WHATSNEW.txt

   1                    ==============================
   2                    Release Notes for Samba 3.2.14
   3                           August 12, 2009
   4                    ==============================
   5
   6
   7 This is the last maintenance release of the Samba 3.2 series.
   8
   9 Please note that this is the last bugfix release of the Samba 3.2 series!
  10 There will security releases on demand only. Please see
  11 http://wiki.samba.org/index.php/Samba3_Release_Planning for information
  12 on current releases.
  13
  14 Major enhancements in 3.2.14 include:
  15
  16     o Fix SAMR access checks (e.g. bugs #6089 and #6112).
  17     o Fix 'force user' (bug #6291).
  18     o Improve Win7 support (bug #6099).
  19     o Fix posix ACLs when setting an ACL without explicit ACE for the
  20       owner (bug #2346).
  21
  22
  23 ######################################################################
  24 Changes
  25 #######
  26
  27 Changes since 3.2.13
  28 --------------------
  29
  30
  31 o   Michael Adam <obnox@samba.org>
  32     * BUG 6387: Fix Winbind crash when multiple IDmappings exist in the
  33       LDAP directory.
  34     * BUG 6509: Use gid (not uid) cache in fetch_gid_from_cache().
  35     * Prevent creation of keys containing the '/' character.
  36
  37
  38 o   Jeremy Allison <jra@samba.org>
  39     * BUG 6089: Fix SAMR access checks.
  40     * BUG 6112: Fix SAMR access checks.
  41     * BUG 6279: Fix Winbind crash.
  42     * BUG 6291: Fix 'force user'.
  43     * BUG 6099: Try to fix domain join of Win7 Beta.
  44     * BUG 6386: Groupdb mapping fix.
  45     * BUG 6421: Fix POSIX read-only open on read-only shares.
  46     * BUG 6476: Fix more smbd-zombies in memory.
  47     * BUG 6488: acl_group_override() call in posix acls references an
  48       uninitialized variable.
  49     * BUG 6504: Fix SAMR server for Winbind access.
  50     * BUG 6520: Fix time stamps.
  51     * Fix join of Windows 7 RC to a Samba3 DC.
  52     * Fix bug in processing of open modes in POSIX open.
  53
  54
  55 o   Günther Deschner <gd@samba.org>
  56     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
  57     * BUG 6340: Don't segfault when cleartext trustdom pwd could not be
  58       retrieved.
  59     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
  60     * BUG 6465: Fix enum_aliasmem in ldb branch.
  61     * BUG 6484: Fix searching for users while adding them to groups via
  62       Windows usermanager.
  63     * Fix the negotiate flags.
  64     * Protect netlogon_creds_server_step() against NULL creds.
  65
  66
  67 o   Björn Jacke <bj@sernet.de>
  68     * Also handle DirX return codes.
  69
  70
  71 o   Stefan Metzmacher <metze@samba.org>
  72     * BUG 2346: Fix posix ACLs when setting an ACL without explicit ACE for the
  73       owner.
  74     * BUG 6526: Let parent_dirname() correctly return toplevel filenames.
  75     * Fix a crash bug if we timeout in net rpc trustdom list.
  76     * Add '--request-timeout' option to 'net'.
  77
  78
  79 o   Volker Lendecke <vl@samba.org>
  80     * BUG 5798: Preserve CFLAGS info in configure.
  81     * BUG 6382: Case insensitive access to DFS links broken.
  82     * Fix a race condition in Winbind leading to a panic.
  83     * Add workaround for MS KB932762.
  84
  85
  86 o   Jim McDonough <jmcd@samba.org>
  87     * BUG 6481: Don't require "Modify property" perms to unjoin.
  88
  89
  90 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
  91     * 5945: Fix out of memory error with Winbind idmap.
  92
  93
  94 o   Simo Sorce <ssorce@redhat.com>
  95     * Avoid duplicate ACEs.
  96     * Fix profile ACLs in some corner cases.
  97
  98
  99 o   Marc VanHeyningen <marc.vanheyningen@isilon.com>
 100     * Zero an uninitialized array.
 101
 102
 103 o   Bo Yang <boyang@samba.org>
 104     * BUG 6560: Lookupname failed, cannot find domain when attempt
 105       to change password.
 106
 107
 108 ######################################################################
 109 Reporting bugs & Development Discussion
 110 #######################################
 111
 112 Please discuss this release on the samba-technical mailing list or by
 113 joining the #samba-technical IRC channel on irc.freenode.net.
 114
 115 If you do report problems then please try to send high quality
 116 feedback. If you don't provide vital information to help us track down
 117 the problem then you will probably be ignored.  All bug reports should
 118 be filed under the Samba 3.2 product in the project's Bugzilla
 119 database (https://bugzilla.samba.org/).
 120
 121
 122 ======================================================================
 123 == Our Code, Our Bugs, Our Responsibility.
 124 == The Samba Team
 125 ======================================================================
 126
 127
 128 Release notes for older releases follow:
 129 ----------------------------------------
 130
 131                    ==============================
 132                    Release Notes for Samba 3.2.13
 133                            June 23, 2009
 134                    ==============================
 135
 136
 137 This is a security release in order to address CVE-2009-1886 and CVE-2009-1888.
 138
 139    o CVE-2009-1886:
 140      In Samba 3.2.0 to 3.2.12 (inclusive), the smbclient commands dealing
 141      with file names treat user input as a format string to asprintf.
 142      With a maliciously crafted file name smbclient can be made
 143      to execute code triggered by the server.
 144
 145    o CVE-2009-1888:
 146      In Samba 3.0.31 to 3.3.5 (inclusive), an uninitialized read of a data
 147      value can potentially affect access control when "dos filemode"
 148      is set to "yes".
 149
 150
 151 ######################################################################
 152 Changes
 153 #######
 154
 155 Changes since 3.2.12
 156 --------------------
 157
 158
 159 o   Jeremy Allison <jra@samba.org>
 160     * Fix for CVE-2009-1886.
 161     * Fix for CVE-2009-1888.
 162
 163
 164 ######################################################################
 165 Reporting bugs & Development Discussion
 166 #######################################
 167
 168 Please discuss this release on the samba-technical mailing list or by
 169 joining the #samba-technical IRC channel on irc.freenode.net.
 170
 171 If you do report problems then please try to send high quality
 172 feedback. If you don't provide vital information to help us track down
 173 the problem then you will probably be ignored.  All bug reports should
 174 be filed under the Samba 3.2 product in the project's Bugzilla
 175 database (https://bugzilla.samba.org/).
 176
 177
 178 ======================================================================
 179 == Our Code, Our Bugs, Our Responsibility.
 180 == The Samba Team
 181 ======================================================================
 182
 183
 184 ----------------------------------------------------------------------
 185
 186
 187                    ==============================
 188                    Release Notes for Samba 3.2.12
 189                            June 16, 2009
 190                    ==============================
 191
 192
 193 This is a maintenance release of the Samba 3.2 series.
 194
 195 Major enhancements in 3.2.12 include:
 196
 197     o Fix SAMR and LSA checks (bug #6089, #6289)
 198     o Fix posix acls when setting an ACL without explicit ACE for the
 199       owner (bug #2346).
 200     o Fix "force user" (bug #6291).
 201     o Fix Winbind crash (bug #6279).
 202     o Fix joining of Win7 into Samba domain (bug #6099).
 203
 204
 205 ######################################################################
 206 Changes
 207 #######
 208
 209 Changes since 3.2.11
 210 --------------------
 211
 212
 213 o   Michael Adam <obnox@samba.org>
 214     * Prevent creation of keys containing the '/' character.
 215
 216
 217 o   Jeremy Allison <jra@samba.org>
 218     * BUG 6089: Revert the extra SAMR and LSA checks.
 219     * BUG 6099: Fix joining of Win7 into Samba domain.
 220     * BUG 6279: Fix Winbind crash.
 221     * BUG 6289: Revert the extra SAMR and LSA checks.
 222     * BUG 6291: Fix "force user".
 223     * BUG 6386: Groupdb mapping fix.
 224     * Fix bug in processing of open modes in POSIX open.
 225
 226
 227 o   Guenther Deschner <gd@samba.org>
 228     * BUG 6099: Fix joining of Win7 into Samba domain.
 229     * BUG 6301: Fix samr_ConnectVersion enum which is 32bit not 16bit.
 230     * BUG 6372: Fix usermanager only displaying 1024 groups and aliases.
 231     * BUG 6465: Fix enumeration of empty aliases (ldb backend).
 232     * Protect netlogon_creds_server_step() against NULL creds.
 233
 234
 235 o   Björn Jacke <bj@sernet.de>
 236     * Also handle DirX return codes.
 237
 238
 239 o   Volker Lendecke <vl@samba.org>
 240     * BUG 5798: CFLAGS info lost in configure.
 241     * BUG 6382: Fix case insensitive access to DFS links.
 242     * Fix a race condition in winbind leading to a panic.
 243
 244
 245 o   Stefan Metzmacher <metze@samba.org>
 246     * BUG 2346: Fix posix acls when setting an ACL without explicit ACE for the
 247       owner.
 248     * Fix a crash bug if we timeout in net rpc trustdom list.
 249
 250
 251 o   D.L. Meyer <dlmeyer@uiuc.edu>
 252     * BUG 5832: Fix build on RHEL when ccache is not available.
 253
 254
 255 o   Sébastien Prud'homme <sebastien.prudhomme@gmail.com>
 256     * BUG 5945: Fix out of memory error with Winbind idmap.
 257
 258
 259 o   Karolin Seeger <kseeger@samba.org>
 260     * BUG 5835: Add keyutils-devel to build requires.
 261
 262
 263 o   Simo Sorce <ssorce@redhat.com>
 264     * Fix profile acls in some corner cases.
 265
 266
 267
 268 ######################################################################
 269 Reporting bugs & Development Discussion
 270 #######################################
 271
 272 Please discuss this release on the samba-technical mailing list or by
 273 joining the #samba-technical IRC channel on irc.freenode.net.
 274
 275 If you do report problems then please try to send high quality
 276 feedback. If you don't provide vital information to help us track down
 277 the problem then you will probably be ignored.  All bug reports should
 278 be filed under the Samba 3.2 product in the project's Bugzilla
 279 database (https://bugzilla.samba.org/).
 280
 281
 282 ======================================================================
 283 == Our Code, Our Bugs, Our Responsibility.
 284 == The Samba Team
 285 ======================================================================
 286
 287
 288 ----------------------------------------------------------------------
 289
 290                    ==============================
 291                    Release Notes for Samba 3.2.11
 292                            April 17, 2009
 293                    ==============================
 294
 295
 296 This is a maintenance release of the Samba 3.2 series.
 297
 298 Major enhancements in 3.2.11 include:
 299
 300     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
 301     o Fix samr_OpenDomain access checks (bug #6089).
 302     o Fix smbd crash for close_on_completion.
 303
 304
 305 ######################################################################
 306 Changes
 307 #######
 308
 309 Changes since 3.2.10
 310 --------------------
 311
 312
 313 o   Jeremy Allison <jra@samba.org>
 314     * BUG 6089: Fix samr_OpenDomain access checks.
 315     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
 316       "msdfs root" set to "yes".
 317     * Allow pdbedit to change a user rid/sid.
 318     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
 319
 320
 321 o   Günther Deschner <gd@samba.org>
 322     * BUG 6205: Correct sample smb.conf share configuration.
 323     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
 324     * Fix resume command typo for "printing = vlp".
 325
 326
 327 o   Volker Lendecke <vl@samba.org>
 328     * Fix smbd crash for close_on_completion.
 329     * Fix a memleak in an unlikely error path in change_notify_create().
 330
 331
 332 o   Jim McDonough <jmcd@samba.org>
 333     * Don't look up local user for remote changes, even when root.
 334
 335
 336 ######################################################################
 337 Reporting bugs & Development Discussion
 338 #######################################
 339
 340 Please discuss this release on the samba-technical mailing list or by
 341 joining the #samba-technical IRC channel on irc.freenode.net.
 342
 343 If you do report problems then please try to send high quality
 344 feedback. If you don't provide vital information to help us track down
 345 the problem then you will probably be ignored.  All bug reports should
 346 be filed under the Samba 3.2 product in the project's Bugzilla
 347 database (https://bugzilla.samba.org/).
 348
 349
 350 ======================================================================
 351 == Our Code, Our Bugs, Our Responsibility.
 352 == The Samba Team
 353 ======================================================================
 354
 355
 356 ----------------------------------------------------------------------
 357
 358
 359                    ==============================
 360                    Release Notes for Samba 3.2.10
 361                             April 1, 2009
 362                    ==============================
 363
 364
 365 This is a maintenance release of the Samba 3.2 series.
 366
 367 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
 368 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
 369 the parent smbd is restarted once after converting the passdb.tdb file. This
 370 issue is fixed in Samba 3.2.10.
 371
 372 Sorry for the inconveniences!
 373
 374 ######################################################################
 375 Changes
 376 #######
 377
 378 Changes since 3.2.9
 379 -------------------
 380
 381
 382 o   Michael Adam <obnox@samba.org>
 383     * BUG #6195: Don't let smbd child processes panic.
 384
 385
 386 ######################################################################
 387 Reporting bugs & Development Discussion
 388 #######################################
 389
 390 Please discuss this release on the samba-technical mailing list or by
 391 joining the #samba-technical IRC channel on irc.freenode.net.
 392
 393 If you do report problems then please try to send high quality
 394 feedback. If you don't provide vital information to help us track down
 395 the problem then you will probably be ignored.  All bug reports should
 396 be filed under the Samba 3.2 product in the project's Bugzilla
 397 database (https://bugzilla.samba.org/).
 398
 399
 400 ======================================================================
 401 == Our Code, Our Bugs, Our Responsibility.
 402 == The Samba Team
 403 ======================================================================
 404
 405
 406 ----------------------------------------------------------------------
 407
 408
 409                    =============================
 410                    Release Notes for Samba 3.2.9
 411                           March 31, 2009
 412                    =============================
 413
 414
 415 This is a maintenance release of the Samba 3.2 series.
 416
 417 Major enhancements included in Samba 3.2.9 are:
 418
 419   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 420     correctly (bug #6195).
 421   o Fix guest authentication in setups with "security = share" and
 422     "guest ok = yes" when Winbind is running.
 423   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
 424
 425
 426 The original security announcement for this and past advisories can
 427 be found http://www.samba.org/samba/security/
 428
 429
 430 ######################################################################
 431 Changes
 432 #######
 433
 434 Changes since 3.2.8
 435 -------------------
 436
 437
 438 o   Michael Adam <obnox@samba.org>
 439     * Add script fill-templates.
 440     * Make update-pkginfo callable from any directory.
 441
 442
 443 o   Jeremy Allison <jra@samba.org>
 444     * BUG 6099: Samba returns incurrate capabilities list.
 445     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
 446       filesystem.
 447     * BUG 6161: smbclient corrupts source path in tar mode.
 448     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
 449       correctly.
 450     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
 451     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
 452       run elections.
 453     * Correctly use chroot().
 454     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
 455       that "offered" read from the rpc packet in spoolss is under
 456       that size.
 457     * Fix Coverity ID 602.
 458     * Backport the semantics of when to delete alternate data streams on a file
 459       truncate.
 460     * Allow set attributes on a stream fnum to be redirected to the base
 461       filename.
 462     * Fix use of streams modules with CIFSFS client.
 463     * Fix more POSIX path lstat calls.
 464     * Allow DFS client paths to work when POSIX pathnames have been
 465       selected.
 466     * Try and fix the build farm RAW-STREAMS errors.
 467     * Ensure files starting with multiple dots are hidden.
 468
 469
 470 o   Steven Danneman <steven.danneman@isilon.com>
 471     * Fix guest auth when Winbind is running.
 472
 473
 474 o   Günther Deschner <gd@samba.org>
 475     * BUG 6102: NetQueryDisplayInformation could return wrong information.
 476     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
 477     * Fix memleak in get_remote_printer_publishing_data().
 478     * Add pidl in order to be able to regenerate librpc functions.
