WHATSNEW.txt

   1                    ================================
   2                    Release Notes for Samba 3.5.0rc2
   3                            January 26, 2010
   4                    ================================
   5
   6 This is the second release candidate of Samba 3.5.  This is *not*
   7 intended for production environments and is designed for testing
   8 purposes only.  Please report any defects via the Samba bug reporting
   9 system at https://bugzilla.samba.org/.
  10
  11 Major enhancements in Samba 3.5.0 include:
  12
  13 General changes:
  14 o Add support for full Windows timestamp resolution
  15 o The Using Samba HTML book has been removed.
  16
  17 Protocol changes:
  18 o Experimental implementation of SMB2
  19
  20 Printing Changes:
  21 o Add encryption support for connections to a CUPS server
  22
  23 Winbind changes:
  24 o Major refactoring
  25 o Asynchronous
  26
  27 VFS modules:
  28 o New vfs_scannedonly module has been added.
  29
  30
  31 General changes:
  32 ================
  33
  34 Support for full Windows timestamp resolution has been added. This effectively
  35 makes us use Windows' full 100ns timestamp resolution if supported by the
  36 kernel (2.6.22 and higher) and the glibc (2.6 and higher).
  37
  38 The Using Samba HTML book has been removed from the Samba tarball.
  39 It is still available at http://www.samba.org/samba/docs/using_samba/toc.html.
  40
  41 Protocol changes
  42 ================
  43
  44 An EXPERIMENTAL implementation of the SMB2 protocol has been added. SMB2 can be
  45 enabled by setting "max protocol = smb2". SMB2 is a new implementation of the
  46 SMB protocol used by Windows Vista and higher.
  47
  48 Printing Changes
  49 ================
  50
  51 A new parameter "cups encrypt" has been added to control whether connections to
  52 CUPS servers will be encrypted or not. The default is to use unencrypted
  53 connections.
  54
  55 Winbind changes
  56 ===============
  57
  58 The Winbind daemon has been refactored internally to be asynchronous. The new
  59 Winbind will not be blocked by running 'getent group' or 'getent passwd'.
  60
  61 VFS modules
  62 ===========
  63
  64 A new VFS module "scannedonly" has been added. This is a filter that
  65 talks to an antivirus-engine and stores whether a file is clean or not.
  66 Users do only see clean files on their filesystem.
  67
  68
  69 ######################################################################
  70 Changes
  71 #######
  72
  73 smb.conf changes
  74 ----------------
  75
  76    Parameter Name                      Description     Default
  77    --------------                      -----------     -------
  78
  79    create krb5 conf                    New             yes
  80    ctdb timeout                        New             0
  81    cups encrypt                        New             no
  82    debug hires timestamp               Changed Default yes
  83    ldap deref                          New             auto
  84    ldap follow referral                New             auto
  85
  86
  87 New configure options
  88 ---------------------
  89
  90 --enable-external-libtdb        Enable external tdb
  91 --enable-netapi                 Turn on netapi support
  92 --enable-pthreadpool            Enable pthreads pool helper support
  93 --with-cifsumount               Include umount.cifs (Linux only) support
  94 --with-codepagedir=DIR          Where to put codepages
  95
  96
  97 Commit Highlights
  98 =================
  99
 100 o   Björn Jacke <bj@sernet.de>
 101     * Add support for full Windows timestamp resolution.
 102     * Add encryption support for connections to a CUPS server.
 103
 104
 105 o   Volker Lendecke <vl@samba.org>
 106     * Major internal refactoring of the Winbind daemon.
 107     * Make Winbind asynchronous.
 108
 109
 110 o   Stefan Metzmacher <metze@samba.org>
 111     * Implement the new SMB2 protocol (experimental).
 112
 113
 114 Changes since 3.5.0rc1
 115 ----------------------
 116
 117
 118 o   Michael Adam <obnox@samba.org>
 119     * BUG 4347: Check password history before increasing "badPasswordCount".
 120
 121
 122 o   Jeremy Allison <jra@samba.org>
 123     * BUG 5202: Fix changing of ACLs on writable file with "dos filemode=yes".
 124     * BUG 6876: Fix deletion of an object whose parent folder does not have delete
 125       rights fails even if the delete right is set on the object in
 126       vfs_acl_xattr and vfs_acl_tdb.
 127     * BUG 7033: Fix SMBrmdir error message when deleting a directory fails.
 128     * BUG 7036: Fix 'net rpc getsid' in hardened Windows environments.
 129     * BUG 7045: Fix bad (non memory copying) interfaces in smbc_setXXXX calls.
 130
 131
 132 o   Giovanni Bajo <rasky@develer.com>
 133     * BUG 7029: Disable sanity check in NetShareEnum for better compatibility
 134       with Windows.
 135
 136
 137 o   Kai Blin <kai@samba.org>
 138     * BUG 7039: Fix compile error with WITH_DNS_UPDATE. Update .po files.
