WHATSNEW.txt

   1                    ==============================
   2                    Release Notes for Samba 3.2.14
   3                           August 12, 2009
   4                    ==============================
   5
   6
   7 This is the last maintenance release of the Samba 3.2 series.
   8
   9 Please note that this is the last bugfix release of the Samba 3.2 series!
  10 There will security releases on demand only. Please see
  11 http://wiki.samba.org/index.php/Samba3_Release_Planning for information
  12 on current releases.
  13
  14 Major enhancements in 3.2.14 include:
  15
  16     o Fix SAMR access checks (e.g. bugs #6089 and #6112).
  17     o Fix 'force user' (bug #6291).
  18     o Improve Win7 support (bug #6099).
  19     o Fix posix ACLs when setting an ACL without explicit ACE for the
  20       owner (bug #2346).
  21
  22
  23 ######################################################################
  24 Changes
  25 #######
  26
  27 Changes since 3.2.13
  28 --------------------
  29
  30
  31 o   Michael Adam <obnox@samba.org>
  32     * Prevent creation of keys containing the '/' character.
  33
  34
  35 o   Jeremy Allison <jra@samba.org>
  36     * BUG 6089: Fix SAMR access checks.
  37     * BUG 6112: Fix SAMR access checks.
  38     * BUG 6279: Fix Winbind crash.
  39     * BUG 6291: Fix 'force user'.
  40     * BUG 6099: Try to fix domain join of Win7 Beta.
  41     * BUG 6386: Groupdb mapping fix.
  42     * BUG 6421: Fix POSIX read-only open on read-only shares.
  43     * BUG 6476: Fix more smbd-zombies in memory.
  44     * BUG 6488: acl_group_override() call in posix acls references an
  45       uninitialized variable.
  46     * BUG 6504: Fix SAMR server for Winbind access.
  47     * BUG 6520: Fix time stamps.
  48     * Fix join of Windows 7 RC to a Samba3 DC.
  49     * Fix bug in processing of open modes in POSIX open.
  50
  51
  52 o   Günther Deschner <gd@samba.org>
  53     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
  54     * BUG 6340: Don't segfault when cleartext trustdom pwd could not be
  55       retrieved.
  56     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
  57     * BUG 6465: Fix enum_aliasmem in ldb branch.
  58     * BUG 6484: Fix searching for users while adding them to groups via
  59       Windows usermanager.
  60     * Fix the negotiate flags.
  61     * Protect netlogon_creds_server_step() against NULL creds.
  62
  63
  64 o   Björn Jacke <bj@sernet.de>
  65     * Also handle DirX return codes.
  66
  67
  68 o   Stefan Metzmacher <metze@samba.org>
  69     * BUG 2346: Fix posix ACLs when setting an ACL without explicit ACE for the
  70       owner.
  71     * BUG 6526: Let parent_dirname() correctly return toplevel filenames.
  72     * Fix a crash bug if we timeout in net rpc trustdom list.
  73     * Add '--request-timeout' option to 'net'.
  74
  75
  76 o   Volker Lendecke <vl@samba.org>
  77     * BUG 5798: Preserve CFLAGS info in configure.
  78     * BUG 6382: Case insensitive access to DFS links broken.
  79     * Fix a race condition in Winbind leading to a panic.
  80     * Add workaround for MS KB932762.
  81
  82
  83 o   Jim McDonough <jmcd@samba.org>
  84     * BUG 6481: Don't require "Modify property" perms to unjoin.
  85
  86
  87 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
  88     * 5945: Fix out of memory error with Winbind idmap.
  89
  90
  91 o   Simo Sorce <ssorce@redhat.com>
  92     * Avoid duplicate ACEs.
  93     * Fix profile ACLs in some corner cases.
  94
  95
  96 o   Marc VanHeyningen <marc.vanheyningen@isilon.com>
  97     * Zero an uninitialized array.
  98
  99
 100 o   Bo Yang <boyang@samba.org>
 101     * BUG 6560: Lookupname failed, cannot find domain when attempt
 102       to change password.
 103
 104
 105 ######################################################################
 106 Reporting bugs & Development Discussion
 107 #######################################
 108
 109 Please discuss this release on the samba-technical mailing list or by
 110 joining the #samba-technical IRC channel on irc.freenode.net.
 111
 112 If you do report problems then please try to send high quality
 113 feedback. If you don't provide vital information to help us track down
 114 the problem then you will probably be ignored.  All bug reports should
 115 be filed under the Samba 3.2 product in the project's Bugzilla
 116 database (https://bugzilla.samba.org/).
 117
 118
 119 ======================================================================
 120 == Our Code, Our Bugs, Our Responsibility.
 121 == The Samba Team
 122 ======================================================================
 123
 124
 125 Release notes for older releases follow:
 126 ----------------------------------------
 127
 128                    ==============================
 129                    Release Notes for Samba 3.2.13
 130                            June 23, 2009
 131                    ==============================
 132
 133
 134 This is a security release in order to address CVE-2009-1886 and CVE-2009-1888.
 135
 136    o CVE-2009-1886:
 137      In Samba 3.2.0 to 3.2.12 (inclusive), the smbclient commands dealing
 138      with file names treat user input as a format string to asprintf.
 139      With a maliciously crafted file name smbclient can be made
 140      to execute code triggered by the server.
 141
 142    o CVE-2009-1888:
 143      In Samba 3.0.31 to 3.3.5 (inclusive), an uninitialized read of a data
 144      value can potentially affect access control when "dos filemode"
 145      is set to "yes".
 146
 147
 148 ######################################################################
 149 Changes
 150 #######
 151
 152 Changes since 3.2.12
 153 --------------------
 154
 155
 156 o   Jeremy Allison <jra@samba.org>
 157     * Fix for CVE-2009-1886.
 158     * Fix for CVE-2009-1888.
 159
 160
 161 ######################################################################
 162 Reporting bugs & Development Discussion
 163 #######################################
 164
 165 Please discuss this release on the samba-technical mailing list or by
 166 joining the #samba-technical IRC channel on irc.freenode.net.
 167
 168 If you do report problems then please try to send high quality
 169 feedback. If you don't provide vital information to help us track down
 170 the problem then you will probably be ignored.  All bug reports should
 171 be filed under the Samba 3.2 product in the project's Bugzilla
 172 database (https://bugzilla.samba.org/).
 173
 174
 175 ======================================================================
 176 == Our Code, Our Bugs, Our Responsibility.
 177 == The Samba Team
 178 ======================================================================
 179
 180
 181 ----------------------------------------------------------------------
 182
 183
 184                    ==============================
 185                    Release Notes for Samba 3.2.12
 186                            June 16, 2009
 187                    ==============================
 188
 189
 190 This is a maintenance release of the Samba 3.2 series.
 191
 192 Major enhancements in 3.2.12 include:
 193
 194     o Fix SAMR and LSA checks (bug #6089, #6289)
 195     o Fix posix acls when setting an ACL without explicit ACE for the
 196       owner (bug #2346).
 197     o Fix "force user" (bug #6291).
 198     o Fix Winbind crash (bug #6279).
 199     o Fix joining of Win7 into Samba domain (bug #6099).
 200
 201
 202 ######################################################################
 203 Changes
 204 #######
 205
 206 Changes since 3.2.11
 207 --------------------
 208
 209
 210 o   Michael Adam <obnox@samba.org>
 211     * Prevent creation of keys containing the '/' character.
 212
 213
 214 o   Jeremy Allison <jra@samba.org>
 215     * BUG 6089: Revert the extra SAMR and LSA checks.
 216     * BUG 6099: Fix joining of Win7 into Samba domain.
 217     * BUG 6279: Fix Winbind crash.
 218     * BUG 6289: Revert the extra SAMR and LSA checks.
 219     * BUG 6291: Fix "force user".
 220     * BUG 6386: Groupdb mapping fix.
 221     * Fix bug in processing of open modes in POSIX open.
 222
 223
 224 o   Guenther Deschner <gd@samba.org>
 225     * BUG 6099: Fix joining of Win7 into Samba domain.
 226     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
 227     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
 228     * BUG 6465: Fix enumeration of empty aliases (ldb backend).
 229     * Protect netlogon_creds_server_step() against NULL creds.
 230
 231
 232 o   Björn Jacke <bj@sernet.de>
 233     * Also handle DirX return codes.
 234
 235
 236 o   Volker Lendecke <vl@samba.org>
 237     * BUG 5798: CFLAGS info lost in configure.
 238     * BUG 6382: Fix case insensitive access to DFS links.
 239     * Fix a race condition in winbind leading to a panic.
 240
 241
 242 o   Stefan Metzmacher <metze@samba.org>
 243     * BUG 2346: Fix posix acls when setting an ACL without explicit ACE for the
 244       owner.
 245     * Fix a crash bug if we timeout in net rpc trustdom list.
 246
 247
 248 o   D.L. Meyer <dlmeyer@uiuc.edu>
 249     * BUG 5832: Fix build on RHEL when ccache is not available.
 250
 251
 252 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
 253     * BUG 5945: Fix out of memory error with Winbind idmap.
 254
 255
 256 o   Karolin Seeger <kseeger@samba.org>
 257     * BUG 5835: Add keyutils-devel to build requires.
 258
 259
 260 o   Simo Sorce <ssorce@redhat.com>
 261     * Fix profile acls in some corner cases.
 262
 263
 264
 265 ######################################################################
 266 Reporting bugs & Development Discussion
 267 #######################################
 268
 269 Please discuss this release on the samba-technical mailing list or by
 270 joining the #samba-technical IRC channel on irc.freenode.net.
 271
 272 If you do report problems then please try to send high quality
 273 feedback. If you don't provide vital information to help us track down
 274 the problem then you will probably be ignored.  All bug reports should
 275 be filed under the Samba 3.2 product in the project's Bugzilla
 276 database (https://bugzilla.samba.org/).
 277
 278
 279 ======================================================================
 280 == Our Code, Our Bugs, Our Responsibility.
 281 == The Samba Team
 282 ======================================================================
 283
 284
 285 ----------------------------------------------------------------------
 286
 287                    ==============================
 288                    Release Notes for Samba 3.2.11
 289                            April 17, 2009
 290                    ==============================
 291
 292
 293 This is a maintenance release of the Samba 3.2 series.
 294
 295 Major enhancements in 3.2.11 include:
 296
 297     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
 298     o Fix samr_OpenDomain access checks (bug #6089).
 299     o Fix smbd crash for close_on_completion.
 300
 301
 302 ######################################################################
 303 Changes
 304 #######
 305
 306 Changes since 3.2.10
 307 --------------------
 308
 309
 310 o   Jeremy Allison <jra@samba.org>
 311     * BUG 6089: Fix samr_OpenDomain access checks.
 312     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
 313       "msdfs root" set to "yes".
 314     * Allow pdbedit to change a user rid/sid.
 315     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
 316
 317
 318 o   Günther Deschner <gd@samba.org>
 319     * BUG 6205: Correct sample smb.conf share configuration.
 320     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
 321     * Fix resume command typo for "printing = vlp".
 322
 323
 324 o   Volker Lendecke <vl@samba.org>
 325     * Fix smbd crash for close_on_completion.
 326     * Fix a memleak in an unlikely error path in change_notify_create().
 327
 328
 329 o   Jim McDonough <jmcd@samba.org>
 330     * Don't look up local user for remote changes, even when root.
 331
 332
 333 ######################################################################
 334 Reporting bugs & Development Discussion
 335 #######################################
 336
 337 Please discuss this release on the samba-technical mailing list or by
 338 joining the #samba-technical IRC channel on irc.freenode.net.
 339
 340 If you do report problems then please try to send high quality
 341 feedback. If you don't provide vital information to help us track down
 342 the problem then you will probably be ignored.  All bug reports should
 343 be filed under the Samba 3.2 product in the project's Bugzilla
 344 database (https://bugzilla.samba.org/).
 345
 346
 347 ======================================================================
 348 == Our Code, Our Bugs, Our Responsibility.
 349 == The Samba Team
 350 ======================================================================
 351
 352
 353 ----------------------------------------------------------------------
 354
 355
 356                    ==============================
 357                    Release Notes for Samba 3.2.10
 358                             April 1, 2009
 359                    ==============================
 360
 361
 362 This is a maintenance release of the Samba 3.2 series.
 363
 364 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
 365 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
 366 the parent smbd is restarted once after converting the passdb.tdb file. This
 367 issue is fixed in Samba 3.2.10.
 368
 369 Sorry for the inconveniences!
 370
 371 ######################################################################
 372 Changes
 373 #######
 374
 375 Changes since 3.2.9
 376 -------------------
 377
 378
 379 o   Michael Adam <obnox@samba.org>
 380     * BUG #6195: Don't let smbd child processes panic.
 381
 382
 383 ######################################################################
 384 Reporting bugs & Development Discussion
 385 #######################################
 386
 387 Please discuss this release on the samba-technical mailing list or by
 388 joining the #samba-technical IRC channel on irc.freenode.net.
 389
 390 If you do report problems then please try to send high quality
 391 feedback. If you don't provide vital information to help us track down
 392 the problem then you will probably be ignored.  All bug reports should
 393 be filed under the Samba 3.2 product in the project's Bugzilla
 394 database (https://bugzilla.samba.org/).
 395
 396
 397 ======================================================================
 398 == Our Code, Our Bugs, Our Responsibility.
 399 == The Samba Team
 400 ======================================================================
 401
 402
 403 ----------------------------------------------------------------------
 404
 405
 406                    =============================
 407                    Release Notes for Samba 3.2.9
 408                           March 31, 2009
 409                    =============================
 410
 411
 412 This is a maintenance release of the Samba 3.2 series.
 413
 414 Major enhancements included in Samba 3.2.9 are:
 415
 416   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 417     correctly (bug #6195).
 418   o Fix guest authentication in setups with "security = share" and
 419     "guest ok = yes" when Winbind is running.
 420   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
 421
 422
 423 The original security announcement for this and past advisories can
 424 be found http://www.samba.org/samba/security/
 425
 426
 427 ######################################################################
 428 Changes
 429 #######
 430
 431 Changes since 3.2.8
 432 -------------------
 433
 434
 435 o   Michael Adam <obnox@samba.org>
 436     * Add script fill-templates.
 437     * Make update-pkginfo callable from any directory.
 438
 439
 440 o   Jeremy Allison <jra@samba.org>
 441     * BUG 6099: Samba returns incurrate capabilities list.
 442     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
 443       filesystem.
 444     * BUG 6161: smbclient corrupts source path in tar mode.
 445     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 446       correctly.
 447     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
 448     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
 449       run elections.
 450     * Correctly use chroot().
 451     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
 452       that "offered" read from the rpc packet in spoolss is under
 453       that size.
 454     * Fix Coverity ID 602.
 455     * Backport the semantics of when to delete alternate data streams on a file
 456       truncate.
 457     * Allow set attributes on a stream fnum to be redirected to the base
 458       filename.
 459     * Fix use of streams modules with CIFSFS client.
 460     * Fix more POSIX path lstat calls.
