LINUX: consolidate duplicate code in osi_TryEvictDentries
[openafs.git] / NEWS
1                        User-Visible OpenAFS Changes
2
3 OpenAFS 1.8.0pre2
4
5   All Platforms
6
7     * Substantial code quality improvements, largely spotted by Coverity and
8       clang's static analysis.
9       - Add new library for platform independent functions (opr).
10       - Remove arbitrary path name length limits.
11       - Convert to Heimdal's roken library for reliability.
12       - Avoid garbage in allocated buffers (calloc).
13       - Modernize signal handling in pthreaded server processes (softsig).
14       - Improve code comments and additional Doxygen style comments.
15       - Reduce compiler warnings, dead code, unused variables, and
16         undefined behavior.
17       - Fix bugs found by static code analyzer (clang-analyzer).
18       - Improved unit test coverage.
19       - Make VLDB flag definitions consistent.
20       - Improve use of run-time assertions and add static assertions.
21       - Add compiler attributes to assist static analyzers.
22       - Clean up include headers in the entire tree.
23       - Improve command-line handling library (libcmd).
24       - Replace hash functions with Jenkin's hash function for faster
25         and more evenly distributed lookups.
26       - Provide a red-black tree data structure to enable algorithmic speedups.
27       - Convert backup and salvage servers to the common logging API (libutil).
28       - Improve volume id data type consistency (VolumeId).
29       - Import APIs for kerberos-style profile configuration support.
30       - Add new APIs to support UserList identities.
31       - Add new APIs to support tabular output from command-line utilities.
32       - Convert vnode macros to inline-functions.
33
34     * Improved support for non-DES encryption types:
35       - Convert to Heimdal's hcrypto library to support RFC 3961.
36       - Add extended key file format replacing rxkad.keytab, and
37         new key management APIs.
38       - Add support for extended key types to asetkey.
39       - Add akeyconvert to assist in upgrading to OpenAFS 1.8.x by converting an
40         existing rxkad.keytab file to an extended key file.
41       - Do not install the kaserver and related utilities by default to
42         discourage the use of these DES-dependent components.
43       - Remove obsolete klogin and klogin.krb programs.
44       - Add new token APIs to support new rx security classes.
45
46     * Migrate from LWP to POSIX threads (pthreads):
47       - Convert the ptserver and vlserver from LWP to pthreads.
48       - Remove LWP version of the file server binary.
49       - Convert afsd, aklog, asetkey, klog.krb5, pts, udebug, and vos, from LWP
50         to pthreads.
51
52     * Improvements to Rx:
53       - Restructure the Rx API to privatize the implementation.
54       - Convert rx events to a red-black tree data structure to improve
55         performance.
56       - Convert from mutexes to atomic operations for counters to reduce lock
57         contention.
58       - Provide per-opcode Rx statistics.
59       - Add an rx_opaque data type to support non-DES encryption types
60         and general code cleanup.
61       - Wake up the application thread after 'twind' is updated to avoid 100ms
62         transmit delays when the receive window transitions from closed to
63         open.
64
65     * Libraries (both internal and installed) are built using libtool, including
66       libuafs. The resulting shared libraries for libafsrpc and libafsauthent
67       should be more usable than previously.
68
69     * Improvements to the build system:
70       - Convert to libtool to build shared libraries.
71       - Clean up and improve the build system.
72       - Support out of tree builds.
73       - Add a makefile target to generate Doxygen source code documentation.
74       - Link the Java API for OpenAFS with libuafs.a and remove the
75         libjuafs.a library.
76       - Always build the rxperf tool.
77       - Fix man-page generation by make after ./regen.sh -q
78       - Support the SOURCE_DATE_EPOCH environment variable to improve build
79         reproducibility.
80       - Modernize language specific SWIG typemaps for libuafs Perl bindings.
81
82     * Improvements to documentation:
83       - Document the new KeyFileExt file.
84       - Reorganized the README files.
85       - Improvements and fixes to documentation generation.
86       - Add experimental epub and mobi support
87       - Remove obsolete LWP information from the file server documentation.
88       - Update and reorganize the Quick Start Guide.
89       - Update the Admin Guide.
90       - Remove AIX, HP-UX, and IRIX information from the Quick Start Guide.
91       - Document the vldb and prdb (ubik) file formats.
92       - Add PtLog man page.
93       - Corrections and clarifications to man pages.
94       - Add ubik threading analysis doc.
95
96     * Improvements for troublshooting, debugging, and testing:
97       - Log more details on volume-server-to-fileserver communication errors
98         when possible.
99       - Set thread names in pthreaded servers on platforms which support
100         thread names.
101       - Add dynroot lock tracking to cmdebug
102       - Fix tracking of an fstrace call site in the cache manager background
103         process.
104       - Add the afsload tool to simulate multiple cache managers for file server
105         load testing.
106       - Add run-time checks for refcount imbalances in the cache manager.
107       - Fix missing newlines in afsd -debug output.
108
109     * Developer tool improvements:
110       - Improvements and fixes for rxgen (used to generate Rx RPC bindings).
111       - Add tool for man page verification of command options.
112       - Add tool to find Unix cache manager lock identification numbers.
113       - Add an option for pretty build output.
114
115     * RPM packaging updated:
116       - Update the spec file to keep up with accumulated changes.
117       - Move the klog.krb5 man page to the openafs-krb5 sub-package.
118       - Prevent double-starting client on RHEL7
119       - Convert rpm spec file from deprecated 'make dest' to 'make install'.
120       - Fix rpmbuild command line option default handling.
121
122     * Add a new protection error code (PRNAMETOOLONG) instead of silently
123       truncating names which exceed the maximum name length (PR_MAXNAMELEN).
124
125     * Add an implementation limit (50000) on the number of names/ids which can
126       be transmitted by unauthenticated clients to the ptserver, avoiding
127       excessive resource consumption from unauthenticated requests.
128
129     * Add the -config option to vos, pts, and aklog to specify the path to the
130       cell configuration files.
131
132     * Add more details in vos release -verbose output.
133
134     * Add the cacheout -encrypt option to encrypt communication between the
135       cacheout client and the fileserver.
136
137     * Add the command line options to the afsio program to enable encryption of
138       traffic between afsio and the fileserver (-clear, -crypt).
139
140     * Add the vos release -force-reclone option to force recloning the volume to
141       be released without forcing a full volume dump being transmitted to all
142       remote sites.
143
144     * Fix vos to avoid writing loopback addresses into the VLDB in
145       certain cases.
146
147     * Print bos and pts error messages to standard error instead of
148       standard out.
149
150     * Improve formatting of the -help output of all commands.
151
152     * Change -n to -dryrun in all backup subcommands.
153
154     * Change the backup deletedump -port command line option to -portoffset.
155
156     * Add user and build host in the version string returned by
157       rxdebug -version.
158
159   All Server Platforms
160
161     * Ubik servers using pthreads are now available and are used by default
162
163     * As part of improving Ubik reliability in certain edge cases, an extra
164       election cycle (about 60 seconds) may be needed before writes are
165       permitted.  This is a conservative change that may be removed in
166       the future.
167
168     * Remove periodic background fsync by the fileserver (ihandle fsync thread).
169
170     * Fix potential file handle leak in the file server ihandle caching layer.
171
172     * Disable the so-called "hot threads" feature in the file server. The hot
173       threads feature was intended as an optimization for dispatching incoming
174       calls to the current listener thread, but has been reported to incur a
175       performance penalty on modern multi-core systems.
176
177     * Do not permit creation of users with id of ANONYMOUSID.
178
179     * Do not save/restore host states in the fsstate.dat file for hosts which
180       are in the process of retrieving CPS information from the ptserver when
181       the fileserver is being shutdown. This fixes a bug in which the fileserver
182       will incorrectly block all threads following a restart.
183
184     * Add the ptserver -restrict_anonymous option to inhibit exposure of user
185       names from the ptserver.
186
187     * Do not truncate server log files by default when server processes
188       are started.  The -transarc-logs option provides backward compatibility
189       with IBM AFS log handling on server startup. Log messages may be lost
190       in back-to- back restarts when a server is running in this mode.
191
192     * Reopen server logs on SIGUSR1. This may be used by third-party log
193       rotation tools, such as logrotate, to reopen the log file handles after
194       log files have been renamed.
195
196     * Fix various bugs when logging with -mrafslogs enabled.
197
198     * Dynamically reload the kerberos realm to AFS cell mapping (krb.conf) and
199       exclusions for mapping kerberos principals to AFS identities (krb.excl)
200       configuration when the CellServDB cell configuration file is touched.
201       Previously, a restart of the file server was required after updating the
202       kerberos mapping configuration files.
203
204     * Add a command line option (-restricted_query) to the vlserver and
205       volserver to restrict information queries about volumes to a specific
206       group of users.
207
208     * Add a command line option to the server programs to specify an alternate
209       fully qualified log file name (-logfile).
210
211     * Add a command line option (-config) to the server programs to specify
212       an alternate path to the server configuration.
213
214     * Add a command line option to the ptserver and vlserver to specify an
215       alternate path to the database data files.
216
217     * Add a command line option to the volume server to enable encryption of
218       volume-server-to-volume-server-traffic (-s2scrypt).
219
220     * Increase the maximum number of LWP threads allowed for the ptserver and
221       vlserver from 16 to 64 (-lwp).
222
223     * Remove an unused file server command line option (-k).
224
225     * Fix an incorrect assertion in Demand Attach File Server which could cause
226       the file server process to abort in certain rare conditions.
227
228     * Deprecate the -bitmap-later configure option for non-Demand-Attach File
229       Servers (DAFS).
230
231     * Add -vhashsize support to non-Demand-Attach File Servers (DAFS).
232
233     * Add support for subnet ranges in the NetInfo and NetRestrict
234       configuration files.
235
236     * Add the GetXStats RPC to the audit log.
237
238     * Fix directory creation by bosserver when built for non-Transarc paths.
239
240     * Fix incomplete list of server addresses retreived by vos listaddr when the
241       vldb contains unreferenced multi-homed server entries.
242
243     * Remove obsolete bos blockscanner and unblockscanner commands that
244       were only needed for the removed MR-AFS functionality.
245
246     * Remove obsolete bos salvage options that were only used by the
247       removed MR-AFS functionality..
248
249     * Remove calls to the deprecated sbrk() function.
250
251     * Add an experimental feature to database servers to support ubik reads
252       while write transactions are in progress, enabled at build time with the
253       --enable-ubik-read-while-write configure option. This feature is not
254       considered ready for production usage at this time.
255
256     * Avoid filling the FileLog with "Volume x offline: not in service" when
257       a volume is administratively taken offline with vos offline.
258
259     * Print an error message when bosserver is started with an unknown
260       command line option.
261
262     * Modify the volume updateDate when the volume is changed by a salvage.
263
264     * Volume usage statistics are now preserved during reclone and restore
265       operations by default, the behavior previously enabled by
266       the -preserve-vol-stats flag to the volserver.  The historical behavior
267       can be retained via the -clear-vol-stats argument.
268
269   All Client Platforms
270
271     * Use rxkad_crypt by default for connections to fileservers.  This matches
272       the existing behavior of the Windows client and has been applied by
273       the distribution packaging on many platforms already.
274
275     * Add support for relative ACL changes with fs setacl. If a single plus (+)
276       or minus (-) character is appended to the rights' letters argument, the
277       new rights are computed relatively to the existing ones.
278
279     * Remove afsd -settime and afsd -nosettime support.
280
281     * Add the afsd -inumcalc option to specify the method used to calculate
282       inode numbers presented by AFS.
283
284     * Add the afsd -volume-ttl option to specify set the maximum amount of time
285       information retrieved from the vlserver will be cached, regardless of
286       callback expiry times.
287
288     * Return EIO on internal errors instead of the misleading ENOENT.
289
290     * Log ICMP errors received, if any, for unreachable servers.
291
292     * Improve performance of clients with multiple PAGs for different cells.
293
294     * Fix race condition between changing and using user tokens among cache
295       manager threads.
296
297     * Fix fs sysname for users with UID 2748 and 2750 when not running
298       in -rmtsys mode.
299
300     * Add Perl bindings for the user-space cache manager library (libuafs).
301
302     * Fixes to the bypasscache feature.
303
304     * Fix fs getcacheparms miscounts.
305
306     * Remove the obsolete Netscape plugin.
307
308   Linux
309
310     * Remove Linux 2.2 and 2.4 support.
311
312     * Changes to avoid EIO errors with multiple processes doing intensive mmap
313       writing. (Drop PageReclaim AOP_WRITEPAGE_ACTIVATE.)
314
315     * Prevent fakestat data inconsistencies in certain cases (131855).
316
317     * Fix dentry leak which can cause a crash on shutdown.
318
319     * Fix improper use of ENOENT and avoid incorrect use of linux negative
320       dentry cache.
321
322     * Improve error reporting when encountering corrupt directories.
323
324     * Improve rx error handling in the Linux cache manager.
325
326     * Rename kpasswd to kapasswd when packaging RPMs to avoid colliding with
327       Kerberos kpasswd.
328
329     * Do not use the obsolete --enable-largefile-fileservers configure option
330       when packaging RPMs.
331
332     * Use the RemainAfterExit systemd feature to avoid premature exit
333       when -afsdb is not given, for RPM packages.
334
335     * Remove Debian packaging files from the OpenAFS source tree. Debian
336       packaging files are currently maintained in the downstream Debian
337       infrastructure.
338
339     * Add the sparc_linux26 sysname.
340
341     * Desupport 32-bit Linux kernels on s390/s390x.
342
343     * Fix Debian/Ubuntu build regression on kernel 3.16.39.
344
345     * Fix --enable-kernel-debug for linux 4.8+.
346
347     * Support linux 4.10, 4.11, 4.12
348
349   Solaris
350
351     * Remove support for all Solaris and SunOS platforms prior to Solaris 8.
352
353     * Build 64-bit binaries for Solaris x86 by default.
354
355     * Use one-group PAGs on Solaris 11, which is required for PAG support
356       on Solaris 11 since supplemental groups must be sorted starting with
357       Solaris 11.1.
358
359     * Update search paths for solaris cc for recent versions Solaris Studio.
360
361     * Modernize declaration of module dependences by converting from the
362       deprecated _depends_on symbol to ELF dependencies.
363
364     * Avoid BAD TRAP panic due to invalid opcodes on x86 with Studio 12.5.
365
366   MacOS
367
368     * Stop processing upcalls once rx shutdown starts.
369
370     * Enable atomics for the darwin kernel.
371
372     * Add a syscall to enable/disable bulkstat at run-time, which is
373       disabled by default.
374
375     * Fix path to binaries in the prefpane.
376
377     * Fix builds on MacOS 10.12 by building only the active architecture
378       by default.
379
380   FreeBSD
381
382     * Use the native kernel module build system instead of an ad hoc
383       replacement build system.
384
385     * Remove FreeBSD packaging files from the OpenAFS source tree. FreeBSD
386       packaging files are currently maintained in the downstream FreeBSD Ports
387       Collection.
388
389     * Stay up to date with new FreeBSD releases (through 10.3).
390
391     * Do not claim AFS_VM_RDWR_ENV
392
393   NetBSD
394
395     * Stay up to date with new NetBSD releases (through 7.x)
396
397     * Update to use cprng(9) as the randomness source on NetBSD 6.99/7.x.
398
399     * Build system updates for NetBDS 6.99.x
400
401     * Do not claim AFS_VM_RDWR_ENV
402
403   OpenBSD
404
405     * Stay up to date with new OpenBSD releases (through 4.7)
406
407     * Do not claim AFS_VM_RDWR_ENV
408
409   AIX
410
411     * Updates for AIX support.
412
413     * Fix build system for AIX exports.
414
415     * Add the uidpag and localuid runtime options to the aklog LAM plugin.
416       (These runtime options override the use of UID-based PAGs, which were
417       introduced to appease the CDE screensaver.)