 139
 140
 141 o   Günther Deschner <gd@samba.org>
 142     * BUG 7043: Fix crash bug in libsmbclient.
 143
 144
 145 o   André Hentschel <nerv@dawncrow.de>
 146     * BUG 7039: Complete German translation of 'net'.
 147
 148
 149 o   Björn Jacke <bj@sernet.de>
 150     * BUG 7039: Improve some German translations in 'net'.
 151
 152
 153 o   William Jojo <w.jojo@hvcc.edu>
 154     * BUG 7052: Fix DFS on AIX.
 155
 156
 157 o   Volker Lendecke <vl@samba.org>
 158     * BUG 6981: Fix large paged search with DirX LDAP servers.
 159     * BUG 7027: Fix a segfault in winbindd_dual_ccache_ntlm_auth().
 160     * BUG 7037: Fix a Winbind segfault in "trusted_domains".
 161     * BUG 7046: Fix libsmbclient crash against OpenSolaris CIFS server.
 162     * Lock down some srvsvc calls according to what w2k3 seems to do.
 163
 164
 165 o   Stefan Metzmacher <metze@samba.org>
 166     * BUG 6157: Restore Samba 3.0.x behavior and use the first "uid" value in
 167       pdb_ldap.
 168
 169
 170 o   SASAJIMA Toshihiro <sasajima_t@jp.fujitsu.com>
 171     * BUG 7034: Fix segfault in vfs_cap.
 172
 173
 174 o   Olivier Sessink <oliviersessink@gmail.com>
 175     * BUG 7028: Add new scannedonly VFS module.
 176
 177
 178 Changes since 3.5.0pre2
 179 -----------------------
 180
 181 o   Jeremy Allison <jra@samba.org>
 182     * BUG 6837: Fix "Too many open files" when trying to access large number of
 183       files with Windows 7.
 184     * BUG 6939: Fix long filenames when "mangling method" is set to "hash".
 185     * BUG 7020: Fix smbd using 2G memory.
 186     * Ensure dos_mode can return FILE_ATTRIBUTE_NORMAL, then filter the returned
 187       attributes by protocol level.
 188     * Vector correctly through reply_openerror() (which uses the same logic).
 189     * Fix bugs with the full Windows ACL support.
 190
 191
 192 o   Kai Blin <kai@samba.org>
 193     * Add a few missing gettext calls to the 'net' command.
 194     * Fix up a share type translation and translate some more strings in 'net'.
 195
 196
 197 o   Günther Deschner <gd@samba.org>
 198     * Allow to call "pdbedit -N description -u user" without specifiyng "-r".
 199     * Add spoolss_DriverInfo7.
 200     * Fix rpcclient after setprinter IDL fixes.
 201     * Use generated krb5.conf in 'net ads testjoin'.
 202
 203
 204 o   Jonas Gorski <jonas.gorski+samba@gmail.com>
 205     * BUG 6992: make test for getgrouplist cacheable.
 206
 207
 208 o   André Hentschel <nerv@dawncrow.de>
 209     * Add some German translations for the 'net' command.
 210
 211
 212 o   Suresh Jayaraman <sjayaraman@suse.de>
 213     * Update mount.cifs man page with nounix option.
 214
 215
 216 o   Volker Lendecke <vl@samba.org>
 217     * Fix _samr_GetAliasMembership for results with 0 rids.
 218     * Fix an error case in cli_negprot.
 219     * Add a lower-cost alternative to wbinfo -t: wbinfo --ping-dc.
 220     * Restore correct timeouts for SMB requests.
 221     * Fix a 64-bit error in libsmb.
 222     * Replace IS_DOMAIN_OFFLINE by a function in Winbind.
 223     * Simplify/cleanup Winbind code.
 224
 225
 226 o   Kamen Mazdrashki <kamen.mazdrashki@postpath.com>
 227     * Fix write behind memory block in libtalloc.
 228     * Fix result check for getaddrinfo().
 229
 230
 231 o   Jim McDonough <jmcd@samba.org>
 232     * BUG 7014: Fix Winbind crash when retrieving empty group members.
 233
 234
 235 o   Brian Lu <brian.lu@sun.com>
 236     * BUG 6991: Create symbol links to shared libraries.
 237
 238
 239 o   Stefan Metzmacher <metze@samba.org>
 240     * Add tsocket_address_bsd_sockaddr() and tsocket_address_bsd_from_sockaddr()
 241       to tsocket.
 242     * Always set tdb->tracefd to -1 to be safe on goto fail in libtdb.
 243     * Add TDB_DISALLOW_NESTING and make TDB_ALLOW_NESTING the default behavior.
 244     * Fix standalone 'make installdocs'.
 245
 246
 247 o   Peter Rosin <peda@lysator.liu.se>
 248     * Output %p as unsigned in snprintf replacement.