 479     * Fix Coverity IDs 722, 762.
 480
 481
 482 o   Steve French <smfrench@gmail.com>
 483     * cifs mount fix for handling -V parameter.
 484     * Fix guest mounts.
 485
 486
 487 o   Holger Hetterich <hhetter@novell.com>
 488     * Enable total anonymization in vfs_smb_traffic_analyzer.
 489
 490
 491 o   Björn Jacke <bj@sernet.de>
 492     * Enable IPv6 support for NetBSD and FreeBSD.
 493     * Prefer gssapi header files from subdirectory.
 494     * Fix build on old Heimdal based systems.
 495     * Use parentheses in if condition to make negation clear.
 496
 497
 498 o   Günter Kukkukk <linux@kukkukk.com>
 499     * Don't try and delete a default ACL from a file.
 500
 501
 502 o   Jeff Layton <jlayton@redhat.com>
 503     * Initialize rc to 0 in main.
 504
 505
 506 o   Volker Lendecke <vl@sernet.de>
 507     * BUG 6100: Complete fix.
 508     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
 509       members.
 510     * BUG 6097: Fix smbd segfault.
 511     * Fix remotely adding a share via MMC.
 512     * Fix resume handle for _samr_EnumDomainGroups.
 513     * Fix Coverity IDs 742, 744, 745, 879, 880.
 514     * Fix a buffer handling bug when adding lots of registry keys.
 515     * Fix a O(n^2) algorithm in regdb_fetch_keys().
 516     * Fix an uninitialized variable warning.
 517     * Fix a valgrind error / segfault in dns_register_smbd().
 518     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
 519     * Fix a malloc/talloc mismatch when cli_initialise() fails.
 520     * Fix a valgrind error.
 521     * Fix two memleaks in the encryption code.
 522     * Fix gcc 4.4 compile warning.
 523     * Fix a scary "fill_share_mode_lock failed" message.
 524
 525
 526 o   Derrell Lipman <derrell@dworkin.(none)>
 527     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
 528       set errno.
 529
 530
 531 o   Stefan Metzmacher <metze@samba.org
 532     * BUG 6100: Implement _netr_LogonGetCapabilities() with
 533       NT_STATUS_NOT_IMPLEMENTED.
 534     * Add S-1-22-X-Y sids to the local token.
 535     * Add idl for netr_LogonGetCapabilities().
 536     * Fix the build on SLES8.
 537     * Fix smb signing for fragmented trans/trans2/nttrans requests.
 538
 539
 540 o   Glenn Machin <gmachin@sandia.gov>
 541     * Don't miss an absolute pathname as a kerberos keytab path.
 542
 543
 544 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
 545     * Clean-up entries in /etc/mtab after unmount.
 546     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
 547
 548
 549 o   Ted Percival <ted.percival@quest.com>
 550     * Fix a crash during name resolution when log level >= 10 and libc
 551       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
 552
 553
 554 o   Tim Prouty <tprouty@samba.org>
 555     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
 556     * Parse_packet can return NULL which is then dereferenced in
 557       match_mailslot_name.
 558
 559
 560 o   Dan Sledz <dsledz@isilon.com>
 561     * Fix double free caused by incorrect talloc_steal usage.
 562
 563
 564 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
 565     * Have nmbd check all available interfaces for WINS before failing.
 566
 567
 568 o   Miguel Suarez <Miguel.Suarez@stratus.com>
 569     * BUG 6085: Fix build of vfs_default on systems without utime support.
 570
 571
 572 o   Yasuma Takeda <yasuma@osstech.co.jp>
 573     * BUG 5920: The length of the memcpy was calculated wrong.
 574     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
 575       server is invalid.
 576
 577
 578 o   Andrew Tridgell <tridge@samba.org>
 579     * Fix a bug in message handling for code the change notify code.
 580
 581
 582 o   Jelmer Vernooij <jelmer@samba.org>
 583     * Properly cast array length in print functions.
 584
 585
 586 o   Bo Yang <boyang@novell.com>
 587     * Initialize the id_map status in idmap_ldap to avoid surprise.
 588
 589
 590 ######################################################################
 591 Reporting bugs & Development Discussion
 592 #######################################
 593
 594 Please discuss this release on the samba-technical mailing list or by
 595 joining the #samba-technical IRC channel on irc.freenode.net.
 596
 597 If you do report problems then please try to send high quality
 598 feedback. If you don't provide vital information to help us track down
 599 the problem then you will probably be ignored.  All bug reports should
 600 be filed under the Samba 3.2 product in the project's Bugzilla
 601 database (https://bugzilla.samba.org/).
 602
 603
 604 ======================================================================
 605 == Our Code, Our Bugs, Our Responsibility.
 606 == The Samba Team
 607 ======================================================================
 608
 609
 610 ----------------------------------------------------------------------
 611
 612
 613                    =============================
 614                    Release Notes for Samba 3.2.8
 615                           March 03, 2009
 616                    =============================
 617
 618
 619 This is a bug fix release of the Samba 3.2 series.
 620
 621 Major enhancements included in Samba 3.2.8 are:
 622
 623   o Correctly detect if the current DC is the closest one.
 624   o Add saf_join_store() function to memorize the DC used at join time.
 625     This avoids problems caused by replication delays shortly after domain
 626     joins.
 627
 628
 629 The original security announcement for this and past advisories can
 630 be found http://www.samba.org/samba/security/
 631
 632
 633 ######################################################################
 634 Changes
 635 #######
 636
 637 Changes since 3.2.7
 638 -------------------
 639
 640
 641 o   Michael Adam <obnox@samba.org>
 642     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
 643     * Fix join by creating keytab after changing the config in libnet.
 644     * Streamline logic of libnet_join_post_processing() in libnet_join.
 645     * Fix build of [u]mount.cifs in the RHEL packaging.
 646     * Fix distclean target and add realdistclean target in the docs build.
 647     * Clean generated .png images and build/catalog.xml in "make clean".
 648     * Fix detection of netinet/ip.h on Solaris 8.
 649
 650
 651 o   Jeremy Allison <jra@samba.org>
 652     * BUG 4308: Excel save operation corrupts file ACLs.
 653     * BUG 5979: Fix level 2 oplocks.
 654     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
 655       notify to be missed.
 656     * BUG 5986: Fix renaming of streams.
 657     * BUG 5990: Strict allocate should be checked before ftruncate.
 658     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
 659     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
 660     * BUG 6017: Fix magic scripts.
 661     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
 662       CTDB.
 663     * BUG 6021: smbclient du command does not recuse properly.
 664     * BUG 6030: Add missing <th> header in Status page.
 665     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
 666     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
 667     * Fix race condition in alarm lock processing.
 668     * Fix logic bug introduce in backport of ccache_regain_all_now.
 669     * Fix crash bug in SWAT.
 670     * Fix logic error in try_chown.
 671     * Fix detection of dns_sd libraries.
 672
 673
 674 o   Kai Blin <kai@samba.org>
 675     * BUG 5953: Fix smbclient crashes.
 676
 677
 678 o   Gerald (Jerry) Carter <jerry@samba.org>
 679     * Fix "allow trusted domain" so it disables trusted domains.
 680
 681
 682 o   Guenther Deschner <gd@samba.org>
 683     * Fix buffer allocation in eventlog read call.
 684     * Fix various invalid memcpy in read_package_entry().
 685
 686
 687 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
 688     * Variables for signals must be volatile sig_atomic_t in Winbind.
 689     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
 690     * Fix a compile-time warning.
 691     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
 692
 693
 694 o   Björn Jacke <bj@sernet.de>
 695     * Correct the description of the "ldap timeout" parameter.
 696     * Fix build with external dns_sd libraries.
 697
 698
 699 o   Jeff Layton <jlayton@redhat.com>
 700     * Allow mounts to ipv6 capable servers in mount.cifs.
 701
 702
 703 o   Volker Lendecke <vl@sernet.de>
 704     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
 705     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
 706     * BUG 5965: Fix creation of the first share using SWAT.
 707     * BUG 5969: Optimize smbclient put command.
 708     * BUG 6014: mget shouldn't segfault without arguments.
 709     * Fix error code when smbclient puts a file over an existing directory.
 710     * Fix a valgrind error.
 711     * Fix a "ignoring function call result" warning.
 712     * Add sys_writev.
 713     * Add write_data_iov.
 714     * Make write_data use write_data_iov.
 715     * Fix a memory leak in cups_pull_comment_location.
 716     * Fix an ancient uninitialized variable read.
 717     * Fix a bad memleak in vfs_full_audit.
 718     * Fix several valgrind errors.
 719     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
 720
 721
 722 o   Herb Lewis <hlewis@chomps.localdomain>
 723     * Don't return 0 on error in smbcacls - bad for scripts.
 724
 725
 726 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
 727     * Determine case sensitivity based on file system attributes in
 728       libsmbclient.
 729
 730
 731 o   Stefan Metzmacher <metze@samba.org>
 732     * Correctly detect if the current dc is the closest one.
 733     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
 734     * Fallback to returning all DCs, when none is available in the requested
 735       site.
 736     * Add saf_join_store() function.
 737     * Use DS_FORCE_REDISCOVERY in libnet_join.
 738     * Use dbwrap to open sessionid.tdb in net status.
 739     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
 740     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
 741       libsmb.
 742     * Re-add "fileid:algorithm" as option in vfs_fileid.
 743     * Add vfs_fileid manpage.
 744
 745
 746 o   Lars Müller <lars@samba.org>
 747     * Tweak with pam defines of older Linux versions.
 748     * Adjust regex to match variable names including underscores.
 749     * Conditional install of the cifs.upcall man page.
 750
 751
 752 o   Tim Prouty <tprouty@samba.org>
 753     * Fix stream marshalling to return the correct streaminfo status.
 754     * Fix a delete on close divergence from Windows.
 755     * Allow renames of streams via NTRENAME and fix stream error codes on
 756       rename.
 757     * Remove a few unnecessary checks from the streams depot module and fix to
 758       work with NTRENAME.
 759     * Remove a few unnecessary checks from the streams xattr module.
 760     * Remove a few unnecessary checks from the streams xattr module.
 761
 762
 763 o   Andreas Schneider <anschneider@suse.de>
 764     * Fix a segfault if ? is there but the options are NULL.
 765     * Avoid flooding of syslog with failing pam_putenv messages.
 766     * Document default of the printing config variable.
 767     * Use talloc_tos() instead of the talloc NULL context.
 768
 769
 770 o   Karolin Seeger <kseeger@samba.org>
 771     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
 772     * BUG 6000: Avoid bashism in perfcount.init.
 773     * Change default value for "ldap ssl" to "start tls".
 774     * Several documentation improvements/typo fixes.
 775     * Fix syntax error in samba.spec.tmpl.
 776     * Check if Unix account exists before asking for the password in smbpasswd.
 777     * Add manpage for vfs_shadow_copy2.
 778
 779
 780 o   Richard Sharpe <realrichardsharpe@gmail.com>
 781     * Fix mistake in DEBUG message.
 782
 783
 784 o   Andrew Tridgell <tridge@samba.org>
 785     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
 786
 787
 788 o   Bo Yang <boyang@novell.com>
 789     * Clean event context after child is forked.
 790     * Refresh sequence number as soon as possible.
 791     * Don't set child->requests to NULL in parent after fork.
 792     * Backport of the clean event context after fork and
 793       krb5 refresh chain fixes.
 794     * Fix null pointer refrence in event context.
 795     * Don't send message to any other child in child process.
 796     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
 797
 798
 799 ######################################################################
 800 Reporting bugs & Development Discussion
 801 #######################################
 802
 803 Please discuss this release on the samba-technical mailing list or by
 804 joining the #samba-technical IRC channel on irc.freenode.net.
 805
 806 If you do report problems then please try to send high quality
 807 feedback. If you don't provide vital information to help us track down
 808 the problem then you will probably be ignored.  All bug reports should
 809 be filed under the Samba 3.2 product in the project's Bugzilla
 810 database (https://bugzilla.samba.org/).
 811
 812
 813 ======================================================================
 814 == Our Code, Our Bugs, Our Responsibility.
 815 == The Samba Team
 816 ======================================================================
 817
 818
 819 ----------------------------------------------------------------------
 820
 821
 822                    =============================
 823                    Release Notes for Samba 3.2.7
 824                          January 05, 2009
 825                    =============================
 826
 827
 828 This is a security release in order to address CVE-2009-0022.
 829
 830    o CVE-2009-0022
 831      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
 832      access to the root filesystem ("/") is granted
 833      when connecting to a share called "" (empty string)
 834      using old versions of smbclient (before 3.0.28).
 835
 836 The original security announcement for this and past advisories can
 837 be found http://www.samba.org/samba/security/
 838
 839
 840 ######################################################################
 841 Changes
 842 #######
 843
 844 Changes since 3.2.6
 845 -------------------
 846
 847
 848 o   Michael Adam <obnox@samba.org>
 849     * Fix for CVE-2009-0022.
 850
 851
 852 ######################################################################
 853 Reporting bugs & Development Discussion
 854 #######################################
 855
 856 Please discuss this release on the samba-technical mailing list or by
 857 joining the #samba-technical IRC channel on irc.freenode.net.
 858
 859 If you do report problems then please try to send high quality
 860 feedback. If you don't provide vital information to help us track down
 861 the problem then you will probably be ignored.  All bug reports should
 862 be filed under the Samba 3.2 product in the project's Bugzilla
 863 database (https://bugzilla.samba.org/).
 864
 865
 866 ======================================================================
 867 == Our Code, Our Bugs, Our Responsibility.
 868 == The Samba Team
 869 ======================================================================
 870
 871
 872 ----------------------------------------------------------------------
 873
 874
 875                    ==============================
 876                    Release Notes for Samba 3.2.6
 877                          December 10, 2008
 878                    ==============================
 879
 880
 881 This is a bug fix release of the Samba 3.2 series.
 882
 883 Major enhancements included in Samba 3.2.6 are:
 884
 885   o Fix Winbind crash bugs.
 886   o Fix moving of readonly files.
 887   o Fix "write list" in setups using "security = share".
 888   o Fix access to cups-printers with cups 1.3.4.
 889   o Fix timeouts in setups with large groups.
 890   o Fix several bugs concerning Alternate Data Streams.
 891   o Add new SMB traffic analyzer VFS module.
 892
 893
 894 ######################################################################
 895 Changes
 896 #######
 897
 898 Changes since 3.2.5
 899 -------------------
 900
 901
 902 o   Michael Adam <obnox@samba.org>
 903     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
 904     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
 905     * Fix potential segfault in vfs_tsmsm.
 906     * Don't list the domain twice when expanding internal aliases.
 907     * Fix the output of "getent group" when "winbind use default domain = yes"
 908       with "security = ads".
 909     * Add domain prefix to username in lookup_groupmem().
 910     * Prevent negative GM/ cache entries due to broken connections.
 911     * Fix crash in sync_eventlog_params().
 912     * Fix timeouts when calling 'getgrent'.
 913     * Fix smbd hanging on Solaris when winbindd closes socket.
 914
 915
 916 o   Jeremy Allison <jra@samba.org>
 917     * BUG 1254: Fix "write list" in setups using "security = share".
 918     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
 919     * BUG 5737: Fix Winbind crash in an unusual failure mode.
 920     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
 921     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
 922       disposition.
 923     * BUG 5797: Fix moving of readonly files.
 924     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
 925     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
 926     * BUG 5825: Fix account locking with LDAP backend.
 927     * BUG 5826: Fix truncated filenames when accessing old servers.
 928     * BUG 5889: Fix "delete veto files = no".
 929     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
 930       list".
 931     * BUG 5900: Fix vfs_readonly.
 932     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
 933     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
 934       request.
 935     * BUG 5914: Fix build failure: redefinition of struct name_list.
 936     * BUG 5937: Fix filenames with "*" char hiding other files.
 937     * BUG 5953: Fix smbclient crashes.
 938     * Fix rename_open_files.
 939     * Restructure VFS SMB traffic analyzer VFS module.
