WHATSNEW.txt

   1 Release Announcements
   2 =====================
   3
   4 This is the fourth release condidate of Samba 4.13.  This is *not*
   5 intended for production environments and is designed for testing
   6 purposes only.  Please report any defects via the Samba bug reporting
   7 system at https://bugzilla.samba.org/.
   8
   9 Samba 4.13 will be the next version of the Samba suite.
  10
  11
  12 UPGRADING
  13 =========
  14
  15
  16 NEW FEATURES/CHANGES
  17 ====================
  18
  19 Python 3.6 or later required
  20 ----------------------------
  21
  22 Samba's minimum runtime requirement for python was raised to Python
  23 3.5 with samba 4.12.  Samba 4.13 raises this minimum version to Python
  24 3.6 both to access new features and because this is the oldest version
  25 we test with in our CI infrastructure.
  26
  27 This is also the last release where it will be possible to build Samba
  28 (just the file server) with Python versions 2.6 and 2.7.
  29
  30 As Python 2.7 has been End Of Life upstream since April 2020, Samba
  31 is dropping ALL Python 2.x support in the NEXT release.
  32
  33 Samba 4.14 to be released in March 2021 will require Python 3.6 or
  34 later to build.
  35
  36 wide links functionality
  37 ------------------------
  38
  39 For this release, the code implementing the insecure "wide links = yes"
  40 functionality has been moved out of the core smbd code and into a separate
  41 VFS module, vfs_widelinks. Currently this vfs module is implicitly loaded
  42 by smbd as the last but one module before vfs_default if "wide links = yes"
  43 is enabled on the share (note, the existing restrictions on enabling wide
  44 links around the SMB1 "unix extensions" and the "allow insecure wide links"
  45 parameters are still in force). The implicit loading was done to allow
  46 existing users of "wide links = yes" to keep this functionality without
  47 having to make a change to existing working smb.conf files.
  48
  49 Please note that the Samba developers recommend changing any Samba
  50 installations that currently use "wide links = yes" to use bind mounts
  51 as soon as possible, as "wide links = yes" is an inherently insecure
  52 configuration which we would like to remove from Samba. Moving the
  53 feature into a VFS module allows this to be done in a cleaner way
  54 in future.
  55
  56 A future release to be determined will remove this implicit linkage,
  57 causing administrators who need this functionality to have to explicitly
  58 add the vfs_widelinks module into the "vfs objects =" parameter lists.
  59 The release notes will be updated to note this change when it occurs.
  60
  61 NT4-like 'classic' Samba domain controllers
  62 -------------------------------------------
  63
  64 Samba 4.13 deprecates Samba's original domain controller mode.
  65
  66 Sites using Samba as a Domain Controller should upgrade from the
  67 NT4-like 'classic' Domain Controller to a Samba Active Directory DC
  68 to ensure full operation with modern windows clients.
  69
  70 SMBv1 only protocol options deprecated
  71 --------------------------------------
  72
  73 A number of smb.conf parameters for less-secure authentication methods
  74 which are only possible over SMBv1 are deprecated in this release.
  75
  76 REMOVED FEATURES
  77 ================
  78
  79 The deprecated "ldap ssl ads" smb.conf option has been removed.
  80
  81 smb.conf changes
  82 ================
  83
  84   Parameter Name                     Description                Default
  85   --------------                     -----------                -------
  86   ldap ssl ads                       removed
  87   smb2 disable lock sequence checking                           No
  88   domain logons                      Deprecated                 no
  89   raw NTLMv2 auth                    Deprecated                 no
  90   client plaintext auth              Deprecated                 no
  91   client NTLMv2 auth                 Deprecated                 yes
  92   client lanman auth                 Deprecated                 no
  93   client use spnego                  Deprecated                 yes
  94
  95
  96 CHANGES SINCE 4.13.0rc3
  97 =======================
  98
  99 o  David Disseldorp <ddiss@samba.org>
 100    * BUG 14437: build: Toggle vfs_snapper using "--with-shared-modules".
 101
 102 o  Volker Lendecke <vl@samba.org>
 103    * BUG 14465: idmap_ad does not deal properly with a RFC4511 section 4.4.1
 104      response.
 105
 106 o  Stefan Metzmacher <metze@samba.org>
 107    * BUG 14428: PANIC: Assert failed in get_lease_type().
 108    * BUG 14465: idmap_ad does not deal properly with a RFC4511 section 4.4.1
 109      response.
 110
 111
 112 CHANGES SINCE 4.13.0rc2
 113 =======================
 114
 115 o  Andrew Bartlett <abartlet@samba.org>
 116    * BUG 14460: Deprecate domain logons, SMBv1 things.
 117
 118 o  Günther Deschner <gd@samba.org>
 119    * BUG 14318: docs: Add missing winexe manpage.
 120
 121 o  Christof Schmitt <cs@samba.org>
 122    * BUG 14166: util: Allow symlinks in directory_create_or_exist.
 123
 124 o  Martin Schwenke <martin@meltin.net>
 125    * BUG 14466: ctdb disable/enable can fail due to race condition.
 126
 127
 128 CHANGES SINCE 4.13.0rc1
 129 =======================
 130
 131 o  Andrew Bartlett <abartlet@samba.org>
 132    * BUG 14450: dbcheck: Allow a dangling forward link outside our known NCs.
 133
 134 o  Isaac Boukris <iboukris@gmail.com>
 135    * BUG 14462: Remove deprecated "ldap ssl ads" smb.conf option.
 136
 137 o  Volker Lendecke <vl@samba.org>
 138    * BUG 14435: winbind: Fix lookuprids cache problem.
 139
 140 o  Stefan Metzmacher <metze@samba.org>
 141    * BUG 14354: kdc:db-glue: Ignore KRB5_PROG_ETYPE_NOSUPP also for
 142      Primary:Kerberos.
 143
 144 o  Andreas Schneider <asn@samba.org>
 145    * BUG 14358: docs: Fix documentation for require_membership_of of
 146      pam_winbind.conf.
 147
 148 o  Martin Schwenke <martin@meltin.net>
 149    * BUG 14444: ctdb-scripts: Use nfsconf as a last resort get nfsd thread
 150      count.
 151
 152
 153 KNOWN ISSUES
 154 ============
 155
 156 https://wiki.samba.org/index.php/Release_Planning_for_Samba_4.13#Release_blocking_bugs
 157
 158
 159 #######################################
 160 Reporting bugs & Development Discussion
 161 #######################################
 162
 163 Please discuss this release on the samba-technical mailing list or by
 164 joining the #samba-technical IRC channel on irc.freenode.net.
 165
 166 If you do report problems then please try to send high quality
 167 feedback. If you don't provide vital information to help us track down
 168 the problem then you will probably be ignored.  All bug reports should
 169 be filed under the Samba 4.1 and newer product in the project's Bugzilla
 170 database (https://bugzilla.samba.org/).
 171
 172
 173 ======================================================================
 174 == Our Code, Our Bugs, Our Responsibility.
 175 == The Samba Team
 176 ======================================================================
 177