Make OpenAFS 1.8.0pre1
[openafs.git] / NEWS
1                        User-Visible OpenAFS Changes
2
3 OpenAFS 1.8 (in progress)
4
5   All Platforms
6
7     * Substantial code quality improvements, largely spotted by Coverity and
8       clang's static analysis.
9       - Add new library for platform independent functions (opr).
10       - Remove arbitrary path name length limits.
11       - Convert to Heimdal's roken library for reliability.
12       - Avoid garbage in allocated buffers (calloc).
13       - Modernize signal handling in pthreaded server processes (softsig).
14       - Improve code comments and additional Doxygen style comments.
15       - Reduce compiler warnings, dead code, unused variables, and
16         undefined behavior.
17       - Fix bugs found by static code analyzer (clang-analyzer).
18       - Improved unit test coverage.
19       - Make VLDB flag definitions consistent.
20       - Improve use of run-time assertions and add static assertions.
21       - Add compiler attributes to assist static analyzers.
22       - Clean up include headers in the entire tree.
23       - Improve command-line handling library (libcmd).
24       - Replace hash functions with Jenkin's hash function for faster
25         and more evenly distributed lookups.
26       - Provide a red-black tree data structure to enable algorithmic speedups.
27       - Convert backup and salvage servers to the common logging API (libutil).
28       - Improve volume id data type consistency (VolumeId).
29       - Import APIs for kerberos-style profile configuration support.
30       - Add new APIs to support UserList identities.
31       - Add new APIs to support tabular output from command-line utilities.
32
33     * Improved support for non-DES encryption types:
34       - Convert to Heimdal's hcrypto library to support RFC 3961.
35       - Add extended key file format replacing rxkad.keytab, and
36         new key management APIs.
37       - Add support for extended key types to asetkey.
38       - Add akeyconvert to assist in upgrading to OpenAFS 1.8.x by converting an
39         existing rxkad.keytab file to an extended key file.
40       - Do not install the kaserver and related utilities by default to
41         discourage the use of these DES-dependent components.
42       - Remove obsolete klogin and klogin.krb programs.
43       - Add new token APIs to support new rx security classes.
44
45     * Migrate from LWP to POSIX threads (pthreads):
46       - Convert the ptserver and vlserver from LWP to pthreads.
47       - Remove LWP version of the file server binary.
48       - Convert afsd, aklog, asetkey, klog.krb5, pts, udebug, and vos, from LWP
49         to pthreads.
50
51     * Improvements to Rx:
52       - Restructure the Rx API to privatize the implementation.
53       - Convert rx events to a red-black tree data structure to improve
54         performance.
55       - Convert from mutexes to atomic operations for counters to reduce lock
56         contention.
57       - Provide per-opcode Rx statistics.
58       - Add an rx_opaque data type to support non-DES encryption types
59         and general code cleanup.
60
61     * Libraries (both internal and installed) are built using libtool, including
62       libuafs. The resulting shared libraries for libafsrpc and libafsauthent
63       should be more usable than previously.
64
65     * Improvements to the build system:
66       - Convert to libtool to build shared libraries.
67       - Clean up and improve the build system.
68       - Support out of tree builds.
69       - Add a makefile target to generate Doxygen source code documentation.
70       - Link the Java API for OpenAFS with libuafs.a and remove the
71         libjuafs.a library.
72       - Always build the rxperf tool.
73
74     * Improvements to documentation:
75       - Document the new KeyFileExt file.
76       - Reorganized the README files.
77       - Improvements and fixes to documentation generation.
78       - Add experimental epub and mobi support
79       - Remove obsolete LWP information from the file server documentation.
80       - Update and reorganize the Quick Start Guide.
81       - Update the Admin Guide.
82       - Remove AIX, HP-UX, and IRIX information from the Quick Start Guide.
83       - Document the vldb and prdb (ubik) file formats.
84       - Corrections and clarifications to man pages.
85
86     * Improvements for troublshooting, debugging, and testing:
87       - Log more details on volume-server-to-fileserver communication errors
88         when possible.
89       - Set thread names in pthreaded servers on platforms which support
90         thread names.
91       - Add dynroot lock tracking to cmdebug
92       - Fix tracking of an fstrace call site in the cache manager background
93         process.
94       - Add the afsload tool to simulate multiple cache managers for file server
95         load testing.
96       - Add run-time checks for refcount imbalances in the cache manager.
97
98     * Developer tool improvements:
99       - Improvements and fixes for rxgen (used to generate Rx RPC bindings).
100       - Add tool for man page verification of command options.
101       - Add tool to find Unix cache manager lock identification numbers.
102       - Add an option for pretty build output.
103
104     * Add a new protection error code (PRNAMETOOLONG) instead of silently
105       truncating names which exceed the maximum name length (PR_MAXNAMELEN).
106
107     * Add an implementation limit (50000) on the number of names/ids which can
108       be transmitted by unauthenticated clients to the ptserver, avoiding
109       excessive resource consumption from unauthenticated requests.
110
111     * Add the -config option to vos, pts, and aklog to specify the path to the
112       cell configuration files.
113
114     * Add more details in vos release -verbose output.
115
116     * Add the cacheout -encrypt option to encrypt communication between the
117       cacheout client and the fileserver.
118
119     * Add the command line options to the afsio program to enable encryption of
120       traffic between afsio and the fileserver (-clear, -crypt).
121
122     * Add the vos release -force-reclone option to force recloning the volume to
123       be released without forcing a full volume dump being transmitted to all
124       remote sites.
125
126     * Fix vos to avoid writing loopback addresses into the VLDB in
127       certain cases.
128
129     * Print bos and pts error messages to standard error instead of
130       standard out.
131
132     * Improve formatting of the -help output of all commands.
133
134     * Change -n to -dryrun in all backup subcommands.
135
136     * Change the backup deletedump -port command line option to -portoffset.
137
138     * Add user and build host in the version string returned by
139       rxdebug -version.
140
141   All Server Platforms
142
143     * Ubik servers using pthreads are now available and are used by default
144
145     * Remove periodic background fsync by the fileserver (ihandle fsync thread).
146
147     * Fix potential file handle leak in the file server ihandle caching layer.
148
149     * Disable the so-called "hot threads" feature in the file server. The hot
150       threads feature was intended as an optimization for dispatching incoming
151       calls to the current listener thread, but has been reported to incur a
152       performance penalty on modern multi-core systems.
153
154     * Do not permit creation of users with id of ANONYMOUSID.
155
156     * Add the ptserver -restrict_anonymous option to inhibit exposure of user
157       names from the ptserver.
158
159     * Do not truncate server log files by default when server processes
160       are started.  The -transarc-logs option provides backward compatibility
161       with IBM AFS log handling on server startup. Log messages may be lost
162       in back-to- back restarts when a server is running in this mode.
163
164     * Reopen server logs on SIGUSR1. This may be used by third-party log
165       rotation tools, such as logrotate, to reopen the log file handles after
166       log files have been renamed.
167
168     * Fix various bugs when logging with -mrafslogs enabled.
169
170     * Dynamically reload the kerberos realm to AFS cell mapping (krb.conf) and
171       exclusions for mapping kerberos principals to AFS identities (krb.excl)
172       configuration when the CellServDB cell configuration file is touched.
173       Previously, a restart of the file server was required after updating the
174       kerberos mapping configuration files.
175
176     * Add a command line option (-restricted_query) to the vlserver and
177       volserver to restrict information queries about volumes to a specific
178       group of users.
179
180     * Add a command line option to the server programs to specify an alternate
181       fully qualified log file name (-logfile).
182
183     * Add a command line option (-config) to the server programs to specify
184       an alternate path to the server configuration.
185
186     * Add a command line option to the ptserver and vlserver to specify an
187       alternate path to the database data files.
188
189     * Add a command line option to the volume server to enable encryption of
190       volume-server-to-volume-server-traffic (-s2scrypt).
191
192     * Increase the maximum number of LWP threads allowed for the ptserver and
193       vlserver from 16 to 64 (-lwp).
194
195     * Remove an unused file server command line option (-k).
196
197     * Fix an incorrect assertion in Demand Attach File Server which could cause
198       the file server process to abort in certain rare conditions.
199
200     * Deprecate the -bitmap-later configure option for non-Demand-Attach File
201       Servers (DAFS).
202
203     * Add -vhashsize support to non-Demand-Attach File Servers (DAFS).
204
205     * Add support for subnet ranges in the NetInfo and NetRestrict
206       configuration files.
207
208     * Add the GetXStats RPC to the audit log.
209
210     * Fix directory creation by bosserver when built for non-Transarc paths.
211
212     * Fix incomplete list of server addresses retreived by vos listaddr when the
213       vldb contains unreferenced multi-homed server entries.
214
215     * Remove obsolete bos blockscanner and unblockscanner commands that
216       were only needed for the removed MR-AFS functionality.
217
218     * Remove obsolete bos salvage options that were only used by the
219       removed MR-AFS functionality..
220
221     * Remove calls to the deprecated sbrk() function.
222
223     * Add an experimental feature to database servers to support ubik reads
224       while write transactions are in progress, enabled at build time with the
225       --enable-ubik-read-while-write configure option. This feature is not
226       considered ready for production usage at this time.
227
228   All Client Platforms
229
230     * Add support for relative ACL changes with fs setacl. If a single plus (+)
231       or minus (-) character is appended to the rights' letters argument, the
232       new rights are computed relatively to the existing ones.
233
234     * Remove afsd -settime and afsd -nosettime support.
235
236     * Add the afsd -inumcalc option to specify the method used to calculate
237       inode numbers presented by AFS.
238
239     * Return EIO on internal errors instead of the misleading ENOENT.
240
241     * Log ICMP errors received, if any, for unreachable servers.
242
243     * Improve performance of clients with multiple PAGs for different cells.
244
245     * Fix race condition between changing and using user tokens among cache
246       manager threads.
247
248     * Fix fs sysname for users with UID 2748 and 2750 when not running
249       in -rmtsys mode.
250
251     * Add Perl bindings for the user-space cache manager library (libuafs).
252
253     * Fixes to the bypasscache feature.
254
255     * Remove the obsolete Netscape plugin.
256
257   Linux
258
259     * Remove Linux 2.2 and 2.4 support.
260
261     * Changes to avoid EIO errors with multiple processes doing intensive mmap
262       writing. (Drop PageReclaim AOP_WRITEPAGE_ACTIVATE.)
263
264     * Prevent fakestat data inconsistencies in certain cases (131855).
265
266     * Fix dentry leak which can cause a crash on shutdown.
267
268     * Improve error reporting when encountering corrupt directories.
269
270     * Improve rx error handling in the Linux cache manager.
271
272     * Rename kpasswd to kapasswd when packaging RPMs to avoid colliding with
273       Kerberos kpasswd.
274
275     * Do not use the obsolete --enable-largefile-fileservers configure option
276       when packaging RPMs.
277
278     * Use the RemainAfterExit systemd feature to avoid premature exit
279       when -afsdb is not given, for RPM packages.
280
281     * Remove Debian packaging files from the OpenAFS source tree. Debian
282       packaging files are currently maintained in the downstream Debian
283       infrastructure.
284
285     * Add the sparc_linux26 sysname.
286
287   Solaris
288
289     * Remove support for all Solaris and SunOS platforms prior to Solaris 8.
290
291     * Build 64-bit binaries for Solaris x86 by default.
292
293   MacOS
294
295     * Stop processing upcalls once rx shutdown starts.
296
297     * Enable atomics for the darwin kernel.
298
299     * Add a syscall to enable/disable bulkstat at run-time, which is
300       disabled by default.
301
302   FreeBSD
303
304     * Use the native kernel module build system instead of an ad hoc
305       replacement build system.
306
307     * Remove FreeBSD packaging files from the OpenAFS source tree. FreeBSD
308       packaging files are currently maintained in the downstream FreeBSD Ports
309       Collection.
310
311     * Stay up to date with new FreeBSD releases (through 10.3).
312
313   NetBSD
314
315     * Stay up to date with new NetBSD releases (through 7.x)
316
317     * Update to use cprng(9) as the randomness source on NetBSD 6.99/7.x.
318
319     * Build system updates for NetBDS 6.99.x
320
321   OpenBSD
322
323     * Stay up to date with new OpenBSD releases (through 4.7)
324
325   AIX
326
327     * Updates for AIX support.
328
329     * Fix build system for AIX exports.
330
331     * Add the uidpag and localuid runtime options to the aklog LAM plugin.
332       (These runtime options override the use of UID-based PAGs, which were
333       introduced to appease the CDE screensaver.)
334
335 OpenAFS 1.6.20 (Security Release)
336
337   All platforms
338
339     * Fix for OPENAFS-SA-2016-003: file and directory names leak due to
340       reuse of directory objects without zeroing the contents
341       (12461 12462 12463 12464 12465)
342
343 OpenAFS 1.6.19
344
345   All platforms
346
347     * Documentation improvements (12304)
348     * Fixes for test failures (12396 12415)
349
350   All DB server platforms
351
352     * Avoid potentially writing to an out of date volume location or protection
353       database, or losing a database write, which could happen in rare cases
354       under special conditions during database leader election
355       (12339 12389)
356
357   Solaris clients
358
359     * Allow the fsinfo::: DTrace provider to work with AFS files (12371)
360
361   Linux clients
362
363     * Don't commit more data to a file than was actually copied during writes,
364       which could happen on architectures with a page size > 4 KiB (12413)
365     * Fixed build on PPC64 with GCC 6.1 (12388) (RT #133407)
366     * Fixed build on x86_64 with recent GCC (12365 12366)
367
368
369 OpenAFS 1.6.18.3
370
371   Linux clients
372
373     * Support for mainline kernel 4.7 and distribution kernels with
374       backports from it (12348)
375
376   Solaris clients
377
378     * Fixed memory mapped I/O on files >= 4 GiB (12349 12350)
379
380       Note that there is a suspicion that this might break the client
381       on very old Solaris releases (2.6). If it does, the breakage should
382       occur at build time.
383
384   OS X
385
386     * Added tooling to build a package for OS X 10.10 "Yosemite" and
387       10.11 "El Capitan" (12335 12351)
388
389
390 OpenAFS 1.6.18.2
391
392   Linux clients
393
394     * Support for mainline kernel 4.6 and distribution kernels with
395       backports from it (12332)
396
397     * Switch back to the pre-1.6.18 algorithm for freeing unused vcaches.
398       While the new algorithm is still believed to be correct, it turned
399       out that at least on some kernels, including 4.5 and 4.6, the dentry
400       for the current working directory may be erroneously invalidated.