 940     * Correctly fix smbclient to terminate on eof from server.
 941     * Unify access checks for lsa server functions.
 942     * Remove the requirement for ldap call made as root.
 943     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
 944     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
 945       "Cooper S. Blake" <the_analogkid@yahoo.com>.
 946     * Fix Coverity IDs 456, 574, 592, 606 and 607.
 947     * Fix net rpc vampire.
 948
 949
 950 o   Gerald (Jerry) Carter <jerry@samba.org>
 951     * Use the same prerequisite for DDNS update as Windows XP.
 952     * Make "lwinet ads dns register" honor the "interfaces" parameter.
 953
 954
 955 o   Steven Danneman <steven.danneman@isilon.com>
 956     * Fix extended DN parse error when AD object does not have a SID.
 957
 958
 959 o   Guenther Deschner <gd@samba.org>
 960     * BUG 5888: Fix PNP_GetHwProfInfo().
 961     * BUG 5957: Do not abort rename process on valid rename script.
 962     * BUG 5898: Fix 'net rpc shutdown'.
 963     * Fix duplicate installation of cifs.upcall.
 964     * Fix _srvsvc_NetShareAdd segfault.
 965     * Ensure consistency when reporting password complexity.
 966     * Fix _lsa_GetUserName.
 967     * Fix access check in _samr_QuerySecurity().
 968     * _samr_DeleteUser needs to wipe out the user_handle on success.
 969     * NetGroupEnum_r needs to handle servers with no groups.
 970
 971
 972 o   Mathias Dietz <MDIETZ@de.ibm.com>
 973     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
 974
 975
 976 o   Dina Fine <dina@exanet.com>
 977     * BUG 5908: Fix internal change notify on shared directory.
 978
 979
 980 o   Nils Goroll <nils.goroll@hamburg.de>
 981     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
 982
 983
 984 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
 985     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
 986       and GPFS.
 987
 988
 989 o   Holger Hetterich <hhetter@novell.com>
 990     * Add new VFS module to analyze SMB traffic
 991
 992
 993 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
 994     * BUG 5928: Fix 'testparm --version'.
 995
 996
 997 o   Jeff Layton <jlayton@redhat.com>
 998     * Have uppercase_string return success on NULL pointer in mount.cifs.
 999     * Make mount.cifs return codes match the return codes for /bin/mount.
1000     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
1001
1002
1003 o   Volker Lendecke <vl@samba.org>
1004     * BUG 5691: Fig smbd panic on Solaris.
1005     * BUG 5778: Check if strlcpy and strlcat are already defined.
1006     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
1007     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
1008     * Fix a potential NULL deref in found by the IBM Checker.
1009     * Fix an uninitialized variable found by the IBM Checker.
1010     * Fix an unlikely memleak found by the IBM Checker.
1011     * Fix some missing error handlings.
1012     * Add workaround for domain joins using a netbios name which is different
1013       from the hostname.
1014     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
1015       non-encrypted packet with the crypto state set.
1016     * Fix trans2findfirst for the large directory optimization.
1017     * Fix checking for presence of cups-devel and correct cups-devel test for
1018       HAVE_IPRINT.
1019
1020
1021 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
1022     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
1023
1024
1025 o   Stefan Metzmacher <metze@samba.org>
1026     * Fix setting of trust password using 'net rpc trustdom add'.
1027     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
1028     * Return an error instead of crashing when no realm is given (trigerred by
1029       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
1030       and "disable netbios = yes").
1031
1032
1033 o   Jim McDonough <jmcd@samba.org>
1034     * Fix the new vfs_smb_traffic_analyzer build for static links.
1035
1036
1037 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
1038     * BUG 5901: Fix default for streams_depot location.
1039
1040
1041 o   Tim Prouty <tim.prouty@isilon.com>
1042     * Fix several build warnings.
1043
1044
1045 o   Andreas Schneider <mail@cynapses.org>
1046     * Delete the krb5 ccname variable from the PAM environment if set.
1047     * Fix circular dependency error with autoconf 2.6.3.
1048
1049
1050 o   Martin Schwenke <martin@meltin.net>
1051     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
1052       compile time rather than install time.
1053
1054
1055 o   Davide Sfriso <sfriso@virgilio.it>
1056     * BUG 5906: Fix Winbind crash when calling 'getent group'.
1057
1058
1059 o   Dan Sledz <dsledz@isilon.com>
1060     * Add FreeBSD configure check for backtrace_symbols.
1061     * Fix logging to syslog.
1062     * Allow SYSLOG_FACILITY to be modified with a new configure option called
1063       --with-syslog-facility.
1064
1065
1066 o   Yasuma Takeda <yasuma@osstech.co.jp>
1067     * BUG 5909: Fix MS-DFS on Vista clients.
1068     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
1069
1070
1071 o   Andrew Tridgell <tridge@samba.org>
1072     * Fix segfault on startup with trusted domains.
1073     * Re-add "winbind:ignore domains" parameter.
1074
1075
1076 o   Jelmer Vernooij <jelmer@samba.org>
1077     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
1078
1079
1080 ######################################################################
1081 Reporting bugs & Development Discussion
1082 #######################################
1083
1084 Please discuss this release on the samba-technical mailing list or by
1085 joining the #samba-technical IRC channel on irc.freenode.net.
1086
1087 If you do report problems then please try to send high quality
1088 feedback. If you don't provide vital information to help us track down
1089 the problem then you will probably be ignored.  All bug reports should
1090 be filed under the Samba 3.2 product in the project's Bugzilla
1091 database (https://bugzilla.samba.org/).
1092
1093
1094 ======================================================================
1095 == Our Code, Our Bugs, Our Responsibility.
1096 == The Samba Team
1097 ======================================================================
1098
1099
1100 ----------------------------------------------------------------------
1101
1102
1103                    ==============================
1104                    Release Notes for Samba 3.2.5
1105                          November, 27 2008
1106                    ==============================
1107
1108
1109 This is a security release in order to address CVE-2008-4314 ("Potential leak of
1110 arbitrary memory contents").
1111
1112    o CVE-2008-4314
1113      Samba 3.0.29 to 3.2.4 can potentially leak
1114      arbitrary memory contents to malicious
1115      clients.
1116
1117 The original security announcement for this and past advisories can
1118 be found http://www.samba.org/samba/security/
1119
1120 ######################################################################
1121 Changes
1122 #######
1123
1124 Changes since 3.2.4
1125 -------------------
1126
1127
1128 o   Volker Lendecke <vl@samba.org>
1129     * Fix for CVE-2008-4314.
1130
1131
1132 ######################################################################
1133 Reporting bugs & Development Discussion
1134 #######################################
1135
1136 Please discuss this release on the samba-technical mailing list or by
1137 joining the #samba-technical IRC channel on irc.freenode.net.
1138
1139 If you do report problems then please try to send high quality
1140 feedback. If you don't provide vital information to help us track down
1141 the problem then you will probably be ignored.  All bug reports should
1142 be filed under the Samba 3.2 product in the project's Bugzilla
1143 database (https://bugzilla.samba.org/).
1144
1145
1146 ======================================================================
1147 == Our Code, Our Bugs, Our Responsibility.
1148 == The Samba Team
1149 ======================================================================
1150
1151
1152 ----------------------------------------------------------------------
1153
1154
1155                    ==============================
1156                    Release Notes for Samba 3.2.4
1157                         September 18, 2008
1158                    ==============================
1159
1160
1161 This is a bug fix release of the Samba 3.2 series.
1162
1163 Major bug fixes included in Samba 3.2.4 are:
1164
1165   o Fix Winbind crashes.
1166   o Fix changing of machine account passwords.
1167   o Fix non guest connections to shares when "security = share"
1168     is used.
1169   o Fix file write times.
1170
1171
1172 ######################################################################
1173 Changes
1174 #######
1175
1176 Changes since 3.2.3
1177 -------------------
1178
1179
1180 o   Michael Adam <obnox@samba.org>
1181     * BUG 5590: Fix binary stripping on older OS.
1182     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
1183     * BUG 5507: Fix several issues in the RHEL SPEC file.
1184     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
1185
1186
1187 o   Jeremy Allison <jra@samba.org>
1188     * BUG 5052: Allow inheritable permissions.
1189     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
1190       has an IPv4 address.
1191     * BUG 5698: Fix non guest connections to shares when "security = share"
1192       is used.
1193     * BUG 5729: Explicitly allow "-valid".
1194     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
1195     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
1196     * BUG 5761: Fix opening of mangled directory name (resulted
1197       'is a stream name').
1198     * Fix the wcache_invalidate_samlogon calls.
1199     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
1200     * Clarify usage of "force create mode".
1201     * Write times code update.
1202
1203
1204 o   Gerald (Jerry) Carter <jerry@samba.org>
1205     * Fix Winbind crash.
1206     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
1207       structure.
1208
1209
1210 o   Steven Danneman <steven.danneman@isilon.com>
1211     * Fix build warnings.
1212     * Cleanup of DC enumeration in get_dcs().
1213
1214
1215 o   Günther Deschner <gd@samba.org>
1216     * BUG 5710: Fix changing of machine account passwords.
1217     * Fix several build warnings.
1218     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
1219
1220
1221 o   James Ding <ding_cc@hotmail.com>
1222     * BUG 5736: Fix Winbind crash bug with trusted domains.
1223
1224
1225 o   Ephi Dror <Ephi.Dror@datadomain.com>
1226     * Correct the netsamlogon_clear_cached_user function.
1227
1228
1229 o   Jeff Layton <jlayton@redhat.com>
1230     * Fix handling of MSKRB5 OID in cifs.upcall.
1231     * Fix build warnings in cifs.upcall.
1232     * Change default install location of cifs.upcall to EPREFIX/sbin.
1233     * Enable building of cifs.upcall by default on Linux.
1234
1235
1236 o   Volker Lendecke <vl@sernet.de>
1237     * BUG 5707: Do proper error handling if the socket is closed.
1238     * Fix calculation of useable_space for trans2 and nttrans replies.
1239     * Fix Coverity ID 587.
1240     * Add mapping of generic bits when setting an NFSv4 ACL.
1241
1242
1243 o   Stefan Metzmacher <metze@samba.org>
1244     * Some write time fixes.
1245
1246
1247 o   David Leonard <David.Leonard@quest.com>
1248     * BUG 4516: No IPv6 on Solaris 2.6.
1249
1250
1251 o   Simo Sorce <idra@samba.org>
1252     * BUG 5571: Fix group memeberships in Winbind.
1253
1254
1255 o   Timur <timur@FreeBSD.org>
1256     * Fix cut and paste error in quota code.
1257     * Fix display of POSIX ACLs.
1258     * Fix aio on FreeBSD.
1259
1260
1261 o   Andrew Tridgell <tridge@samba.org>
1262     * Avoid a race condition in glibc between AIO and setresuid().
1263     * Add missing become root for AIO operations.
1264     * Fix logic of tsmsm_sendfile().
1265     * Fix an errno handling bug that could lead to an infinite loop.
1266     * Fix handling of arbitrary new PAC types.
1267
1268
1269 o   Qiao Yang <geoyang@ironport.com>
1270     * Fix a memleak.
1271
1272
1273 ######################################################################
1274 Reporting bugs & Development Discussion
1275 #######################################
1276
1277 Please discuss this release on the samba-technical mailing list or by
1278 joining the #samba-technical IRC channel on irc.freenode.net.
1279
1280 If you do report problems then please try to send high quality
1281 feedback. If you don't provide vital information to help us track down
1282 the problem then you will probably be ignored.  All bug reports should
1283 be filed under the Samba 3.2 product in the project's Bugzilla
1284 database (https://bugzilla.samba.org/).
1285
1286
1287 ======================================================================
1288 == Our Code, Our Bugs, Our Responsibility.
1289 == The Samba Team
1290 ======================================================================
1291
1292
1293 ----------------------------------------------------------------------
1294
1295
1296                    ==============================
1297                    Release Notes for Samba 3.2.3
1298                           August, 27 2008
1299                    ==============================
1300
1301 This is a security release in order to address CVE-2008-3789 ("Wrong
1302 permissions of group_mapping.ldb").
1303
1304    o CVE-2008-3789
1305      The file group_mapping.ldb is created with
1306      the permissions 0666. That means everyone
1307      is able to edit this file and might map any
1308      SID to root.
1309
1310 The original security announcement for this and past advisories can
1311 be found http://www.samba.org/samba/security/
1312
1313
1314 ######################################################################
1315 Changes
1316 #######
1317
1318 Changes since 3.2.2
1319 -------------------
1320
1321 o   Andrew Tridgell <tridge@samba.org>
1322     * Fix for CVE-2008-3789.
1323
1324
1325 ######################################################################
1326 Reporting bugs & Development Discussion
1327 #######################################
1328
1329 Please discuss this release on the samba-technical mailing list or by
1330 joining the #samba-technical IRC channel on irc.freenode.net.
1331
1332 If you do report problems then please try to send high quality
1333 feedback. If you don't provide vital information to help us track down
1334 the problem then you will probably be ignored.  All bug reports should
1335 be filed under the Samba 3.2 product in the project's Bugzilla
1336 database (https://bugzilla.samba.org/).
1337
1338
1339 ======================================================================
1340 == Our Code, Our Bugs, Our Responsibility.
1341 == The Samba Team
1342 ======================================================================
1343
1344
1345 ----------------------------------------------------------------------
1346
1347
1348                    ==============================
1349                    Release Notes for Samba 3.2.2
1350                           August, 19 2008
1351                    ==============================
1352
1353 This is a bug fix release of the Samba 3.2 series.
1354
1355 Major bug fixes included in Samba 3.2.2 are:
1356
1357   o Fix removal of dead records in tdb files. This can lead to very large
1358     tdb files and to overflowing partitions as a consequence on systems
1359     running an nmbd daemon.
1360   o Fix "force group" in setups using Winbind.
1361   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
1362     This one led to timeouts during printing as well.
1363   o Fix assigning of primary group memberships when authenticating via
1364     Winbind.
1365   o Fix creation and installation of shared libraries.
1366
1367
1368 ######################################################################
1369 Changes
1370 #######
1371
1372 Changes since 3.2.1
1373 -------------------
1374
1375
1376 o   Michael Adam <obnox@samba.org>
1377     * BUG 5592: Fix creation and installation of shared libraries.
1378     * Fix replacement of random seed generator.
1379     * Fix a race condition in idmap_tdb2_allocate_id().
1380     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
1381     * Make sure to always set errno on error path in OpenDir.
1382
1383
1384 o   Jeremy Allison <jra@samba.org>
1385     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
1386       mistake.
1387     * BUG 5686: Fix segfaults in libsmbclient.
1388     * BUG 5692: Fix coredump in full_audit.so.
1389     * BUG 5696: Fix "force group" in setups using Winbind.
1390     * Rename cifs.spnego to cifs.upcall.
1391     * Fix segfault in cifs.upcall when it is called without any arguments.
1392     * Fix coverity ID 594 (resource leak on error path).
1393     * Fix assigning of primary group memberships when authenticating via
1394       Winbind.
1395     * Several build fixes.
1396
1397
1398 o   Bartosz Antosik <antosik@gmail.com>
1399     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
1400       Samba shares.
1401
1402
1403 o   Andrew Bartlett <abartlet@samba.org>
1404     * Include stdlib.h to get a prototype for free().
1405
1406
1407 o   Yannick Bergeron <yaberger@ca.ibm.com>
1408     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
1409       auth_errors array initialization in client/smbspool.c.
1410     * Use NGROUPS_MAX instead of 32 for the max group value in
1411       rep_initgroups().
1412
1413
1414 o   Günther Deschner <gd@samba.org>
1415     * Fix build warning.
1416     * Add add c++ guard to netapi.
1417
1418
1419 o   Steve French <stevef@smf-t60p.smfdom>
1420     * Fix compile warning in cifs.upcall.
1421     * Add "dns_resolver" key type to cifs.upcall.
1422
1423
1424 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1425     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
1426
1427
1428 o   Volker Lendecke <vl@samba.org>
1429     * BUG 5684: Fix removal of dead records in tdb files.