 461     * Allow DFS client paths to work when POSIX pathnames have been
 462       selected.
 463     * Try and fix the build farm RAW-STREAMS errors.
 464     * Ensure files starting with multiple dots are hidden.
 465
 466
 467 o   Steven Danneman <steven.danneman@isilon.com>
 468     * Fix guest auth when Winbind is running.
 469
 470
 471 o   Günther Deschner <gd@samba.org>
 472     * BUG 6102: NetQueryDisplayInformation could return wrong information.
 473     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
 474     * Fix memleak in get_remote_printer_publishing_data().
 475     * Add pidl in order to be able to regenerate librpc functions.
 476     * Fix Coverity IDs 722, 762.
 477
 478
 479 o   Steve French <smfrench@gmail.com>
 480     * cifs mount fix for handling -V parameter.
 481     * Fix guest mounts.
 482
 483
 484 o   Holger Hetterich <hhetter@novell.com>
 485     * Enable total anonymization in vfs_smb_traffic_analyzer.
 486
 487
 488 o   Björn Jacke <bj@sernet.de>
 489     * Enable IPv6 support for NetBSD and FreeBSD.
 490     * Prefer gssapi header files from subdirectory.
 491     * Fix build on old Heimdal based systems.
 492     * Use parentheses in if condition to make negation clear.
 493
 494
 495 o   Günter Kukkukk <linux@kukkukk.com>
 496     * Don't try and delete a default ACL from a file.
 497
 498
 499 o   Jeff Layton <jlayton@redhat.com>
 500     * Initialize rc to 0 in main.
 501
 502
 503 o   Volker Lendecke <vl@sernet.de>
 504     * BUG 6100: Complete fix.
 505     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
 506       members.
 507     * BUG 6097: Fix smbd segfault.
 508     * Fix remotely adding a share via MMC.
 509     * Fix resume handle for _samr_EnumDomainGroups.
 510     * Fix Coverity IDs 742, 744, 745, 879, 880.
 511     * Fix a buffer handling bug when adding lots of registry keys.
 512     * Fix a O(n^2) algorithm in regdb_fetch_keys().
 513     * Fix an uninitialized variable warning.
 514     * Fix a valgrind error / segfault in dns_register_smbd().
 515     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
 516     * Fix a malloc/talloc mismatch when cli_initialise() fails.
 517     * Fix a valgrind error.
 518     * Fix two memleaks in the encryption code.
 519     * Fix gcc 4.4 compile warning.
 520     * Fix a scary "fill_share_mode_lock failed" message.
 521
 522
 523 o   Derrell Lipman <derrell@dworkin.(none)>
 524     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
 525       set errno.
 526
 527
 528 o   Stefan Metzmacher <metze@samba.org
 529     * BUG 6100: Implement _netr_LogonGetCapabilities() with
 530       NT_STATUS_NOT_IMPLEMENTED.
 531     * Add S-1-22-X-Y sids to the local token.
 532     * Add idl for netr_LogonGetCapabilities().
 533     * Fix the build on SLES8.
 534     * Fix smb signing for fragmented trans/trans2/nttrans requests.
 535
 536
 537 o   Glenn Machin <gmachin@sandia.gov>
 538     * Don't miss an absolute pathname as a kerberos keytab path.
 539
 540
 541 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
 542     * Clean-up entries in /etc/mtab after unmount.
 543     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
 544
 545
 546 o   Ted Percival <ted.percival@quest.com>
 547     * Fix a crash during name resolution when log level >= 10 and libc
 548       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
 549
 550
 551 o   Tim Prouty <tprouty@samba.org>
 552     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
 553     * Parse_packet can return NULL which is then dereferenced in
 554       match_mailslot_name.
 555
 556
 557 o   Dan Sledz <dsledz@isilon.com>
 558     * Fix double free caused by incorrect talloc_steal usage.
 559
 560
 561 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
 562     * Have nmbd check all available interfaces for WINS before failing.
 563
 564
 565 o   Miguel Suarez <Miguel.Suarez@stratus.com>
 566     * BUG 6085: Fix build of vfs_default on systems without utime support.
 567
 568
 569 o   Yasuma Takeda <yasuma@osstech.co.jp>
 570     * BUG 5920: The length of the memcpy was calculated wrong.
 571     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
 572       server is invalid.
 573
 574
 575 o   Andrew Tridgell <tridge@samba.org>
 576     * Fix a bug in message handling for code the change notify code.
 577
 578
 579 o   Jelmer Vernooij <jelmer@samba.org>
 580     * Properly cast array length in print functions.
 581
 582
 583 o   Bo Yang <boyang@novell.com>
 584     * Initialize the id_map status in idmap_ldap to avoid surprise.
 585
 586
 587 ######################################################################
 588 Reporting bugs & Development Discussion
 589 #######################################
 590
 591 Please discuss this release on the samba-technical mailing list or by
 592 joining the #samba-technical IRC channel on irc.freenode.net.
 593
 594 If you do report problems then please try to send high quality
 595 feedback. If you don't provide vital information to help us track down
 596 the problem then you will probably be ignored.  All bug reports should
 597 be filed under the Samba 3.2 product in the project's Bugzilla
 598 database (https://bugzilla.samba.org/).
 599
 600
 601 ======================================================================
 602 == Our Code, Our Bugs, Our Responsibility.
 603 == The Samba Team
 604 ======================================================================
 605
 606
 607 ----------------------------------------------------------------------
 608
 609
 610                    =============================
 611                    Release Notes for Samba 3.2.8
 612                           March 03, 2009
 613                    =============================
 614
 615
 616 This is a bug fix release of the Samba 3.2 series.
 617
 618 Major enhancements included in Samba 3.2.8 are:
 619
 620   o Correctly detect if the current DC is the closest one.
 621   o Add saf_join_store() function to memorize the DC used at join time.
 622     This avoids problems caused by replication delays shortly after domain
 623     joins.
 624
 625
 626 The original security announcement for this and past advisories can
 627 be found http://www.samba.org/samba/security/
 628
 629
 630 ######################################################################
 631 Changes
 632 #######
 633
 634 Changes since 3.2.7
 635 -------------------
 636
 637
 638 o   Michael Adam <obnox@samba.org>
 639     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
 640     * Fix join by creating keytab after changing the config in libnet.
 641     * Streamline logic of libnet_join_post_processing() in libnet_join.
 642     * Fix build of [u]mount.cifs in the RHEL packaging.
 643     * Fix distclean target and add realdistclean target in the docs build.
 644     * Clean generated .png images and build/catalog.xml in "make clean".
 645     * Fix detection of netinet/ip.h on Solaris 8.
 646
 647
 648 o   Jeremy Allison <jra@samba.org>
 649     * BUG 4308: Excel save operation corrupts file ACLs.
 650     * BUG 5979: Fix level 2 oplocks.
 651     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
 652       notify to be missed.
 653     * BUG 5986: Fix renaming of streams.
 654     * BUG 5990: Strict allocate should be checked before ftruncate.
 655     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
 656     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
 657     * BUG 6017: Fix magic scripts.
 658     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
 659       CTDB.
 660     * BUG 6021: smbclient du command does not recuse properly.
 661     * BUG 6030: Add missing <th> header in Status page.
 662     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
 663     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
 664     * Fix race condition in alarm lock processing.
 665     * Fix logic bug introduce in backport of ccache_regain_all_now.
 666     * Fix crash bug in SWAT.
 667     * Fix logic error in try_chown.
 668     * Fix detection of dns_sd libraries.
 669
 670
 671 o   Kai Blin <kai@samba.org>
 672     * BUG 5953: Fix smbclient crashes.
 673
 674
 675 o   Gerald (Jerry) Carter <jerry@samba.org>
 676     * Fix "allow trusted domain" so it disables trusted domains.
 677
 678
 679 o   Guenther Deschner <gd@samba.org>
 680     * Fix buffer allocation in eventlog read call.
 681     * Fix various invalid memcpy in read_package_entry().
 682
 683
 684 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
 685     * Variables for signals must be volatile sig_atomic_t in Winbind.
 686     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
 687     * Fix a compile-time warning.
 688     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
 689
 690
 691 o   Björn Jacke <bj@sernet.de>
 692     * Correct the description of the "ldap timeout" parameter.
 693     * Fix build with external dns_sd libraries.
 694
 695
 696 o   Jeff Layton <jlayton@redhat.com>
 697     * Allow mounts to ipv6 capable servers in mount.cifs.
 698
 699
 700 o   Volker Lendecke <vl@sernet.de>
 701     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
 702     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
 703     * BUG 5965: Fix creation of the first share using SWAT.
 704     * BUG 5969: Optimize smbclient put command.
 705     * BUG 6014: mget shouldn't segfault without arguments.
 706     * Fix error code when smbclient puts a file over an existing directory.
 707     * Fix a valgrind error.
 708     * Fix a "ignoring function call result" warning.
 709     * Add sys_writev.
 710     * Add write_data_iov.
 711     * Make write_data use write_data_iov.
 712     * Fix a memory leak in cups_pull_comment_location.
 713     * Fix an ancient uninitialized variable read.
 714     * Fix a bad memleak in vfs_full_audit.
 715     * Fix several valgrind errors.
 716     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
 717
 718
 719 o   Herb Lewis <hlewis@chomps.localdomain>
 720     * Don't return 0 on error in smbcacls - bad for scripts.
 721
 722
 723 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
 724     * Determine case sensitivity based on file system attributes in
 725       libsmbclient.
 726
 727
 728 o   Stefan Metzmacher <metze@samba.org>
 729     * Correctly detect if the current dc is the closest one.
 730     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
 731     * Fallback to returning all DCs, when none is available in the requested
 732       site.
 733     * Add saf_join_store() function.
 734     * Use DS_FORCE_REDISCOVERY in libnet_join.
 735     * Use dbwrap to open sessionid.tdb in net status.
 736     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
 737     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
 738       libsmb.
 739     * Re-add "fileid:algorithm" as option in vfs_fileid.
 740     * Add vfs_fileid manpage.
 741
 742
 743 o   Lars Müller <lars@samba.org>
 744     * Tweak with pam defines of older Linux versions.
 745     * Adjust regex to match variable names including underscores.
 746     * Conditional install of the cifs.upcall man page.
 747
 748
 749 o   Tim Prouty <tprouty@samba.org>
 750     * Fix stream marshalling to return the correct streaminfo status.
 751     * Fix a delete on close divergence from Windows.
 752     * Allow renames of streams via NTRENAME and fix stream error codes on
 753       rename.
 754     * Remove a few unnecessary checks from the streams depot module and fix to
 755       work with NTRENAME.
 756     * Remove a few unnecessary checks from the streams xattr module.
 757     * Remove a few unnecessary checks from the streams xattr module.
 758
 759
 760 o   Andreas Schneider <anschneider@suse.de>
 761     * Fix a segfault if ? is there but the options are NULL.
 762     * Avoid flooding of syslog with failing pam_putenv messages.
 763     * Document default of the printing config variable.
 764     * Use talloc_tos() instead of the talloc NULL context.
 765
 766
 767 o   Karolin Seeger <kseeger@samba.org>
 768     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
 769     * BUG 6000: Avoid bashism in perfcount.init.
 770     * Change default value for "ldap ssl" to "start tls".
 771     * Several documentation improvements/typo fixes.
 772     * Fix syntax error in samba.spec.tmpl.
 773     * Check if Unix account exists before asking for the password in smbpasswd.
 774     * Add manpage for vfs_shadow_copy2.
 775
 776
 777 o   Richard Sharpe <realrichardsharpe@gmail.com>
 778     * Fix mistake in DEBUG message.
 779
 780
 781 o   Andrew Tridgell <tridge@samba.org>
 782     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
 783
 784
 785 o   Bo Yang <boyang@novell.com>
 786     * Clean event context after child is forked.
 787     * Refresh sequence number as soon as possible.
 788     * Don't set child->requests to NULL in parent after fork.
 789     * Backport of the clean event context after fork and
 790       krb5 refresh chain fixes.
 791     * Fix null pointer refrence in event context.
 792     * Don't send message to any other child in child process.
 793     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
 794
 795
 796 ######################################################################
 797 Reporting bugs & Development Discussion
 798 #######################################
 799
 800 Please discuss this release on the samba-technical mailing list or by
 801 joining the #samba-technical IRC channel on irc.freenode.net.
 802
 803 If you do report problems then please try to send high quality
 804 feedback. If you don't provide vital information to help us track down
 805 the problem then you will probably be ignored.  All bug reports should
 806 be filed under the Samba 3.2 product in the project's Bugzilla
 807 database (https://bugzilla.samba.org/).
 808
 809
 810 ======================================================================
 811 == Our Code, Our Bugs, Our Responsibility.
 812 == The Samba Team
 813 ======================================================================
 814
 815
 816 ----------------------------------------------------------------------
 817
 818
 819                    =============================
 820                    Release Notes for Samba 3.2.7
 821                          January 05, 2009
 822                    =============================
 823
 824
 825 This is a security release in order to address CVE-2009-0022.
 826
 827    o CVE-2009-0022
 828      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
 829      access to the root filesystem ("/") is granted
 830      when connecting to a share called "" (empty string)
 831      using old versions of smbclient (before 3.0.28).
 832
 833 The original security announcement for this and past advisories can
 834 be found http://www.samba.org/samba/security/
 835
 836
 837 ######################################################################
 838 Changes
 839 #######
 840
 841 Changes since 3.2.6
 842 -------------------
 843
 844
 845 o   Michael Adam <obnox@samba.org>
 846     * Fix for CVE-2009-0022.
 847
 848
 849 ######################################################################
 850 Reporting bugs & Development Discussion
 851 #######################################
 852
 853 Please discuss this release on the samba-technical mailing list or by
 854 joining the #samba-technical IRC channel on irc.freenode.net.
 855
 856 If you do report problems then please try to send high quality
 857 feedback. If you don't provide vital information to help us track down
 858 the problem then you will probably be ignored.  All bug reports should
 859 be filed under the Samba 3.2 product in the project's Bugzilla
 860 database (https://bugzilla.samba.org/).
 861
 862
 863 ======================================================================
 864 == Our Code, Our Bugs, Our Responsibility.
 865 == The Samba Team
 866 ======================================================================
 867
 868
 869 ----------------------------------------------------------------------
 870
 871
 872                    ==============================
 873                    Release Notes for Samba 3.2.6
 874                          December 10, 2008
 875                    ==============================
 876
 877
 878 This is a bug fix release of the Samba 3.2 series.
 879
 880 Major enhancements included in Samba 3.2.6 are:
 881
 882   o Fix Winbind crash bugs.
 883   o Fix moving of readonly files.
 884   o Fix "write list" in setups using "security = share".
 885   o Fix access to cups-printers with cups 1.3.4.
 886   o Fix timeouts in setups with large groups.
 887   o Fix several bugs concerning Alternate Data Streams.
 888   o Add new SMB traffic analyzer VFS module.
