WHATSNEW.txt

   1                    ==============================
   2                    Release Notes for Samba 3.2.14
   3                           August 12, 2009
   4                    ==============================
   5
   6
   7 This is the last maintenance release of the Samba 3.2 series.
   8
   9 Please note that this is the last bugfix release of the Samba 3.2 series!
  10 There will security releases on demand only. Please see
  11 http://wiki.samba.org/index.php/Samba3_Release_Planning for information
  12 on current releases.
  13
  14 Major enhancements in 3.2.14 include:
  15
  16     o Fix SAMR access checks (e.g. bugs #6089 and #6112).
  17     o Fix 'force user' (bug #6291).
  18     o Improve Win7 support (bug #6099).
  19     o Fix posix ACLs when setting an ACL without explicit ACE for the
  20       owner (bug #2346).
  21
  22
  23 ######################################################################
  24 Changes
  25 #######
  26
  27 Changes since 3.2.13
  28 --------------------
  29
  30
  31 o   Michael Adam <obnox@samba.org>
  32     * BUG 6387: Fix Winbind crash when multiple IDmappings exist in the
  33       LDAP directory.
  34     * BUG 6509: Use gid (not uid) cache in fetch_gid_from_cache().
  35     * BUG 6628: 'smbpasswd -a' uses algorithmic rid base with
  36       'passdb backend = tdbsam'.
  37     * Prevent creation of keys containing the '/' character.
  38
  39
  40 o   Jeremy Allison <jra@samba.org>
  41     * BUG 6089: Fix SAMR access checks.
  42     * BUG 6112: Fix SAMR access checks.
  43     * BUG 6279: Fix Winbind crash.
  44     * BUG 6291: Fix 'force user'.
  45     * BUG 6099: Try to fix domain join of Win7 Beta.
  46     * BUG 6386: Groupdb mapping fix.
  47     * BUG 6421: Fix POSIX read-only open on read-only shares.
  48     * BUG 6476: Fix more smbd-zombies in memory.
  49     * BUG 6488: acl_group_override() call in posix acls references an
  50       uninitialized variable.
  51     * BUG 6504: Fix SAMR server for Winbind access.
  52     * BUG 6520: Fix time stamps.
  53     * Fix join of Windows 7 RC to a Samba3 DC.
  54     * Fix bug in processing of open modes in POSIX open.
  55
  56
  57 o   Günther Deschner <gd@samba.org>
  58     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
  59     * BUG 6340: Don't segfault when cleartext trustdom pwd could not be
  60       retrieved.
  61     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
  62     * BUG 6465: Fix enum_aliasmem in ldb branch.
  63     * BUG 6484: Fix searching for users while adding them to groups via
  64       Windows usermanager.
  65     * Fix the negotiate flags.
  66     * Protect netlogon_creds_server_step() against NULL creds.
  67
  68
  69 o   Björn Jacke <bj@sernet.de>
  70     * Also handle DirX return codes.
  71
  72
  73 o   Stefan Metzmacher <metze@samba.org>
  74     * BUG 2346: Fix posix ACLs when setting an ACL without explicit ACE for the
  75       owner.
  76     * BUG 6526: Let parent_dirname() correctly return toplevel filenames.
  77     * BUG 6627: Raise the timeout for lsa_Lookup*() calls from 10 to 35 seconds.
  78     * Fix a crash bug if we timeout in net rpc trustdom list.
  79     * Add '--request-timeout' option to 'net'.
  80
  81
  82 o   Volker Lendecke <vl@samba.org>
  83     * BUG 5798: Preserve CFLAGS info in configure.
  84     * BUG 6382: Case insensitive access to DFS links broken.
  85     * Fix a race condition in Winbind leading to a panic.
  86     * Add workaround for MS KB932762.
  87
  88
  89 o   Jim McDonough <jmcd@samba.org>
  90     * BUG 6481: Don't require "Modify property" perms to unjoin.
  91
  92
  93 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
  94     * 5945: Fix out of memory error with Winbind idmap.
  95
  96
  97 o   Simo Sorce <ssorce@redhat.com>
  98     * BUG 6628: 'smbpasswd -a' uses algorithmic rid base with
  99       'passdb backend = tdbsam'.
 100     * Avoid duplicate ACEs.
 101     * Fix profile ACLs in some corner cases.
 102
 103
 104 o   Marc VanHeyningen <marc.vanheyningen@isilon.com>
 105     * Zero an uninitialized array.
 106
 107
 108 o   Bo Yang <boyang@samba.org>
 109     * BUG 6560: Lookupname failed, cannot find domain when attempt
 110       to change password.
 111
 112
 113 ######################################################################
 114 Reporting bugs & Development Discussion
 115 #######################################
 116
 117 Please discuss this release on the samba-technical mailing list or by
 118 joining the #samba-technical IRC channel on irc.freenode.net.
 119
 120 If you do report problems then please try to send high quality
 121 feedback. If you don't provide vital information to help us track down
 122 the problem then you will probably be ignored.  All bug reports should
 123 be filed under the Samba 3.2 product in the project's Bugzilla
 124 database (https://bugzilla.samba.org/).
 125
 126
 127 ======================================================================
 128 == Our Code, Our Bugs, Our Responsibility.
 129 == The Samba Team
 130 ======================================================================
 131
 132
 133 Release notes for older releases follow:
 134 ----------------------------------------
 135
 136                    ==============================
 137                    Release Notes for Samba 3.2.13
 138                            June 23, 2009
 139                    ==============================
 140
 141
 142 This is a security release in order to address CVE-2009-1886 and CVE-2009-1888.
 143
 144    o CVE-2009-1886:
 145      In Samba 3.2.0 to 3.2.12 (inclusive), the smbclient commands dealing
 146      with file names treat user input as a format string to asprintf.
 147      With a maliciously crafted file name smbclient can be made
 148      to execute code triggered by the server.
 149
 150    o CVE-2009-1888:
 151      In Samba 3.0.31 to 3.3.5 (inclusive), an uninitialized read of a data
 152      value can potentially affect access control when "dos filemode"
 153      is set to "yes".
 154
 155
 156 ######################################################################
 157 Changes
 158 #######
 159
 160 Changes since 3.2.12
 161 --------------------
 162
 163
 164 o   Jeremy Allison <jra@samba.org>
 165     * Fix for CVE-2009-1886.
 166     * Fix for CVE-2009-1888.
 167
 168
 169 ######################################################################
 170 Reporting bugs & Development Discussion
 171 #######################################
 172
 173 Please discuss this release on the samba-technical mailing list or by
 174 joining the #samba-technical IRC channel on irc.freenode.net.
 175
 176 If you do report problems then please try to send high quality
 177 feedback. If you don't provide vital information to help us track down
 178 the problem then you will probably be ignored.  All bug reports should
 179 be filed under the Samba 3.2 product in the project's Bugzilla
 180 database (https://bugzilla.samba.org/).
 181
 182
 183 ======================================================================
 184 == Our Code, Our Bugs, Our Responsibility.
 185 == The Samba Team
 186 ======================================================================
 187
 188
 189 ----------------------------------------------------------------------
 190
 191
 192                    ==============================
 193                    Release Notes for Samba 3.2.12
 194                            June 16, 2009
 195                    ==============================
 196
 197
 198 This is a maintenance release of the Samba 3.2 series.
 199
 200 Major enhancements in 3.2.12 include:
 201
 202     o Fix SAMR and LSA checks (bug #6089, #6289)
 203     o Fix posix acls when setting an ACL without explicit ACE for the
 204       owner (bug #2346).
 205     o Fix "force user" (bug #6291).
 206     o Fix Winbind crash (bug #6279).
 207     o Fix joining of Win7 into Samba domain (bug #6099).
 208
 209
 210 ######################################################################
 211 Changes
 212 #######
 213
 214 Changes since 3.2.11
 215 --------------------
 216
 217
 218 o   Michael Adam <obnox@samba.org>
 219     * Prevent creation of keys containing the '/' character.
 220
 221
 222 o   Jeremy Allison <jra@samba.org>
 223     * BUG 6089: Revert the extra SAMR and LSA checks.
 224     * BUG 6099: Fix joining of Win7 into Samba domain.
 225     * BUG 6279: Fix Winbind crash.
 226     * BUG 6289: Revert the extra SAMR and LSA checks.
 227     * BUG 6291: Fix "force user".
 228     * BUG 6386: Groupdb mapping fix.
 229     * Fix bug in processing of open modes in POSIX open.
 230
 231
 232 o   Guenther Deschner <gd@samba.org>
 233     * BUG 6099: Fix joining of Win7 into Samba domain.
 234     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
 235     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
 236     * BUG 6465: Fix enumeration of empty aliases (ldb backend).
 237     * Protect netlogon_creds_server_step() against NULL creds.
 238
 239
 240 o   Björn Jacke <bj@sernet.de>
 241     * Also handle DirX return codes.
 242
 243
 244 o   Volker Lendecke <vl@samba.org>
 245     * BUG 5798: CFLAGS info lost in configure.
 246     * BUG 6382: Fix case insensitive access to DFS links.
 247     * Fix a race condition in winbind leading to a panic.
 248
 249
 250 o   Stefan Metzmacher <metze@samba.org>
 251     * BUG 2346: Fix posix acls when setting an ACL without explicit ACE for the
 252       owner.
 253     * Fix a crash bug if we timeout in net rpc trustdom list.
 254
 255
 256 o   D.L. Meyer <dlmeyer@uiuc.edu>
 257     * BUG 5832: Fix build on RHEL when ccache is not available.
 258
 259
 260 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
 261     * BUG 5945: Fix out of memory error with Winbind idmap.
 262
 263
 264 o   Karolin Seeger <kseeger@samba.org>
 265     * BUG 5835: Add keyutils-devel to build requires.
 266
 267
 268 o   Simo Sorce <ssorce@redhat.com>
 269     * Fix profile acls in some corner cases.
 270
 271
 272
 273 ######################################################################
 274 Reporting bugs & Development Discussion
 275 #######################################
 276
 277 Please discuss this release on the samba-technical mailing list or by
 278 joining the #samba-technical IRC channel on irc.freenode.net.
 279
 280 If you do report problems then please try to send high quality
 281 feedback. If you don't provide vital information to help us track down
 282 the problem then you will probably be ignored.  All bug reports should
 283 be filed under the Samba 3.2 product in the project's Bugzilla
 284 database (https://bugzilla.samba.org/).
 285
 286
 287 ======================================================================
 288 == Our Code, Our Bugs, Our Responsibility.
 289 == The Samba Team
 290 ======================================================================
 291
 292
 293 ----------------------------------------------------------------------
 294
 295                    ==============================
 296                    Release Notes for Samba 3.2.11
 297                            April 17, 2009
 298                    ==============================
 299
 300
 301 This is a maintenance release of the Samba 3.2 series.
 302
 303 Major enhancements in 3.2.11 include:
 304
 305     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
 306     o Fix samr_OpenDomain access checks (bug #6089).
 307     o Fix smbd crash for close_on_completion.
 308
 309
 310 ######################################################################
 311 Changes
 312 #######
 313
 314 Changes since 3.2.10
 315 --------------------
 316
 317
 318 o   Jeremy Allison <jra@samba.org>
 319     * BUG 6089: Fix samr_OpenDomain access checks.
 320     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
 321       "msdfs root" set to "yes".
 322     * Allow pdbedit to change a user rid/sid.
 323     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
 324
 325
 326 o   Günther Deschner <gd@samba.org>
 327     * BUG 6205: Correct sample smb.conf share configuration.
 328     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
 329     * Fix resume command typo for "printing = vlp".
 330
 331
 332 o   Volker Lendecke <vl@samba.org>
 333     * Fix smbd crash for close_on_completion.
 334     * Fix a memleak in an unlikely error path in change_notify_create().
 335
 336
 337 o   Jim McDonough <jmcd@samba.org>
 338     * Don't look up local user for remote changes, even when root.
 339
 340
 341 ######################################################################
 342 Reporting bugs & Development Discussion
 343 #######################################
 344
 345 Please discuss this release on the samba-technical mailing list or by
 346 joining the #samba-technical IRC channel on irc.freenode.net.
 347
 348 If you do report problems then please try to send high quality
 349 feedback. If you don't provide vital information to help us track down
 350 the problem then you will probably be ignored.  All bug reports should
 351 be filed under the Samba 3.2 product in the project's Bugzilla
 352 database (https://bugzilla.samba.org/).
 353
 354
 355 ======================================================================
 356 == Our Code, Our Bugs, Our Responsibility.
 357 == The Samba Team
 358 ======================================================================
 359
 360
 361 ----------------------------------------------------------------------
 362
 363
 364                    ==============================
 365                    Release Notes for Samba 3.2.10
 366                             April 1, 2009
 367                    ==============================
 368
 369
 370 This is a maintenance release of the Samba 3.2 series.
 371
 372 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
 373 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
 374 the parent smbd is restarted once after converting the passdb.tdb file. This
 375 issue is fixed in Samba 3.2.10.
 376
 377 Sorry for the inconveniences!
 378
 379 ######################################################################
 380 Changes
 381 #######
 382
 383 Changes since 3.2.9
 384 -------------------
 385
 386
 387 o   Michael Adam <obnox@samba.org>
 388     * BUG #6195: Don't let smbd child processes panic.
 389
 390
 391 ######################################################################
 392 Reporting bugs & Development Discussion
 393 #######################################
 394
 395 Please discuss this release on the samba-technical mailing list or by
 396 joining the #samba-technical IRC channel on irc.freenode.net.
 397
 398 If you do report problems then please try to send high quality
 399 feedback. If you don't provide vital information to help us track down
 400 the problem then you will probably be ignored.  All bug reports should
 401 be filed under the Samba 3.2 product in the project's Bugzilla
 402 database (https://bugzilla.samba.org/).
 403
 404
 405 ======================================================================
 406 == Our Code, Our Bugs, Our Responsibility.
 407 == The Samba Team
 408 ======================================================================
 409
 410
 411 ----------------------------------------------------------------------
 412
 413
 414                    =============================
 415                    Release Notes for Samba 3.2.9
 416                           March 31, 2009
 417                    =============================
 418
 419
 420 This is a maintenance release of the Samba 3.2 series.
 421
 422 Major enhancements included in Samba 3.2.9 are:
 423
 424   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 425     correctly (bug #6195).
 426   o Fix guest authentication in setups with "security = share" and
 427     "guest ok = yes" when Winbind is running.
 428   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
 429
 430
 431 The original security announcement for this and past advisories can
 432 be found http://www.samba.org/samba/security/
 433
 434
 435 ######################################################################
 436 Changes
 437 #######
 438
 439 Changes since 3.2.8
 440 -------------------
 441
 442
 443 o   Michael Adam <obnox@samba.org>
 444     * Add script fill-templates.
 445     * Make update-pkginfo callable from any directory.
 446
 447
 448 o   Jeremy Allison <jra@samba.org>
 449     * BUG 6099: Samba returns incurrate capabilities list.
 450     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
 451       filesystem.
 452     * BUG 6161: smbclient corrupts source path in tar mode.
