80383d8eeb199441fb6cc73bb79c92a279f7afc4
[sfrench/samba-autobuild/.git] / WHATSNEW.txt
1               WHATS NEW IN Samba 3.0 alphaX
2               =============================
3
4 Changes in alpha19
5  - Heavy registry updates (jerry)
6  - Use 850 as the default DOS character set in smb.conf (tpot)
7  - printer fixes - removed encoding of queueid in job number (jra)
8  - A lot of small fixes (jra)
9  - virtual registry framework with initial printing hooks (jerry)
10  - Don't crash on setfileinfo on printer fsp(jra)
11  - fixed line buffer mode in XFILE(jra)
12  - update samba.schema from 2.2 (jerry,idra)
13  - Fix problem with oplock breaks and win2k - 
14    noticed by Lev Iserovich <lev@ciprico.com> (jra)
15  - Give different error message when PDC is down - 
16    thanks to Mark Kaplan from Quantum (abartlet)
17  - Add wrapper for dup2() (abartlet)
18  - Update smbgroupedit to document -d - thanks to metze (abartlet)
19  - Support weird behaviour used by win9x pass-through auth (abartlet,tpot)
20  - Support for duplicating stderr in log files (abartlet)
21  - Move startup time initialisation to server.c (abartlet)
22  - *A lot* of fixes and cleanups (abartlet)
23  - Fix up compiler warnings (abartlet)
24  - Few small fixes (tpot)
25  - Renamed new_cli_netlogon_* -> cli_netlogon_* (tpot)
26  - Fixed segfault in net time when host is unavailable (tridge)
27  - Ensure to be root when opening printer backend tdb (jra)
28  - Merges from APPLIANCE_HEAD (tpot,jerry)
29  - configure updates (tridge)
30  - particularly getgrouplist() (tridge)
31  - Make sure to be root when accessing pdb (abartlet)
32  - Better PAM error message (abartlet)
33  - Support for pdbedit to query account policy values (abartlet)
34  - Fix few typos (mimir, abartlet)
35  - Allow one to create trusting domain account using smbpasswd (mimir,abartlet)
36  - 'Net rpc trustdom list' (mimir, abartlet)
37  - Fix fallback to anonymous connection (mimir, abartlet)
38  - Add debugging info to secrets.c (mimir, abartlet)
39  - Fix for pdb_ldap and OpenLDAP 2.1
40  - Added support in swat to determine whether winbind is running (idra)
41  - Add 'hide unwritable' option (idra)
42  - Correct pickup of [homes] share after subsequent session setups (abartlet)
43  - Update rebind code in pdb_ldap (abartlet)
44  - Add some info levels to RPC srvsvc code - 
45    thanks to Nigel Williams" <nigel@veritas.com> (abartlet)
46  - Small doc fixes (tridge)
47  - good security patch from Timothy.Sell@unisys.com (tridge)
48  - fix minor nits in nmbd from adtam@cup.hp.com (tridge)
49  - make sure async dns nmbd child dies (tridge)
50  - interim fix for nmbd not registering DOMAIN#1b (tridge)
51  - fix for smbtar filename matching (tridge)
52  - Better quote handling in smb.conf (abartlet)
53  - Support browsers setting multiple languages in swat (idra)
54  - Changed str_list_make to be able to use a different separator string (idra)
55  - Remove use of strtof because of portability issues (idra)
56  - Common popt definition for -d option (tpot)
57  - Samsync support to insert account info into the pdb (tpot)
58  - Don't hide unwritable dirs when 'hide unwritable' is enabled - 
59    suggested by Alexander Oswald <oswald@is.haw-hamburg.de> (idra)
60  - Fix for handling sparse files in smbd (tridge)
61  - Merges from 2_2 (jerry)
62  - Add cvslog.pl file
63  - Minor printer fixes (jerry)
64  - Fix SID lookup code to never do recursive winbind (abartlet)
65  - Fix SID lookup code to never use algoritmic rid for fixed mappings (abartlet)
66  - Cascaded VFS (Alexander Bokovoy, idra)
