s3-secdesc: move all winreg access bits to IDL.
[Samba.git] / WHATSNEW.txt
blob2cd22c1892da3162240bcf6446d40b6b5bd3204d
1                    =================================
2                    Release Notes for Samba 3.4.0pre1
4                    =================================
7 This is the first preview release of Samba 3.4.  This is *not*
8 intended for production environments and is designed for testing
9 purposes only.  Please report any defects via the Samba bug reporting
10 system at https://bugzilla.samba.org/.
13 Major enhancements in Samba 3.4.0 include:
14 ------------------------------------------
16 General changes:
17 o Samba4 and Samba3 sources are included in the tarball
19 Authentication Changes:
20 o Changed the way smbd handles untrusted domain names given during user
21   authentication
23 Internal changes:
24 o The ntsvcs, svcctl, eventlog and spoolss subsystems have been converted
25   to IDL.
26 o Samba3 and Samba4 do now share a common tevent library.
29 General Changes
30 ===============
32 On the way towards a standalone Samba AD domain controller, Samba3 and Samba4
33 branches can be built as "merged" build. That's why Samba3 and Samba4 sources
34 are included in the tarball. The merged build is possible in Samba 3.4.0, but
35 disabled by default. To learn more about the merged build,
36 please see http://wiki.samba.org/index.php/Franky.
38 According to this one, there is no "source" directory included in the tarball at
39 all. Samba3 sources are located in "source3", Samba4 sources are located in
40 "source4". The libraries have been moved to the toplevel directory.
42 To build plain Samba3, please change to "source3" and start the build as usual.
43 To build Samba4 as well, please use the "--enable-merged-build" configure
44 option.
47 Authentication Changes
48 ======================
50 Previously, when Samba was a domain member and a client was connecting using an
51 untrusted domain name, such as BOGUS\user smbd would remap the untrusted
52 domain to the primary domain smbd was a member of and attempt authentication
53 using that DOMAIN\user name.  This differed from how a Windows member server
54 would behave.  Now, smbd will replace the BOGUS name with it's SAM name.  In
55 the case where smbd is acting as a PDC this will be DOMAIN\user.  In the case
56 where smbd is acting as a domain member server this will be WORKSTATION\user.
57 Thus, smbd will never assume that an incoming user name which is not qualified
58 with the same primary domain, is part of smbd's primary domain.
60 While this behavior matches Windows, it may break some workflows which depended
61 on smbd to always pass through bogus names to the DC for verification.  A new
62 parameter "map untrusted to domain" can be enabled to revert to the legacy
63 behavior.
66 Internal Changes
67 ================
69 The ntsvcs, svcctl, eventlog and spoolss subsystems have been converted to IDL.
70 So Günther Deschner finally corrected one of the biggest mistakes in the
71 development of Samba: Hand-marshalled RPC stubs.
73 Thanks a lot! :-)
75 Samba3 and Samba4 do now share a common tevent library for fd and timer events.
78 ######################################################################
79 Reporting bugs & Development Discussion
80 #######################################
82 Please discuss this release on the samba-technical mailing list or by
83 joining the #samba-technical IRC channel on irc.freenode.net.
85 If you do report problems then please try to send high quality
86 feedback. If you don't provide vital information to help us track down
87 the problem then you will probably be ignored.  All bug reports should
88 be filed under the Samba 3.4 product in the project's Bugzilla
89 database (https://bugzilla.samba.org/).
92 ======================================================================
93 == Our Code, Our Bugs, Our Responsibility.
94 == The Samba Team
95 ======================================================================