WHATSNEW.txt

   1               WHATS NEW IN Samba 3.0 alphaX
   2               =============================
   3
   4 Changes in alpha17
   5 - OpenLinux packaging updates (jht)
   6 - Locking updates - fix zero timeout (tridge, jra)
   7 - Default ACL support (jra, based on code from Olaf Frczyk <olaf@cbk.poznan.pl>)
   8 - printing updates - spoolss stuff (tpot)
   9 - 'make install' directory creation fixes (abartlet)
  10 - Lots of fixes for SID handling, local v domain sids etc
  11 - better mangle debugging (abartlet)
  12 - fixes to allow 'net' to return more than 1000 users from ADS (jmcd)
  13  - winbind support to come very shortly
  14 - lock some more tdbs to allow concurrent access for backups
  15 - 'net' help cleanups (jmcd)
  16 - 'net join' automatic transport detection
  17
  18 Changes in alpha16
  19 - LDAP schema updates (jerry)
  20 - initial ADS LDAP printer advertising (jmcd)
  21 - spoolss and printing updates (tpot, jerry)
  22   (the is the major update in this alpha, and work continues)
  23 - Winbindd connection cache improvements (abartlet)
  24 - spnego segfault fixes (abartlet)
  25 - net ads segfault fixes ( Alexander Bokovoy <a.bokovoy@sam-solutions.net>)
  26 - header cleanups (tpot)
  27 - Serialise domain auth requests - win2k bug (tridge)
  28 - fix winbind talloced memory leak (dleducq@arkoon.net, tridge)
  29 - call unmangle in don_unmangle (abartlet)
  30 - UTF8 Charset functions - for ADS LDAP calls (Hasch@t-online.de)
  31 - Fix security tab for mapped drives on unicode clients (tridge)
  32 - Better configure tests for snprintf and immidiate structures (abartlet)
  33 - allow 'passdb backend = plugin : /path/to/plugin.so : plguin args'
  34   (loads a passdb module) (Jelmer Vernooij <jelmer@nl.linux.org>)
  35 - change the way we store our domain join info - you will need to
  36 rejoin the domain (tridge)
  37 - xcopy /o fixes (tridge)
  38 - fix the 'convert_string' level 0 debugs.
  39 - Patch for Domain users not showing up from "Ivan Zhakov" <vunny@mail.ru>
  40 - tdb backup support
  41 - The beginning of trusted and trusting domain support - net commands
  42   (Rafal Szczesniak <mimir@diament.ists.pwr.wroc.pl>)
  43 - nmbd signal processing fixes (jra)
  44 - lseek-on-pipe support (jra)
  45 - Allow Samba to trust NT4 Domains (abartlet)
  46 - LDAPsam updates (abartlet):
  47     - Now runtime selectable (when configured)
  48     - ldap user suffix and ldap group suffix support.
  49     - non unix account support
  50     - select with 'passdb backend = ldapsam' or 'passdb backend =
  51     ldapsam_nua'
  52 - start to allow NT4 domains to trust Samba, netlogon fixes (abartlet)
  53 - make default unix charset UTF8 (tridge)
  54 - Fix SIGSEGV on error message when trying to add a user to smbpasswd
  55 file without a unix account (jmcd)
  56 - better detection of dead ADS connections, so we have some chance of
  57 reconnecting (tridge)
  58 - removed bogus prepend_domain() call which was screwing up getpwuid()
  59 with the new default domain code
  60 - Domain/workstation SID fixes.
  61 - patch from Alexey Kotovich <a.kotovich@sam-solutions.net> that adds
  62   the security decsriptor code for ADS workstation accounts.
  63   (allow self password change, self remove)
  64   (after much review and disscussion with abartlet and tridge)
  65
  66 Changes in alpha15
  67 - Improvements in pam_winbind/winbindd_pam.c: (abartlet)
  68   - Much better error reporting
  69   - Password changing is now stackable
  70   - now returns multiple PAM errors based on the NTSTATUS
  71     that winbind got.
  72   - returns an error string the client can use in their own logs.
  73 - Print form updates (tpot)
  74 - added 'wbinfo --sequence' to show sequence numbers of
  75   all domains (tridge)
  76 - better winbind memory mangement (tridge)
  77 - make signal processing work correctly in winbindd
  78   Michael Steffens <michael_steffens@hp.com>
  79 - Inital ADS printer publishing work.  (jmcd)
  80 - Debian packaging
  81 - large debian packaging checking from Eloy. (merge by jerry)
  82 - Make smbgroupedit a little easier on the user (select groups
  83   by name rather than by sid) (abartlet)
  84 - rework parts of smbtorture (tridge)
  85
  86 Changes in alpha14
  87 - 'Winbind Default Domain' support:
  88   This allows winbind to supply usernames without a 'DOMAIN\'
  89   prefix.  Particularly handy for shell and e-mail servers,
  90   as well as Unix workstations in NT domains.