418
419 OpenAFS 1.6.21
420
421   All platforms
422
423     * Avoid a possible 100ms transmit delay in the RX protocol when a peer's
424       receive window transitions from closed to open (12627)
425
426     * Documentation improvements (12476 12477 12559[RT #133339])
427
428   All server platforms
429
430     * When bosserver is started with an unknown option, print an error message
431       and exit with a non-zero value rather than failing silently (12631)
432
433   All DB server platforms
434
435     * Hold the DB lock while checking for an aborted write transaction (12516)
436
437   All file server platforms
438
439     * On demand attach fileservers, don't save or restore a client's host
440       state if CPS ("Current Protection Subdomain") recalculation for it is
441       in progress, to avoid fileserver thread exhaustion (12568)
442
443     * On demand attach fileservers, avoid flooding the log with error messages,
444       which could happen when the fileserver was restarted while a volume was
445       offline (12569)
446
447     * Update a volume's "Last Update" time when its content is modified by
448       the salvager, to make the change visible in the output of "vos examine"
449       and to backup services (12633)
450
451   All client platforms
452
453     * Corrected the DCentries bucket counts for very large and zero length
454       files in the output of "fs getcacheparms -excessive" (12604 12605)
455
456     * Fixed a bug that prevented users with GID 2748 and 2750 from executing
457       the "fs sysname" command on clients running afsd with -rmtsys (12607)
458
459     * Provide a new -inumcalc switch for afsd to allow enabling the alternative
460       MD5 method of inode number calculation, which was previously only
461       possible on Linux and through the sysctl interface (12608 12632)
462
463   Linux clients
464
465     * Support for mainline kernel 4.12 and distribution kernels with backports
466       from it (12624 12626)
467
468     * Re-added the improved algorithm for freeing unused vcaches to reduce
469       memory consumption first introduced with the 1.6.18 release, together
470       with a fix for the issue leading to its removal in 1.6.18.2 (12448..12451)
471
472   macOS clients
473
474     * Fixed a crash while stopping the client on macOS 10.12 "Sierra" (12602)
475
476
477 OpenAFS 1.6.20.2
478
479   All platforms
480
481     * Build fixes required by recent compilers or platforms (12514 12521 12534
482       12536 12538)
483
484     * Allow the bos server to start successfully in the presence of those, by
485       accepting a now checked return value indicating that the client ThisCell
486       and CellServDB already exist (12522)
487
488   Linux clients
489
490     * Support for mainline kernels 4.10 and - most likely - 4.11 and
491       distribution kernels with backports from them (12530 12588..12590 12598)
492
493     * Support for distribution kernels with partial backports from 4.9 (12535)
494       (RT #134158)
495
496     * In Red Hat packaging, moved the klog.krb5 manual page into the krb5
497       subpackage (12511)
498
499     * In Red Hat packaging, prevent systemd from double-starting the client
500       (12587)
501
502     * Allow aklog to function on current S390/S390x (12499)
503
504   Solaris clients
505
506     * Make process authentication groups work on Solaris 11, now using a single
507       group ID (12524..12527)
508
509     * Fix a BAD TRAP panic on Solaris 11 clients built with Studio 12.5 (12567)
510
511   macOS clients
512
513     * Fixed the preference pane for OS X 10.11 and later (12512)
514
515 OpenAFS 1.6.20.1
516
517   All platforms
518
519     * Build fixes required by recent compilers (12482..12484)
520
521   Linux clients
522
523     * Support for mainline kernel 4.9 and distribution kernels with
524       backports from it (12478..12480)
525
526     * In Red Hat packaging, make systemd deal correctly with the client
527       when no userland processes remain after starting it (12481)
528       (RT #133482)
529
530   macOS
531
532     * Support for release 10.12 "Sierra" (12431 12432)
533
534     * Avoid a crash in the Mounts tab of the OpenAFS preference pane (12447)
535
536 OpenAFS 1.6.20 (Security Release)
537
538   All platforms
539
540     * Fix for OPENAFS-SA-2016-003: file and directory names leak due to
541       reuse of directory objects without zeroing the contents
542       (12461 12462 12463 12464 12465)
543
544 OpenAFS 1.6.19
545
546   All platforms
547
548     * Documentation improvements (12304)
549     * Fixes for test failures (12396 12415)
550
551   All DB server platforms
552
553     * Avoid potentially writing to an out of date volume location or protection
554       database, or losing a database write, which could happen in rare cases
555       under special conditions during database leader election
556       (12339 12389)
557
558   Solaris clients
559
560     * Allow the fsinfo::: DTrace provider to work with AFS files (12371)
561
562   Linux clients
563
564     * Don't commit more data to a file than was actually copied during writes,
565       which could happen on architectures with a page size > 4 KiB (12413)
566     * Fixed build on PPC64 with GCC 6.1 (12388) (RT #133407)
567     * Fixed build on x86_64 with recent GCC (12365 12366)
568
569
570 OpenAFS 1.6.18.3
571
572   Linux clients
573
574     * Support for mainline kernel 4.7 and distribution kernels with
575       backports from it (12348)
576
577   Solaris clients
578
579     * Fixed memory mapped I/O on files >= 4 GiB (12349 12350)
580
581       Note that there is a suspicion that this might break the client
582       on very old Solaris releases (2.6). If it does, the breakage should
583       occur at build time.
584
585   OS X
586
587     * Added tooling to build a package for OS X 10.10 "Yosemite" and
588       10.11 "El Capitan" (12335 12351)
589
590
591 OpenAFS 1.6.18.2
592
593   Linux clients
594
595     * Support for mainline kernel 4.6 and distribution kernels with
596       backports from it (12332)
597
598     * Switch back to the pre-1.6.18 algorithm for freeing unused vcaches.
599       While the new algorithm is still believed to be correct, it turned
600       out that at least on some kernels, including 4.5 and 4.6, the dentry
601       for the current working directory may be erroneously invalidated.
602       This could lead to errors like "Unable to read current working directory"
603       when a directory wasn't accessed for a few minutes. (12323)
604
605     * Use a secure URL to retrieve the CellServDB in the script to create
606       the Red Hat source package (12330)
607
608   FreeBSD
609
610     * Added sysname IDs for 10.2 and 10.3 to fix the build on those platforms
611       (12322)
612
613
614 OpenAFS 1.6.18.1
615
616   Linux clients
617
618     * Support for mainline kernel 4.5 and distribution kernels with
619       backports from it (12300..12302)
620
621
622 OpenAFS 1.6.18
623
624   All platforms
625
626     * Documentation improvements (12224 11675 11613 12197)
627
628     * Improved diagnostics and error messages (12129 12207 12185 12211 12113
629       12215 12216)
630
631     * Check that CellServDB entries are valid IPv4 addresses, to avoid
632       occasional hangs or potentially other erratic behaviour due to invalid
633       entries (12210) (RT #131794)
634
635   All client platforms
636
637     * Gracefully handle cases where a client shutdown sequence is initiated
638       while the client is already shutting down, rather than cause a panic
639       (12179)
640
641     * Fixed several bugs that could cause erratic behaviour when the write
642       offset into a file was more than 2 GiB beyond the file's current end
643       on the server (12213 12214)
644
645   All server platforms
646
647     * Avoid a possible volserver crash during volume dump or restore due
648       to invalid ACL entries (12127)
649
650     * Allow recovering from a DAFS fileserver operation which allocates a
651       new vnode but fails to update the vnode index, rather than crashing the
652       server (12209)
653
654     * Fixed a longstanding bug which could damage the volume location database
655       when "vos changeaddr" was run with "-oldaddr" and "-newaddr" and the
656       old address was present in a multi-homed entry (12089)
657
658   FreeBSD
659
660     * Added support for releases 10.2 and 10.3 (12232)
661
662   Linux clients
663
664     * Support for mainline kernel 4.4 and distribution kernels with
665       backports from it, alas at a performance penalty (12226 12227 12228)
666       (RT #132677 #132819)
667
668     * Avoid using excessive amounts of kernel memory for dynamically
669       allocated vcaches, by improving the algorithm to free unused ones
670       (12256 12257)
671
672     * In Red Hat packaging, make the init script use "ip" if available, with
673       "ifconfig" as a fallback (12193)
674
675   OS X
676
677     * Basic support for release 10.11 "El Capitan" (12212)
678
679   IRIX clients
680
681     * Fixed kernel module builds with optimization (12198) (RT #131261)
682
683
684 OpenAFS 1.6.17 (Security Release)
685
686   All server platforms
687
688     * Fix for OPENAFS-SA-2016-001: foreign users can create groups as
689       if they were an administrator (RT #132822) (CVE-2016-2860)
690
691   All client platforms
692
693     * Fix for OPENAFS-SA-2016-002: information leakage from sending
694       uninitialized memory over the network.  Multiple call sites
695       were vulnerable, with potential for leaking both kernel and
696       userland stack data (RT #132847)
697
698     * Update to the GCO CellServDB update from 01 January 2016 (12188)
699
700   Linux clients
701
702     * Fix a crash when the root volume is not found and dynroot is not
703       in use, a regression introduced in 1.6.14.1 (12166)
704
705     * Avoid introducing a dependency on the kernel-devel package corresponding
706       to the currently running system while building the srpm (12195)
707
708     * Create systemd unit files with mode 0644 instead of 0755
709       (12196) (RT #132662)
710
711 OpenAFS 1.6.16
712
713   All platforms
714
715     * Documentation improvements (11932 12096 12100 12112 12120)
716
717     * Improved diagnostics and error messages (11586 11587)
718
719     * Distribute the contributor code of conduct with the stable release (12056)
720
721   All server platforms
722
723     * Create PID files in the right location when bosserver is started with
724       the "-pidfiles" argument and transarc paths are not being used (12086)
725
726     * Several fixes regarding volume dump creation and restore (11433 11553
727       11825 11826 12082)
728
729     * Avoid a reported bosserver crash, and potentially others, by replacing
730       fixed size buffers with dynamically allocated ones in some user handling
731       functions (11436) (RT #130719)
732
733     * Obey the "-toname" parameter in "vos clone" operations (11434)
734
735     * Avoid writing a loopback address into the server CellServDB - search
736       for a non-loopback one, and fail if none is found (12083 12105)
737
738     * Rebuild the vldb free list with "vldb_check -fix" (12084)
739
740     * Fixed and improved the "check_sysid" utility (12090)
741
742     * Fixed and improved the "prdb_check" utility (12101..04)
743
744   All client platforms
745
746     * Avoid a potential denial of service issue, by fixing a bug in pioctl
747       logic that allowed a local user to overrun a kernel buffer with a single
748       NUL byte (commit 2ef86372) (RT #132256) (CVE-2015-8312)
749
750     * Refuse to change multi-homed server entries with "vos changeaddr",
751       unless "-force" is given, to avoid corruption of those entries (12087)
752
753     * Provide a new vos subcommand "remaddrs" for removing server entries, to
754       replace the slightly confusing "vos changeaddr -remove" (12092 12094)
755
756     * Make "fs flushall" actually invalidate all cached data (11894)
757
758     * Prevent spurious call aborts due to erroneous idle timeouts (11594)
759
760     * Provide a "--disable-gtx" configure switch to avoid building and
761       installing libgtx and its header files as well as the depending
762       "scout" and "afsmonitor" applications (12095)
763
764     * Fixed building the gtx applications against newer ncurses (12125)
765
766     * Allow pioctls to work in environments where the syscall emulation
767       pseudo file is created in a read-only pseudo filesystem, like in
768       containers under recent versions of docker (12124)
769
770   Linux clients
771
772     * In Red Hat packaging, avoid following a symbolic link when writing
773       the client CellServDB, which could overwrite the server CellServDB,
774       by removing an existing symlink before writing the file (12081)
775
776     * In Red Hat packaging, avoid a conflict of openafs-debuginfo with
777       krb5-debuginfo by excluding our kpasswd executable from debuginfo
778       processing (12128) (RT #131771)
779
780 OpenAFS 1.6.15 (Security Release)
781
782   All client and server platforms
783
784     * Fix for OPENAFS-SA-2015-007 "Tattletale"
785
786       When constructing an Rx acknowledgment (ACK) packet, Andrew-derived
787       Rx implementations do not initialize three octets of data that are
788       padding in the C language structure and were inadvertently included
789       in the wire protocol (CVE-2015-7762).  Additionally, OpenAFS Rx in
790       versions 1.5.75 through 1.5.78, 1.6.0 through 1.6.14, and 1.7.0
791       through 1.7.32 include a variable-length padding at the end of the
792       ACK packet, in an attempt to detect the path MTU, but only four octets
793       of the additional padding are initialized (CVE-2015-7763).
794
795 OpenAFS 1.6.14.1
796
797   Linux clients
798
799     * Support kernels up to 4.2
800
801       Due to changes to internal data structures with this kernel release,
802       the OpenAFS client can no longer reset the link count during path
803       lookups. Since volume root directories must behave like symlinks
804       instead of normal directories in order to satisfy Linux kernel
805       invariants, looking up paths containing more than 40 mount points
806       will fail with ELOOP on such kernels.
807
808 OpenAFS 1.6.14
809
810   All server platforms
811
812     * Prior to the OpenAFS security release 1.6.13, the Volume Location
813       Server (vlserver) RPC VL_ListAttributesN2() supported wildcard volume
814       name lookups via regular expression (regex) pattern matching. This
815       support was completely disabled in 1.6.13 because it was judged to be
816       a security risk due to buffer overruns in the implementation, as well
817       as the possibility of denial of service attacks where certain regular
818       expressions could cause excessive CPU usage in some regex
819       implementations.
820
821       Unfortunately, after 1.6.13 was released, it was discovered that
822       the native OpenAFS 'backup' system uses the VL_ListAttributesN2()
823       regex support to evaluate configured volume sets. If you use the
824       OpenAFS 'backup' system (or another backup system which relies on it,
825       such as Tivoli Storage Manager (TSM, aka Tivoli ADSM)), and are using
826       volume sets which require regular expressions for the volume name,
827       then those volume sets cannot be resolved by OpenAFS 1.6.13. The next
828       paragraph provides details on how to identify any affected volume sets.
829
830       OpenAFS backup volume sets may be described by fileserver, partition
831       name, and volume name. The fileserver and partition specifications
832       never require regular expression support. The volume name specification
833       always requires regular expression support except for when specifying
834       _all_ volumes via two special cases: the universal wildcard ".*", or "".
835       For example, volume name "proj" or "*.backup" or "homevol.*" all
836       require regex support - even if the specification contains no wildcard
837       characters and/or exactly matches an existing volume name.
838
839       As a result of this issue, OpenAFS 1.6.14 replaces the 1.6.13 changes
840       to VL_ListAttributesN2. 1.6.14 prevents the buffer overruns and
841       reenables the regex support, but restricts it to OpenAFS super-users
842       and -localauth only. This is sufficient to restore the OpenAFS 'backup'
843       system's ability to work correctly with any previously supported volume
844       set. The OpenAFS 'backup' commands are already documented to require
845       super-user authorization, so this restriction is moot for the backup
846       system.
847
848       There are no other direct consumers of the VL_ListAttributesN2() regex
849       support in the OpenAFS tree. However, the VL_ListAttributesN2 RPC is
850       publicly accessible and might be used by third party tools directly or
851       indirectly via OpenAFS's libadmin. Any such tools that issue
852       VL_ListAttributesN2 RPCs must now be executed using super-user or
853       -localauth tokens.
854
855       None of the other security fixes in OpenAFS 1.6.13 are known to have
856       any issues, and are still included unchanged in OpenAFS 1.6.14.
857
858       If there are any questions concerning the possible impact of OpenAFS
859       1.6.13 or 1.6.14 at your site, please contact your OpenAFS support
860       provider or the openafs-info@openafs.org mailing list for further
861       assistance.
862
863 OpenAFS 1.6.13
864
865   All server platforms
866
867     * Fix for CVE-2015-3282: vos leaks stack data onto the wire in the
868       clear when creating vldb entries
869
870     * Workaround for CVE-2015-3283: bos commands can be spoofed, including
871       some which alter server state
872
873     * Disabled searching the VLDB by volume name regular expression to avoid
874       possible buffer overruns in the volume location server
875
876   All client platforms
877
878     * Fix for CVE-2015-3284: pioctls leak kernel memory
879
880     * Fix for CVE-2015-3285: kernel pioctl support for OSD command passing
881       can trigger a panic
882
883   Solaris clients
884
885     * Fix for CVE-2015-3286: Solaris grouplist modifications for PAGs can
886       panic  or overwrite memory
887
888 OpenAFS 1.6.12
889
890   All server platforms
891
892     * Avoid database corruption if a database server is shut down and then
893       brought up again quickly with an altered database (11773 11774)
894       (RT #131997)
895
896   All client platforms
897
898     * Fixed a potential buffer overflow in aklog (11808)
899
900     * Avoid a bogus warning regarding the checkserver daemon, which could be
901       logged during startup when the cache initialization was very fast (11680)
902
903     * Added documentation of the inaccuracy of the 'partition' field in
904       'fs listquota' output for partitions larger than 2 TiB (11626)
905
906   Linux clients
907
908     * Support kernels up to 4.1 (11872 11873)
909
910     * Avoid spurious EIO errors when writing large chunks of data to
911       mmapped files (11877)
912
913   OS X
914
915     * Build fixes required at least on OS X 10.10 Yosemite with the latest
916       XCode (11859 11876 11842..11845 11863 11878 11879)
917
918 OpenAFS 1.6.11.1
919
920   Linux clients
921
922     * Support kernels up to 4.0 (11760 11761)
923
924   FreeBSD clients
925
926     * Fixed kernel module build on systems with an updated clang which no
927       longer accepts the -mno-align-long-strings as a no-op (11809)
928
929 OpenAFS 1.6.11
930
931   All platforms
932
933     * Allow aklog to succeed creating native K5 tokens even when mapping
934       the K5 principal to a K4 one fails (11538)
935
936     * Build fixes (11435 11636)
937
938   All client platforms
939
940     * Avoid a potential kernel panic due to connection reference overcounts
941       (11645) (RT #131885)
942
943     * Avoid potential corruption of files written using memory mapped I/O
944       when the file is larger than the cache (11656) (RT #131976)
945
946   Linux clients
947
948     * Support kernels at least up to 3.19 (11549 11550 11569 11570 11595
949       11658..11662 11694 11752)
950
951       Note: By default this excludes kernels 3.17 to 3.17.2, which will leak
952             an inode reference when an error occurs in d_splice_alias(). The
953             module will build and work, but leak kernel memory, leading to
954             performance degradation and eventually system failure due to
955             memory exhaustion. Since it's impossible to detect this condition
956             automatically, the switch --enable-linux-d_splice_alias-extra-iput
957             must be passed to configure when building the module for those
958             kernels. The same would be necessary for any kernel with backports
959             of commit 908790fa3b779d37365e6b28e3aa0f6e833020c3 or commit
960             95ad5c291313b66a98a44dc92b57e0b37c1dd589 but not the fix in commit
961             51486b900ee92856b977eacfc5bfbe6565028070 in the linux-stable repo
962             (git.kernel.org/cgit/linux/kernel/git/stable/linux-stable.git) or
963             the corresponding changes on other branches.