67  - Optimisations when in ADS mode (tridge)
68  - Try netbios-less connections when in ADS mode (tridge)
69  - Minor ADS tweaks (tridge)
70  - Fix plaintext passwords with win2k (tridge)
71  - 'net ads info' reports IP of LDAP server (tridge)
72  - Add LSA RPC 0x2E, lsa_query_info2 (jmcd)
73  - Add 'smb ports = ' option (tridge)
74  - Various small fixes (tridge)
75  - Add 'disable netbios = yes/no' (tridge)
76  - Passdb security checks (abartlet)
77  - Large winbind updates (abartlet)
78  - Moved rpc client routines from libsmb to rpc_client (tpot)
79  - Few nmbd fixes (jmcd)
80  - Fix swat to handle new debug level (idra)
81  - Fix name length in namequeries (tridge)
82  - Netbios-less setup ADS fixes (tridge)
83  - Add SAMR 0x3e, which is samr_connect4 (jmcd)
84  - Add consts to passdb (abartlet)
85  - Don't client binaries depend on libs they don't use - 
86    patch from Steve Langasek <vorlon@netexpress.net> (abartlet)
87  - Printing change notification (merged from HEAD_APPLIANCE) (jerry)
88  - fix delete printer driver (from HEAD_APPLIANCE) (jerry)
89  - Added pdb_xml and pdb_mysql (jelmer)
90  - Update pdb_test (jelmer)
91  - Fix security issues with %m (abartlet)
92  - Add client side support for samr connect4 (0x3e) (jmcd)
93  - Add lsa 0x2e (queryinfo2) client side (jmcd)
94  - Support for service joins from win2k AND use SPNEGO (jmcd)
95  - pdbedit -i and -e fix, add -b (idra)
96  - textdocs converted to sgml (jelmer, jerry)
97  - Merge netbios namecache code from APPLIANCE_HEAD (tpot)
98  - Fix segs in new NTLMSSP code (abartlet)
99  - Always make guest rid 501 (abartlet)
100  
101
102 Changes in alpha18
103  - huge number of changes! really too many to list ... (and its 1am
104    here, and I'm too tired) 
105    See the cvs tree at http://build.samba.org/
106
107
108 Changes in alpha17
109 - OpenLinux packaging updates (jht)
110 - Locking updates - fix zero timeout (tridge, jra)
111 - Default ACL support (jra, based on code from Olaf Frczyk <olaf@cbk.poznan.pl>)
112 - printing updates - spoolss stuff (tpot)
113 - 'make install' directory creation fixes (abartlet)
114 - Lots of fixes for SID handling, local v domain sids etc
115 - better mangle debugging (abartlet)
116 - fixes to allow 'net' to return more than 1000 users from ADS (jmcd)
117  - winbind support to come very shortly
118 - lock some more tdbs to allow concurrent access for backups
119 - 'net' help cleanups (jmcd)
120 - 'net join' automatic transport detection
121
122 Changes in alpha16
123 - LDAP schema updates (jerry)
124 - initial ADS LDAP printer advertising (jmcd)
125 - spoolss and printing updates (tpot, jerry)
126   (the is the major update in this alpha, and work continues)
127 - Winbindd connection cache improvements (abartlet)
128 - spnego segfault fixes (abartlet)
129 - net ads segfault fixes ( Alexander Bokovoy <a.bokovoy@sam-solutions.net>)
130 - header cleanups (tpot)
131 - Serialise domain auth requests - win2k bug (tridge)
132 - fix winbind talloced memory leak (dleducq@arkoon.net, tridge)
133 - call unmangle in don_unmangle (abartlet)
134 - UTF8 Charset functions - for ADS LDAP calls (Hasch@t-online.de)
135 - Fix security tab for mapped drives on unicode clients (tridge)
136 - Better configure tests for snprintf and immidiate structures (abartlet)
137 - allow 'passdb backend = plugin : /path/to/plugin.so : plguin args'
138   (loads a passdb module) (Jelmer Vernooij <jelmer@nl.linux.org>)
139 - change the way we store our domain join info - you will need to
140 rejoin the domain (tridge)
141 - xcopy /o fixes (tridge)
142 - fix the 'convert_string' level 0 debugs.