401       This could lead to errors like "Unable to read current working directory"
402       when a directory wasn't accessed for a few minutes. (12323)
403
404     * Use a secure URL to retrieve the CellServDB in the script to create
405       the Red Hat source package (12330)
406
407   FreeBSD
408
409     * Added sysname IDs for 10.2 and 10.3 to fix the build on those platforms
410       (12322)
411
412
413 OpenAFS 1.6.18.1
414
415   Linux clients
416
417     * Support for mainline kernel 4.5 and distribution kernels with
418       backports from it (12300..12302)
419
420
421 OpenAFS 1.6.18
422
423   All platforms
424
425     * Documentation improvements (12224 11675 11613 12197)
426
427     * Improved diagnostics and error messages (12129 12207 12185 12211 12113
428       12215 12216)
429
430     * Check that CellServDB entries are valid IPv4 addresses, to avoid
431       occasional hangs or potentially other erratic behaviour due to invalid
432       entries (12210) (RT #131794)
433
434   All client platforms
435
436     * Gracefully handle cases where a client shutdown sequence is initiated
437       while the client is already shutting down, rather than cause a panic
438       (12179)
439
440     * Fixed several bugs that could cause erratic behaviour when the write
441       offset into a file was more than 2 GiB beyond the file's current end
442       on the server (12213 12214)
443
444   All server platforms
445
446     * Avoid a possible volserver crash during volume dump or restore due
447       to invalid ACL entries (12127)
448
449     * Allow recovering from a DAFS fileserver operation which allocates a
450       new vnode but fails to update the vnode index, rather than crashing the
451       server (12209)
452
453     * Fixed a longstanding bug which could damage the volume location database
454       when "vos changeaddr" was run with "-oldaddr" and "-newaddr" and the
455       old address was present in a multi-homed entry (12089)
456
457   FreeBSD
458
459     * Added support for releases 10.2 and 10.3 (12232)
460
461   Linux clients
462
463     * Support for mainline kernel 4.4 and distribution kernels with
464       backports from it, alas at a performance penalty (12226 12227 12228)
465       (RT #132677 #132819)
466
467     * Avoid using excessive amounts of kernel memory for dynamically
468       allocated vcaches, by improving the algorithm to free unused ones
469       (12256 12257)
470
471     * In Red Hat packaging, make the init script use "ip" if available, with
472       "ifconfig" as a fallback (12193)
473
474   OS X
475
476     * Basic support for release 10.11 "El Capitan" (12212)
477
478   IRIX clients
479
480     * Fixed kernel module builds with optimization (12198) (RT #131261)
481
482
483 OpenAFS 1.6.17 (Security Release)
484
485   All server platforms
486
487     * Fix for OPENAFS-SA-2016-001: foreign users can create groups as
488       if they were an administrator (RT #132822) (CVE-2016-2860)
489
490   All client platforms
491
492     * Fix for OPENAFS-SA-2016-002: information leakage from sending
493       uninitialized memory over the network.  Multiple call sites
494       were vulnerable, with potential for leaking both kernel and
495       userland stack data (RT #132847)
496
497     * Update to the GCO CellServDB update from 01 January 2016 (12188)
498
499   Linux clients
500
501     * Fix a crash when the root volume is not found and dynroot is not
502       in use, a regression introduced in 1.6.14.1 (12166)
503
504     * Avoid introducing a dependency on the kernel-devel package corresponding
505       to the currently running system while building the srpm (12195)
506
507     * Create systemd unit files with mode 0644 instead of 0755
508       (12196) (RT #132662)
509
510 OpenAFS 1.6.16
511
512   All platforms
513
514     * Documentation improvements (11932 12096 12100 12112 12120)
515
516     * Improved diagnostics and error messages (11586 11587)
517
518     * Distribute the contributor code of conduct with the stable release (12056)
519
520   All server platforms
521
522     * Create PID files in the right location when bosserver is started with
523       the "-pidfiles" argument and transarc paths are not being used (12086)
524
525     * Several fixes regarding volume dump creation and restore (11433 11553
526       11825 11826 12082)
527
528     * Avoid a reported bosserver crash, and potentially others, by replacing
529       fixed size buffers with dynamically allocated ones in some user handling
530       functions (11436) (RT #130719)
531
532     * Obey the "-toname" parameter in "vos clone" operations (11434)
533
534     * Avoid writing a loopback address into the server CellServDB - search
535       for a non-loopback one, and fail if none is found (12083 12105)
536
537     * Rebuild the vldb free list with "vldb_check -fix" (12084)
538
539     * Fixed and improved the "check_sysid" utility (12090)
540
541     * Fixed and improved the "prdb_check" utility (12101..04)
542
543   All client platforms
544
545     * Avoid a potential denial of service issue, by fixing a bug in pioctl
546       logic that allowed a local user to overrun a kernel buffer with a single
547       NUL byte (commit 2ef86372) (RT #132256) (CVE-2015-8312)
548
549     * Refuse to change multi-homed server entries with "vos changeaddr",
550       unless "-force" is given, to avoid corruption of those entries (12087)
551
552     * Provide a new vos subcommand "remaddrs" for removing server entries, to
553       replace the slightly confusing "vos changeaddr -remove" (12092 12094)
554
555     * Make "fs flushall" actually invalidate all cached data (11894)
556
557     * Prevent spurious call aborts due to erroneous idle timeouts (11594)
558
559     * Provide a "--disable-gtx" configure switch to avoid building and
560       installing libgtx and its header files as well as the depending
561       "scout" and "afsmonitor" applications (12095)
562
563     * Fixed building the gtx applications against newer ncurses (12125)
564
565     * Allow pioctls to work in environments where the syscall emulation
566       pseudo file is created in a read-only pseudo filesystem, like in
567       containers under recent versions of docker (12124)
568
569   Linux clients
570
571     * In Red Hat packaging, avoid following a symbolic link when writing
572       the client CellServDB, which could overwrite the server CellServDB,
573       by removing an existing symlink before writing the file (12081)
574
575     * In Red Hat packaging, avoid a conflict of openafs-debuginfo with
576       krb5-debuginfo by excluding our kpasswd executable from debuginfo
577       processing (12128) (RT #131771)
578
579 OpenAFS 1.6.15 (Security Release)
580
581   All client and server platforms
582
583     * Fix for OPENAFS-SA-2015-007 "Tattletale"
584
585       When constructing an Rx acknowledgment (ACK) packet, Andrew-derived
586       Rx implementations do not initialize three octets of data that are
587       padding in the C language structure and were inadvertently included
588       in the wire protocol (CVE-2015-7762).  Additionally, OpenAFS Rx in
589       versions 1.5.75 through 1.5.78, 1.6.0 through 1.6.14, and 1.7.0
590       through 1.7.32 include a variable-length padding at the end of the
591       ACK packet, in an attempt to detect the path MTU, but only four octets
592       of the additional padding are initialized (CVE-2015-7763).
593
594 OpenAFS 1.6.14.1
595
596   Linux clients
597
598     * Support kernels up to 4.2
599
600       Due to changes to internal data structures with this kernel release,
601       the OpenAFS client can no longer reset the link count during path
602       lookups. Since volume root directories must behave like symlinks
603       instead of normal directories in order to satisfy Linux kernel
604       invariants, looking up paths containing more than 40 mount points
605       will fail with ELOOP on such kernels.
606
607 OpenAFS 1.6.14
608
609   All server platforms
610
611     * Prior to the OpenAFS security release 1.6.13, the Volume Location
612       Server (vlserver) RPC VL_ListAttributesN2() supported wildcard volume
613       name lookups via regular expression (regex) pattern matching. This
614       support was completely disabled in 1.6.13 because it was judged to be
615       a security risk due to buffer overruns in the implementation, as well
616       as the possibility of denial of service attacks where certain regular
617       expressions could cause excessive CPU usage in some regex
618       implementations.
619
620       Unfortunately, after 1.6.13 was released, it was discovered that
621       the native OpenAFS 'backup' system uses the VL_ListAttributesN2()
622       regex support to evaluate configured volume sets. If you use the
623       OpenAFS 'backup' system (or another backup system which relies on it,
624       such as Tivoli Storage Manager (TSM, aka Tivoli ADSM)), and are using
625       volume sets which require regular expressions for the volume name,
626       then those volume sets cannot be resolved by OpenAFS 1.6.13. The next
627       paragraph provides details on how to identify any affected volume sets.
628
629       OpenAFS backup volume sets may be described by fileserver, partition
630       name, and volume name. The fileserver and partition specifications
631       never require regular expression support. The volume name specification
632       always requires regular expression support except for when specifying
633       _all_ volumes via two special cases: the universal wildcard ".*", or "".
634       For example, volume name "proj" or "*.backup" or "homevol.*" all
635       require regex support - even if the specification contains no wildcard
636       characters and/or exactly matches an existing volume name.
637
638       As a result of this issue, OpenAFS 1.6.14 replaces the 1.6.13 changes
639       to VL_ListAttributesN2. 1.6.14 prevents the buffer overruns and
640       reenables the regex support, but restricts it to OpenAFS super-users
641       and -localauth only. This is sufficient to restore the OpenAFS 'backup'
642       system's ability to work correctly with any previously supported volume
643       set. The OpenAFS 'backup' commands are already documented to require
644       super-user authorization, so this restriction is moot for the backup
645       system.
646
647       There are no other direct consumers of the VL_ListAttributesN2() regex
648       support in the OpenAFS tree. However, the VL_ListAttributesN2 RPC is
649       publicly accessible and might be used by third party tools directly or
650       indirectly via OpenAFS's libadmin. Any such tools that issue
651       VL_ListAttributesN2 RPCs must now be executed using super-user or
652       -localauth tokens.
653
654       None of the other security fixes in OpenAFS 1.6.13 are known to have
655       any issues, and are still included unchanged in OpenAFS 1.6.14.
656
657       If there are any questions concerning the possible impact of OpenAFS
658       1.6.13 or 1.6.14 at your site, please contact your OpenAFS support
659       provider or the openafs-info@openafs.org mailing list for further
660       assistance.
661
662 OpenAFS 1.6.13
663
664   All server platforms
665
666     * Fix for CVE-2015-3282: vos leaks stack data onto the wire in the
667       clear when creating vldb entries
668
669     * Workaround for CVE-2015-3283: bos commands can be spoofed, including
670       some which alter server state
671
672     * Disabled searching the VLDB by volume name regular expression to avoid
673       possible buffer overruns in the volume location server
674
675   All client platforms
676
677     * Fix for CVE-2015-3284: pioctls leak kernel memory
678
679     * Fix for CVE-2015-3285: kernel pioctl support for OSD command passing
680       can trigger a panic
681
682   Solaris clients
683
684     * Fix for CVE-2015-3286: Solaris grouplist modifications for PAGs can
685       panic  or overwrite memory
686
687 OpenAFS 1.6.12
688
689   All server platforms
690
691     * Avoid database corruption if a database server is shut down and then
692       brought up again quickly with an altered database (11773 11774)
693       (RT #131997)
694
695   All client platforms
696
697     * Fixed a potential buffer overflow in aklog (11808)
698
699     * Avoid a bogus warning regarding the checkserver daemon, which could be
700       logged during startup when the cache initialization was very fast (11680)
701
702     * Added documentation of the inaccuracy of the 'partition' field in
703       'fs listquota' output for partitions larger than 2 TiB (11626)
704
705   Linux clients
706
707     * Support kernels up to 4.1 (11872 11873)
708
709     * Avoid spurious EIO errors when writing large chunks of data to
710       mmapped files (11877)
711
712   OS X
713
714     * Build fixes required at least on OS X 10.10 Yosemite with the latest
715       XCode (11859 11876 11842..11845 11863 11878 11879)
716
717 OpenAFS 1.6.11.1
718
719   Linux clients
720
721     * Support kernels up to 4.0 (11760 11761)
722
723   FreeBSD clients
724
725     * Fixed kernel module build on systems with an updated clang which no
726       longer accepts the -mno-align-long-strings as a no-op (11809)
727
728 OpenAFS 1.6.11
729
730   All platforms
731
732     * Allow aklog to succeed creating native K5 tokens even when mapping
733       the K5 principal to a K4 one fails (11538)
734
735     * Build fixes (11435 11636)
736
737   All client platforms
738
739     * Avoid a potential kernel panic due to connection reference overcounts
740       (11645) (RT #131885)
741
742     * Avoid potential corruption of files written using memory mapped I/O
743       when the file is larger than the cache (11656) (RT #131976)
744
745   Linux clients
746
747     * Support kernels at least up to 3.19 (11549 11550 11569 11570 11595
748       11658..11662 11694 11752)
749
750       Note: By default this excludes kernels 3.17 to 3.17.2, which will leak
751             an inode reference when an error occurs in d_splice_alias(). The
752             module will build and work, but leak kernel memory, leading to
753             performance degradation and eventually system failure due to
754             memory exhaustion. Since it's impossible to detect this condition
755             automatically, the switch --enable-linux-d_splice_alias-extra-iput
756             must be passed to configure when building the module for those
757             kernels. The same would be necessary for any kernel with backports
758             of commit 908790fa3b779d37365e6b28e3aa0f6e833020c3 or commit
759             95ad5c291313b66a98a44dc92b57e0b37c1dd589 but not the fix in commit
760             51486b900ee92856b977eacfc5bfbe6565028070 in the linux-stable repo
761             (git.kernel.org/cgit/linux/kernel/git/stable/linux-stable.git) or
762             the corresponding changes on other branches.