 453     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 454       correctly.
 455     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
 456     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
 457       run elections.
 458     * Correctly use chroot().
 459     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
 460       that "offered" read from the rpc packet in spoolss is under
 461       that size.
 462     * Fix Coverity ID 602.
 463     * Backport the semantics of when to delete alternate data streams on a file
 464       truncate.
 465     * Allow set attributes on a stream fnum to be redirected to the base
 466       filename.
 467     * Fix use of streams modules with CIFSFS client.
 468     * Fix more POSIX path lstat calls.
 469     * Allow DFS client paths to work when POSIX pathnames have been
 470       selected.
 471     * Try and fix the build farm RAW-STREAMS errors.
 472     * Ensure files starting with multiple dots are hidden.
 473
 474
 475 o   Steven Danneman <steven.danneman@isilon.com>
 476     * Fix guest auth when Winbind is running.
 477
 478
 479 o   Günther Deschner <gd@samba.org>
 480     * BUG 6102: NetQueryDisplayInformation could return wrong information.
 481     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
 482     * Fix memleak in get_remote_printer_publishing_data().
 483     * Add pidl in order to be able to regenerate librpc functions.
 484     * Fix Coverity IDs 722, 762.
 485
 486
 487 o   Steve French <smfrench@gmail.com>
 488     * cifs mount fix for handling -V parameter.
 489     * Fix guest mounts.
 490
 491
 492 o   Holger Hetterich <hhetter@novell.com>
 493     * Enable total anonymization in vfs_smb_traffic_analyzer.
 494
 495
 496 o   Björn Jacke <bj@sernet.de>
 497     * Enable IPv6 support for NetBSD and FreeBSD.
 498     * Prefer gssapi header files from subdirectory.
 499     * Fix build on old Heimdal based systems.
 500     * Use parentheses in if condition to make negation clear.
 501
 502
 503 o   Günter Kukkukk <linux@kukkukk.com>
 504     * Don't try and delete a default ACL from a file.
 505
 506
 507 o   Jeff Layton <jlayton@redhat.com>
 508     * Initialize rc to 0 in main.
 509
 510
 511 o   Volker Lendecke <vl@sernet.de>
 512     * BUG 6100: Complete fix.
 513     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
 514       members.
 515     * BUG 6097: Fix smbd segfault.
 516     * Fix remotely adding a share via MMC.
 517     * Fix resume handle for _samr_EnumDomainGroups.
 518     * Fix Coverity IDs 742, 744, 745, 879, 880.
 519     * Fix a buffer handling bug when adding lots of registry keys.
 520     * Fix a O(n^2) algorithm in regdb_fetch_keys().
 521     * Fix an uninitialized variable warning.
 522     * Fix a valgrind error / segfault in dns_register_smbd().
 523     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
 524     * Fix a malloc/talloc mismatch when cli_initialise() fails.
 525     * Fix a valgrind error.
 526     * Fix two memleaks in the encryption code.
 527     * Fix gcc 4.4 compile warning.
 528     * Fix a scary "fill_share_mode_lock failed" message.
 529
 530
 531 o   Derrell Lipman <derrell@dworkin.(none)>
 532     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
 533       set errno.
 534
 535
 536 o   Stefan Metzmacher <metze@samba.org
 537     * BUG 6100: Implement _netr_LogonGetCapabilities() with
 538       NT_STATUS_NOT_IMPLEMENTED.
 539     * Add S-1-22-X-Y sids to the local token.
 540     * Add idl for netr_LogonGetCapabilities().
 541     * Fix the build on SLES8.
 542     * Fix smb signing for fragmented trans/trans2/nttrans requests.
 543
 544
 545 o   Glenn Machin <gmachin@sandia.gov>
 546     * Don't miss an absolute pathname as a kerberos keytab path.
 547
 548
 549 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
 550     * Clean-up entries in /etc/mtab after unmount.
 551     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
 552
 553
 554 o   Ted Percival <ted.percival@quest.com>
 555     * Fix a crash during name resolution when log level >= 10 and libc
 556       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
 557
 558
 559 o   Tim Prouty <tprouty@samba.org>
 560     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
 561     * Parse_packet can return NULL which is then dereferenced in
 562       match_mailslot_name.
 563
 564
 565 o   Dan Sledz <dsledz@isilon.com>
 566     * Fix double free caused by incorrect talloc_steal usage.
 567
 568
 569 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
 570     * Have nmbd check all available interfaces for WINS before failing.
 571
 572
 573 o   Miguel Suarez <Miguel.Suarez@stratus.com>
 574     * BUG 6085: Fix build of vfs_default on systems without utime support.
 575
 576
 577 o   Yasuma Takeda <yasuma@osstech.co.jp>
 578     * BUG 5920: The length of the memcpy was calculated wrong.
 579     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
 580       server is invalid.
 581
 582
 583 o   Andrew Tridgell <tridge@samba.org>
 584     * Fix a bug in message handling for code the change notify code.
 585
 586
 587 o   Jelmer Vernooij <jelmer@samba.org>
 588     * Properly cast array length in print functions.
 589
 590
 591 o   Bo Yang <boyang@novell.com>
 592     * Initialize the id_map status in idmap_ldap to avoid surprise.
 593
 594
 595 ######################################################################
 596 Reporting bugs & Development Discussion
 597 #######################################
 598
 599 Please discuss this release on the samba-technical mailing list or by
 600 joining the #samba-technical IRC channel on irc.freenode.net.
 601
 602 If you do report problems then please try to send high quality
 603 feedback. If you don't provide vital information to help us track down
 604 the problem then you will probably be ignored.  All bug reports should
 605 be filed under the Samba 3.2 product in the project's Bugzilla
 606 database (https://bugzilla.samba.org/).
 607
 608
 609 ======================================================================
 610 == Our Code, Our Bugs, Our Responsibility.
 611 == The Samba Team
 612 ======================================================================
 613
 614
 615 ----------------------------------------------------------------------
 616
 617
 618                    =============================
 619                    Release Notes for Samba 3.2.8
 620                           March 03, 2009
 621                    =============================
 622
 623
 624 This is a bug fix release of the Samba 3.2 series.
 625
 626 Major enhancements included in Samba 3.2.8 are:
 627
 628   o Correctly detect if the current DC is the closest one.
 629   o Add saf_join_store() function to memorize the DC used at join time.
 630     This avoids problems caused by replication delays shortly after domain
 631     joins.
 632
 633
 634 The original security announcement for this and past advisories can
 635 be found http://www.samba.org/samba/security/
 636
 637
 638 ######################################################################
 639 Changes
 640 #######
 641
 642 Changes since 3.2.7
 643 -------------------
 644
 645
 646 o   Michael Adam <obnox@samba.org>
 647     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
 648     * Fix join by creating keytab after changing the config in libnet.
 649     * Streamline logic of libnet_join_post_processing() in libnet_join.
 650     * Fix build of [u]mount.cifs in the RHEL packaging.
 651     * Fix distclean target and add realdistclean target in the docs build.
 652     * Clean generated .png images and build/catalog.xml in "make clean".
 653     * Fix detection of netinet/ip.h on Solaris 8.
 654
 655
 656 o   Jeremy Allison <jra@samba.org>
 657     * BUG 4308: Excel save operation corrupts file ACLs.
 658     * BUG 5979: Fix level 2 oplocks.
 659     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
 660       notify to be missed.
 661     * BUG 5986: Fix renaming of streams.
 662     * BUG 5990: Strict allocate should be checked before ftruncate.
 663     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
 664     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
 665     * BUG 6017: Fix magic scripts.
 666     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
 667       CTDB.
 668     * BUG 6021: smbclient du command does not recuse properly.
 669     * BUG 6030: Add missing <th> header in Status page.
 670     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
 671     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
 672     * Fix race condition in alarm lock processing.
 673     * Fix logic bug introduce in backport of ccache_regain_all_now.
 674     * Fix crash bug in SWAT.
 675     * Fix logic error in try_chown.
 676     * Fix detection of dns_sd libraries.
 677
 678
 679 o   Kai Blin <kai@samba.org>
 680     * BUG 5953: Fix smbclient crashes.
 681
 682
 683 o   Gerald (Jerry) Carter <jerry@samba.org>
 684     * Fix "allow trusted domain" so it disables trusted domains.
 685
 686
 687 o   Guenther Deschner <gd@samba.org>
 688     * Fix buffer allocation in eventlog read call.
 689     * Fix various invalid memcpy in read_package_entry().
 690
 691
 692 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
 693     * Variables for signals must be volatile sig_atomic_t in Winbind.
 694     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
 695     * Fix a compile-time warning.
 696     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
 697
 698
 699 o   Björn Jacke <bj@sernet.de>
 700     * Correct the description of the "ldap timeout" parameter.
 701     * Fix build with external dns_sd libraries.
 702
 703
 704 o   Jeff Layton <jlayton@redhat.com>
 705     * Allow mounts to ipv6 capable servers in mount.cifs.
 706
 707
 708 o   Volker Lendecke <vl@sernet.de>
 709     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
 710     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
 711     * BUG 5965: Fix creation of the first share using SWAT.
 712     * BUG 5969: Optimize smbclient put command.
 713     * BUG 6014: mget shouldn't segfault without arguments.
 714     * Fix error code when smbclient puts a file over an existing directory.
 715     * Fix a valgrind error.
 716     * Fix a "ignoring function call result" warning.
 717     * Add sys_writev.
 718     * Add write_data_iov.
 719     * Make write_data use write_data_iov.
 720     * Fix a memory leak in cups_pull_comment_location.
 721     * Fix an ancient uninitialized variable read.
 722     * Fix a bad memleak in vfs_full_audit.
 723     * Fix several valgrind errors.
 724     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
 725
 726
 727 o   Herb Lewis <hlewis@chomps.localdomain>
 728     * Don't return 0 on error in smbcacls - bad for scripts.
 729
 730
 731 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
 732     * Determine case sensitivity based on file system attributes in
 733       libsmbclient.
 734
 735
 736 o   Stefan Metzmacher <metze@samba.org>
 737     * Correctly detect if the current dc is the closest one.
 738     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
 739     * Fallback to returning all DCs, when none is available in the requested
 740       site.
 741     * Add saf_join_store() function.
 742     * Use DS_FORCE_REDISCOVERY in libnet_join.
 743     * Use dbwrap to open sessionid.tdb in net status.
 744     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
 745     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
 746       libsmb.
 747     * Re-add "fileid:algorithm" as option in vfs_fileid.
 748     * Add vfs_fileid manpage.
 749
 750
 751 o   Lars Müller <lars@samba.org>
 752     * Tweak with pam defines of older Linux versions.
 753     * Adjust regex to match variable names including underscores.
 754     * Conditional install of the cifs.upcall man page.
 755
 756
 757 o   Tim Prouty <tprouty@samba.org>
 758     * Fix stream marshalling to return the correct streaminfo status.
 759     * Fix a delete on close divergence from Windows.
 760     * Allow renames of streams via NTRENAME and fix stream error codes on
 761       rename.
 762     * Remove a few unnecessary checks from the streams depot module and fix to
 763       work with NTRENAME.
 764     * Remove a few unnecessary checks from the streams xattr module.
 765     * Remove a few unnecessary checks from the streams xattr module.
 766
 767
 768 o   Andreas Schneider <anschneider@suse.de>
 769     * Fix a segfault if ? is there but the options are NULL.
 770     * Avoid flooding of syslog with failing pam_putenv messages.
 771     * Document default of the printing config variable.
 772     * Use talloc_tos() instead of the talloc NULL context.
 773
 774
 775 o   Karolin Seeger <kseeger@samba.org>
 776     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
 777     * BUG 6000: Avoid bashism in perfcount.init.
 778     * Change default value for "ldap ssl" to "start tls".
 779     * Several documentation improvements/typo fixes.
 780     * Fix syntax error in samba.spec.tmpl.
 781     * Check if Unix account exists before asking for the password in smbpasswd.
 782     * Add manpage for vfs_shadow_copy2.
 783
 784
 785 o   Richard Sharpe <realrichardsharpe@gmail.com>
 786     * Fix mistake in DEBUG message.
 787
 788
 789 o   Andrew Tridgell <tridge@samba.org>
 790     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
 791
 792
 793 o   Bo Yang <boyang@novell.com>
 794     * Clean event context after child is forked.
 795     * Refresh sequence number as soon as possible.
 796     * Don't set child->requests to NULL in parent after fork.
 797     * Backport of the clean event context after fork and
 798       krb5 refresh chain fixes.
 799     * Fix null pointer refrence in event context.
 800     * Don't send message to any other child in child process.
 801     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
 802
 803
 804 ######################################################################
 805 Reporting bugs & Development Discussion
 806 #######################################
 807
 808 Please discuss this release on the samba-technical mailing list or by
 809 joining the #samba-technical IRC channel on irc.freenode.net.
 810
 811 If you do report problems then please try to send high quality
 812 feedback. If you don't provide vital information to help us track down
 813 the problem then you will probably be ignored.  All bug reports should
 814 be filed under the Samba 3.2 product in the project's Bugzilla
 815 database (https://bugzilla.samba.org/).
 816
 817
 818 ======================================================================
 819 == Our Code, Our Bugs, Our Responsibility.
 820 == The Samba Team
 821 ======================================================================
 822
 823
 824 ----------------------------------------------------------------------
 825
 826
 827                    =============================
 828                    Release Notes for Samba 3.2.7
 829                          January 05, 2009
 830                    =============================
 831
 832
 833 This is a security release in order to address CVE-2009-0022.
 834
 835    o CVE-2009-0022
 836      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
 837      access to the root filesystem ("/") is granted
 838      when connecting to a share called "" (empty string)
 839      using old versions of smbclient (before 3.0.28).
 840
 841 The original security announcement for this and past advisories can
 842 be found http://www.samba.org/samba/security/
 843
 844
 845 ######################################################################
 846 Changes
 847 #######
 848
 849 Changes since 3.2.6
 850 -------------------
 851
 852
 853 o   Michael Adam <obnox@samba.org>
 854     * Fix for CVE-2009-0022.
 855
 856
 857 ######################################################################
 858 Reporting bugs & Development Discussion
 859 #######################################
 860
 861 Please discuss this release on the samba-technical mailing list or by
 862 joining the #samba-technical IRC channel on irc.freenode.net.
 863
 864 If you do report problems then please try to send high quality
 865 feedback. If you don't provide vital information to help us track down
 866 the problem then you will probably be ignored.  All bug reports should
 867 be filed under the Samba 3.2 product in the project's Bugzilla
 868 database (https://bugzilla.samba.org/).
 869
 870
 871 ======================================================================
 872 == Our Code, Our Bugs, Our Responsibility.
 873 == The Samba Team
 874 ======================================================================
 875
 876
 877 ----------------------------------------------------------------------
 878
 879
 880                    ==============================
 881                    Release Notes for Samba 3.2.6
 882                          December 10, 2008
 883                    ==============================
 884
 885
 886 This is a bug fix release of the Samba 3.2 series.
 887
 888 Major enhancements included in Samba 3.2.6 are:
 889
 890   o Fix Winbind crash bugs.