143 - Patch for Domain users not showing up from "Ivan Zhakov" <vunny@mail.ru>
144 - tdb backup support
145 - The beginning of trusted and trusting domain support - net commands
146   (Rafal Szczesniak <mimir@diament.ists.pwr.wroc.pl>)
147 - nmbd signal processing fixes (jra)
148 - lseek-on-pipe support (jra)
149 - Allow Samba to trust NT4 Domains (abartlet)
150 - LDAPsam updates (abartlet):
151     - Now runtime selectable (when configured)
152     - ldap user suffix and ldap group suffix support.
153     - non unix account support
154     - select with 'passdb backend = ldapsam' or 'passdb backend =
155     ldapsam_nua'
156 - start to allow NT4 domains to trust Samba, netlogon fixes (abartlet)
157 - make default unix charset UTF8 (tridge)
158 - Fix SIGSEGV on error message when trying to add a user to smbpasswd
159 file without a unix account (jmcd)
160 - better detection of dead ADS connections, so we have some chance of
161 reconnecting (tridge)
162 - removed bogus prepend_domain() call which was screwing up getpwuid()
163 with the new default domain code
164 - Domain/workstation SID fixes.
165 - patch from Alexey Kotovich <a.kotovich@sam-solutions.net> that adds 
166   the security decsriptor code for ADS workstation accounts. 
167   (allow self password change, self remove) 
168   (after much review and disscussion with abartlet and tridge)
169
170 Changes in alpha15
171 - Improvements in pam_winbind/winbindd_pam.c: (abartlet)
172   - Much better error reporting
173   - Password changing is now stackable
174   - now returns multiple PAM errors based on the NTSTATUS
175     that winbind got.
176   - returns an error string the client can use in their own logs.
177 - Print form updates (tpot)
178 - added 'wbinfo --sequence' to show sequence numbers of 
179   all domains (tridge)
180 - better winbind memory mangement (tridge)
181 - make signal processing work correctly in winbindd
182   Michael Steffens <michael_steffens@hp.com>
183 - Inital ADS printer publishing work.  (jmcd)
184 - Debian packaging
185 - large debian packaging checking from Eloy. (merge by jerry)
186 - Make smbgroupedit a little easier on the user (select groups
187   by name rather than by sid) (abartlet)
188 - rework parts of smbtorture (tridge)
189
190 Changes in alpha14
191 - 'Winbind Default Domain' support:
192   This allows winbind to supply usernames without a 'DOMAIN\' 
193   prefix.  Particularly handy for shell and e-mail servers,
194   as well as Unix workstations in NT domains.
195 - Associated cleanups in winbindd and smbd.
196   (Alexander Bokovoy <a.bokovoy@sam-solutions.net> and 
197    abartlet)
198 - Winbind protocol changes for better Squid intergration
199   (current version is 3) (abartlet)
200 - pam_winbind password changing 
201   (Samuel Ziegler <sam@xpedion.com>, tpot)
202 - runtime selectable pluggable passdb interface. 