964
965     * Fixed a regression introduced in OpenAFS release 1.6.10 which could
966       make the spurious "getcwd: cannot access parent directories" problem
967       return (11558 11568) (RT #131780)
968
969     * Avoid leaking memory when scanning a corrupt directory (11707)
970
971   OS X clients
972
973     * Support OS X 10.10 "Yosemite" (11571 11572 11611) (RT #131946)
974
975   Solaris clients
976
977     * Avoid reading random data rather than correct cache content when using
978       ZFS as the cache file system on Solaris >= 11, and fix potential similar
979       problems on other platforms (11713 11714)
980
981   FreeBSD
982
983     * Build fix for releases >= 11.0 (11610)
984
985   OpenBSD
986
987     * Support release 5.4 (11700)
988
989
990 OpenAFS 1.6.10
991
992   All platforms
993
994     * Don't hide the "version" subcommand in help output (11214)
995
996     * Documentation improvements (11126 11216 11222 11223 11225 11226)
997
998     * Improved diagnostics and error messages (11154 11246 11247 11249 11181
999       11182 11183)
1000
1001     * Build system improvements (11158 11221 11224 11225 11227..11241 11282
1002       11342 11350 11353 11242 11367 11392)
1003
1004     * Avoid potentially erratic behaviour under certain error conditions by
1005       either avoiding or at least not ignoring them, in various places (11008
1006       11010..11065 11112 11148 11196 11530)
1007
1008   FreeBSD
1009
1010     * Support releases 9.3 and 10.1 (11368 11369 11402 11403 11404)
1011
1012     * Makes a disk cache more likely to work on FreeBSD, though such
1013       configurations remain not very tested (11448)
1014
1015   All server platforms
1016
1017     * Added volscan(8) (11252..11280 11387 11388)
1018
1019     * Fixed a bug causing subgroups not to function correctly if their
1020       ptdb entry had more than one continuation entry (11352)
1021
1022     * Logging improvements (10946 11153)
1023
1024     * Allow log rotation via copy and truncate (11193)
1025
1026     * Avoid a server crash during startup only observed on a single platform
1027       and when using a 3rd party library under certain circumstances, which is
1028       a collateral effect of the security improvements introduced in OpenAFS
1029       release 1.6.5 (11075) (RT #131852)
1030
1031   All client platforms
1032
1033     * Raised the free space reported for /afs to the maximum possible value of
1034       just under 2 TiB - the old value was 9 GiB on most platforms (10984)
1035
1036     * Reduced the amount of stack space used (11162 11163 11203 11164..11167
1037       11338 11339 11364..11366 11381)
1038
1039     * Sped up a periodic client task which could be problematically slow
1040       on systems with a large number of PAGs and files in use (11307)
1041
1042     * Fixed failure of the up command with large ACLs (11111)
1043
1044     * Avoid a potential crash of aklog (11218)
1045
1046     * Avoid potential crashes of scout and xstat_fs_test (11155)
1047
1048   Linux clients
1049
1050     * Support kernels up to 3.16 (11308 11309)
1051
1052     * Fixed a regression introduced in OpenAFS release 1.6.6 that made
1053       checking for existing write locks incorrectly fail on readonly volumes
1054       (11361)
1055
1056     * Fixed a regression introduced in OpenAFS release 1.6.8 that could
1057       cause VFS cache inconsistencies when a previously-accessed directory
1058       entry was removed and recreated with the same name but pointing to a
1059       different file on another client (11358)
1060
1061     * Use the right path to depmod in Red Hat packaging to avoid dependency
1062       calculation incorrectly failing unless a link /sbin -> /usr/sbin is
1063       present on the system performing it (11171) (RT #131860)
1064
1065     * Do not ignore kernel module build errors (11205)
1066
1067 OpenAFS 1.6.9
1068
1069   All server platforms
1070
1071     * Fix for OPENAFS-SA-2014-002
1072
1073 OpenAFS 1.6.8
1074
1075   All platforms
1076
1077     * Documentation improvements (10751 10875 10931 10897 10883 10954 10955)
1078
1079     * Improved diagnostics and error messages (10756 10814 10949)
1080
1081     * Fixed a bug in RX that could make errors during packet reception go
1082       unnoticed. (10733)
1083
1084     * Fixed a bug that made "vos size -dump" display the wrong size for
1085       large volumes. (10933)  (RT #131819)
1086
1087   All server platforms
1088
1089     * Change the default fileserver sync behavior from "delayed" to "onclose".
1090       This means that explicit syncing only happens when a volume is detached.
1091       (10809)
1092
1093     * Added the -offline-timeout and -offline-shutdown-timeout options to the
1094       fileserver, to implement interrupting clients accessing volumes we are
1095       trying to take offline. (6266 10799)
1096
1097   All client platforms
1098
1099     * When a client is shut down, it will give up its callbacks. The Windows
1100       client has been doing this since 2007. Note that older fileservers
1101       (1.3.50 to 1.4.5 and 1.5.0 to 1.5.27) had a bug in the implementation of
1102       the relevant RPC that could cause crashes or other undefined behavior
1103       when this happens. (6272 8840 10855)
1104
1105     * Restored the pre-1.6 behavior of "vos e" being an alias for "vos examine".
1106       (10886)
1107
1108     * Avoid flooding logs with warnings about byte-range locks, by throttling
1109       them per file. Also, make the messages more useful by including the
1110       FID. (10836..10839)
1111
1112     * Avoid a possible panic during shutdown while tracing. (10932)
1113
1114   Linux clients
1115
1116     * Fixed a bug that could cause the "getcwd: cannot access parent
1117       directories" problem (10804 10984)
1118
1119     * Avoid a delay when accessing uncached data in AFS in a confined
1120       context under SELinux. (10598)
1121
1122     * Red Hat packaging improvements (10600 10767 10807)
1123
1124 OpenAFS 1.6.7
1125
1126   All server platforms
1127
1128     * Fix for OPENAFS-SA-2014-001
1129
1130     * Fix for a potential DOS attack against RX servers
1131
1132 OpenAFS 1.6.6
1133
1134   All platforms
1135
1136     * As of this release, OpenAFS no longer ships uncompressed source tarballs.
1137       Tarballs are still shipped with both compression formats, gzip and bzip2.
1138       (10131)
1139
1140     * Documentation improvements (10136 10314 10601)
1141
1142     * Improved diagnostics and error messages (9412 10085 10274)
1143
1144     * Avoid redefining "assert" in our public header files, which could
1145       cause failures when building some applications using them. (10096)
1146
1147     * Fixes for parallel builds (10005 10309 10337)
1148
1149     * Added a -s switch to afscp (not installed by default) to help simulate
1150       a slow client. (9416 9417)
1151
1152     * Added a -probe switch to vlclient test program (not installed by default)
1153       to ping all vlservers in a cell in parallel. (9570)
1154
1155   All server platforms
1156     * The fileserver now ignores any vice partitions with a NeverAttach flag
1157       file present in the root directory. (RT #130561) (9470 9471)
1158
1159     * Restrict forcing CPS ("Current Protection Subdomain") recalculation in
1160       the fileserver to administrators. Also fixed a bug that could cause this
1161       operation to be incomplete. (9485 9487)
1162
1163     * Allow non-DAFS fileservers to attach unusable volumes, restoring pre-1.6
1164       behaviour. (RT #131505) (9499)
1165
1166     * Restored the pre-1.6 behaviour when running vos examine for a volume
1167       currently in a transaction, showing the volume as busy again rather than
1168       offline. (9685 9915 9916)
1169
1170     * Reduced the minimum time a bos salvage takes from 5 seconds to 1. (9476)
1171
1172     * Fixed buserver to not segfault when started with the -servers option.
1173       (RT #131706) (10166)
1174
1175     * Salvager fixes, addressing a wide variety of possible problems from
1176       unnecessary salvaging to aborts (9282 9283 9457 9458 9459 9461 9462 9480
1177       9481 10165 10167)
1178
1179     * Fixed a bug that could cause saved state information to be discarded
1180       when restarting a large or busy fileserver, which negatively impacted
1181       performance. (9683)
1182
1183     * Fixed a bug that could have caused undefined behaviour in the vlserver
1184       in rare cases when a fileserver registered its addresses in the VLDB.
1185       (9429)
1186
1187     * Added the -preserve-vol-stats switch to volserver, allowing it to keep
1188       the access statistics across volume restore and reclone operations
1189       instead of resetting them. (9477)
1190
1191     * Inserted an exponential delay between retries when bosserver attempts to
1192       restart a server process. (9571 10199)
1193
1194     * Improved vldb_check (not installed by default) to cope with broken
1195       vlentry names and volids, and provide more output to aid debugging.
1196       (10268)
1197
1198     * Releasing a volume after adding a new RO site no longer touches any of
1199       the existing RO sites, if the RW data hasn't changed since the last
1200       release. (10174)
1201
1202     * Make the copyDate field for RO clones have the same meaning as for
1203       remote RO volumes. Previously, the copyDate field for clones was updated
1204       every time we released. (9451)
1205
1206     * Fixed potentially undefined behaviour in ptserver when too many pts
1207       ids are allocated. (10124)
1208
1209     * Note that the server side NAT pings feature present in the prereleases
1210       was removed before the final release, since no positive feedback
1211       was provided during prerelease testing. (9420 10135)
1212
1213   Linux servers
1214
1215     * Start bosserver with -nofork in the systemd unit file, to allow systemd
1216       to track its state (10093)
1217
1218   All client platforms
1219
1220     * No longer track file locks on read-only volumes. Write locks can't
1221       succeed, read locks always will. Avoids log messages about this kind
1222       of lock. (8910)
1223
1224     * Added the "fs flushall" subcommand, which makes the client discard all
1225       cached data. This was previously available on Windows only. (9065 9388
1226       9389 9390)
1227
1228     * Fixed a bug that could make the client incorrectly believe its cache
1229       is up to date. This change could negatively impact AFS <-> DFS
1230       translators, should those still be running anywhere. (8898)
1231
1232     * Several changes to avoid panicing in certain error conditions.
1233       (9131 9287 10354 10355 10356 10357) (partially addressing RT #131747)
1234
1235     * Added the -rxmaxfrags switch to afsd, allowing to limit the number
1236       of UDP fragments sent or received per RX packet. (9430)
1237
1238     * Build fixes for aklog on several platforms (RT #131716) (9917 10107 10275)
1239
1240     * Require that the AFS mountpoint specified in the cacheinfo file is
1241       an absolute path. Relative paths result in a client that basically
1242       works but is not fully functional. (10253)
1243
1244     * Fixed a bug that could cause one of the afsd threads to enter an infinite
1245       loop (10431 .. 10436)
1246
1247   Linux clients
1248
1249     * Support Linux kernels up to 3.13 (10241)
1250
1251     * Fixed a bug that made readv/writev calls in AFS space fail with Linux
1252       kernels where generic_file_aio_read exists but those operations have
1253       not been switched to using aio_read/aio_write. This was a regression
1254       introduced with release 1.6.3 and affected at least RHEL 5.9 kernels.
1255       (10248)
1256
1257     * Fixed a similar bug making core dumps fail in AFS space, affecting
1258       a much wider range of kernels including the most recent ones.
1259       (RT #131729) (10254)
1260
1261     * Enhanced the keyring code to make PAGs work correctly on kernels with a
1262       distribution specific change to the Linux keyring code. This affected at
1263       least SLES 11 SP3 kernels. (10252)
1264
1265     * Fixed a bug that could make failures during PAG instantiation go
1266       unnoticed. (10255)
1267
1268     * Fixed a bug that made compilation fail for Linux kernels without
1269       keyring support. This affected at least the SLE 10 SDK and an
1270       OEM version of SLES 11 SP1. (10325)
1271
1272     * Fixed build for kernels with user namespace support enabled. Likely
1273       to be required for Ubuntu 14.04 and eventually other distributions.
1274       (10456 10457 10458 10518 10472)
1275
1276     * Support RHEL 6.5 kernels, and possibly others with changes backported
1277       from recent mainline kernels that touch getname/putname, by no longer
1278       using those functions. Previously, the client could cause a kernel
1279       panic when syscall auditing was enabled. (10578)
1280
1281     * Make tmpfs usable as the cache filesystem again. This had been broken
1282       since kernel 3.1 (9950 10193)
1283
1284     * When starting the client fails, clean up the backing device information
1285       created in sysfs, to avoid error messages during a subsequent start
1286       and possible system instability later on (10454)
1287
1288     * Update Red Hat packaging to support Fedora >= 20, RHEL >= 7 and
1289       ELrepo kernels (10597 10619 10622 10703 10704)
1290
1291   OS X Clients
1292
1293     * Support OS X 10.9 "Mavericks" (10519 10541 10542 10543 10548 10549)
1294
1295   AIX clients
1296
1297     * Fixed a bug that caused the 1.6 AIX client to never receive any RX
1298       packets in the kernel. (RT #131725)
1299
1300   FUSE client
1301
1302     * Support Solaris 11 (9454 9455)
1303
1304     * Allow other users to access filesystems mounted by root. (9452)
1305
1306   FreeBSD
1307
1308     * Build tvolser and dvolser on this platform (10122)
1309     * Several fixes to catch up with newer releases (10374 .. 10381)
1310
1311   NetBSD
1312
1313     * Build tsalvaged, tvolser and dvolser on this platform (10121)
1314     * Fixed build on NetBSD 5 and newer. (10138)
1315
1316 OpenAFS 1.6.5
1317
1318 All platforms
1319
1320     * Fixes for OpenAFS-SA-2013-0003 and OpenAFS-SA-2013-0004
1321
1322 OpenAFS 1.6.4
1323
1324 All platforms
1325
1326     * Obey the jumbo/nojumbo settings for ubik servers (the DB servers)
1327       too. In previous releases, those servers may have used jumbograms
1328       even if they were not configured to do so. This change corrects
1329       the actual behaviour, and will improve performance and reliability
1330       for sites where jumbograms are problematic. It could cause a decrease
1331       in performance for sites where jumbograms work, but those can turn
1332       them back on manually.
1333
1334     * Dozens of fixes for common coding problems like use after free,
1335       use of possibly uninitialised memory, reading or writing past the
1336       end of arrays and potential NULL pointer derefences. Spotted by
1337       code analysis tools or human inspection.
1338
1339     * Documentation improvements.
1340
1341     * Fixes and improvements to the diagnostic or log messages printed by
1342       vos, the fileserver and others.
1343
1344     * Build fixes, making parallel builds more reliable with certain
1345       configuration options and helping various platforms including
1346       recent releases of IRIX, Solaris and several flavours of Linux.
1347
1348     * Avoid sending a small amount of data over the wire unencrypted
1349       under certain conditions, and emit the correct error message in
1350       this case.
1351
1352 All server platforms
1353
1354     * Avoid generating duplicate IDs for readonly and backup volumes,
1355       which could happen under certain conditions.
1356
1357     * Allow the fileserver to return volume data like quota or free space,
1358       which is available publicly elsewhere, without the additional access
1359       check for read permissions on a volume's root directory the fileserver
1360       performed before.
1361
1362     * The fileserver now emits a log message when it ran out of memory for
1363       callbacks.
1364
1365     * Avoid several potential fileserver problems, including memory
1366       corruption and segmentation faults, due to client bookkeeping.
1367
1368     * Avoid known cases of silent data corruption due to background syncs
1369       on the fileserver, especially during Copy on Write.
1370
1371     * Make the fileserver sync behaviour runtime configurable. Up to 1.4.5,
1372       we had synchronous syncs which were safe but really slow. Since 1.4.5,
1373       we've had asynchronous syncs which are much faster but believed to
1374       be the cause of rare data corruption issues, and while all known cases
1375       of these happening are believed to be fixed in the 1.6.3 release, doubts
1376       remain. This change allows choosing between those, and in addition allows
1377       to turn syncs by the fileserver off altogether, thus relying on the vice
1378       partition's backend filesystem and the operating system, or to just
1379       execute them when a volume is detached. The default behaviour is
1380       unchanged from releases since 1.4.5, but it's highly recommended to
1381       consider the additional options this change provides. Future OpenAFS
1382       releases will default to "-sync=none".
1383
1384     * For dbservers, avoid a situation where misinterpreting transient
1385       network errors causes long-term issues with achieving ubik quorum.