1430     * Fix coverity IDs 595, 596.
1431     * Fix smb_len calculation for chained requests.
1432
1433
1434 o   Herb Lewis <herb@samba.org>
1435     * Fix output of test status.
1436
1437
1438 o   Jim McDonough <jmcd@samba.org>
1439     * Fix smbclient connections to older servers.
1440
1441
1442 o   Andrew Tridgell <tridge@samba.org>
1443     * Fix a fd leak when trying to regain contact to a domain controller
1444       in Winbind.
1445     * Fix permissions on ctdb databases.
1446     * Fix passing back success when a function had in fact failed in two
1447       places.
1448
1449
1450 ######################################################################
1451 Reporting bugs & Development Discussion
1452 #######################################
1453
1454 Please discuss this release on the samba-technical mailing list or by
1455 joining the #samba-technical IRC channel on irc.freenode.net.
1456
1457 If you do report problems then please try to send high quality
1458 feedback. If you don't provide vital information to help us track down
1459 the problem then you will probably be ignored.  All bug reports should
1460 be filed under the Samba 3.2 product in the project's Bugzilla
1461 database (https://bugzilla.samba.org/).
1462
1463
1464 ======================================================================
1465 == Our Code, Our Bugs, Our Responsibility.
1466 == The Samba Team
1467 ======================================================================
1468
1469
1470 ----------------------------------------------------------------------
1471
1472
1473                    ==============================
1474                    Release Notes for Samba 3.2.1
1475                            August 5, 2008
1476                    ==============================
1477
1478 This is the second stable release of Samba 3.2.
1479
1480 Major bug fixes included in Samba 3.2.1 are:
1481
1482   o Race condition in Winbind leading to a crash.
1483   o Regression in Winbindd offline mode.
1484   o Flushing of smb.conf when creating a new share using SWAT.
1485   o Setting of ACEs in setups with "dos filemode = yes".
1486
1487
1488 ######################################################################
1489 Changes
1490 #######
1491
1492 Changes since 3.2.0
1493 -------------------
1494
1495
1496 o   Michael Adam <obnox@samba.org>
1497     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
1498       Solaris 8.
1499     * BUG 5594: Fix "make test" by adding and using a new testparm
1500       switch "--skip-logic-checks".
1501     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
1502     * Update the section about net conf in the net(8) manpage.
1503     * Improve processing of registry shares.
1504     * Fix listing of registry shares with testparm.
1505     * Fix several build issues.
1506
1507
1508 o   Jeremy Allison <jra@samba.org>
1509     * BUG 5578: Fix error from strlcat.
1510     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
1511     * Ensure consistent use of pdb_get_nt_passwd instead of
1512       pdb_get_lanman_passwd.
1513     * Remove worrying warning message when safe_strcpy tries to copy a
1514       pseaudo interface name that's too long.
1515     * Canonicalize servername in the printer functions to remove leading
1516       '\\' characters.
1517     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
1518     * Fix bug creating files using DOS clients with mixed case files.
1519     * Fix uninitialized variable.
1520
1521
1522 o   Yannick Bergeron <yaberger@ca.ibm.com>
1523     * Fix compile error on AIX 6.1
1524
1525
1526 o   Jim Brown <jim.brown@miami.edu>
1527     * Fix SGI compiler warnings.
1528
1529
1530 o   Günther Deschner <gd@samba.org>
1531     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
1532     * BUG 5570: Fix bogus error message during AD domain join.
1533     * Fix trusted domain handling in Winbindd.
1534     * Fix build warning.
1535
1536
1537 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
1538     * BUG 5202: Fix setting of ACEs for users/groups with write access
1539       in setups with 'dos filemode = yes'.
1540     * Re-activate 'acl group control' parameter and make it only apply
1541       to owning group.
1542
1543
1544 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
1545     * Make ntimes function more like POSIX and allow NULL arg.
1546
1547
1548 o   Volker Lendecke <vl@samba.org>
1549     * BUG 5512: Fix alignment problems on sparc.
1550     * BUG 5616: Fix share connections in setups with
1551       "server signing = mandatory" or SMB signing set on the client side.
1552     * Fix a race condition in Winbind leading to a crash.
1553     * Fix a segfault in base64_encode_data_blob.
1554     * Fix some uninitialized variable references via ndr_print.
1555     * Fix error message if trying to join with a non-privileged user.
1556     * Fix setups using "include = registry" without [global] settings
1557       in the registry.
1558     * Fix "net sam rights" on domain member servers.
1559     * Add documentation for the vfs streams modules.
1560
1561
1562 o   Herb Lewis <herb@samba.org>
1563     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
1564       functions.
1565     * Allow SID with 0 in subauthority to be converted properly.
1566
1567
1568 o   Zach Loafman <zachary.loafman@isilon.com>
1569     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
1570     * Fix realpath() check so that it doesn't generate a core() when it fails.
1571
1572
1573 o   Jim McDonough <jmcd@samba.org>
1574     * Fix overwriting of winbind logfiles.
1575
1576
1577 o   Lars Müller <lars@samba.org>
1578     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
1579
1580
1581 o   Darshan Purandare <dpurandare@isilon.com>
1582     * Add broadcasting of the debug message to all winbindd children.
1583
1584
1585 o   Karolin Seeger <kseeger@samba.org>
1586     * BUG 5635: Fix updating of printer queues.
1587
1588
1589 o   Andreas Schneider <anschneider@suse.de>
1590     * Release still reachable memory if the smbclient context is freed.
1591     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
1592
1593
1594 o   Simo Sorce <idra@samba.org>
1595     * BUG 5540: Fix "set primary group script" user option substitution.
1596     * Fix regression in Winbindd offline mode.
1597
1598
1599 o   Bo Yang <boyang@novell.com>
1600     * Allow authentication and memory credential refresh after password
1601       change from gdm/xdm.
1602     * Allow %u parameters for print job username.
1603
1604
1605 ######################################################################
1606 Reporting bugs & Development Discussion
1607 #######################################
1608
1609 Please discuss this release on the samba-technical mailing list or by
1610 joining the #samba-technical IRC channel on irc.freenode.net.
1611
1612 If you do report problems then please try to send high quality
1613 feedback. If you don't provide vital information to help us track down
1614 the problem then you will probably be ignored.  All bug reports should
1615 be filed under the Samba 3.2 product in the project's Bugzilla
1616 database (https://bugzilla.samba.org/).
1617
1618
1619 ======================================================================
1620 == Our Code, Our Bugs, Our Responsibility.
1621 == The Samba Team
1622 ======================================================================
1623
1624
1625 ----------------------------------------------------------------------
1626
1627
1628                    ==============================
1629                    Release Notes for Samba 3.2.0
1630                             July 1, 2008
1631                    ==============================
1632
1633 This is the first stable release of Samba 3.2.0.
1634
1635 Please be aware that Samba is now distributed under the version 3
1636 of the new GNU General Public License.  You may refer to the COPYING
1637 file that accompanies these release notes for further licensing details.
1638
1639 Major enhancements in Samba 3.2.0 include:
1640
1641   File Serving:
1642   o Use of IDL generated parsing layer for several DCE/RPC
1643     interfaces.
1644   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
1645     filename components to honor the MAX_PATH setting from the host OS.
1646   o Introduction of a registry based configuration system.
1647   o Improved CIFS Unix Extensions support.
1648   o Experimental support for file serving clusters.
1649   o Support for IPv6 in the server, and client tools and libraries.
1650   o Support for storing alternate data streams in xattrs.
1651   o Encrypted SMB transport in client tools and libraries, and server.
1652   o Support for Vista clients authenticating via Kerberos.
1653
1654   Winbind and Active Directory Integration:
1655   o Full support for Windows 2003 cross-forest, transitive trusts
1656     and one-way domain trusts.
1657   o Support for userPrincipalName logons via pam_winbind and NSS
1658     lookups.
1659   o Expansion of nested domain groups via NSS calls.
1660   o Support for Active Directory LDAP Signing policy.
1661   o New LGPL Winbind client library (libwbclient.so).
1662   o Support for establishing interdomain trust relationships with
1663     Windows 2008.
1664
1665   Joining:
1666   o New NetApi library for domain join related queries (libnetapi.so)
1667     and example GTK+ Domain join gui.
1668   o New client and server support for remotely joining and unjoining
1669     Domains.
1670   o Support for joining into Windows 2008 domains.
1671
1672   Users & Groups:
1673   o New ldb backend for local group mapping tables
1674   o Raised level of security defaults for authentication operations.
1675   o New NetApi library for user account related queries.
1676
1677
1678
1679 Now Licensed under the GNU GPLv3
1680 ================================
1681
1682 The Samba Team has adopted the Version 3 of the GNU General Public
1683 License for the 3.2 and later releases.   The GPLv3 is the updated
1684 version of the GPLv2 license under which Samba is currently
1685 distributed. It has been updated to improve compatibility with other
1686 licenses and to make it easier to adopt internationally, and is an
1687 improved version of the license to better suit the needs of Free
1688 Software in the 21st Century.
1689
1690 The original announcement is available on-line at
1691
1692     http://news.samba.org/announcements/samba_gplv3/
1693
1694
1695 New Security Defaults for Authentication
1696 ========================================
1697
1698 Support for LanMan passwords is now disabled in both client and server
1699 applications.  Additionally, clear text authentication requests are
1700 disabled by default in client utilities such as smbclient and all
1701 libsmbclient based applications.  This will affect connection both
1702 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
1703 to the "Changes" section for details on the exact parameters that were
1704 updated.
1705
1706
1707 Registry Configuration Backend
1708 ==============================
1709
1710 Samba is now able to use a registry based configuration backed to
1711 supplement smb.conf settings.  This feature may be enabled by setting
1712 "config backend = registry" in the [global] section of smb.conf for a
1713 registry only configuration, or by specifying "include = registry" to
1714 include global options from registry for a mixed setup.
1715
1716 The new parameter "registry shares = yes" in the [global] section of
1717 smb.conf can be used to activate share definitions from registry.
1718 These shares are loaded on demand by the server. Registry shares are
1719 automatically activated by the global registry options above.
1720
1721 The configuration stored in registry can be conveniently managed using
1722 the "net conf" command.
1723
1724 More information may be obtained from the smb.conf(5) and net(8) man
1725 pages.
1726
1727
1728 Removed Features
1729 ================
1730
1731 Both the Python bindings and the libmsrpc shared library have been
1732 removed from the tree due to lack of an official maintainer.
1733
1734 As smbfs is no longer supported in current kernel versions, smbmount has
1735 been removed in this Samba version. Please use cifs (mount.cifs) instead.
1736 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
1737 calls mount.cifs instead of smbmount/mount.smbfs.
1738
1739
1740 Modified API for libsmbclient
1741 ==============================================================================
1742
1743 Maintaining ABI compatibility for libsmbclient has become increasingly
1744 difficult to accomplish, while also keeping the code organization such that it
1745 is easily readable.  Towards the goal of maintaining ABI compatibility and
1746 also keeping the code easy to maintain and enhance, the API has been enhanced.
1747 In particular, the fields in the SMBCCTX context structure are no longer
1748 intended to be read/write by the user, and are marked as deprecated.  An
1749 application that previously accessed the members of the SMBCCTX context
1750 structure will now encounter warnings if recompiled.  This is intentional, to
1751 encourage implementation of the small changes required for the new interface.
1752 The number of changes is expected to be quite small for the vast majority of
1753 applications, and no changes need be made for many applications.  The changes
1754 required for KDE (konqueror) to conform to the new interface, for example, are
1755 only four lines in only one file.
1756
1757 Instead of the application manually changing or reading values in the context
1758 structure, there are now setter and getter functions for each configurable
1759 member in that structure.  Similarly, the smbc_option_get() and
1760 smbc_option_set() functions are deprecated in favor of the setter/getter
1761 interface.  The setters and getters are all documented in libsmbclient.h
1762 under these comment blocks:
1763
1764   Getters and setters for CONFIGURATION
1765   Getters and setters for OPTIONS
1766   Getters and setters for FUNCTIONS
1767   Callable functions for files
1768   Callable functions for directories
1769   Callable functions applicable to both files and directories
1770
1771 Example changes that may be required to eliminate "deprecated" warnings:
1772
1773   /* Set the debug level */
1774   context->debug = 99;
1775 changes to:
1776   smbc_setDebug(context, 99);
1777
1778   /* Specify the authentication callback function */
1779   context->callbacks.auth_fn = auth_smbc_get_data;
1780 changes to:
1781   smbc_setFunctionAuthData(context, auth_smbc_get_data);
1782
1783   /* Specify the new-style authentication callback with context parameter */
1784   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
1785 changes to:
1786   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
1787
1788   /* Set kerberos flags */
1789   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
1790                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
1791 changes to:
1792   smbc_setOptionUseKerberos(context, 1);
1793   smbc_setOptionFallbackAfterKerberos(context, 1);
1794
1795
1796
1797
1798 ######################################################################
1799 Changes
1800 #######
1801
1802 smb.conf changes
1803 ----------------
1804
1805     Parameter Name                      Description     Default
1806     --------------                      -----------     -------
1807     administrative share                New             No
1808     client lanman auth                  Changed Default No
1809     client ldap sasl wrapping           New             plain
1810     client plaintext auth               Changed Default No
1811     clustering                          New             No
1812     cluster addresses                   New             ""
1813     config backend                      New             file
1814     ctdbd socket                        New             ""
1815     debug class                         New             No
1816     lanman auth                         Changed Default No
1817     ldap connection timeout             New             2
1818     ldap debug level                    New             0
1819     ldap debug threshold                New             10
1820     mangled map                         Removed
1821     min receive file size               New             0
1822     open files database hashsize        Removed
1823     read bmpx                           Removed
1824     registry shares                     New             No
1825     smb encrypt                         New             Auto
1826     winbind expand groups               New             1
1827     winbind rpc only                    New             No
1828
1829     New special meaning of "include = registry".
1830
1831
1832 Changes since 3.2.0rc2:
1833 -----------------------
1834
1835
1836 o   Jeremy Allison <jra@samba.org>
1837     * BUG 5531: Fix conversion of ns units when converting
1838       from nttime to timespec.
1839     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
1840     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
1841     * BUG 5555: Fix setting of the password last set field during domain joins.
1842     * BUG 5568: Fix net rpc trustdom add.
1843     * Fix gcc warnings at -O3.
1844
1845
1846 o   Michael Adam <obnox@samba.org>
1847     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
1848     * Add several tests to the testsuite.
1849
1850
1851 o   Steven Danneman <steven.danneman@isilon.com>
1852     * Make winbindd enum users and groups async.
1853
1854
1855 o   Günther Deschner <gd@samba.org>
1856     * BUG 5542: Fix empty passwords of samsync.
1857
1858
1859 o   Volker Lendecke <vl@samba.org>
1860     * BUG 5500: Add missing become_root to enable access to LDAP DB.
1861     * Fix coverity IDs 464, 474.
1862     * Fix an uninitialized variable found by the IBM checker.
1863     * Fix group parsing in libwbclient's copy_group_entry().
1864     * Fix max_fd calculation in event_loop_once.
1865     * Fix warnings on Fedory Core 9.
1866     * Fix several memleaks.
1867     * Fix a segfaults in wbcLookupRids.
1868     * Fix a segfault in clitar.
1869     * Fix the build on FreeBSD 4.6.2 and Darwin.
1870     * Fix a double-closedir() in form_junctions().
1871     * Fix a crash in _dfs_Enum.
1872     * Fix a segfault in rpcclient adddriver.
1873     * Fix valgrind errors in _spoolss_addprinterdriver.
1874     * Fix warnings on SuSE 9.0.
1875     * Fix a file descriptor leak in add_port_hook.
1876
1877
1878 o   William Jojo <jojowil@hvcc.edu>
1879     * Fix several AIX build issues.
1880     * Add -brtl to the AIX linker flags.
1881
1882
1883 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
1884     * Fix winbindd group expansion.