763
764     * Fixed a regression introduced in OpenAFS release 1.6.10 which could
765       make the spurious "getcwd: cannot access parent directories" problem
766       return (11558 11568) (RT #131780)
767
768     * Avoid leaking memory when scanning a corrupt directory (11707)
769
770   OS X clients
771
772     * Support OS X 10.10 "Yosemite" (11571 11572 11611) (RT #131946)
773
774   Solaris clients
775
776     * Avoid reading random data rather than correct cache content when using
777       ZFS as the cache file system on Solaris >= 11, and fix potential similar
778       problems on other platforms (11713 11714)
779
780   FreeBSD
781
782     * Build fix for releases >= 11.0 (11610)
783
784   OpenBSD
785
786     * Support release 5.4 (11700)
787
788
789 OpenAFS 1.6.10
790
791   All platforms
792
793     * Don't hide the "version" subcommand in help output (11214)
794
795     * Documentation improvements (11126 11216 11222 11223 11225 11226)
796
797     * Improved diagnostics and error messages (11154 11246 11247 11249 11181
798       11182 11183)
799
800     * Build system improvements (11158 11221 11224 11225 11227..11241 11282
801       11342 11350 11353 11242 11367 11392)
802
803     * Avoid potentially erratic behaviour under certain error conditions by
804       either avoiding or at least not ignoring them, in various places (11008
805       11010..11065 11112 11148 11196 11530)
806
807   FreeBSD
808
809     * Support releases 9.3 and 10.1 (11368 11369 11402 11403 11404)
810
811     * Makes a disk cache more likely to work on FreeBSD, though such
812       configurations remain not very tested (11448)
813
814   All server platforms
815
816     * Added volscan(8) (11252..11280 11387 11388)
817
818     * Fixed a bug causing subgroups not to function correctly if their
819       ptdb entry had more than one continuation entry (11352)
820
821     * Logging improvements (10946 11153)
822
823     * Allow log rotation via copy and truncate (11193)
824
825     * Avoid a server crash during startup only observed on a single platform
826       and when using a 3rd party library under certain circumstances, which is
827       a collateral effect of the security improvements introduced in OpenAFS
828       release 1.6.5 (11075) (RT #131852)
829
830   All client platforms
831
832     * Raised the free space reported for /afs to the maximum possible value of
833       just under 2 TiB - the old value was 9 GiB on most platforms (10984)
834
835     * Reduced the amount of stack space used (11162 11163 11203 11164..11167
836       11338 11339 11364..11366 11381)
837
838     * Sped up a periodic client task which could be problematically slow
839       on systems with a large number of PAGs and files in use (11307)
840
841     * Fixed failure of the up command with large ACLs (11111)
842
843     * Avoid a potential crash of aklog (11218)
844
845     * Avoid potential crashes of scout and xstat_fs_test (11155)
846
847   Linux clients
848
849     * Support kernels up to 3.16 (11308 11309)
850
851     * Fixed a regression introduced in OpenAFS release 1.6.6 that made
852       checking for existing write locks incorrectly fail on readonly volumes
853       (11361)
854
855     * Fixed a regression introduced in OpenAFS release 1.6.8 that could
856       cause VFS cache inconsistencies when a previously-accessed directory
857       entry was removed and recreated with the same name but pointing to a
858       different file on another client (11358)
859
860     * Use the right path to depmod in Red Hat packaging to avoid dependency
861       calculation incorrectly failing unless a link /sbin -> /usr/sbin is
862       present on the system performing it (11171) (RT #131860)
863
864     * Do not ignore kernel module build errors (11205)
865
866 OpenAFS 1.6.9
867
868   All server platforms
869
870     * Fix for OPENAFS-SA-2014-002
871
872 OpenAFS 1.6.8
873
874   All platforms
875
876     * Documentation improvements (10751 10875 10931 10897 10883 10954 10955)
877
878     * Improved diagnostics and error messages (10756 10814 10949)
879
880     * Fixed a bug in RX that could make errors during packet reception go
881       unnoticed. (10733)
882
883     * Fixed a bug that made "vos size -dump" display the wrong size for
884       large volumes. (10933)  (RT #131819)
885
886   All server platforms
887
888     * Change the default fileserver sync behavior from "delayed" to "onclose".
889       This means that explicit syncing only happens when a volume is detached.
890       (10809)
891
892     * Added the -offline-timeout and -offline-shutdown-timeout options to the
893       fileserver, to implement interrupting clients accessing volumes we are
894       trying to take offline. (6266 10799)
895
896   All client platforms
897
898     * When a client is shut down, it will give up its callbacks. The Windows
899       client has been doing this since 2007. Note that older fileservers
900       (1.3.50 to 1.4.5 and 1.5.0 to 1.5.27) had a bug in the implementation of
901       the relevant RPC that could cause crashes or other undefined behavior
902       when this happens. (6272 8840 10855)
903
904     * Restored the pre-1.6 behavior of "vos e" being an alias for "vos examine".
905       (10886)
906
907     * Avoid flooding logs with warnings about byte-range locks, by throttling
908       them per file. Also, make the messages more useful by including the
909       FID. (10836..10839)
910
911     * Avoid a possible panic during shutdown while tracing. (10932)
912
913   Linux clients
914
915     * Fixed a bug that could cause the "getcwd: cannot access parent
916       directories" problem (10804 10984)
917
918     * Avoid a delay when accessing uncached data in AFS in a confined
919       context under SELinux. (10598)
920
921     * Red Hat packaging improvements (10600 10767 10807)
922
923 OpenAFS 1.6.7
924
925   All server platforms
926
927     * Fix for OPENAFS-SA-2014-001
928
929     * Fix for a potential DOS attack against RX servers
930
931 OpenAFS 1.6.6
932
933   All platforms
934
935     * As of this release, OpenAFS no longer ships uncompressed source tarballs.
936       Tarballs are still shipped with both compression formats, gzip and bzip2.
937       (10131)
938
939     * Documentation improvements (10136 10314 10601)
940
941     * Improved diagnostics and error messages (9412 10085 10274)
942
943     * Avoid redefining "assert" in our public header files, which could
944       cause failures when building some applications using them. (10096)
945
946     * Fixes for parallel builds (10005 10309 10337)
947
948     * Added a -s switch to afscp (not installed by default) to help simulate
949       a slow client. (9416 9417)
950
951     * Added a -probe switch to vlclient test program (not installed by default)
952       to ping all vlservers in a cell in parallel. (9570)
953
954   All server platforms
955     * The fileserver now ignores any vice partitions with a NeverAttach flag
956       file present in the root directory. (RT #130561) (9470 9471)
957
958     * Restrict forcing CPS ("Current Protection Subdomain") recalculation in
959       the fileserver to administrators. Also fixed a bug that could cause this
960       operation to be incomplete. (9485 9487)
961
962     * Allow non-DAFS fileservers to attach unusable volumes, restoring pre-1.6
963       behaviour. (RT #131505) (9499)
964
965     * Restored the pre-1.6 behaviour when running vos examine for a volume
966       currently in a transaction, showing the volume as busy again rather than
967       offline. (9685 9915 9916)
968
969     * Reduced the minimum time a bos salvage takes from 5 seconds to 1. (9476)
970
971     * Fixed buserver to not segfault when started with the -servers option.
972       (RT #131706) (10166)
973
974     * Salvager fixes, addressing a wide variety of possible problems from
975       unnecessary salvaging to aborts (9282 9283 9457 9458 9459 9461 9462 9480
976       9481 10165 10167)
977
978     * Fixed a bug that could cause saved state information to be discarded
979       when restarting a large or busy fileserver, which negatively impacted
980       performance. (9683)
981
982     * Fixed a bug that could have caused undefined behaviour in the vlserver
983       in rare cases when a fileserver registered its addresses in the VLDB.
984       (9429)
985
986     * Added the -preserve-vol-stats switch to volserver, allowing it to keep
987       the access statistics across volume restore and reclone operations
988       instead of resetting them. (9477)
989
990     * Inserted an exponential delay between retries when bosserver attempts to
991       restart a server process. (9571 10199)
992
993     * Improved vldb_check (not installed by default) to cope with broken
994       vlentry names and volids, and provide more output to aid debugging.
995       (10268)
996
997     * Releasing a volume after adding a new RO site no longer touches any of
998       the existing RO sites, if the RW data hasn't changed since the last
999       release. (10174)
1000
1001     * Make the copyDate field for RO clones have the same meaning as for
1002       remote RO volumes. Previously, the copyDate field for clones was updated
1003       every time we released. (9451)
1004
1005     * Fixed potentially undefined behaviour in ptserver when too many pts
1006       ids are allocated. (10124)
1007
1008     * Note that the server side NAT pings feature present in the prereleases
1009       was removed before the final release, since no positive feedback
1010       was provided during prerelease testing. (9420 10135)
1011
1012   Linux servers
1013
1014     * Start bosserver with -nofork in the systemd unit file, to allow systemd
1015       to track its state (10093)
1016
1017   All client platforms
1018
1019     * No longer track file locks on read-only volumes. Write locks can't
1020       succeed, read locks always will. Avoids log messages about this kind
1021       of lock. (8910)
1022
1023     * Added the "fs flushall" subcommand, which makes the client discard all
1024       cached data. This was previously available on Windows only. (9065 9388
1025       9389 9390)
1026
1027     * Fixed a bug that could make the client incorrectly believe its cache
1028       is up to date. This change could negatively impact AFS <-> DFS
1029       translators, should those still be running anywhere. (8898)
1030
1031     * Several changes to avoid panicing in certain error conditions.
1032       (9131 9287 10354 10355 10356 10357) (partially addressing RT #131747)
1033
1034     * Added the -rxmaxfrags switch to afsd, allowing to limit the number
1035       of UDP fragments sent or received per RX packet. (9430)
1036
1037     * Build fixes for aklog on several platforms (RT #131716) (9917 10107 10275)
1038
1039     * Require that the AFS mountpoint specified in the cacheinfo file is
1040       an absolute path. Relative paths result in a client that basically
1041       works but is not fully functional. (10253)
1042
1043     * Fixed a bug that could cause one of the afsd threads to enter an infinite
1044       loop (10431 .. 10436)
1045
1046   Linux clients
1047
1048     * Support Linux kernels up to 3.13 (10241)
1049
1050     * Fixed a bug that made readv/writev calls in AFS space fail with Linux
1051       kernels where generic_file_aio_read exists but those operations have
1052       not been switched to using aio_read/aio_write. This was a regression
1053       introduced with release 1.6.3 and affected at least RHEL 5.9 kernels.
1054       (10248)
1055
1056     * Fixed a similar bug making core dumps fail in AFS space, affecting
1057       a much wider range of kernels including the most recent ones.
1058       (RT #131729) (10254)
1059
1060     * Enhanced the keyring code to make PAGs work correctly on kernels with a
1061       distribution specific change to the Linux keyring code. This affected at
1062       least SLES 11 SP3 kernels. (10252)
1063
1064     * Fixed a bug that could make failures during PAG instantiation go
1065       unnoticed. (10255)
1066
1067     * Fixed a bug that made compilation fail for Linux kernels without
1068       keyring support. This affected at least the SLE 10 SDK and an
1069       OEM version of SLES 11 SP1. (10325)
1070
1071     * Fixed build for kernels with user namespace support enabled. Likely
1072       to be required for Ubuntu 14.04 and eventually other distributions.
1073       (10456 10457 10458 10518 10472)
1074
1075     * Support RHEL 6.5 kernels, and possibly others with changes backported
1076       from recent mainline kernels that touch getname/putname, by no longer
1077       using those functions. Previously, the client could cause a kernel
1078       panic when syscall auditing was enabled. (10578)
1079
1080     * Make tmpfs usable as the cache filesystem again. This had been broken
1081       since kernel 3.1 (9950 10193)
1082
1083     * When starting the client fails, clean up the backing device information
1084       created in sysfs, to avoid error messages during a subsequent start
1085       and possible system instability later on (10454)
1086
1087     * Update Red Hat packaging to support Fedora >= 20, RHEL >= 7 and
1088       ELrepo kernels (10597 10619 10622 10703 10704)
1089
1090   OS X Clients
1091
1092     * Support OS X 10.9 "Mavericks" (10519 10541 10542 10543 10548 10549)
1093
1094   AIX clients
1095
1096     * Fixed a bug that caused the 1.6 AIX client to never receive any RX
1097       packets in the kernel. (RT #131725)
1098
1099   FUSE client
1100
1101     * Support Solaris 11 (9454 9455)
1102
1103     * Allow other users to access filesystems mounted by root. (9452)
1104
1105   FreeBSD
1106
1107     * Build tvolser and dvolser on this platform (10122)
1108     * Several fixes to catch up with newer releases (10374 .. 10381)
1109
1110   NetBSD
1111
1112     * Build tsalvaged, tvolser and dvolser on this platform (10121)
1113     * Fixed build on NetBSD 5 and newer. (10138)
1114
1115 OpenAFS 1.6.5
1116
1117 All platforms
1118
1119     * Fixes for OpenAFS-SA-2013-0003 and OpenAFS-SA-2013-0004
1120
1121 OpenAFS 1.6.4
1122
1123 All platforms
1124
1125     * Obey the jumbo/nojumbo settings for ubik servers (the DB servers)
1126       too. In previous releases, those servers may have used jumbograms
1127       even if they were not configured to do so. This change corrects
1128       the actual behaviour, and will improve performance and reliability
1129       for sites where jumbograms are problematic. It could cause a decrease
1130       in performance for sites where jumbograms work, but those can turn
1131       them back on manually.
1132
1133     * Dozens of fixes for common coding problems like use after free,
1134       use of possibly uninitialised memory, reading or writing past the
1135       end of arrays and potential NULL pointer derefences. Spotted by
1136       code analysis tools or human inspection.
1137
1138     * Documentation improvements.
1139
1140     * Fixes and improvements to the diagnostic or log messages printed by
1141       vos, the fileserver and others.
1142
1143     * Build fixes, making parallel builds more reliable with certain
1144       configuration options and helping various platforms including
1145       recent releases of IRIX, Solaris and several flavours of Linux.
1146
1147     * Avoid sending a small amount of data over the wire unencrypted
1148       under certain conditions, and emit the correct error message in
1149       this case.
1150
1151 All server platforms
1152
1153     * Avoid generating duplicate IDs for readonly and backup volumes,
1154       which could happen under certain conditions.
1155
1156     * Allow the fileserver to return volume data like quota or free space,
1157       which is available publicly elsewhere, without the additional access
1158       check for read permissions on a volume's root directory the fileserver
1159       performed before.
1160
1161     * The fileserver now emits a log message when it ran out of memory for
1162       callbacks.
1163
1164     * Avoid several potential fileserver problems, including memory
1165       corruption and segmentation faults, due to client bookkeeping.
1166
1167     * Avoid known cases of silent data corruption due to background syncs
1168       on the fileserver, especially during Copy on Write.
1169
1170     * Make the fileserver sync behaviour runtime configurable. Up to 1.4.5,
1171       we had synchronous syncs which were safe but really slow. Since 1.4.5,
1172       we've had asynchronous syncs which are much faster but believed to
1173       be the cause of rare data corruption issues, and while all known cases
1174       of these happening are believed to be fixed in the 1.6.3 release, doubts
1175       remain. This change allows choosing between those, and in addition allows
1176       to turn syncs by the fileserver off altogether, thus relying on the vice
1177       partition's backend filesystem and the operating system, or to just
1178       execute them when a volume is detached. The default behaviour is
1179       unchanged from releases since 1.4.5, but it's highly recommended to
1180       consider the additional options this change provides. Future OpenAFS
1181       releases will default to "-sync=none".
1182
1183     * For dbservers, avoid a situation where misinterpreting transient
1184       network errors causes long-term issues with achieving ubik quorum.
1185
1186 All UNIX client platforms
1187
1188     * Improvements to the detection of an aklog-specific krb5 configuration
1189       file, for the purposes of turning on "weak crypto" for aklog.