 889
 890
 891 ######################################################################
 892 Changes
 893 #######
 894
 895 Changes since 3.2.5
 896 -------------------
 897
 898
 899 o   Michael Adam <obnox@samba.org>
 900     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
 901     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
 902     * Fix potential segfault in vfs_tsmsm.
 903     * Don't list the domain twice when expanding internal aliases.
 904     * Fix the output of "getent group" when "winbind use default domain = yes"
 905       with "security = ads".
 906     * Add domain prefix to username in lookup_groupmem().
 907     * Prevent negative GM/ cache entries due to broken connections.
 908     * Fix crash in sync_eventlog_params().
 909     * Fix timeouts when calling 'getgrent'.
 910     * Fix smbd hanging on Solaris when winbindd closes socket.
 911
 912
 913 o   Jeremy Allison <jra@samba.org>
 914     * BUG 1254: Fix "write list" in setups using "security = share".
 915     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
 916     * BUG 5737: Fix Winbind crash in an unusual failure mode.
 917     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
 918     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
 919       disposition.
 920     * BUG 5797: Fix moving of readonly files.
 921     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
 922     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
 923     * BUG 5825: Fix account locking with LDAP backend.
 924     * BUG 5826: Fix truncated filenames when accessing old servers.
 925     * BUG 5889: Fix "delete veto files = no".
 926     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
 927       list".
 928     * BUG 5900: Fix vfs_readonly.
 929     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
 930     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
 931       request.
 932     * BUG 5914: Fix build failure: redefinition of struct name_list.
 933     * BUG 5937: Fix filenames with "*" char hiding other files.
 934     * BUG 5953: Fix smbclient crashes.
 935     * Fix rename_open_files.
 936     * Restructure VFS SMB traffic analyzer VFS module.
 937     * Correctly fix smbclient to terminate on eof from server.
 938     * Unify access checks for lsa server functions.
 939     * Remove the requirement for ldap call made as root.
 940     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
 941     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
 942       "Cooper S. Blake" <the_analogkid@yahoo.com>.
 943     * Fix Coverity IDs 456, 574, 592, 606 and 607.
 944     * Fix net rpc vampire.
 945
 946
 947 o   Gerald (Jerry) Carter <jerry@samba.org>
 948     * Use the same prerequisite for DDNS update as Windows XP.
 949     * Make "lwinet ads dns register" honor the "interfaces" parameter.
 950
 951
 952 o   Steven Danneman <steven.danneman@isilon.com>
 953     * Fix extended DN parse error when AD object does not have a SID.
 954
 955
 956 o   Guenther Deschner <gd@samba.org>
 957     * BUG 5888: Fix PNP_GetHwProfInfo().
 958     * BUG 5957: Do not abort rename process on valid rename script.
 959     * BUG 5898: Fix 'net rpc shutdown'.
 960     * Fix duplicate installation of cifs.upcall.
 961     * Fix _srvsvc_NetShareAdd segfault.
 962     * Ensure consistency when reporting password complexity.
 963     * Fix _lsa_GetUserName.
 964     * Fix access check in _samr_QuerySecurity().
 965     * _samr_DeleteUser needs to wipe out the user_handle on success.
 966     * NetGroupEnum_r needs to handle servers with no groups.
 967
 968
 969 o   Mathias Dietz <MDIETZ@de.ibm.com>
 970     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
 971
 972
 973 o   Dina Fine <dina@exanet.com>
 974     * BUG 5908: Fix internal change notify on shared directory.
 975
 976
 977 o   Nils Goroll <nils.goroll@hamburg.de>
 978     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
 979
 980
 981 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
 982     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
 983       and GPFS.
 984
 985
 986 o   Holger Hetterich <hhetter@novell.com>
 987     * Add new VFS module to analyze SMB traffic
 988
 989
 990 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
 991     * BUG 5928: Fix 'testparm --version'.
 992
 993
 994 o   Jeff Layton <jlayton@redhat.com>
 995     * Have uppercase_string return success on NULL pointer in mount.cifs.
 996     * Make mount.cifs return codes match the return codes for /bin/mount.
 997     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
 998
 999
1000 o   Volker Lendecke <vl@samba.org>
1001     * BUG 5691: Fig smbd panic on Solaris.
1002     * BUG 5778: Check if strlcpy and strlcat are already defined.
1003     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
1004     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
1005     * Fix a potential NULL deref in found by the IBM Checker.
1006     * Fix an uninitialized variable found by the IBM Checker.
1007     * Fix an unlikely memleak found by the IBM Checker.
1008     * Fix some missing error handlings.
1009     * Add workaround for domain joins using a netbios name which is different
1010       from the hostname.
1011     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
1012       non-encrypted packet with the crypto state set.
1013     * Fix trans2findfirst for the large directory optimization.
1014     * Fix checking for presence of cups-devel and correct cups-devel test for
1015       HAVE_IPRINT.
1016
1017
1018 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
1019     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
1020
1021
1022 o   Stefan Metzmacher <metze@samba.org>
1023     * Fix setting of trust password using 'net rpc trustdom add'.
1024     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
1025     * Return an error instead of crashing when no realm is given (trigerred by
1026       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
1027       and "disable netbios = yes").
1028
1029
1030 o   Jim McDonough <jmcd@samba.org>
1031     * Fix the new vfs_smb_traffic_analyzer build for static links.
1032
1033
1034 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
1035     * BUG 5901: Fix default for streams_depot location.
1036
1037
1038 o   Tim Prouty <tim.prouty@isilon.com>
1039     * Fix several build warnings.
1040
1041
1042 o   Andreas Schneider <mail@cynapses.org>
1043     * Delete the krb5 ccname variable from the PAM environment if set.
1044     * Fix circular dependency error with autoconf 2.6.3.
1045
1046
1047 o   Martin Schwenke <martin@meltin.net>
1048     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
1049       compile time rather than install time.
1050
1051
1052 o   Davide Sfriso <sfriso@virgilio.it>
1053     * BUG 5906: Fix Winbind crash when calling 'getent group'.
1054
1055
1056 o   Dan Sledz <dsledz@isilon.com>
1057     * Add FreeBSD configure check for backtrace_symbols.
1058     * Fix logging to syslog.
1059     * Allow SYSLOG_FACILITY to be modified with a new configure option called
1060       --with-syslog-facility.
1061
1062
1063 o   Yasuma Takeda <yasuma@osstech.co.jp>
1064     * BUG 5909: Fix MS-DFS on Vista clients.
1065     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
1066
1067
1068 o   Andrew Tridgell <tridge@samba.org>
1069     * Fix segfault on startup with trusted domains.
1070     * Re-add "winbind:ignore domains" parameter.
1071
1072
1073 o   Jelmer Vernooij <jelmer@samba.org>
1074     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
1075
1076
1077 ######################################################################
1078 Reporting bugs & Development Discussion
1079 #######################################
1080
1081 Please discuss this release on the samba-technical mailing list or by
1082 joining the #samba-technical IRC channel on irc.freenode.net.
1083
1084 If you do report problems then please try to send high quality
1085 feedback. If you don't provide vital information to help us track down
1086 the problem then you will probably be ignored.  All bug reports should
1087 be filed under the Samba 3.2 product in the project's Bugzilla
1088 database (https://bugzilla.samba.org/).
1089
1090
1091 ======================================================================
1092 == Our Code, Our Bugs, Our Responsibility.
1093 == The Samba Team
1094 ======================================================================
1095
1096
1097 ----------------------------------------------------------------------
1098
1099
1100                    ==============================
1101                    Release Notes for Samba 3.2.5
1102                          November, 27 2008
1103                    ==============================
1104
1105
1106 This is a security release in order to address CVE-2008-4314 ("Potential leak of
1107 arbitrary memory contents").
1108
1109    o CVE-2008-4314
1110      Samba 3.0.29 to 3.2.4 can potentially leak
1111      arbitrary memory contents to malicious
1112      clients.
1113
1114 The original security announcement for this and past advisories can
1115 be found http://www.samba.org/samba/security/
1116
1117 ######################################################################
1118 Changes
1119 #######
1120
1121 Changes since 3.2.4
1122 -------------------
1123
1124
1125 o   Volker Lendecke <vl@samba.org>
1126     * Fix for CVE-2008-4314.
1127
1128
1129 ######################################################################
1130 Reporting bugs & Development Discussion
1131 #######################################
1132
1133 Please discuss this release on the samba-technical mailing list or by
1134 joining the #samba-technical IRC channel on irc.freenode.net.
1135
1136 If you do report problems then please try to send high quality
1137 feedback. If you don't provide vital information to help us track down
1138 the problem then you will probably be ignored.  All bug reports should
1139 be filed under the Samba 3.2 product in the project's Bugzilla
1140 database (https://bugzilla.samba.org/).
1141
1142
1143 ======================================================================
1144 == Our Code, Our Bugs, Our Responsibility.
1145 == The Samba Team
1146 ======================================================================
1147
1148
1149 ----------------------------------------------------------------------
1150
1151
1152                    ==============================
1153                    Release Notes for Samba 3.2.4
1154                         September 18, 2008
1155                    ==============================
1156
1157
1158 This is a bug fix release of the Samba 3.2 series.
1159
1160 Major bug fixes included in Samba 3.2.4 are:
1161
1162   o Fix Winbind crashes.
1163   o Fix changing of machine account passwords.
1164   o Fix non guest connections to shares when "security = share"
1165     is used.
1166   o Fix file write times.
1167
1168
1169 ######################################################################
1170 Changes
1171 #######
1172
1173 Changes since 3.2.3
1174 -------------------
1175
1176
1177 o   Michael Adam <obnox@samba.org>
1178     * BUG 5590: Fix binary stripping on older OS.
1179     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
1180     * BUG 5507: Fix several issues in the RHEL SPEC file.
1181     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
1182
1183
1184 o   Jeremy Allison <jra@samba.org>
1185     * BUG 5052: Allow inheritable permissions.
1186     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
1187       has an IPv4 address.
1188     * BUG 5698: Fix non guest connections to shares when "security = share"
1189       is used.
1190     * BUG 5729: Explicitly allow "-valid".
1191     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
1192     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
1193     * BUG 5761: Fix opening of mangled directory name (resulted
1194       'is a stream name').
1195     * Fix the wcache_invalidate_samlogon calls.
1196     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
1197     * Clarify usage of "force create mode".
1198     * Write times code update.
1199
1200
1201 o   Gerald (Jerry) Carter <jerry@samba.org>
1202     * Fix Winbind crash.
1203     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
1204       structure.
1205
1206
1207 o   Steven Danneman <steven.danneman@isilon.com>
1208     * Fix build warnings.
1209     * Cleanup of DC enumeration in get_dcs().
1210
1211
1212 o   Günther Deschner <gd@samba.org>
1213     * BUG 5710: Fix changing of machine account passwords.
1214     * Fix several build warnings.
1215     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
1216
1217
1218 o   James Ding <ding_cc@hotmail.com>
1219     * BUG 5736: Fix Winbind crash bug with trusted domains.
1220
1221
1222 o   Ephi Dror <Ephi.Dror@datadomain.com>
1223     * Correct the netsamlogon_clear_cached_user function.
1224
1225
1226 o   Jeff Layton <jlayton@redhat.com>
1227     * Fix handling of MSKRB5 OID in cifs.upcall.
1228     * Fix build warnings in cifs.upcall.
1229     * Change default install location of cifs.upcall to EPREFIX/sbin.
1230     * Enable building of cifs.upcall by default on Linux.
1231
1232
1233 o   Volker Lendecke <vl@sernet.de>
1234     * BUG 5707: Do proper error handling if the socket is closed.
1235     * Fix calculation of useable_space for trans2 and nttrans replies.
1236     * Fix Coverity ID 587.
1237     * Add mapping of generic bits when setting an NFSv4 ACL.
1238
1239
1240 o   Stefan Metzmacher <metze@samba.org>
1241     * Some write time fixes.
1242
1243
1244 o   David Leonard <David.Leonard@quest.com>
1245     * BUG 4516: No IPv6 on Solaris 2.6.
1246
1247
1248 o   Simo Sorce <idra@samba.org>
1249     * BUG 5571: Fix group memeberships in Winbind.
1250
1251
1252 o   Timur <timur@FreeBSD.org>
1253     * Fix cut and paste error in quota code.
1254     * Fix display of POSIX ACLs.
1255     * Fix aio on FreeBSD.
1256
1257
1258 o   Andrew Tridgell <tridge@samba.org>
1259     * Avoid a race condition in glibc between AIO and setresuid().
1260     * Add missing become root for AIO operations.
1261     * Fix logic of tsmsm_sendfile().
1262     * Fix an errno handling bug that could lead to an infinite loop.
1263     * Fix handling of arbitrary new PAC types.
1264
1265
1266 o   Qiao Yang <geoyang@ironport.com>
1267     * Fix a memleak.
1268
1269
1270 ######################################################################
1271 Reporting bugs & Development Discussion
1272 #######################################
1273
1274 Please discuss this release on the samba-technical mailing list or by
1275 joining the #samba-technical IRC channel on irc.freenode.net.
1276
1277 If you do report problems then please try to send high quality
1278 feedback. If you don't provide vital information to help us track down
1279 the problem then you will probably be ignored.  All bug reports should
1280 be filed under the Samba 3.2 product in the project's Bugzilla
1281 database (https://bugzilla.samba.org/).
1282
1283
1284 ======================================================================
1285 == Our Code, Our Bugs, Our Responsibility.
1286 == The Samba Team
1287 ======================================================================
1288
1289
1290 ----------------------------------------------------------------------
1291
1292
1293                    ==============================
1294                    Release Notes for Samba 3.2.3
1295                           August, 27 2008
1296                    ==============================
1297
1298 This is a security release in order to address CVE-2008-3789 ("Wrong
1299 permissions of group_mapping.ldb").
1300
1301    o CVE-2008-3789
1302      The file group_mapping.ldb is created with
1303      the permissions 0666. That means everyone
1304      is able to edit this file and might map any
1305      SID to root.
1306
1307 The original security announcement for this and past advisories can
1308 be found http://www.samba.org/samba/security/
1309
1310
1311 ######################################################################
1312 Changes
1313 #######
1314
1315 Changes since 3.2.2
1316 -------------------
1317
1318 o   Andrew Tridgell <tridge@samba.org>
1319     * Fix for CVE-2008-3789.
1320
1321
1322 ######################################################################
1323 Reporting bugs & Development Discussion
1324 #######################################
1325
1326 Please discuss this release on the samba-technical mailing list or by
1327 joining the #samba-technical IRC channel on irc.freenode.net.
1328
1329 If you do report problems then please try to send high quality
1330 feedback. If you don't provide vital information to help us track down
1331 the problem then you will probably be ignored.  All bug reports should
1332 be filed under the Samba 3.2 product in the project's Bugzilla
1333 database (https://bugzilla.samba.org/).
1334
1335
1336 ======================================================================
1337 == Our Code, Our Bugs, Our Responsibility.