1885
1886
1887 o   Andreas Schneider <anschneider@suse.de>
1888     * Add documentation for kerberos support in libsmbclient.
1889     * Add krb5 support for the testbrowse example.
1890
1891
1892 o   John H Terpstra <jht@samba.org>
1893     * Fix net help info.
1894     * Add documentation for TDB file.
1895
1896
1897 o   Bo Yang <boyang@novell.com>
1898     * Fix update of cached credentials during password change in pam_winbind.
1899
1900
1901 o   Christoph Zauner <christoph.zauner@sernet.de>
1902     * Fix several typos in the man pages and the Samba3 HowTo Collection.
1903
1904
1905
1906 ######################################################################
1907 Reporting bugs & Development Discussion
1908 #######################################
1909
1910 Please discuss this release on the samba-technical mailing list or by
1911 joining the #samba-technical IRC channel on irc.freenode.net.
1912
1913 If you do report problems then please try to send high quality
1914 feedback. If you don't provide vital information to help us track down
1915 the problem then you will probably be ignored.  All bug reports should
1916 be filed under the Samba 3.2 product in the project's Bugzilla
1917 database (https://bugzilla.samba.org/).
1918
1919
1920 ======================================================================
1921 == Our Code, Our Bugs, Our Responsibility.
1922 == The Samba Team
1923 ======================================================================
1924
1925
1926                    ==============================
1927                    Release Notes for Samba 3.2.11
1928                            April 17, 2009
1929                    ==============================
1930
1931
1932 This is a maintenance release of the Samba 3.2 series.
1933
1934 Major enhancements in 3.2.11 include:
1935
1936     o Fix domain logins for WinXP clients pre SP3 (bug #6263).
1937     o Fix samr_OpenDomain access checks (bug #6089).
1938     o Fix smbd crash for close_on_completion.
1939
1940
1941 ######################################################################
1942 Changes
1943 #######
1944
1945 Changes since 3.2.10
1946 --------------------
1947
1948
1949 o   Jeremy Allison <jra@samba.org>
1950     * BUG 6089: Fix samr_OpenDomain access checks.
1951     * BUG 6254: Fix IPv6 PUT/GET errors to an SMB server (3.3) with
1952       "msdfs root" set to "yes".
1953     * Allow pdbedit to change a user rid/sid.
1954     * When doing a cli_ulogoff don't invalidate the cnum, invalidate the vuid.
1955
1956
1957 o   Günther Deschner <gd@samba.org>
1958     * BUG 6205: Correct sample smb.conf share configuration.
1959     * BUG 6263: Fix domain logins for WinXP clients pre SP3.
1960     * Fix resume command typo for "printing = vlp".
1961
1962
1963 o   Volker Lendecke <vl@samba.org>
1964     * Fix smbd crash for close_on_completion.
1965     * Fix a memleak in an unlikely error path in change_notify_create().
1966
1967
1968 o   Jim McDonough <jmcd@samba.org>
1969     * Don't look up local user for remote changes, even when root.
1970
1971
1972 ######################################################################
1973 Reporting bugs & Development Discussion
1974 #######################################
1975
1976 Please discuss this release on the samba-technical mailing list or by
1977 joining the #samba-technical IRC channel on irc.freenode.net.
1978
1979 If you do report problems then please try to send high quality
1980 feedback. If you don't provide vital information to help us track down
1981 the problem then you will probably be ignored.  All bug reports should
1982 be filed under the Samba 3.2 product in the project's Bugzilla
1983 database (https://bugzilla.samba.org/).
1984
1985
1986 ======================================================================
1987 == Our Code, Our Bugs, Our Responsibility.
1988 == The Samba Team
1989 ======================================================================
1990
1991
1992 ----------------------------------------------------------------------
1993
1994
1995                    ==============================
1996                    Release Notes for Samba 3.2.10
1997                             April 1, 2009
1998                    ==============================
1999
2000
2001 This is a maintenance release of the Samba 3.2 series.
2002
2003 In Samba 3.2.9, there is an issue while migrating passdb.tdb files from older
2004 Samba versions (e.g. 3.2.8). That causes panics of smbd child processes until
2005 the parent smbd is restarted once after converting the passdb.tdb file. This
2006 issue is fixed in Samba 3.2.10.
2007
2008 Sorry for the inconveniences!
2009
2010 ######################################################################
2011 Changes
2012 #######
2013
2014 Changes since 3.2.9
2015 -------------------
2016
2017
2018 o   Michael Adam <obnox@samba.org>
2019     * BUG #6195: Don't let smbd child processes panic.
2020
2021
2022 ######################################################################
2023 Reporting bugs & Development Discussion
2024 #######################################
2025
2026 Please discuss this release on the samba-technical mailing list or by
2027 joining the #samba-technical IRC channel on irc.freenode.net.
2028
2029 If you do report problems then please try to send high quality
2030 feedback. If you don't provide vital information to help us track down
2031 the problem then you will probably be ignored.  All bug reports should
2032 be filed under the Samba 3.2 product in the project's Bugzilla
2033 database (https://bugzilla.samba.org/).
2034
2035
2036 ======================================================================
2037 == Our Code, Our Bugs, Our Responsibility.
2038 == The Samba Team
2039 ======================================================================
2040
2041
2042 ----------------------------------------------------------------------
2043
2044
2045                    =============================
2046                    Release Notes for Samba 3.2.9
2047                           March 31, 2009
2048                    =============================
2049
2050
2051 This is a maintenance release of the Samba 3.2 series.
2052
2053 Major enhancements included in Samba 3.2.9 are:
2054
2055   o Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2056     correctly (bug #6195).
2057   o Fix guest authentication in setups with "security = share" and
2058     "guest ok = yes" when Winbind is running.
2059   o Fix corruptions of source path in tar mode of smbclient (bug #6161).
2060
2061
2062 The original security announcement for this and past advisories can
2063 be found http://www.samba.org/samba/security/
2064
2065
2066 ######################################################################
2067 Changes
2068 #######
2069
2070 Changes since 3.2.8
2071 -------------------
2072
2073
2074 o   Michael Adam <obnox@samba.org>
2075     * Add script fill-templates.
2076     * Make update-pkginfo callable from any directory.
2077
2078
2079 o   Jeremy Allison <jra@samba.org>
2080     * BUG 6099: Samba returns incurrate capabilities list.
2081     * BUG 6133: Cannot delete non-ACL files on Solaris/ZFS/NFSv4 ACL
2082       filesystem.
2083     * BUG 6161: smbclient corrupts source path in tar mode.
2084     * BUG 6195: Migrating from 3.0.x to 3.3.x can fail to update passdb.tdb
2085       correctly.
2086     * BUG 6196: Unable to serve files with colons to Linux CIFS/VFS client.
2087     * BUG 6224: nmbd waits 5 minutes at startup before checking if it needs to
2088       run elections.
2089     * Correctly use chroot().
2090     * Parameterize in local.h the MAX_RPC_DATA_SIZE, and ensure
2091       that "offered" read from the rpc packet in spoolss is under
2092       that size.
2093     * Fix Coverity ID 602.
2094     * Backport the semantics of when to delete alternate data streams on a file
2095       truncate.
2096     * Allow set attributes on a stream fnum to be redirected to the base
2097       filename.
2098     * Fix use of streams modules with CIFSFS client.
2099     * Fix more POSIX path lstat calls.
2100     * Allow DFS client paths to work when POSIX pathnames have been
2101       selected.
2102     * Try and fix the build farm RAW-STREAMS errors.
2103     * Ensure files starting with multiple dots are hidden.
2104
2105
2106 o   Steven Danneman <steven.danneman@isilon.com>
2107     * Fix guest auth when Winbind is running.
2108
2109
2110 o   Günther Deschner <gd@samba.org>
2111     * BUG 6102: NetQueryDisplayInformation could return wrong information.
2112     * BUG 6193: Avoid messing with sync_context in fetch_database_to_ldif().
2113     * Fix memleak in get_remote_printer_publishing_data().
2114     * Add pidl in order to be able to regenerate librpc functions.
2115     * Fix Coverity IDs 722, 762.
2116
2117
2118 o   Steve French <smfrench@gmail.com>
2119     * cifs mount fix for handling -V parameter.
2120     * Fix guest mounts.
2121
2122
2123 o   Holger Hetterich <hhetter@novell.com>
2124     * Enable total anonymization in vfs_smb_traffic_analyzer.
2125
2126
2127 o   Björn Jacke <bj@sernet.de>
2128     * Enable IPv6 support for NetBSD and FreeBSD.
2129     * Prefer gssapi header files from subdirectory.
2130     * Fix build on old Heimdal based systems.
2131     * Use parentheses in if condition to make negation clear.
2132
2133
2134 o   Günter Kukkukk <linux@kukkukk.com>
2135     * Don't try and delete a default ACL from a file.
2136
2137
2138 o   Jeff Layton <jlayton@redhat.com>
2139     * Initialize rc to 0 in main.
2140
2141
2142 o   Volker Lendecke <vl@sernet.de>
2143     * BUG 6100: Complete fix.
2144     * BUG 6130: Don't crash in winbindd_rpc lookup_groupmem() on unmapped
2145       members.
2146     * BUG 6097: Fix smbd segfault.
2147     * Fix remotely adding a share via MMC.
2148     * Fix resume handle for _samr_EnumDomainGroups.
2149     * Fix Coverity IDs 742, 744, 745, 879, 880.
2150     * Fix a buffer handling bug when adding lots of registry keys.
2151     * Fix a O(n^2) algorithm in regdb_fetch_keys().
2152     * Fix an uninitialized variable warning.
2153     * Fix a valgrind error / segfault in dns_register_smbd().
2154     * Don't log NDR_PRINT_DEBUG at level 0, this always ends up in syslog.
2155     * Fix a malloc/talloc mismatch when cli_initialise() fails.
2156     * Fix a valgrind error.
2157     * Fix two memleaks in the encryption code.
2158     * Fix gcc 4.4 compile warning.
2159     * Fix a scary "fill_share_mode_lock failed" message.
2160
2161
2162 o   Derrell Lipman <derrell@dworkin.(none)>
2163     * BUG 6228: Fix SMBC_open_ctx failure due to path resolve failure doesn't
2164       set errno.
2165
2166
2167 o   Stefan Metzmacher <metze@samba.org
2168     * BUG 6100: Implement _netr_LogonGetCapabilities() with
2169       NT_STATUS_NOT_IMPLEMENTED.
2170     * Add S-1-22-X-Y sids to the local token.
2171     * Add idl for netr_LogonGetCapabilities().
2172     * Fix the build on SLES8.
2173     * Fix smb signing for fragmented trans/trans2/nttrans requests.
2174
2175
2176 o   Glenn Machin <gmachin@sandia.gov>
2177     * Don't miss an absolute pathname as a kerberos keytab path.
2178
2179
2180 o   Shirish Pargaonkar <shirishpargaonkar@gmail.com>
2181     * Clean-up entries in /etc/mtab after unmount.
2182     * Add fakemount (-f) and nomtab (-n) flags to mount.cifs.
2183
2184
2185 o   Ted Percival <ted.percival@quest.com>
2186     * Fix a crash during name resolution when log level >= 10 and libc
2187       segfaults if printf is passed NULL for a "%s" arg (e.g. Solaris).
2188
2189
2190 o   Tim Prouty <tprouty@samba.org>
2191     * Fix SMB_VFS_RECVFILE/SENDFILE macros.
2192     * Parse_packet can return NULL which is then dereferenced in
2193       match_mailslot_name.
2194
2195
2196 o   Dan Sledz <dsledz@isilon.com>
2197     * Fix double free caused by incorrect talloc_steal usage.
2198
2199
2200 o   Aravind Srinivasan <aravind.srinivasan@isilon.com>
2201     * Have nmbd check all available interfaces for WINS before failing.
2202
2203
2204 o   Miguel Suarez <Miguel.Suarez@stratus.com>
2205     * BUG 6085: Fix build of vfs_default on systems without utime support.
2206
2207
2208 o   Yasuma Takeda <yasuma@osstech.co.jp>
2209     * BUG 5920: The length of the memcpy was calculated wrong.
2210     * BUG 6098: Fix the ads_find_dc() with "security = domain" when the DNS
2211       server is invalid.
2212
2213
2214 o   Andrew Tridgell <tridge@samba.org>
2215     * Fix a bug in message handling for code the change notify code.
2216
2217
2218 o   Jelmer Vernooij <jelmer@samba.org>
2219     * Properly cast array length in print functions.
2220
2221
2222 o   Bo Yang <boyang@novell.com>
2223     * Initialize the id_map status in idmap_ldap to avoid surprise.
2224
2225
2226 ######################################################################
2227 Reporting bugs & Development Discussion
2228 #######################################
2229
2230 Please discuss this release on the samba-technical mailing list or by
2231 joining the #samba-technical IRC channel on irc.freenode.net.
2232
2233 If you do report problems then please try to send high quality
2234 feedback. If you don't provide vital information to help us track down
2235 the problem then you will probably be ignored.  All bug reports should
2236 be filed under the Samba 3.2 product in the project's Bugzilla
2237 database (https://bugzilla.samba.org/).
2238
2239
2240 ======================================================================
2241 == Our Code, Our Bugs, Our Responsibility.
2242 == The Samba Team
2243 ======================================================================
2244
2245
2246 ----------------------------------------------------------------------
2247
2248
2249                    =============================
2250                    Release Notes for Samba 3.2.8
2251                           March 03, 2009
2252                    =============================
2253
2254
2255 This is a bug fix release of the Samba 3.2 series.
2256
2257 Major enhancements included in Samba 3.2.8 are:
2258
2259   o Correctly detect if the current DC is the closest one.
2260   o Add saf_join_store() function to memorize the DC used at join time.
2261     This avoids problems caused by replication delays shortly after domain
2262     joins.
2263
2264
2265 The original security announcement for this and past advisories can
2266 be found http://www.samba.org/samba/security/
2267
2268
2269 ######################################################################
2270 Changes
2271 #######
2272
2273 Changes since 3.2.7
2274 -------------------
2275
2276
2277 o   Michael Adam <obnox@samba.org>
2278     * BUG 6066: netinet/ip.h present but cannot be compiled under Solaris.
2279     * Fix join by creating keytab after changing the config in libnet.
2280     * Streamline logic of libnet_join_post_processing() in libnet_join.
2281     * Fix build of [u]mount.cifs in the RHEL packaging.
2282     * Fix distclean target and add realdistclean target in the docs build.
2283     * Clean generated .png images and build/catalog.xml in "make clean".
2284     * Fix detection of netinet/ip.h on Solaris 8.
2285
2286
2287 o   Jeremy Allison <jra@samba.org>
2288     * BUG 4308: Excel save operation corrupts file ACLs.
2289     * BUG 5979: Fix level 2 oplocks.
2290     * BUG 5980: Fix race condition when granting level2 oplocks can cause break
2291       notify to be missed.
2292     * BUG 5986: Fix renaming of streams.
2293     * BUG 5990: Strict allocate should be checked before ftruncate.
2294     * BUG 6009: Setting "min receivefile size = 1" breaks writes.
2295     * BUG 6016: Alternate Data Streams / Extended Attributes seem to conflict.
2296     * BUG 6017: Fix magic scripts.
2297     * BUG 6019: Fix file corruption in Clustered SMB/NFS environments managed via
2298       CTDB.
2299     * BUG 6021: smbclient du command does not recuse properly.
2300     * BUG 6030: Add missing <th> header in Status page.
2301     * BUG 6035: Fix possible race between fcntl F_SETLKW and alarm delivery.
2302     * BUG 6040: Calling Samba print server with an aliased DNS-name fails.
2303     * Fix race condition in alarm lock processing.
2304     * Fix logic bug introduce in backport of ccache_regain_all_now.
2305     * Fix crash bug in SWAT.
2306     * Fix logic error in try_chown.
2307     * Fix detection of dns_sd libraries.
2308
2309
2310 o   Kai Blin <kai@samba.org>
2311     * BUG 5953: Fix smbclient crashes.