1190
1191     * Fixed a regression introduced in release 1.6.2 which caused the
1192       supposedly persistent disk cache to be discarded upon client start.
1193       (RT #131655)
1194
1195 Linux clients
1196
1197     * Support Linux kernels up to 3.10
1198
1199     * Fixed two bugs making it impossible to unmount a disk cache filesystem
1200       after it has been used by the client. (RT #131613)
1201
1202     * Fixed a bug that could cause an oops with kernels 3.6 and later
1203
1204 OpenBSD
1205
1206     * Improved support for OpenBSD 4.9 to 5.3
1207
1208 OpenAFS 1.6.3
1209
1210   This release number had to be skipped for technical reasons.
1211
1212 OpenAFS 1.6.2.1
1213
1214   Linux clients
1215
1216     * Support Linux kernels up to 3.8.
1217
1218     * Make the init script cope with the output of ifconfig on recent Fedora.
1219
1220 OpenAFS 1.6.2
1221
1222   All platforms
1223
1224     * Fix buffer overflows in fileserver and ptserver.
1225
1226     * Abort an rx connection when given an unknown service (Gerrit 7593).
1227
1228     * "idle dead" behavior improvements.
1229
1230     * Documentation updates.
1231
1232   All server platforms
1233
1234     * Fix rare file corruption during background sync (Gerrit 8796).
1235
1236     * Fix corrupting clients' metadata cache during certain errors (Gerrit
1237       6957).
1238
1239     * Avoid saying a volume doesn't exist when accessed as the volume is
1240       going offline (Gerrit 7488).
1241
1242     * Fix fileservers to properly report >2 TiB partitions.
1243
1244     * Fix stale volume info from vos examine on non-DAFS filservers.
1245
1246     * Fix possible volume corruption with vos convertROtoRW.
1247
1248     * Fix bosserver to preserve all command-line options over restart.
1249
1250     * Fix bosserver to properly kill hung processes during shutdown.
1251
1252   All UNIX client platforms
1253
1254     * Fixes for memcache, especially on Solaris.
1255
1256     * Increase the size of the DNS resolver answer buffer to allow sites
1257       with a long response list to use SRV and AFSDB records.
1258
1259     * Fix a crash when a server appears to run out of addresses (Gerrit
1260       7487).
1261
1262     * Fix cache corruption when reading from a file another client is
1263       simultaneously writing to (Gerrit 7994).
1264
1265     * Improve handling of disk cache disk errors.
1266
1267   Linux
1268
1269     * fix DKMS configuration for DKMS 2.2.
1270
1271     * Avoid generating inode number 0 with md5 inodes (Gerrit 7276).
1272
1273     * Fix a crash when reading /proc/fs/openafs/unixusers (Gerrit 7914).
1274
1275     * Make PAG-less access use the real UID of the calling process
1276       instead of the effective UID, when determining what credentials to
1277       use (Gerrit 7931).
1278
1279     * Fix possible abuse of fs mkmount.
1280       Prior to 1.6.2, users could crash a client by nesting volume mounts.
1281
1282     * Fix fileserver memory corruption on RHEL 6
1283       Prior to 1.6.2, fileservers on RHEL 6 may crash under heavy load.
1284
1285     * Fix client page cache corruption on Linux
1286       When multiple clients read and write to a file, the reading client
1287       may see first page (4096 bytes) of a file as nulls.
1288
1289     * Support Linux kernels up to 3.7.
1290
1291     * Support newer glibc versions.
1292
1293     * Improve client systemd unit file.
1294
1295     * Update Red Hat packaging.
1296
1297   OS X
1298
1299     * Fix crashes on shutdown.
1300
1301     * Prevent unloading the module before shutdown completes.
1302
1303     * Security improvement for the OpenAFS preference pane.
1304
1305   Solaris
1306
1307     * Support newer versions of the Sun Studio compiler software.
1308
1309     * Support compiling on newer versions of Solaris 11 and Solaris 10.
1310
1311
1312 OpenAFS 1.6.0 (2011-08-15)
1313
1314   All platforms
1315
1316     * Substantial Rx updates to correct erroneous behavior.
1317
1318     * vos now properly deals with matching sites when servers are
1319       multihomed.
1320
1321     * Don't stop Rx keepalives after an ackall is received, avoiding
1322       spurious connection timeouts. (128848)
1323
1324     * Don't retry Rx calls on channels returning busy errors and improve
1325       Rx busy call channel error handling. (128671)
1326
1327     * Properly enable Rx connection hard timeouts.
1328
1329     * Rx NAT pings are not enabled until peer has answered.
1330
1331     * Initialize rx_multi lock before use.
1332
1333     * Avoid spurious crashes when initializing in "backup" client.
1334
1335     * Revert UUID support in vos.
1336
1337     * pt_util fixed to properly create new databases.
1338
1339     * MTU discovery now properly shut down on call reset.
1340
1341     * Avoid leaking references to hosts during callback break multi-Rx
1342       operations. (129376)
1343
1344     * xstat tools now cope with differing timeval structures between
1345       endpoints.
1346
1347     * Numerous fixes to command argument parsing.
1348
1349     * Documentation updates.
1350
1351   All server platforms
1352
1353     * A file descriptor leak which could result in corrupted files in the
1354       fileserver was fixed. An IMMEDIATE upgrade from previous 1.5 release
1355       fileservers is recommended.
1356
1357     * Fix ptserver supergroups support on 64 bit platforms.
1358
1359     * Demand attach salvaging doesn't use freed volume pointers.
1360
1361     * Properly hold host lock during host enumeration in fileserver.
1362
1363     * Attempt to recovery more quickly from timed out volume release
1364       transactions.
1365
1366     * Auditing now properly byte order swaps IP addresses when printing.
1367
1368     * vos split now has improved error handling.
1369
1370     * Many changes to again support Windows fileservers.
1371
1372     * During volume removal, data removal speed improved.
1373
1374     * Improve CPU utilization during volume attaching by DAFS.
1375
1376     * In salvager check-only mode, avoid potentially fixing a vnode.
1377
1378     * Fix support for large (greater than 2gb) volume special files.
1379
1380     * Salvager will not crash if multiple or bad volume link tables are
1381       encountered.
1382
1383     * Avoid erroneous full dump by remembering which sites were out of
1384       date at the start of the release.
1385
1386     * A deleted volume can now be recreated properly.
1387
1388     * Callbacks are again not broken during whole partition salvages.
1389
1390     * Positional vectored IO fixed for largefile (>2GB) capable systems.
1391
1392     * Fileserver per-client thread usage again properly enforced.
1393
1394     * Anonymous dropbox support improved and drawbacks documented.
1395
1396     * Demand attach: ensure vnodes are not reallocated while in use due to
1397       volume bitmap errors.
1398
1399     * Properly support large volume numbers (larger than 2147483647).
1400
1401     * Allow salvager to be run manually again when DAFS is being
1402       used. (129458)
1403
1404     * Avoid leaking references to hosts during callback break multi-Rx
1405       operations. (129376)
1406
1407     * Demand attach: unlink fileserver state file on standalone salvage.
1408
1409     * Salvager tries harder to detect linktable issues.
1410
1411     * Demand attach: don't attach volumes with special status set.
1412
1413     * Avoid crashing on host table exhaustion. Instead, defer clients.
1414
1415   Microsoft Windows
1416
1417     * afs_config will not longer set the Tray Icon State in the registry
1418       if the checkbox is not present in the dialog. (128591)
1419
1420     * AFS Explorer Shell Extension now works from folder backgrounds.
1421       Overlays for mount points and symlinks are present in the dll, but
1422       are not registered at present by the installers.
1423
1424     * Do not use RankServerInterval registry value as the value for
1425       PerformanceTuningInterval.
1426
1427     * When the data version of a mountpoint or symlink changes, the target
1428       string in the cm_scache_t object must be cleared.
1429
1430     * "fs checkservers" now includes vldb servers in the output and only
1431       lists multi-homed servers once.  A multi-homed server that has at
1432       least one up interface is no longer considered to be down.
1433
1434     * When asynchronously storing dirty data buffers to the file server
1435       ensure that (a) the cm_scache_t object and the cm_buf_t object are
1436       for the same File ID so that locking and signalling work properly;
1437       and (b) if the FID no longer exists on the file server, do not
1438       panic, just discard the buffer.
1439
1440     * When processing VNOVOL, VMOVED and VOFFLINE errors perform server
1441       comparisons by UUID or address and not simply by cm_server_t
1442       pointer.  Otherwise, server failover may not succeed.
1443
1444     * Do not preserve status information for cm_scache_t objects when the
1445       issuing server is multi-homed.
1446
1447     * Giving up all callbacks when shutting down or suspending the machine
1448       is now significantly faster due to the use of an rx_multi
1449       implementation.  (This functionality is still off by default and
1450       must be activated by a registry value.)
1451
1452     * Race conditions were possible when updating the state of the
1453       cm_volume_t flags and when moving the volumes within the least
1454       recently used list.
1455
1456     * Ensure that the lanahelper library does not perform a NCBRESET of
1457       each lan adapter when enumerating the current network bindings.
1458       Correcting this permits OpenAFS to work on Windows 7 when the
1459       network adapter settings change.
1460
1461     * Fix creation of mount points and symlinks as \\AFS\xxxx
1462
1463     * Icon tray state now conditionally set. (128591)
1464
1465     * Properly create new cell mount points in freelance mode.
1466
1467     * Avoid recursive offline volume checks.
1468
1469     * Fix caching of non-existent volumes.  The test to trigger an
1470       immediate CM_ERROR_NOSUCHVOLUME in cm_UpdateVolumeLocation() was
1471       backwards.
1472
1473     * Prevent the background daemon from checking the status of
1474       non-existent volumes.  cm_CheckOfflineVolumes() should skip volume
1475       groups with the CM_VOLUMEFLAG_NOEXIST flag set.
1476
1477     * The afskfw library should return an error immediately if the
1478       krb5_32.dll library cannot be loaded.  Affects afslogon.dll and
1479       afscreds.exe.
1480
1481     * No longer depend on leashw32.dll in afskfw library.
1482
1483     * NPLogonNotify must provide the user password in all calls to
1484       KFW_AFS_get_cred().  It cannot count on a credential cache being
1485       preserved between calls.  Permits tokens to be acquired for all
1486       cells listed in the TheseCells registry value for a domain.
1487
1488     * Improve the trace logging from NPLogonNotify().
1489
1490     * Avoid a race when writing the cm_scache_t mountPointString
1491       when acquiring mount point or symlink target data via
1492       cm_GetData().  The race could result in bogus target
1493       data being cached.
1494
1495     * Permit the use of des-cbc-md5 and des-cbc-md4 enctypes
1496       as DES keys in asetkey.exe.
1497
1498     * aklog supports dotted Kerberos v5 principal names.
1499
1500     * afskfw library always attempts afs/cell@USER-REALM
1501
1502     * afskfw library must test return code from krb5_cc_start_seq_get() or
1503       will trigger a null pointer exception when using Heimdal.
1504
1505     * Lock protected fields must be 32-bit in order to avoid memory
1506       overwrite races.
1507
1508     * Add support for NTFS symlinks.
1509
1510     * Handle file search requests for virtual syscall ioctl file.
1511
1512     * Process SyncOps properly to enforce ordered operations.
1513
1514     * Avoid recursing during NewServer operations.
1515
1516     * Correct lock acquisition order during SMB locking.
1517
1518     * Add shutdown message to event log.
1519
1520     * Check offline volume status by policy rather than on each daemon
1521       thread run.
1522
1523     * Return error on directory object not found instead of crashing.
1524
1525     * Improve error message output.
1526
1527     * afslogin.dll can start afsd_service if it's not starting or started.
1528
1529     * Optimize away release lock RPCs for deleted files.
1530
1531     * Background Daemon will not perform operations on deleted files.
1532
1533     * Resort recently used directories to the top of the LRU if the
1534       directory is larger than the stat cache.
1535
1536     * Resort deleted objects to the bottom of the LRU.
1537
1538     * Use interlocked operations for state and queue fields to allow safe
1539       bit set and clear on multiprocessor systems.
1540
1541   All UNIX client platforms
1542
1543     * Servers now marked down when GetCapabilities returns error.
1544
1545     * In-use vcache count is now properly tracked.
1546
1547     * Check for /afs existance before starting, unless -nomount is
1548       specified.
1549
1550     * Avoid a potential panic when using /afs/.:mount syntax.
1551
1552     * Avoid a panic in memcache mode due to missing CellItems file.
1553
1554     * FUSE client support fixed for non-/afs mounts.
1555
1556     * Avoid a potential deadlock (which times out) when we need to
1557       allocate more callback returns and must flush some already in use.
1558
1559     * Deal with libcom_err conflicts with other packages using it
1560       (e.g. krb5) (128640)
1561
1562     * Fall back to afs3-vlserver SRV record values when afs3-ptserver SRV
1563       record is not available.
1564
1565     * Avoid holding unneeded locks when probing server capabilties.
1566
1567     * Do not attempt page flushes for directories.
1568
1569     * Rx connection reference counting is enabled.
1570
1571     * An Rx connection reference count leak is fixed in bulkstat.
1572
1573     * Handle unparsable directory objects.
1574
1575     * Handle Kerberos cred cache errors in aklog.
1576
1577   AIX
1578
1579     * Fix PAG usage to track by PAG identifier, not group list.
1580
1581   FreeBSD
1582
1583     * Fix socket termination on shutdown.
1584
1585     * Support for 7.2, 7.3, 7.4 and 8.2 included.
1586
1587     * References to vcaches are no longer leaked during root or reclaim.
1588
1589     * Remove support for "Giant" lock as we no longer need to use it.
1590
1591     * Don't sleep with AFS GLOCK.
1592
1593     * Properly enable 64 bit long long support.
1594
1595     * Restore support for FreeBSD 7 (128612)
1596
1597     * Fix locking issues at shutdown and avoid panic at shutdown due to
1598       vcache flushing.
1599
1600     * Support for virtual network stacks.
1601
1602     * New RC script, updated packaging.
1603
1604   IRIX
1605
1606     * Properly create new vnodes to avoid crashing in the client.
1607
1608   Linux
1609
1610     * Support through kernel 2.6.39.  Treat Linux 3.0 as Linux 2.6 for
1611       sysname purposes.
1612
1613     * Use rx_Readv in cache bypass to improve performance.
1614
1615     * Properly handle 0-length replies during cache bypass operations.
1616
1617     * Properly handle non-contiguous readpage cache bypass operations.
1618
1619     * Do proper locking when transitioning to or from cache bypass.
