WHATSNEW.txt

   1               WHATS NEW IN Samba 3.0 alphaX
   2               =============================
   3
   4 Changes in alpha15
   5 - Improvements in pam_winbind/winbindd_pam.c: (abartlet)
   6   - Much better error reporting
   7   - Password changing is now stackable
   8   - now returns multiple PAM errors based on the NTSTATUS
   9     that winbind got.
  10   - returns an error string the client can use in their own logs.
  11 - Print form updates (tpot)
  12 - added 'wbinfo --sequence' to show sequence numbers of
  13   all domains (tridge)
  14 - better winbind memory mangement (tridge)
  15 - make signal processing work correctly in winbindd
  16   Michael Steffens <michael_steffens@hp.com>
  17 - Inital ADS printer publishing work.  (jmcd)
  18 - Debian packaging
  19 - large debian packaging checking from Eloy. (merge by jerry)
  20 - Make smbgroupedit a little easier on the user (select groups
  21   by name rather than by sid) (abartlet)
  22 - rework parts of smbtorture (tridge)
  23
  24 Changes in alpha14
  25 - 'Winbind Default Domain' support:
  26   This allows winbind to supply usernames without a 'DOMAIN\'
  27   prefix.  Particularly handy for shell and e-mail servers,
  28   as well as Unix workstations in NT domains.
  29 - Associated cleanups in winbindd and smbd.
  30   (Alexander Bokovoy <a.bokovoy@sam-solutions.net> and
  31    abartlet)
  32 - Winbind protocol changes for better Squid intergration
  33   (current version is 3) (abartlet)
  34 - pam_winbind password changing
  35   (Samuel Ziegler <sam@xpedion.com>, tpot)
  36 - runtime selectable pluggable passdb interface.
  37   (abartlet)
  38 - 'non unix account' support (abartlet)
  39   (This allows machines and even users not to exist
  40   in /etc/passwd)
  41 - Inital implementation of the WINS replication deamon
  42   (jfm)
  43 - Changes for better winbind PDC/BDC failover support
  44   (tpot)
  45 - Various Winbind/ADS mode stabilty and flexablity fixes
  46   (tridge)
  47 - Mangle names like .bashrc properly (trige)
  48 - CIFS UNIX extensions (client and server) (jra)
  49 - Universal group support outside smbd (via a cache)
  50   (Alexander Bokovoy <a.bokovoy@sam-solutions.net>)
  51 - Write cache fixes (jra)
  52
  53 Changes in alpha13
  54 - updates to try to get more out-of-the-box compiles
  55   (mostly kerberos and ldap stuff) (various)
  56 - 'net rpc shutdown' remote shutdown of servers
  57   (abartlet, original code from idra)
  58 - authentication subsystem rework, including move to
  59   new RPC client code (abartlet)
  60 - winbind changes:
  61     - use new client code (abartlet)
  62     - change winbind_auth_pam_crap interface for squid's
  63       benifit. (abartlet)
  64     - new interface versioning functionality (abartlet)
  65     - cope better when inteface does change (tpot)
  66     - better winbind trusted domain code (tpot)
  67 - doc updates (jerry)
  68 - new NTSTAUS -> DOS error map (abartlet)
  69 - large user list (> 1500) enumeration (jra)
  70 - dmalloc support (mbp)
  71 - spoolss changes (tpot)
  72 - talloc accounting (mbp)
  73 - rename fixes (jra)
  74 - smbmount trivial fixup (abartlet)
  75 - start of new unix extenions to CIFS (jra)
  76
  77 Changes in alpha12
  78 - doc updates (jerry)
  79 - store domain sid on ADS join (tridge)
  80 - allow a winbind username on ADS connection (tridge)
  81
  82 Changes in alpha11
  83 - fixed fallback to "ads server" option (tridge)
  84 - fix ACL failure on HP HFS (jra)
  85 - net ads password and net ads chostpass commands (Remus Koos)
  86 - fixed valid char array generation (tridge)
  87 - fixed QFS_INFO for win98 long filenames (tridge)
  88 - added net lookup command (tridge)
  89 - fixed map to guest with spnego (tridge)
  90 - fixed irix warnings (tridge)
  91
  92
  93 Changes in alpha10
  94 - hide unreadable fix using acl fns (jra)
  95 - lsa_open_policy cleanup (jfm)
  96 - mangled directories fix (jra)
  97 - fix error return on bad pipe (jra)
  98 - fix homes share with no home dir (tpot)
  99 - fixed handling of dead or empty domains in winbindd (tridge)
 100 - added talloc torture program (mbp)
 101 - talloc debug code (mbp)
 102 - added trusted domains to winbindd/ADS (tridge)
 103 - fix trusted domains in auth code (tridge)
 104 - new gss error handling code (a.bokovoy@sam-solutions.net & tridge)
 105 - support mixed ADS/NT4 domains (tridge)
 106
 107 Changes in alpha9
 108 - nicer net error messages (tpot)
 109 - trust account patches (mimir)
 110 - solaris link option update (davecb)
 111 - added lsa_query_secobj() server fn (jfm)
 112 - spoolss changeid fix (jerry)
 113 - domain auth error fix (jmcd)
 114 - HPUX acl code (jra)
 115 - set filetime on close fix (jra)
 116 - allow select of org unit in ads join (tridge)
 117
 118 Changes in alpha8
 119 - fixed compile of wb_client.c (tridge)
 120 - fixed net time to use localtime (tridge)
 121 - net help cleanups (jmcd)
 122 - debug level fix (tpot)
 123 - utmp string length fixes (monyo)
 124
 125
 126 Changes in alpha7
 127
 128 - added "net ads info" to probe basic into on your ads server without
 129   any authentication
 130 - improved some error handling
 131
 132 Changes in alpha6
 133
 134 - added "net time zone" command (tridge)
 135 - pam_smbpass updates (a.bokovoy@sam-solutions.net)
 136 - irix updates (herb)
 137 - net rpc join handles existing machine acct (tridge)
 138
 139 Changes in alpha5
 140
 141 - added "net time" command (tridge)
 142 - allow client tools to specify a hostname of form HOST#xx (tridge)
 143 - added wbinfo --set-auth-user (tpot)
 144 - added lsaquerysecobj to rpcclient (tpot)
 145
 146 Changes in alpha4
 147
 148 - fixed nexus/win9x user list (jfm)
 149 - fixed large user/group lists in winbindd (tridge)
 150 - fixed gssapi headers in redhat (jmcd)
 151 - fixed rap error code handling (jra)
 152 - more usermanager rpc calls (jfm)
 153 - re-added RAP calls at top level to net command (tridge)
 154
 155 Changes in alpha3
 156
 157 - fixed a silly tdb bug in alpha2 that affected internal databases
 158
 159 Changes in alpha2
 160
 161 - we no longer use cyrus-sasl for LDAP SASL/gssapi. This makes our ADS
 162   code much more robust.