 891   o Fix moving of readonly files.
 892   o Fix "write list" in setups using "security = share".
 893   o Fix access to cups-printers with cups 1.3.4.
 894   o Fix timeouts in setups with large groups.
 895   o Fix several bugs concerning Alternate Data Streams.
 896   o Add new SMB traffic analyzer VFS module.
 897
 898
 899 ######################################################################
 900 Changes
 901 #######
 902
 903 Changes since 3.2.5
 904 -------------------
 905
 906
 907 o   Michael Adam <obnox@samba.org>
 908     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
 909     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
 910     * Fix potential segfault in vfs_tsmsm.
 911     * Don't list the domain twice when expanding internal aliases.
 912     * Fix the output of "getent group" when "winbind use default domain = yes"
 913       with "security = ads".
 914     * Add domain prefix to username in lookup_groupmem().
 915     * Prevent negative GM/ cache entries due to broken connections.
 916     * Fix crash in sync_eventlog_params().
 917     * Fix timeouts when calling 'getgrent'.
 918     * Fix smbd hanging on Solaris when winbindd closes socket.
 919
 920
 921 o   Jeremy Allison <jra@samba.org>
 922     * BUG 1254: Fix "write list" in setups using "security = share".
 923     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
 924     * BUG 5737: Fix Winbind crash in an unusual failure mode.
 925     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
 926     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
 927       disposition.
 928     * BUG 5797: Fix moving of readonly files.
 929     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
 930     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
 931     * BUG 5825: Fix account locking with LDAP backend.
 932     * BUG 5826: Fix truncated filenames when accessing old servers.
 933     * BUG 5889: Fix "delete veto files = no".
 934     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
 935       list".
 936     * BUG 5900: Fix vfs_readonly.
 937     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
 938     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
 939       request.
 940     * BUG 5914: Fix build failure: redefinition of struct name_list.
 941     * BUG 5937: Fix filenames with "*" char hiding other files.
 942     * BUG 5953: Fix smbclient crashes.
 943     * Fix rename_open_files.
 944     * Restructure VFS SMB traffic analyzer VFS module.
 945     * Correctly fix smbclient to terminate on eof from server.
 946     * Unify access checks for lsa server functions.
 947     * Remove the requirement for ldap call made as root.
 948     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
 949     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
 950       "Cooper S. Blake" <the_analogkid@yahoo.com>.
 951     * Fix Coverity IDs 456, 574, 592, 606 and 607.
 952     * Fix net rpc vampire.
 953
 954
 955 o   Gerald (Jerry) Carter <jerry@samba.org>
 956     * Use the same prerequisite for DDNS update as Windows XP.
 957     * Make "lwinet ads dns register" honor the "interfaces" parameter.
 958
 959
 960 o   Steven Danneman <steven.danneman@isilon.com>
 961     * Fix extended DN parse error when AD object does not have a SID.
 962
 963
 964 o   Guenther Deschner <gd@samba.org>
 965     * BUG 5888: Fix PNP_GetHwProfInfo().
 966     * BUG 5957: Do not abort rename process on valid rename script.
 967     * BUG 5898: Fix 'net rpc shutdown'.
 968     * Fix duplicate installation of cifs.upcall.
 969     * Fix _srvsvc_NetShareAdd segfault.
 970     * Ensure consistency when reporting password complexity.
 971     * Fix _lsa_GetUserName.
 972     * Fix access check in _samr_QuerySecurity().
 973     * _samr_DeleteUser needs to wipe out the user_handle on success.
 974     * NetGroupEnum_r needs to handle servers with no groups.
 975
 976
 977 o   Mathias Dietz <MDIETZ@de.ibm.com>
 978     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
 979
 980
 981 o   Dina Fine <dina@exanet.com>
 982     * BUG 5908: Fix internal change notify on shared directory.
 983
 984
 985 o   Nils Goroll <nils.goroll@hamburg.de>
 986     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
 987
 988
 989 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
 990     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
 991       and GPFS.
 992
 993
 994 o   Holger Hetterich <hhetter@novell.com>
 995     * Add new VFS module to analyze SMB traffic
 996
 997
 998 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
 999     * BUG 5928: Fix 'testparm --version'.
1000
1001
1002 o   Jeff Layton <jlayton@redhat.com>
1003     * Have uppercase_string return success on NULL pointer in mount.cifs.
1004     * Make mount.cifs return codes match the return codes for /bin/mount.
1005     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
1006
1007
1008 o   Volker Lendecke <vl@samba.org>
1009     * BUG 5691: Fig smbd panic on Solaris.
1010     * BUG 5778: Check if strlcpy and strlcat are already defined.
1011     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
1012     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
1013     * Fix a potential NULL deref in found by the IBM Checker.
1014     * Fix an uninitialized variable found by the IBM Checker.
1015     * Fix an unlikely memleak found by the IBM Checker.
1016     * Fix some missing error handlings.
1017     * Add workaround for domain joins using a netbios name which is different
1018       from the hostname.
1019     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
1020       non-encrypted packet with the crypto state set.
1021     * Fix trans2findfirst for the large directory optimization.
1022     * Fix checking for presence of cups-devel and correct cups-devel test for
1023       HAVE_IPRINT.
1024
1025
1026 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
1027     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
1028
1029
1030 o   Stefan Metzmacher <metze@samba.org>
1031     * Fix setting of trust password using 'net rpc trustdom add'.
1032     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
1033     * Return an error instead of crashing when no realm is given (trigerred by
1034       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
1035       and "disable netbios = yes").
1036
1037
1038 o   Jim McDonough <jmcd@samba.org>
1039     * Fix the new vfs_smb_traffic_analyzer build for static links.
1040
1041
1042 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
1043     * BUG 5901: Fix default for streams_depot location.
1044
1045
1046 o   Tim Prouty <tim.prouty@isilon.com>
1047     * Fix several build warnings.
1048
1049
1050 o   Andreas Schneider <mail@cynapses.org>
1051     * Delete the krb5 ccname variable from the PAM environment if set.
1052     * Fix circular dependency error with autoconf 2.6.3.
1053
1054
1055 o   Martin Schwenke <martin@meltin.net>
1056     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
1057       compile time rather than install time.
1058
1059
1060 o   Davide Sfriso <sfriso@virgilio.it>
1061     * BUG 5906: Fix Winbind crash when calling 'getent group'.
1062
1063
1064 o   Dan Sledz <dsledz@isilon.com>
1065     * Add FreeBSD configure check for backtrace_symbols.
1066     * Fix logging to syslog.
1067     * Allow SYSLOG_FACILITY to be modified with a new configure option called
1068       --with-syslog-facility.
1069
1070
1071 o   Yasuma Takeda <yasuma@osstech.co.jp>
1072     * BUG 5909: Fix MS-DFS on Vista clients.
1073     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
1074
1075
1076 o   Andrew Tridgell <tridge@samba.org>
1077     * Fix segfault on startup with trusted domains.
1078     * Re-add "winbind:ignore domains" parameter.
1079
1080
1081 o   Jelmer Vernooij <jelmer@samba.org>
1082     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
1083
1084
1085 ######################################################################
1086 Reporting bugs & Development Discussion
1087 #######################################
1088
1089 Please discuss this release on the samba-technical mailing list or by
1090 joining the #samba-technical IRC channel on irc.freenode.net.
1091
1092 If you do report problems then please try to send high quality
1093 feedback. If you don't provide vital information to help us track down
1094 the problem then you will probably be ignored.  All bug reports should
1095 be filed under the Samba 3.2 product in the project's Bugzilla
1096 database (https://bugzilla.samba.org/).
1097
1098
1099 ======================================================================
1100 == Our Code, Our Bugs, Our Responsibility.
1101 == The Samba Team
1102 ======================================================================
1103
1104
1105 ----------------------------------------------------------------------
1106
1107
1108                    ==============================
1109                    Release Notes for Samba 3.2.5
1110                          November, 27 2008
1111                    ==============================
1112
1113
1114 This is a security release in order to address CVE-2008-4314 ("Potential leak of
1115 arbitrary memory contents").
1116
1117    o CVE-2008-4314
1118      Samba 3.0.29 to 3.2.4 can potentially leak
1119      arbitrary memory contents to malicious
1120      clients.
1121
1122 The original security announcement for this and past advisories can
1123 be found http://www.samba.org/samba/security/
1124
1125 ######################################################################
1126 Changes
1127 #######
1128
1129 Changes since 3.2.4
1130 -------------------
1131
1132
1133 o   Volker Lendecke <vl@samba.org>
1134     * Fix for CVE-2008-4314.
1135
1136
1137 ######################################################################
1138 Reporting bugs & Development Discussion
1139 #######################################
1140
1141 Please discuss this release on the samba-technical mailing list or by
1142 joining the #samba-technical IRC channel on irc.freenode.net.
1143
1144 If you do report problems then please try to send high quality
1145 feedback. If you don't provide vital information to help us track down
1146 the problem then you will probably be ignored.  All bug reports should
1147 be filed under the Samba 3.2 product in the project's Bugzilla
1148 database (https://bugzilla.samba.org/).
1149
1150
1151 ======================================================================
1152 == Our Code, Our Bugs, Our Responsibility.
1153 == The Samba Team
1154 ======================================================================
1155
1156
1157 ----------------------------------------------------------------------
1158
1159
1160                    ==============================
1161                    Release Notes for Samba 3.2.4
1162                         September 18, 2008
1163                    ==============================
1164
1165
1166 This is a bug fix release of the Samba 3.2 series.
1167
1168 Major bug fixes included in Samba 3.2.4 are:
1169
1170   o Fix Winbind crashes.
1171   o Fix changing of machine account passwords.
1172   o Fix non guest connections to shares when "security = share"
1173     is used.
1174   o Fix file write times.
1175
1176
1177 ######################################################################
1178 Changes
1179 #######
1180
1181 Changes since 3.2.3
1182 -------------------
1183
1184
1185 o   Michael Adam <obnox@samba.org>
1186     * BUG 5590: Fix binary stripping on older OS.
1187     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
1188     * BUG 5507: Fix several issues in the RHEL SPEC file.
1189     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
1190
1191
1192 o   Jeremy Allison <jra@samba.org>
1193     * BUG 5052: Allow inheritable permissions.
1194     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
1195       has an IPv4 address.
1196     * BUG 5698: Fix non guest connections to shares when "security = share"
1197       is used.
1198     * BUG 5729: Explicitly allow "-valid".
1199     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
1200     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
1201     * BUG 5761: Fix opening of mangled directory name (resulted
1202       'is a stream name').
1203     * Fix the wcache_invalidate_samlogon calls.
1204     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
1205     * Clarify usage of "force create mode".
1206     * Write times code update.
1207
1208
1209 o   Gerald (Jerry) Carter <jerry@samba.org>
1210     * Fix Winbind crash.
1211     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
1212       structure.
1213
1214
1215 o   Steven Danneman <steven.danneman@isilon.com>
1216     * Fix build warnings.
1217     * Cleanup of DC enumeration in get_dcs().
1218
1219
1220 o   Günther Deschner <gd@samba.org>
1221     * BUG 5710: Fix changing of machine account passwords.
1222     * Fix several build warnings.
1223     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
1224
1225
1226 o   James Ding <ding_cc@hotmail.com>
1227     * BUG 5736: Fix Winbind crash bug with trusted domains.
1228
1229
1230 o   Ephi Dror <Ephi.Dror@datadomain.com>
1231     * Correct the netsamlogon_clear_cached_user function.
1232
1233
1234 o   Jeff Layton <jlayton@redhat.com>
1235     * Fix handling of MSKRB5 OID in cifs.upcall.
1236     * Fix build warnings in cifs.upcall.
1237     * Change default install location of cifs.upcall to EPREFIX/sbin.
1238     * Enable building of cifs.upcall by default on Linux.
1239
1240
1241 o   Volker Lendecke <vl@sernet.de>
1242     * BUG 5707: Do proper error handling if the socket is closed.
1243     * Fix calculation of useable_space for trans2 and nttrans replies.
1244     * Fix Coverity ID 587.
1245     * Add mapping of generic bits when setting an NFSv4 ACL.
1246
1247
1248 o   Stefan Metzmacher <metze@samba.org>
1249     * Some write time fixes.
1250
1251
1252 o   David Leonard <David.Leonard@quest.com>
1253     * BUG 4516: No IPv6 on Solaris 2.6.
1254
1255
1256 o   Simo Sorce <idra@samba.org>
1257     * BUG 5571: Fix group memeberships in Winbind.
1258
1259
1260 o   Timur <timur@FreeBSD.org>
1261     * Fix cut and paste error in quota code.
1262     * Fix display of POSIX ACLs.
1263     * Fix aio on FreeBSD.
1264
1265
1266 o   Andrew Tridgell <tridge@samba.org>
1267     * Avoid a race condition in glibc between AIO and setresuid().
1268     * Add missing become root for AIO operations.
1269     * Fix logic of tsmsm_sendfile().
1270     * Fix an errno handling bug that could lead to an infinite loop.
1271     * Fix handling of arbitrary new PAC types.
1272
1273
1274 o   Qiao Yang <geoyang@ironport.com>
1275     * Fix a memleak.
1276
1277
1278 ######################################################################
1279 Reporting bugs & Development Discussion
1280 #######################################
1281
1282 Please discuss this release on the samba-technical mailing list or by
1283 joining the #samba-technical IRC channel on irc.freenode.net.
1284
1285 If you do report problems then please try to send high quality
1286 feedback. If you don't provide vital information to help us track down
1287 the problem then you will probably be ignored.  All bug reports should
1288 be filed under the Samba 3.2 product in the project's Bugzilla
1289 database (https://bugzilla.samba.org/).
1290
1291
1292 ======================================================================
1293 == Our Code, Our Bugs, Our Responsibility.
1294 == The Samba Team
1295 ======================================================================
1296
1297
1298 ----------------------------------------------------------------------
1299
1300
1301                    ==============================
1302                    Release Notes for Samba 3.2.3
1303                           August, 27 2008
1304                    ==============================
1305
1306 This is a security release in order to address CVE-2008-3789 ("Wrong
1307 permissions of group_mapping.ldb").
1308
1309    o CVE-2008-3789
1310      The file group_mapping.ldb is created with
1311      the permissions 0666. That means everyone
1312      is able to edit this file and might map any
1313      SID to root.
1314
1315 The original security announcement for this and past advisories can
1316 be found http://www.samba.org/samba/security/
1317
1318
1319 ######################################################################
1320 Changes
1321 #######
1322
1323 Changes since 3.2.2
1324 -------------------
1325
1326 o   Andrew Tridgell <tridge@samba.org>
1327     * Fix for CVE-2008-3789.
1328
1329
1330 ######################################################################
1331 Reporting bugs & Development Discussion
1332 #######################################
1333
1334 Please discuss this release on the samba-technical mailing list or by
1335 joining the #samba-technical IRC channel on irc.freenode.net.