1620
1621     * Avoid extra runs of vcache freeing routine. (128756)
1622
1623     * Perform vcache eviction via a fast path before visiting vcaches
1624       where sleep is needed.
1625
1626     * setpag() errors are now properly reported.
1627
1628     * Avoid attempting to free stat cache entries when we are below
1629       user-specified number of entries in use.
1630
1631     * Properly track user-specified number of stat cache entries to use as
1632       a desired usage target.
1633
1634     * Don't read pages beyond EOF in the cache. (128452)
1635
1636     * Various corrections and improvements to Red Hat packaging, including
1637       modifying the init script to allow deferring for a new binary
1638       restart and properly supporting RHEL6.
1639
1640     * Fix lockup in 2.6.38 due to erroneous kernel feature configure test.
1641
1642     * Improve RPM building tools.
1643
1644     * Attempt to properly handle SELinux in packaging.
1645
1646     * Init script properly returns status as exit code.
1647
1648     * RPM packaging fixes (executable libraries, no postinstall message)
1649
1650     * Kill i386 from RPM packaging.
1651
1652   MacOS
1653
1654     * MacOS 10.7 support.
1655
1656     * Properly handle setpag errors.  PAGs are not supported.
1657
1658     * Check for unloaded kernel extensions when decoding AFS panics.
1659
1660     * Disable "get tokens at login" in prefs pane if AD authentication
1661       plugin is configured.
1662
1663     * aklog AuthorizationPlugin now provided.
1664
1665     * Preferences Pane behavior fixed for 1.6 series (version detection is
1666       used to select default behavior).
1667
1668     * A potential kernel panic during bulkstat operations is
1669       fixed. (128511)
1670
1671     * 64-bit MacOS kernel performance is greatly improved. (128934)
1672
1673     * Properly shut down AFS, closing the Rx socket in the upcall handler
1674       to avoid attempting to process data after we can no longer do so.
1675
1676     * Rework logic for bulk status operations to avoid a potential hang.
1677
1678     * Avoid panic when doing FSEvent synthesis.
1679
1680     * Fix bug when using non-dynroot.
1681
1682     * Update Kerberos support in PreferencesPane.
1683
1684   NetBSD
1685
1686     * Updates for platform support.
1687
1688   OpenBSD
1689
1690     * Bug fixes for issues introduced previously in 1.5 series.
1691
1692     * Support through OpenBSD 4.8.
1693
1694   Solaris
1695
1696     * Switch to ioctl() syscall replacement for Solaris 11 since syscall
1697       65 is not safe.
1698
1699     * Fix support for Solaris pre-10.
1700
1701     * Corrected Solaris 11 startup script.
1702
1703     * vcache mappings freed on shutdown to avoid panic.
1704
1705     * Properly report errors for AFS system call callers.
1706
1707     * Don't leave dangling function references if kernel extension fails
1708       to load.
1709
1710     * Try harder to avoid deadlocks on file-larger-than-cache operations.
1711
1712     * Avoid panic on shutdown when mount failed.
1713
1714
1715 OpenAFS 1.5.78 (2010-11-04)
1716
1717   All platforms
1718
1719     * Revisions to Rx to fix performance issues.
1720
1721     * Make fs getfid behave consistently across all platforms. (128372)
1722
1723     * Properly check IDs handed to pts when creating users or groups so
1724       useful error messages can be provided. (128343)
1725
1726     * Correct byte order handling of port in afsconf_LookupServer for SRV
1727       records.
1728
1729     * Force a full dump when releasing to a site which was previously
1730       marked "don't use", in case the previous clone was out of date.
1731
1732   All server platforms
1733
1734     * Demand salvage of attached volumes now correctly track attachment
1735       state.
1736
1737     * Avoid a potential crash due to failure to hold a lock when attaching
1738       a volume fails.
1739
1740   Microsoft Windows
1741
1742     * Track SMB connections by SID rather than username.
1743
1744     * Error write attempts to known-readonly volumes earlier.
1745
1746     * Validate directory buffers to avoid potential crashes.
1747
1748     * Handle VIO errors from bulkstatus.
1749
1750     * Make PMTU discovery configurable and register error handlers for it.
1751
1752   All UNIX client platforms
1753
1754     * Use larger I/O sizes in memcache to improve performance.
1755
1756     * Avoid potential alignment issues doing I/O for pioctl calls.
1757
1758   FreeBSD
1759
1760     * Avoid panicing if the listener process is not findable.
1761
1762     * Avoid deadlock issues while performing lookups.
1763
1764   Linux
1765
1766     * Handle stale file handle errors for some cache partition types.
1767
1768     * Avoid blocking with xvcache lock when attempting to free in-use
1769       vcaches.
1770
1771     * Build fixes for older kernels.
1772
1773     * Properly configure LWP to use ucontext() on platforms where it
1774       should.
1775
1776     * Eliminate spurious errors from AFS system call returns. (126230)
1777
1778   MacOS
1779
1780     * Attempt to honor configured Kerberos defaults in Preferences Pane.
1781
1782
1783 OpenAFS 1.5.77 (2010-09-08)
1784
1785   All platforms
1786
1787     * Rx path MTU detection will terminate detection in cases where the
1788       minimum required packet size cannot be transferred.
1789
1790     * vos dryrun mode now shows effects for syncvldb single volume case.
1791
1792     * vos dryrun mode now shows "status after" for syncvldb and syncserv.
1793
1794   All server platforms
1795
1796     * RXAFS_GetStatistics64 now returns statistics properly.
1797
1798   Microsoft Windows
1799
1800     * Attempt to properly identify the local system SMB connection for
1801       token tracking.
1802
1803     * Remap timeout and offline errors to proper NT RPC errors.
1804
1805     * Properly fail over to other replicas on bulkstat IO errors.
1806
1807     * Properly error delete-mode createfile if a file is set readonly.
1808
1809     * Validate directory entry buffers to avoid crashing the service.
1810
1811     * Log file modes properly.
1812
1813     * Log cell name when logging server information.
1814
1815   All UNIX client platforms
1816
1817     * cacheout program for discarding callbacks is now built.
1818
1819     * bulkstatus kernel locking is corrected to avoid a potential panic.
1820
1821   Dragonfly BSD
1822
1823     * userspace support update
1824
1825   FreeBSD
1826
1827     * Updated vnode locking for children returned via lookup().
1828
1829     * Avoid file open undercount with needed calls to
1830       FakeOpen/FakeClose().
1831
1832     * Use vnode_pager_setsize to properly track file size during kernel
1833       IO.
1834
1835     * Update system call installation.
1836
1837     * Fix shutdown of Rx kernel listener to avoid potential dereference
1838       after it's gone.
1839
1840     * Avoid closing vnodes during vnode recycle.
1841
1842     * Fix bogus call to FlushVS for vnode reclaims.
1843
1844   Linux
1845
1846     * Packaging updated for current configure options and built files.
1847
1848     * Cache bypass now holds reference on pages during readpage.
1849
1850     * s390x setgroups32 patching update.
1851
1852   MacOS
1853
1854     * DNS resolver is reinitialized on IP address change. (126440)
1855
1856
1857 OpenAFS 1.5.76 (2010-08-16)
1858
1859   All platforms
1860
1861     * Updates to build-time configuration.
1862
1863     * Fix XDR support in Rx to match header definition.
1864
1865     * vos status now shows transaction creation, not action creation.
1866
1867     * Rx avoids reporting loopback adapters when listing interfaces.
1868
1869   All server platforms
1870
1871     * Demand-Attach Fileserver always built and installed (dafileserver,
1872       davolserver, dasalvager).
1873
1874     * Return VNOVOL from fileserver when a volume is deleted.
1875
1876     * Ignore duplicate tags during volume restore operation.
1877
1878     * Update inode array after salvage repairs volume.
1879
1880     * Zero a corrupted header in memory during salvage to avoid further
1881       corruption.
1882
1883     * Fix NAMEI backend to allow low-numbered volumes to work properly.
1884
1885     * ptserver does not include cell name as part of length check for
1886       names.
1887
1888     * Updated error messages for unblessed volumes.
1889
1890     * vlserver avoids buffer overflow with regex pattern
1891
1892     * Attach-time failures now note failures as the rest of the fileserver
1893       would.
1894
1895     * Server argument logging will no longer overflow stack.
1896
1897     * Provide fast-restart-like unsafe-nosalvage option for DAFS.
1898
1899     * Deal with host hash collisions in the fileserver.
1900
1901   Microsoft Windows
1902
1903     * Avoid crashing when interpreting a drive letter as potentially
1904       matching a cell name.
1905
1906     * Properly handle volume package errors.
1907
1908     * Allow page recycling from known-readonly content without ensuring
1909       they are not dirty.
1910
1911     * 32 bit tools installer should not override client configuration.
1912
1913     * Ensure root scache item has a valid callback when use is attempted.
1914
1915     * Freelance directory changes now properly invalidate and replace the
1916       old root object.
1917
1918   All UNIX client platforms
1919
1920     * Support disconnected reconnecting with specified UID for PAGless
1921       platforms.
1922
1923     * Proper disconnected vnode reference tracking.
1924
1925     * Update server site blacklisting to not return success if nothing was
1926       blacklisted.
1927
1928     * Avoid a panic during vcache contention due to CVInit vcache
1929       racing. (127645)
1930
1931   FreeBSD
1932
1933     * Update for network stack in 8.1/9.0.
1934
1935   HP-UX
1936
1937     * Bug fixes.
1938
1939   Linux
1940
1941     * 2.6.36 support
1942
1943     * Disable PMTU error packet handling.
1944
1945     * flock() fixes.
1946
1947     * Debian packaging updated.
1948
1949     * freezer interface updates.
1950
1951   MacOS
1952
1953     * Hold references to disconnected mode written vnodes properly.
1954
1955   Solaris
1956
1957     * Handle NFS translator module references for amd64.
1958
1959     * INODE fileserver backend support now exists for amd64.
1960
1961
1962 OpenAFS 1.5.75 (2010-07-07)
1963
1964   All platforms
1965
1966     * Prevent rx_rpc_stats global lock from being a bottleneck.
1967
1968     * Path MTU discovery is now provided to allow traffic to pass networks
1969       with sub-1500 byte MTUs and poor fragment handling.
1970
1971     * Further reduce Rx NAT ping transmission when enabled.
1972
1973     * Update Kerberos 5-based token handling in rxkad from upstream
1974       Heimdal.  (127554)
1975
1976     * Update version numbers emitted during build to reflect what is
1977       actually being built.
1978
1979     * Add "-human" switch for human-readable units in fs diskfree and
1980       listquota. (124529)
1981
1982     * vos provides reasons for locked volumes when known.
1983
1984     * Do not count retransmission and ping acks as non-idle for Rx
1985       connections.
1986
1987     * Rx: provide service-specific data getter and setter routines.
1988
1989     * Update build-time Kerberos detection.
1990
1991     * Updated userspace AFS client.
1992
1993     * Beginning of a modernized test suite.
1994
1995     * Additional documentation.
1996
1997     * Updated documentation, notably the Administrators Guide.
1998
1999     * Substantial code cleanup.
2000
2001   All server platforms
2002
2003     * Update handling of vnode allocation failures.
2004
2005     * DAFS: allow salvaging volumes not known to the fileserver, to allow
2006       cleanup of data not attached to a current volume.
2007
2008     * Properly handle volumes slated for destruction.
2009
2010     * Handle volumes with many files properly.
2011
2012     * Force core file generation in bosserver by overriding default
2013       resource limits when possible.
2014
2015     * Update vlclient and vldb_check.
2016
2017     * Avoid potentially corrupting a volume on creation if files are left
2018       from previous failed cleanup.
2019
2020     * Note volume changed during salvage as needed.
2021
2022     * DAFS: do not assume invalid addresses are in fileserver address hash
2023       table.
2024
2025     * Avoid tying up fileserver threads with volumes that are being taken
2026       offline.
2027
2028     * Do not set inUse on volumes for non-DAFS other than in fileserver.
2029
2030     * Break origin's callback on target of rename operation.
2031
2032     * Avoid unneeded parent directory link updates during some rename
2033       operations.
2034
2035     * Do not open /dev/console for writing in the fileserver.
2036
2037     * DAFS: avoid spurious restarts when binary restarts are configured.
2038
2039     * Avoid spurious and unneeded calls to sync(), which can slow down the
2040       fileserver.
2041
2042   Microsoft Windows
2043
2044     * Revised SMB QuerySecurityInfo to address issues caused by MS10-020
2045       (http://support.microsoft.com/kb/980232)
2046
2047     * Prevent use of the AFSCache file contents if mapped to a new
2048       address.
2049
2050     * Make fs newcell include behavior compatible with the non-Windows
2051       version.
2052
2053     * Provide a registry option (FreelanceImportCellServDB) to pre-create
2054       mount points in the AFS root for all cells in CellServDB.
2055
2056     * Fix a memory leak in the cm_FreeServerList() routine.
2057
2058     * Reduce privilege when reading registry CellServDB.
2059
2060     * Add support for RPC Pipe Service NetWkstaGetInfo levels needed for
2061       Windows 7.
2062
2063     * Prevent overflow when computing quota percentage in Explorer Shell.
2064       (126846)
2065
2066     * Generate meaningful errors for ACL operations on freelance AFS root.
2067
2068     * Fix error handling on InlineBulkStatus RPCs.
2069
2070     * Show configuration pages for all types of MSI installations.
2071
2072     * Improve freemount AFS root directory handling and operations.
2073
2074     * Properly validate GetVolumeStatus pioctl responses.
2075
2076     * Commit file length changes and dirty buffers when flushing a file.
2077
2078   All UNIX client platforms
2079
2080     * Update version of files for disk cache.
2081
2082     * Do not call afs_FlushVCBs with xvcache lock held, to improve
2083       parallelization.
2084
2085     * Add mariner log messages for creating and removing files.
2086
2087     * Don't hold xvcache lock while creating symlinks, to improve
2088       parallelization.
2089
2090     * Provide -dynroot-sparse mode to not show all cells in CellServDB in
2091       dynroot mode.
2092
2093     * Avoid a potential crash in aklog in linked cell handling.
2094
2095     * Log MTU-caused packet retransmission.
2096
2097     * Prevent crashes caused be fs checkservers while cache is being set
2098       up.
2099
2100     * fs getserverprefs now has a buffer large enough for the default
2101       CellServDB.
2102
2103     * Report server address when logging warnings.
2104
2105     * Avoid panic in GetCapabilities when cell is not known.
2106
2107     * Lock process name and id for advisory lock warnings when possible.
2108
2109     * Handle need for allocating additional Rx packets.
