~ubuntu-branches/ubuntu/maverick/samba/maverick-security

« back to all changes in this revision

Viewing changes to WHATSNEW.txt

  • Committer: Bazaar Package Importer
  • Author(s): Chuck Short
  • Date: 2010-01-29 06:16:15 UTC
  • mfrom: (0.27.9 upstream) (0.34.4 squeeze)
  • Revision ID: james.westby@ubuntu.com-20100129061615-37hs6xqpsdhjq3ld
Tags: 2:3.4.5~dfsg-1ubuntu1
* Merge from debian testing.  Remaining changes:
  + debian/patches/VERSION.patch:
    - set SAMBA_VERSION_SUFFIX to Ubuntu.
  + debian/smb.conf:
    - Add "(Samba, Ubuntu)" to server string.
    - Comment out the default [homes] share, and add a comment about "valid users = %s"
      to show users how to restrict access to \\server\username to only username.
    - Set 'usershare allow guests', so that usershare admins are allowed to create
      public shares in additon to authenticated ones.
    - add map to guest = Bad user, maps bad username to gues access.
  + debian/samba-common.conf:
    - Do not change priority to high if dhclient3 is installed.
    - Use priority medium instead of high for the workgroup question.
  + debian/mksambapasswd.awk:
    - Do not add user with UID less than 1000 to smbpasswd.
  + debian/control: 
    - Make libswbclient0 replace/conflict with hardy's likewise-open.
    - Don't build against ctdb, since its not in main yet.
  + debian/rules:
    - Enable "native" PIE hardening.
    - Add BIND_NOW to maximize benefit of RELRO hardening.
  + Add ufw integration:
    - Created debian/samba.ufw.profile.
    - debian/rules, debian/samba.dirs, debian/samba.files: install
  + Add apoort hook:
    - Created debian/source_samba.py.
    - debian/rules, debian/samba.dirs, debian/samba-common-bin.files: install
  + debian/rules, debian/samba.if-up: allow "NetworkManager" as a recognized address
    family... it's obviously /not/ an address family, but it's what gets
    sent when using NM, so we'll cope for now.  (LP: #462169). Taken from karmic-proposed.
  + debian/control: Recommend keyutils for smbfs (LP: #493565)
  + Dropped patches:
    - debian/patches/security-CVE-2009-3297.patch: No longer needed
    - debian/patches/fix-too-many-open-files.patch: No longer needed

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
                   =============================
 
2
                   Release Notes for Samba 3.4.5
 
3
                         January 19, 2010
 
4
                   =============================
 
5
 
 
6
 
 
7
This is the latest stable release of Samba 3.4.
 
8
 
 
9
Major enhancements in Samba 3.4.5 include:
 
10
 
 
11
   o Fix memory in leak in smbd (bug #7020).
 
12
   o Fix changing of ACLs on writable files with "dos filemode=yes" (bug #5202).
 
13
 
 
14
 
 
15
######################################################################
 
16
Changes
 
17
#######
 
18
 
 
19
Changes since 3.4.4
 
20
-------------------
 
21
 
 
22
 
 
23
o   Jeremy Allison <jra@samba.org>
 
24
    * BUG 5202: Fix changing of ACLs on writable files with "dos filemode=yes".
 
25
    * BUG 7020: Fix memory leak in smbd.
 
26
    * BUG 7036: Fix 'net rpc getsid' in hardened Windows environments.
 
27
    * BUG 7045: Fix bad (non memory copying) interfaces in smbc_setXXXX calls.
 
28
 
 
29
 
 
30
o   Günther Deschner <gd@samba.org>
 
31
    * BUG 7043: Fix crash bug in "SMBC_parse_path".
 
32
 
 
33
 
 
34
o   Volker Lendecke <vl@samba.org>
 
35
    * BUG 7046: Fix a crash in libsmbclient used against the OpenSolaris CIFS
 
36
      server.
 
37
 
 
38
 
 
39
o   Stefan Metzmacher <metze@samba.org>
 
40
    * BUG 6642: Fix opening the quota magic file.
 
41
    * BUG 6919: Fix remote quota management.
 
42
 
 
43
 
 
44
o   SASAJIMA Toshihiro <sasajima_t@jp.fujitsu.com>
 
45
    * BUG 7034: Fix internal error caused by vfs_cap.
 
46
 
 
47
 
 
48
######################################################################
 
49
Reporting bugs & Development Discussion
 
50
#######################################
 
51
 
 
52
Please discuss this release on the samba-technical mailing list or by
 
53
joining the #samba-technical IRC channel on irc.freenode.net.
 
54
 
 
55
If you do report problems then please try to send high quality
 
56
feedback. If you don't provide vital information to help us track down
 
57
the problem then you will probably be ignored.  All bug reports should
 
58
be filed under the Samba 3.4 product in the project's Bugzilla
 
59
database (https://bugzilla.samba.org/).
 
60
 
 
61
 
 
62
======================================================================
 
63
== Our Code, Our Bugs, Our Responsibility.
 