2312
2313
2314 o   Gerald (Jerry) Carter <jerry@samba.org>
2315     * Fix "allow trusted domain" so it disables trusted domains.
2316
2317
2318 o   Guenther Deschner <gd@samba.org>
2319     * Fix buffer allocation in eventlog read call.
2320     * Fix various invalid memcpy in read_package_entry().
2321
2322
2323 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
2324     * Variables for signals must be volatile sig_atomic_t in Winbind.
2325     * Fix gmem->numgids and gmem->maxgids breakage on Solaris 64-bit.
2326     * Fix a compile-time warning.
2327     * Fix SIGBUS on non-x86 CPUs in libsmbclient.
2328
2329
2330 o   Björn Jacke <bj@sernet.de>
2331     * Correct the description of the "ldap timeout" parameter.
2332     * Fix build with external dns_sd libraries.
2333
2334
2335 o   Jeff Layton <jlayton@redhat.com>
2336     * Allow mounts to ipv6 capable servers in mount.cifs.
2337
2338
2339 o   Volker Lendecke <vl@sernet.de>
2340     * BUG 5933: Fix incrementing/decrementing num_validated_vuids.
2341     * BUG 5953: Make cli_send_smb_direct_writeX use writev.
2342     * BUG 5965: Fix creation of the first share using SWAT.
2343     * BUG 5969: Optimize smbclient put command.
2344     * BUG 6014: mget shouldn't segfault without arguments.
2345     * Fix error code when smbclient puts a file over an existing directory.
2346     * Fix a valgrind error.
2347     * Fix a "ignoring function call result" warning.
2348     * Add sys_writev.
2349     * Add write_data_iov.
2350     * Make write_data use write_data_iov.
2351     * Fix a memory leak in cups_pull_comment_location.
2352     * Fix an ancient uninitialized variable read.
2353     * Fix a bad memleak in vfs_full_audit.
2354     * Fix several valgrind errors.
2355     * Fix 'net rpc join' for users with the SeMachineAccountPrivilege.
2356
2357
2358 o   Herb Lewis <hlewis@chomps.localdomain>
2359     * Don't return 0 on error in smbcacls - bad for scripts.
2360
2361
2362 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2363     * Determine case sensitivity based on file system attributes in
2364       libsmbclient.
2365
2366
2367 o   Stefan Metzmacher <metze@samba.org>
2368     * Correctly detect if the current dc is the closest one.
2369     * Use get_dc_name() instead of get_sorted_dc_list() in the LDAP case.
2370     * Fallback to returning all DCs, when none is available in the requested
2371       site.
2372     * Add saf_join_store() function.
2373     * Use DS_FORCE_REDISCOVERY in libnet_join.
2374     * Use dbwrap to open sessionid.tdb in net status.
2375     * Fix dbwrap_store_uint32() to match dbwrap_store_int32().
2376     * Handle the SMB signing states the same in the krb5 and ntlmssp cases in
2377       libsmb.
2378     * Re-add "fileid:algorithm" as option in vfs_fileid.
2379     * Add vfs_fileid manpage.
2380
2381
2382 o   Lars Müller <lars@samba.org>
2383     * Tweak with pam defines of older Linux versions.
2384     * Adjust regex to match variable names including underscores.
2385     * Conditional install of the cifs.upcall man page.
2386
2387
2388 o   Tim Prouty <tprouty@samba.org>
2389     * Fix stream marshalling to return the correct streaminfo status.
2390     * Fix a delete on close divergence from Windows.
2391     * Allow renames of streams via NTRENAME and fix stream error codes on
2392       rename.
2393     * Remove a few unnecessary checks from the streams depot module and fix to
2394       work with NTRENAME.
2395     * Remove a few unnecessary checks from the streams xattr module.
2396     * Remove a few unnecessary checks from the streams xattr module.
2397
2398
2399 o   Andreas Schneider <anschneider@suse.de>
2400     * Fix a segfault if ? is there but the options are NULL.
2401     * Avoid flooding of syslog with failing pam_putenv messages.
2402     * Document default of the printing config variable.
2403     * Use talloc_tos() instead of the talloc NULL context.
2404
2405
2406 o   Karolin Seeger <kseeger@samba.org>
2407     * BUG 6058: Use 'make distclean' instead of 'make clean' in build_docs.
2408     * BUG 6000: Avoid bashism in perfcount.init.
2409     * Change default value for "ldap ssl" to "start tls".
2410     * Several documentation improvements/typo fixes.
2411     * Fix syntax error in samba.spec.tmpl.
2412     * Check if Unix account exists before asking for the password in smbpasswd.
2413     * Add manpage for vfs_shadow_copy2.
2414
2415
2416 o   Richard Sharpe <realrichardsharpe@gmail.com>
2417     * Fix mistake in DEBUG message.
2418
2419
2420 o   Andrew Tridgell <tridge@samba.org>
2421     * Keep compatibility with v3-0-ctdb name for fileid:mapping option.
2422
2423
2424 o   Bo Yang <boyang@novell.com>
2425     * Clean event context after child is forked.
2426     * Refresh sequence number as soon as possible.
2427     * Don't set child->requests to NULL in parent after fork.
2428     * Backport of the clean event context after fork and
2429       krb5 refresh chain fixes.
2430     * Fix null pointer refrence in event context.
2431     * Don't send message to any other child in child process.
2432     * Fix bug in get_dc_name_via_netlogon(), null pointer refrence.
2433
2434
2435 ######################################################################
2436 Reporting bugs & Development Discussion
2437 #######################################
2438
2439 Please discuss this release on the samba-technical mailing list or by
2440 joining the #samba-technical IRC channel on irc.freenode.net.
2441
2442 If you do report problems then please try to send high quality
2443 feedback. If you don't provide vital information to help us track down
2444 the problem then you will probably be ignored.  All bug reports should
2445 be filed under the Samba 3.2 product in the project's Bugzilla
2446 database (https://bugzilla.samba.org/).
2447
2448
2449 ======================================================================
2450 == Our Code, Our Bugs, Our Responsibility.
2451 == The Samba Team
2452 ======================================================================
2453
2454
2455 ----------------------------------------------------------------------
2456
2457
2458                    =============================
2459                    Release Notes for Samba 3.2.7
2460                          January 05, 2009
2461                    =============================
2462
2463
2464 This is a security release in order to address CVE-2009-0022.
2465
2466    o CVE-2009-0022
2467      In Samba 3.2.0 to 3.2.6, in setups with registry shares enabled,
2468      access to the root filesystem ("/") is granted
2469      when connecting to a share called "" (empty string)
2470      using old versions of smbclient (before 3.0.28).
2471
2472 The original security announcement for this and past advisories can
2473 be found http://www.samba.org/samba/security/
2474
2475
2476 ######################################################################
2477 Changes
2478 #######
2479
2480 Changes since 3.2.6
2481 -------------------
2482
2483
2484 o   Michael Adam <obnox@samba.org>
2485     * Fix for CVE-2009-0022.
2486
2487
2488 ######################################################################
2489 Reporting bugs & Development Discussion
2490 #######################################
2491
2492 Please discuss this release on the samba-technical mailing list or by
2493 joining the #samba-technical IRC channel on irc.freenode.net.
2494
2495 If you do report problems then please try to send high quality
2496 feedback. If you don't provide vital information to help us track down
2497 the problem then you will probably be ignored.  All bug reports should
2498 be filed under the Samba 3.2 product in the project's Bugzilla
2499 database (https://bugzilla.samba.org/).
2500
2501
2502 ======================================================================
2503 == Our Code, Our Bugs, Our Responsibility.
2504 == The Samba Team
2505 ======================================================================
2506
2507
2508 ----------------------------------------------------------------------
2509
2510
2511                    ==============================
2512                    Release Notes for Samba 3.2.6
2513                          December 10, 2008
2514                    ==============================
2515
2516
2517 This is a bug fix release of the Samba 3.2 series.
2518
2519 Major enhancements included in Samba 3.2.6 are:
2520
2521   o Fix Winbind crash bugs.
2522   o Fix moving of readonly files.
2523   o Fix "write list" in setups using "security = share".
2524   o Fix access to cups-printers with cups 1.3.4.
2525   o Fix timeouts in setups with large groups.
2526   o Fix several bugs concerning Alternate Data Streams.
2527   o Add new SMB traffic analyzer VFS module.
2528
2529
2530 ######################################################################
2531 Changes
2532 #######
2533
2534 Changes since 3.2.5
2535 -------------------
2536
2537
2538 o   Michael Adam <obnox@samba.org>
2539     * BUG 5677: Fix test_{shlibs,nss_modules,pam_modules} on Solaris.
2540     * BUG 5765: Fix installlibs on solaris by using portable "test -r".
2541     * Fix potential segfault in vfs_tsmsm.
2542     * Don't list the domain twice when expanding internal aliases.
2543     * Fix the output of "getent group" when "winbind use default domain = yes"
2544       with "security = ads".
2545     * Add domain prefix to username in lookup_groupmem().
2546     * Prevent negative GM/ cache entries due to broken connections.
2547     * Fix crash in sync_eventlog_params().
2548     * Fix timeouts when calling 'getgrent'.
2549     * Fix smbd hanging on Solaris when winbindd closes socket.
2550
2551
2552 o   Jeremy Allison <jra@samba.org>
2553     * BUG 1254: Fix "write list" in setups using "security = share".
2554     * BUG 5080: Fix access to cups-printers with cups 1.3.4.
2555     * BUG 5737: Fix Winbind crash in an unusual failure mode.
2556     * BUG 5783: Fix FindFirst where search pattern equals the mangled filename.
2557     * BUG 5790: Fix returning of STATUS_OBJECT_NAME_NOT_FOUND on set file
2558       disposition.
2559     * BUG 5797: Fix moving of readonly files.
2560     * BUG 5814: Fix Winbind crash bug while doing "rescan_trusted_domain".
2561     * BUG 5818: Sort ACEs in smbcacl output properly and honor inheritance.
2562     * BUG 5825: Fix account locking with LDAP backend.
2563     * BUG 5826: Fix truncated filenames when accessing old servers.
2564     * BUG 5889: Fix "delete veto files = no".
2565     * BUG 5891: Fix smbd crash when viewing the eventlog exported by "eventlog
2566       list".
2567     * BUG 5900: Fix vfs_readonly.
2568     * BUG 5903: Fix vfs_streams_xattr breaking contents of files.
2569     * BUG 5904: Fix libnss_wins causing SIGABRT while servicing getaddrinfo()
2570       request.
2571     * BUG 5914: Fix build failure: redefinition of struct name_list.
2572     * BUG 5937: Fix filenames with "*" char hiding other files.
2573     * BUG 5953: Fix smbclient crashes.
2574     * Fix rename_open_files.
2575     * Restructure VFS SMB traffic analyzer VFS module.
2576     * Correctly fix smbclient to terminate on eof from server.
2577     * Unify access checks for lsa server functions.
2578     * Remove the requirement for ldap call made as root.
2579     * Cope with MAXIMUM_ALLOWED_ACCESS requests when opening handles.
2580     * Fix net rpc vampire, based on an *amazing* piece of debugging work by
2581       "Cooper S. Blake" <the_analogkid@yahoo.com>.
2582     * Fix Coverity IDs 456, 574, 592, 606 and 607.
2583     * Fix net rpc vampire.
2584
2585
2586 o   Gerald (Jerry) Carter <jerry@samba.org>
2587     * Use the same prerequisite for DDNS update as Windows XP.
2588     * Make "lwinet ads dns register" honor the "interfaces" parameter.
2589
2590
2591 o   Steven Danneman <steven.danneman@isilon.com>
2592     * Fix extended DN parse error when AD object does not have a SID.
2593
2594
2595 o   Guenther Deschner <gd@samba.org>
2596     * BUG 5888: Fix PNP_GetHwProfInfo().
2597     * BUG 5957: Do not abort rename process on valid rename script.
2598     * BUG 5898: Fix 'net rpc shutdown'.
2599     * Fix duplicate installation of cifs.upcall.
2600     * Fix _srvsvc_NetShareAdd segfault.
2601     * Ensure consistency when reporting password complexity.
2602     * Fix _lsa_GetUserName.
2603     * Fix access check in _samr_QuerySecurity().
2604     * _samr_DeleteUser needs to wipe out the user_handle on success.
2605     * NetGroupEnum_r needs to handle servers with no groups.
2606
2607
2608 o   Mathias Dietz <MDIETZ@de.ibm.com>
2609     * Search for gpfs functions in both libgpfs_gpl.so an libgpfs.so.
2610
2611
2612 o   Dina Fine <dina@exanet.com>
2613     * BUG 5908: Fix internal change notify on shared directory.
2614
2615
2616 o   Nils Goroll <nils.goroll@hamburg.de>
2617     * BUG 5135 and 5446: Prevent calling POSIX ACL vfs methods on zfs share.
2618
2619
2620 o   Henning Henkel <henning.henkel@fh-furtwangen.de>
2621     * BUG 5929: Fix building of vfs_prealloc with option --with-cluster-support
2622       and GPFS.
2623
2624
2625 o   Holger Hetterich <hhetter@novell.com>
2626     * Add new VFS module to analyze SMB traffic
2627
2628
2629 o   Tomasz Krasuski <kr0tki@poczta.onet.pl>
2630     * BUG 5928: Fix 'testparm --version'.
2631
2632
2633 o   Jeff Layton <jlayton@redhat.com>
2634     * Have uppercase_string return success on NULL pointer in mount.cifs.
2635     * Make mount.cifs return codes match the return codes for /bin/mount.
2636     * Use lock/unlock_mtab scheme from util-linux-ng mount prog in mount.cifs.
2637
2638
2639 o   Volker Lendecke <vl@samba.org>
2640     * BUG 5691: Fig smbd panic on Solaris.
2641     * BUG 5778: Check if strlcpy and strlcat are already defined.
2642     * BUG 5840: Fix segfault in "rpcclient lsaaddacctrights".
2643     * BUG 5860: Fix nasty error message for overlong strings in safe_strcpy.
2644     * Fix a potential NULL deref in found by the IBM Checker.
2645     * Fix an uninitialized variable found by the IBM Checker.
2646     * Fix an unlikely memleak found by the IBM Checker.
2647     * Fix some missing error handlings.
2648     * Add workaround for domain joins using a netbios name which is different
2649       from the hostname.
2650     * Fix crash bug when freeing a non-malloc'ed buffer if the client sends a
2651       non-encrypted packet with the crypto state set.
2652     * Fix trans2findfirst for the large directory optimization.
2653     * Fix checking for presence of cups-devel and correct cups-devel test for
2654       HAVE_IPRINT.
2655
2656
2657 o   Derrell Lipman <derrell.lipman@unwireduniverse.com>
2658     * BUG 5805: Don't close stdout when calling setup_logging multiple times.
2659
2660
2661 o   Stefan Metzmacher <metze@samba.org>
2662     * Fix setting of trust password using 'net rpc trustdom add'.
2663     * Fix several issues in vfs_streams_xattr and vfs_stream_depot.
2664     * Return an error instead of crashing when no realm is given (trigerred by
2665       "net ads info -S 127.8.7.6" (where 127.8.7.6 doesn't exist)
2666       and "disable netbios = yes").
2667
2668
2669 o   Jim McDonough <jmcd@samba.org>
2670     * Fix the new vfs_smb_traffic_analyzer build for static links.
2671
2672
2673 o   TAKAHASHI Motonobu <monyo@samba.gr.jp>
2674     * BUG 5901: Fix default for streams_depot location.
2675
2676
2677 o   Tim Prouty <tim.prouty@isilon.com>
2678     * Fix several build warnings.
2679
2680
2681 o   Andreas Schneider <mail@cynapses.org>
2682     * Delete the krb5 ccname variable from the PAM environment if set.
2683     * Fix circular dependency error with autoconf 2.6.3.
2684
2685
2686 o   Martin Schwenke <martin@meltin.net>
2687     * Add @CIFSUPCALL_PROGS@ to "all" target so cifs.upcall gets built at
2688       compile time rather than install time.