2110
2111     * Properly handle errors from InlineBulkStatus operations.
2112
2113     * Fix errors returned from fcntl() on readonly files locked for write.
2114
2115     * Flush pending changes to the server on LOCK_EX unlock.
2116
2117     * Reflect length changes as a result of callbacks even when file is
2118       open for write.
2119
2120     * Avoid hanging due to error exit when attempting to store a large
2121       file to a non-largefile fileserver.
2122
2123     * Recover from afs_GetVolSlot errors.
2124
2125   FreeBSD
2126
2127     * Bugfixes for kernel VFS and network routines.
2128
2129   IRIX
2130
2131     * Provide makesname().
2132
2133   Linux
2134
2135     * Avoid syscall probes when keyrings are present, by default. (125215)
2136
2137     * Remove "Big Kernel Lock" from VFS operations.
2138
2139     * Use filehandles for all Linux 2.6 versions to avoid need for matched
2140       afsd. (127530)
2141
2142     * Updated RPM packaging.
2143
2144     * Fix dkms configuration provided with RPMs.
2145
2146     * Hold reference on pages during background I/O for cache bypass.
2147
2148     * Fix cache bypass handling of non-largefile fileservers.
2149
2150     * Protect truncate_inode_pages mappings with mutex or semaphore as
2151       needed.
2152
2153     * Fix pagevec use in cache bypass. (127505)
2154
2155     * Updates for 2.6.35
2156
2157   MacOS
2158
2159     * Improve launchd configuration.
2160
2161     * Avoid hanging on recursive cache file lock acquisition when user
2162       notification is enabled.
2163
2164     * Fix and re-enable bulkstat mode.
2165
2166   OpenBSD
2167
2168     * Build updates.
2169
2170   Solaris
2171
2172     * Precluding unmount while AFS is busy.
2173
2174     * Avoid deadlocking when releasing the VFS object.
2175
2176     * Stop network interface poller in kernel on AFS shutdown.
2177
2178     * Avoid issues with lookups on empty directory names. (127356)
2179
2180
2181 OpenAFS 1.5.74 (2010-04-22)
2182
2183   All platforms
2184
2185     * Add "vos setaddrs" command.
2186
2187     * Rx library lock contention avoidance between rx_NewCall and
2188       rx_EndCall.
2189
2190     * Rx library races due to inconsistent use of rx_connection
2191       conn_data_lock to protect the flags field.
2192
2193     * Rx library inconsistent use of RX_CALL_TQ_WAIT which could result in
2194       deadlocks.
2195
2196     * Rx library must signal transmit queue waiters when flushing.
2197
2198     * afsmonitor shows busy counts now.
2199
2200     * afsmonitor displays xstat callback statistics.
2201
2202     * Provide expandgroups for pts mem on a supergroups server.
2203
2204     * Provide supergroup option to liste nested groups during pts mem.
2205
2206   All server platforms
2207
2208     * Avoid volume lock contention during DAFS startup.
2209
2210   Microsoft Windows
2211
2212     * Avoid a race when updating cell vldb server lists that can result in
2213       a crash.
2214
2215     * Avoid a deadlock when managing CM_SCACHESYNC_STOREDATA state
2216       operations for directory objects.
2217
2218     * Add new Windows Application Event log messages for VBUSY,
2219       VRESTARTING, ALL_BUSY, ALL_OFFLINE, and ALL_DOWN.
2220
2221     * Reduce lock contention by waiting for cm_buf_t I/O operations.
2222
2223     * Split the cm_buf_t flags field to separate the flags that are
2224       protected by the cm_buf_t mutex from those protected by the
2225       buf_globalLock.
2226
2227     * In cm_UpdateVolumeLocation, avoid searching for a ".readonly" volume
2228       on a numeric volume name.
2229
2230     * File buffer allocations whose offsets are beyond server EOF should
2231       be locally allocated and zero filled.  The file server should not be
2232       issued a FetchData rpc which is guaranteed to fail.
2233
2234     * Enable integrated logon to work with Windows 7/2008 when user logons
2235       are performed with a non-Domain Kerberos principal.
2236
2237     * Add Protection Error messages to aklog output.
2238
2239   All UNIX client platforms
2240
2241     * Provide a FUSE-interfacing userspace afs client.
2242
2243     * Updates to libuafs userspace cache manager.
2244
2245     * Probe servers using GetCapabilities instead of GetTime, thus
2246       requiring fewer RPCs.
2247
2248     * Fix DNS SRV record handling for cell lookup.
2249
2250   FreeBSD
2251
2252     * Fix sleep/wakeup routines.
2253
2254     * Update for 8.0 release.
2255
2256   Linux
2257
2258     * Handle high memory addresses correctly.
2259
2260   MacOS
2261
2262     * Make 32 bit AFS syscalls work again.
2263
2264     * Work around finder "Duplicate" failure (caused by setting modes on
2265       symlinks).
2266
2267     * Disable bulkstat again (will be re-enabled at or before .75).
2268
2269     * Provide symlink type hints during readdir.
2270
2271
2272 OpenAFS 1.5.73 (2010-03-24)
2273
2274   All platforms
2275
2276     * NAT keepalive support at Rx level.
2277
2278     * Corrected SRV record support for cell name canonicalization.
2279
2280   All server platforms
2281
2282     * Fix volume callback notification to not notify unaffected clients.
2283       (126497)
2284
2285     * Allow root directory recreation by salvager. (94658)
2286
2287     * Numerous DAFS fixes.
2288
2289     * Improvements to callback table overflow handling. (126451)
2290
2291     * bosserver now shuts down cleanly on SIGTERM.
2292
2293   Microsoft Windows
2294
2295     * Prevent the Explorer Shell extension from crashing if symlink
2296       creation failed.  (126406)
2297
2298     * A Rx level NAT ping has been implemented. A registry value enables.
2299
2300     * Adds krb5 error message translation to aklog, afscreds,
2301       afslogon.dll, the network identity manager afs provider and
2302       translate_et.
2303
2304     * Default mode bit settings for file and directory creation are now
2305       provided, and can be configured.
2306
2307     * An SMB request trace facility is provided and can be enabled for
2308       debugging.
2309
2310   All UNIX client platforms
2311
2312     * Rx idle deadtime does not stop file writes.
2313
2314     * Disconnected AFS no longer has a race condition during remove ops.
2315
2316     * Fakestat avoids a condition which could cause it to block on network
2317       activity.
2318
2319     * Several fixes to handle interruptions in vos operations. (33360,
2320       125535)
2321
2322     * Allow more sysnames in a sysname list.
2323
2324     * Attempt to enforce timeouts on AFSDB lookups.
2325
2326   AIX
2327
2328     * Clean up properly on mount failure.
2329
2330     * Add entry to /etc/vfs to allow umount to work.
2331
2332   Linux
2333
2334     * Several issues to deal with older kernels.
2335
2336     * Avoid leaking the global lock in the /proc cellservdb code.
2337
2338     * Keyring destruction now cleans up all tokens.
2339
2340     * Keyring quotas are not enforced against root.
2341
2342   MacOS
2343
2344     * Some FSEvents hinting for authentication events now done. (23781)
2345
2346     * Update uninstaller. (125634)
2347
2348     * Rewrite afssettings and fstab code to avoid licensing issue with
2349       APSL.
2350
2351     * Growl client for user monitoring of AFS events included.
2352
2353     * Properly support insert-only dropboxes.
2354
2355     * Add bulkstat support.
2356
2357     * Include support for moving in Finder across mount points.
2358
2359     * Preferences Pane includes support for Kerberos 5 ticket renewal.
2360
2361
2362 OpenAFS 1.5.72 (2010-02-15)
2363
2364   All platforms
2365
2366     * Provide internationalization support in com_err.
2367
2368     * Fix array length checking to avoid crashes when checking for a
2369       volume type based on name in vos.
2370
2371   All server platforms
2372
2373     * Provide backward compatible "-f" flag to salvager for force mode.
2374
2375   Microsoft Windows
2376
2377     * Restore use of DNS AFSDB and SRV records by kaserver clients.
2378
2379   All UNIX client platforms
2380
2381     * Fix client cache file truncation to not lose chunks when truncating
2382       a large file.
2383
2384     * Ensure a cache writeback hook is installed in the client (bug from
2385       1.5.71).
2386
2387     * Avoid spurious free memory warnings during clean shutdown.
2388
2389     * Fakestat mode avoids AFSDB lookups.
2390
2391     * "fs storebehind" now correctly reports errors on readonly volumes.
2392
2393     * Additional documentation for "fs getcacheparms"
2394
2395     * Forced new uuid generation with "fs uuid -generate" now works
2396       enforced permission correctly.
2397
2398   MacOS
2399
2400     * Add optimized Rx event handler in kernel.
2401
2402     * Installer now allows installing an older version.
2403
2404     * Panic decoder can now deal with MacOS 10.5 again.
2405
2406     * MacOS ._ files are now correctly not looked up as cellnames.
2407
2408   Linux
2409
2410     * To deal with SELinux file labeling, try cache accesses with current
2411       credentials in event of failure.
2412
2413     * Rx XDR encoding bug on i386 Linux is fixed (bug introduced in
2414       1.5.71).
2415
2416   IRIX
2417
2418     * Code compilation fixes.
2419
2420   OpenBSD
2421
2422     * Update for OpenBSD 4.6.
2423
2424
2425 OpenAFS 1.5.69 (2010-01-19)
2426
2427   All platforms
2428
2429     * Configuration of BOSserver no longer defaults to weekly restarts
2430       enabled.
2431
2432     * Provide BOS restricted mode by default.
2433
2434     * Add support for "vos endtrans" command.
2435
2436     * Default to providing full output from vos listvol.
2437
2438     * Correct additional-address tracking in the fileserver.
2439
2440     * Improve Rx performance by not unnecessarily dropping and reacquiring
2441       call locks in read and write processes.
2442
2443     * Avoid crashes when monitoring volserver transactions across
2444       potential transaction garbage collection.
2445
2446     * Numerous warning fixes.
2447
2448   All server platforms
2449
2450     * Avoid saving fileserver state in demand attach fileserver when
2451       panicing.
2452
2453     * Demand attach fileserver allows other callers to schedule salvages.
2454
2455     * Demand attach "bos salvage" now works correctly with restricted
2456       mode.
2457
2458   Microsoft Windows:
2459
2460     * Numerous changes to the client-internal btree directory handling to
2461       prevent errors.
2462
2463     * fs examine reports owner and group ids as signed values (PTS groups
2464       are negative).
2465
2466     * Preclude corruption due to races writing to smb buffers.
2467
2468     * Allow MTU settings in registry to be used.
2469
2470     * Apply MTU to both send and receive sizes.
2471
2472   All UNIX client platforms
2473
2474     * Avoid double-freeing Rx call structure if reading a response from
2475       the file server results in a short read.
2476
2477     * Handle negative lengths in FetchStatus results correctly.
2478
2479     * Properly clean up allocated memory at shutdown.
2480
2481     * Default to AFSDB compiled into the cache manager.
2482
2483     * Avoid inadvertant disclosure of stat() information to clients not so
2484       entitled.
2485
2486     * Correct a bug with AFSDB lookups introduced with SRV record support.
2487
2488   MacOS
2489
2490     * Install kernel panic processing tool in /Library/OpenAFS/Tools.
2491
2492     * Include debugging symbols for kernel extension in additional package.
2493
2494     * Support "Application Firewall" users.
2495
2496     * Avoid ._cellname AFSDB lookups.
2497
2498     * Compile preferences pane as a universal binary.
2499
2500   Linux
2501
2502     * Use splice to speed up storing files.
2503
2504     * When using memcache, avoid duplicating work in readpages.
2505
2506     * Use dget_parent to safely find an inode's parent.
2507
2508     * Disable access time updates in our superblock.
2509
2510     * Avoid crashing doing writeback if no credentials were stashed at
2511       file open.
2512
2513     * Simplify keyring support.
2514
2515     * Properly clean up vcache in event of failed mount.
2516
2517   FreeBSD
2518
2519     * Update for current FreeBSD 8.
2520
2521   Solaris
2522
2523     * Abstractly manipulate groups as now required.
2524
2525     * Abstractly access time instead of using lbolt directly.
2526
2527
2528 OpenAFS 1.5.68 (2009-12-08)
2529
2530   All platforms
2531
2532     * aklog now attempts to convert non-AFS errors to human-readable
2533       strings.
2534
2535     * Make stack not executable when compiling assembler source with GCC.
2536
2537     * Numerous source warning cleanups and code reorganization.
2538
2539   All server platforms
2540
2541     * Compute midnight for volume statistics calculation from local time.
2542
2543     * Salvager now orphans duplicate special inodes when running to allow
2544       recovery in event of a problem, instead of simply ignoring the
2545       issue.
2546
2547     * Support to ensure a server panic attempt leaves a core and thus
2548       restarts in a timely manner, rather than potentially hanging. Use
2549       panic to attempt cleanup before leaving a core when possible.
2550
2551     * Volume sync data reported during bulkstatus is now set correctly.
2552
2553     * Provide better tuning for fileserver file descriptor caching.
2554
2555     * Allow more than 128 threads in fileserver by modifying host
2556       structure in-use tracking.
2557
2558     * Avoid crashes getting volume server status during transaction
2559       cleanup.
2560
2561     * Improved logging of offline volume conditions.
2562
2563     * Correct volume statistics when cloning a volume.
2564
2565     * Avoid referencing host structures in the fileserver which are marked
2566       for deletion.
2567
2568     * Demand attach fileserver corrections to avoid coring during an
2569       aborted startup.
2570
2571     * host array bounds checking corrections to avoid buffer overflow.
2572
2573     * Handle special inodes correctly when promoting an inode fileserver
2574       readonly volume to read-write.
2575
2576   Microsoft Windows
2577
2578     * Set the DOS Readonly attribute on a file/directory whenever the unix
2579       mode combined with the mask 0200 is true.  Previously there was a
2580       discrepency between the mask used for testing for readonly behavior
2581       and that used for setting the attribute.
2582
2583     * Disable AFSVolSync based .readonly "whole-volume callback" support
2584       because the all file servers prior to 1.5.67 (and perhaps 1.4.12) do
2585       not properly assign a value to the AFSVolSync structure in bulk
2586       status RPC responses.
2587
2588     * Improve the error output from aklog to output the value from krb5
2589       error_message() if the afs_com_err output indicates an unknown
2590       value.
2591
2592     * Convert VBUSY and VRESTARTING to CM_ERROR_ALLBUSY and do not permit
2593       them to be exposed to the smb redirector.
2594
2595     * Convert STATUS_TIMEOUT responses to STATUS_IO_TIMEOUT to avoid
2596       confusion within the smb redirector.