1338 == The Samba Team
1339 ======================================================================
1340
1341
1342 ----------------------------------------------------------------------
1343
1344
1345                    ==============================
1346                    Release Notes for Samba 3.2.2
1347                           August, 19 2008
1348                    ==============================
1349
1350 This is a bug fix release of the Samba 3.2 series.
1351
1352 Major bug fixes included in Samba 3.2.2 are:
1353
1354   o Fix removal of dead records in tdb files. This can lead to very large
1355     tdb files and to overflowing partitions as a consequence on systems
1356     running an nmbd daemon.
1357   o Fix "force group" in setups using Winbind.
1358   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
1359     This one led to timeouts during printing as well.
1360   o Fix assigning of primary group memberships when authenticating via
1361     Winbind.
1362   o Fix creation and installation of shared libraries.
1363
1364
1365 ######################################################################
1366 Changes
1367 #######
1368
1369 Changes since 3.2.1
1370 -------------------
1371
1372
1373 o   Michael Adam <obnox@samba.org>
1374     * BUG 5592: Fix creation and installation of shared libraries.
1375     * Fix replacement of random seed generator.
1376     * Fix a race condition in idmap_tdb2_allocate_id().
1377     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
1378     * Make sure to always set errno on error path in OpenDir.
1379
1380
1381 o   Jeremy Allison <jra@samba.org>
1382     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
1383       mistake.
1384     * BUG 5686: Fix segfaults in libsmbclient.
1385     * BUG 5692: Fix coredump in full_audit.so.
1386     * BUG 5696: Fix "force group" in setups using Winbind.
1387     * Rename cifs.spnego to cifs.upcall.
1388     * Fix segfault in cifs.upcall when it is called without any arguments.
1389     * Fix coverity ID 594 (resource leak on error path).
1390     * Fix assigning of primary group memberships when authenticating via
1391       Winbind.
1392     * Several build fixes.
1393
1394
1395 o   Bartosz Antosik <antosik@gmail.com>
1396     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
1397       Samba shares.
1398
1399
1400 o   Andrew Bartlett <abartlet@samba.org>
1401     * Include stdlib.h to get a prototype for free().
1402
1403
1404 o   Yannick Bergeron <yaberger@ca.ibm.com>
1405     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
1406       auth_errors array initialization in client/smbspool.c.
1407     * Use NGROUPS_MAX instead of 32 for the max group value in
1408       rep_initgroups().
1409
1410
1411 o   Günther Deschner <gd@samba.org>
1412     * Fix build warning.
1413     * Add add c++ guard to netapi.
1414
1415
1416 o   Steve French <stevef@smf-t60p.smfdom>
1417     * Fix compile warning in cifs.upcall.
1418     * Add "dns_resolver" key type to cifs.upcall.
1419
1420
1421 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1422     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
1423
1424
1425 o   Volker Lendecke <vl@samba.org>
1426     * BUG 5684: Fix removal of dead records in tdb files.
1427     * Fix coverity IDs 595, 596.
1428     * Fix smb_len calculation for chained requests.
1429
1430
1431 o   Herb Lewis <herb@samba.org>
1432     * Fix output of test status.
1433
1434
1435 o   Jim McDonough <jmcd@samba.org>
1436     * Fix smbclient connections to older servers.
1437
1438
1439 o   Andrew Tridgell <tridge@samba.org>
1440     * Fix a fd leak when trying to regain contact to a domain controller
1441       in Winbind.
1442     * Fix permissions on ctdb databases.
1443     * Fix passing back success when a function had in fact failed in two
1444       places.
1445
1446
1447 ######################################################################
1448 Reporting bugs & Development Discussion
1449 #######################################
1450
1451 Please discuss this release on the samba-technical mailing list or by
1452 joining the #samba-technical IRC channel on irc.freenode.net.
1453
1454 If you do report problems then please try to send high quality
1455 feedback. If you don't provide vital information to help us track down
1456 the problem then you will probably be ignored.  All bug reports should
1457 be filed under the Samba 3.2 product in the project's Bugzilla
1458 database (https://bugzilla.samba.org/).
1459
1460
1461 ======================================================================
1462 == Our Code, Our Bugs, Our Responsibility.
1463 == The Samba Team
1464 ======================================================================
1465
1466
1467 ----------------------------------------------------------------------
1468
1469
1470                    ==============================
1471                    Release Notes for Samba 3.2.1
1472                            August 5, 2008
1473                    ==============================
1474
1475 This is the second stable release of Samba 3.2.
1476
1477 Major bug fixes included in Samba 3.2.1 are:
1478
1479   o Race condition in Winbind leading to a crash.
1480   o Regression in Winbindd offline mode.
1481   o Flushing of smb.conf when creating a new share using SWAT.
1482   o Setting of ACEs in setups with "dos filemode = yes".
1483
1484
1485 ######################################################################
1486 Changes
1487 #######
1488
1489 Changes since 3.2.0
1490 -------------------
1491
1492
1493 o   Michael Adam <obnox@samba.org>
1494     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
1495       Solaris 8.
1496     * BUG 5594: Fix "make test" by adding and using a new testparm
1497       switch "--skip-logic-checks".
1498     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
1499     * Update the section about net conf in the net(8) manpage.
1500     * Improve processing of registry shares.
1501     * Fix listing of registry shares with testparm.
1502     * Fix several build issues.
1503
1504
1505 o   Jeremy Allison <jra@samba.org>
1506     * BUG 5578: Fix error from strlcat.
1507     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
1508     * Ensure consistent use of pdb_get_nt_passwd instead of
1509       pdb_get_lanman_passwd.
1510     * Remove worrying warning message when safe_strcpy tries to copy a
1511       pseaudo interface name that's too long.
1512     * Canonicalize servername in the printer functions to remove leading
1513       '\\' characters.
1514     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
1515     * Fix bug creating files using DOS clients with mixed case files.
1516     * Fix uninitialized variable.
1517
1518
1519 o   Yannick Bergeron <yaberger@ca.ibm.com>
1520     * Fix compile error on AIX 6.1
1521
1522
1523 o   Jim Brown <jim.brown@miami.edu>
1524     * Fix SGI compiler warnings.
1525
1526
1527 o   Günther Deschner <gd@samba.org>
1528     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
1529     * BUG 5570: Fix bogus error message during AD domain join.
1530     * Fix trusted domain handling in Winbindd.
1531     * Fix build warning.
1532
1533
1534 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1535     * BUG 5202: Fix setting of ACEs for users/groups with write access
1536       in setups with 'dos filemode = yes'.
1537     * Re-activate 'acl group control' parameter and make it only apply
1538       to owning group.
1539
1540
1541 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
1542     * Make ntimes function more like POSIX and allow NULL arg.
1543
1544
1545 o   Volker Lendecke <vl@samba.org>
1546     * BUG 5512: Fix alignment problems on sparc.
1547     * BUG 5616: Fix share connections in setups with
1548       "server signing = mandatory" or SMB signing set on the client side.
1549     * Fix a race condition in Winbind leading to a crash.
1550     * Fix a segfault in base64_encode_data_blob.
1551     * Fix some uninitialized variable references via ndr_print.
1552     * Fix error message if trying to join with a non-privileged user.
1553     * Fix setups using "include = registry" without [global] settings
1554       in the registry.
1555     * Fix "net sam rights" on domain member servers.
1556     * Add documentation for the vfs streams modules.
1557
1558
1559 o   Herb Lewis <herb@samba.org>
1560     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
1561       functions.
1562     * Allow SID with 0 in subauthority to be converted properly.
1563
1564
1565 o   Zach Loafman <zachary.loafman@isilon.com>
1566     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
1567     * Fix realpath() check so that it doesn't generate a core() when it fails.
1568
1569
1570 o   Jim McDonough <jmcd@samba.org>
1571     * Fix overwriting of winbind logfiles.
1572
1573
1574 o   Lars Müller <lars@samba.org>
1575     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
1576
1577
1578 o   Darshan Purandare <dpurandare@isilon.com>
1579     * Add broadcasting of the debug message to all winbindd children.
1580
1581
1582 o   Karolin Seeger <kseeger@samba.org>
1583     * BUG 5635: Fix updating of printer queues.
1584
1585
1586 o   Andreas Schneider <anschneider@suse.de>
1587     * Release still reachable memory if the smbclient context is freed.
1588     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
1589
1590
1591 o   Simo Sorce <idra@samba.org>
1592     * BUG 5540: Fix "set primary group script" user option substitution.
1593     * Fix regression in Winbindd offline mode.
1594
1595
1596 o   Bo Yang <boyang@novell.com>
1597     * Allow authentication and memory credential refresh after password
1598       change from gdm/xdm.
1599     * Allow %u parameters for print job username.
1600
1601
1602 ######################################################################
1603 Reporting bugs & Development Discussion
1604 #######################################
1605
1606 Please discuss this release on the samba-technical mailing list or by
1607 joining the #samba-technical IRC channel on irc.freenode.net.
1608
1609 If you do report problems then please try to send high quality
1610 feedback. If you don't provide vital information to help us track down
1611 the problem then you will probably be ignored.  All bug reports should
1612 be filed under the Samba 3.2 product in the project's Bugzilla
1613 database (https://bugzilla.samba.org/).
1614
1615
1616 ======================================================================
1617 == Our Code, Our Bugs, Our Responsibility.
1618 == The Samba Team
1619 ======================================================================
1620
1621
1622 ----------------------------------------------------------------------
1623
1624
1625                    ==============================
1626                    Release Notes for Samba 3.2.0
1627                             July 1, 2008
1628                    ==============================
1629
1630 This is the first stable release of Samba 3.2.0.
1631
1632 Please be aware that Samba is now distributed under the version 3
1633 of the new GNU General Public License.  You may refer to the COPYING
1634 file that accompanies these release notes for further licensing details.
1635
1636 Major enhancements in Samba 3.2.0 include:
1637
1638   File Serving:
1639   o Use of IDL generated parsing layer for several DCE/RPC
1640     interfaces.
1641   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
1642     filename components to honor the MAX_PATH setting from the host OS.
1643   o Introduction of a registry based configuration system.
1644   o Improved CIFS Unix Extensions support.
1645   o Experimental support for file serving clusters.
1646   o Support for IPv6 in the server, and client tools and libraries.
1647   o Support for storing alternate data streams in xattrs.
1648   o Encrypted SMB transport in client tools and libraries, and server.
1649   o Support for Vista clients authenticating via Kerberos.
1650
1651   Winbind and Active Directory Integration:
1652   o Full support for Windows 2003 cross-forest, transitive trusts
1653     and one-way domain trusts.
1654   o Support for userPrincipalName logons via pam_winbind and NSS
1655     lookups.
1656   o Expansion of nested domain groups via NSS calls.
1657   o Support for Active Directory LDAP Signing policy.
1658   o New LGPL Winbind client library (libwbclient.so).
1659   o Support for establishing interdomain trust relationships with
1660     Windows 2008.
1661
1662   Joining:
1663   o New NetApi library for domain join related queries (libnetapi.so)
1664     and example GTK+ Domain join gui.
1665   o New client and server support for remotely joining and unjoining
1666     Domains.
1667   o Support for joining into Windows 2008 domains.
1668
1669   Users & Groups:
1670   o New ldb backend for local group mapping tables
1671   o Raised level of security defaults for authentication operations.
1672   o New NetApi library for user account related queries.
1673
1674
1675
1676 Now Licensed under the GNU GPLv3
1677 ================================
1678
1679 The Samba Team has adopted the Version 3 of the GNU General Public
1680 License for the 3.2 and later releases.   The GPLv3 is the updated
1681 version of the GPLv2 license under which Samba is currently
1682 distributed. It has been updated to improve compatibility with other
1683 licenses and to make it easier to adopt internationally, and is an
1684 improved version of the license to better suit the needs of Free
1685 Software in the 21st Century.
1686
1687 The original announcement is available on-line at
1688
1689     http://news.samba.org/announcements/samba_gplv3/
1690
1691
1692 New Security Defaults for Authentication
1693 ========================================
1694
1695 Support for LanMan passwords is now disabled in both client and server
1696 applications.  Additionally, clear text authentication requests are
1697 disabled by default in client utilities such as smbclient and all
1698 libsmbclient based applications.  This will affect connection both
1699 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
1700 to the "Changes" section for details on the exact parameters that were
1701 updated.
1702
1703
1704 Registry Configuration Backend
1705 ==============================
1706
1707 Samba is now able to use a registry based configuration backed to
1708 supplement smb.conf settings.  This feature may be enabled by setting
1709 "config backend = registry" in the [global] section of smb.conf for a
1710 registry only configuration, or by specifying "include = registry" to
1711 include global options from registry for a mixed setup.
1712
1713 The new parameter "registry shares = yes" in the [global] section of
1714 smb.conf can be used to activate share definitions from registry.
1715 These shares are loaded on demand by the server. Registry shares are
1716 automatically activated by the global registry options above.
1717
1718 The configuration stored in registry can be conveniently managed using
1719 the "net conf" command.
1720
1721 More information may be obtained from the smb.conf(5) and net(8) man
1722 pages.
1723
1724
1725 Removed Features
1726 ================
1727
1728 Both the Python bindings and the libmsrpc shared library have been
1729 removed from the tree due to lack of an official maintainer.
1730
1731 As smbfs is no longer supported in current kernel versions, smbmount has
1732 been removed in this Samba version. Please use cifs (mount.cifs) instead.
1733 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
1734 calls mount.cifs instead of smbmount/mount.smbfs.
1735
1736
1737 Modified API for libsmbclient
1738 ==============================================================================
1739
1740 Maintaining ABI compatibility for libsmbclient has become increasingly
1741 difficult to accomplish, while also keeping the code organization such that it
1742 is easily readable.  Towards the goal of maintaining ABI compatibility and
1743 also keeping the code easy to maintain and enhance, the API has been enhanced.
1744 In particular, the fields in the SMBCCTX context structure are no longer
1745 intended to be read/write by the user, and are marked as deprecated.  An
1746 application that previously accessed the members of the SMBCCTX context
1747 structure will now encounter warnings if recompiled.  This is intentional, to
1748 encourage implementation of the small changes required for the new interface.
1749 The number of changes is expected to be quite small for the vast majority of
1750 applications, and no changes need be made for many applications.  The changes
1751 required for KDE (konqueror) to conform to the new interface, for example, are
1752 only four lines in only one file.