2689
2690
2691 o   Davide Sfriso <sfriso@virgilio.it>
2692     * BUG 5906: Fix Winbind crash when calling 'getent group'.
2693
2694
2695 o   Dan Sledz <dsledz@isilon.com>
2696     * Add FreeBSD configure check for backtrace_symbols.
2697     * Fix logging to syslog.
2698     * Allow SYSLOG_FACILITY to be modified with a new configure option called
2699       --with-syslog-facility.
2700
2701
2702 o   Yasuma Takeda <yasuma@osstech.co.jp>
2703     * BUG 5909: Fix MS-DFS on Vista clients.
2704     * BUG 5944: Fix starting of nmbd with "socket address" set to "".
2705
2706
2707 o   Andrew Tridgell <tridge@samba.org>
2708     * Fix segfault on startup with trusted domains.
2709     * Re-add "winbind:ignore domains" parameter.
2710
2711
2712 o   Jelmer Vernooij <jelmer@samba.org>
2713     * Avoid freeing fsp twice when opening new_file fails (Debian #431696).
2714
2715
2716 ######################################################################
2717 Reporting bugs & Development Discussion
2718 #######################################
2719
2720 Please discuss this release on the samba-technical mailing list or by
2721 joining the #samba-technical IRC channel on irc.freenode.net.
2722
2723 If you do report problems then please try to send high quality
2724 feedback. If you don't provide vital information to help us track down
2725 the problem then you will probably be ignored.  All bug reports should
2726 be filed under the Samba 3.2 product in the project's Bugzilla
2727 database (https://bugzilla.samba.org/).
2728
2729
2730 ======================================================================
2731 == Our Code, Our Bugs, Our Responsibility.
2732 == The Samba Team
2733 ======================================================================
2734
2735
2736 ----------------------------------------------------------------------
2737
2738
2739                    ==============================
2740                    Release Notes for Samba 3.2.5
2741                          November, 27 2008
2742                    ==============================
2743
2744
2745 This is a security release in order to address CVE-2008-4314 ("Potential leak of
2746 arbitrary memory contents").
2747
2748    o CVE-2008-4314
2749      Samba 3.0.29 to 3.2.4 can potentially leak
2750      arbitrary memory contents to malicious
2751      clients.
2752
2753 The original security announcement for this and past advisories can
2754 be found http://www.samba.org/samba/security/
2755
2756 ######################################################################
2757 Changes
2758 #######
2759
2760 Changes since 3.2.4
2761 -------------------
2762
2763
2764 o   Volker Lendecke <vl@samba.org>
2765     * Fix for CVE-2008-4314.
2766
2767
2768 ######################################################################
2769 Reporting bugs & Development Discussion
2770 #######################################
2771
2772 Please discuss this release on the samba-technical mailing list or by
2773 joining the #samba-technical IRC channel on irc.freenode.net.
2774
2775 If you do report problems then please try to send high quality
2776 feedback. If you don't provide vital information to help us track down
2777 the problem then you will probably be ignored.  All bug reports should
2778 be filed under the Samba 3.2 product in the project's Bugzilla
2779 database (https://bugzilla.samba.org/).
2780
2781
2782 ======================================================================
2783 == Our Code, Our Bugs, Our Responsibility.
2784 == The Samba Team
2785 ======================================================================
2786
2787
2788 ----------------------------------------------------------------------
2789
2790
2791                    ==============================
2792                    Release Notes for Samba 3.2.4
2793                         September 18, 2008
2794                    ==============================
2795
2796
2797 This is a bug fix release of the Samba 3.2 series.
2798
2799 Major bug fixes included in Samba 3.2.4 are:
2800
2801   o Fix Winbind crashes.
2802   o Fix changing of machine account passwords.
2803   o Fix non guest connections to shares when "security = share"
2804     is used.
2805   o Fix file write times.
2806
2807
2808 ######################################################################
2809 Changes
2810 #######
2811
2812 Changes since 3.2.3
2813 -------------------
2814
2815
2816 o   Michael Adam <obnox@samba.org>
2817     * BUG 5590: Fix binary stripping on older OS.
2818     * BUG 5492: Fix RHEL SPEC file by removing libmsrpc stuff.
2819     * BUG 5507: Fix several issues in the RHEL SPEC file.
2820     * Fix linking of cifs.upcall when nscd_flush_cache() is found.
2821
2822
2823 o   Jeremy Allison <jra@samba.org>
2824     * BUG 5052: Allow inheritable permissions.
2825     * BUG 5697: Fix spinning of nmbd in reload_interfaces when only loopback
2826       has an IPv4 address.
2827     * BUG 5698: Fix non guest connections to shares when "security = share"
2828       is used.
2829     * BUG 5729: Explicitly allow "-valid".
2830     * BUG 5745: Fix Kerberos authentication with (lib)smbclient.
2831     * BUG 5751: Fix showing of ACLs on DFS in (lib)smbclient.
2832     * BUG 5761: Fix opening of mangled directory name (resulted
2833       'is a stream name').
2834     * Fix the wcache_invalidate_samlogon calls.
2835     * Add st_birthtime and friends for accurate create times on *BSD and MacOSX.
2836     * Clarify usage of "force create mode".
2837     * Write times code update.
2838
2839
2840 o   Gerald (Jerry) Carter <jerry@samba.org>
2841     * Fix Winbind crash.
2842     * idmap_ad: Fix a segfault when calling nss_get_info() with a NULL ads
2843       structure.
2844
2845
2846 o   Steven Danneman <steven.danneman@isilon.com>
2847     * Fix build warnings.
2848     * Cleanup of DC enumeration in get_dcs().
2849
2850
2851 o   Günther Deschner <gd@samba.org>
2852     * BUG 5710: Fix changing of machine account passwords.
2853     * Fix several build warnings.
2854     * Fix invalid sid copy (hit when enumerating sibling domains) in Winbind.
2855
2856
2857 o   James Ding <ding_cc@hotmail.com>
2858     * BUG 5736: Fix Winbind crash bug with trusted domains.
2859
2860
2861 o   Ephi Dror <Ephi.Dror@datadomain.com>
2862     * Correct the netsamlogon_clear_cached_user function.
2863
2864
2865 o   Jeff Layton <jlayton@redhat.com>
2866     * Fix handling of MSKRB5 OID in cifs.upcall.
2867     * Fix build warnings in cifs.upcall.
2868     * Change default install location of cifs.upcall to EPREFIX/sbin.
2869     * Enable building of cifs.upcall by default on Linux.
2870
2871
2872 o   Volker Lendecke <vl@sernet.de>
2873     * BUG 5707: Do proper error handling if the socket is closed.
2874     * Fix calculation of useable_space for trans2 and nttrans replies.
2875     * Fix Coverity ID 587.
2876     * Add mapping of generic bits when setting an NFSv4 ACL.
2877
2878
2879 o   Stefan Metzmacher <metze@samba.org>
2880     * Some write time fixes.
2881
2882
2883 o   David Leonard <David.Leonard@quest.com>
2884     * BUG 4516: No IPv6 on Solaris 2.6.
2885
2886
2887 o   Simo Sorce <idra@samba.org>
2888     * BUG 5571: Fix group memeberships in Winbind.
2889
2890
2891 o   Timur <timur@FreeBSD.org>
2892     * Fix cut and paste error in quota code.
2893     * Fix display of POSIX ACLs.
2894     * Fix aio on FreeBSD.
2895
2896
2897 o   Andrew Tridgell <tridge@samba.org>
2898     * Avoid a race condition in glibc between AIO and setresuid().
2899     * Add missing become root for AIO operations.
2900     * Fix logic of tsmsm_sendfile().
2901     * Fix an errno handling bug that could lead to an infinite loop.
2902     * Fix handling of arbitrary new PAC types.
2903
2904
2905 o   Qiao Yang <geoyang@ironport.com>
2906     * Fix a memleak.
2907
2908
2909 ######################################################################
2910 Reporting bugs & Development Discussion
2911 #######################################
2912
2913 Please discuss this release on the samba-technical mailing list or by
2914 joining the #samba-technical IRC channel on irc.freenode.net.
2915
2916 If you do report problems then please try to send high quality
2917 feedback. If you don't provide vital information to help us track down
2918 the problem then you will probably be ignored.  All bug reports should
2919 be filed under the Samba 3.2 product in the project's Bugzilla
2920 database (https://bugzilla.samba.org/).
2921
2922
2923 ======================================================================
2924 == Our Code, Our Bugs, Our Responsibility.
2925 == The Samba Team
2926 ======================================================================
2927
2928
2929 ----------------------------------------------------------------------
2930
2931
2932                    ==============================
2933                    Release Notes for Samba 3.2.3
2934                           August, 27 2008
2935                    ==============================
2936
2937 This is a security release in order to address CVE-2008-3789 ("Wrong
2938 permissions of group_mapping.ldb").
2939
2940    o CVE-2008-3789
2941      The file group_mapping.ldb is created with
2942      the permissions 0666. That means everyone
2943      is able to edit this file and might map any
2944      SID to root.
2945
2946 The original security announcement for this and past advisories can
2947 be found http://www.samba.org/samba/security/
2948
2949
2950 ######################################################################
2951 Changes
2952 #######
2953
2954 Changes since 3.2.2
2955 -------------------
2956
2957 o   Andrew Tridgell <tridge@samba.org>
2958     * Fix for CVE-2008-3789.
2959
2960
2961 ######################################################################
2962 Reporting bugs & Development Discussion
2963 #######################################
2964
2965 Please discuss this release on the samba-technical mailing list or by
2966 joining the #samba-technical IRC channel on irc.freenode.net.
2967
2968 If you do report problems then please try to send high quality
2969 feedback. If you don't provide vital information to help us track down
2970 the problem then you will probably be ignored.  All bug reports should
2971 be filed under the Samba 3.2 product in the project's Bugzilla
2972 database (https://bugzilla.samba.org/).
2973
2974
2975 ======================================================================
2976 == Our Code, Our Bugs, Our Responsibility.
2977 == The Samba Team
2978 ======================================================================
2979
2980
2981 ----------------------------------------------------------------------
2982
2983
2984                    ==============================
2985                    Release Notes for Samba 3.2.2
2986                           August, 19 2008
2987                    ==============================
2988
2989 This is a bug fix release of the Samba 3.2 series.
2990
2991 Major bug fixes included in Samba 3.2.2 are:
2992
2993   o Fix removal of dead records in tdb files. This can lead to very large
2994     tdb files and to overflowing partitions as a consequence on systems
2995     running an nmbd daemon.
2996   o Fix "force group" in setups using Winbind.
2997   o Fix freezing Windows Explorer on WinXP while browsing Samba shares.
2998     This one led to timeouts during printing as well.
2999   o Fix assigning of primary group memberships when authenticating via
3000     Winbind.
3001   o Fix creation and installation of shared libraries.
3002
3003
3004 ######################################################################
3005 Changes
3006 #######
3007
3008 Changes since 3.2.1
3009 -------------------
3010
3011
3012 o   Michael Adam <obnox@samba.org>
3013     * BUG 5592: Fix creation and installation of shared libraries.
3014     * Fix replacement of random seed generator.
3015     * Fix a race condition in idmap_tdb2_allocate_id().
3016     * Fix unix_convert() for "*" after changing map_nt_error_from_unix().
3017     * Make sure to always set errno on error path in OpenDir.
3018
3019
3020 o   Jeremy Allison <jra@samba.org>
3021     * BUG 5675: Fix smbspool program assuming Kerberos authentication by
3022       mistake.
3023     * BUG 5686: Fix segfaults in libsmbclient.
3024     * BUG 5692: Fix coredump in full_audit.so.
3025     * BUG 5696: Fix "force group" in setups using Winbind.
3026     * Rename cifs.spnego to cifs.upcall.
3027     * Fix segfault in cifs.upcall when it is called without any arguments.
3028     * Fix coverity ID 594 (resource leak on error path).
3029     * Fix assigning of primary group memberships when authenticating via
3030       Winbind.
3031     * Several build fixes.
3032
3033
3034 o   Bartosz Antosik <antosik@gmail.com>
3035     * BUG #5617: Fix freezing Windows Explorer on WinXP while browsing
3036       Samba shares.
3037
3038
3039 o   Andrew Bartlett <abartlet@samba.org>
3040     * Include stdlib.h to get a prototype for free().
3041
3042
3043 o   Yannick Bergeron <yaberger@ca.ibm.com>
3044     * Solve an IBM XL C/C++ compiler error encountered in get_exit_code()
3045       auth_errors array initialization in client/smbspool.c.
3046     * Use NGROUPS_MAX instead of 32 for the max group value in
3047       rep_initgroups().
3048
3049
3050 o   Günther Deschner <gd@samba.org>
3051     * Fix build warning.
3052     * Add add c++ guard to netapi.
3053
3054
3055 o   Steve French <stevef@smf-t60p.smfdom>
3056     * Fix compile warning in cifs.upcall.
3057     * Add "dns_resolver" key type to cifs.upcall.
3058
3059
3060 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3061     * BUG 5688: Fix orphaned LPQ processes if socket address is invalid.
3062
3063
3064 o   Volker Lendecke <vl@samba.org>
3065     * BUG 5684: Fix removal of dead records in tdb files.
3066     * Fix coverity IDs 595, 596.
3067     * Fix smb_len calculation for chained requests.
3068
3069
3070 o   Herb Lewis <herb@samba.org>
3071     * Fix output of test status.
3072
3073
3074 o   Jim McDonough <jmcd@samba.org>
3075     * Fix smbclient connections to older servers.
3076
3077
3078 o   Andrew Tridgell <tridge@samba.org>
3079     * Fix a fd leak when trying to regain contact to a domain controller
3080       in Winbind.
3081     * Fix permissions on ctdb databases.
3082     * Fix passing back success when a function had in fact failed in two
3083       places.
3084
3085
3086 ######################################################################
3087 Reporting bugs & Development Discussion
3088 #######################################
3089
3090 Please discuss this release on the samba-technical mailing list or by
3091 joining the #samba-technical IRC channel on irc.freenode.net.
3092
3093 If you do report problems then please try to send high quality
3094 feedback. If you don't provide vital information to help us track down
3095 the problem then you will probably be ignored.  All bug reports should
3096 be filed under the Samba 3.2 product in the project's Bugzilla
3097 database (https://bugzilla.samba.org/).
3098
3099
3100 ======================================================================
3101 == Our Code, Our Bugs, Our Responsibility.
3102 == The Samba Team
3103 ======================================================================
3104
3105
3106 ----------------------------------------------------------------------
3107
3108
3109                    ==============================
3110                    Release Notes for Samba 3.2.1
3111                            August 5, 2008
3112                    ==============================
3113
3114 This is the second stable release of Samba 3.2.
3115
3116 Major bug fixes included in Samba 3.2.1 are:
3117
3118   o Race condition in Winbind leading to a crash.
3119   o Regression in Winbindd offline mode.
3120   o Flushing of smb.conf when creating a new share using SWAT.
3121   o Setting of ACEs in setups with "dos filemode = yes".
3122
3123
3124 ######################################################################
3125 Changes
3126 #######
3127
3128 Changes since 3.2.0
3129 -------------------
3130
3131
3132 o   Michael Adam <obnox@samba.org>
3133     * BUG 5608: Fix link creation for libtalloc.so.1 (and friends) on
3134       Solaris 8.
3135     * BUG 5594: Fix "make test" by adding and using a new testparm
3136       switch "--skip-logic-checks".
3137     * Fix creation of libaddns.a, libsmbclient.a and libsharemodes.a.
3138     * Update the section about net conf in the net(8) manpage.
3139     * Improve processing of registry shares.
3140     * Fix listing of registry shares with testparm.
3141     * Fix several build issues.
3142
3143
3144 o   Jeremy Allison <jra@samba.org>
3145     * BUG 5578: Fix error from strlcat.
3146     * BUG 5613: Fix flushing of smb.conf when creating a new share using SWAT.
3147     * Ensure consistent use of pdb_get_nt_passwd instead of
3148       pdb_get_lanman_passwd.