2597
2598     * Fix the byte order assigned to port numbers associated with AFSDB
2599       record lookups.  They must be network byte order not host byte
2600       order.
2601
2602     * Add dynamic server ranking based on RPC round trip time
2603       measurements.
2604
2605   All UNIX client platforms
2606
2607     * Additional shutdown-time memory leaks removed.
2608
2609     * Improved logging of resource contention.
2610
2611     * Provide dumping for Rx debug packet tracking support in source.
2612
2613     * Update afscp test client to build, and provide an unlock client.
2614
2615     * Client buffers for directory parsing can now be allocated beyond the
2616       fixed set formerly provided.
2617
2618     * Work around race condition when manipulating read-only volume
2619       callbacks.
2620
2621     * Bugfixes to get PAG value pioctl.
2622
2623     * Bugfixes to SRV record support.
2624
2625   Linux
2626
2627     * Path MTU tracking code cleanup.
2628
2629     * Avoid an oops due to racing with vcache recycling thread.
2630
2631     * Changes to keyring PAG handling: for sufficiently new kernels, use
2632       only keyring-based PAGs, and disable group PAGs entirely.
2633
2634     * Updates to the kernel page cache interface: writing pages will now
2635       not spuriously leak page locks, and will avoid requiring duplicate
2636       work.
2637
2638     * Credential references are now tracked using native atomic counters.
2639
2640     * Kernel mutex/semaphore lock ordering fix to avoid deadlocks.
2641
2642     * Manipulate disk cache with credentials used to initialize it, to
2643       avoid security issues.
2644
2645   MacOS
2646
2647     * Fix fstrace message catalog location.
2648
2649     * Fix kernel fstrace logging.
2650
2651
2652 OpenAFS 1.5.66 (2009-10-25)
2653
2654   All platforms
2655
2656     * Avoid calling exit() in library code.
2657
2658     * Add rx window size and peer timeout tuning APIs.
2659
2660     * Correct rx peer timeout handling to disallow 0ms timeouts.
2661
2662     * Correct calculation of rx RTT by disregarding retransmitted packets.
2663
2664     * vos manpages updated to reflect changes in recent versions.
2665
2666     * GNU-style long options (e.g. --cell) are now supported in all
2667       commands.
2668
2669     * fs listacl can now print a command to recreate the current ACL.
2670
2671   All server platforms
2672
2673     * Fix a race on transaction objects in the volserver which can cause a
2674       crash.
2675
2676     * Avoid destroying and setting to NULL the callback connection when it
2677       could still be being used.
2678
2679     * Correct unlink handling in salvager.
2680
2681     * Improve error messages due to I/O errors in the volserver.
2682
2683     * Correct an issue which caused converted RO to RW volumes on namei
2684       fileservers to not come online immediately.
2685
2686   Microsoft Windows
2687
2688     * Official support for Windows 7 and Server 2008 R2.
2689
2690     * Prevent a file server bug (FetchData returning an invalid length
2691       instead of zero) from causing an "unexpected network error" when
2692       writing to files.
2693
2694     * Promote DNS SRV records as superior to DNS AFSDB records.  Support
2695       arbitrary port numbers for vldb servers.
2696
2697     * Add AFSVolSync based .readonly "whole-volume callback" support.
2698       With this functionality, multiple objects from a .readonly volume
2699       can have their status validated by issuing a single
2700       RXAFS_FetchStatus RPC.
2701
2702     * Remove drive mapping functionality and service start/stop from
2703       afscreds.exe.
2704
2705     * Remove drive mapping functionality from afs_config.exe.
2706
2707     * Use {HKLM,HKCU}\SOFTWARE\OpenAFS\Client DWORD "ShowMountTab" to
2708       restore access to drive mapping functionality in afscreds.exe and
2709       afs_config.exe.
2710
2711     * Adjust SMB error return codes to avoid returning STATUS_TIMEOUT
2712       which results in the SMB redirector disconnecting.
2713
2714     * Network Identity Manager OpenAFS Provider now provides its own "AFS
2715       lock" notification icon to report the status of "have tokens, have
2716       no tokens, service not started, service started but inaccessible".
2717       Hovering over the icon lists the cells for which tokens exist (if
2718       any) and the OpenAFS version number.  Double-clicking executes the
2719       Network Identity Manager default action.
2720
2721     * Prevent pioctl calls from retrying indefinitely when a sharing
2722       violation error occurs.
2723
2724   All UNIX client platforms
2725
2726     * Correct a condition which could discard the error from initializing
2727       a fetch request.
2728
2729     * Avoid using invalid references to afs_Conn connection structures,
2730       and thus potentially producing invalid data when a retry is needed.
2731
2732     * SRV records are now supported for discovering AFS servers.
2733
2734   Linux
2735
2736     * Correct writepage behavior.
2737
2738     * Fix error code handling in the writepage code.
2739
2740     * Avoid leaking page locks, which could potentially hang a machine.
2741
2742   MacOS X
2743
2744     * Preferences Pane improvements.
2745
2746   HP-UX
2747
2748     * Avoiding attempting to handle critical signals in servers, so that
2749       core file handling works correctly.
2750
2751
2752 OpenAFS 1.5.65 (2009-10-06)
2753
2754   All platforms
2755
2756     * Code compilation warning fixes, to enable better finding and
2757       tracking bugs.
2758
2759     * Provide configure-time switch to enable code warning compilation.
2760
2761   All server platforms
2762
2763     * Demand-attach fileserver now makes volume LRU list operations
2764       exclusive operations to avoid races during adding to the list.
2765
2766     * Fileservers now avoid potential "negative length" fetches.
2767
2768     * A leak in host tracking objects in the fileserver has been fixed.
2769
2770     * Salvager now unlinks all files by full path, to deal with the change
2771       to not chdir for core file tracking.
2772
2773     * Salvager avoids asserting if the volume header is unreadable.
2774
2775     * Demand-attach fileserver puts back volume references from fssync
2776       handlers when done.
2777
2778   Microsoft Windows
2779
2780     * Improved service response to suspend and shutdown event
2781       notifications.
2782
2783     * Avoid a bug in the file server that can result in an invalid length
2784       being returned as part of a fetch data response if the client
2785       attempts to read beyond the length of the file.
2786
2787     * Do not publish a default stream object for directories and mount
2788       point objects.  This was impacting the ability of some Windows XP
2789       systems to save roaming profiles.
2790
2791   All UNIX client platforms
2792
2793     * A bug which could cause erroneous handling of lengths on data reads
2794       has been fixed.
2795
2796     * A bug where erroneous length returns from the fileserver could
2797       result in a false error has been fixed.
2798
2799   Linux
2800
2801     * Background page copies are now supported for enhanced disk cache
2802       read performance.
2803
2804     * Blocking readahead is supported in readpages() to reduce overhead.
2805
2806     * Use readpage() instead of read() to access cache data to avail disk
2807       cache users of the kernel backing cache for improved performance.
2808
2809     * Minimize credential handling for improved performance.
2810
2811   MacOS X
2812
2813     * Preferences Pane cleanup.
2814
2815   Solaris
2816
2817     * Provide a fs_pathconf method with sensible defaults.
2818
2819     * Provide a _PC_FILESIZEBITS method to fix some NFS translator
2820       consumers.
2821
2822
2823 OpenAFS 1.5.64 (2009-09-22)
2824
2825   All server platforms
2826
2827     * The demand attach fileserver now puts back volume references gotten
2828       via the fssync interface.
2829
2830     * The demand attach fileserver had a structure reference error, which
2831       has been correected.
2832
2833   Microsoft Windows
2834
2835     * Restores Windows 2000 compatibility.
2836
2837     * Fixes a data consistency error between the output of NetWkstaGetInfo
2838       and NetServerGetInfo RPCs, specify the Lan workstation group name
2839       "AFS", and report server name as "AFS" instead of "\\AFS" when the
2840       caller asks for "\\AFS".
2841
2842     * Enables executables to be run from \\AFS on Windows 7.  Returns
2843       "Name not found" instead of "File not found" when a directory or
2844       file name cannot be found.  This avoids loader errors when system
2845       dlls cannot be located in the executable directory.
2846
2847     * Prevents cache manager from marking the file server "down" when the
2848       data returned in response to either RXAFS_FetchData64 or
2849       RXAFS_StoreData64 is invalid.
2850
2851     * Adds pioctl data validation to the AFS Explorer Shell extension.
2852
2853   All UNIX client platforms
2854
2855     * A bug which could cause a kernel panic in 1.5.63 has been corrected.
2856       This would manifest as a GetDCache panic or oops.
2857
2858   Linux
2859
2860     * aklog -setpag works again with recent kernels when keyring is in
2861       use.
2862
2863   MacOS
2864
2865     * When Fast User Switch is in use, AFS login is now handled correctly
2866       by the integration tool included with the preferences pane.
2867
2868     * Several packaging bugs have been corrected.
2869
2870
2871 OpenAFS 1.5.63 (2009-09-11)
2872
2873   All platforms
2874
2875     * The restorevol command is now documented and installed as a user
2876       command.
2877
2878     * The uss command now properly translates vldb entries to its expected
2879       format when handling them in all cases.
2880
2881     * Documentation now refers to Kerberos instead of kaserver.
2882
2883   All server platforms
2884
2885     * bosserver now handles BosConfig.new when restarting, allowing
2886       configuration to be replaced at restart time rather than with bos
2887       delete and bos create.  Documentation is updated to reflect this.
2888
2889     * The demand attach fileservice not longer potentially hangs trying to
2890       terminate demand-salvages which have already exited.
2891
2892     * The demand attach fileservice has been modified to avoid spurious
2893       'SYNC_putRes: write failed' warnings when some protocol messages
2894       cannot be acknowledged due to the sender terminating the connection.
2895
2896     * In the event of failure to contact the vlserver or ptserver, the
2897       fileserver will not exit and trigger a forced salvage. It will
2898       continue to try in the background to contact the needed services.
2899
2900     * The salvager can now repair certain cases of a damamged vnode index.
2901
2902     * The accessDate metadata for a volume is now updated correctly.
2903
2904   Microsoft Windows
2905
2906     * CRITICAL: Some applications for example those based on Cygwin were
2907       unable to access data stored in the AFS name space.  Explorer Shell
2908       also experienced inconsistent behavior.  This is fixed.
2909
2910     * CRITICAL: Multiple AFS pioctl requests issued nearly simultaneously
2911       by applications could result in pioctl responses being received by
2912       the wrong requester.  This in turn could result in application
2913       crashes.  symlink.exe, fs.exe, afslogon.dll, afscreds.exe, and the
2914       netidmgr afscred.dll plugin were all affected.
2915
2916     * Some XP machines running 1.5.62 had trouble saving roaming profile
2917       data.  This is fixed.
2918
2919     * Integrated Logon (afslogon.dll) did not function with domain
2920       specific configurations.
2921
2922     * Ensure that access denied and over quota errors experienced while
2923       storing data to the file server do not result in on-going retry
2924       attempts.
2925
2926   All UNIX client platforms
2927
2928     * Except on Solaris and AIX, the compiler may now be overriden at
2929       configure time by setting the CC environment variable.
2930
2931     * afsd now properly deals with large cache partitions.
2932
2933   FreeBSD
2934
2935     * Build shared libafsauthent and libafsrpc.
2936
2937   Linux
2938
2939     * Kernel module DKMS support now installs an unstripped module to
2940       allow debugging information to be collected.
2941
2942   MacOS
2943
2944     * Preferences pane properly updates token information.
2945
2946   MacOS 10.6
2947
2948     * klog will now properly handle passwords of 8 or fewer characters
2949       with an AFS string to key on hosts able to run 64 bit binaries.
2950
2951     * A panic at AFS shutdown due to "NO PCB" on a udp_lock has been
2952       addressed.
2953
2954     * The panic decoder script included in the source now properly handles
2955       32 and 64 bit panics.
2956
2957   NetBSD
2958
2959     * Avoid defining AFS_KERBEROS_ENV globally as it creates a circular
2960       dependency.
2961
2962     * Build shared libafsauthent and libafsrpc.
2963
2964   OpenBSD
2965
2966     * Build shared libafsauthent and libafsrpc.
2967
2968
2969 OpenAFS 1.5.62 (2009-08-28)
2970
2971   All platforms
2972
2973     * Numerous invisible changes to improve code maintainability,
2974       portability and enhanceability.
2975
2976   Microsoft Windows
2977
2978     * CRITICAL: Fixes two errors that can result in data loss when storing
2979       data to the file server.
2980       1. Failure to Store Portions of Unaligned Writes
2981       2. Failure to Store Data to File Servers Lacking Large File Support
2982       Read the announcement for more details:
2983         http://www.openafs.org/pipermail/openafs-announce/2009/000305.html
2984
2985     * CRITICAL: The cache manager daemon thread could terminate when the
2986       machine enters suspend mode.  This daemon thread performs the
2987       background check of down servers, offline volumes, callback
2988       expirations, etc.
2989
2990     * CRITICAL: Integrated Logon (afslogon.dll) was terminating
2991       unexpectedly.  Error checking has been improved and NULL pointer
2992       dereferences after Lsa API calls fail have been eliminated.
2993
2994     * For the first time, the OpenAFS SMB Server supports the DCE RPC
2995       services SRVSVC and WKSSVC.  Browsing \\AFS with the Explorer Shell
2996       or NET VIEW will now be faster and provide additional functionality.
2997       No longer will cell names longer than 12 characters be truncated.
2998
2999     * Improvements to DFS Referral request processing have been
3000       implemented.
3001
3002     * Unnecessary DNS lookups of share names are avoided improving
3003       performance.
3004
3005   All UNIX client platforms
3006
3007     * Non-Kerberos PAM modules work correctly again.
3008
3009   MacOS X
3010
3011     * MacOS 10.6 (Snowleopard) is now supported, both 32 and 64 bit mode.
3012
3013     * Updates to the AFSCommander preferences pane.
3014
3015     * Installer now permits cell names with dashes.
3016
3017
3018 OpenAFS 1.5.61 (2009-08-06)
3019
3020   All platforms
3021
3022     * Correct another race condition in the Rx library that could result
3023       in an unexpected panic while freeing the Rx call iovq.
3024
3025     * rx packet resend and data packets sent counts were incorrect.
3026
3027     * fs setquota, fs setcachesize, vos setfields, and vos create now
3028       accept human readable orders of magnitude. (K, M, G)
3029
3030     * fs listquota fixed to permit large quota sizes to be displayed.
3031
3032     * Correct documentation of bosserver permissions requirements.
3033
3034     * Modify vlserver to avoid potentially corrupting the database through
3035       volume id reuse.