64
== The Samba Team
 
65
======================================================================
 
66
 
 
67
 
 
68
Release notes for older versions follow:
 
69
----------------------------------------
 
70
 
 
71
                   =============================
 
72
                   Release Notes for Samba 3.4.4
 
73
                         January 7, 2009
 
74
                   =============================
 
75
 
 
76
 
 
77
This is the latest stable release of Samba 3.4.
 
78
 
 
79
Major enhancements in Samba 3.4.4 include:
 
80
 
 
81
   o Fix interdomain trust relationships with Win2008R2 (bug #6697).
 
82
   o Fix Winbind crashes when queried from nss (bug #6889).
 
83
   o Fix Winbind crash when retrieving empty group members (bug #7014).
 
84
   o Fix "UID range full" error in Winbind (bug #6901).
 
85
   o Fix multiple LDAP servers in "idmap backend" and "idmap alloc
 
86
     backend" (bug #6910).
 
87
 
 
88
 
 
89
######################################################################
 
90
Changes
 
91
#######
 
92
 
 
93
Changes since 3.4.3
 
94
-------------------
 
95
 
 
96
o   Michael Adam <obnox@samba.org>
 
97
    * BUG 6851: Add pdbedit --kickoff-time/-K to set the user's kickoff time.
 
98
    * BUG 6901: Fix "UID range full" error in Winbind.
 
99
    * BUG 6910: Fix multiple LDAP servers in "idmap backend" and "idmap alloc
 
100
      backend".
 
101
 
 
102
 
 
103
o   Jeremy Allison <jra@samba.org>
 
104
    * BUG 6828: Fix infinite timeout when byte lock held outside of samba.
 
105
    * BUG 6837: Fix "Too many open files" message when trying to access a large
 
106
      number of files with Windows 7.
 
107
    * BUG 6841: Fix "map acl inherit = yes".
 
108
    * BUG 6867: Fix listing of directories with a lot of files.
 
109
    * BUG 6875: Fix DOS attributes on OS/2 clients.
 
110
    * BUG 6880: Fix listing of workgroup servers in libsmbclient.
 
111
    * BUG 6898: Samba duplicates file content on appending.
 
112
    * BUG 6939: Fix long filenames with "mangling method = hash".
 
113
    * BUG 7005: Fix "mangle method = hash" truncates files with dot "."
 
114
      character.
 
115
 
 
116
 
 
117
o   Kai Blin <kai@samba.org>
 
118
    * BUG 4832: Fix iconv checks.
 
119
 
 
120
 
 
121
o   Günther Deschner <gd@samba.org>
 
122
    * BUG 6697: Fix interdomain trust relationships with Win2008R2.
 
123
    * BUG 6868: Support building with Heimdal we well as with MIT.
 
124
    * BUG 6889: Fix Winbind crashes when queried from nss.
 
125
    * BUG 6929: Fix build with recent heimdal.
 
126
    * Fix the build of the winbind krb5 locator plugin.
 
127
    * Fix enumprinter key client and server.
 
128
 
 
129
 
 
130
o   Volker Lendecke <vl@samba.org>
 
131
    * BUG 6338: Do not always display "none" in 'net rpc trustdom list'.
 
132
    * BUG 6850: Fix shadow copy display on Windows 7.
 
133
    * BUG 6981: Fix paged search with DirX LDAP server.
 
134
    * BUG 6982: Remove erroneous out of memory error path in lookup_sid.
 
135
    * BUG 6997: Fix _samr_GetAliasMembership for results with 0 rids.
 
136
 
 
137
 
 
138
o   Jim McDonough <jmcd@samba.org>
 
139
    * BUG 6967: Fix 'net ads join' with OU.
 
140
    * BUG 7014: Fix Winbind crash when retrieving empty group members.
 
141
 
 
142
 
 
143
o   Andrew Tridgell <tridge@samba.org>
 
144
    * BUG 6918: Fix krb5 build problem on Ubuntu karmic.
 
145
 
 
146
 
 
147
######################################################################
 
148
Reporting bugs & Development Discussion
 
149
#######################################
 
150
 
 
151
Please discuss this release on the samba-technical mailing list or by
 
152
joining the #samba-technical IRC channel on irc.freenode.net.
 
153
 
 
154
If you do report problems then please try to send high quality
 
155
feedback. If you don't provide vital information to help us track down
 
156
the problem then you will probably be ignored.  All bug reports should
 
157
be filed under the Samba 3.4 product in the project's Bugzilla
 
158
database (https://bugzilla.samba.org/).
 
159
 
 
160
 
 
161
======================================================================
 
162
== Our Code, Our Bugs, Our Responsibility.
 
163
== The Samba Team
 
164
======================================================================
 
165
 
 
166
 
 
167
----------------------------------------------------------------------
 
168
 
 
169
 
 
170
                   =============================
2
171
                   Release Notes for Samba 3.4.3
3
172
                         October 29, 2009
4
173
                   =============================
135
304
======================================================================
136
305
 
137
306
 
138
 
Release notes for older versions follow:
139
 
----------------------------------------
 
307
----------------------------------------------------------------------
 
308
 
140
309
 
141
310
                   =============================
142
311
                   Release Notes for Samba 3.4.2