1336
1337 If you do report problems then please try to send high quality
1338 feedback. If you don't provide vital information to help us track down
1339 the problem then you will probably be ignored.  All bug reports should
1340 be filed under the Samba 3.2 product in the project's Bugzilla
1341 database (https://bugzilla.samba.org/).
1342
1343
1344 ======================================================================
1345 == Our Code, Our Bugs, Our Responsibility.
1346 == The Samba Team
1347 ======================================================================
1348
1349
1350 ----------------------------------------------------------------------
1351
1352
1353                    ==============================
1354                    Release Notes for Samba 3.2.2
1355                           August, 19 2008
1356                    ==============================
1357
1358 This is a bug fix release of the Samba 3.2 series.
1359
1360 Major bug fixes included in Samba 3.2.2 are:
1361
1362   o Fix removal of dead records in tdb files. This can lead to very large
1363     tdb files and to overflowing partitions as a consequence on systems
1364     running an nmbd daemon.
1365   o Fix "force group" in setups using Winbind.
1366   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
1367     This one led to timeouts during printing as well.
1368   o Fix assigning of primary group memberships when authenticating via
1369     Winbind.
1370   o Fix creation and installation of shared libraries.
1371
1372
1373 ######################################################################
1374 Changes
1375 #######
1376
1377 Changes since 3.2.1
1378 -------------------
1379
1380
1381 o   Michael Adam <obnox@samba.org>
1382     * BUG 5592: Fix creation and installation of shared libraries.
1383     * Fix replacement of random seed generator.
1384     * Fix a race condition in idmap_tdb2_allocate_id().
1385     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
1386     * Make sure to always set errno on error path in OpenDir.
1387
1388
1389 o   Jeremy Allison <jra@samba.org>
1390     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
1391       mistake.
1392     * BUG 5686: Fix segfaults in libsmbclient.
1393     * BUG 5692: Fix coredump in full_audit.so.
1394     * BUG 5696: Fix "force group" in setups using Winbind.
1395     * Rename cifs.spnego to cifs.upcall.
1396     * Fix segfault in cifs.upcall when it is called without any arguments.
1397     * Fix coverity ID 594 (resource leak on error path).
1398     * Fix assigning of primary group memberships when authenticating via
1399       Winbind.
1400     * Several build fixes.
1401
1402
1403 o   Bartosz Antosik <antosik@gmail.com>
1404     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
1405       Samba shares.
1406
1407
1408 o   Andrew Bartlett <abartlet@samba.org>
1409     * Include stdlib.h to get a prototype for free().
1410
1411
1412 o   Yannick Bergeron <yaberger@ca.ibm.com>
1413     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
1414       auth_errors array initialization in client/smbspool.c.
1415     * Use NGROUPS_MAX instead of 32 for the max group value in
1416       rep_initgroups().
1417
1418
1419 o   Günther Deschner <gd@samba.org>
1420     * Fix build warning.
1421     * Add add c++ guard to netapi.
1422
1423
1424 o   Steve French <stevef@smf-t60p.smfdom>
1425     * Fix compile warning in cifs.upcall.
1426     * Add "dns_resolver" key type to cifs.upcall.
1427
1428
1429 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1430     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
1431
1432
1433 o   Volker Lendecke <vl@samba.org>
1434     * BUG 5684: Fix removal of dead records in tdb files.
1435     * Fix coverity IDs 595, 596.
1436     * Fix smb_len calculation for chained requests.
1437
1438
1439 o   Herb Lewis <herb@samba.org>
1440     * Fix output of test status.
1441
1442
1443 o   Jim McDonough <jmcd@samba.org>
1444     * Fix smbclient connections to older servers.
1445
1446
1447 o   Andrew Tridgell <tridge@samba.org>
1448     * Fix a fd leak when trying to regain contact to a domain controller
1449       in Winbind.
1450     * Fix permissions on ctdb databases.
1451     * Fix passing back success when a function had in fact failed in two
1452       places.
1453
1454
1455 ######################################################################
1456 Reporting bugs & Development Discussion
1457 #######################################
1458
1459 Please discuss this release on the samba-technical mailing list or by
1460 joining the #samba-technical IRC channel on irc.freenode.net.
1461
1462 If you do report problems then please try to send high quality
1463 feedback. If you don't provide vital information to help us track down
1464 the problem then you will probably be ignored.  All bug reports should
1465 be filed under the Samba 3.2 product in the project's Bugzilla
1466 database (https://bugzilla.samba.org/).
1467
1468
1469 ======================================================================
1470 == Our Code, Our Bugs, Our Responsibility.
1471 == The Samba Team
1472 ======================================================================
1473
1474
1475 ----------------------------------------------------------------------
1476
1477
1478                    ==============================
1479                    Release Notes for Samba 3.2.1
1480                            August 5, 2008
1481                    ==============================
1482
1483 This is the second stable release of Samba 3.2.
1484
1485 Major bug fixes included in Samba 3.2.1 are:
1486
1487   o Race condition in Winbind leading to a crash.
1488   o Regression in Winbindd offline mode.
1489   o Flushing of smb.conf when creating a new share using SWAT.
1490   o Setting of ACEs in setups with "dos filemode = yes".
1491
1492
1493 ######################################################################
1494 Changes
1495 #######
1496
1497 Changes since 3.2.0
1498 -------------------
1499
1500
1501 o   Michael Adam <obnox@samba.org>
1502     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
1503       Solaris 8.
1504     * BUG 5594: Fix "make test" by adding and using a new testparm
1505       switch "--skip-logic-checks".
1506     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
1507     * Update the section about net conf in the net(8) manpage.
1508     * Improve processing of registry shares.
1509     * Fix listing of registry shares with testparm.
1510     * Fix several build issues.
1511
1512
1513 o   Jeremy Allison <jra@samba.org>
1514     * BUG 5578: Fix error from strlcat.
1515     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
1516     * Ensure consistent use of pdb_get_nt_passwd instead of
1517       pdb_get_lanman_passwd.
1518     * Remove worrying warning message when safe_strcpy tries to copy a
1519       pseaudo interface name that's too long.
1520     * Canonicalize servername in the printer functions to remove leading
1521       '\\' characters.
1522     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
1523     * Fix bug creating files using DOS clients with mixed case files.
1524     * Fix uninitialized variable.
1525
1526
1527 o   Yannick Bergeron <yaberger@ca.ibm.com>
1528     * Fix compile error on AIX 6.1
1529
1530
1531 o   Jim Brown <jim.brown@miami.edu>
1532     * Fix SGI compiler warnings.
1533
1534
1535 o   Günther Deschner <gd@samba.org>
1536     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
1537     * BUG 5570: Fix bogus error message during AD domain join.
1538     * Fix trusted domain handling in Winbindd.
1539     * Fix build warning.
1540
1541
1542 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1543     * BUG 5202: Fix setting of ACEs for users/groups with write access
1544       in setups with 'dos filemode = yes'.
1545     * Re-activate 'acl group control' parameter and make it only apply
1546       to owning group.
1547
1548
1549 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
1550     * Make ntimes function more like POSIX and allow NULL arg.
1551
1552
1553 o   Volker Lendecke <vl@samba.org>
1554     * BUG 5512: Fix alignment problems on sparc.
1555     * BUG 5616: Fix share connections in setups with
1556       "server signing = mandatory" or SMB signing set on the client side.
1557     * Fix a race condition in Winbind leading to a crash.
1558     * Fix a segfault in base64_encode_data_blob.
1559     * Fix some uninitialized variable references via ndr_print.
1560     * Fix error message if trying to join with a non-privileged user.
1561     * Fix setups using "include = registry" without [global] settings
1562       in the registry.
1563     * Fix "net sam rights" on domain member servers.
1564     * Add documentation for the vfs streams modules.
1565
1566
1567 o   Herb Lewis <herb@samba.org>
1568     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
1569       functions.
1570     * Allow SID with 0 in subauthority to be converted properly.
1571
1572
1573 o   Zach Loafman <zachary.loafman@isilon.com>
1574     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
1575     * Fix realpath() check so that it doesn't generate a core() when it fails.
1576
1577
1578 o   Jim McDonough <jmcd@samba.org>
1579     * Fix overwriting of winbind logfiles.
1580
1581
1582 o   Lars Müller <lars@samba.org>
1583     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
1584
1585
1586 o   Darshan Purandare <dpurandare@isilon.com>
1587     * Add broadcasting of the debug message to all winbindd children.
1588
1589
1590 o   Karolin Seeger <kseeger@samba.org>
1591     * BUG 5635: Fix updating of printer queues.
1592
1593
1594 o   Andreas Schneider <anschneider@suse.de>
1595     * Release still reachable memory if the smbclient context is freed.
1596     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
1597
1598
1599 o   Simo Sorce <idra@samba.org>
1600     * BUG 5540: Fix "set primary group script" user option substitution.
1601     * Fix regression in Winbindd offline mode.
1602
1603
1604 o   Bo Yang <boyang@novell.com>
1605     * Allow authentication and memory credential refresh after password
1606       change from gdm/xdm.
1607     * Allow %u parameters for print job username.
1608
1609
1610 ######################################################################
1611 Reporting bugs & Development Discussion
1612 #######################################
1613
1614 Please discuss this release on the samba-technical mailing list or by
1615 joining the #samba-technical IRC channel on irc.freenode.net.
1616
1617 If you do report problems then please try to send high quality
1618 feedback. If you don't provide vital information to help us track down
1619 the problem then you will probably be ignored.  All bug reports should
1620 be filed under the Samba 3.2 product in the project's Bugzilla
1621 database (https://bugzilla.samba.org/).
1622
1623
1624 ======================================================================
1625 == Our Code, Our Bugs, Our Responsibility.
1626 == The Samba Team
1627 ======================================================================
1628
1629
1630 ----------------------------------------------------------------------
1631
1632
1633                    ==============================
1634                    Release Notes for Samba 3.2.0
1635                             July 1, 2008
1636                    ==============================
1637
1638 This is the first stable release of Samba 3.2.0.
1639
1640 Please be aware that Samba is now distributed under the version 3
1641 of the new GNU General Public License.  You may refer to the COPYING
1642 file that accompanies these release notes for further licensing details.
1643
1644 Major enhancements in Samba 3.2.0 include:
1645
1646   File Serving:
1647   o Use of IDL generated parsing layer for several DCE/RPC
1648     interfaces.
1649   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
1650     filename components to honor the MAX_PATH setting from the host OS.
1651   o Introduction of a registry based configuration system.
1652   o Improved CIFS Unix Extensions support.
1653   o Experimental support for file serving clusters.
1654   o Support for IPv6 in the server, and client tools and libraries.
1655   o Support for storing alternate data streams in xattrs.
1656   o Encrypted SMB transport in client tools and libraries, and server.
1657   o Support for Vista clients authenticating via Kerberos.
1658
1659   Winbind and Active Directory Integration:
1660   o Full support for Windows 2003 cross-forest, transitive trusts
1661     and one-way domain trusts.
1662   o Support for userPrincipalName logons via pam_winbind and NSS
1663     lookups.
1664   o Expansion of nested domain groups via NSS calls.
1665   o Support for Active Directory LDAP Signing policy.
1666   o New LGPL Winbind client library (libwbclient.so).
1667   o Support for establishing interdomain trust relationships with
1668     Windows 2008.
1669
1670   Joining:
1671   o New NetApi library for domain join related queries (libnetapi.so)
1672     and example GTK+ Domain join gui.
1673   o New client and server support for remotely joining and unjoining
1674     Domains.
1675   o Support for joining into Windows 2008 domains.
1676
1677   Users & Groups:
1678   o New ldb backend for local group mapping tables
1679   o Raised level of security defaults for authentication operations.
1680   o New NetApi library for user account related queries.
1681
1682
1683
1684 Now Licensed under the GNU GPLv3
1685 ================================
1686
1687 The Samba Team has adopted the Version 3 of the GNU General Public
1688 License for the 3.2 and later releases.   The GPLv3 is the updated
1689 version of the GPLv2 license under which Samba is currently
1690 distributed. It has been updated to improve compatibility with other
1691 licenses and to make it easier to adopt internationally, and is an
1692 improved version of the license to better suit the needs of Free
1693 Software in the 21st Century.
1694
1695 The original announcement is available on-line at
1696
1697     http://news.samba.org/announcements/samba_gplv3/
1698
1699
1700 New Security Defaults for Authentication
1701 ========================================
1702
1703 Support for LanMan passwords is now disabled in both client and server
1704 applications.  Additionally, clear text authentication requests are
1705 disabled by default in client utilities such as smbclient and all
1706 libsmbclient based applications.  This will affect connection both
1707 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
1708 to the "Changes" section for details on the exact parameters that were
1709 updated.
1710
1711
1712 Registry Configuration Backend
1713 ==============================
1714
1715 Samba is now able to use a registry based configuration backed to
1716 supplement smb.conf settings.  This feature may be enabled by setting
1717 "config backend = registry" in the [global] section of smb.conf for a
1718 registry only configuration, or by specifying "include = registry" to
1719 include global options from registry for a mixed setup.
1720
1721 The new parameter "registry shares = yes" in the [global] section of
1722 smb.conf can be used to activate share definitions from registry.
1723 These shares are loaded on demand by the server. Registry shares are
1724 automatically activated by the global registry options above.
1725
1726 The configuration stored in registry can be conveniently managed using
1727 the "net conf" command.
1728
1729 More information may be obtained from the smb.conf(5) and net(8) man
1730 pages.
1731
1732
1733 Removed Features
1734 ================
1735
1736 Both the Python bindings and the libmsrpc shared library have been
1737 removed from the tree due to lack of an official maintainer.
1738
1739 As smbfs is no longer supported in current kernel versions, smbmount has
1740 been removed in this Samba version. Please use cifs (mount.cifs) instead.
1741 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
1742 calls mount.cifs instead of smbmount/mount.smbfs.
1743
1744
1745 Modified API for libsmbclient
1746 ==============================================================================
1747
1748 Maintaining ABI compatibility for libsmbclient has become increasingly
1749 difficult to accomplish, while also keeping the code organization such that it
1750 is easily readable.  Towards the goal of maintaining ABI compatibility and
1751 also keeping the code easy to maintain and enhance, the API has been enhanced.
1752 In particular, the fields in the SMBCCTX context structure are no longer
1753 intended to be read/write by the user, and are marked as deprecated.  An
1754 application that previously accessed the members of the SMBCCTX context
1755 structure will now encounter warnings if recompiled.  This is intentional, to
1756 encourage implementation of the small changes required for the new interface.
1757 The number of changes is expected to be quite small for the vast majority of
1758 applications, and no changes need be made for many applications.  The changes
1759 required for KDE (konqueror) to conform to the new interface, for example, are
1760 only four lines in only one file.