1753
1754 Instead of the application manually changing or reading values in the context
1755 structure, there are now setter and getter functions for each configurable
1756 member in that structure.  Similarly, the smbc_option_get() and
1757 smbc_option_set() functions are deprecated in favor of the setter/getter
1758 interface.  The setters and getters are all documented in libsmbclient.h
1759 under these comment blocks:
1760
1761   Getters and setters for CONFIGURATION
1762   Getters and setters for OPTIONS
1763   Getters and setters for FUNCTIONS
1764   Callable functions for files
1765   Callable functions for directories
1766   Callable functions applicable to both files and directories
1767
1768 Example changes that may be required to eliminate "deprecated" warnings:
1769
1770   /* Set the debug level */
1771   context->debug = 99;
1772 changes to:
1773   smbc_setDebug(context, 99);
1774
1775   /* Specify the authentication callback function */
1776   context->callbacks.auth_fn = auth_smbc_get_data;
1777 changes to:
1778   smbc_setFunctionAuthData(context, auth_smbc_get_data);
1779
1780   /* Specify the new-style authentication callback with context parameter */
1781   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
1782 changes to:
1783   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
1784
1785   /* Set kerberos flags */
1786   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
1787                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
1788 changes to:
1789   smbc_setOptionUseKerberos(context, 1);
1790   smbc_setOptionFallbackAfterKerberos(context, 1);
1791
1792
1793
1794
1795 ######################################################################
1796 Changes
1797 #######
1798
1799 smb.conf changes
1800 ----------------
1801
1802     Parameter Name                      Description     Default
1803     --------------                      -----------     -------
1804     administrative share                New             No
1805     client lanman auth                  Changed Default No
1806     client ldap sasl wrapping           New             plain
1807     client plaintext auth               Changed Default No
1808     clustering                          New             No
1809     cluster addresses                   New             ""
1810     config backend                      New             file
1811     ctdbd socket                        New             ""
1812     debug class                         New             No
1813     lanman auth                         Changed Default No
1814     ldap connection timeout             New             2
1815     ldap debug level                    New             0
1816     ldap debug threshold                New             10
1817     mangled map                         Removed
1818     min receive file size               New             0
1819     open files database hashsize        Removed
1820     read bmpx                           Removed
1821     registry shares                     New             No
1822     smb encrypt                         New             Auto
1823     winbind expand groups               New             1
1824     winbind rpc only                    New             No
1825
1826     New special meaning of "include = registry".
1827
1828
1829 Changes since 3.2.0rc2:
1830 -----------------------
1831
1832
1833 o   Jeremy Allison <jra@samba.org>
1834     * BUG 5531: Fix conversion of ns units when converting
1835       from nttime to timespec.
1836     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
1837     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
1838     * BUG 5555: Fix setting of the password last set field during domain joins.
1839     * BUG 5568: Fix net rpc trustdom add.
1840     * Fix gcc warnings at -O3.
1841
1842
1843 o   Michael Adam <obnox@samba.org>
1844     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
1845     * Add several tests to the testsuite.
1846
1847
1848 o   Steven Danneman <steven.danneman@isilon.com>
1849     * Make winbindd enum users and groups async.
1850
1851
1852 o   Günther Deschner <gd@samba.org>
1853     * BUG 5542: Fix empty passwords of samsync.
1854
1855
1856 o   Volker Lendecke <vl@samba.org>
1857     * BUG 5500: Add missing become_root to enable access to LDAP DB.
1858     * Fix coverity IDs 464, 474.
1859     * Fix an uninitialized variable found by the IBM checker.
1860     * Fix group parsing in libwbclient's copy_group_entry().
1861     * Fix max_fd calculation in event_loop_once.
1862     * Fix warnings on Fedory Core 9.
1863     * Fix several memleaks.
1864     * Fix a segfaults in wbcLookupRids.
1865     * Fix a segfault in clitar.
1866     * Fix the build on FreeBSD 4.6.2 and Darwin.
1867     * Fix a double-closedir() in form_junctions().
1868     * Fix a crash in _dfs_Enum.
1869     * Fix a segfault in rpcclient adddriver.
1870     * Fix valgrind errors in _spoolss_addprinterdriver.
1871     * Fix warnings on SuSE 9.0.
1872     * Fix a file descriptor leak in add_port_hook.
1873
1874
1875 o   William Jojo <jojowil@hvcc.edu>
1876     * Fix several AIX build issues.
1877     * Add -brtl to the AIX linker flags.
1878
1879
1880 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
1881     * Fix winbindd group expansion.
1882
1883
1884 o   Andreas Schneider <anschneider@suse.de>
1885     * Add documentation for kerberos support in libsmbclient.
1886     * Add krb5 support for the testbrowse example.
1887
1888
1889 o   John H Terpstra <jht@samba.org>
1890     * Fix net help info.
1891     * Add documentation for TDB file.
1892
1893
1894 o   Bo Yang <boyang@novell.com>
1895     * Fix update of cached credentials during password change in pam_winbind.
1896
1897
1898 o   Christoph Zauner <christoph.zauner@sernet.de>
1899     * Fix several typos in the man pages and the Samba3 HowTo Collection.
1900
1901
1902
1903 ######################################################################
1904 Reporting bugs & Development Discussion
1905 #######################################
1906
1907 Please discuss this release on the samba-technical mailing list or by
1908 joining the #samba-technical IRC channel on irc.freenode.net.
1909
1910 If you do report problems then please try to send high quality
1911 feedback. If you don't provide vital information to help us track down
1912 the problem then you will probably be ignored.  All bug reports should
1913 be filed under the Samba 3.2 product in the project's Bugzilla
1914 database (https://bugzilla.samba.org/).
1915
1916
1917 ======================================================================
1918 == Our Code, Our Bugs, Our Responsibility.
1919 == The Samba Team
1920 ======================================================================
1921
1922
1923                    ==============================
1924                    Release Notes for Samba 3.2.11
1925                            April 17, 2009
1926                    ==============================
1927
1928
1929 This is a maintenance release of the Samba 3.2 series.
1930
1931 Major enhancements in 3.2.11 include:
1932
1933     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
1934     o Fix samr_OpenDomain access checks (bug #6089).
1935     o Fix smbd crash for close_on_completion.
1936
1937
1938 ######################################################################
1939 Changes
1940 #######
1941
1942 Changes since 3.2.10
1943 --------------------
1944
1945
1946 o   Jeremy Allison <jra@samba.org>
1947     * BUG 6089: Fix samr_OpenDomain access checks.
1948     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
1949       "msdfs root" set to "yes".
1950     * Allow pdbedit to change a user rid/sid.
1951     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
1952
1953
1954 o   Günther Deschner <gd@samba.org>
1955     * BUG 6205: Correct sample smb.conf share configuration.
1956     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
1957     * Fix resume command typo for "printing = vlp".
1958
1959
1960 o   Volker Lendecke <vl@samba.org>
1961     * Fix smbd crash for close_on_completion.
1962     * Fix a memleak in an unlikely error path in change_notify_create().
1963
1964
1965 o   Jim McDonough <jmcd@samba.org>
1966     * Don't look up local user for remote changes, even when root.
1967
1968
1969 ######################################################################
1970 Reporting bugs & Development Discussion
1971 #######################################
1972
1973 Please discuss this release on the samba-technical mailing list or by
1974 joining the #samba-technical IRC channel on irc.freenode.net.
1975
1976 If you do report problems then please try to send high quality
1977 feedback. If you don't provide vital information to help us track down
1978 the problem then you will probably be ignored.  All bug reports should
1979 be filed under the Samba 3.2 product in the project's Bugzilla
1980 database (https://bugzilla.samba.org/).
1981
1982
1983 ======================================================================
1984 == Our Code, Our Bugs, Our Responsibility.
1985 == The Samba Team
1986 ======================================================================
1987
1988
1989 ----------------------------------------------------------------------
1990
1991
1992                    ==============================
1993                    Release Notes for Samba 3.2.10
1994                             April 1, 2009
1995                    ==============================
1996
1997
1998 This is a maintenance release of the Samba 3.2 series.
1999
2000 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
2001 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
2002 the parent smbd is restarted once after converting the passdb.tdb file. This
2003 issue is fixed in Samba 3.2.10.
2004
2005 Sorry for the inconveniences!
2006
2007 ######################################################################
2008 Changes
2009 #######
2010
2011 Changes since 3.2.9
2012 -------------------
2013
2014
2015 o   Michael Adam <obnox@samba.org>
2016     * BUG #6195: Don't let smbd child processes panic.
2017
2018
2019 ######################################################################
2020 Reporting bugs & Development Discussion
2021 #######################################
2022
2023 Please discuss this release on the samba-technical mailing list or by
2024 joining the #samba-technical IRC channel on irc.freenode.net.
2025
2026 If you do report problems then please try to send high quality
2027 feedback. If you don't provide vital information to help us track down
2028 the problem then you will probably be ignored.  All bug reports should
2029 be filed under the Samba 3.2 product in the project's Bugzilla
2030 database (https://bugzilla.samba.org/).
2031
2032
2033 ======================================================================
2034 == Our Code, Our Bugs, Our Responsibility.
2035 == The Samba Team
2036 ======================================================================
2037
2038
2039 ----------------------------------------------------------------------
2040
2041
2042                    =============================
2043                    Release Notes for Samba 3.2.9
2044                           March 31, 2009
2045                    =============================
2046
2047
2048 This is a maintenance release of the Samba 3.2 series.
2049
2050 Major enhancements included in Samba 3.2.9 are:
2051
2052   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2053     correctly (bug #6195).
2054   o Fix guest authentication in setups with "security = share" and
2055     "guest ok = yes" when Winbind is running.
2056   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
2057
2058
2059 The original security announcement for this and past advisories can
2060 be found http://www.samba.org/samba/security/
2061
2062
2063 ######################################################################
2064 Changes
2065 #######
2066
2067 Changes since 3.2.8
2068 -------------------
2069
2070
2071 o   Michael Adam <obnox@samba.org>
2072     * Add script fill-templates.
2073     * Make update-pkginfo callable from any directory.
2074
2075
2076 o   Jeremy Allison <jra@samba.org>
2077     * BUG 6099: Samba returns incurrate capabilities list.
2078     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
2079       filesystem.
2080     * BUG 6161: smbclient corrupts source path in tar mode.
2081     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2082       correctly.
2083     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
2084     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
2085       run elections.
2086     * Correctly use chroot().
2087     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
2088       that "offered" read from the rpc packet in spoolss is under
2089       that size.
2090     * Fix Coverity ID 602.
2091     * Backport the semantics of when to delete alternate data streams on a file
2092       truncate.
2093     * Allow set attributes on a stream fnum to be redirected to the base
2094       filename.
2095     * Fix use of streams modules with CIFSFS client.
2096     * Fix more POSIX path lstat calls.
2097     * Allow DFS client paths to work when POSIX pathnames have been
2098       selected.
2099     * Try and fix the build farm RAW-STREAMS errors.
2100     * Ensure files starting with multiple dots are hidden.
2101
2102
2103 o   Steven Danneman <steven.danneman@isilon.com>
2104     * Fix guest auth when Winbind is running.
2105
2106
2107 o   Günther Deschner <gd@samba.org>
2108     * BUG 6102: NetQueryDisplayInformation could return wrong information.
2109     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
2110     * Fix memleak in get_remote_printer_publishing_data().
2111     * Add pidl in order to be able to regenerate librpc functions.
2112     * Fix Coverity IDs 722, 762.
2113
2114
2115 o   Steve French <smfrench@gmail.com>
2116     * cifs mount fix for handling -V parameter.
2117     * Fix guest mounts.
2118
2119
2120 o   Holger Hetterich <hhetter@novell.com>
2121     * Enable total anonymization in vfs_smb_traffic_analyzer.
2122
2123
2124 o   Björn Jacke <bj@sernet.de>
2125     * Enable IPv6 support for NetBSD and FreeBSD.
2126     * Prefer gssapi header files from subdirectory.
2127     * Fix build on old Heimdal based systems.
2128     * Use parentheses in if condition to make negation clear.
2129
2130
2131 o   Günter Kukkukk <linux@kukkukk.com>
2132     * Don't try and delete a default ACL from a file.
2133
2134
2135 o   Jeff Layton <jlayton@redhat.com>
2136     * Initialize rc to 0 in main.
2137
2138
2139 o   Volker Lendecke <vl@sernet.de>
2140     * BUG 6100: Complete fix.
2141     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
2142       members.
2143     * BUG 6097: Fix smbd segfault.
2144     * Fix remotely adding a share via MMC.
2145     * Fix resume handle for _samr_EnumDomainGroups.
2146     * Fix Coverity IDs 742, 744, 745, 879, 880.
2147     * Fix a buffer handling bug when adding lots of registry keys.
2148     * Fix a O(n^2) algorithm in regdb_fetch_keys().
2149     * Fix an uninitialized variable warning.
2150     * Fix a valgrind error / segfault in dns_register_smbd().
2151     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
2152     * Fix a malloc/talloc mismatch when cli_initialise() fails.
2153     * Fix a valgrind error.
2154     * Fix two memleaks in the encryption code.
2155     * Fix gcc 4.4 compile warning.
2156     * Fix a scary "fill_share_mode_lock failed" message.
2157
2158
2159 o   Derrell Lipman <derrell@dworkin.(none)>
2160     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
2161       set errno.
2162
2163
2164 o   Stefan Metzmacher <metze@samba.org
2165     * BUG 6100: Implement _netr_LogonGetCapabilities() with
2166       NT_STATUS_NOT_IMPLEMENTED.
2167     * Add S-1-22-X-Y sids to the local token.
2168     * Add idl for netr_LogonGetCapabilities().
2169     * Fix the build on SLES8.
2170     * Fix smb signing for fragmented trans/trans2/nttrans requests.
2171
2172
2173 o   Glenn Machin <gmachin@sandia.gov>
2174     * Don't miss an absolute pathname as a kerberos keytab path.
2175
2176
2177 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
2178     * Clean-up entries in /etc/mtab after unmount.
2179     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
2180
2181
2182 o   Ted Percival <ted.percival@quest.com>
2183     * Fix a crash during name resolution when log level >= 10 and libc
2184       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
2185
2186
2187 o   Tim Prouty <tprouty@samba.org>
2188     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
2189     * Parse_packet can return NULL which is then dereferenced in
2190       match_mailslot_name.
2191
2192
2193 o   Dan Sledz <dsledz@isilon.com>
2194     * Fix double free caused by incorrect talloc_steal usage.
2195
2196
2197 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
2198     * Have nmbd check all available interfaces for WINS before failing.
2199
2200
2201 o   Miguel Suarez <Miguel.Suarez@stratus.com>
2202     * BUG 6085: Fix build of vfs_default on systems without utime support.
2203
2204
2205 o   Yasuma Takeda <yasuma@osstech.co.jp>
2206     * BUG 5920: The length of the memcpy was calculated wrong.
2207     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
2208       server is invalid.
2209
2210
2211 o   Andrew Tridgell <tridge@samba.org>
2212     * Fix a bug in message handling for code the change notify code.
2213
2214
2215 o   Jelmer Vernooij <jelmer@samba.org>
2216     * Properly cast array length in print functions.
2217
2218
2219 o   Bo Yang <boyang@novell.com>
2220     * Initialize the id_map status in idmap_ldap to avoid surprise.
2221
2222
2223 ######################################################################
2224 Reporting bugs & Development Discussion
2225 #######################################
2226
2227 Please discuss this release on the samba-technical mailing list or by
2228 joining the #samba-technical IRC channel on irc.freenode.net.
2229
2230 If you do report problems then please try to send high quality
2231 feedback. If you don't provide vital information to help us track down
2232 the problem then you will probably be ignored.  All bug reports should
2233 be filed under the Samba 3.2 product in the project's Bugzilla
2234 database (https://bugzilla.samba.org/).