1386
1387 All UNIX client platforms
1388
1389     * Improvements to the detection of an aklog-specific krb5 configuration
1390       file, for the purposes of turning on "weak crypto" for aklog.
1391
1392     * Fixed a regression introduced in release 1.6.2 which caused the
1393       supposedly persistent disk cache to be discarded upon client start.
1394       (RT #131655)
1395
1396 Linux clients
1397
1398     * Support Linux kernels up to 3.10
1399
1400     * Fixed two bugs making it impossible to unmount a disk cache filesystem
1401       after it has been used by the client. (RT #131613)
1402
1403     * Fixed a bug that could cause an oops with kernels 3.6 and later
1404
1405 OpenBSD
1406
1407     * Improved support for OpenBSD 4.9 to 5.3
1408
1409 OpenAFS 1.6.3
1410
1411   This release number had to be skipped for technical reasons.
1412
1413 OpenAFS 1.6.2.1
1414
1415   Linux clients
1416
1417     * Support Linux kernels up to 3.8.
1418
1419     * Make the init script cope with the output of ifconfig on recent Fedora.
1420
1421 OpenAFS 1.6.2
1422
1423   All platforms
1424
1425     * Fix buffer overflows in fileserver and ptserver.
1426
1427     * Abort an rx connection when given an unknown service (Gerrit 7593).
1428
1429     * "idle dead" behavior improvements.
1430
1431     * Documentation updates.
1432
1433   All server platforms
1434
1435     * Fix rare file corruption during background sync (Gerrit 8796).
1436
1437     * Fix corrupting clients' metadata cache during certain errors (Gerrit
1438       6957).
1439
1440     * Avoid saying a volume doesn't exist when accessed as the volume is
1441       going offline (Gerrit 7488).
1442
1443     * Fix fileservers to properly report >2 TiB partitions.
1444
1445     * Fix stale volume info from vos examine on non-DAFS filservers.
1446
1447     * Fix possible volume corruption with vos convertROtoRW.
1448
1449     * Fix bosserver to preserve all command-line options over restart.
1450
1451     * Fix bosserver to properly kill hung processes during shutdown.
1452
1453   All UNIX client platforms
1454
1455     * Fixes for memcache, especially on Solaris.
1456
1457     * Increase the size of the DNS resolver answer buffer to allow sites
1458       with a long response list to use SRV and AFSDB records.
1459
1460     * Fix a crash when a server appears to run out of addresses (Gerrit
1461       7487).
1462
1463     * Fix cache corruption when reading from a file another client is
1464       simultaneously writing to (Gerrit 7994).
1465
1466     * Improve handling of disk cache disk errors.
1467
1468   Linux
1469
1470     * fix DKMS configuration for DKMS 2.2.
1471
1472     * Avoid generating inode number 0 with md5 inodes (Gerrit 7276).
1473
1474     * Fix a crash when reading /proc/fs/openafs/unixusers (Gerrit 7914).
1475
1476     * Make PAG-less access use the real UID of the calling process
1477       instead of the effective UID, when determining what credentials to
1478       use (Gerrit 7931).
1479
1480     * Fix possible abuse of fs mkmount.
1481       Prior to 1.6.2, users could crash a client by nesting volume mounts.
1482
1483     * Fix fileserver memory corruption on RHEL 6
1484       Prior to 1.6.2, fileservers on RHEL 6 may crash under heavy load.
1485
1486     * Fix client page cache corruption on Linux
1487       When multiple clients read and write to a file, the reading client
1488       may see first page (4096 bytes) of a file as nulls.
1489
1490     * Support Linux kernels up to 3.7.
1491
1492     * Support newer glibc versions.
1493
1494     * Improve client systemd unit file.
1495
1496     * Update Red Hat packaging.
1497
1498   OS X
1499
1500     * Fix crashes on shutdown.
1501
1502     * Prevent unloading the module before shutdown completes.
1503
1504     * Security improvement for the OpenAFS preference pane.
1505
1506   Solaris
1507
1508     * Support newer versions of the Sun Studio compiler software.
1509
1510     * Support compiling on newer versions of Solaris 11 and Solaris 10.
1511
1512
1513 OpenAFS 1.6.0 (2011-08-15)
1514
1515   All platforms
1516
1517     * Substantial Rx updates to correct erroneous behavior.
1518
1519     * vos now properly deals with matching sites when servers are
1520       multihomed.
1521
1522     * Don't stop Rx keepalives after an ackall is received, avoiding
1523       spurious connection timeouts. (128848)
1524
1525     * Don't retry Rx calls on channels returning busy errors and improve
1526       Rx busy call channel error handling. (128671)
1527
1528     * Properly enable Rx connection hard timeouts.
1529
1530     * Rx NAT pings are not enabled until peer has answered.
1531
1532     * Initialize rx_multi lock before use.
1533
1534     * Avoid spurious crashes when initializing in "backup" client.
1535
1536     * Revert UUID support in vos.
1537
1538     * pt_util fixed to properly create new databases.
1539
1540     * MTU discovery now properly shut down on call reset.
1541
1542     * Avoid leaking references to hosts during callback break multi-Rx
1543       operations. (129376)
1544
1545     * xstat tools now cope with differing timeval structures between
1546       endpoints.
1547
1548     * Numerous fixes to command argument parsing.
1549
1550     * Documentation updates.
1551
1552   All server platforms
1553
1554     * A file descriptor leak which could result in corrupted files in the
1555       fileserver was fixed. An IMMEDIATE upgrade from previous 1.5 release
1556       fileservers is recommended.
1557
1558     * Fix ptserver supergroups support on 64 bit platforms.
1559
1560     * Demand attach salvaging doesn't use freed volume pointers.
1561
1562     * Properly hold host lock during host enumeration in fileserver.
1563
1564     * Attempt to recovery more quickly from timed out volume release
1565       transactions.
1566
1567     * Auditing now properly byte order swaps IP addresses when printing.
1568
1569     * vos split now has improved error handling.
1570
1571     * Many changes to again support Windows fileservers.
1572
1573     * During volume removal, data removal speed improved.
1574
1575     * Improve CPU utilization during volume attaching by DAFS.
1576
1577     * In salvager check-only mode, avoid potentially fixing a vnode.
1578
1579     * Fix support for large (greater than 2gb) volume special files.
1580
1581     * Salvager will not crash if multiple or bad volume link tables are
1582       encountered.
1583
1584     * Avoid erroneous full dump by remembering which sites were out of
1585       date at the start of the release.
1586
1587     * A deleted volume can now be recreated properly.
1588
1589     * Callbacks are again not broken during whole partition salvages.
1590
1591     * Positional vectored IO fixed for largefile (>2GB) capable systems.
1592
1593     * Fileserver per-client thread usage again properly enforced.
1594
1595     * Anonymous dropbox support improved and drawbacks documented.
1596
1597     * Demand attach: ensure vnodes are not reallocated while in use due to
1598       volume bitmap errors.
1599
1600     * Properly support large volume numbers (larger than 2147483647).
1601
1602     * Allow salvager to be run manually again when DAFS is being
1603       used. (129458)
1604
1605     * Avoid leaking references to hosts during callback break multi-Rx
1606       operations. (129376)
1607
1608     * Demand attach: unlink fileserver state file on standalone salvage.
1609
1610     * Salvager tries harder to detect linktable issues.
1611
1612     * Demand attach: don't attach volumes with special status set.
1613
1614     * Avoid crashing on host table exhaustion. Instead, defer clients.
1615
1616   Microsoft Windows
1617
1618     * afs_config will not longer set the Tray Icon State in the registry
1619       if the checkbox is not present in the dialog. (128591)
1620
1621     * AFS Explorer Shell Extension now works from folder backgrounds.
1622       Overlays for mount points and symlinks are present in the dll, but
1623       are not registered at present by the installers.
1624
1625     * Do not use RankServerInterval registry value as the value for
1626       PerformanceTuningInterval.
1627
1628     * When the data version of a mountpoint or symlink changes, the target
1629       string in the cm_scache_t object must be cleared.
1630
1631     * "fs checkservers" now includes vldb servers in the output and only
1632       lists multi-homed servers once.  A multi-homed server that has at
1633       least one up interface is no longer considered to be down.
1634
1635     * When asynchronously storing dirty data buffers to the file server
1636       ensure that (a) the cm_scache_t object and the cm_buf_t object are
1637       for the same File ID so that locking and signalling work properly;
1638       and (b) if the FID no longer exists on the file server, do not
1639       panic, just discard the buffer.
1640
1641     * When processing VNOVOL, VMOVED and VOFFLINE errors perform server
1642       comparisons by UUID or address and not simply by cm_server_t
1643       pointer.  Otherwise, server failover may not succeed.
1644
1645     * Do not preserve status information for cm_scache_t objects when the
1646       issuing server is multi-homed.
1647
1648     * Giving up all callbacks when shutting down or suspending the machine
1649       is now significantly faster due to the use of an rx_multi
1650       implementation.  (This functionality is still off by default and
1651       must be activated by a registry value.)
1652
1653     * Race conditions were possible when updating the state of the
1654       cm_volume_t flags and when moving the volumes within the least
1655       recently used list.
1656
1657     * Ensure that the lanahelper library does not perform a NCBRESET of
1658       each lan adapter when enumerating the current network bindings.
1659       Correcting this permits OpenAFS to work on Windows 7 when the
1660       network adapter settings change.
1661
1662     * Fix creation of mount points and symlinks as \\AFS\xxxx
1663
1664     * Icon tray state now conditionally set. (128591)
1665
1666     * Properly create new cell mount points in freelance mode.
1667
1668     * Avoid recursive offline volume checks.
1669
1670     * Fix caching of non-existent volumes.  The test to trigger an
1671       immediate CM_ERROR_NOSUCHVOLUME in cm_UpdateVolumeLocation() was
1672       backwards.
1673
1674     * Prevent the background daemon from checking the status of
1675       non-existent volumes.  cm_CheckOfflineVolumes() should skip volume
1676       groups with the CM_VOLUMEFLAG_NOEXIST flag set.
1677
1678     * The afskfw library should return an error immediately if the
1679       krb5_32.dll library cannot be loaded.  Affects afslogon.dll and
1680       afscreds.exe.
1681
1682     * No longer depend on leashw32.dll in afskfw library.
1683
1684     * NPLogonNotify must provide the user password in all calls to
1685       KFW_AFS_get_cred().  It cannot count on a credential cache being
1686       preserved between calls.  Permits tokens to be acquired for all
1687       cells listed in the TheseCells registry value for a domain.
1688
1689     * Improve the trace logging from NPLogonNotify().
1690
1691     * Avoid a race when writing the cm_scache_t mountPointString
1692       when acquiring mount point or symlink target data via
1693       cm_GetData().  The race could result in bogus target
1694       data being cached.
1695
1696     * Permit the use of des-cbc-md5 and des-cbc-md4 enctypes
1697       as DES keys in asetkey.exe.
1698
1699     * aklog supports dotted Kerberos v5 principal names.
1700
1701     * afskfw library always attempts afs/cell@USER-REALM
1702
1703     * afskfw library must test return code from krb5_cc_start_seq_get() or
1704       will trigger a null pointer exception when using Heimdal.
1705
1706     * Lock protected fields must be 32-bit in order to avoid memory
1707       overwrite races.
1708
1709     * Add support for NTFS symlinks.
1710
1711     * Handle file search requests for virtual syscall ioctl file.
1712
1713     * Process SyncOps properly to enforce ordered operations.
1714
1715     * Avoid recursing during NewServer operations.
1716
1717     * Correct lock acquisition order during SMB locking.
1718
1719     * Add shutdown message to event log.
1720
1721     * Check offline volume status by policy rather than on each daemon
1722       thread run.
1723
1724     * Return error on directory object not found instead of crashing.
1725
1726     * Improve error message output.
1727
1728     * afslogin.dll can start afsd_service if it's not starting or started.
1729
1730     * Optimize away release lock RPCs for deleted files.
1731
1732     * Background Daemon will not perform operations on deleted files.
1733
1734     * Resort recently used directories to the top of the LRU if the
1735       directory is larger than the stat cache.
1736
1737     * Resort deleted objects to the bottom of the LRU.
1738
1739     * Use interlocked operations for state and queue fields to allow safe
1740       bit set and clear on multiprocessor systems.
1741
1742   All UNIX client platforms
1743
1744     * Servers now marked down when GetCapabilities returns error.
1745
1746     * In-use vcache count is now properly tracked.
1747
1748     * Check for /afs existance before starting, unless -nomount is
1749       specified.
1750
1751     * Avoid a potential panic when using /afs/.:mount syntax.
1752
1753     * Avoid a panic in memcache mode due to missing CellItems file.
1754
1755     * FUSE client support fixed for non-/afs mounts.
1756
1757     * Avoid a potential deadlock (which times out) when we need to
1758       allocate more callback returns and must flush some already in use.
1759
1760     * Deal with libcom_err conflicts with other packages using it
1761       (e.g. krb5) (128640)
1762
1763     * Fall back to afs3-vlserver SRV record values when afs3-ptserver SRV
1764       record is not available.
1765
1766     * Avoid holding unneeded locks when probing server capabilties.
1767
1768     * Do not attempt page flushes for directories.
1769
1770     * Rx connection reference counting is enabled.
1771
1772     * An Rx connection reference count leak is fixed in bulkstat.
1773
1774     * Handle unparsable directory objects.
1775
1776     * Handle Kerberos cred cache errors in aklog.
1777
1778   AIX
1779
1780     * Fix PAG usage to track by PAG identifier, not group list.
1781
1782   FreeBSD
1783
1784     * Fix socket termination on shutdown.
1785
1786     * Support for 7.2, 7.3, 7.4 and 8.2 included.
1787
1788     * References to vcaches are no longer leaked during root or reclaim.
1789
1790     * Remove support for "Giant" lock as we no longer need to use it.
1791
1792     * Don't sleep with AFS GLOCK.
1793
1794     * Properly enable 64 bit long long support.
1795
1796     * Restore support for FreeBSD 7 (128612)
1797
1798     * Fix locking issues at shutdown and avoid panic at shutdown due to
1799       vcache flushing.
1800
1801     * Support for virtual network stacks.
1802
1803     * New RC script, updated packaging.
1804
1805   IRIX
1806
1807     * Properly create new vnodes to avoid crashing in the client.
1808
1809   Linux
1810
1811     * Support through kernel 2.6.39.  Treat Linux 3.0 as Linux 2.6 for
1812       sysname purposes.
1813
1814     * Use rx_Readv in cache bypass to improve performance.
1815
1816     * Properly handle 0-length replies during cache bypass operations.
1817
1818     * Properly handle non-contiguous readpage cache bypass operations.
1819
1820     * Do proper locking when transitioning to or from cache bypass.
1821
1822     * Avoid extra runs of vcache freeing routine. (128756)
1823
1824     * Perform vcache eviction via a fast path before visiting vcaches
1825       where sleep is needed.
1826
1827     * setpag() errors are now properly reported.
1828
1829     * Avoid attempting to free stat cache entries when we are below
1830       user-specified number of entries in use.
1831
1832     * Properly track user-specified number of stat cache entries to use as
1833       a desired usage target.
1834
1835     * Don't read pages beyond EOF in the cache. (128452)
1836
1837     * Various corrections and improvements to Red Hat packaging, including
1838       modifying the init script to allow deferring for a new binary
1839       restart and properly supporting RHEL6.
1840
1841     * Fix lockup in 2.6.38 due to erroneous kernel feature configure test.
1842
1843     * Improve RPM building tools.
1844
1845     * Attempt to properly handle SELinux in packaging.
1846
1847     * Init script properly returns status as exit code.
1848
1849     * RPM packaging fixes (executable libraries, no postinstall message)
1850
1851     * Kill i386 from RPM packaging.
1852
1853   MacOS
1854
1855     * MacOS 10.7 support.
1856
1857     * Properly handle setpag errors.  PAGs are not supported.
1858
1859     * Check for unloaded kernel extensions when decoding AFS panics.
1860
1861     * Disable "get tokens at login" in prefs pane if AD authentication
1862       plugin is configured.
1863
1864     * aklog AuthorizationPlugin now provided.
1865
1866     * Preferences Pane behavior fixed for 1.6 series (version detection is
1867       used to select default behavior).
1868
1869     * A potential kernel panic during bulkstat operations is
1870       fixed. (128511)
1871
1872     * 64-bit MacOS kernel performance is greatly improved. (128934)
1873
1874     * Properly shut down AFS, closing the Rx socket in the upcall handler
1875       to avoid attempting to process data after we can no longer do so.
1876
1877     * Rework logic for bulk status operations to avoid a potential hang.
1878
1879     * Avoid panic when doing FSEvent synthesis.
1880
1881     * Fix bug when using non-dynroot.
1882
1883     * Update Kerberos support in PreferencesPane.
1884
1885   NetBSD
1886
1887     * Updates for platform support.
1888
1889   OpenBSD
1890
1891     * Bug fixes for issues introduced previously in 1.5 series.
1892
1893     * Support through OpenBSD 4.8.
1894
1895   Solaris
1896
1897     * Switch to ioctl() syscall replacement for Solaris 11 since syscall
1898       65 is not safe.
1899
1900     * Fix support for Solaris pre-10.