203   (abartlet)
204 - 'non unix account' support (abartlet)
205   (This allows machines and even users not to exist
206   in /etc/passwd)
207 - Inital implementation of the WINS replication deamon
208   (jfm)
209 - Changes for better winbind PDC/BDC failover support
210   (tpot)
211 - Various Winbind/ADS mode stabilty and flexablity fixes
212   (tridge)
213 - Mangle names like .bashrc properly (trige)
214 - CIFS UNIX extensions (client and server) (jra)
215 - Universal group support outside smbd (via a cache)
216   (Alexander Bokovoy <a.bokovoy@sam-solutions.net>)
217 - Write cache fixes (jra)
218
219 Changes in alpha13
220 - updates to try to get more out-of-the-box compiles
221   (mostly kerberos and ldap stuff) (various)
222 - 'net rpc shutdown' remote shutdown of servers 
223   (abartlet, original code from idra)
224 - authentication subsystem rework, including move to
225   new RPC client code (abartlet)
226 - winbind changes:
227     - use new client code (abartlet)
228     - change winbind_auth_pam_crap interface for squid's 
229       benifit. (abartlet)
230     - new interface versioning functionality (abartlet)
231     - cope better when inteface does change (tpot)
232     - better winbind trusted domain code (tpot)
233 - doc updates (jerry)
234 - new NTSTAUS -> DOS error map (abartlet)
235 - large user list (> 1500) enumeration (jra)
236 - dmalloc support (mbp)
237 - spoolss changes (tpot)
238 - talloc accounting (mbp)
239 - rename fixes (jra)
240 - smbmount trivial fixup (abartlet)
241 - start of new unix extenions to CIFS (jra) 
242
243 Changes in alpha12
244 - doc updates (jerry)
245 - store domain sid on ADS join (tridge)
246 - allow a winbind username on ADS connection (tridge)
247
248 Changes in alpha11
249 - fixed fallback to "ads server" option (tridge)
250 - fix ACL failure on HP HFS (jra)
251 - net ads password and net ads chostpass commands (Remus Koos)
252 - fixed valid char array generation (tridge)
253 - fixed QFS_INFO for win98 long filenames (tridge)
254 - added net lookup command (tridge)
255 - fixed map to guest with spnego (tridge)
256 - fixed irix warnings (tridge)
257
258
259 Changes in alpha10
260 - hide unreadable fix using acl fns (jra)
261 - lsa_open_policy cleanup (jfm)
262 - mangled directories fix (jra)
263 - fix error return on bad pipe (jra)
264 - fix homes share with no home dir (tpot)
265 - fixed handling of dead or empty domains in winbindd (tridge)
266 - added talloc torture program (mbp)
267 - talloc debug code (mbp)
268 - added trusted domains to winbindd/ADS (tridge)
269 - fix trusted domains in auth code (tridge)
270 - new gss error handling code (a.bokovoy@sam-solutions.net & tridge)
271 - support mixed ADS/NT4 domains (tridge)
272
273 Changes in alpha9
274 - nicer net error messages (tpot)
275 - trust account patches (mimir)
276 - solaris link option update (davecb)
277 - added lsa_query_secobj() server fn (jfm)
278 - spoolss changeid fix (jerry)
279 - domain auth error fix (jmcd)
280 - HPUX acl code (jra)
281 - set filetime on close fix (jra)
282 - allow select of org unit in ads join (tridge)
283
284 Changes in alpha8
285 - fixed compile of wb_client.c (tridge)
286 - fixed net time to use localtime (tridge)
287 - net help cleanups (jmcd)
288 - debug level fix (tpot)
289 - utmp string length fixes (monyo)
290
291
292 Changes in alpha7
293
294 - added "net ads info" to probe basic into on your ads server without
295   any authentication
296 - improved some error handling
297
298 Changes in alpha6
299
300 - added "net time zone" command (tridge)
301 - pam_smbpass updates (a.bokovoy@sam-solutions.net)
302 - irix updates (herb)
303 - net rpc join handles existing machine acct (tridge)
304
305 Changes in alpha5
306
307 - added "net time" command (tridge)
308 - allow client tools to specify a hostname of form HOST#xx (tridge)
309 - added wbinfo --set-auth-user (tpot)
310 - added lsaquerysecobj to rpcclient (tpot)
311
312 Changes in alpha4
313
314 - fixed nexus/win9x user list (jfm)
315 - fixed large user/group lists in winbindd (tridge)
316 - fixed gssapi headers in redhat (jmcd)
317 - fixed rap error code handling (jra)
318 - more usermanager rpc calls (jfm)
319 - re-added RAP calls at top level to net command (tridge)
320
321 Changes in alpha3
322
323 - fixed a silly tdb bug in alpha2 that affected internal databases
324
325 Changes in alpha2
326
327 - we no longer use cyrus-sasl for LDAP SASL/gssapi. This makes our ADS
328   code much more robust.