2235
2236
2237 ======================================================================
2238 == Our Code, Our Bugs, Our Responsibility.
2239 == The Samba Team
2240 ======================================================================
2241
2242
2243 ----------------------------------------------------------------------
2244
2245
2246                    =============================
2247                    Release Notes for Samba 3.2.8
2248                           March 03, 2009
2249                    =============================
2250
2251
2252 This is a bug fix release of the Samba 3.2 series.
2253
2254 Major enhancements included in Samba 3.2.8 are:
2255
2256   o Correctly detect if the current DC is the closest one.
2257   o Add saf_join_store() function to memorize the DC used at join time.
2258     This avoids problems caused by replication delays shortly after domain
2259     joins.
2260
2261
2262 The original security announcement for this and past advisories can
2263 be found http://www.samba.org/samba/security/
2264
2265
2266 ######################################################################
2267 Changes
2268 #######
2269
2270 Changes since 3.2.7
2271 -------------------
2272
2273
2274 o   Michael Adam <obnox@samba.org>
2275     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
2276     * Fix join by creating keytab after changing the config in libnet.
2277     * Streamline logic of libnet_join_post_processing() in libnet_join.
2278     * Fix build of [u]mount.cifs in the RHEL packaging.
2279     * Fix distclean target and add realdistclean target in the docs build.
2280     * Clean generated .png images and build/catalog.xml in "make clean".
2281     * Fix detection of netinet/ip.h on Solaris 8.
2282
2283
2284 o   Jeremy Allison <jra@samba.org>
2285     * BUG 4308: Excel save operation corrupts file ACLs.
2286     * BUG 5979: Fix level 2 oplocks.
2287     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
2288       notify to be missed.
2289     * BUG 5986: Fix renaming of streams.
2290     * BUG 5990: Strict allocate should be checked before ftruncate.
2291     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
2292     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
2293     * BUG 6017: Fix magic scripts.
2294     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
2295       CTDB.
2296     * BUG 6021: smbclient du command does not recuse properly.
2297     * BUG 6030: Add missing <th> header in Status page.
2298     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
2299     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
2300     * Fix race condition in alarm lock processing.
2301     * Fix logic bug introduce in backport of ccache_regain_all_now.
2302     * Fix crash bug in SWAT.
2303     * Fix logic error in try_chown.
2304     * Fix detection of dns_sd libraries.
2305
2306
2307 o   Kai Blin <kai@samba.org>
2308     * BUG 5953: Fix smbclient crashes.
2309
2310
2311 o   Gerald (Jerry) Carter <jerry@samba.org>
2312     * Fix "allow trusted domain" so it disables trusted domains.
2313
2314
2315 o   Guenther Deschner <gd@samba.org>
2316     * Fix buffer allocation in eventlog read call.
2317     * Fix various invalid memcpy in read_package_entry().
2318
2319
2320 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
2321     * Variables for signals must be volatile sig_atomic_t in Winbind.
2322     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
2323     * Fix a compile-time warning.
2324     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
2325
2326
2327 o   Björn Jacke <bj@sernet.de>
2328     * Correct the description of the "ldap timeout" parameter.
2329     * Fix build with external dns_sd libraries.
2330
2331
2332 o   Jeff Layton <jlayton@redhat.com>
2333     * Allow mounts to ipv6 capable servers in mount.cifs.
2334
2335
2336 o   Volker Lendecke <vl@sernet.de>
2337     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
2338     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
2339     * BUG 5965: Fix creation of the first share using SWAT.
2340     * BUG 5969: Optimize smbclient put command.
2341     * BUG 6014: mget shouldn't segfault without arguments.
2342     * Fix error code when smbclient puts a file over an existing directory.
2343     * Fix a valgrind error.
2344     * Fix a "ignoring function call result" warning.
2345     * Add sys_writev.
2346     * Add write_data_iov.
2347     * Make write_data use write_data_iov.
2348     * Fix a memory leak in cups_pull_comment_location.
2349     * Fix an ancient uninitialized variable read.
2350     * Fix a bad memleak in vfs_full_audit.
2351     * Fix several valgrind errors.
2352     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
2353
2354
2355 o   Herb Lewis <hlewis@chomps.localdomain>
2356     * Don't return 0 on error in smbcacls - bad for scripts.
2357
2358
2359 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2360     * Determine case sensitivity based on file system attributes in
2361       libsmbclient.
2362
2363
2364 o   Stefan Metzmacher <metze@samba.org>
2365     * Correctly detect if the current dc is the closest one.
2366     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
2367     * Fallback to returning all DCs, when none is available in the requested
2368       site.
2369     * Add saf_join_store() function.
2370     * Use DS_FORCE_REDISCOVERY in libnet_join.
2371     * Use dbwrap to open sessionid.tdb in net status.
2372     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
2373     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
2374       libsmb.
2375     * Re-add "fileid:algorithm" as option in vfs_fileid.
2376     * Add vfs_fileid manpage.
2377
2378
2379 o   Lars Müller <lars@samba.org>
2380     * Tweak with pam defines of older Linux versions.
2381     * Adjust regex to match variable names including underscores.
2382     * Conditional install of the cifs.upcall man page.
2383
2384
2385 o   Tim Prouty <tprouty@samba.org>
2386     * Fix stream marshalling to return the correct streaminfo status.
2387     * Fix a delete on close divergence from Windows.
2388     * Allow renames of streams via NTRENAME and fix stream error codes on
2389       rename.
2390     * Remove a few unnecessary checks from the streams depot module and fix to
2391       work with NTRENAME.
2392     * Remove a few unnecessary checks from the streams xattr module.
2393     * Remove a few unnecessary checks from the streams xattr module.
2394
2395
2396 o   Andreas Schneider <anschneider@suse.de>
2397     * Fix a segfault if ? is there but the options are NULL.
2398     * Avoid flooding of syslog with failing pam_putenv messages.
2399     * Document default of the printing config variable.
2400     * Use talloc_tos() instead of the talloc NULL context.
2401
2402
2403 o   Karolin Seeger <kseeger@samba.org>
2404     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
2405     * BUG 6000: Avoid bashism in perfcount.init.
2406     * Change default value for "ldap ssl" to "start tls".
2407     * Several documentation improvements/typo fixes.
2408     * Fix syntax error in samba.spec.tmpl.
2409     * Check if Unix account exists before asking for the password in smbpasswd.
2410     * Add manpage for vfs_shadow_copy2.
2411
2412
2413 o   Richard Sharpe <realrichardsharpe@gmail.com>
2414     * Fix mistake in DEBUG message.
2415
2416
2417 o   Andrew Tridgell <tridge@samba.org>
2418     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
2419
2420
2421 o   Bo Yang <boyang@novell.com>
2422     * Clean event context after child is forked.
2423     * Refresh sequence number as soon as possible.
2424     * Don't set child->requests to NULL in parent after fork.
2425     * Backport of the clean event context after fork and
2426       krb5 refresh chain fixes.
2427     * Fix null pointer refrence in event context.
2428     * Don't send message to any other child in child process.
2429     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
2430
2431
2432 ######################################################################
2433 Reporting bugs & Development Discussion
2434 #######################################
2435
2436 Please discuss this release on the samba-technical mailing list or by
2437 joining the #samba-technical IRC channel on irc.freenode.net.
2438
2439 If you do report problems then please try to send high quality
2440 feedback. If you don't provide vital information to help us track down
2441 the problem then you will probably be ignored.  All bug reports should
2442 be filed under the Samba 3.2 product in the project's Bugzilla
2443 database (https://bugzilla.samba.org/).
2444
2445
2446 ======================================================================
2447 == Our Code, Our Bugs, Our Responsibility.
2448 == The Samba Team
2449 ======================================================================
2450
2451
2452 ----------------------------------------------------------------------
2453
2454
2455                    =============================
2456                    Release Notes for Samba 3.2.7
2457                          January 05, 2009
2458                    =============================
2459
2460
2461 This is a security release in order to address CVE-2009-0022.
2462
2463    o CVE-2009-0022
2464      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
2465      access to the root filesystem ("/") is granted
2466      when connecting to a share called "" (empty string)
2467      using old versions of smbclient (before 3.0.28).
2468
2469 The original security announcement for this and past advisories can
2470 be found http://www.samba.org/samba/security/
2471
2472
2473 ######################################################################
2474 Changes
2475 #######
2476
2477 Changes since 3.2.6
2478 -------------------
2479
2480
2481 o   Michael Adam <obnox@samba.org>
2482     * Fix for CVE-2009-0022.
2483
2484
2485 ######################################################################
2486 Reporting bugs & Development Discussion
2487 #######################################
2488
2489 Please discuss this release on the samba-technical mailing list or by
2490 joining the #samba-technical IRC channel on irc.freenode.net.
2491
2492 If you do report problems then please try to send high quality
2493 feedback. If you don't provide vital information to help us track down
2494 the problem then you will probably be ignored.  All bug reports should
2495 be filed under the Samba 3.2 product in the project's Bugzilla
2496 database (https://bugzilla.samba.org/).
2497
2498
2499 ======================================================================
2500 == Our Code, Our Bugs, Our Responsibility.
2501 == The Samba Team
2502 ======================================================================
2503
2504
2505 ----------------------------------------------------------------------
2506
2507
2508                    ==============================
2509                    Release Notes for Samba 3.2.6
2510                          December 10, 2008
2511                    ==============================
2512
2513
2514 This is a bug fix release of the Samba 3.2 series.
2515
2516 Major enhancements included in Samba 3.2.6 are:
2517
2518   o Fix Winbind crash bugs.
2519   o Fix moving of readonly files.
2520   o Fix "write list" in setups using "security = share".
2521   o Fix access to cups-printers with cups 1.3.4.
2522   o Fix timeouts in setups with large groups.
2523   o Fix several bugs concerning Alternate Data Streams.
2524   o Add new SMB traffic analyzer VFS module.
2525
2526
2527 ######################################################################
2528 Changes
2529 #######
2530
2531 Changes since 3.2.5
2532 -------------------
2533
2534
2535 o   Michael Adam <obnox@samba.org>
2536     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
2537     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
2538     * Fix potential segfault in vfs_tsmsm.
2539     * Don't list the domain twice when expanding internal aliases.
2540     * Fix the output of "getent group" when "winbind use default domain = yes"
2541       with "security = ads".
2542     * Add domain prefix to username in lookup_groupmem().
2543     * Prevent negative GM/ cache entries due to broken connections.
2544     * Fix crash in sync_eventlog_params().
2545     * Fix timeouts when calling 'getgrent'.
2546     * Fix smbd hanging on Solaris when winbindd closes socket.
2547
2548
2549 o   Jeremy Allison <jra@samba.org>
2550     * BUG 1254: Fix "write list" in setups using "security = share".
2551     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
2552     * BUG 5737: Fix Winbind crash in an unusual failure mode.
2553     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
2554     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
2555       disposition.
2556     * BUG 5797: Fix moving of readonly files.
2557     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
2558     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
2559     * BUG 5825: Fix account locking with LDAP backend.
2560     * BUG 5826: Fix truncated filenames when accessing old servers.
2561     * BUG 5889: Fix "delete veto files = no".
2562     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
2563       list".
2564     * BUG 5900: Fix vfs_readonly.
2565     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
2566     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
2567       request.
2568     * BUG 5914: Fix build failure: redefinition of struct name_list.
2569     * BUG 5937: Fix filenames with "*" char hiding other files.
2570     * BUG 5953: Fix smbclient crashes.
2571     * Fix rename_open_files.
2572     * Restructure VFS SMB traffic analyzer VFS module.
2573     * Correctly fix smbclient to terminate on eof from server.
2574     * Unify access checks for lsa server functions.
2575     * Remove the requirement for ldap call made as root.
2576     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
2577     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
2578       "Cooper S. Blake" <the_analogkid@yahoo.com>.
2579     * Fix Coverity IDs 456, 574, 592, 606 and 607.
2580     * Fix net rpc vampire.
2581
2582
2583 o   Gerald (Jerry) Carter <jerry@samba.org>
2584     * Use the same prerequisite for DDNS update as Windows XP.
2585     * Make "lwinet ads dns register" honor the "interfaces" parameter.
2586
2587
2588 o   Steven Danneman <steven.danneman@isilon.com>
2589     * Fix extended DN parse error when AD object does not have a SID.
2590
2591
2592 o   Guenther Deschner <gd@samba.org>
2593     * BUG 5888: Fix PNP_GetHwProfInfo().
2594     * BUG 5957: Do not abort rename process on valid rename script.
2595     * BUG 5898: Fix 'net rpc shutdown'.
2596     * Fix duplicate installation of cifs.upcall.
2597     * Fix _srvsvc_NetShareAdd segfault.
2598     * Ensure consistency when reporting password complexity.
2599     * Fix _lsa_GetUserName.
2600     * Fix access check in _samr_QuerySecurity().
2601     * _samr_DeleteUser needs to wipe out the user_handle on success.
2602     * NetGroupEnum_r needs to handle servers with no groups.
2603
2604
2605 o   Mathias Dietz <MDIETZ@de.ibm.com>
2606     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
2607
2608
2609 o   Dina Fine <dina@exanet.com>
2610     * BUG 5908: Fix internal change notify on shared directory.
2611
2612
2613 o   Nils Goroll <nils.goroll@hamburg.de>
2614     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
2615
2616
2617 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
2618     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
2619       and GPFS.
2620
2621
2622 o   Holger Hetterich <hhetter@novell.com>
2623     * Add new VFS module to analyze SMB traffic
2624
2625
2626 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
2627     * BUG 5928: Fix 'testparm --version'.
2628
2629
2630 o   Jeff Layton <jlayton@redhat.com>
2631     * Have uppercase_string return success on NULL pointer in mount.cifs.
2632     * Make mount.cifs return codes match the return codes for /bin/mount.
2633     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
2634
2635
2636 o   Volker Lendecke <vl@samba.org>
2637     * BUG 5691: Fig smbd panic on Solaris.
2638     * BUG 5778: Check if strlcpy and strlcat are already defined.
2639     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
2640     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
2641     * Fix a potential NULL deref in found by the IBM Checker.
2642     * Fix an uninitialized variable found by the IBM Checker.
2643     * Fix an unlikely memleak found by the IBM Checker.
2644     * Fix some missing error handlings.
2645     * Add workaround for domain joins using a netbios name which is different
2646       from the hostname.
2647     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
2648       non-encrypted packet with the crypto state set.
2649     * Fix trans2findfirst for the large directory optimization.
2650     * Fix checking for presence of cups-devel and correct cups-devel test for
2651       HAVE_IPRINT.
2652
2653
2654 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2655     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
2656
2657
2658 o   Stefan Metzmacher <metze@samba.org>
2659     * Fix setting of trust password using 'net rpc trustdom add'.
2660     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
2661     * Return an error instead of crashing when no realm is given (trigerred by
2662       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
2663       and "disable netbios = yes").