3149     * Remove worrying warning message when safe_strcpy tries to copy a
3150       pseaudo interface name that's too long.
3151     * Canonicalize servername in the printer functions to remove leading
3152       '\\' characters.
3153     * Fix option processing in smbcacls - add POPT_COMMON_CONNECTION.
3154     * Fix bug creating files using DOS clients with mixed case files.
3155     * Fix uninitialized variable.
3156
3157
3158 o   Yannick Bergeron <yaberger@ca.ibm.com>
3159     * Fix compile error on AIX 6.1
3160
3161
3162 o   Jim Brown <jim.brown@miami.edu>
3163     * Fix SGI compiler warnings.
3164
3165
3166 o   Günther Deschner <gd@samba.org>
3167     * BUG 5616: Fix session keys also in rpccli_netr_LogonSamLogonEx wrapper.
3168     * BUG 5570: Fix bogus error message during AD domain join.
3169     * Fix trusted domain handling in Winbindd.
3170     * Fix build warning.
3171
3172
3173 o   SATOH Fumiyasu <fumiyas@osstech.co.jp>
3174     * BUG 5202: Fix setting of ACEs for users/groups with write access
3175       in setups with 'dos filemode = yes'.
3176     * Re-activate 'acl group control' parameter and make it only apply
3177       to owning group.
3178
3179
3180 o   Volodymyr Khomenko <Volodymyr.Khomenko@exanet.com>
3181     * Make ntimes function more like POSIX and allow NULL arg.
3182
3183
3184 o   Volker Lendecke <vl@samba.org>
3185     * BUG 5512: Fix alignment problems on sparc.
3186     * BUG 5616: Fix share connections in setups with
3187       "server signing = mandatory" or SMB signing set on the client side.
3188     * Fix a race condition in Winbind leading to a crash.
3189     * Fix a segfault in base64_encode_data_blob.
3190     * Fix some uninitialized variable references via ndr_print.
3191     * Fix error message if trying to join with a non-privileged user.
3192     * Fix setups using "include = registry" without [global] settings
3193       in the registry.
3194     * Fix "net sam rights" on domain member servers.
3195     * Add documentation for the vfs streams modules.
3196
3197
3198 o   Herb Lewis <herb@samba.org>
3199     * Cleanup some duplicate code by passing the password to the wbinfo_auth*
3200       functions.
3201     * Allow SID with 0 in subauthority to be converted properly.
3202
3203
3204 o   Zach Loafman <zachary.loafman@isilon.com>
3205     * Set sin[6]_family instead of ss_family in in[6]_addr_to_sockaddr_storage.
3206     * Fix realpath() check so that it doesn't generate a core() when it fails.
3207
3208
3209 o   Jim McDonough <jmcd@samba.org>
3210     * Fix overwriting of winbind logfiles.
3211
3212
3213 o   Lars Müller <lars@samba.org>
3214     * Fix "vfs_full_audit.c: name table not in sync with vfs.h" panic.
3215
3216
3217 o   Darshan Purandare <dpurandare@isilon.com>
3218     * Add broadcasting of the debug message to all winbindd children.
3219
3220
3221 o   Karolin Seeger <kseeger@samba.org>
3222     * BUG 5635: Fix updating of printer queues.
3223
3224
3225 o   Andreas Schneider <anschneider@suse.de>
3226     * Release still reachable memory if the smbclient context is freed.
3227     * Remove trailing withespace from wbinfo -m which breaks gdm auth.
3228
3229
3230 o   Simo Sorce <idra@samba.org>
3231     * BUG 5540: Fix "set primary group script" user option substitution.
3232     * Fix regression in Winbindd offline mode.
3233
3234
3235 o   Bo Yang <boyang@novell.com>
3236     * Allow authentication and memory credential refresh after password
3237       change from gdm/xdm.
3238     * Allow %u parameters for print job username.
3239
3240
3241 ######################################################################
3242 Reporting bugs & Development Discussion
3243 #######################################
3244
3245 Please discuss this release on the samba-technical mailing list or by
3246 joining the #samba-technical IRC channel on irc.freenode.net.
3247
3248 If you do report problems then please try to send high quality
3249 feedback. If you don't provide vital information to help us track down
3250 the problem then you will probably be ignored.  All bug reports should
3251 be filed under the Samba 3.2 product in the project's Bugzilla
3252 database (https://bugzilla.samba.org/).
3253
3254
3255 ======================================================================
3256 == Our Code, Our Bugs, Our Responsibility.
3257 == The Samba Team
3258 ======================================================================
3259
3260
3261 ----------------------------------------------------------------------
3262
3263
3264                    ==============================
3265                    Release Notes for Samba 3.2.0
3266                             July 1, 2008
3267                    ==============================
3268
3269 This is the first stable release of Samba 3.2.0.
3270
3271 Please be aware that Samba is now distributed under the version 3
3272 of the new GNU General Public License.  You may refer to the COPYING
3273 file that accompanies these release notes for further licensing details.
3274
3275 Major enhancements in Samba 3.2.0 include:
3276
3277   File Serving:
3278   o Use of IDL generated parsing layer for several DCE/RPC
3279     interfaces.
3280   o Removal of the 1024 byte limit on pathnames and 256 byte limit on
3281     filename components to honor the MAX_PATH setting from the host OS.
3282   o Introduction of a registry based configuration system.
3283   o Improved CIFS Unix Extensions support.
3284   o Experimental support for file serving clusters.
3285   o Support for IPv6 in the server, and client tools and libraries.
3286   o Support for storing alternate data streams in xattrs.
3287   o Encrypted SMB transport in client tools and libraries, and server.
3288   o Support for Vista clients authenticating via Kerberos.
3289
3290   Winbind and Active Directory Integration:
3291   o Full support for Windows 2003 cross-forest, transitive trusts
3292     and one-way domain trusts.
3293   o Support for userPrincipalName logons via pam_winbind and NSS
3294     lookups.
3295   o Expansion of nested domain groups via NSS calls.
3296   o Support for Active Directory LDAP Signing policy.
3297   o New LGPL Winbind client library (libwbclient.so).
3298   o Support for establishing interdomain trust relationships with
3299     Windows 2008.
3300
3301   Joining:
3302   o New NetApi library for domain join related queries (libnetapi.so)
3303     and example GTK+ Domain join gui.
3304   o New client and server support for remotely joining and unjoining
3305     Domains.
3306   o Support for joining into Windows 2008 domains.
3307
3308   Users & Groups:
3309   o New ldb backend for local group mapping tables
3310   o Raised level of security defaults for authentication operations.
3311   o New NetApi library for user account related queries.
3312
3313
3314
3315 Now Licensed under the GNU GPLv3
3316 ================================
3317
3318 The Samba Team has adopted the Version 3 of the GNU General Public
3319 License for the 3.2 and later releases.   The GPLv3 is the updated
3320 version of the GPLv2 license under which Samba is currently
3321 distributed. It has been updated to improve compatibility with other
3322 licenses and to make it easier to adopt internationally, and is an
3323 improved version of the license to better suit the needs of Free
3324 Software in the 21st Century.
3325
3326 The original announcement is available on-line at
3327
3328     http://news.samba.org/announcements/samba_gplv3/
3329
3330
3331 New Security Defaults for Authentication
3332 ========================================
3333
3334 Support for LanMan passwords is now disabled in both client and server
3335 applications.  Additionally, clear text authentication requests are
3336 disabled by default in client utilities such as smbclient and all
3337 libsmbclient based applications.  This will affect connection both
3338 to and from hosts running DOS, Windows 9x/ME, and OS/2.  Please refer
3339 to the "Changes" section for details on the exact parameters that were
3340 updated.
3341
3342
3343 Registry Configuration Backend
3344 ==============================
3345
3346 Samba is now able to use a registry based configuration backed to
3347 supplement smb.conf settings.  This feature may be enabled by setting
3348 "config backend = registry" in the [global] section of smb.conf for a
3349 registry only configuration, or by specifying "include = registry" to
3350 include global options from registry for a mixed setup.
3351
3352 The new parameter "registry shares = yes" in the [global] section of
3353 smb.conf can be used to activate share definitions from registry.
3354 These shares are loaded on demand by the server. Registry shares are
3355 automatically activated by the global registry options above.
3356
3357 The configuration stored in registry can be conveniently managed using
3358 the "net conf" command.
3359
3360 More information may be obtained from the smb.conf(5) and net(8) man
3361 pages.
3362
3363
3364 Removed Features
3365 ================
3366
3367 Both the Python bindings and the libmsrpc shared library have been
3368 removed from the tree due to lack of an official maintainer.
3369
3370 As smbfs is no longer supported in current kernel versions, smbmount has
3371 been removed in this Samba version. Please use cifs (mount.cifs) instead.
3372 See examples/scripts/mount/mount.smbfs as an example for a wrapper which
3373 calls mount.cifs instead of smbmount/mount.smbfs.
3374
3375
3376 Modified API for libsmbclient
3377 ==============================================================================
3378
3379 Maintaining ABI compatibility for libsmbclient has become increasingly
3380 difficult to accomplish, while also keeping the code organization such that it
3381 is easily readable.  Towards the goal of maintaining ABI compatibility and
3382 also keeping the code easy to maintain and enhance, the API has been enhanced.
3383 In particular, the fields in the SMBCCTX context structure are no longer
3384 intended to be read/write by the user, and are marked as deprecated.  An
3385 application that previously accessed the members of the SMBCCTX context
3386 structure will now encounter warnings if recompiled.  This is intentional, to
3387 encourage implementation of the small changes required for the new interface.
3388 The number of changes is expected to be quite small for the vast majority of
3389 applications, and no changes need be made for many applications.  The changes
3390 required for KDE (konqueror) to conform to the new interface, for example, are
3391 only four lines in only one file.
3392
3393 Instead of the application manually changing or reading values in the context
3394 structure, there are now setter and getter functions for each configurable
3395 member in that structure.  Similarly, the smbc_option_get() and
3396 smbc_option_set() functions are deprecated in favor of the setter/getter
3397 interface.  The setters and getters are all documented in libsmbclient.h
3398 under these comment blocks:
3399
3400   Getters and setters for CONFIGURATION
3401   Getters and setters for OPTIONS
3402   Getters and setters for FUNCTIONS
3403   Callable functions for files
3404   Callable functions for directories
3405   Callable functions applicable to both files and directories
3406
3407 Example changes that may be required to eliminate "deprecated" warnings:
3408
3409   /* Set the debug level */
3410   context->debug = 99;
3411 changes to:
3412   smbc_setDebug(context, 99);
3413
3414   /* Specify the authentication callback function */
3415   context->callbacks.auth_fn = auth_smbc_get_data;
3416 changes to:
3417   smbc_setFunctionAuthData(context, auth_smbc_get_data);
3418
3419   /* Specify the new-style authentication callback with context parameter */
3420   smbc_option_set("auth_function", auth_smbc_get_data_with_ctx);
3421 changes to:
3422   smbc_setFunctionAuthDataWithContext(context, auth_smbc_get_data_with_ctx);
3423
3424   /* Set kerberos flags */
3425   context->flags = (SMB_CTX_FLAG_USE_KERBEROS |
3426                     SMB_CTX_FLAG_FALLBACK_AFTER_KERBEROS);
3427 changes to:
3428   smbc_setOptionUseKerberos(context, 1);
3429   smbc_setOptionFallbackAfterKerberos(context, 1);
3430
3431
3432
3433
3434 ######################################################################
3435 Changes
3436 #######
3437
3438 smb.conf changes
3439 ----------------
3440
3441     Parameter Name                      Description     Default
3442     --------------                      -----------     -------
3443     administrative share                New             No
3444     client lanman auth                  Changed Default No
3445     client ldap sasl wrapping           New             plain
3446     client plaintext auth               Changed Default No
3447     clustering                          New             No
3448     cluster addresses                   New             ""
3449     config backend                      New             file
3450     ctdbd socket                        New             ""
3451     debug class                         New             No
3452     lanman auth                         Changed Default No
3453     ldap connection timeout             New             2
3454     ldap debug level                    New             0
3455     ldap debug threshold                New             10
3456     mangled map                         Removed
3457     min receive file size               New             0
3458     open files database hashsize        Removed
3459     read bmpx                           Removed
3460     registry shares                     New             No
3461     smb encrypt                         New             Auto
3462     winbind expand groups               New             1
3463     winbind rpc only                    New             No
3464
3465     New special meaning of "include = registry".
3466
3467
3468 Changes since 3.2.0rc2:
3469 -----------------------
3470
3471
3472 o   Jeremy Allison <jra@samba.org>
3473     * BUG 5531: Fix conversion of ns units when converting
3474       from nttime to timespec.
3475     * BUG 5533: Fix handling of workgroup names containing a '.' in Winbindd.
3476     * BUG 5551: Fix group enumeration with 'wbinfo -g' on PDCs.
3477     * BUG 5555: Fix setting of the password last set field during domain joins.
3478     * BUG 5568: Fix net rpc trustdom add.
3479     * Fix gcc warnings at -O3.
3480
3481
3482 o   Michael Adam <obnox@samba.org>
3483     * BUG 5548: Fix segfaults in handle_include with %m macro expansion.
3484     * Add several tests to the testsuite.
3485
3486
3487 o   Steven Danneman <steven.danneman@isilon.com>
3488     * Make winbindd enum users and groups async.
3489
3490
3491 o   Günther Deschner <gd@samba.org>
3492     * BUG 5542: Fix empty passwords of samsync.
3493
3494
3495 o   Volker Lendecke <vl@samba.org>
3496     * BUG 5500: Add missing become_root to enable access to LDAP DB.
3497     * Fix coverity IDs 464, 474.
3498     * Fix an uninitialized variable found by the IBM checker.
3499     * Fix group parsing in libwbclient's copy_group_entry().
3500     * Fix max_fd calculation in event_loop_once.
3501     * Fix warnings on Fedory Core 9.
3502     * Fix several memleaks.
3503     * Fix a segfaults in wbcLookupRids.
3504     * Fix a segfault in clitar.
3505     * Fix the build on FreeBSD 4.6.2 and Darwin.
3506     * Fix a double-closedir() in form_junctions().
3507     * Fix a crash in _dfs_Enum.
3508     * Fix a segfault in rpcclient adddriver.
3509     * Fix valgrind errors in _spoolss_addprinterdriver.
3510     * Fix warnings on SuSE 9.0.
3511     * Fix a file descriptor leak in add_port_hook.
3512
3513
3514 o   William Jojo <jojowil@hvcc.edu>
3515     * Fix several AIX build issues.
3516     * Add -brtl to the AIX linker flags.
3517
3518
3519 o   Atte Peltomäki <atte.peltomaki@f-secure.com>
3520     * Fix winbindd group expansion.
3521
3522
3523 o   Andreas Schneider <anschneider@suse.de>
3524     * Add documentation for kerberos support in libsmbclient.
3525     * Add krb5 support for the testbrowse example.
3526
3527
3528 o   John H Terpstra <jht@samba.org>
3529     * Fix net help info.
3530     * Add documentation for TDB file.
3531
3532
3533 o   Bo Yang <boyang@novell.com>
3534     * Fix update of cached credentials during password change in pam_winbind.
3535
3536
3537 o   Christoph Zauner <christoph.zauner@sernet.de>
3538     * Fix several typos in the man pages and the Samba3 HowTo Collection.
3539
3540
3541
3542 ######################################################################
3543 Reporting bugs & Development Discussion
3544 #######################################
3545
3546 Please discuss this release on the samba-technical mailing list or by
3547 joining the #samba-technical IRC channel on irc.freenode.net.
3548
3549 If you do report problems then please try to send high quality
3550 feedback. If you don't provide vital information to help us track down
3551 the problem then you will probably be ignored.  All bug reports should
3552 be filed under the Samba 3.2 product in the project's Bugzilla
3553 database (https://bugzilla.samba.org/).
3554
3555
3556 ======================================================================
3557 == Our Code, Our Bugs, Our Responsibility.
3558 == The Samba Team
3559 ======================================================================
3560