 163 - winbindd cache code rewritten to be much more efficient. It also
 164   copes much better with server outages.
 165 - jfm implemented full group mapping and smb.conf option 'domain admin
 166   group' is now gone. Consult the GROUP-MAPPING-HOWTO.txt to know how
 167   to gain back administrator rights.
 168 - docs update started
 169 - numerous small bugfixes
 170
 171 Changes in alpha1
 172
 173  - winbindd now uses LDAP and works correctly with an ADS server in
 174    native mode
 175  - XFS quotas code on Linux
 176  - group mapping code from JFM
 177  - "net rpc join" command replaces smbpasswd -j
 178  - fixed winbind initgroups
 179
 180 --------------
 181
 182 This is a pre-release of Samba 3.0 alpha0. This is NOT a stable
 183 release. Use at your own risk.
 184
 185 The purpose of this alpha release is to get wider testing of the major
 186 new pieces of code in the current Samba 3.0 development tree. We are
 187 planning on ceasing development on the 2.2.x release of Samba very
 188 shortly and after that we will be concentrating on Samba 3.0. To
 189 reduce the time before the final Samba 3.0 release we need as many
 190 poeple as possible to start testing these alpha releases, and
 191 hopefully giving us some high quality feedback on what needs fixing.
 192
 193 Note that Samba 3.0 is not anywhere near feature complete yet. There
 194 is a lot more coding we have planned, but unless we get what we have
 195 done already more widely tested we will have a hard time doing a
 196 stable release in a reasonable time frame.
 197
 198 This release is also missing major pieces of documentation, and there
 199 are many parts of the docs that have not been updated to reflect the
 200 new options and features in 3.0.
 201
 202 Major new features:
 203 -------------------
 204
 205 - Active Directory support. This release is able to join a ADS realm
 206   as a member server and authenticate users using
 207   LDAP/kerberos. Please read ADS-HOWTO.txt in the release for a very
 208   rough guide on how to set this up.
 209
 210 - Unicode support. Samba will now negotiate unicode on the wire and
 211   interally there is now a much better infrastructure for multi-byte
 212   and unicode character sets. You may need the "dos charset", "unix
 213   charset" and "display charset" options. The unicode support is not
 214   yet documented.
 215
 216 - New authentication system. The internal authentication system has
 217   been almost completely rewritten. Most of the changes are internal,
 218   but the new auth system is also very configurable. Not documented
 219   yet.
 220
 221 - new filename mangling system. The filename mangling system has been
 222   completely rewritten. An internal database now stores mangling maps
 223   persistantly. This needs lots of testing.
 224
 225 - new "net" command. A new "net" command has been added. It is
 226   somewhat similar to the "net" command in windows. Eventually we plan
 227   to replace a bunch of other utilities (such as smbpasswd) with
 228   subcommands in "net", at the moment only a few things are
 229   implemented.
 230
 231 - Samba now negotiates NT-style status32 codes on the wire. This
 232   improves error handling a lot.
 233
 234 - better w2k printing support. The support for printing from win2000
 235   clients has improved greatly.
 236
 237 Plus lots of other changes!
 238
 239 Note that many new features are not documented. Don't let this stop
 240 you from using Samba 3.0. It is particularly important that the basic
 241 file/print serving abilities of Samba 3.0 are widely tested to ensure
 242 that we have not broken any of the basic functionality. As we do more
 243 alpha releases we will start to document the new features.
 244
 245
 246 Reporting bugs & Development Discussion
 247 ---------------------------------------
 248
 249 Please discuss this release on the samba-technical mailing list or by
 250 joining the #samba-technical IRC channel on irc.openprojects.net
 251
 252 If you do report problems then please try to send high quality
 253 feedback. If you don't provide vital information to help us track down
 254 the problem then you will probably be ignored.
 255