  91 - Associated cleanups in winbindd and smbd.
  92   (Alexander Bokovoy <a.bokovoy@sam-solutions.net> and
  93    abartlet)
  94 - Winbind protocol changes for better Squid intergration
  95   (current version is 3) (abartlet)
  96 - pam_winbind password changing
  97   (Samuel Ziegler <sam@xpedion.com>, tpot)
  98 - runtime selectable pluggable passdb interface.
  99   (abartlet)
 100 - 'non unix account' support (abartlet)
 101   (This allows machines and even users not to exist
 102   in /etc/passwd)
 103 - Inital implementation of the WINS replication deamon
 104   (jfm)
 105 - Changes for better winbind PDC/BDC failover support
 106   (tpot)
 107 - Various Winbind/ADS mode stabilty and flexablity fixes
 108   (tridge)
 109 - Mangle names like .bashrc properly (trige)
 110 - CIFS UNIX extensions (client and server) (jra)
 111 - Universal group support outside smbd (via a cache)
 112   (Alexander Bokovoy <a.bokovoy@sam-solutions.net>)
 113 - Write cache fixes (jra)
 114
 115 Changes in alpha13
 116 - updates to try to get more out-of-the-box compiles
 117   (mostly kerberos and ldap stuff) (various)
 118 - 'net rpc shutdown' remote shutdown of servers
 119   (abartlet, original code from idra)
 120 - authentication subsystem rework, including move to
 121   new RPC client code (abartlet)
 122 - winbind changes:
 123     - use new client code (abartlet)
 124     - change winbind_auth_pam_crap interface for squid's
 125       benifit. (abartlet)
 126     - new interface versioning functionality (abartlet)
 127     - cope better when inteface does change (tpot)
 128     - better winbind trusted domain code (tpot)
 129 - doc updates (jerry)
 130 - new NTSTAUS -> DOS error map (abartlet)
 131 - large user list (> 1500) enumeration (jra)
 132 - dmalloc support (mbp)
 133 - spoolss changes (tpot)
 134 - talloc accounting (mbp)
 135 - rename fixes (jra)
 136 - smbmount trivial fixup (abartlet)
 137 - start of new unix extenions to CIFS (jra)
 138
 139 Changes in alpha12
 140 - doc updates (jerry)
 141 - store domain sid on ADS join (tridge)
 142 - allow a winbind username on ADS connection (tridge)
 143
 144 Changes in alpha11
 145 - fixed fallback to "ads server" option (tridge)
 146 - fix ACL failure on HP HFS (jra)
 147 - net ads password and net ads chostpass commands (Remus Koos)
 148 - fixed valid char array generation (tridge)
 149 - fixed QFS_INFO for win98 long filenames (tridge)
 150 - added net lookup command (tridge)
 151 - fixed map to guest with spnego (tridge)
 152 - fixed irix warnings (tridge)
 153
 154
 155 Changes in alpha10
 156 - hide unreadable fix using acl fns (jra)
 157 - lsa_open_policy cleanup (jfm)
 158 - mangled directories fix (jra)
 159 - fix error return on bad pipe (jra)
 160 - fix homes share with no home dir (tpot)
 161 - fixed handling of dead or empty domains in winbindd (tridge)
 162 - added talloc torture program (mbp)
 163 - talloc debug code (mbp)
 164 - added trusted domains to winbindd/ADS (tridge)
 165 - fix trusted domains in auth code (tridge)
 166 - new gss error handling code (a.bokovoy@sam-solutions.net & tridge)
 167 - support mixed ADS/NT4 domains (tridge)
 168
 169 Changes in alpha9
 170 - nicer net error messages (tpot)
 171 - trust account patches (mimir)
 172 - solaris link option update (davecb)
 173 - added lsa_query_secobj() server fn (jfm)
 174 - spoolss changeid fix (jerry)
 175 - domain auth error fix (jmcd)
 176 - HPUX acl code (jra)
 177 - set filetime on close fix (jra)
 178 - allow select of org unit in ads join (tridge)
 179
 180 Changes in alpha8
 181 - fixed compile of wb_client.c (tridge)
 182 - fixed net time to use localtime (tridge)
 183 - net help cleanups (jmcd)
 184 - debug level fix (tpot)
 185 - utmp string length fixes (monyo)
 186
 187
 188 Changes in alpha7
 189
 190 - added "net ads info" to probe basic into on your ads server without
 191   any authentication
 192 - improved some error handling
 193
 194 Changes in alpha6
 195
 196 - added "net time zone" command (tridge)
 197 - pam_smbpass updates (a.bokovoy@sam-solutions.net)
 198 - irix updates (herb)
 199 - net rpc join handles existing machine acct (tridge)
 200
 201 Changes in alpha5
 202
 203 - added "net time" command (tridge)
 204 - allow client tools to specify a hostname of form HOST#xx (tridge)
 205 - added wbinfo --set-auth-user (tpot)
 206 - added lsaquerysecobj to rpcclient (tpot)
 207
 208 Changes in alpha4
 209
 210 - fixed nexus/win9x user list (jfm)
 211 - fixed large user/group lists in winbindd (tridge)
 212 - fixed gssapi headers in redhat (jmcd)
 213 - fixed rap error code handling (jra)
 214 - more usermanager rpc calls (jfm)
 215 - re-added RAP calls at top level to net command (tridge)
 216
 217 Changes in alpha3
 218
 219 - fixed a silly tdb bug in alpha2 that affected internal databases
 220
 221 Changes in alpha2
 222
 223 - we no longer use cyrus-sasl for LDAP SASL/gssapi. This makes our ADS
 224   code much more robust.