 249
 250
 251 o   Ronnie Sahlberg <ronniesahlberg@gmail.com>
 252     * New attempt at TDB transaction nesting allow/disallow.
 253
 254
 255 o   Kirill Smelkov <kirr@mns.spb.ru>
 256     * Remove swig stuff from libtdb.
 257     * Reset tdb->fd to -1 in tdb_close() in libtdb.
 258
 259
 260 o   Simo Sorce <idra@samba.org>
 261     * Change the way mksysms work in libtalloc.
 262
 263
 264 o   Jelmer Vernooij <jelmer@samba.org>
 265     * Also build and install tdb manpages from standalone tdb.
 266
 267
 268 o   Bo Yang <boyang@samba.org>
 269     * Fix infinite loop in NCACN_IP_TCP as there is no timeout.
 270     * Make winbindd_cache.c aware of domain offline to avoid unnecessary backend
 271       query.
 272     * List trusted domains from wcache when domain is offline.
 273
 274
 275 Changes since 3.5.0pre1
 276 -----------------------
 277
 278 o   Michael Adam <obnox@samba.org>
 279     * Fix the build when no external talloc and tdb are installed.
 280     * Fix detection of CTDB headers on systems without system-libtalloc.
 281
 282
 283 o   Jeremy Allison <jra@samba.org>
 284     * BUG 6802: A created folder does not properly inherit permissions from
 285       parent in vfs_acl_xattr.
 286     * BUG 6837: "Too many open files" when trying to access large number of
 287       files from Windows 7.
 288     * BUG 6938 : No hook exists to check creation rights when using acl_xattr
 289       module.
 290     * Fix vfs_acl_xattr which was failing to call the NEXT connect function.
 291     * Restructure the ACL code.
 292     * Refactor reply_rmdir to use handle based code.
 293
 294
 295 o   Dan Cox <dan@wep.net>
 296     * BUG 2350: Add LDAP Alias Dereferencing support.
 297
 298
 299 o   Günther Deschner <gd@samba.org>
 300     * BUG 6929: Fix build with recent heimdal.
 301     * Fix several printing issues.
 302     * Fix the build on Mac OS X 10.6.2.
 303     * Fix net and rpcclient after setprinterdataex changes.
 304     * Add full support for level 8 printer drivers.
 305     * Add more spoolss architectures to IDL.
 306     * Fix enumprinter key client and server.
 307     * Fix crash in EnumPrinterDataEx.
 308
 309
 310 o   Björn Jacke <bj@sernet.de>
 311     * Prefer posix_fallocate for doing "strict allocate".
 312
 313
 314 o   Matt Kraai <mkraai@beckman.com>
 315     * BUG 6860: Fix shared library build on QNX.
 316
 317
 318 o   Volker Lendecke <vl@samba.org>
 319     * BUG 6288: SWAT adds a second share when changing parameters of an existing
 320       share.
 321     * BUG 6435: Fix minor memory corruption.
 322     * Restore "fake directory create times" as a share parameter.
 323     * Fix explicit stat64 support.
 324     * Add support for NetWkstaGetInfo 101 and 102.
 325     * Add rpcclient wkssvc_enumerateusers.
 326     * De-deprecate "write cache size" to prevent its removal without a proper
 327       alternative.
 328     * Allow more than 1000 users in BUILTIN\Users.
 329
 330
 331 o   Jim McDonough <jmcd@samba.org>
 332     * BUG 6967: Prevent glibc error on 'net ads join'.
 333
 334
 335 o   Lars Müller <lars@samba.org>
 336     * BUG 6710: Only install the cifs.upcall man page if CIFSUPCALL_PROGS was
 337       set while configure.
 338
 339
 340 o   Ian Puleston <ipuleston@sonicwall.com>
 341     * Complete support for NetWkstaGetInfo/NetWkstaEnumUsers.
 342
 343
 344 o   Karolin Seeger <kseeger@samba.org>
 345     * Fix the build of the example VFS modules.
 346
 347
 348 o   Bo Yang <boyang@samba.org>
 349     * BUG 6879: Fix crash in Winbind.
 350     * Fix crash in free_file_list().
 351     * Give the user a chance to change password when password will expire soon.
 352
 353
 354 ######################################################################
 355 Reporting bugs & Development Discussion
 356 #######################################
 357
 358 Please discuss this release on the samba-technical mailing list or by
 359 joining the #samba-technical IRC channel on irc.freenode.net.
 360
 361 If you do report problems then please try to send high quality
 362 feedback. If you don't provide vital information to help us track down
 363 the problem then you will probably be ignored.  All bug reports should
 364 be filed under the Samba 3.5 product in the project's Bugzilla
 365 database (https://bugzilla.samba.org/).
 366
 367
 368 ======================================================================
 369 == Our Code, Our Bugs, Our Responsibility.
 370 == The Samba Team
 371 ======================================================================
 372