WHATSNEW.txt

   1 Release Announcements
   2 =====================
   3
   4 This is the first pre release of Samba 4.15.  This is *not*
   5 intended for production environments and is designed for testing
   6 purposes only.  Please report any defects via the Samba bug reporting
   7 system at https://bugzilla.samba.org/.
   8
   9 Samba 4.15 will be the next version of the Samba suite.
  10
  11
  12 UPGRADING
  13 =========
  14
  15 New GPG key
  16 -----------
  17
  18 The GPG release key for Samba releases changed from:
  19
  20 pub   dsa1024/6F33915B6568B7EA 2007-02-04 [SC] [expires: 2021-02-05]
  21       Key fingerprint = 52FB C0B8 6D95 4B08 4332  4CDC 6F33 915B 6568 B7EA
  22 uid                 [  full  ] Samba Distribution Verification Key <samba-bugs@samba.org>
  23 sub   elg2048/9C6ED163DA6DFB44 2007-02-04 [E] [expires: 2021-02-05]
  24
  25 to the following new key:
  26
  27 pub   rsa4096/AA99442FB680B620 2020-12-21 [SC] [expires: 2022-12-21]
  28       Key fingerprint = 81F5 E283 2BD2 545A 1897  B713 AA99 442F B680 B620
  29 uid                 [ultimate] Samba Distribution Verification Key <samba-bugs@samba.org>
  30 sub   rsa4096/97EF9386FBFD4002 2020-12-21 [E] [expires: 2022-12-21]
  31
  32 Starting from Jan 21th 2021, all Samba releases will be signed with the new key.
  33
  34 See also GPG_AA99442FB680B620_replaces_6F33915B6568B7EA.txt
  35
  36
  37 NEW FEATURES/CHANGES
  38 ====================
  39 - bind DLZ: Added the ability to set allow/deny lists for zone
  40   transfer clients.
  41   Up to now, any client could use a DNS zone transfer request
  42   to the bind server, and get an answer from Samba.
  43   Now the default behaviour will be to deny those request.
  44   Two new options have been added to manage the list of
  45   authorized/denied clients for zone transfer requests.
  46   In order to be accepted, the request must be issued by a client
  47   that is in the allow list and NOT in the deny list.
  48
  49 Improved command line user experience
  50 -------------------------------------
  51
  52 Samba utilities did not consistently implement their command line interface. A
  53 number of options were requiring to specify values in one tool and not in the
  54 other, some options meant different in different tools.
  55
  56 These should be stories of the past now. A new command line parser has been
  57 implemented with sanity checking. Also the command line interface has been
  58 simplified and provides better control for encryption, singing and kerberos.
  59
  60 Also several command line options have a smb.conf variable to control the
  61 default now.
  62
  63 All tools are logging to stderr by default. You can use --debug-stdout to
  64 change the behavior.
  65
  66 ### Common parser:
  67
  68 Options added:
  69 --client-protection=off|sign|encrypt
  70
  71 Options renamed:
  72 --kerberos       ->    --use-kerberos=required|desired|off
  73 --krb5-ccache    ->    --use-krb5-ccache=CCACHE
  74 --scope          ->    --netbios-scope=SCOPE
  75 --use-ccache     ->    --use-winbind-ccache
  76
  77 Options removed:
  78 -e|--encrypt
  79 -C removed from --use-winbind-ccache
  80 -i removed from --netbios-scope
  81 -S|--signing
  82
  83
  84 ### Duplicates in command line utils
  85
  86 ldbadd/ldbsearch/ldbdel/ldbmodify/ldbrename:
  87 -e is not available for --editor anymore
  88 -s is not used for --configfile anymore
  89
  90 ndrdump:
  91 -l is not available for --load-dso anymore
  92
  93 net:
  94 -l is not available for --long anymore
  95
  96 sharesec:
  97 -V is not available for --viewsddl anymore
  98
  99 smbcquotas:
 100 --user        ->    --quota-user
 101
 102 nmbd:
 103 --log-stdout  ->    --debug-stdout
 104
 105 smbd:
 106 --log-stdout  ->    --debug-stdout
 107
 108 winbindd:
 109 --log-stdout  ->    --debug-stdout
 110
 111
 112 REMOVED FEATURES
 113 ================
 114
 115 Tru64 ACL support has been removed from this release. The last
 116 supported release of Tru64 UNIX was in 2012.
 117
 118 NIS support has been removed from this release. This is not
 119 available in Linux distributions anymore.
 120
 121 The DLZ DNS plugin is no longer built for Bind versions 9.8 and 9.9,
 122 which have been out of support since 2018.
 123
 124 smb.conf changes
 125 ================
 126
 127   Parameter Name                     Description                Default
 128   --------------                     -----------                -------
 129   client use kerberos                New                        desired
 130   client protection                  New                        default
 131
 132
 133 KNOWN ISSUES
 134 ============
 135
 136 https://wiki.samba.org/index.php/Release_Planning_for_Samba_4.15#Release_blocking_bugs
 137
 138
 139 #######################################
 140 Reporting bugs & Development Discussion
 141 #######################################
 142
 143 Please discuss this release on the samba-technical mailing list or by
 144 joining the #samba-technical IRC channel on irc.freenode.net.
 145
 146 If you do report problems then please try to send high quality
 147 feedback. If you don't provide vital information to help us track down
 148 the problem then you will probably be ignored.  All bug reports should
 149 be filed under the Samba 4.1 and newer product in the project's Bugzilla
 150 database (https://bugzilla.samba.org/).
 151
 152
 153 ======================================================================
 154 == Our Code, Our Bugs, Our Responsibility.
 155 == The Samba Team
 156 ======================================================================
 157