1901
1902     * Corrected Solaris 11 startup script.
1903
1904     * vcache mappings freed on shutdown to avoid panic.
1905
1906     * Properly report errors for AFS system call callers.
1907
1908     * Don't leave dangling function references if kernel extension fails
1909       to load.
1910
1911     * Try harder to avoid deadlocks on file-larger-than-cache operations.
1912
1913     * Avoid panic on shutdown when mount failed.
1914
1915
1916 OpenAFS 1.6.0pre2
1917
1918   All systems: Minor bugfixes.
1919
1920   ADDITIONAL CHANGES IN 1.6.0PRE2
1921
1922   All platforms:
1923
1924     - Documentation updates.
1925
1926     - Don't stop Rx keepalives after an ackall is received, avoiding
1927       spurious connection timeouts. (128848)
1928
1929     - Don't retry Rx calls on channels returning busy errors. (128671)
1930
1931     - vos will not die with a double free error at command completion.
1932
1933     - Properly enable Rx connection hard timeouts.
1934
1935     - Initialize rx_multi lock before use.
1936
1937     - Avoid spurious crashes when initializing in "backup" client.
1938
1939   All unix platforms:
1940
1941     - Check for /afs existance before starting, unless -nomount is specified.
1942
1943     - Avoid a potential panic when using /afs/.:mount syntax.
1944
1945     - Avoid a panic in memcache mode due to missing CellItems file.
1946
1947   All server platforms:
1948
1949     - Attempt to recovery more quickly from timed out volume release
1950       transactions.
1951
1952     - Auditing now properly byte order swaps IP addresses when printing.
1953
1954     - vos split now has improved error handling.
1955
1956     - Many changes to again support Windows fileservers.
1957
1958     - During volume removal, data removal speed improved.
1959
1960     - Improve CPU utilization during volume attaching by DAFS.
1961
1962     - In salvager check-only mode, avoid potentially fixing a vnode.
1963
1964     - Fix support for large (greater than 2gb) volume special files.
1965
1966     - Salvager will not crash if multiple or bad volume link tables
1967       are encountered.
1968
1969     - Avoid erroneous full dump by remembering which sites were out of date
1970       at the start of the release.
1971
1972   FreeBSD:
1973
1974     - Remove support for "Giant" lock as we no longer need to use it.
1975
1976     - Don't sleep with AFS GLOCK.
1977
1978     - Properly enable 64 bit long long support.
1979
1980     - Restore support for FreeBSD 7 (128612)
1981
1982     - Fix locking issues at shutdown.
1983
1984   Linux:
1985
1986     - support through kernel 2.6.38.
1987
1988     - RedHat packaging now properly supports RHEL6.
1989
1990     - Use rx_Readv in cache bypass to improve performance.
1991
1992     - Properly handle 0-length replies during cache bypass operations.
1993
1994     - Properly handle non-contiguous readpage cache bypass operations.
1995
1996     - Do proper locking when transitioning to or from cache bypass.
1997
1998     - Avoid extra runs of vcache freeing routine. (128756)
1999
2000   MacOS:
2001
2002     - Check for unloaded kernel extensions when decoding AFS panics.
2003
2004     - Properly handle setpag errors. PAGs are not supported.
2005
2006     - Disable "get tokens at login" in prefs pane if AD authentication
2007       plugin is configured.
2008
2009   OpenBSD:
2010
2011     - support through OpenBSD 4.8.
2012
2013   Solaris:
2014
2015     - Fix support for Solaris pre-10.
2016
2017   Windows:
2018
2019     - afs_config will not longer set the Tray Icon State
2020       in the registry if the checkbox is not present in
2021       the dialog. (128591)
2022
2023     - AFS Explorer Shell Extension now works from folder
2024       backgrounds.  Overlays for mount points and symlinks
2025       are present in the dll, but are not registered at present
2026       by the installers.
2027
2028     - Do not use RankServerInterval registry value as the value for
2029       PerformanceTuningInterval.
2030
2031     - When the data version of a mountpoint or symlink changes,
2032       the target string in the cm_scache_t object must be cleared.
2033
2034     - "fs checkservers" now includes vldb servers in the output
2035       and only lists multi-homed servers once.  A multi-homed
2036       server that has at least one up interface is no longer
2037       considered to be down.
2038
2039     - When asynchronously storing dirty data buffers to the
2040       file server ensure that (a) the cm_scache_t object and
2041       the cm_buf_t object are for the same File ID so that
2042       locking and signalling work properly; and (b) if the
2043       FID no longer exists on the file server, do not panic,
2044       just discard the buffer.
2045
2046     - When processing VNOVOL, VMOVED and VOFFLINE errors perform
2047       server comparisons by UUID or address and not simply by
2048       cm_server_t pointer.  Otherwise, server failover may not
2049       succeed.
2050
2051     - Do not preserve status information for cm_scache_t objects
2052       when the issuing server is multi-homed.
2053
2054     - Giving up all callbacks when shutting down or suspending
2055       the machine is now significantly faster due to the use
2056       of an rx_multi implementation.  (This functionality is
2057       still off by default and must be activated by a registry
2058       value.)
2059
2060     - Race conditions were possible when updating the state
2061       of the cm_volume_t flags and when moving the volumes
2062       within the least recently used list.
2063
2064     - Ensure that the lanahelper library does not perform a
2065       NCBRESET of each lan adapter when enumerating the
2066       current network bindings.  Correcting this permits OpenAFS
2067       to work on Windows 7 when the network adapter settings
2068       change.
2069
2070     - Fix creation of mount points and symlinks as \\AFS\xxxx
2071
2072   PREVIOUS CHANGES:
2073
2074   All platforms:
2075
2076     - vos now properly deals with matching sites when servers are multihomed.
2077
2078   All Unix platforms:
2079
2080     - Servers now marked down when GetCapabilities returns error.
2081
2082     - In-use vcache count is now properly tracked.
2083
2084   All server platforms:
2085
2086     - Fix ptserver supergroups support on 64 bit platforms.
2087
2088     - Demand attach salvaging doesn't use freed volume pointers.
2089
2090     - Properly hold host lock during host enumeration in fileserver.
2091
2092   FreeBSD:
2093
2094     - Fix socket termination on shutdown.
2095
2096     - Support for 7.2, 7.3, 7.4 and 8.2 included.
2097
2098     - References to vcaches are no longer leaked during root or reclaim.
2099
2100   Linux:
2101
2102     - Define llseek handler to avoid ESPIPE error in 2.6.37.
2103
2104     - Mount interface replaces get_sb (new for 2.6.37, not yet required).
2105
2106     - RedHat init script allows deferring for a new binary restart.
2107
2108     - DEFINE_MUTEX replaces DECLARE_MUTEX for 2.6.37.
2109
2110   MacOS:
2111
2112     - Correct return value from setpag syscall.
2113
2114   OpenBSD:
2115
2116     - Bug fixes for issues introduced previously in 1.5 series.
2117
2118   Solaris:
2119
2120     - Switch to ioctl() syscall replacement for Solaris 11 since syscall 65
2121       is not safe.
2122
2123
2124 OpenAFS 1.5.78 (2010-11-04)
2125
2126   All platforms
2127
2128     * Revisions to Rx to fix performance issues.
2129
2130     * Make fs getfid behave consistently across all platforms. (128372)
2131
2132     * Properly check IDs handed to pts when creating users or groups so
2133       useful error messages can be provided. (128343)
2134
2135     * Correct byte order handling of port in afsconf_LookupServer for SRV
2136       records.
2137
2138     * Force a full dump when releasing to a site which was previously
2139       marked "don't use", in case the previous clone was out of date.
2140
2141   All server platforms
2142
2143     * Demand salvage of attached volumes now correctly track attachment
2144       state.
2145
2146     * Avoid a potential crash due to failure to hold a lock when attaching
2147       a volume fails.
2148
2149   Microsoft Windows
2150
2151     * Track SMB connections by SID rather than username.
2152
2153     * Error write attempts to known-readonly volumes earlier.
2154
2155     * Validate directory buffers to avoid potential crashes.
2156
2157     * Handle VIO errors from bulkstatus.
2158
2159     * Make PMTU discovery configurable and register error handlers for it.
2160
2161   All UNIX client platforms
2162
2163     * Use larger I/O sizes in memcache to improve performance.
2164
2165     * Avoid potential alignment issues doing I/O for pioctl calls.
2166
2167   FreeBSD
2168
2169     * Avoid panicing if the listener process is not findable.
2170
2171     * Avoid deadlock issues while performing lookups.
2172
2173   Linux
2174
2175     * Handle stale file handle errors for some cache partition types.
2176
2177     * Avoid blocking with xvcache lock when attempting to free in-use
2178       vcaches.
2179
2180     * Build fixes for older kernels.
2181
2182     * Properly configure LWP to use ucontext() on platforms where it
2183       should.
2184
2185     * Eliminate spurious errors from AFS system call returns. (126230)
2186
2187   MacOS
2188
2189     * Attempt to honor configured Kerberos defaults in Preferences Pane.
2190
2191
2192 OpenAFS 1.5.77 (2010-09-08)
2193
2194   All platforms
2195
2196     * Rx path MTU detection will terminate detection in cases where the
2197       minimum required packet size cannot be transferred.
2198
2199     * vos dryrun mode now shows effects for syncvldb single volume case.
2200
2201     * vos dryrun mode now shows "status after" for syncvldb and syncserv.
2202
2203   All server platforms
2204
2205     * RXAFS_GetStatistics64 now returns statistics properly.
2206
2207   Microsoft Windows
2208
2209     * Attempt to properly identify the local system SMB connection for
2210       token tracking.
2211
2212     * Remap timeout and offline errors to proper NT RPC errors.
2213
2214     * Properly fail over to other replicas on bulkstat IO errors.
2215
2216     * Properly error delete-mode createfile if a file is set readonly.
2217
2218     * Validate directory entry buffers to avoid crashing the service.
2219
2220     * Log file modes properly.
2221
2222     * Log cell name when logging server information.
2223
2224   All UNIX client platforms
2225
2226     * cacheout program for discarding callbacks is now built.
2227
2228     * bulkstatus kernel locking is corrected to avoid a potential panic.
2229
2230   Dragonfly BSD
2231
2232     * userspace support update
2233
2234   FreeBSD
2235
2236     * Updated vnode locking for children returned via lookup().
2237
2238     * Avoid file open undercount with needed calls to
2239       FakeOpen/FakeClose().
2240
2241     * Use vnode_pager_setsize to properly track file size during kernel
2242       IO.
2243
2244     * Update system call installation.
2245
2246     * Fix shutdown of Rx kernel listener to avoid potential dereference
2247       after it's gone.
2248
2249     * Avoid closing vnodes during vnode recycle.
2250
2251     * Fix bogus call to FlushVS for vnode reclaims.
2252
2253   Linux
2254
2255     * Packaging updated for current configure options and built files.
2256
2257     * Cache bypass now holds reference on pages during readpage.
2258
2259     * s390x setgroups32 patching update.
2260
2261   MacOS
2262
2263     * DNS resolver is reinitialized on IP address change. (126440)
2264
2265
2266 OpenAFS 1.5.76 (2010-08-16)
2267
2268   All platforms
2269
2270     * Updates to build-time configuration.
2271
2272     * Fix XDR support in Rx to match header definition.
2273
2274     * vos status now shows transaction creation, not action creation.
2275
2276     * Rx avoids reporting loopback adapters when listing interfaces.
2277
2278   All server platforms
2279
2280     * Demand-Attach Fileserver always built and installed (dafileserver,
2281       davolserver, dasalvager).
2282
2283     * Return VNOVOL from fileserver when a volume is deleted.
2284
2285     * Ignore duplicate tags during volume restore operation.
2286
2287     * Update inode array after salvage repairs volume.
2288
2289     * Zero a corrupted header in memory during salvage to avoid further
2290       corruption.
2291
2292     * Fix NAMEI backend to allow low-numbered volumes to work properly.
2293
2294     * ptserver does not include cell name as part of length check for
2295       names.
2296
2297     * Updated error messages for unblessed volumes.
2298
2299     * vlserver avoids buffer overflow with regex pattern
2300
2301     * Attach-time failures now note failures as the rest of the fileserver
2302       would.
2303
2304     * Server argument logging will no longer overflow stack.
2305
2306     * Provide fast-restart-like unsafe-nosalvage option for DAFS.
2307
2308     * Deal with host hash collisions in the fileserver.
2309
2310   Microsoft Windows
2311
2312     * Avoid crashing when interpreting a drive letter as potentially
2313       matching a cell name.
2314
2315     * Properly handle volume package errors.
2316
2317     * Allow page recycling from known-readonly content without ensuring
2318       they are not dirty.
2319
2320     * 32 bit tools installer should not override client configuration.
2321
2322     * Ensure root scache item has a valid callback when use is attempted.
2323
2324     * Freelance directory changes now properly invalidate and replace the
2325       old root object.
2326
2327   All UNIX client platforms
2328
2329     * Support disconnected reconnecting with specified UID for PAGless
2330       platforms.
2331
2332     * Proper disconnected vnode reference tracking.
2333
2334     * Update server site blacklisting to not return success if nothing was
2335       blacklisted.
2336
2337     * Avoid a panic during vcache contention due to CVInit vcache
2338       racing. (127645)
2339
2340   FreeBSD
2341
2342     * Update for network stack in 8.1/9.0.
2343
2344   HP-UX
2345
2346     * Bug fixes.
2347
2348   Linux
2349
2350     * 2.6.36 support
2351
2352     * Disable PMTU error packet handling.
2353
2354     * flock() fixes.
2355
2356     * Debian packaging updated.
2357
2358     * freezer interface updates.
2359
2360   MacOS
2361
2362     * Hold references to disconnected mode written vnodes properly.
2363
2364   Solaris
2365
2366     * Handle NFS translator module references for amd64.
2367
2368     * INODE fileserver backend support now exists for amd64.
2369
2370
2371 OpenAFS 1.5.75 (2010-07-07)
2372
2373   All platforms
2374
2375     * Prevent rx_rpc_stats global lock from being a bottleneck.
2376
2377     * Path MTU discovery is now provided to allow traffic to pass networks
2378       with sub-1500 byte MTUs and poor fragment handling.
2379
2380     * Further reduce Rx NAT ping transmission when enabled.
2381
2382     * Update Kerberos 5-based token handling in rxkad from upstream
2383       Heimdal.  (127554)
2384
2385     * Update version numbers emitted during build to reflect what is
2386       actually being built.
2387
2388     * Add "-human" switch for human-readable units in fs diskfree and
2389       listquota. (124529)
2390
2391     * vos provides reasons for locked volumes when known.
2392
2393     * Do not count retransmission and ping acks as non-idle for Rx
2394       connections.
2395
2396     * Rx: provide service-specific data getter and setter routines.
2397
2398     * Update build-time Kerberos detection.
2399
2400     * Updated userspace AFS client.
2401
2402     * Beginning of a modernized test suite.
2403
2404     * Additional documentation.
2405
2406     * Updated documentation, notably the Administrators Guide.
2407
2408     * Substantial code cleanup.
2409
2410   All server platforms
2411
2412     * Update handling of vnode allocation failures.
2413
2414     * DAFS: allow salvaging volumes not known to the fileserver, to allow
2415       cleanup of data not attached to a current volume.
2416
2417     * Properly handle volumes slated for destruction.
2418
2419     * Handle volumes with many files properly.
2420
2421     * Force core file generation in bosserver by overriding default
2422       resource limits when possible.
2423
2424     * Update vlclient and vldb_check.
2425
2426     * Avoid potentially corrupting a volume on creation if files are left
2427       from previous failed cleanup.
2428
2429     * Note volume changed during salvage as needed.
2430
2431     * DAFS: do not assume invalid addresses are in fileserver address hash
2432       table.
2433
2434     * Avoid tying up fileserver threads with volumes that are being taken
2435       offline.
2436
2437     * Do not set inUse on volumes for non-DAFS other than in fileserver.
2438
2439     * Break origin's callback on target of rename operation.
2440
2441     * Avoid unneeded parent directory link updates during some rename
2442       operations.
2443
2444     * Do not open /dev/console for writing in the fileserver.
2445
2446     * DAFS: avoid spurious restarts when binary restarts are configured.
2447
2448     * Avoid spurious and unneeded calls to sync(), which can slow down the
2449       fileserver.
2450
2451   Microsoft Windows
2452
2453     * Revised SMB QuerySecurityInfo to address issues caused by MS10-020
2454       (http://support.microsoft.com/kb/980232)
2455
2456     * Prevent use of the AFSCache file contents if mapped to a new
2457       address.
2458
2459     * Make fs newcell include behavior compatible with the non-Windows
2460       version.
2461
2462     * Provide a registry option (FreelanceImportCellServDB) to pre-create
2463       mount points in the AFS root for all cells in CellServDB.
2464
2465     * Fix a memory leak in the cm_FreeServerList() routine.
2466
2467     * Reduce privilege when reading registry CellServDB.
2468
2469     * Add support for RPC Pipe Service NetWkstaGetInfo levels needed for
2470       Windows 7.
2471
2472     * Prevent overflow when computing quota percentage in Explorer Shell.