1761
1762 Instead of the application manually changing or reading values in the context
1763 structure, there are now setter and getter functions for each configurable
1764 member in that structure.  Similarly, the smbc_option_get() and
1765 smbc_option_set() functions are deprecated in favor of the setter/getter
1766 interface.  The setters and getters are all documented in libsmbclient.h
1767 under these comment blocks:
1768
1769   Getters and setters for CONFIGURATION
1770   Getters and setters for OPTIONS
1771   Getters and setters for FUNCTIONS
1772   Callable functions for files
1773   Callable functions for directories
1774   Callable functions applicable to both files and directories
1775
1776 Example changes that may be required to eliminate "deprecated" warnings:
1777
1778   /* Set the debug level */
1779   context->debug = 99;
1780 changes to:
1781   smbc_setDebug(context, 99);
1782
1783   /* Specify the authentication callback function */
1784   context->callbacks.auth_fn = auth_smbc_get_data;
1785 changes to:
1786   smbc_setFunctionAuthData(context, auth_smbc_get_data);
1787
1788   /* Specify the new-style authentication callback with context parameter */
1789   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
1790 changes to:
1791   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
1792
1793   /* Set kerberos flags */
1794   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
1795                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
1796 changes to:
1797   smbc_setOptionUseKerberos(context, 1);
1798   smbc_setOptionFallbackAfterKerberos(context, 1);
1799
1800
1801
1802
1803 ######################################################################
1804 Changes
1805 #######
1806
1807 smb.conf changes
1808 ----------------
1809
1810     Parameter Name                      Description     Default
1811     --------------                      -----------     -------
1812     administrative share                New             No
1813     client lanman auth                  Changed Default No
1814     client ldap sasl wrapping           New             plain
1815     client plaintext auth               Changed Default No
1816     clustering                          New             No
1817     cluster addresses                   New             ""
1818     config backend                      New             file
1819     ctdbd socket                        New             ""
1820     debug class                         New             No
1821     lanman auth                         Changed Default No
1822     ldap connection timeout             New             2
1823     ldap debug level                    New             0
1824     ldap debug threshold                New             10
1825     mangled map                         Removed
1826     min receive file size               New             0
1827     open files database hashsize        Removed
1828     read bmpx                           Removed
1829     registry shares                     New             No
1830     smb encrypt                         New             Auto
1831     winbind expand groups               New             1
1832     winbind rpc only                    New             No
1833
1834     New special meaning of "include = registry".
1835
1836
1837 Changes since 3.2.0rc2:
1838 -----------------------
1839
1840
1841 o   Jeremy Allison <jra@samba.org>
1842     * BUG 5531: Fix conversion of ns units when converting
1843       from nttime to timespec.
1844     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
1845     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
1846     * BUG 5555: Fix setting of the password last set field during domain joins.
1847     * BUG 5568: Fix net rpc trustdom add.
1848     * Fix gcc warnings at -O3.
1849
1850
1851 o   Michael Adam <obnox@samba.org>
1852     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
1853     * Add several tests to the testsuite.
1854
1855
1856 o   Steven Danneman <steven.danneman@isilon.com>
1857     * Make winbindd enum users and groups async.
1858
1859
1860 o   Günther Deschner <gd@samba.org>
1861     * BUG 5542: Fix empty passwords of samsync.
1862
1863
1864 o   Volker Lendecke <vl@samba.org>
1865     * BUG 5500: Add missing become_root to enable access to LDAP DB.
1866     * Fix coverity IDs 464, 474.
1867     * Fix an uninitialized variable found by the IBM checker.
1868     * Fix group parsing in libwbclient's copy_group_entry().
1869     * Fix max_fd calculation in event_loop_once.
1870     * Fix warnings on Fedory Core 9.
1871     * Fix several memleaks.
1872     * Fix a segfaults in wbcLookupRids.
1873     * Fix a segfault in clitar.
1874     * Fix the build on FreeBSD 4.6.2 and Darwin.
1875     * Fix a double-closedir() in form_junctions().
1876     * Fix a crash in _dfs_Enum.
1877     * Fix a segfault in rpcclient adddriver.
1878     * Fix valgrind errors in _spoolss_addprinterdriver.
1879     * Fix warnings on SuSE 9.0.
1880     * Fix a file descriptor leak in add_port_hook.
1881
1882
1883 o   William Jojo <jojowil@hvcc.edu>
1884     * Fix several AIX build issues.
1885     * Add -brtl to the AIX linker flags.
1886
1887
1888 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
1889     * Fix winbindd group expansion.
1890
1891
1892 o   Andreas Schneider <anschneider@suse.de>
1893     * Add documentation for kerberos support in libsmbclient.
1894     * Add krb5 support for the testbrowse example.
1895
1896
1897 o   John H Terpstra <jht@samba.org>
1898     * Fix net help info.
1899     * Add documentation for TDB file.
1900
1901
1902 o   Bo Yang <boyang@novell.com>
1903     * Fix update of cached credentials during password change in pam_winbind.
1904
1905
1906 o   Christoph Zauner <christoph.zauner@sernet.de>
1907     * Fix several typos in the man pages and the Samba3 HowTo Collection.
1908
1909
1910
1911 ######################################################################
1912 Reporting bugs & Development Discussion
1913 #######################################
1914
1915 Please discuss this release on the samba-technical mailing list or by
1916 joining the #samba-technical IRC channel on irc.freenode.net.
1917
1918 If you do report problems then please try to send high quality
1919 feedback. If you don't provide vital information to help us track down
1920 the problem then you will probably be ignored.  All bug reports should
1921 be filed under the Samba 3.2 product in the project's Bugzilla
1922 database (https://bugzilla.samba.org/).
1923
1924
1925 ======================================================================
1926 == Our Code, Our Bugs, Our Responsibility.
1927 == The Samba Team
1928 ======================================================================
1929
1930
1931                    ==============================
1932                    Release Notes for Samba 3.2.11
1933                            April 17, 2009
1934                    ==============================
1935
1936
1937 This is a maintenance release of the Samba 3.2 series.
1938
1939 Major enhancements in 3.2.11 include:
1940
1941     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
1942     o Fix samr_OpenDomain access checks (bug #6089).
1943     o Fix smbd crash for close_on_completion.
1944
1945
1946 ######################################################################
1947 Changes
1948 #######
1949
1950 Changes since 3.2.10
1951 --------------------
1952
1953
1954 o   Jeremy Allison <jra@samba.org>
1955     * BUG 6089: Fix samr_OpenDomain access checks.
1956     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
1957       "msdfs root" set to "yes".
1958     * Allow pdbedit to change a user rid/sid.
1959     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
1960
1961
1962 o   Günther Deschner <gd@samba.org>
1963     * BUG 6205: Correct sample smb.conf share configuration.
1964     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
1965     * Fix resume command typo for "printing = vlp".
1966
1967
1968 o   Volker Lendecke <vl@samba.org>
1969     * Fix smbd crash for close_on_completion.
1970     * Fix a memleak in an unlikely error path in change_notify_create().
1971
1972
1973 o   Jim McDonough <jmcd@samba.org>
1974     * Don't look up local user for remote changes, even when root.
1975
1976
1977 ######################################################################
1978 Reporting bugs & Development Discussion
1979 #######################################
1980
1981 Please discuss this release on the samba-technical mailing list or by
1982 joining the #samba-technical IRC channel on irc.freenode.net.
1983
1984 If you do report problems then please try to send high quality
1985 feedback. If you don't provide vital information to help us track down
1986 the problem then you will probably be ignored.  All bug reports should
1987 be filed under the Samba 3.2 product in the project's Bugzilla
1988 database (https://bugzilla.samba.org/).
1989
1990
1991 ======================================================================
1992 == Our Code, Our Bugs, Our Responsibility.
1993 == The Samba Team
1994 ======================================================================
1995
1996
1997 ----------------------------------------------------------------------
1998
1999
2000                    ==============================
2001                    Release Notes for Samba 3.2.10
2002                             April 1, 2009
2003                    ==============================
2004
2005
2006 This is a maintenance release of the Samba 3.2 series.
2007
2008 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
2009 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
2010 the parent smbd is restarted once after converting the passdb.tdb file. This
2011 issue is fixed in Samba 3.2.10.
2012
2013 Sorry for the inconveniences!
2014
2015 ######################################################################
2016 Changes
2017 #######
2018
2019 Changes since 3.2.9
2020 -------------------
2021
2022
2023 o   Michael Adam <obnox@samba.org>
2024     * BUG #6195: Don't let smbd child processes panic.
2025
2026
2027 ######################################################################
2028 Reporting bugs & Development Discussion
2029 #######################################
2030
2031 Please discuss this release on the samba-technical mailing list or by
2032 joining the #samba-technical IRC channel on irc.freenode.net.
2033
2034 If you do report problems then please try to send high quality
2035 feedback. If you don't provide vital information to help us track down
2036 the problem then you will probably be ignored.  All bug reports should
2037 be filed under the Samba 3.2 product in the project's Bugzilla
2038 database (https://bugzilla.samba.org/).
2039
2040
2041 ======================================================================
2042 == Our Code, Our Bugs, Our Responsibility.
2043 == The Samba Team
2044 ======================================================================
2045
2046
2047 ----------------------------------------------------------------------
2048
2049
2050                    =============================
2051                    Release Notes for Samba 3.2.9
2052                           March 31, 2009
2053                    =============================
2054
2055
2056 This is a maintenance release of the Samba 3.2 series.
2057
2058 Major enhancements included in Samba 3.2.9 are:
2059
2060   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2061     correctly (bug #6195).
2062   o Fix guest authentication in setups with "security = share" and
2063     "guest ok = yes" when Winbind is running.
2064   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
2065
2066
2067 The original security announcement for this and past advisories can
2068 be found http://www.samba.org/samba/security/
2069
2070
2071 ######################################################################
2072 Changes
2073 #######
2074
2075 Changes since 3.2.8
2076 -------------------
2077
2078
2079 o   Michael Adam <obnox@samba.org>
2080     * Add script fill-templates.
2081     * Make update-pkginfo callable from any directory.
2082
2083
2084 o   Jeremy Allison <jra@samba.org>
2085     * BUG 6099: Samba returns incurrate capabilities list.
2086     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
2087       filesystem.
2088     * BUG 6161: smbclient corrupts source path in tar mode.
2089     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2090       correctly.
2091     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
2092     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
2093       run elections.
2094     * Correctly use chroot().
2095     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
2096       that "offered" read from the rpc packet in spoolss is under
2097       that size.
2098     * Fix Coverity ID 602.
2099     * Backport the semantics of when to delete alternate data streams on a file
2100       truncate.
2101     * Allow set attributes on a stream fnum to be redirected to the base
2102       filename.
2103     * Fix use of streams modules with CIFSFS client.
2104     * Fix more POSIX path lstat calls.
2105     * Allow DFS client paths to work when POSIX pathnames have been
2106       selected.
2107     * Try and fix the build farm RAW-STREAMS errors.
2108     * Ensure files starting with multiple dots are hidden.
2109
2110
2111 o   Steven Danneman <steven.danneman@isilon.com>
2112     * Fix guest auth when Winbind is running.
2113
2114
2115 o   Günther Deschner <gd@samba.org>
2116     * BUG 6102: NetQueryDisplayInformation could return wrong information.
2117     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
2118     * Fix memleak in get_remote_printer_publishing_data().
2119     * Add pidl in order to be able to regenerate librpc functions.
2120     * Fix Coverity IDs 722, 762.
2121
2122
2123 o   Steve French <smfrench@gmail.com>
2124     * cifs mount fix for handling -V parameter.
2125     * Fix guest mounts.
2126
2127
2128 o   Holger Hetterich <hhetter@novell.com>
2129     * Enable total anonymization in vfs_smb_traffic_analyzer.
2130
2131
2132 o   Björn Jacke <bj@sernet.de>
2133     * Enable IPv6 support for NetBSD and FreeBSD.
2134     * Prefer gssapi header files from subdirectory.
2135     * Fix build on old Heimdal based systems.
2136     * Use parentheses in if condition to make negation clear.
2137
2138
2139 o   Günter Kukkukk <linux@kukkukk.com>
2140     * Don't try and delete a default ACL from a file.
2141
2142
2143 o   Jeff Layton <jlayton@redhat.com>
2144     * Initialize rc to 0 in main.
2145
2146
2147 o   Volker Lendecke <vl@sernet.de>
2148     * BUG 6100: Complete fix.
2149     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
2150       members.
2151     * BUG 6097: Fix smbd segfault.
2152     * Fix remotely adding a share via MMC.
2153     * Fix resume handle for _samr_EnumDomainGroups.
2154     * Fix Coverity IDs 742, 744, 745, 879, 880.
2155     * Fix a buffer handling bug when adding lots of registry keys.
2156     * Fix a O(n^2) algorithm in regdb_fetch_keys().
2157     * Fix an uninitialized variable warning.
2158     * Fix a valgrind error / segfault in dns_register_smbd().
2159     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
2160     * Fix a malloc/talloc mismatch when cli_initialise() fails.
2161     * Fix a valgrind error.
2162     * Fix two memleaks in the encryption code.
2163     * Fix gcc 4.4 compile warning.
2164     * Fix a scary "fill_share_mode_lock failed" message.
2165
2166
2167 o   Derrell Lipman <derrell@dworkin.(none)>
2168     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
2169       set errno.
2170
2171
2172 o   Stefan Metzmacher <metze@samba.org
2173     * BUG 6100: Implement _netr_LogonGetCapabilities() with
2174       NT_STATUS_NOT_IMPLEMENTED.
2175     * Add S-1-22-X-Y sids to the local token.
2176     * Add idl for netr_LogonGetCapabilities().
2177     * Fix the build on SLES8.
2178     * Fix smb signing for fragmented trans/trans2/nttrans requests.
2179
2180
2181 o   Glenn Machin <gmachin@sandia.gov>
2182     * Don't miss an absolute pathname as a kerberos keytab path.
2183
2184
2185 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
2186     * Clean-up entries in /etc/mtab after unmount.
2187     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
2188
2189
2190 o   Ted Percival <ted.percival@quest.com>
2191     * Fix a crash during name resolution when log level >= 10 and libc
2192       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
2193
2194
2195 o   Tim Prouty <tprouty@samba.org>
2196     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
2197     * Parse_packet can return NULL which is then dereferenced in
2198       match_mailslot_name.
2199
2200
2201 o   Dan Sledz <dsledz@isilon.com>
2202     * Fix double free caused by incorrect talloc_steal usage.
2203
2204
2205 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
2206     * Have nmbd check all available interfaces for WINS before failing.
2207
2208
2209 o   Miguel Suarez <Miguel.Suarez@stratus.com>
2210     * BUG 6085: Fix build of vfs_default on systems without utime support.
2211
2212
2213 o   Yasuma Takeda <yasuma@osstech.co.jp>
2214     * BUG 5920: The length of the memcpy was calculated wrong.
2215     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
2216       server is invalid.
2217
2218
2219 o   Andrew Tridgell <tridge@samba.org>
2220     * Fix a bug in message handling for code the change notify code.
2221
2222
2223 o   Jelmer Vernooij <jelmer@samba.org>
2224     * Properly cast array length in print functions.
2225
2226
2227 o   Bo Yang <boyang@novell.com>
2228     * Initialize the id_map status in idmap_ldap to avoid surprise.
2229
2230
2231 ######################################################################
2232 Reporting bugs & Development Discussion
2233 #######################################
2234
2235 Please discuss this release on the samba-technical mailing list or by
2236 joining the #samba-technical IRC channel on irc.freenode.net.
