 5568: Fix net rpc trustdom add.
3478     * Fix gcc warnings at -O3.
3479
3480
3481 o   Michael Adam <obnox@samba.org>
3482     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
3483     * Add several tests to the testsuite.
3484
3485
3486 o   Steven Danneman <steven.danneman@isilon.com>
3487     * Make winbindd enum users and groups async.
3488
3489
3490 o   Günther Deschner <gd@samba.org>
3491     * BUG 5542: Fix empty passwords of samsync.
3492
3493
3494 o   Volker Lendecke <vl@samba.org>
3495     * BUG 5500: Add missing become_root to enable access to LDAP DB.
3496     * Fix coverity IDs 464, 474.
3497     * Fix an uninitialized variable found by the IBM checker.
3498     * Fix group parsing in libwbclient's copy_group_entry().
3499     * Fix max_fd calculation in event_loop_once.
3500     * Fix warnings on Fedory Core 9.
3501     * Fix several memleaks.
3502     * Fix a segfaults in wbcLookupRids.
3503     * Fix a segfault in clitar.
3504     * Fix the build on FreeBSD 4.6.2 and Darwin.
3505     * Fix a double-closedir() in form_junctions().
3506     * Fix a crash in _dfs_Enum.
3507     * Fix a segfault in rpcclient adddriver.
3508     * Fix valgrind errors in _spoolss_addprinterdriver.
3509     * Fix warnings on SuSE 9.0.
3510     * Fix a file descriptor leak in add_port_hook.
3511
3512
3513 o   William Jojo <jojowil@hvcc.edu>
3514     * Fix several AIX build issues.
3515     * Add -brtl to the AIX linker flags.
3516
3517
3518 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
3519     * Fix winbindd group expansion.
3520
3521
3522 o   Andreas Schneider <anschneider@suse.de>
3523     * Add documentation for kerberos support in libsmbclient.
3524     * Add krb5 support for the testbrowse example.
3525
3526
3527 o   John H Terpstra <jht@samba.org>
3528     * Fix net help info.
3529     * Add documentation for TDB file.
3530
3531
3532 o   Bo Yang <boyang@novell.com>
3533     * Fix update of cached credentials during password change in pam_winbind.
3534
3535
3536 o   Christoph Zauner <christoph.zauner@sernet.de>
3537     * Fix several typos in the man pages and the Samba3 HowTo Collection.
3538
3539
3540
3541 ######################################################################
3542 Reporting bugs & Development Discussion
3543 #######################################
3544
3545 Please discuss this release on the samba-technical mailing list or by
3546 joining the #samba-technical IRC channel on irc.freenode.net.
3547
3548 If you do report problems then please try to send high quality
3549 feedback. If you don't provide vital information to help us track down
3550 the problem then you will probably be ignored.  All bug reports should
3551 be filed under the Samba 3.2 product in the project's Bugzilla
3552 database (https://bugzilla.samba.org/).
3553
3554
3555 ======================================================================
3556 == Our Code, Our Bugs, Our Responsibility.
3557 == The Samba Team
3558 ======================================================================
3559