2473       (126846)
2474
2475     * Generate meaningful errors for ACL operations on freelance AFS root.
2476
2477     * Fix error handling on InlineBulkStatus RPCs.
2478
2479     * Show configuration pages for all types of MSI installations.
2480
2481     * Improve freemount AFS root directory handling and operations.
2482
2483     * Properly validate GetVolumeStatus pioctl responses.
2484
2485     * Commit file length changes and dirty buffers when flushing a file.
2486
2487   All UNIX client platforms
2488
2489     * Update version of files for disk cache.
2490
2491     * Do not call afs_FlushVCBs with xvcache lock held, to improve
2492       parallelization.
2493
2494     * Add mariner log messages for creating and removing files.
2495
2496     * Don't hold xvcache lock while creating symlinks, to improve
2497       parallelization.
2498
2499     * Provide -dynroot-sparse mode to not show all cells in CellServDB in
2500       dynroot mode.
2501
2502     * Avoid a potential crash in aklog in linked cell handling.
2503
2504     * Log MTU-caused packet retransmission.
2505
2506     * Prevent crashes caused be fs checkservers while cache is being set
2507       up.
2508
2509     * fs getserverprefs now has a buffer large enough for the default
2510       CellServDB.
2511
2512     * Report server address when logging warnings.
2513
2514     * Avoid panic in GetCapabilities when cell is not known.
2515
2516     * Lock process name and id for advisory lock warnings when possible.
2517
2518     * Handle need for allocating additional Rx packets.
2519
2520     * Properly handle errors from InlineBulkStatus operations.
2521
2522     * Fix errors returned from fcntl() on readonly files locked for write.
2523
2524     * Flush pending changes to the server on LOCK_EX unlock.
2525
2526     * Reflect length changes as a result of callbacks even when file is
2527       open for write.
2528
2529     * Avoid hanging due to error exit when attempting to store a large
2530       file to a non-largefile fileserver.
2531
2532     * Recover from afs_GetVolSlot errors.
2533
2534   FreeBSD
2535
2536     * Bugfixes for kernel VFS and network routines.
2537
2538   IRIX
2539
2540     * Provide makesname().
2541
2542   Linux
2543
2544     * Avoid syscall probes when keyrings are present, by default. (125215)
2545
2546     * Remove "Big Kernel Lock" from VFS operations.
2547
2548     * Use filehandles for all Linux 2.6 versions to avoid need for matched
2549       afsd. (127530)
2550
2551     * Updated RPM packaging.
2552
2553     * Fix dkms configuration provided with RPMs.
2554
2555     * Hold reference on pages during background I/O for cache bypass.
2556
2557     * Fix cache bypass handling of non-largefile fileservers.
2558
2559     * Protect truncate_inode_pages mappings with mutex or semaphore as
2560       needed.
2561
2562     * Fix pagevec use in cache bypass. (127505)
2563
2564     * Updates for 2.6.35
2565
2566   MacOS
2567
2568     * Improve launchd configuration.
2569
2570     * Avoid hanging on recursive cache file lock acquisition when user
2571       notification is enabled.
2572
2573     * Fix and re-enable bulkstat mode.
2574
2575   OpenBSD
2576
2577     * Build updates.
2578
2579   Solaris
2580
2581     * Precluding unmount while AFS is busy.
2582
2583     * Avoid deadlocking when releasing the VFS object.
2584
2585     * Stop network interface poller in kernel on AFS shutdown.
2586
2587     * Avoid issues with lookups on empty directory names. (127356)
2588
2589
2590 OpenAFS 1.5.74 (2010-04-22)
2591
2592   All platforms
2593
2594     * Add "vos setaddrs" command.
2595
2596     * Rx library lock contention avoidance between rx_NewCall and
2597       rx_EndCall.
2598
2599     * Rx library races due to inconsistent use of rx_connection
2600       conn_data_lock to protect the flags field.
2601
2602     * Rx library inconsistent use of RX_CALL_TQ_WAIT which could result in
2603       deadlocks.
2604
2605     * Rx library must signal transmit queue waiters when flushing.
2606
2607     * afsmonitor shows busy counts now.
2608
2609     * afsmonitor displays xstat callback statistics.
2610
2611     * Provide expandgroups for pts mem on a supergroups server.
2612
2613     * Provide supergroup option to liste nested groups during pts mem.
2614
2615   All server platforms
2616
2617     * Avoid volume lock contention during DAFS startup.
2618
2619   Microsoft Windows
2620
2621     * Avoid a race when updating cell vldb server lists that can result in
2622       a crash.
2623
2624     * Avoid a deadlock when managing CM_SCACHESYNC_STOREDATA state
2625       operations for directory objects.
2626
2627     * Add new Windows Application Event log messages for VBUSY,
2628       VRESTARTING, ALL_BUSY, ALL_OFFLINE, and ALL_DOWN.
2629
2630     * Reduce lock contention by waiting for cm_buf_t I/O operations.
2631
2632     * Split the cm_buf_t flags field to separate the flags that are
2633       protected by the cm_buf_t mutex from those protected by the
2634       buf_globalLock.
2635
2636     * In cm_UpdateVolumeLocation, avoid searching for a ".readonly" volume
2637       on a numeric volume name.
2638
2639     * File buffer allocations whose offsets are beyond server EOF should
2640       be locally allocated and zero filled.  The file server should not be
2641       issued a FetchData rpc which is guaranteed to fail.
2642
2643     * Enable integrated logon to work with Windows 7/2008 when user logons
2644       are performed with a non-Domain Kerberos principal.
2645
2646     * Add Protection Error messages to aklog output.
2647
2648   All UNIX client platforms
2649
2650     * Provide a FUSE-interfacing userspace afs client.
2651
2652     * Updates to libuafs userspace cache manager.
2653
2654     * Probe servers using GetCapabilities instead of GetTime, thus
2655       requiring fewer RPCs.
2656
2657     * Fix DNS SRV record handling for cell lookup.
2658
2659   FreeBSD
2660
2661     * Fix sleep/wakeup routines.
2662
2663     * Update for 8.0 release.
2664
2665   Linux
2666
2667     * Handle high memory addresses correctly.
2668
2669   MacOS
2670
2671     * Make 32 bit AFS syscalls work again.
2672
2673     * Work around finder "Duplicate" failure (caused by setting modes on
2674       symlinks).
2675
2676     * Disable bulkstat again (will be re-enabled at or before .75).
2677
2678     * Provide symlink type hints during readdir.
2679
2680
2681 OpenAFS 1.5.73 (2010-03-24)
2682
2683   All systems: Minor bugfixes. New features.
2684
2685   * New functionality:
2686
2687   All systems:
2688
2689     - NAT keepalive support at Rx level.
2690
2691     * Bugfixes:
2692
2693   All systems:
2694
2695     - Corrected server IP address output in vos syncvldb verbose mode.
2696
2697     - Corrected server IP address output for last "yes" host in udebug.
2698
2699     - Corrected SRV record support for canonicalizing cell names.
2700
2701   All UNIX clients:
2702
2703     - Fixed a potential race in Disconnected AFS "remove" support.
2704
2705     - Fix a potential blocking condition in fakestat mode.
2706
2707     - Avoid some errors and stack overflow reports when vos is interrupted.
2708       (33360,125535)
2709
2710     - Clean up several minor memory leaks.
2711
2712     - If a large file is stored to a non-largefile fileserver, avoid
2713       a potential deadlock.
2714
2715     - Increase maximum number of sysnames to 32.
2716
2717     - Readd fs mariner "storing" message, missing since AFS 3.3.
2718
2719     - Attempt timeouts on AFSDB lookups in userspace.
2720
2721     - Avoid interrupting writes due to an idle deadtime timeout.
2722
2723   All server platforms:
2724
2725     - Properly notify only affected hosts for volume callbacks. (126497)
2726
2727     - Allow volumes with trashed root directory to be recovered. (94658)
2728
2729     - Hold lock in file and volservers when traversing partition list.
2730
2731     - Use finer-grained locking in DAFS: volume, instead of partition locks.
2732
2733     - Schedule all DAFS salvages via FSSYNC.
2734
2735     - Avoid stale ptserver credential caching issue on keyfile update.
2736
2737     - Improve callback table overflow handling. (126451)
2738
2739     - Preclude deadlocks on when attempting to save DAFS state.
2740
2741     - Avoid races deleting hosts. (126454)
2742
2743     - Improve salvage speed for DAFS (124488)
2744
2745     - The bosserver now handles SIGTERM.
2746
2747   Microsoft Windows
2748
2749     - Prevent the Explorer Shell extension from crashing if symlink
2750       creation failed.  (126406)
2751
2752     - A Rx level NAT ping has been implemented. A registry value enables.
2753
2754     - Adds krb5 error message translation to aklog, afscreds,
2755       afslogon.dll, the network identity manager afs provider and
2756       translate_et.
2757
2758     - Default mode bit settings for file and directory creation are now
2759       provided, and can be configured.
2760
2761     - An SMB request trace facility is provided and can be enabled for
2762       debugging.
2763
2764   AIX:
2765
2766     - Clean up properly on mount failure.
2767
2768     - Add entry to /etc/vfs to allow umount to work.
2769
2770   FreeBSD:
2771
2772     - Additional work to support FreeBSD 8-current.
2773
2774   IRIX:
2775
2776     - Fix build issues with library order.
2777
2778   Linux:
2779
2780     - Fix s390 support conflict with executable stack patches.
2781
2782     - Don't count root's AFS session keyrings against quota.
2783
2784     - Correct dkms support in RPM config file.
2785
2786     - Keyring destructor now properly cleans up all tokens.
2787
2788     - Build again on old 2.6 kernels.
2789
2790     - Avoid GLOCK leak when updating CellServDB in-core.
2791
2792     - Fix byte-range lock handling.
2793
2794     - Attempt to deal with bdi issues. (126514)
2795
2796   MacOS:
2797
2798     - Some FSEvents hinting for authentication events now done. (23781)
2799
2800     - Update uninstaller. (125634)
2801
2802     - Rewrite afssettings and fstab code to avoid licensing issue with APSL.
2803
2804     - Growl client for user monitoring of AFS events included.
2805
2806     - Properly support insert-only dropboxes.
2807
2808     - Add bulkstat support.
2809
2810     - Include support for moving in Finder across mount points.
2811
2812     - Preferences Pane includes support for Kerberos 5 ticket renewal.
2813
2814   OpenBSD:
2815
2816     - Some support for OpenBSD 4.7.
2817
2818
2819 OpenAFS 1.5.72 (2010-02-15)
2820
2821   All platforms
2822
2823     * Provide internationalization support in com_err.
2824
2825     * Fix array length checking to avoid crashes when checking for a
2826       volume type based on name in vos.
2827
2828   All server platforms
2829
2830     * Provide backward compatible "-f" flag to salvager for force mode.
2831
2832   Microsoft Windows
2833
2834     * Restore use of DNS AFSDB and SRV records by kaserver clients.
2835
2836   All UNIX client platforms
2837
2838     * Fix client cache file truncation to not lose chunks when truncating
2839       a large file.
2840
2841     * Ensure a cache writeback hook is installed in the client (bug from
2842       1.5.71).
2843
2844     * Avoid spurious free memory warnings during clean shutdown.
2845
2846     * Fakestat mode avoids AFSDB lookups.
2847
2848     * "fs storebehind" now correctly reports errors on readonly volumes.
2849
2850     * Additional documentation for "fs getcacheparms"
2851
2852     * Forced new uuid generation with "fs uuid -generate" now works
2853       enforced permission correctly.
2854
2855   MacOS
2856
2857     * Add optimized Rx event handler in kernel.
2858
2859     * Installer now allows installing an older version.
2860
2861     * Panic decoder can now deal with MacOS 10.5 again.
2862
2863     * MacOS ._ files are now correctly not looked up as cellnames.
2864
2865   Linux
2866
2867     * To deal with SELinux file labeling, try cache accesses with current
2868       credentials in event of failure.
2869
2870     * Rx XDR encoding bug on i386 Linux is fixed (bug introduced in
2871       1.5.71).
2872
2873   IRIX
2874
2875     * Code compilation fixes.
2876
2877   OpenBSD
2878
2879     * Update for OpenBSD 4.6.
2880
2881
2882 OpenAFS 1.5.69 (2010-01-19)
2883
2884   All platforms
2885
2886     * Configuration of BOSserver no longer defaults to weekly restarts
2887       enabled.
2888
2889     * Provide BOS restricted mode by default.
2890
2891     * Add support for "vos endtrans" command.
2892
2893     * Default to providing full output from vos listvol.
2894
2895     * Correct additional-address tracking in the fileserver.
2896
2897     * Improve Rx performance by not unnecessarily dropping and reacquiring
2898       call locks in read and write processes.
2899
2900     * Avoid crashes when monitoring volserver transactions across
2901       potential transaction garbage collection.
2902
2903     * Numerous warning fixes.
2904
2905   All server platforms
2906
2907     * Avoid saving fileserver state in demand attach fileserver when
2908       panicing.
2909
2910     * Demand attach fileserver allows other callers to schedule salvages.
2911
2912     * Demand attach "bos salvage" now works correctly with restricted
2913       mode.
2914
2915   Microsoft Windows:
2916
2917     * Numerous changes to the client-internal btree directory handling to
2918       prevent errors.
2919
2920     * fs examine reports owner and group ids as signed values (PTS groups
2921       are negative).
2922
2923     * Preclude corruption due to races writing to smb buffers.
2924
2925     * Allow MTU settings in registry to be used.
2926
2927     * Apply MTU to both send and receive sizes.
2928
2929   All UNIX client platforms
2930
2931     * Avoid double-freeing Rx call structure if reading a response from
2932       the file server results in a short read.
2933
2934     * Handle negative lengths in FetchStatus results correctly.
2935
2936     * Properly clean up allocated memory at shutdown.
2937
2938     * Default to AFSDB compiled into the cache manager.
2939
2940     * Avoid inadvertant disclosure of stat() information to clients not so
2941       entitled.
2942
2943     * Correct a bug with AFSDB lookups introduced with SRV record support.
2944
2945   MacOS
2946
2947     * Install kernel panic processing tool in /Library/OpenAFS/Tools.
2948
2949     * Include debugging symbols for kernel extension in additional package.
2950
2951     * Support "Application Firewall" users.
2952
2953     * Avoid ._cellname AFSDB lookups.
2954
2955     * Compile preferences pane as a universal binary.
2956
2957   Linux
2958
2959     * Use splice to speed up storing files.
2960
2961     * When using memcache, avoid duplicating work in readpages.
2962
2963     * Use dget_parent to safely find an inode's parent.
2964
2965     * Disable access time updates in our superblock.
2966
2967     * Avoid crashing doing writeback if no credentials were stashed at
2968       file open.
2969
2970     * Simplify keyring support.
2971
2972     * Properly clean up vcache in event of failed mount.
2973
2974   FreeBSD
2975
2976     * Update for current FreeBSD 8.
2977
2978   Solaris
2979
2980     * Abstractly manipulate groups as now required.
2981
2982     * Abstractly access time instead of using lbolt directly.
2983
2984
2985 OpenAFS 1.5.68 (2009-12-08)
2986
2987   All platforms
2988
2989     * aklog now attempts to convert non-AFS errors to human-readable
2990       strings.
2991
2992     * Make stack not executable when compiling assembler source with GCC.
2993
2994     * Numerous source warning cleanups and code reorganization.
2995
2996   All server platforms
2997
2998     * Compute midnight for volume statistics calculation from local time.
2999
3000     * Salvager now orphans duplicate special inodes when running to allow
3001       recovery in event of a problem, instead of simply ignoring the
3002       issue.
3003
3004     * Support to ensure a server panic attempt leaves a core and thus
3005       restarts in a timely manner, rather than potentially hanging. Use
3006       panic to attempt cleanup before leaving a core when possible.
3007
3008     * Volume sync data reported during bulkstatus is now set correctly.
3009
3010     * Provide better tuning for fileserver file descriptor caching.
3011
3012     * Allow more than 128 threads in fileserver by modifying host
3013       structure in-use tracking.
3014
3015     * Avoid crashes getting volume server status during transaction
3016       cleanup.
3017
3018     * Improved logging of offline volume conditions.
3019
3020     * Correct volume statistics when cloning a volume.
3021
3022     * Avoid referencing host structures in the fileserver which are marked
3023       for deletion.
3024
3025     * Demand attach fileserver corrections to avoid coring during an
3026       aborted startup.
3027
3028     * host array bounds checking corrections to avoid buffer overflow.
3029
3030     * Handle special inodes correctly when promoting an inode fileserver
3031       readonly volume to read-write.
3032
3033   Microsoft Windows
3034
3035     * Set the DOS Readonly attribute on a file/directory whenever the unix
3036       mode combined with the mask 0200 is true.  Previously there was a
3037       discrepency between the mask used for testing for readonly behavior
3038       and that used for setting the attribute.
3039
3040     * Disable AFSVolSync based .readonly "whole-volume callback" support
3041       because the all file servers prior to 1.5.67 (and perhaps 1.4.12) do
3042       not properly assign a value to the AFSVolSync structure in bulk
3043       status RPC responses.