 225 - winbindd cache code rewritten to be much more efficient. It also
 226   copes much better with server outages.
 227 - jfm implemented full group mapping and smb.conf option 'domain admin
 228   group' is now gone. Consult the GROUP-MAPPING-HOWTO.txt to know how
 229   to gain back administrator rights.
 230 - docs update started
 231 - numerous small bugfixes
 232
 233 Changes in alpha1
 234
 235  - winbindd now uses LDAP and works correctly with an ADS server in
 236    native mode
 237  - XFS quotas code on Linux
 238  - group mapping code from JFM
 239  - "net rpc join" command replaces smbpasswd -j
 240  - fixed winbind initgroups
 241
 242 --------------
 243
 244 This is a pre-release of Samba 3.0 alpha0. This is NOT a stable
 245 release. Use at your own risk.
 246
 247 The purpose of this alpha release is to get wider testing of the major
 248 new pieces of code in the current Samba 3.0 development tree. We are
 249 planning on ceasing development on the 2.2.x release of Samba very
 250 shortly and after that we will be concentrating on Samba 3.0. To
 251 reduce the time before the final Samba 3.0 release we need as many
 252 poeple as possible to start testing these alpha releases, and
 253 hopefully giving us some high quality feedback on what needs fixing.
 254
 255 Note that Samba 3.0 is not anywhere near feature complete yet. There
 256 is a lot more coding we have planned, but unless we get what we have
 257 done already more widely tested we will have a hard time doing a
 258 stable release in a reasonable time frame.
 259
 260 This release is also missing major pieces of documentation, and there
 261 are many parts of the docs that have not been updated to reflect the
 262 new options and features in 3.0.
 263
 264 Major new features:
 265 -------------------
 266
 267 - Active Directory support. This release is able to join a ADS realm
 268   as a member server and authenticate users using
 269   LDAP/kerberos. Please read ADS-HOWTO.txt in the release for a very
 270   rough guide on how to set this up.
 271
 272 - Unicode support. Samba will now negotiate unicode on the wire and
 273   interally there is now a much better infrastructure for multi-byte
 274   and unicode character sets. You may need the "dos charset", "unix
 275   charset" and "display charset" options. The unicode support is not
 276   yet documented.
 277
 278 - New authentication system. The internal authentication system has
 279   been almost completely rewritten. Most of the changes are internal,
 280   but the new auth system is also very configurable. Not documented
 281   yet.
 282
 283 - new filename mangling system. The filename mangling system has been
 284   completely rewritten. An internal database now stores mangling maps
 285   persistantly. This needs lots of testing.
 286
 287 - new "net" command. A new "net" command has been added. It is
 288   somewhat similar to the "net" command in windows. Eventually we plan
 289   to replace a bunch of other utilities (such as smbpasswd) with
 290   subcommands in "net", at the moment only a few things are
 291   implemented.
 292
 293 - Samba now negotiates NT-style status32 codes on the wire. This
 294   improves error handling a lot.
 295
 296 - better w2k printing support. The support for printing from win2000
 297   clients has improved greatly.
 298
 299 Plus lots of other changes!
 300
 301 Note that many new features are not documented. Don't let this stop
 302 you from using Samba 3.0. It is particularly important that the basic
 303 file/print serving abilities of Samba 3.0 are widely tested to ensure
 304 that we have not broken any of the basic functionality. As we do more
 305 alpha releases we will start to document the new features.
 306
 307
 308 Reporting bugs & Development Discussion
 309 ---------------------------------------
 310
 311 Please discuss this release on the samba-technical mailing list or by
 312 joining the #samba-technical IRC channel on irc.openprojects.net
 313
 314 If you do report problems then please try to send high quality
 315 feedback. If you don't provide vital information to help us track down
 316 the problem then you will probably be ignored.
 317