2237
2238 If you do report problems then please try to send high quality
2239 feedback. If you don't provide vital information to help us track down
2240 the problem then you will probably be ignored.  All bug reports should
2241 be filed under the Samba 3.2 product in the project's Bugzilla
2242 database (https://bugzilla.samba.org/).
2243
2244
2245 ======================================================================
2246 == Our Code, Our Bugs, Our Responsibility.
2247 == The Samba Team
2248 ======================================================================
2249
2250
2251 ----------------------------------------------------------------------
2252
2253
2254                    =============================
2255                    Release Notes for Samba 3.2.8
2256                           March 03, 2009
2257                    =============================
2258
2259
2260 This is a bug fix release of the Samba 3.2 series.
2261
2262 Major enhancements included in Samba 3.2.8 are:
2263
2264   o Correctly detect if the current DC is the closest one.
2265   o Add saf_join_store() function to memorize the DC used at join time.
2266     This avoids problems caused by replication delays shortly after domain
2267     joins.
2268
2269
2270 The original security announcement for this and past advisories can
2271 be found http://www.samba.org/samba/security/
2272
2273
2274 ######################################################################
2275 Changes
2276 #######
2277
2278 Changes since 3.2.7
2279 -------------------
2280
2281
2282 o   Michael Adam <obnox@samba.org>
2283     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
2284     * Fix join by creating keytab after changing the config in libnet.
2285     * Streamline logic of libnet_join_post_processing() in libnet_join.
2286     * Fix build of [u]mount.cifs in the RHEL packaging.
2287     * Fix distclean target and add realdistclean target in the docs build.
2288     * Clean generated .png images and build/catalog.xml in "make clean".
2289     * Fix detection of netinet/ip.h on Solaris 8.
2290
2291
2292 o   Jeremy Allison <jra@samba.org>
2293     * BUG 4308: Excel save operation corrupts file ACLs.
2294     * BUG 5979: Fix level 2 oplocks.
2295     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
2296       notify to be missed.
2297     * BUG 5986: Fix renaming of streams.
2298     * BUG 5990: Strict allocate should be checked before ftruncate.
2299     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
2300     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
2301     * BUG 6017: Fix magic scripts.
2302     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
2303       CTDB.
2304     * BUG 6021: smbclient du command does not recuse properly.
2305     * BUG 6030: Add missing <th> header in Status page.
2306     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
2307     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
2308     * Fix race condition in alarm lock processing.
2309     * Fix logic bug introduce in backport of ccache_regain_all_now.
2310     * Fix crash bug in SWAT.
2311     * Fix logic error in try_chown.
2312     * Fix detection of dns_sd libraries.
2313
2314
2315 o   Kai Blin <kai@samba.org>
2316     * BUG 5953: Fix smbclient crashes.
2317
2318
2319 o   Gerald (Jerry) Carter <jerry@samba.org>
2320     * Fix "allow trusted domain" so it disables trusted domains.
2321
2322
2323 o   Guenther Deschner <gd@samba.org>
2324     * Fix buffer allocation in eventlog read call.
2325     * Fix various invalid memcpy in read_package_entry().
2326
2327
2328 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
2329     * Variables for signals must be volatile sig_atomic_t in Winbind.
2330     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
2331     * Fix a compile-time warning.
2332     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
2333
2334
2335 o   Björn Jacke <bj@sernet.de>
2336     * Correct the description of the "ldap timeout" parameter.
2337     * Fix build with external dns_sd libraries.
2338
2339
2340 o   Jeff Layton <jlayton@redhat.com>
2341     * Allow mounts to ipv6 capable servers in mount.cifs.
2342
2343
2344 o   Volker Lendecke <vl@sernet.de>
2345     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
2346     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
2347     * BUG 5965: Fix creation of the first share using SWAT.
2348     * BUG 5969: Optimize smbclient put command.
2349     * BUG 6014: mget shouldn't segfault without arguments.
2350     * Fix error code when smbclient puts a file over an existing directory.
2351     * Fix a valgrind error.
2352     * Fix a "ignoring function call result" warning.
2353     * Add sys_writev.
2354     * Add write_data_iov.
2355     * Make write_data use write_data_iov.
2356     * Fix a memory leak in cups_pull_comment_location.
2357     * Fix an ancient uninitialized variable read.
2358     * Fix a bad memleak in vfs_full_audit.
2359     * Fix several valgrind errors.
2360     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
2361
2362
2363 o   Herb Lewis <hlewis@chomps.localdomain>
2364     * Don't return 0 on error in smbcacls - bad for scripts.
2365
2366
2367 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2368     * Determine case sensitivity based on file system attributes in
2369       libsmbclient.
2370
2371
2372 o   Stefan Metzmacher <metze@samba.org>
2373     * Correctly detect if the current dc is the closest one.
2374     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
2375     * Fallback to returning all DCs, when none is available in the requested
2376       site.
2377     * Add saf_join_store() function.
2378     * Use DS_FORCE_REDISCOVERY in libnet_join.
2379     * Use dbwrap to open sessionid.tdb in net status.
2380     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
2381     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
2382       libsmb.
2383     * Re-add "fileid:algorithm" as option in vfs_fileid.
2384     * Add vfs_fileid manpage.
2385
2386
2387 o   Lars Müller <lars@samba.org>
2388     * Tweak with pam defines of older Linux versions.
2389     * Adjust regex to match variable names including underscores.
2390     * Conditional install of the cifs.upcall man page.
2391
2392
2393 o   Tim Prouty <tprouty@samba.org>
2394     * Fix stream marshalling to return the correct streaminfo status.
2395     * Fix a delete on close divergence from Windows.
2396     * Allow renames of streams via NTRENAME and fix stream error codes on
2397       rename.
2398     * Remove a few unnecessary checks from the streams depot module and fix to
2399       work with NTRENAME.
2400     * Remove a few unnecessary checks from the streams xattr module.
2401     * Remove a few unnecessary checks from the streams xattr module.
2402
2403
2404 o   Andreas Schneider <anschneider@suse.de>
2405     * Fix a segfault if ? is there but the options are NULL.
2406     * Avoid flooding of syslog with failing pam_putenv messages.
2407     * Document default of the printing config variable.
2408     * Use talloc_tos() instead of the talloc NULL context.
2409
2410
2411 o   Karolin Seeger <kseeger@samba.org>
2412     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
2413     * BUG 6000: Avoid bashism in perfcount.init.
2414     * Change default value for "ldap ssl" to "start tls".
2415     * Several documentation improvements/typo fixes.
2416     * Fix syntax error in samba.spec.tmpl.
2417     * Check if Unix account exists before asking for the password in smbpasswd.
2418     * Add manpage for vfs_shadow_copy2.
2419
2420
2421 o   Richard Sharpe <realrichardsharpe@gmail.com>
2422     * Fix mistake in DEBUG message.
2423
2424
2425 o   Andrew Tridgell <tridge@samba.org>
2426     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
2427
2428
2429 o   Bo Yang <boyang@novell.com>
2430     * Clean event context after child is forked.
2431     * Refresh sequence number as soon as possible.
2432     * Don't set child->requests to NULL in parent after fork.
2433     * Backport of the clean event context after fork and
2434       krb5 refresh chain fixes.
2435     * Fix null pointer refrence in event context.
2436     * Don't send message to any other child in child process.
2437     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
2438
2439
2440 ######################################################################
2441 Reporting bugs & Development Discussion
2442 #######################################
2443
2444 Please discuss this release on the samba-technical mailing list or by
2445 joining the #samba-technical IRC channel on irc.freenode.net.
2446
2447 If you do report problems then please try to send high quality
2448 feedback. If you don't provide vital information to help us track down
2449 the problem then you will probably be ignored.  All bug reports should
2450 be filed under the Samba 3.2 product in the project's Bugzilla
2451 database (https://bugzilla.samba.org/).
2452
2453
2454 ======================================================================
2455 == Our Code, Our Bugs, Our Responsibility.
2456 == The Samba Team
2457 ======================================================================
2458
2459
2460 ----------------------------------------------------------------------
2461
2462
2463                    =============================
2464                    Release Notes for Samba 3.2.7
2465                          January 05, 2009
2466                    =============================
2467
2468
2469 This is a security release in order to address CVE-2009-0022.
2470
2471    o CVE-2009-0022
2472      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
2473      access to the root filesystem ("/") is granted
2474      when connecting to a share called "" (empty string)
2475      using old versions of smbclient (before 3.0.28).
2476
2477 The original security announcement for this and past advisories can
2478 be found http://www.samba.org/samba/security/
2479
2480
2481 ######################################################################
2482 Changes
2483 #######
2484
2485 Changes since 3.2.6
2486 -------------------
2487
2488
2489 o   Michael Adam <obnox@samba.org>
2490     * Fix for CVE-2009-0022.
2491
2492
2493 ######################################################################
2494 Reporting bugs & Development Discussion
2495 #######################################
2496
2497 Please discuss this release on the samba-technical mailing list or by
2498 joining the #samba-technical IRC channel on irc.freenode.net.
2499
2500 If you do report problems then please try to send high quality
2501 feedback. If you don't provide vital information to help us track down
2502 the problem then you will probably be ignored.  All bug reports should
2503 be filed under the Samba 3.2 product in the project's Bugzilla
2504 database (https://bugzilla.samba.org/).
2505
2506
2507 ======================================================================
2508 == Our Code, Our Bugs, Our Responsibility.
2509 == The Samba Team
2510 ======================================================================
2511
2512
2513 ----------------------------------------------------------------------
2514
2515
2516                    ==============================
2517                    Release Notes for Samba 3.2.6
2518                          December 10, 2008
2519                    ==============================
2520
2521
2522 This is a bug fix release of the Samba 3.2 series.
2523
2524 Major enhancements included in Samba 3.2.6 are:
2525
2526   o Fix Winbind crash bugs.
2527   o Fix moving of readonly files.
2528   o Fix "write list" in setups using "security = share".
2529   o Fix access to cups-printers with cups 1.3.4.
2530   o Fix timeouts in setups with large groups.
2531   o Fix several bugs concerning Alternate Data Streams.
2532   o Add new SMB traffic analyzer VFS module.
2533
2534
2535 ######################################################################
2536 Changes
2537 #######
2538
2539 Changes since 3.2.5
2540 -------------------
2541
2542
2543 o   Michael Adam <obnox@samba.org>
2544     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
2545     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
2546     * Fix potential segfault in vfs_tsmsm.
2547     * Don't list the domain twice when expanding internal aliases.
2548     * Fix the output of "getent group" when "winbind use default domain = yes"
2549       with "security = ads".
2550     * Add domain prefix to username in lookup_groupmem().
2551     * Prevent negative GM/ cache entries due to broken connections.
2552     * Fix crash in sync_eventlog_params().
2553     * Fix timeouts when calling 'getgrent'.
2554     * Fix smbd hanging on Solaris when winbindd closes socket.
2555
2556
2557 o   Jeremy Allison <jra@samba.org>
2558     * BUG 1254: Fix "write list" in setups using "security = share".
2559     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
2560     * BUG 5737: Fix Winbind crash in an unusual failure mode.
2561     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
2562     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
2563       disposition.
2564     * BUG 5797: Fix moving of readonly files.
2565     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
2566     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
2567     * BUG 5825: Fix account locking with LDAP backend.
2568     * BUG 5826: Fix truncated filenames when accessing old servers.
2569     * BUG 5889: Fix "delete veto files = no".
2570     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
2571       list".
2572     * BUG 5900: Fix vfs_readonly.
2573     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
2574     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
2575       request.
2576     * BUG 5914: Fix build failure: redefinition of struct name_list.
2577     * BUG 5937: Fix filenames with "*" char hiding other files.
2578     * BUG 5953: Fix smbclient crashes.
2579     * Fix rename_open_files.
2580     * Restructure VFS SMB traffic analyzer VFS module.
2581     * Correctly fix smbclient to terminate on eof from server.
2582     * Unify access checks for lsa server functions.
2583     * Remove the requirement for ldap call made as root.
2584     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
2585     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
2586       "Cooper S. Blake" <the_analogkid@yahoo.com>.
2587     * Fix Coverity IDs 456, 574, 592, 606 and 607.
2588     * Fix net rpc vampire.
2589
2590
2591 o   Gerald (Jerry) Carter <jerry@samba.org>
2592     * Use the same prerequisite for DDNS update as Windows XP.
2593     * Make "lwinet ads dns register" honor the "interfaces" parameter.
2594
2595
2596 o   Steven Danneman <steven.danneman@isilon.com>
2597     * Fix extended DN parse error when AD object does not have a SID.
2598
2599
2600 o   Guenther Deschner <gd@samba.org>
2601     * BUG 5888: Fix PNP_GetHwProfInfo().
2602     * BUG 5957: Do not abort rename process on valid rename script.
2603     * BUG 5898: Fix 'net rpc shutdown'.
2604     * Fix duplicate installation of cifs.upcall.
2605     * Fix _srvsvc_NetShareAdd segfault.
2606     * Ensure consistency when reporting password complexity.
2607     * Fix _lsa_GetUserName.
2608     * Fix access check in _samr_QuerySecurity().
2609     * _samr_DeleteUser needs to wipe out the user_handle on success.
2610     * NetGroupEnum_r needs to handle servers with no groups.
2611
2612
2613 o   Mathias Dietz <MDIETZ@de.ibm.com>
2614     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
2615
2616
2617 o   Dina Fine <dina@exanet.com>
2618     * BUG 5908: Fix internal change notify on shared directory.
2619
2620
2621 o   Nils Goroll <nils.goroll@hamburg.de>
2622     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
2623
2624
2625 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
2626     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
2627       and GPFS.
2628
2629
2630 o   Holger Hetterich <hhetter@novell.com>
2631     * Add new VFS module to analyze SMB traffic
2632
2633
2634 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
2635     * BUG 5928: Fix 'testparm --version'.
2636
2637
2638 o   Jeff Layton <jlayton@redhat.com>
2639     * Have uppercase_string return success on NULL pointer in mount.cifs.
2640     * Make mount.cifs return codes match the return codes for /bin/mount.
2641     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
2642
2643
2644 o   Volker Lendecke <vl@samba.org>
2645     * BUG 5691: Fig smbd panic on Solaris.
2646     * BUG 5778: Check if strlcpy and strlcat are already defined.
2647     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
2648     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
2649     * Fix a potential NULL deref in found by the IBM Checker.
2650     * Fix an uninitialized variable found by the IBM Checker.
2651     * Fix an unlikely memleak found by the IBM Checker.
2652     * Fix some missing error handlings.
2653     * Add workaround for domain joins using a netbios name which is different
2654       from the hostname.
2655     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
2656       non-encrypted packet with the crypto state set.
2657     * Fix trans2findfirst for the large directory optimization.
2658     * Fix checking for presence of cups-devel and correct cups-devel test for
2659       HAVE_IPRINT.
2660
2661
2662 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2663     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
2664
2665
2666 o   Stefan Metzmacher <metze@samba.org>
2667     * Fix setting of trust password using 'net rpc trustdom add'.