3044
3045     * Improve the error output from aklog to output the value from krb5
3046       error_message() if the afs_com_err output indicates an unknown
3047       value.
3048
3049     * Convert VBUSY and VRESTARTING to CM_ERROR_ALLBUSY and do not permit
3050       them to be exposed to the smb redirector.
3051
3052     * Convert STATUS_TIMEOUT responses to STATUS_IO_TIMEOUT to avoid
3053       confusion within the smb redirector.
3054
3055     * Fix the byte order assigned to port numbers associated with AFSDB
3056       record lookups.  They must be network byte order not host byte
3057       order.
3058
3059     * Add dynamic server ranking based on RPC round trip time
3060       measurements.
3061
3062   All UNIX client platforms
3063
3064     * Additional shutdown-time memory leaks removed.
3065
3066     * Improved logging of resource contention.
3067
3068     * Provide dumping for Rx debug packet tracking support in source.
3069
3070     * Update afscp test client to build, and provide an unlock client.
3071
3072     * Client buffers for directory parsing can now be allocated beyond the
3073       fixed set formerly provided.
3074
3075     * Work around race condition when manipulating read-only volume
3076       callbacks.
3077
3078     * Bugfixes to get PAG value pioctl.
3079
3080     * Bugfixes to SRV record support.
3081
3082   Linux
3083
3084     * Path MTU tracking code cleanup.
3085
3086     * Avoid an oops due to racing with vcache recycling thread.
3087
3088     * Changes to keyring PAG handling: for sufficiently new kernels, use
3089       only keyring-based PAGs, and disable group PAGs entirely.
3090
3091     * Updates to the kernel page cache interface: writing pages will now
3092       not spuriously leak page locks, and will avoid requiring duplicate
3093       work.
3094
3095     * Credential references are now tracked using native atomic counters.
3096
3097     * Kernel mutex/semaphore lock ordering fix to avoid deadlocks.
3098
3099     * Manipulate disk cache with credentials used to initialize it, to
3100       avoid security issues.
3101
3102   MacOS
3103
3104     * Fix fstrace message catalog location.
3105
3106     * Fix kernel fstrace logging.
3107
3108
3109 OpenAFS 1.5.66 (2009-10-25)
3110
3111   All platforms
3112
3113     * Avoid calling exit() in library code.
3114
3115     * Add rx window size and peer timeout tuning APIs.
3116
3117     * Correct rx peer timeout handling to disallow 0ms timeouts.
3118
3119     * Correct calculation of rx RTT by disregarding retransmitted packets.
3120
3121     * vos manpages updated to reflect changes in recent versions.
3122
3123     * GNU-style long options (e.g. --cell) are now supported in all
3124       commands.
3125
3126     * fs listacl can now print a command to recreate the current ACL.
3127
3128   All server platforms
3129
3130     * Fix a race on transaction objects in the volserver which can cause a
3131       crash.
3132
3133     * Avoid destroying and setting to NULL the callback connection when it
3134       could still be being used.
3135
3136     * Correct unlink handling in salvager.
3137
3138     * Improve error messages due to I/O errors in the volserver.
3139
3140     * Correct an issue which caused converted RO to RW volumes on namei
3141       fileservers to not come online immediately.
3142
3143   Microsoft Windows
3144
3145     * Official support for Windows 7 and Server 2008 R2.
3146
3147     * Prevent a file server bug (FetchData returning an invalid length
3148       instead of zero) from causing an "unexpected network error" when
3149       writing to files.
3150
3151     * Promote DNS SRV records as superior to DNS AFSDB records.  Support
3152       arbitrary port numbers for vldb servers.
3153
3154     * Add AFSVolSync based .readonly "whole-volume callback" support.
3155       With this functionality, multiple objects from a .readonly volume
3156       can have their status validated by issuing a single
3157       RXAFS_FetchStatus RPC.
3158
3159     * Remove drive mapping functionality and service start/stop from
3160       afscreds.exe.
3161
3162     * Remove drive mapping functionality from afs_config.exe.
3163
3164     * Use {HKLM,HKCU}\SOFTWARE\OpenAFS\Client DWORD "ShowMountTab" to
3165       restore access to drive mapping functionality in afscreds.exe and
3166       afs_config.exe.
3167
3168     * Adjust SMB error return codes to avoid returning STATUS_TIMEOUT
3169       which results in the SMB redirector disconnecting.
3170
3171     * Network Identity Manager OpenAFS Provider now provides its own "AFS
3172       lock" notification icon to report the status of "have tokens, have
3173       no tokens, service not started, service started but inaccessible".
3174       Hovering over the icon lists the cells for which tokens exist (if
3175       any) and the OpenAFS version number.  Double-clicking executes the
3176       Network Identity Manager default action.
3177
3178     * Prevent pioctl calls from retrying indefinitely when a sharing
3179       violation error occurs.
3180
3181   All UNIX client platforms
3182
3183     * Correct a condition which could discard the error from initializing
3184       a fetch request.
3185
3186     * Avoid using invalid references to afs_Conn connection structures,
3187       and thus potentially producing invalid data when a retry is needed.
3188
3189     * SRV records are now supported for discovering AFS servers.
3190
3191   Linux
3192
3193     * Correct writepage behavior.
3194
3195     * Fix error code handling in the writepage code.
3196
3197     * Avoid leaking page locks, which could potentially hang a machine.
3198
3199   MacOS X
3200
3201     * Preferences Pane improvements.
3202
3203   HP-UX
3204
3205     * Avoiding attempting to handle critical signals in servers, so that
3206       core file handling works correctly.
3207
3208
3209 OpenAFS 1.5.65 (2009-10-06)
3210
3211   All platforms
3212
3213     * Code compilation warning fixes, to enable better finding and
3214       tracking bugs.
3215
3216     * Provide configure-time switch to enable code warning compilation.
3217
3218   All server platforms
3219
3220     * Demand-attach fileserver now makes volume LRU list operations
3221       exclusive operations to avoid races during adding to the list.
3222
3223     * Fileservers now avoid potential "negative length" fetches.
3224
3225     * A leak in host tracking objects in the fileserver has been fixed.
3226
3227     * Salvager now unlinks all files by full path, to deal with the change
3228       to not chdir for core file tracking.
3229
3230     * Salvager avoids asserting if the volume header is unreadable.
3231
3232     * Demand-attach fileserver puts back volume references from fssync
3233       handlers when done.
3234
3235   Microsoft Windows
3236
3237     * Improved service response to suspend and shutdown event
3238       notifications.
3239
3240     * Avoid a bug in the file server that can result in an invalid length
3241       being returned as part of a fetch data response if the client
3242       attempts to read beyond the length of the file.
3243
3244     * Do not publish a default stream object for directories and mount
3245       point objects.  This was impacting the ability of some Windows XP
3246       systems to save roaming profiles.
3247
3248   All UNIX client platforms
3249
3250     * A bug which could cause erroneous handling of lengths on data reads
3251       has been fixed.
3252
3253     * A bug where erroneous length returns from the fileserver could
3254       result in a false error has been fixed.
3255
3256   Linux
3257
3258     * Background page copies are now supported for enhanced disk cache
3259       read performance.
3260
3261     * Blocking readahead is supported in readpages() to reduce overhead.
3262
3263     * Use readpage() instead of read() to access cache data to avail disk
3264       cache users of the kernel backing cache for improved performance.
3265
3266     * Minimize credential handling for improved performance.
3267
3268   MacOS X
3269
3270     * Preferences Pane cleanup.
3271
3272   Solaris
3273
3274     * Provide a fs_pathconf method with sensible defaults.
3275
3276     * Provide a _PC_FILESIZEBITS method to fix some NFS translator
3277       consumers.
3278
3279
3280 OpenAFS 1.5.64 (2009-09-22)
3281
3282   All server platforms
3283
3284     * The demand attach fileserver now puts back volume references gotten
3285       via the fssync interface.
3286
3287     * The demand attach fileserver had a structure reference error, which
3288       has been correected.
3289
3290   Microsoft Windows
3291
3292     * Restores Windows 2000 compatibility.
3293
3294     * Fixes a data consistency error between the output of NetWkstaGetInfo
3295       and NetServerGetInfo RPCs, specify the Lan workstation group name
3296       "AFS", and report server name as "AFS" instead of "\\AFS" when the
3297       caller asks for "\\AFS".
3298
3299     * Enables executables to be run from \\AFS on Windows 7.  Returns
3300       "Name not found" instead of "File not found" when a directory or
3301       file name cannot be found.  This avoids loader errors when system
3302       dlls cannot be located in the executable directory.
3303
3304     * Prevents cache manager from marking the file server "down" when the
3305       data returned in response to either RXAFS_FetchData64 or
3306       RXAFS_StoreData64 is invalid.
3307
3308     * Adds pioctl data validation to the AFS Explorer Shell extension.
3309
3310   All UNIX client platforms
3311
3312     * A bug which could cause a kernel panic in 1.5.63 has been corrected.
3313       This would manifest as a GetDCache panic or oops.
3314
3315   Linux
3316
3317     * aklog -setpag works again with recent kernels when keyring is in
3318       use.
3319
3320   MacOS
3321
3322     * When Fast User Switch is in use, AFS login is now handled correctly
3323       by the integration tool included with the preferences pane.
3324
3325     * Several packaging bugs have been corrected.
3326
3327
3328 OpenAFS 1.5.63 (2009-09-11)
3329
3330   All platforms
3331
3332     * The restorevol command is now documented and installed as a user
3333       command.
3334
3335     * The uss command now properly translates vldb entries to its expected
3336       format when handling them in all cases.
3337
3338     * Documentation now refers to Kerberos instead of kaserver.
3339
3340   All server platforms
3341
3342     * bosserver now handles BosConfig.new when restarting, allowing
3343       configuration to be replaced at restart time rather than with bos
3344       delete and bos create.  Documentation is updated to reflect this.
3345
3346     * The demand attach fileservice not longer potentially hangs trying to
3347       terminate demand-salvages which have already exited.
3348
3349     * The demand attach fileservice has been modified to avoid spurious
3350       'SYNC_putRes: write failed' warnings when some protocol messages
3351       cannot be acknowledged due to the sender terminating the connection.
3352
3353     * In the event of failure to contact the vlserver or ptserver, the
3354       fileserver will not exit and trigger a forced salvage. It will
3355       continue to try in the background to contact the needed services.
3356
3357     * The salvager can now repair certain cases of a damamged vnode index.
3358
3359     * The accessDate metadata for a volume is now updated correctly.
3360
3361   Microsoft Windows
3362
3363     * CRITICAL: Some applications for example those based on Cygwin were
3364       unable to access data stored in the AFS name space.  Explorer Shell
3365       also experienced inconsistent behavior.  This is fixed.
3366
3367     * CRITICAL: Multiple AFS pioctl requests issued nearly simultaneously
3368       by applications could result in pioctl responses being received by
3369       the wrong requester.  This in turn could result in application
3370       crashes.  symlink.exe, fs.exe, afslogon.dll, afscreds.exe, and the
3371       netidmgr afscred.dll plugin were all affected.
3372
3373     * Some XP machines running 1.5.62 had trouble saving roaming profile
3374       data.  This is fixed.
3375
3376     * Integrated Logon (afslogon.dll) did not function with domain
3377       specific configurations.
3378
3379     * Ensure that access denied and over quota errors experienced while
3380       storing data to the file server do not result in on-going retry
3381       attempts.
3382
3383   All UNIX client platforms
3384
3385     * Except on Solaris and AIX, the compiler may now be overriden at
3386       configure time by setting the CC environment variable.
3387
3388     * afsd now properly deals with large cache partitions.
3389
3390   FreeBSD
3391
3392     * Build shared libafsauthent and libafsrpc.
3393
3394   Linux
3395
3396     * Kernel module DKMS support now installs an unstripped module to
3397       allow debugging information to be collected.
3398
3399   MacOS
3400
3401     * Preferences pane properly updates token information.
3402
3403   MacOS 10.6
3404
3405     * klog will now properly handle passwords of 8 or fewer characters
3406       with an AFS string to key on hosts able to run 64 bit binaries.
3407
3408     * A panic at AFS shutdown due to "NO PCB" on a udp_lock has been
3409       addressed.
3410
3411     * The panic decoder script included in the source now properly handles
3412       32 and 64 bit panics.
3413
3414   NetBSD
3415
3416     * Avoid defining AFS_KERBEROS_ENV globally as it creates a circular
3417       dependency.
3418
3419     * Build shared libafsauthent and libafsrpc.
3420
3421   OpenBSD
3422
3423     * Build shared libafsauthent and libafsrpc.
3424
3425
3426 OpenAFS 1.5.62 (2009-08-28)
3427
3428   All platforms
3429
3430     * Numerous invisible changes to improve code maintainability,
3431       portability and enhanceability.
3432
3433   Microsoft Windows
3434
3435     * CRITICAL: Fixes two errors that can result in data loss when storing
3436       data to the file server.
3437       1. Failure to Store Portions of Unaligned Writes
3438       2. Failure to Store Data to File Servers Lacking Large File Support
3439       Read the announcement for more details:
3440         http://www.openafs.org/pipermail/openafs-announce/2009/000305.html
3441
3442     * CRITICAL: The cache manager daemon thread could terminate when the
3443       machine enters suspend mode.  This daemon thread performs the
3444       background check of down servers, offline volumes, callback
3445       expirations, etc.
3446
3447     * CRITICAL: Integrated Logon (afslogon.dll) was terminating
3448       unexpectedly.  Error checking has been improved and NULL pointer
3449       dereferences after Lsa API calls fail have been eliminated.
3450
3451     * For the first time, the OpenAFS SMB Server supports the DCE RPC
3452       services SRVSVC and WKSSVC.  Browsing \\AFS with the Explorer Shell
3453       or NET VIEW will now be faster and provide additional functionality.
3454       No longer will cell names longer than 12 characters be truncated.
3455
3456     * Improvements to DFS Referral request processing have been
3457       implemented.
3458
3459     * Unnecessary DNS lookups of share names are avoided improving
3460       performance.
3461
3462   All UNIX client platforms
3463
3464     * Non-Kerberos PAM modules work correctly again.
3465
3466   MacOS X
3467
3468     * MacOS 10.6 (Snowleopard) is now supported, both 32 and 64 bit mode.
3469
3470     * Updates to the AFSCommander preferences pane.
3471
3472     * Installer now permits cell names with dashes.
3473
3474
3475 OpenAFS 1.5.61 (2009-08-06)
3476
3477   All platforms
3478
3479     * Correct another race condition in the Rx library that could result
3480       in an unexpected panic while freeing the Rx call iovq.
3481
3482     * rx packet resend and data packets sent counts were incorrect.
3483
3484     * fs setquota, fs setcachesize, vos setfields, and vos create now
3485       accept human readable orders of magnitude. (K, M, G)
3486
3487     * fs listquota fixed to permit large quota sizes to be displayed.
3488
3489     * Correct documentation of bosserver permissions requirements.
3490
3491     * Modify vlserver to avoid potentially corrupting the database through
3492       volume id reuse.
3493
3494     * Generalized support for fast Rx timeout due to network
3495       down/unreachable.
3496
3497   All server platforms
3498
3499     * Allow audit logs to be sent via sys5 IPC message queues instead of
3500       logged directly.
3501
3502   Microsoft Windows
3503
3504     * If a file server becomes inaccessible while the cache manager has
3505       dirty buffers to write, the afsd_service buf_IncrSync thread can
3506       attempt to use 100% of the cpu.
3507
3508     * Fix "fs newcell" which was broken in 1.5.60.
3509
3510     * Do not attempt to synchronize dirty buffers if the associated volume
3511       is known to be unavailable.
3512
3513     * Modify behavior of a Freelance mountpoint target that does not
3514       specify a cell.  Instead of assuming the target volume is in the
3515       Freelance.Local cell, use the workstation "Cell" specified in the
3516       registry. A mountpoint target of "#root.cell." will now mean the
3517       root.cell volume in the workstation cell for the current session.
3518       If the workstation cell changes from "athena.mit.edu" to
3519       "andrew.cmu.edu", the referenced volume will also change without
3520       requiring that the mount point targets be altered.
3521
3522     * Add cm_FindServerByUuid().  Re-implement RXAFS_InitCallBackState3()
3523       to permit the server Uuid to be used to lookup the server object and
3524       from that determine the cell.  This permits callbacks that are
3525       received from alternate addresses to be processed with a known
3526       server object.  Previously a request from an unknown server would
3527       clear all callbacks from all cells.
3528
3529     * Fix a bug that prevented optimal performance when using a non-zero
3530       value for 'daemonCheckVolCBInterval'.  As a reminder, when
3531       "daemonCheckVolCBInterval" is set to a non-zero value, all .readonly
3532       volume callbacks are automatically renewed 90 minutes before their
3533       expiration.
3534
3535     * Fix automatic ranking of vldb servers whose values are obtained from
3536       the CellServDB file.
3537
3538     * Add failover for RX CALL TIMEOUT errors when the volume is readonly
3539       or the call is to a vldb server.
3540
3541     * Add registry based cell search functionality to NetIdMgr,
3542       afs_config.exe, and klog.exe.