2664
2665
2666 o   Jim McDonough <jmcd@samba.org>
2667     * Fix the new vfs_smb_traffic_analyzer build for static links.
2668
2669
2670 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
2671     * BUG 5901: Fix default for streams_depot location.
2672
2673
2674 o   Tim Prouty <tim.prouty@isilon.com>
2675     * Fix several build warnings.
2676
2677
2678 o   Andreas Schneider <mail@cynapses.org>
2679     * Delete the krb5 ccname variable from the PAM environment if set.
2680     * Fix circular dependency error with autoconf 2.6.3.
2681
2682
2683 o   Martin Schwenke <martin@meltin.net>
2684     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
2685       compile time rather than install time.
2686
2687
2688 o   Davide Sfriso <sfriso@virgilio.it>
2689     * BUG 5906: Fix Winbind crash when calling 'getent group'.
2690
2691
2692 o   Dan Sledz <dsledz@isilon.com>
2693     * Add FreeBSD configure check for backtrace_symbols.
2694     * Fix logging to syslog.
2695     * Allow SYSLOG_FACILITY to be modified with a new configure option called
2696       --with-syslog-facility.
2697
2698
2699 o   Yasuma Takeda <yasuma@osstech.co.jp>
2700     * BUG 5909: Fix MS-DFS on Vista clients.
2701     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
2702
2703
2704 o   Andrew Tridgell <tridge@samba.org>
2705     * Fix segfault on startup with trusted domains.
2706     * Re-add "winbind:ignore domains" parameter.
2707
2708
2709 o   Jelmer Vernooij <jelmer@samba.org>
2710     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
2711
2712
2713 ######################################################################
2714 Reporting bugs & Development Discussion
2715 #######################################
2716
2717 Please discuss this release on the samba-technical mailing list or by
2718 joining the #samba-technical IRC channel on irc.freenode.net.
2719
2720 If you do report problems then please try to send high quality
2721 feedback. If you don't provide vital information to help us track down
2722 the problem then you will probably be ignored.  All bug reports should
2723 be filed under the Samba 3.2 product in the project's Bugzilla
2724 database (https://bugzilla.samba.org/).
2725
2726
2727 ======================================================================
2728 == Our Code, Our Bugs, Our Responsibility.
2729 == The Samba Team
2730 ======================================================================
2731
2732
2733 ----------------------------------------------------------------------
2734
2735
2736                    ==============================
2737                    Release Notes for Samba 3.2.5
2738                          November, 27 2008
2739                    ==============================
2740
2741
2742 This is a security release in order to address CVE-2008-4314 ("Potential leak of
2743 arbitrary memory contents").
2744
2745    o CVE-2008-4314
2746      Samba 3.0.29 to 3.2.4 can potentially leak
2747      arbitrary memory contents to malicious
2748      clients.
2749
2750 The original security announcement for this and past advisories can
2751 be found http://www.samba.org/samba/security/
2752
2753 ######################################################################
2754 Changes
2755 #######
2756
2757 Changes since 3.2.4
2758 -------------------
2759
2760
2761 o   Volker Lendecke <vl@samba.org>
2762     * Fix for CVE-2008-4314.
2763
2764
2765 ######################################################################
2766 Reporting bugs & Development Discussion
2767 #######################################
2768
2769 Please discuss this release on the samba-technical mailing list or by
2770 joining the #samba-technical IRC channel on irc.freenode.net.
2771
2772 If you do report problems then please try to send high quality
2773 feedback. If you don't provide vital information to help us track down
2774 the problem then you will probably be ignored.  All bug reports should
2775 be filed under the Samba 3.2 product in the project's Bugzilla
2776 database (https://bugzilla.samba.org/).
2777
2778
2779 ======================================================================
2780 == Our Code, Our Bugs, Our Responsibility.
2781 == The Samba Team
2782 ======================================================================
2783
2784
2785 ----------------------------------------------------------------------
2786
2787
2788                    ==============================
2789                    Release Notes for Samba 3.2.4
2790                         September 18, 2008
2791                    ==============================
2792
2793
2794 This is a bug fix release of the Samba 3.2 series.
2795
2796 Major bug fixes included in Samba 3.2.4 are:
2797
2798   o Fix Winbind crashes.
2799   o Fix changing of machine account passwords.
2800   o Fix non guest connections to shares when "security = share"
2801     is used.
2802   o Fix file write times.
2803
2804
2805 ######################################################################
2806 Changes
2807 #######
2808
2809 Changes since 3.2.3
2810 -------------------
2811
2812
2813 o   Michael Adam <obnox@samba.org>
2814     * BUG 5590: Fix binary stripping on older OS.
2815     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
2816     * BUG 5507: Fix several issues in the RHEL SPEC file.
2817     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
2818
2819
2820 o   Jeremy Allison <jra@samba.org>
2821     * BUG 5052: Allow inheritable permissions.
2822     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
2823       has an IPv4 address.
2824     * BUG 5698: Fix non guest connections to shares when "security = share"
2825       is used.
2826     * BUG 5729: Explicitly allow "-valid".
2827     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
2828     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
2829     * BUG 5761: Fix opening of mangled directory name (resulted
2830       'is a stream name').
2831     * Fix the wcache_invalidate_samlogon calls.
2832     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
2833     * Clarify usage of "force create mode".
2834     * Write times code update.
2835
2836
2837 o   Gerald (Jerry) Carter <jerry@samba.org>
2838     * Fix Winbind crash.
2839     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
2840       structure.
2841
2842
2843 o   Steven Danneman <steven.danneman@isilon.com>
2844     * Fix build warnings.
2845     * Cleanup of DC enumeration in get_dcs().
2846
2847
2848 o   Günther Deschner <gd@samba.org>
2849     * BUG 5710: Fix changing of machine account passwords.
2850     * Fix several build warnings.
2851     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
2852
2853
2854 o   James Ding <ding_cc@hotmail.com>
2855     * BUG 5736: Fix Winbind crash bug with trusted domains.
2856
2857
2858 o   Ephi Dror <Ephi.Dror@datadomain.com>
2859     * Correct the netsamlogon_clear_cached_user function.
2860
2861
2862 o   Jeff Layton <jlayton@redhat.com>
2863     * Fix handling of MSKRB5 OID in cifs.upcall.
2864     * Fix build warnings in cifs.upcall.
2865     * Change default install location of cifs.upcall to EPREFIX/sbin.
2866     * Enable building of cifs.upcall by default on Linux.
2867
2868
2869 o   Volker Lendecke <vl@sernet.de>
2870     * BUG 5707: Do proper error handling if the socket is closed.
2871     * Fix calculation of useable_space for trans2 and nttrans replies.
2872     * Fix Coverity ID 587.
2873     * Add mapping of generic bits when setting an NFSv4 ACL.
2874
2875
2876 o   Stefan Metzmacher <metze@samba.org>
2877     * Some write time fixes.
2878
2879
2880 o   David Leonard <David.Leonard@quest.com>
2881     * BUG 4516: No IPv6 on Solaris 2.6.
2882
2883
2884 o   Simo Sorce <idra@samba.org>
2885     * BUG 5571: Fix group memeberships in Winbind.
2886
2887
2888 o   Timur <timur@FreeBSD.org>
2889     * Fix cut and paste error in quota code.
2890     * Fix display of POSIX ACLs.
2891     * Fix aio on FreeBSD.
2892
2893
2894 o   Andrew Tridgell <tridge@samba.org>
2895     * Avoid a race condition in glibc between AIO and setresuid().
2896     * Add missing become root for AIO operations.
2897     * Fix logic of tsmsm_sendfile().
2898     * Fix an errno handling bug that could lead to an infinite loop.
2899     * Fix handling of arbitrary new PAC types.
2900
2901
2902 o   Qiao Yang <geoyang@ironport.com>
2903     * Fix a memleak.
2904
2905
2906 ######################################################################
2907 Reporting bugs & Development Discussion
2908 #######################################
2909
2910 Please discuss this release on the samba-technical mailing list or by
2911 joining the #samba-technical IRC channel on irc.freenode.net.
2912
2913 If you do report problems then please try to send high quality
2914 feedback. If you don't provide vital information to help us track down
2915 the problem then you will probably be ignored.  All bug reports should
2916 be filed under the Samba 3.2 product in the project's Bugzilla
2917 database (https://bugzilla.samba.org/).
2918
2919
2920 ======================================================================
2921 == Our Code, Our Bugs, Our Responsibility.
2922 == The Samba Team
2923 ======================================================================
2924
2925
2926 ----------------------------------------------------------------------
2927
2928
2929                    ==============================
2930                    Release Notes for Samba 3.2.3
2931                           August, 27 2008
2932                    ==============================
2933
2934 This is a security release in order to address CVE-2008-3789 ("Wrong
2935 permissions of group_mapping.ldb").
2936
2937    o CVE-2008-3789
2938      The file group_mapping.ldb is created with
2939      the permissions 0666. That means everyone
2940      is able to edit this file and might map any
2941      SID to root.
2942
2943 The original security announcement for this and past advisories can
2944 be found http://www.samba.org/samba/security/
2945
2946
2947 ######################################################################
2948 Changes
2949 #######
2950
2951 Changes since 3.2.2
2952 -------------------
2953
2954 o   Andrew Tridgell <tridge@samba.org>
2955     * Fix for CVE-2008-3789.
2956
2957
2958 ######################################################################
2959 Reporting bugs & Development Discussion
2960 #######################################
2961
2962 Please discuss this release on the samba-technical mailing list or by
2963 joining the #samba-technical IRC channel on irc.freenode.net.
2964
2965 If you do report problems then please try to send high quality
2966 feedback. If you don't provide vital information to help us track down
2967 the problem then you will probably be ignored.  All bug reports should
2968 be filed under the Samba 3.2 product in the project's Bugzilla
2969 database (https://bugzilla.samba.org/).
2970
2971
2972 ======================================================================
2973 == Our Code, Our Bugs, Our Responsibility.
2974 == The Samba Team
2975 ======================================================================
2976
2977
2978 ----------------------------------------------------------------------
2979
2980
2981                    ==============================
2982                    Release Notes for Samba 3.2.2
2983                           August, 19 2008
2984                    ==============================
2985
2986 This is a bug fix release of the Samba 3.2 series.
2987
2988 Major bug fixes included in Samba 3.2.2 are:
2989
2990   o Fix removal of dead records in tdb files. This can lead to very large
2991     tdb files and to overflowing partitions as a consequence on systems
2992     running an nmbd daemon.
2993   o Fix "force group" in setups using Winbind.
2994   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
2995     This one led to timeouts during printing as well.
2996   o Fix assigning of primary group memberships when authenticating via
2997     Winbind.
2998   o Fix creation and installation of shared libraries.
2999
3000
3001 ######################################################################
3002 Changes
3003 #######
3004
3005 Changes since 3.2.1
3006 -------------------
3007
3008
3009 o   Michael Adam <obnox@samba.org>
3010     * BUG 5592: Fix creation and installation of shared libraries.
3011     * Fix replacement of random seed generator.
3012     * Fix a race condition in idmap_tdb2_allocate_id().
3013     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
3014     * Make sure to always set errno on error path in OpenDir.
3015
3016
3017 o   Jeremy Allison <jra@samba.org>
3018     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
3019       mistake.
3020     * BUG 5686: Fix segfaults in libsmbclient.
3021     * BUG 5692: Fix coredump in full_audit.so.
3022     * BUG 5696: Fix "force group" in setups using Winbind.
3023     * Rename cifs.spnego to cifs.upcall.
3024     * Fix segfault in cifs.upcall when it is called without any arguments.
3025     * Fix coverity ID 594 (resource leak on error path).
3026     * Fix assigning of primary group memberships when authenticating via
3027       Winbind.
3028     * Several build fixes.
3029
3030
3031 o   Bartosz Antosik <antosik@gmail.com>
3032     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
3033       Samba shares.
3034
3035
3036 o   Andrew Bartlett <abartlet@samba.org>
3037     * Include stdlib.h to get a prototype for free().
3038
3039
3040 o   Yannick Bergeron <yaberger@ca.ibm.com>
3041     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
3042       auth_errors array initialization in client/smbspool.c.
3043     * Use NGROUPS_MAX instead of 32 for the max group value in
3044       rep_initgroups().
3045
3046
3047 o   Günther Deschner <gd@samba.org>
3048     * Fix build warning.
3049     * Add add c++ guard to netapi.
3050
3051
3052 o   Steve French <stevef@smf-t60p.smfdom>
3053     * Fix compile warning in cifs.upcall.
3054     * Add "dns_resolver" key type to cifs.upcall.
3055
3056
3057 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3058     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
3059
3060
3061 o   Volker Lendecke <vl@samba.org>
3062     * BUG 5684: Fix removal of dead records in tdb files.
3063     * Fix coverity IDs 595, 596.
3064     * Fix smb_len calculation for chained requests.
3065
3066
3067 o   Herb Lewis <herb@samba.org>
3068     * Fix output of test status.
3069
3070
3071 o   Jim McDonough <jmcd@samba.org>
3072     * Fix smbclient connections to older servers.
3073
3074
3075 o   Andrew Tridgell <tridge@samba.org>
3076     * Fix a fd leak when trying to regain contact to a domain controller
3077       in Winbind.
3078     * Fix permissions on ctdb databases.
3079     * Fix passing back success when a function had in fact failed in two
3080       places.
3081
3082
3083 ######################################################################
3084 Reporting bugs & Development Discussion
3085 #######################################
3086
3087 Please discuss this release on the samba-technical mailing list or by
3088 joining the #samba-technical IRC channel on irc.freenode.net.
3089
3090 If you do report problems then please try to send high quality
3091 feedback. If you don't provide vital information to help us track down
3092 the problem then you will probably be ignored.  All bug reports should
3093 be filed under the Samba 3.2 product in the project's Bugzilla
3094 database (https://bugzilla.samba.org/).
3095
3096
3097 ======================================================================
3098 == Our Code, Our Bugs, Our Responsibility.
3099 == The Samba Team
3100 ======================================================================
3101
3102
3103 ----------------------------------------------------------------------
3104
3105
3106                    ==============================
3107                    Release Notes for Samba 3.2.1
3108                            August 5, 2008
3109                    ==============================
3110
3111 This is the second stable release of Samba 3.2.
3112
3113 Major bug fixes included in Samba 3.2.1 are:
3114
3115   o Race condition in Winbind leading to a crash.
3116   o Regression in Winbindd offline mode.
3117   o Flushing of smb.conf when creating a new share using SWAT.
3118   o Setting of ACEs in setups with "dos filemode = yes".
3119
3120
3121 ######################################################################
3122 Changes
3123 #######
3124
3125 Changes since 3.2.0
3126 -------------------
3127
3128
3129 o   Michael Adam <obnox@samba.org>
3130     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
3131       Solaris 8.
3132     * BUG 5594: Fix "make test" by adding and using a new testparm
3133       switch "--skip-logic-checks".
3134     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
3135     * Update the section about net conf in the net(8) manpage.