329 - winbindd cache code rewritten to be much more efficient. It also
330   copes much better with server outages.
331 - jfm implemented full group mapping and smb.conf option 'domain admin
332   group' is now gone. Consult the GROUP-MAPPING-HOWTO.txt to know how
333   to gain back administrator rights.
334 - docs update started
335 - numerous small bugfixes
336
337 Changes in alpha1
338
339  - winbindd now uses LDAP and works correctly with an ADS server in
340    native mode
341  - XFS quotas code on Linux
342  - group mapping code from JFM
343  - "net rpc join" command replaces smbpasswd -j
344  - fixed winbind initgroups
345
346 --------------
347
348 This is a pre-release of Samba 3.0 alpha0. This is NOT a stable
349 release. Use at your own risk.
350
351 The purpose of this alpha release is to get wider testing of the major
352 new pieces of code in the current Samba 3.0 development tree. We are
353 planning on ceasing development on the 2.2.x release of Samba very
354 shortly and after that we will be concentrating on Samba 3.0. To
355 reduce the time before the final Samba 3.0 release we need as many
356 poeple as possible to start testing these alpha releases, and
357 hopefully giving us some high quality feedback on what needs fixing.
358
359 Note that Samba 3.0 is not anywhere near feature complete yet. There
360 is a lot more coding we have planned, but unless we get what we have
361 done already more widely tested we will have a hard time doing a
362 stable release in a reasonable time frame.
363
364 This release is also missing major pieces of documentation, and there
365 are many parts of the docs that have not been updated to reflect the
366 new options and features in 3.0. 
367
368 Major new features:
369 -------------------
370
371 - Active Directory support. This release is able to join a ADS realm
372   as a member server and authenticate users using
373   LDAP/kerberos. Please read ADS-HOWTO.txt in the release for a very
374   rough guide on how to set this up.
375
376 - Unicode support. Samba will now negotiate unicode on the wire and
377   interally there is now a much better infrastructure for multi-byte
378   and unicode character sets. You may need the "dos charset", "unix
379   charset" and "display charset" options. The unicode support is not
380   yet documented. 
381
382 - New authentication system. The internal authentication system has
383   been almost completely rewritten. Most of the changes are internal,
384   but the new auth system is also very configurable. Not documented
385   yet.
386
387 - new filename mangling system. The filename mangling system has been
388   completely rewritten. An internal database now stores mangling maps
389   persistantly. This needs lots of testing.
390
391 - new "net" command. A new "net" command has been added. It is
392   somewhat similar to the "net" command in windows. Eventually we plan
393   to replace a bunch of other utilities (such as smbpasswd) with
394   subcommands in "net", at the moment only a few things are
395   implemented.
396
397 - Samba now negotiates NT-style status32 codes on the wire. This
398   improves error handling a lot.
399
400 - better w2k printing support. The support for printing from win2000
401   clients has improved greatly. 
402
403 Plus lots of other changes!
404
405 Note that many new features are not documented. Don't let this stop
406 you from using Samba 3.0. It is particularly important that the basic
407 file/print serving abilities of Samba 3.0 are widely tested to ensure
408 that we have not broken any of the basic functionality. As we do more
409 alpha releases we will start to document the new features.
410
411
412 Reporting bugs & Development Discussion
413 ---------------------------------------
414
415 Please discuss this release on the samba-technical mailing list or by
416 joining the #samba-technical IRC channel on irc.openprojects.net
417
418 If you do report problems then please try to send high quality
419 feedback. If you don't provide vital information to help us track down
420 the problem then you will probably be ignored.
421