3543
3544     * afsconf_GetCellInfo() has been modified to perform gethostbyname()
3545       lookups on the host names in the CellServDB instead of using the
3546       specified IP addresses.  This provides aklog, pts, vos, etc. the
3547       same CellServDB behavior that the Windows Cache Manager uses.
3548
3549     * When updating the stat cache entry callback of a .readonly object
3550       from the volume group object, update the file server reference to
3551       ensure it matches the most update to date callback.
3552
3553     * Add proper support for processing callbacks from multi-homed file
3554       servers.  Instead of comparing servers by cm_server_t pointer,
3555       compare them by UUID when the UUID is known.
3556
3557     * During a shutdown short circuit the offline volume check daemon
3558       functionality.
3559
3560     * Return the error code of RXAFS_FetchData / RXAFS_StoreData in
3561       preference to an error code reported by rx_EndCall.
3562
3563     * Add "PerFileAccessCheck" registry value to permit testing against
3564       experimental file servers that include per-file acl support.  This
3565       value is intentionally undocumented.  It is not to be used by
3566       production environment deployments.
3567
3568     * Fix a bug introduced in 1.5.60 that prevents the afs netidmgr
3569       provider from obtaining tokens when referrals are in play.
3570
3571     * Add "fs chown" and "fs chgrp" commands to permit the owner and group
3572       of objects stored in AFS to be set from Windows.
3573
3574     * Avoid performing background daemon operations when the machine is
3575       going into suspend mode.
3576
3577     * Perform offline volume checks in most recently used order.
3578
3579     * Prevent crash when a data version for a cache object goes backwards.
3580
3581     * Multi-thread safe library versions are now being generated and used.
3582       mtafsubik.lib, mtafsutil.lib, mtafsvldb.lib, mtafsvol.lib.
3583
3584     * Microsoft SMB Redirector (mrxsmb.sys) support for
3585       ExtendedSessTimeout values are now available on XP through Windows
3586       7.  Add functionality to autodetect if such support is present on
3587       the machine.  If so, configure it if necessary and dynamically
3588       adjust the AFS Rx timeout values accordingly.
3589
3590   All UNIX client platforms
3591
3592     * Fix out-of-tree source builds.
3593
3594   MacOS
3595
3596     * GUI installer now asks for local cell information.
3597
3598     * AFS Commander preferences pane is now installed by default.
3599
3600   Solaris
3601
3602     * Avoid kernel panics due to null pointer dereferences in the network
3603       interface poller kernel thread.
3604
3605
3606 OpenAFS 1.5.60 (2009-05-31)
3607
3608   All platforms
3609
3610     * Retry volserver transaction creation on failure.
3611
3612     * Allow building HTML and PDF documentation from included XML copies
3613       of User Guide, Admin Guide and Quick Start Guide for Unix.
3614
3615     * Documentation updates and additional documentation.
3616
3617     * Add -encrypt support to pts client.
3618
3619     * Convert MR-AFS fs commands to OSD commands.
3620
3621   All server platforms
3622
3623     * Updated background sync process in fileserver to avoid a race which
3624       could result in a volume being taken offline.
3625
3626   Microsoft Windows
3627
3628     * On April 9th Microsoft released a Hot Fix for Windows Server 2003
3629       SP2 that corrects a deadlock in the smb redirector and also adds new
3630       functionality that permits the AFS SMB server to be given a longer
3631       timeout than is normally the case.  New functionality has been added
3632       to configure these additional LanmanWorkstation\Parameter values.
3633       (This functionality has been backported to XP SP3 and is scheduled
3634       to be released on June 5th.)
3635
3636     * Fix RT#124787, a race condition between "fs flush <dir>", "fs
3637       flushvolume", or "fs flushall" and on-going directory operations
3638       that can result in afsd_service.exe crashing.
3639
3640     * Release Notes, User and Administrator guides are now shipped as
3641       indexed Windows HtmlHelp Files. (.chm).  Shortcuts are provided from
3642       the Start Menu.
3643
3644     * A method of specifying Client CellServDB information within the
3645       registry has been added that can be used to either override the
3646       CellServDB file or force the use of DNS lookups for a given cell.
3647       See the release notes for details.
3648
3649     * The pioctl interface now properly handles drive letter substitution
3650       to UNC paths.  (SUBST <d:> <\\afs\cell\path>)
3651
3652     * The BackConnectionHostNames registry value configuration was broken
3653       when dynamic re-establishment of Netbios Name registrations was
3654       added.  This release restores the functionality.
3655
3656     * All hidden vos.exe commands are now revealed.
3657
3658     * Attempts to store the same dirty file chunk from multiple threads
3659       are now prevented.
3660
3661     * The IsPathInAfs test in Explorer Shell Extension and fs.exe now
3662       permits broken symlinks to be treated as being in AFS.
3663
3664     * vos.exe commands that output 64-bit integer values once again do so.
3665       This was broken in 1.5.59.
3666
3667     * Cygwin Import Libraries are provided in the SDK for all OpenAFS
3668       DLLs.  This permits building cygwin applications against OpenAFS
3669       libraries.
3670
3671     * NSIS installer does a much better job of cleaning up files left over
3672       from previous installs.
3673
3674     * libafsconf.dll moved from Client\Program to Common directory as is
3675       is now used by all modules for CellServDB processing.
3676
3677   All UNIX client platforms
3678
3679     * Write back changes on last store for memcache to avoid discarding
3680       changes.
3681
3682     * Abstract disk cache support to allow for path, fh, inode based
3683       caches with no need for messy ifdef structures each time a new type
3684       is added.
3685
3686   DragonflyBSD
3687
3688     * Support as a userland port.
3689
3690   FreeBSD
3691
3692     * Corrected structure definition for userspace cache manager to allow
3693       builds to complete.
3694
3695   Linux
3696
3697     * Corrected client locking support.
3698
3699     * Updated patch to stop deadlocking in the kernel during mmap.
3700
3701     * Avoid oops when setting up groups for PAGs to match keyrings.
3702
3703     * Use Linux fh-based cache in cases where possible by default.
3704
3705   MacOS 10.3:
3706
3707     * Corrected structure definition for userspace cache manager to allow
3708       builds to complete.
3709
3710   OpenBSD
3711
3712     * Support for OpenBSD 4.5.
3713
3714   Solaris
3715
3716     * Corrected support for server-side vos split interface.
3717
3718
3719 OpenAFS 1.5.59 (2009-04-06)
3720
3721   Microsoft Windows
3722
3723     * Increased service priority class to "High" to match the priority of
3724       system components that are dependent upon the a timely response.
3725
3726     * SMB error responses avoid returning errors that could confuse the
3727       Microsoft SMB redirector into disconnecting the connection to \\AFS.
3728
3729   All UNIX client platforms (except MacOS X 10.4 and 10.5)
3730
3731     * OpenAFS 1.5.59 contains fixes for the client issues addressed by the
3732       security advisories OPENAFS-SA-2009-001 and OPENAFS-SA-2009-002.
3733
3734   Linux platforms
3735
3736     * Support for prerelease Linux 2.6.30 kernels.
3737
3738
3739 OpenAFS 1.5.58 (2009-03-30)
3740
3741   All platforms
3742
3743     * Code cleanup and prototyping.
3744
3745     * Avoid unnecessary blocking in Rx periodic cleanup code.
3746
3747   All server platforms
3748
3749     * Fileserver CopyOnWrite routine optimized for performance.
3750
3751     * Make fileserver callback dumps 64 bit safe.
3752
3753     * Fix byte order issues with fileserver host hashing.
3754
3755     * Fix buffer size issues with butc.
3756
3757     * Fix several Ubik recovery issues.
3758
3759     * Avoid leaking file references in the fileserver.
3760
3761     * Fix a race in DAFS while closing vnodes, and another offlining
3762       volumes.
3763
3764     * volserver interfaces for volume splitting client.
3765
3766   Microsoft Windows
3767
3768     * [RT 124293] A race condition exists which can result in a crash.
3769
3770     * [RT 124276] If the vldb is out of sync with the contents of the file
3771       servers, afsd_service will retry too many times when a file server
3772       reports a volume as not being present.  Now if the list reported by
3773       the vldb is the same as the previously seen list, then the retry is
3774       aborted.
3775
3776     * [RT 124276] Read-only volume failover was broken in 1.5.53 whenever
3777       accessing a volume results in VNOVOL or VMOVED.
3778
3779     * [RT 124276] Prior to 1.3.70 the volume server reference list was not
3780       reference counted and would be prematurely freed while in use.  When
3781       reference counting was added in 1.3.70 a bug was introduced that
3782       could result in service reference list corruption.
3783
3784     * Add Windows Application Event Log warning messages for "Client SMB
3785       MPX value too large" and "Client SMB Buffer Size too small".
3786
3787     * Renaming of files across directory boundaries would result in an
3788       invalid handle error when attempting to access the files after the
3789       move.
3790
3791     * Fix the handling of Tran2 Set Path Info RPCs.  Do not fail when a
3792       smb file descriptor cannot be found.  The whole point of using a
3793       Path Info function is because an smb file descriptor wasn't
3794       allocated.
3795
3796     * More edge cases in which dynamic addition of Freelance root.afs
3797       entries would get the wrong FID or where the root.afs directory
3798       would not be refreshed.
3799
3800     * Buffer overflow could occur if the workstation cell name was longer
3801       than 64 characters.  Crashes could occur in afscreds.exe,
3802       afslogon.dll, and afsd_service.exe.
3803
3804     * VNOSERVICE and VOFFLINE errors were leaking and were exposed to the
3805       smb client.
3806
3807     * Log file server uuid values as part of the cm_server object when
3808       available.  Dump the cm_server object list in response to "fs
3809       memdump".
3810
3811     * Optimize the performance of resetting access control lists when
3812       tokens are set or removed.
3813
3814     * Remove symlink recursion tests and increase max symlink count to 64
3815       from 16.
3816
3817     * Windows specific Rx performance improvements.
3818
3819     * Support for Network Identity Manager 2.0
3820
3821   All UNIX client platforms
3822
3823     * Avoid issues with freeing resources at shutdown.
3824
3825     * Numerous fixes to disconnected AFS.
3826
3827     * Disconnected AFS fixes for replaying changes without double-freeing.
3828
3829     * Attempt to use krb524 principal conversion in aklog if available.
3830
3831   AIX
3832
3833     * Kerberos configuration at build time corrected.
3834
3835   Linux
3836
3837     * Default to dynamic allocation of AFS kernel cache entries to allow
3838       growth for inotify()-pinned entries. (beagle, famd, etc)
3839
3840     * Change client truncation routines to avoid locking issues.
3841
3842     * IA64 port clients fixed on Linux 2.6.
3843
3844     * RPMs now install fstrace message catalog.
3845
3846     * Support through kernel 2.6.29 tested.
3847
3848     * Fix locking issues on CellServDB file in /proc.
3849
3850   OpenBSD
3851
3852     * Support OpenBSD 4.4
3853
3854
3855 OpenAFS 1.5.57 (2009-01-23)
3856
3857   All platforms
3858
3859     * Conditional compilation of rxdebug support is now possible.
3860
3861     * Documentation updates.
3862
3863     * Further race connditions in Rx have been corrected.
3864
3865   All server platforms
3866
3867     * Salvager no longer attempts to recreate headers in the wrong
3868       partition.
3869
3870     * Volumes are properly marked in use on creation and subsequently on
3871       examination with vos.
3872
3873   Microsoft Windows
3874
3875     * Undo the "UAC manifest fix" applied to afs_config.exe.
3876
3877     * Ensure that Freelance allocation of vnodes follow the AFS convention
3878       of odd vnodes are directories and everything else is an even vnode.
3879
3880     * Add Freelance logic to mount point and symlink evaluation functions.
3881
3882     * Enhance smb_ParseASCIIBlock() so that it can handle all of the
3883       STRING formats defined by the CIFS Technical Report 1.0.
3884
3885     * Validate the output of smb_ParseASCIIBlock() in all callers.  Return
3886       CM_ERROR_BADSMB if the STRING field cannot be parsed.
3887       CM_ERROR_BADSMB will cause the contents of the packet to be logged.
3888
3889     * If multiple SMB Raw Write operations were taking place at the same
3890       time, there could be data corruption because unique event objects
3891       were not generated for each Netbios receive operation.
3892
3893   All UNIX client platforms
3894
3895     * Userspace AFS library can now deal with large files when supported
3896       by the platform.
3897
3898     * Numerous updates to disconnected AFS support, including changes to
3899       allow reconnection to work in more circumstances.
3900
3901   FreeBSD
3902
3903     * FreeBSD unstrategy code has been updated.
3904
3905   Linux
3906
3907     * A race during file truncation has been corrected.
3908
3909     * System call probing routines have been updated.
3910
3911     * 2.6.29 is now supported.
3912
3913   MacOS
3914
3915     * 10.3 support has been corrected.
3916
3917   OpenBSD
3918
3919     * Initial OpenBSD 4.4 support.
3920
3921   Solaris
3922
3923     * Updates to allow compiling on newer OpenSolaris are now included.
3924
3925
3926 OpenAFS 1.5.56 (2008-12-30)
3927
3928   All platforms
3929
3930     * libuafs (userspace cache manager) updated to correct several errors.
3931
3932     * Additional rx debugging support is available as a conditional
3933       compile.
3934
3935     * A race condition in Rx leading to a panic has been corrected.
3936
3937     * Rx idle time tracking has been corrected.
3938
3939     * ubik clone server support has been corrected.
3940
3941   All server platforms
3942
3943     * Salvager no longer leaves cores in vice partitions.
3944
3945     * The vol-dump tool now supports dumps larger than 2gb where possible.
3946
3947     * Operations on multiple files now report all FIDs in the audit log.
3948
3949     * butc XBSA support now works correctly on amd64.
3950
3951   Microsoft Windows
3952
3953     * The NetIDMgr AFS Provider automated configuration logic was broken
3954       by the introduction of Kerberos referrals.  If the realm of the
3955       identity cannot be determined, the workstation cell is now assumed
3956       to belong to the newly created identity.
3957
3958     * Avoid a reference count under flow during rename operations.
3959
3960     * Avoid a crash caused by treating an arbitrary length directory
3961       search mask as an 8.3 mask.
3962
3963     * Prevent rename operations if a case insensitive match for the target
3964       name already exists and does not refer to the object being renamed.
3965
3966     * Increase the maximum number of background daemons to 64.
3967
3968     * Fix the UAC manifest applied to afs_config.exe
3969
3970   All UNIX client platforms
3971
3972     * Updates to disconnected AFS support.
3973
3974   FreeBSD
3975
3976     * FreeBSD 7.1 is now supported.
3977
3978     * amd64 FreeBSD is now supported.
3979
3980   Linux
3981
3982     * Generic fh (exportfs API) cache type is now available.
3983
3984     * Avoid some oopses due to backing_dev_info inode fields not being
3985       filled.
3986
3987     * 2.6.28 is now supported.
3988
3989   MacOS
3990
3991     * 10.3 support has been corrected.
3992
3993   Solaris
3994
3995     * Large partition support has been corrected.
3996
3997     * Filesystem-agnostic cache is now available on Solaris 10 and 11.
3998
3999
4000 OpenAFS 1.5.55 (2009-11-10)
4001
4002   All platforms
4003
4004     * Salvager avoids leaving core files in vice partitions.
4005
4006     * NFS translator fixes.
4007
4008     * Unresponsive server handling fixes.
4009
4010     * A volserver race which could result in duplicate transactions is
4011       fixed.
4012
4013   Microsoft Windows
4014
4015     * Fixes a panic caused by corruption of the SMB virtual circuit list.
4016       (race condition)
4017
4018     * Fixes a panic caused by receipt of a UTF-16 string that cannot be
4019       converted to UTF-8.
4020
4021     * Implements a more aggressive recovery algorithm for Netbios errors
4022       that result in loss of communication to the AFS SMB server.
4023
4024     * Improve pioctl response time when testing whether or not a PATH is
4025       in AFS.
4026
4027     * Adds support for linked cells.
4028
4029     * Increases the length of the cell and realm names that can be input
4030       into the Network Identity Manage AFS provider configuration dialog.
4031
4032   All UNIX client platforms
4033
4034     * Disconnected AFS avoids infinite recursion during rmdir.
4035
4036   Linux
4037
4038     * Support for 2.6.28 (not complete for NFS translator modules).
4039
4040     * Support for using exportfs API for filesystem-agnostic cache.
4041
4042     * Disable backing store readahead.
4043
4044     * Avoid deadlocks when writing back mmapped files larger than the
4045       cache.
4046
4047     * Avoid Oops when doing PAG garbage collection.
4048
4049
4050 OpenAFS 1.5.54 (2008-10-08)
4051
4052   All platforms
4053
4054     * Updates for new Tivoli X/Open API finding.
4055
4056     * A double-free is corrected in Rx.
4057
4058   All server platforms
4059
4060     * Ubik cleans up file descriptor cache correctly when doing recovery.
4061
4062     * Enhanced vldb error checker included.
4063
4064   Microsoft Windows
4065
4066     * Prevent a crash that could occur when multiple file / directory