2668     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
2669     * Return an error instead of crashing when no realm is given (trigerred by
2670       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
2671       and "disable netbios = yes").
2672
2673
2674 o   Jim McDonough <jmcd@samba.org>
2675     * Fix the new vfs_smb_traffic_analyzer build for static links.
2676
2677
2678 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
2679     * BUG 5901: Fix default for streams_depot location.
2680
2681
2682 o   Tim Prouty <tim.prouty@isilon.com>
2683     * Fix several build warnings.
2684
2685
2686 o   Andreas Schneider <mail@cynapses.org>
2687     * Delete the krb5 ccname variable from the PAM environment if set.
2688     * Fix circular dependency error with autoconf 2.6.3.
2689
2690
2691 o   Martin Schwenke <martin@meltin.net>
2692     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
2693       compile time rather than install time.
2694
2695
2696 o   Davide Sfriso <sfriso@virgilio.it>
2697     * BUG 5906: Fix Winbind crash when calling 'getent group'.
2698
2699
2700 o   Dan Sledz <dsledz@isilon.com>
2701     * Add FreeBSD configure check for backtrace_symbols.
2702     * Fix logging to syslog.
2703     * Allow SYSLOG_FACILITY to be modified with a new configure option called
2704       --with-syslog-facility.
2705
2706
2707 o   Yasuma Takeda <yasuma@osstech.co.jp>
2708     * BUG 5909: Fix MS-DFS on Vista clients.
2709     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
2710
2711
2712 o   Andrew Tridgell <tridge@samba.org>
2713     * Fix segfault on startup with trusted domains.
2714     * Re-add "winbind:ignore domains" parameter.
2715
2716
2717 o   Jelmer Vernooij <jelmer@samba.org>
2718     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
2719
2720
2721 ######################################################################
2722 Reporting bugs & Development Discussion
2723 #######################################
2724
2725 Please discuss this release on the samba-technical mailing list or by
2726 joining the #samba-technical IRC channel on irc.freenode.net.
2727
2728 If you do report problems then please try to send high quality
2729 feedback. If you don't provide vital information to help us track down
2730 the problem then you will probably be ignored.  All bug reports should
2731 be filed under the Samba 3.2 product in the project's Bugzilla
2732 database (https://bugzilla.samba.org/).
2733
2734
2735 ======================================================================
2736 == Our Code, Our Bugs, Our Responsibility.
2737 == The Samba Team
2738 ======================================================================
2739
2740
2741 ----------------------------------------------------------------------
2742
2743
2744                    ==============================
2745                    Release Notes for Samba 3.2.5
2746                          November, 27 2008
2747                    ==============================
2748
2749
2750 This is a security release in order to address CVE-2008-4314 ("Potential leak of
2751 arbitrary memory contents").
2752
2753    o CVE-2008-4314
2754      Samba 3.0.29 to 3.2.4 can potentially leak
2755      arbitrary memory contents to malicious
2756      clients.
2757
2758 The original security announcement for this and past advisories can
2759 be found http://www.samba.org/samba/security/
2760
2761 ######################################################################
2762 Changes
2763 #######
2764
2765 Changes since 3.2.4
2766 -------------------
2767
2768
2769 o   Volker Lendecke <vl@samba.org>
2770     * Fix for CVE-2008-4314.
2771
2772
2773 ######################################################################
2774 Reporting bugs & Development Discussion
2775 #######################################
2776
2777 Please discuss this release on the samba-technical mailing list or by
2778 joining the #samba-technical IRC channel on irc.freenode.net.
2779
2780 If you do report problems then please try to send high quality
2781 feedback. If you don't provide vital information to help us track down
2782 the problem then you will probably be ignored.  All bug reports should
2783 be filed under the Samba 3.2 product in the project's Bugzilla
2784 database (https://bugzilla.samba.org/).
2785
2786
2787 ======================================================================
2788 == Our Code, Our Bugs, Our Responsibility.
2789 == The Samba Team
2790 ======================================================================
2791
2792
2793 ----------------------------------------------------------------------
2794
2795
2796                    ==============================
2797                    Release Notes for Samba 3.2.4
2798                         September 18, 2008
2799                    ==============================
2800
2801
2802 This is a bug fix release of the Samba 3.2 series.
2803
2804 Major bug fixes included in Samba 3.2.4 are:
2805
2806   o Fix Winbind crashes.
2807   o Fix changing of machine account passwords.
2808   o Fix non guest connections to shares when "security = share"
2809     is used.
2810   o Fix file write times.
2811
2812
2813 ######################################################################
2814 Changes
2815 #######
2816
2817 Changes since 3.2.3
2818 -------------------
2819
2820
2821 o   Michael Adam <obnox@samba.org>
2822     * BUG 5590: Fix binary stripping on older OS.
2823     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
2824     * BUG 5507: Fix several issues in the RHEL SPEC file.
2825     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
2826
2827
2828 o   Jeremy Allison <jra@samba.org>
2829     * BUG 5052: Allow inheritable permissions.
2830     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
2831       has an IPv4 address.
2832     * BUG 5698: Fix non guest connections to shares when "security = share"
2833       is used.
2834     * BUG 5729: Explicitly allow "-valid".
2835     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
2836     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
2837     * BUG 5761: Fix opening of mangled directory name (resulted
2838       'is a stream name').
2839     * Fix the wcache_invalidate_samlogon calls.
2840     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
2841     * Clarify usage of "force create mode".
2842     * Write times code update.
2843
2844
2845 o   Gerald (Jerry) Carter <jerry@samba.org>
2846     * Fix Winbind crash.
2847     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
2848       structure.
2849
2850
2851 o   Steven Danneman <steven.danneman@isilon.com>
2852     * Fix build warnings.
2853     * Cleanup of DC enumeration in get_dcs().
2854
2855
2856 o   Günther Deschner <gd@samba.org>
2857     * BUG 5710: Fix changing of machine account passwords.
2858     * Fix several build warnings.
2859     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
2860
2861
2862 o   James Ding <ding_cc@hotmail.com>
2863     * BUG 5736: Fix Winbind crash bug with trusted domains.
2864
2865
2866 o   Ephi Dror <Ephi.Dror@datadomain.com>
2867     * Correct the netsamlogon_clear_cached_user function.
2868
2869
2870 o   Jeff Layton <jlayton@redhat.com>
2871     * Fix handling of MSKRB5 OID in cifs.upcall.
2872     * Fix build warnings in cifs.upcall.
2873     * Change default install location of cifs.upcall to EPREFIX/sbin.
2874     * Enable building of cifs.upcall by default on Linux.
2875
2876
2877 o   Volker Lendecke <vl@sernet.de>
2878     * BUG 5707: Do proper error handling if the socket is closed.
2879     * Fix calculation of useable_space for trans2 and nttrans replies.
2880     * Fix Coverity ID 587.
2881     * Add mapping of generic bits when setting an NFSv4 ACL.
2882
2883
2884 o   Stefan Metzmacher <metze@samba.org>
2885     * Some write time fixes.
2886
2887
2888 o   David Leonard <David.Leonard@quest.com>
2889     * BUG 4516: No IPv6 on Solaris 2.6.
2890
2891
2892 o   Simo Sorce <idra@samba.org>
2893     * BUG 5571: Fix group memeberships in Winbind.
2894
2895
2896 o   Timur <timur@FreeBSD.org>
2897     * Fix cut and paste error in quota code.
2898     * Fix display of POSIX ACLs.
2899     * Fix aio on FreeBSD.
2900
2901
2902 o   Andrew Tridgell <tridge@samba.org>
2903     * Avoid a race condition in glibc between AIO and setresuid().
2904     * Add missing become root for AIO operations.
2905     * Fix logic of tsmsm_sendfile().
2906     * Fix an errno handling bug that could lead to an infinite loop.
2907     * Fix handling of arbitrary new PAC types.
2908
2909
2910 o   Qiao Yang <geoyang@ironport.com>
2911     * Fix a memleak.
2912
2913
2914 ######################################################################
2915 Reporting bugs & Development Discussion
2916 #######################################
2917
2918 Please discuss this release on the samba-technical mailing list or by
2919 joining the #samba-technical IRC channel on irc.freenode.net.
2920
2921 If you do report problems then please try to send high quality
2922 feedback. If you don't provide vital information to help us track down
2923 the problem then you will probably be ignored.  All bug reports should
2924 be filed under the Samba 3.2 product in the project's Bugzilla
2925 database (https://bugzilla.samba.org/).
2926
2927
2928 ======================================================================
2929 == Our Code, Our Bugs, Our Responsibility.
2930 == The Samba Team
2931 ======================================================================
2932
2933
2934 ----------------------------------------------------------------------
2935
2936
2937                    ==============================
2938                    Release Notes for Samba 3.2.3
2939                           August, 27 2008
2940                    ==============================
2941
2942 This is a security release in order to address CVE-2008-3789 ("Wrong
2943 permissions of group_mapping.ldb").
2944
2945    o CVE-2008-3789
2946      The file group_mapping.ldb is created with
2947      the permissions 0666. That means everyone
2948      is able to edit this file and might map any
2949      SID to root.
2950
2951 The original security announcement for this and past advisories can
2952 be found http://www.samba.org/samba/security/
2953
2954
2955 ######################################################################
2956 Changes
2957 #######
2958
2959 Changes since 3.2.2
2960 -------------------
2961
2962 o   Andrew Tridgell <tridge@samba.org>
2963     * Fix for CVE-2008-3789.
2964
2965
2966 ######################################################################
2967 Reporting bugs & Development Discussion
2968 #######################################
2969
2970 Please discuss this release on the samba-technical mailing list or by
2971 joining the #samba-technical IRC channel on irc.freenode.net.
2972
2973 If you do report problems then please try to send high quality
2974 feedback. If you don't provide vital information to help us track down
2975 the problem then you will probably be ignored.  All bug reports should
2976 be filed under the Samba 3.2 product in the project's Bugzilla
2977 database (https://bugzilla.samba.org/).
2978
2979
2980 ======================================================================
2981 == Our Code, Our Bugs, Our Responsibility.
2982 == The Samba Team
2983 ======================================================================
2984
2985
2986 ----------------------------------------------------------------------
2987
2988
2989                    ==============================
2990                    Release Notes for Samba 3.2.2
2991                           August, 19 2008
2992                    ==============================
2993
2994 This is a bug fix release of the Samba 3.2 series.
2995
2996 Major bug fixes included in Samba 3.2.2 are:
2997
2998   o Fix removal of dead records in tdb files. This can lead to very large
2999     tdb files and to overflowing partitions as a consequence on systems
3000     running an nmbd daemon.
3001   o Fix "force group" in setups using Winbind.
3002   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
3003     This one led to timeouts during printing as well.
3004   o Fix assigning of primary group memberships when authenticating via
3005     Winbind.
3006   o Fix creation and installation of shared libraries.
3007
3008
3009 ######################################################################
3010 Changes
3011 #######
3012
3013 Changes since 3.2.1
3014 -------------------
3015
3016
3017 o   Michael Adam <obnox@samba.org>
3018     * BUG 5592: Fix creation and installation of shared libraries.
3019     * Fix replacement of random seed generator.
3020     * Fix a race condition in idmap_tdb2_allocate_id().
3021     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
3022     * Make sure to always set errno on error path in OpenDir.
3023
3024
3025 o   Jeremy Allison <jra@samba.org>
3026     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
3027       mistake.
3028     * BUG 5686: Fix segfaults in libsmbclient.
3029     * BUG 5692: Fix coredump in full_audit.so.
3030     * BUG 5696: Fix "force group" in setups using Winbind.
3031     * Rename cifs.spnego to cifs.upcall.
3032     * Fix segfault in cifs.upcall when it is called without any arguments.
3033     * Fix coverity ID 594 (resource leak on error path).
3034     * Fix assigning of primary group memberships when authenticating via
3035       Winbind.
3036     * Several build fixes.
3037
3038
3039 o   Bartosz Antosik <antosik@gmail.com>
3040     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
3041       Samba shares.
3042
3043
3044 o   Andrew Bartlett <abartlet@samba.org>
3045     * Include stdlib.h to get a prototype for free().
3046
3047
3048 o   Yannick Bergeron <yaberger@ca.ibm.com>
3049     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
3050       auth_errors array initialization in client/smbspool.c.
3051     * Use NGROUPS_MAX instead of 32 for the max group value in
3052       rep_initgroups().
3053
3054
3055 o   Günther Deschner <gd@samba.org>
3056     * Fix build warning.
3057     * Add add c++ guard to netapi.
3058
3059
3060 o   Steve French <stevef@smf-t60p.smfdom>
3061     * Fix compile warning in cifs.upcall.
3062     * Add "dns_resolver" key type to cifs.upcall.
3063
3064
3065 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3066     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
3067
3068
3069 o   Volker Lendecke <vl@samba.org>
3070     * BUG 5684: Fix removal of dead records in tdb files.
3071     * Fix coverity IDs 595, 596.
3072     * Fix smb_len calculation for chained requests.
3073
3074
3075 o   Herb Lewis <herb@samba.org>
3076     * Fix output of test status.
3077
3078
3079 o   Jim McDonough <jmcd@samba.org>
3080     * Fix smbclient connections to older servers.
3081
3082
3083 o   Andrew Tridgell <tridge@samba.org>
3084     * Fix a fd leak when trying to regain contact to a domain controller
3085       in Winbind.
3086     * Fix permissions on ctdb databases.
3087     * Fix passing back success when a function had in fact failed in two
3088       places.
3089
3090
3091 ######################################################################
3092 Reporting bugs & Development Discussion
3093 #######################################
3094
3095 Please discuss this release on the samba-technical mailing list or by
3096 joining the #samba-technical IRC channel on irc.freenode.net.
3097
3098 If you do report problems then please try to send high quality
3099 feedback. If you don't provide vital information to help us track down
3100 the problem then you will probably be ignored.  All bug reports should
3101 be filed under the Samba 3.2 product in the project's Bugzilla
3102 database (https://bugzilla.samba.org/).
3103
3104
3105 ======================================================================
3106 == Our Code, Our Bugs, Our Responsibility.
3107 == The Samba Team
3108 ======================================================================
3109
3110
3111 ----------------------------------------------------------------------
3112
3113
3114                    ==============================
3115                    Release Notes for Samba 3.2.1
3116                            August 5, 2008
3117                    ==============================
3118
3119 This is the second stable release of Samba 3.2.
3120
3121 Major bug fixes included in Samba 3.2.1 are:
3122
3123   o Race condition in Winbind leading to a crash.
3124   o Regression in Winbindd offline mode.
3125   o Flushing of smb.conf when creating a new share using SWAT.
3126   o Setting of ACEs in setups with "dos filemode = yes".
3127
3128
3129 ######################################################################
3130 Changes
3131 #######
3132
3133 Changes since 3.2.0
3134 -------------------
3135
3136
3137 o   Michael Adam <obnox@samba.org>
3138     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
3139       Solaris 8.
3140     * BUG 5594: Fix "make test" by adding and using a new testparm
3141       switch "--skip-logic-checks".
