WHATSNEW: document ldaps/tls related option changes
[samba.git] / WHATSNEW.txt
1 Release Announcements
2 =====================
3
4 This is the first pre release of Samba 4.16.  This is *not*
5 intended for production environments and is designed for testing
6 purposes only.  Please report any defects via the Samba bug reporting
7 system at https://bugzilla.samba.org/.
8
9 Samba 4.16 will be the next version of the Samba suite.
10
11
12 UPGRADING
13 =========
14
15
16 NEW FEATURES/CHANGES
17 ====================
18
19 Certificate Auto Enrollment
20 ---------------------------
21
22 Certificate Auto Enrollment allows devices to enroll for certificates from
23 Active Directory Certificate Services. It is enabled by Group Policy.
24 To enable Certificate Auto Enrollment, Samba's group policy will need to be
25 enabled by setting the smb.conf option `apply group policies` to Yes. Samba
26 Certificate Auto Enrollment depends on certmonger, the cepces certmonger
27 plugin, and sscep. Samba uses sscep to download the CA root chain, then uses
28 certmonger paired with cepces to monitor the host certificate templates.
29 Certificates are installed in /var/lib/samba/certs and private keys are
30 installed in /var/lib/samba/private/certs.
31
32
33 REMOVED FEATURES
34 ================
35
36 No longer using Linux mandatory locks for sharemodes
37 ====================================================
38
39 smbd mapped sharemodes to Linux mandatory locks. This code in the Linux kernel
40 was broken for a long time, and is planned to be removed with Linux 5.15. This
41 Samba release removes the usage of mandatory locks for sharemodes and the
42 "kernel share modes" config parameter is changed to default to "no". The Samba
43 VFS interface is kept, so that file-system specific VFS modules can still use
44 private calls for enforcing sharemodes.
45
46
47 smb.conf changes
48 ================
49
50   Parameter Name                          Description     Default
51   --------------                          -----------     -------
52   kernel share modes                      New default     No
53
54
55 KNOWN ISSUES
56 ============
57
58 https://wiki.samba.org/index.php/Release_Planning_for_Samba_4.16#Release_blocking_bugs
59
60
61 #######################################
62 Reporting bugs & Development Discussion
63 #######################################
64
65 Please discuss this release on the samba-technical mailing list or by
66 joining the #samba-technical IRC channel on irc.freenode.net.
67
68 If you do report problems then please try to send high quality
69 feedback. If you don't provide vital information to help us track down
70 the problem then you will probably be ignored.  All bug reports should
71 be filed under the Samba 4.1 and newer product in the project's Bugzilla
72 database (https://bugzilla.samba.org/).
73
74
75 ======================================================================
76 == Our Code, Our Bugs, Our Responsibility.
77 == The Samba Team
78 ======================================================================
79