3136     * Improve processing of registry shares.
3137     * Fix listing of registry shares with testparm.
3138     * Fix several build issues.
3139
3140
3141 o   Jeremy Allison <jra@samba.org>
3142     * BUG 5578: Fix error from strlcat.
3143     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
3144     * Ensure consistent use of pdb_get_nt_passwd instead of
3145       pdb_get_lanman_passwd.
3146     * Remove worrying warning message when safe_strcpy tries to copy a
3147       pseaudo interface name that's too long.
3148     * Canonicalize servername in the printer functions to remove leading
3149       '\\' characters.
3150     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
3151     * Fix bug creating files using DOS clients with mixed case files.
3152     * Fix uninitialized variable.
3153
3154
3155 o   Yannick Bergeron <yaberger@ca.ibm.com>
3156     * Fix compile error on AIX 6.1
3157
3158
3159 o   Jim Brown <jim.brown@miami.edu>
3160     * Fix SGI compiler warnings.
3161
3162
3163 o   Günther Deschner <gd@samba.org>
3164     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
3165     * BUG 5570: Fix bogus error message during AD domain join.
3166     * Fix trusted domain handling in Winbindd.
3167     * Fix build warning.
3168
3169
3170 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3171     * BUG 5202: Fix setting of ACEs for users/groups with write access
3172       in setups with 'dos filemode = yes'.
3173     * Re-activate 'acl group control' parameter and make it only apply
3174       to owning group.
3175
3176
3177 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
3178     * Make ntimes function more like POSIX and allow NULL arg.
3179
3180
3181 o   Volker Lendecke <vl@samba.org>
3182     * BUG 5512: Fix alignment problems on sparc.
3183     * BUG 5616: Fix share connections in setups with
3184       "server signing = mandatory" or SMB signing set on the client side.
3185     * Fix a race condition in Winbind leading to a crash.
3186     * Fix a segfault in base64_encode_data_blob.
3187     * Fix some uninitialized variable references via ndr_print.
3188     * Fix error message if trying to join with a non-privileged user.
3189     * Fix setups using "include = registry" without [global] settings
3190       in the registry.
3191     * Fix "net sam rights" on domain member servers.
3192     * Add documentation for the vfs streams modules.
3193
3194
3195 o   Herb Lewis <herb@samba.org>
3196     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
3197       functions.
3198     * Allow SID with 0 in subauthority to be converted properly.
3199
3200
3201 o   Zach Loafman <zachary.loafman@isilon.com>
3202     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
3203     * Fix realpath() check so that it doesn't generate a core() when it fails.
3204
3205
3206 o   Jim McDonough <jmcd@samba.org>
3207     * Fix overwriting of winbind logfiles.
3208
3209
3210 o   Lars Müller <lars@samba.org>
3211     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
3212
3213
3214 o   Darshan Purandare <dpurandare@isilon.com>
3215     * Add broadcasting of the debug message to all winbindd children.
3216
3217
3218 o   Karolin Seeger <kseeger@samba.org>
3219     * BUG 5635: Fix updating of printer queues.
3220
3221
3222 o   Andreas Schneider <anschneider@suse.de>
3223     * Release still reachable memory if the smbclient context is freed.
3224     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
3225
3226
3227 o   Simo Sorce <idra@samba.org>
3228     * BUG 5540: Fix "set primary group script" user option substitution.
3229     * Fix regression in Winbindd offline mode.
3230
3231
3232 o   Bo Yang <boyang@novell.com>
3233     * Allow authentication and memory credential refresh after password
3234       change from gdm/xdm.
3235     * Allow %u parameters for print job username.
3236
3237
3238 ######################################################################
3239 Reporting bugs & Development Discussion
3240 #######################################
3241
3242 Please discuss this release on the samba-technical mailing list or by
3243 joining the #samba-technical IRC channel on irc.freenode.net.
3244
3245 If you do report problems then please try to send high quality
3246 feedback. If you don't provide vital information to help us track down
3247 the problem then you will probably be ignored.  All bug reports should
3248 be filed under the Samba 3.2 product in the project's Bugzilla
3249 database (https://bugzilla.samba.org/).
3250
3251
3252 ======================================================================
3253 == Our Code, Our Bugs, Our Responsibility.
3254 == The Samba Team
3255 ======================================================================
3256
3257
3258 ----------------------------------------------------------------------
3259
3260
3261                    ==============================
3262                    Release Notes for Samba 3.2.0
3263                             July 1, 2008
3264                    ==============================
3265
3266 This is the first stable release of Samba 3.2.0.
3267
3268 Please be aware that Samba is now distributed under the version 3
3269 of the new GNU General Public License.  You may refer to the COPYING
3270 file that accompanies these release notes for further licensing details.
3271
3272 Major enhancements in Samba 3.2.0 include:
3273
3274   File Serving:
3275   o Use of IDL generated parsing layer for several DCE/RPC
3276     interfaces.
3277   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
3278     filename components to honor the MAX_PATH setting from the host OS.
3279   o Introduction of a registry based configuration system.
3280   o Improved CIFS Unix Extensions support.
3281   o Experimental support for file serving clusters.
3282   o Support for IPv6 in the server, and client tools and libraries.
3283   o Support for storing alternate data streams in xattrs.
3284   o Encrypted SMB transport in client tools and libraries, and server.
3285   o Support for Vista clients authenticating via Kerberos.
3286
3287   Winbind and Active Directory Integration:
3288   o Full support for Windows 2003 cross-forest, transitive trusts
3289     and one-way domain trusts.
3290   o Support for userPrincipalName logons via pam_winbind and NSS
3291     lookups.
3292   o Expansion of nested domain groups via NSS calls.
3293   o Support for Active Directory LDAP Signing policy.
3294   o New LGPL Winbind client library (libwbclient.so).
3295   o Support for establishing interdomain trust relationships with
3296     Windows 2008.
3297
3298   Joining:
3299   o New NetApi library for domain join related queries (libnetapi.so)
3300     and example GTK+ Domain join gui.
3301   o New client and server support for remotely joining and unjoining
3302     Domains.
3303   o Support for joining into Windows 2008 domains.
3304
3305   Users & Groups:
3306   o New ldb backend for local group mapping tables
3307   o Raised level of security defaults for authentication operations.
3308   o New NetApi library for user account related queries.
3309
3310
3311
3312 Now Licensed under the GNU GPLv3
3313 ================================
3314
3315 The Samba Team has adopted the Version 3 of the GNU General Public
3316 License for the 3.2 and later releases.   The GPLv3 is the updated
3317 version of the GPLv2 license under which Samba is currently
3318 distributed. It has been updated to improve compatibility with other
3319 licenses and to make it easier to adopt internationally, and is an
3320 improved version of the license to better suit the needs of Free
3321 Software in the 21st Century.
3322
3323 The original announcement is available on-line at
3324
3325     http://news.samba.org/announcements/samba_gplv3/
3326
3327
3328 New Security Defaults for Authentication
3329 ========================================
3330
3331 Support for LanMan passwords is now disabled in both client and server
3332 applications.  Additionally, clear text authentication requests are
3333 disabled by default in client utilities such as smbclient and all
3334 libsmbclient based applications.  This will affect connection both
3335 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
3336 to the "Changes" section for details on the exact parameters that were
3337 updated.
3338
3339
3340 Registry Configuration Backend
3341 ==============================
3342
3343 Samba is now able to use a registry based configuration backed to
3344 supplement smb.conf settings.  This feature may be enabled by setting
3345 "config backend = registry" in the [global] section of smb.conf for a
3346 registry only configuration, or by specifying "include = registry" to
3347 include global options from registry for a mixed setup.
3348
3349 The new parameter "registry shares = yes" in the [global] section of
3350 smb.conf can be used to activate share definitions from registry.
3351 These shares are loaded on demand by the server. Registry shares are
3352 automatically activated by the global registry options above.
3353
3354 The configuration stored in registry can be conveniently managed using
3355 the "net conf" command.
3356
3357 More information may be obtained from the smb.conf(5) and net(8) man
3358 pages.
3359
3360
3361 Removed Features
3362 ================
3363
3364 Both the Python bindings and the libmsrpc shared library have been
3365 removed from the tree due to lack of an official maintainer.
3366
3367 As smbfs is no longer supported in current kernel versions, smbmount has
3368 been removed in this Samba version. Please use cifs (mount.cifs) instead.
3369 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
3370 calls mount.cifs instead of smbmount/mount.smbfs.
3371
3372
3373 Modified API for libsmbclient
3374 ==============================================================================
3375
3376 Maintaining ABI compatibility for libsmbclient has become increasingly
3377 difficult to accomplish, while also keeping the code organization such that it
3378 is easily readable.  Towards the goal of maintaining ABI compatibility and
3379 also keeping the code easy to maintain and enhance, the API has been enhanced.
3380 In particular, the fields in the SMBCCTX context structure are no longer
3381 intended to be read/write by the user, and are marked as deprecated.  An
3382 application that previously accessed the members of the SMBCCTX context
3383 structure will now encounter warnings if recompiled.  This is intentional, to
3384 encourage implementation of the small changes required for the new interface.
3385 The number of changes is expected to be quite small for the vast majority of
3386 applications, and no changes need be made for many applications.  The changes
3387 required for KDE (konqueror) to conform to the new interface, for example, are
3388 only four lines in only one file.
3389
3390 Instead of the application manually changing or reading values in the context
3391 structure, there are now setter and getter functions for each configurable
3392 member in that structure.  Similarly, the smbc_option_get() and
3393 smbc_option_set() functions are deprecated in favor of the setter/getter
3394 interface.  The setters and getters are all documented in libsmbclient.h
3395 under these comment blocks:
3396
3397   Getters and setters for CONFIGURATION
3398   Getters and setters for OPTIONS
3399   Getters and setters for FUNCTIONS
3400   Callable functions for files
3401   Callable functions for directories
3402   Callable functions applicable to both files and directories
3403
3404 Example changes that may be required to eliminate "deprecated" warnings:
3405
3406   /* Set the debug level */
3407   context->debug = 99;
3408 changes to:
3409   smbc_setDebug(context, 99);
3410
3411   /* Specify the authentication callback function */
3412   context->callbacks.auth_fn = auth_smbc_get_data;
3413 changes to:
3414   smbc_setFunctionAuthData(context, auth_smbc_get_data);
3415
3416   /* Specify the new-style authentication callback with context parameter */
3417   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
3418 changes to:
3419   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
3420
3421   /* Set kerberos flags */
3422   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
3423                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
3424 changes to:
3425   smbc_setOptionUseKerberos(context, 1);
3426   smbc_setOptionFallbackAfterKerberos(context, 1);
3427
3428
3429
3430
3431 ######################################################################
3432 Changes
3433 #######
3434
3435 smb.conf changes
3436 ----------------
3437
3438     Parameter Name                      Description     Default
3439     --------------                      -----------     -------
3440     administrative share                New             No
3441     client lanman auth                  Changed Default No
3442     client ldap sasl wrapping           New             plain
3443     client plaintext auth               Changed Default No
3444     clustering                          New             No
3445     cluster addresses                   New             ""
3446     config backend                      New             file
3447     ctdbd socket                        New             ""
3448     debug class                         New             No
3449     lanman auth                         Changed Default No
3450     ldap connection timeout             New             2
3451     ldap debug level                    New             0
3452     ldap debug threshold                New             10
3453     mangled map                         Removed
3454     min receive file size               New             0
3455     open files database hashsize        Removed
3456     read bmpx                           Removed
3457     registry shares                     New             No
3458     smb encrypt                         New             Auto
3459     winbind expand groups               New             1
3460     winbind rpc only                    New             No
3461
3462     New special meaning of "include = registry".
3463
3464
3465 Changes since 3.2.0rc2:
3466 -----------------------
3467
3468
3469 o   Jeremy Allison <jra@samba.org>
3470     * BUG 5531: Fix conversion of ns units when converting
3471       from nttime to timespec.
3472     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
3473     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
3474     * BUG 5555: Fix setting of the password last set field during domain joins.
3475     * BUG 5568: Fix net rpc trustdom add.
3476     * Fix gcc warnings at -O3.
3477
3478
3479 o   Michael Adam <obnox@samba.org>
3480     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
3481     * Add several tests to the testsuite.
3482
3483
3484 o   Steven Danneman <steven.danneman@isilon.com>
3485     * Make winbindd enum users and groups async.
3486
3487
3488 o   Günther Deschner <gd@samba.org>
3489     * BUG 5542: Fix empty passwords of samsync.
3490
3491
3492 o   Volker Lendecke <vl@samba.org>
3493     * BUG 5500: Add missing become_root to enable access to LDAP DB.
3494     * Fix coverity IDs 464, 474.
3495     * Fix an uninitialized variable found by the IBM checker.
3496     * Fix group parsing in libwbclient's copy_group_entry().
3497     * Fix max_fd calculation in event_loop_once.
3498     * Fix warnings on Fedory Core 9.
3499     * Fix several memleaks.
3500     * Fix a segfaults in wbcLookupRids.
3501     * Fix a segfault in clitar.
3502     * Fix the build on FreeBSD 4.6.2 and Darwin.
3503     * Fix a double-closedir() in form_junctions().
3504     * Fix a crash in _dfs_Enum.
3505     * Fix a segfault in rpcclient adddriver.
3506     * Fix valgrind errors in _spoolss_addprinterdriver.
3507     * Fix warnings on SuSE 9.0.
3508     * Fix a file descriptor leak in add_port_hook.
3509
3510
3511 o   William Jojo <jojowil@hvcc.edu>
3512     * Fix several AIX build issues.
3513     * Add -brtl to the AIX linker flags.
3514
3515
3516 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
3517     * Fix winbindd group expansion.
3518
3519
3520 o   Andreas Schneider <anschneider@suse.de>
3521     * Add documentation for kerberos support in libsmbclient.
3522     * Add krb5 support for the testbrowse example.
3523
3524
3525 o   John H Terpstra <jht@samba.org>
3526     * Fix net help info.
3527     * Add documentation for TDB file.
3528
3529
3530 o   Bo Yang <boyang@novell.com>
3531     * Fix update of cached credentials during password change in pam_winbind.
3532
3533
3534 o   Christoph Zauner <christoph.zauner@sernet.de>
3535     * Fix several typos in the man pages and the Samba3 HowTo Collection.
3536
3537
3538
3539 ######################################################################
3540 Reporting bugs & Development Discussion
3541 #######################################
3542
3543 Please discuss this release on the samba-technical mailing list or by
3544 joining the #samba-technical IRC channel on irc.freenode.net.
3545
3546 If you do report problems then please try to send high quality
3547 feedback. If you don't provide vital information to help us track down
3548 the problem then you will probably be ignored.  All bug reports should
3549 be filed under the Samba 3.2 product in the project's Bugzilla
3550 database (https://bugzilla.samba.org/).
3551
3552
3553 ======================================================================
3554 == Our Code, Our Bugs, Our Responsibility.
3555 == The Samba Team
3556 ======================================================================
3557