3142     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
3143     * Update the section about net conf in the net(8) manpage.
3144     * Improve processing of registry shares.
3145     * Fix listing of registry shares with testparm.
3146     * Fix several build issues.
3147
3148
3149 o   Jeremy Allison <jra@samba.org>
3150     * BUG 5578: Fix error from strlcat.
3151     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
3152     * Ensure consistent use of pdb_get_nt_passwd instead of
3153       pdb_get_lanman_passwd.
3154     * Remove worrying warning message when safe_strcpy tries to copy a
3155       pseaudo interface name that's too long.
3156     * Canonicalize servername in the printer functions to remove leading
3157       '\\' characters.
3158     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
3159     * Fix bug creating files using DOS clients with mixed case files.
3160     * Fix uninitialized variable.
3161
3162
3163 o   Yannick Bergeron <yaberger@ca.ibm.com>
3164     * Fix compile error on AIX 6.1
3165
3166
3167 o   Jim Brown <jim.brown@miami.edu>
3168     * Fix SGI compiler warnings.
3169
3170
3171 o   Günther Deschner <gd@samba.org>
3172     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
3173     * BUG 5570: Fix bogus error message during AD domain join.
3174     * Fix trusted domain handling in Winbindd.
3175     * Fix build warning.
3176
3177
3178 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3179     * BUG 5202: Fix setting of ACEs for users/groups with write access
3180       in setups with 'dos filemode = yes'.
3181     * Re-activate 'acl group control' parameter and make it only apply
3182       to owning group.
3183
3184
3185 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
3186     * Make ntimes function more like POSIX and allow NULL arg.
3187
3188
3189 o   Volker Lendecke <vl@samba.org>
3190     * BUG 5512: Fix alignment problems on sparc.
3191     * BUG 5616: Fix share connections in setups with
3192       "server signing = mandatory" or SMB signing set on the client side.
3193     * Fix a race condition in Winbind leading to a crash.
3194     * Fix a segfault in base64_encode_data_blob.
3195     * Fix some uninitialized variable references via ndr_print.
3196     * Fix error message if trying to join with a non-privileged user.
3197     * Fix setups using "include = registry" without [global] settings
3198       in the registry.
3199     * Fix "net sam rights" on domain member servers.
3200     * Add documentation for the vfs streams modules.
3201
3202
3203 o   Herb Lewis <herb@samba.org>
3204     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
3205       functions.
3206     * Allow SID with 0 in subauthority to be converted properly.
3207
3208
3209 o   Zach Loafman <zachary.loafman@isilon.com>
3210     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
3211     * Fix realpath() check so that it doesn't generate a core() when it fails.
3212
3213
3214 o   Jim McDonough <jmcd@samba.org>
3215     * Fix overwriting of winbind logfiles.
3216
3217
3218 o   Lars Müller <lars@samba.org>
3219     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
3220
3221
3222 o   Darshan Purandare <dpurandare@isilon.com>
3223     * Add broadcasting of the debug message to all winbindd children.
3224
3225
3226 o   Karolin Seeger <kseeger@samba.org>
3227     * BUG 5635: Fix updating of printer queues.
3228
3229
3230 o   Andreas Schneider <anschneider@suse.de>
3231     * Release still reachable memory if the smbclient context is freed.
3232     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
3233
3234
3235 o   Simo Sorce <idra@samba.org>
3236     * BUG 5540: Fix "set primary group script" user option substitution.
3237     * Fix regression in Winbindd offline mode.
3238
3239
3240 o   Bo Yang <boyang@novell.com>
3241     * Allow authentication and memory credential refresh after password
3242       change from gdm/xdm.
3243     * Allow %u parameters for print job username.
3244
3245
3246 ######################################################################
3247 Reporting bugs & Development Discussion
3248 #######################################
3249
3250 Please discuss this release on the samba-technical mailing list or by
3251 joining the #samba-technical IRC channel on irc.freenode.net.
3252
3253 If you do report problems then please try to send high quality
3254 feedback. If you don't provide vital information to help us track down
3255 the problem then you will probably be ignored.  All bug reports should
3256 be filed under the Samba 3.2 product in the project's Bugzilla
3257 database (https://bugzilla.samba.org/).
3258
3259
3260 ======================================================================
3261 == Our Code, Our Bugs, Our Responsibility.
3262 == The Samba Team
3263 ======================================================================
3264
3265
3266 ----------------------------------------------------------------------
3267
3268
3269                    ==============================
3270                    Release Notes for Samba 3.2.0
3271                             July 1, 2008
3272                    ==============================
3273
3274 This is the first stable release of Samba 3.2.0.
3275
3276 Please be aware that Samba is now distributed under the version 3
3277 of the new GNU General Public License.  You may refer to the COPYING
3278 file that accompanies these release notes for further licensing details.
3279
3280 Major enhancements in Samba 3.2.0 include:
3281
3282   File Serving:
3283   o Use of IDL generated parsing layer for several DCE/RPC
3284     interfaces.
3285   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
3286     filename components to honor the MAX_PATH setting from the host OS.
3287   o Introduction of a registry based configuration system.
3288   o Improved CIFS Unix Extensions support.
3289   o Experimental support for file serving clusters.
3290   o Support for IPv6 in the server, and client tools and libraries.
3291   o Support for storing alternate data streams in xattrs.
3292   o Encrypted SMB transport in client tools and libraries, and server.
3293   o Support for Vista clients authenticating via Kerberos.
3294
3295   Winbind and Active Directory Integration:
3296   o Full support for Windows 2003 cross-forest, transitive trusts
3297     and one-way domain trusts.
3298   o Support for userPrincipalName logons via pam_winbind and NSS
3299     lookups.
3300   o Expansion of nested domain groups via NSS calls.
3301   o Support for Active Directory LDAP Signing policy.
3302   o New LGPL Winbind client library (libwbclient.so).
3303   o Support for establishing interdomain trust relationships with
3304     Windows 2008.
3305
3306   Joining:
3307   o New NetApi library for domain join related queries (libnetapi.so)
3308     and example GTK+ Domain join gui.
3309   o New client and server support for remotely joining and unjoining
3310     Domains.
3311   o Support for joining into Windows 2008 domains.
3312
3313   Users & Groups:
3314   o New ldb backend for local group mapping tables
3315   o Raised level of security defaults for authentication operations.
3316   o New NetApi library for user account related queries.
3317
3318
3319
3320 Now Licensed under the GNU GPLv3
3321 ================================
3322
3323 The Samba Team has adopted the Version 3 of the GNU General Public
3324 License for the 3.2 and later releases.   The GPLv3 is the updated
3325 version of the GPLv2 license under which Samba is currently
3326 distributed. It has been updated to improve compatibility with other
3327 licenses and to make it easier to adopt internationally, and is an
3328 improved version of the license to better suit the needs of Free
3329 Software in the 21st Century.
3330
3331 The original announcement is available on-line at
3332
3333     http://news.samba.org/announcements/samba_gplv3/
3334
3335
3336 New Security Defaults for Authentication
3337 ========================================
3338
3339 Support for LanMan passwords is now disabled in both client and server
3340 applications.  Additionally, clear text authentication requests are
3341 disabled by default in client utilities such as smbclient and all
3342 libsmbclient based applications.  This will affect connection both
3343 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
3344 to the "Changes" section for details on the exact parameters that were
3345 updated.
3346
3347
3348 Registry Configuration Backend
3349 ==============================
3350
3351 Samba is now able to use a registry based configuration backed to
3352 supplement smb.conf settings.  This feature may be enabled by setting
3353 "config backend = registry" in the [global] section of smb.conf for a
3354 registry only configuration, or by specifying "include = registry" to
3355 include global options from registry for a mixed setup.
3356
3357 The new parameter "registry shares = yes" in the [global] section of
3358 smb.conf can be used to activate share definitions from registry.
3359 These shares are loaded on demand by the server. Registry shares are
3360 automatically activated by the global registry options above.
3361
3362 The configuration stored in registry can be conveniently managed using
3363 the "net conf" command.
3364
3365 More information may be obtained from the smb.conf(5) and net(8) man
3366 pages.
3367
3368
3369 Removed Features
3370 ================
3371
3372 Both the Python bindings and the libmsrpc shared library have been
3373 removed from the tree due to lack of an official maintainer.
3374
3375 As smbfs is no longer supported in current kernel versions, smbmount has
3376 been removed in this Samba version. Please use cifs (mount.cifs) instead.
3377 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
3378 calls mount.cifs instead of smbmount/mount.smbfs.
3379
3380
3381 Modified API for libsmbclient
3382 ==============================================================================
3383
3384 Maintaining ABI compatibility for libsmbclient has become increasingly
3385 difficult to accomplish, while also keeping the code organization such that it
3386 is easily readable.  Towards the goal of maintaining ABI compatibility and
3387 also keeping the code easy to maintain and enhance, the API has been enhanced.
3388 In particular, the fields in the SMBCCTX context structure are no longer
3389 intended to be read/write by the user, and are marked as deprecated.  An
3390 application that previously accessed the members of the SMBCCTX context
3391 structure will now encounter warnings if recompiled.  This is intentional, to
3392 encourage implementation of the small changes required for the new interface.
3393 The number of changes is expected to be quite small for the vast majority of
3394 applications, and no changes need be made for many applications.  The changes
3395 required for KDE (konqueror) to conform to the new interface, for example, are
3396 only four lines in only one file.
3397
3398 Instead of the application manually changing or reading values in the context
3399 structure, there are now setter and getter functions for each configurable
3400 member in that structure.  Similarly, the smbc_option_get() and
3401 smbc_option_set() functions are deprecated in favor of the setter/getter
3402 interface.  The setters and getters are all documented in libsmbclient.h
3403 under these comment blocks:
3404
3405   Getters and setters for CONFIGURATION
3406   Getters and setters for OPTIONS
3407   Getters and setters for FUNCTIONS
3408   Callable functions for files
3409   Callable functions for directories
3410   Callable functions applicable to both files and directories
3411
3412 Example changes that may be required to eliminate "deprecated" warnings:
3413
3414   /* Set the debug level */
3415   context->debug = 99;
3416 changes to:
3417   smbc_setDebug(context, 99);
3418
3419   /* Specify the authentication callback function */
3420   context->callbacks.auth_fn = auth_smbc_get_data;
3421 changes to:
3422   smbc_setFunctionAuthData(context, auth_smbc_get_data);
3423
3424   /* Specify the new-style authentication callback with context parameter */
3425   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
3426 changes to:
3427   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
3428
3429   /* Set kerberos flags */
3430   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
3431                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
3432 changes to:
3433   smbc_setOptionUseKerberos(context, 1);
3434   smbc_setOptionFallbackAfterKerberos(context, 1);
3435
3436
3437
3438
3439 ######################################################################
3440 Changes
3441 #######
3442
3443 smb.conf changes
3444 ----------------
3445
3446     Parameter Name                      Description     Default
3447     --------------                      -----------     -------
3448     administrative share                New             No
3449     client lanman auth                  Changed Default No
3450     client ldap sasl wrapping           New             plain
3451     client plaintext auth               Changed Default No
3452     clustering                          New             No
3453     cluster addresses                   New             ""
3454     config backend                      New             file
3455     ctdbd socket                        New             ""
3456     debug class                         New             No
3457     lanman auth                         Changed Default No
3458     ldap connection timeout             New             2
3459     ldap debug level                    New             0
3460     ldap debug threshold                New             10
3461     mangled map                         Removed
3462     min receive file size               New             0
3463     open files database hashsize        Removed
3464     read bmpx                           Removed
3465     registry shares                     New             No
3466     smb encrypt                         New             Auto
3467     winbind expand groups               New             1
3468     winbind rpc only                    New             No
3469
3470     New special meaning of "include = registry".
3471
3472
3473 Changes since 3.2.0rc2:
3474 -----------------------
3475
3476
3477 o   Jeremy Allison <jra@samba.org>
3478     * BUG 5531: Fix conversion of ns units when converting
3479       from nttime to timespec.
3480     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
3481     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
3482     * BUG 5555: Fix setting of the password last set field during domain joins.
3483     * BUG 5568: Fix net rpc trustdom add.
3484     * Fix gcc warnings at -O3.
3485
3486
3487 o   Michael Adam <obnox@samba.org>
3488     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
3489     * Add several tests to the testsuite.
3490
3491
3492 o   Steven Danneman <steven.danneman@isilon.com>
3493     * Make winbindd enum users and groups async.
3494
3495
3496 o   Günther Deschner <gd@samba.org>
3497     * BUG 5542: Fix empty passwords of samsync.
3498
3499
3500 o   Volker Lendecke <vl@samba.org>
3501     * BUG 5500: Add missing become_root to enable access to LDAP DB.
3502     * Fix coverity IDs 464, 474.
3503     * Fix an uninitialized variable found by the IBM checker.
3504     * Fix group parsing in libwbclient's copy_group_entry().
3505     * Fix max_fd calculation in event_loop_once.
3506     * Fix warnings on Fedory Core 9.
3507     * Fix several memleaks.
3508     * Fix a segfaults in wbcLookupRids.
3509     * Fix a segfault in clitar.
3510     * Fix the build on FreeBSD 4.6.2 and Darwin.
3511     * Fix a double-closedir() in form_junctions().
3512     * Fix a crash in _dfs_Enum.
3513     * Fix a segfault in rpcclient adddriver.
3514     * Fix valgrind errors in _spoolss_addprinterdriver.
3515     * Fix warnings on SuSE 9.0.
3516     * Fix a file descriptor leak in add_port_hook.
3517
3518
3519 o   William Jojo <jojowil@hvcc.edu>
3520     * Fix several AIX build issues.
3521     * Add -brtl to the AIX linker flags.
3522
3523
3524 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
3525     * Fix winbindd group expansion.
3526
3527
3528 o   Andreas Schneider <anschneider@suse.de>
3529     * Add documentation for kerberos support in libsmbclient.
3530     * Add krb5 support for the testbrowse example.
3531
3532
3533 o   John H Terpstra <jht@samba.org>
3534     * Fix net help info.
3535     * Add documentation for TDB file.
3536
3537
3538 o   Bo Yang <boyang@novell.com>
3539     * Fix update of cached credentials during password change in pam_winbind.
3540
3541
3542 o   Christoph Zauner <christoph.zauner@sernet.de>
3543     * Fix several typos in the man pages and the Samba3 HowTo Collection.
3544
3545
3546
3547 ######################################################################
3548 Reporting bugs & Development Discussion
3549 #######################################
3550
3551 Please discuss this release on the samba-technical mailing list or by
3552 joining the #samba-technical IRC channel on irc.freenode.net.
3553
3554 If you do report problems then please try to send high quality
3555 feedback. If you don't provide vital information to help us track down
3556 the problem then you will probably be ignored.  All bug reports should
3557 be filed under the Samba 3.2 product in the project's Bugzilla
3558 database (https://bugzilla.samba.org/).
3559
3560
3561 ======================================================================
3562 == Our Code, Our Bugs, Our Responsibility.
3563 == The Samba Team
3564 ======================================================================
3565