3036
3037     * Generalized support for fast Rx timeout due to network
3038       down/unreachable.
3039
3040   All server platforms
3041
3042     * Allow audit logs to be sent via sys5 IPC message queues instead of
3043       logged directly.
3044
3045   Microsoft Windows
3046
3047     * If a file server becomes inaccessible while the cache manager has
3048       dirty buffers to write, the afsd_service buf_IncrSync thread can
3049       attempt to use 100% of the cpu.
3050
3051     * Fix "fs newcell" which was broken in 1.5.60.
3052
3053     * Do not attempt to synchronize dirty buffers if the associated volume
3054       is known to be unavailable.
3055
3056     * Modify behavior of a Freelance mountpoint target that does not
3057       specify a cell.  Instead of assuming the target volume is in the
3058       Freelance.Local cell, use the workstation "Cell" specified in the
3059       registry. A mountpoint target of "#root.cell." will now mean the
3060       root.cell volume in the workstation cell for the current session.
3061       If the workstation cell changes from "athena.mit.edu" to
3062       "andrew.cmu.edu", the referenced volume will also change without
3063       requiring that the mount point targets be altered.
3064
3065     * Add cm_FindServerByUuid().  Re-implement RXAFS_InitCallBackState3()
3066       to permit the server Uuid to be used to lookup the server object and
3067       from that determine the cell.  This permits callbacks that are
3068       received from alternate addresses to be processed with a known
3069       server object.  Previously a request from an unknown server would
3070       clear all callbacks from all cells.
3071
3072     * Fix a bug that prevented optimal performance when using a non-zero
3073       value for 'daemonCheckVolCBInterval'.  As a reminder, when
3074       "daemonCheckVolCBInterval" is set to a non-zero value, all .readonly
3075       volume callbacks are automatically renewed 90 minutes before their
3076       expiration.
3077
3078     * Fix automatic ranking of vldb servers whose values are obtained from
3079       the CellServDB file.
3080
3081     * Add failover for RX CALL TIMEOUT errors when the volume is readonly
3082       or the call is to a vldb server.
3083
3084     * Add registry based cell search functionality to NetIdMgr,
3085       afs_config.exe, and klog.exe.
3086
3087     * afsconf_GetCellInfo() has been modified to perform gethostbyname()
3088       lookups on the host names in the CellServDB instead of using the
3089       specified IP addresses.  This provides aklog, pts, vos, etc. the
3090       same CellServDB behavior that the Windows Cache Manager uses.
3091
3092     * When updating the stat cache entry callback of a .readonly object
3093       from the volume group object, update the file server reference to
3094       ensure it matches the most update to date callback.
3095
3096     * Add proper support for processing callbacks from multi-homed file
3097       servers.  Instead of comparing servers by cm_server_t pointer,
3098       compare them by UUID when the UUID is known.
3099
3100     * During a shutdown short circuit the offline volume check daemon
3101       functionality.
3102
3103     * Return the error code of RXAFS_FetchData / RXAFS_StoreData in
3104       preference to an error code reported by rx_EndCall.
3105
3106     * Add "PerFileAccessCheck" registry value to permit testing against
3107       experimental file servers that include per-file acl support.  This
3108       value is intentionally undocumented.  It is not to be used by
3109       production environment deployments.
3110
3111     * Fix a bug introduced in 1.5.60 that prevents the afs netidmgr
3112       provider from obtaining tokens when referrals are in play.
3113
3114     * Add "fs chown" and "fs chgrp" commands to permit the owner and group
3115       of objects stored in AFS to be set from Windows.
3116
3117     * Avoid performing background daemon operations when the machine is
3118       going into suspend mode.
3119
3120     * Perform offline volume checks in most recently used order.
3121
3122     * Prevent crash when a data version for a cache object goes backwards.
3123
3124     * Multi-thread safe library versions are now being generated and used.
3125       mtafsubik.lib, mtafsutil.lib, mtafsvldb.lib, mtafsvol.lib.
3126
3127     * Microsoft SMB Redirector (mrxsmb.sys) support for
3128       ExtendedSessTimeout values are now available on XP through Windows
3129       7.  Add functionality to autodetect if such support is present on
3130       the machine.  If so, configure it if necessary and dynamically
3131       adjust the AFS Rx timeout values accordingly.
3132
3133   All UNIX client platforms
3134
3135     * Fix out-of-tree source builds.
3136
3137   MacOS
3138
3139     * GUI installer now asks for local cell information.
3140
3141     * AFS Commander preferences pane is now installed by default.
3142
3143   Solaris
3144
3145     * Avoid kernel panics due to null pointer dereferences in the network
3146       interface poller kernel thread.
3147
3148
3149 OpenAFS 1.5.60 (2009-05-31)
3150
3151   All platforms
3152
3153     * Retry volserver transaction creation on failure.
3154
3155     * Allow building HTML and PDF documentation from included XML copies
3156       of User Guide, Admin Guide and Quick Start Guide for Unix.
3157
3158     * Documentation updates and additional documentation.
3159
3160     * Add -encrypt support to pts client.
3161
3162     * Convert MR-AFS fs commands to OSD commands.
3163
3164   All server platforms
3165
3166     * Updated background sync process in fileserver to avoid a race which
3167       could result in a volume being taken offline.
3168
3169   Microsoft Windows
3170
3171     * On April 9th Microsoft released a Hot Fix for Windows Server 2003
3172       SP2 that corrects a deadlock in the smb redirector and also adds new
3173       functionality that permits the AFS SMB server to be given a longer
3174       timeout than is normally the case.  New functionality has been added
3175       to configure these additional LanmanWorkstation\Parameter values.
3176       (This functionality has been backported to XP SP3 and is scheduled
3177       to be released on June 5th.)
3178
3179     * Fix RT#124787, a race condition between "fs flush <dir>", "fs
3180       flushvolume", or "fs flushall" and on-going directory operations
3181       that can result in afsd_service.exe crashing.
3182
3183     * Release Notes, User and Administrator guides are now shipped as
3184       indexed Windows HtmlHelp Files. (.chm).  Shortcuts are provided from
3185       the Start Menu.
3186
3187     * A method of specifying Client CellServDB information within the
3188       registry has been added that can be used to either override the
3189       CellServDB file or force the use of DNS lookups for a given cell.
3190       See the release notes for details.
3191
3192     * The pioctl interface now properly handles drive letter substitution
3193       to UNC paths.  (SUBST <d:> <\\afs\cell\path>)
3194
3195     * The BackConnectionHostNames registry value configuration was broken
3196       when dynamic re-establishment of Netbios Name registrations was
3197       added.  This release restores the functionality.
3198
3199     * All hidden vos.exe commands are now revealed.
3200
3201     * Attempts to store the same dirty file chunk from multiple threads
3202       are now prevented.
3203
3204     * The IsPathInAfs test in Explorer Shell Extension and fs.exe now
3205       permits broken symlinks to be treated as being in AFS.
3206
3207     * vos.exe commands that output 64-bit integer values once again do so.
3208       This was broken in 1.5.59.
3209
3210     * Cygwin Import Libraries are provided in the SDK for all OpenAFS
3211       DLLs.  This permits building cygwin applications against OpenAFS
3212       libraries.
3213
3214     * NSIS installer does a much better job of cleaning up files left over
3215       from previous installs.
3216
3217     * libafsconf.dll moved from Client\Program to Common directory as is
3218       is now used by all modules for CellServDB processing.
3219
3220   All UNIX client platforms
3221
3222     * Write back changes on last store for memcache to avoid discarding
3223       changes.
3224
3225     * Abstract disk cache support to allow for path, fh, inode based
3226       caches with no need for messy ifdef structures each time a new type
3227       is added.
3228
3229   DragonflyBSD
3230
3231     * Support as a userland port.
3232
3233   FreeBSD
3234
3235     * Corrected structure definition for userspace cache manager to allow
3236       builds to complete.
3237
3238   Linux
3239
3240     * Corrected client locking support.
3241
3242     * Updated patch to stop deadlocking in the kernel during mmap.
3243
3244     * Avoid oops when setting up groups for PAGs to match keyrings.
3245
3246     * Use Linux fh-based cache in cases where possible by default.
3247
3248   MacOS 10.3:
3249
3250     * Corrected structure definition for userspace cache manager to allow
3251       builds to complete.
3252
3253   OpenBSD
3254
3255     * Support for OpenBSD 4.5.
3256
3257   Solaris
3258
3259     * Corrected support for server-side vos split interface.
3260
3261
3262 OpenAFS 1.5.59 (2009-04-06)
3263
3264   Microsoft Windows
3265
3266     * Increased service priority class to "High" to match the priority of
3267       system components that are dependent upon the a timely response.
3268
3269     * SMB error responses avoid returning errors that could confuse the
3270       Microsoft SMB redirector into disconnecting the connection to \\AFS.
3271
3272   All UNIX client platforms (except MacOS X 10.4 and 10.5)
3273
3274     * OpenAFS 1.5.59 contains fixes for the client issues addressed by the
3275       security advisories OPENAFS-SA-2009-001 and OPENAFS-SA-2009-002.
3276
3277   Linux platforms
3278
3279     * Support for prerelease Linux 2.6.30 kernels.
3280
3281
3282 OpenAFS 1.5.58 (2009-03-30)
3283
3284   All platforms
3285
3286     * Code cleanup and prototyping.
3287
3288     * Avoid unnecessary blocking in Rx periodic cleanup code.
3289
3290   All server platforms
3291
3292     * Fileserver CopyOnWrite routine optimized for performance.
3293
3294     * Make fileserver callback dumps 64 bit safe.
3295
3296     * Fix byte order issues with fileserver host hashing.
3297
3298     * Fix buffer size issues with butc.
3299
3300     * Fix several Ubik recovery issues.
3301
3302     * Avoid leaking file references in the fileserver.
3303
3304     * Fix a race in DAFS while closing vnodes, and another offlining
3305       volumes.
3306
3307     * volserver interfaces for volume splitting client.
3308
3309   Microsoft Windows
3310
3311     * [RT 124293] A race condition exists which can result in a crash.
3312
3313     * [RT 124276] If the vldb is out of sync with the contents of the file
3314       servers, afsd_service will retry too many times when a file server
3315       reports a volume as not being present.  Now if the list reported by
3316       the vldb is the same as the previously seen list, then the retry is
3317       aborted.
3318
3319     * [RT 124276] Read-only volume failover was broken in 1.5.53 whenever
3320       accessing a volume results in VNOVOL or VMOVED.
3321
3322     * [RT 124276] Prior to 1.3.70 the volume server reference list was not
3323       reference counted and would be prematurely freed while in use.  When
3324       reference counting was added in 1.3.70 a bug was introduced that
3325       could result in service reference list corruption.
3326
3327     * Add Windows Application Event Log warning messages for "Client SMB
3328       MPX value too large" and "Client SMB Buffer Size too small".
3329
3330     * Renaming of files across directory boundaries would result in an
3331       invalid handle error when attempting to access the files after the
3332       move.
3333
3334     * Fix the handling of Tran2 Set Path Info RPCs.  Do not fail when a
3335       smb file descriptor cannot be found.  The whole point of using a
3336       Path Info function is because an smb file descriptor wasn't
3337       allocated.
3338
3339     * More edge cases in which dynamic addition of Freelance root.afs
3340       entries would get the wrong FID or where the root.afs directory
3341       would not be refreshed.
3342
3343     * Buffer overflow could occur if the workstation cell name was longer
3344       than 64 characters.  Crashes could occur in afscreds.exe,
3345       afslogon.dll, and afsd_service.exe.
3346
3347     * VNOSERVICE and VOFFLINE errors were leaking and were exposed to the
3348       smb client.
3349
3350     * Log file server uuid values as part of the cm_server object when
3351       available.  Dump the cm_server object list in response to "fs
3352       memdump".
3353
3354     * Optimize the performance of resetting access control lists when
3355       tokens are set or removed.
3356
3357     * Remove symlink recursion tests and increase max symlink count to 64
3358       from 16.
3359
3360     * Windows specific Rx performance improvements.
3361
3362     * Support for Network Identity Manager 2.0
3363
3364   All UNIX client platforms
3365
3366     * Avoid issues with freeing resources at shutdown.
3367
3368     * Numerous fixes to disconnected AFS.
3369
3370     * Disconnected AFS fixes for replaying changes without double-freeing.
3371
3372     * Attempt to use krb524 principal conversion in aklog if available.
3373
3374   AIX
3375
3376     * Kerberos configuration at build time corrected.
3377
3378   Linux
3379
3380     * Default to dynamic allocation of AFS kernel cache entries to allow
3381       growth for inotify()-pinned entries. (beagle, famd, etc)
3382
3383     * Change client truncation routines to avoid locking issues.
3384
3385     * IA64 port clients fixed on Linux 2.6.
3386
3387     * RPMs now install fstrace message catalog.
3388
3389     * Support through kernel 2.6.29 tested.
3390
3391     * Fix locking issues on CellServDB file in /proc.
3392
3393   OpenBSD
3394
3395     * Support OpenBSD 4.4
3396
3397
3398 OpenAFS 1.5.57 (2009-01-23)
3399
3400   All platforms
3401
3402     * Conditional compilation of rxdebug support is now possible.
3403
3404     * Documentation updates.
3405
3406     * Further race connditions in Rx have been corrected.
3407
3408   All server platforms
3409
3410     * Salvager no longer attempts to recreate headers in the wrong
3411       partition.
3412
3413     * Volumes are properly marked in use on creation and subsequently on
3414       examination with vos.
3415
3416   Microsoft Windows
3417
3418     * Undo the "UAC manifest fix" applied to afs_config.exe.
3419
3420     * Ensure that Freelance allocation of vnodes follow the AFS convention
3421       of odd vnodes are directories and everything else is an even vnode.
3422
3423     * Add Freelance logic to mount point and symlink evaluation functions.
3424
3425     * Enhance smb_ParseASCIIBlock() so that it can handle all of the
3426       STRING formats defined by the CIFS Technical Report 1.0.
3427
3428     * Validate the output of smb_ParseASCIIBlock() in all callers.  Return
3429       CM_ERROR_BADSMB if the STRING field cannot be parsed.
3430       CM_ERROR_BADSMB will cause the contents of the packet to be logged.
3431
3432     * If multiple SMB Raw Write operations were taking place at the same
3433       time, there could be data corruption because unique event objects
3434       were not generated for each Netbios receive operation.
3435
3436   All UNIX client platforms
3437
3438     * Userspace AFS library can now deal with large files when supported
3439       by the platform.
3440
3441     * Numerous updates to disconnected AFS support, including changes to
3442       allow reconnection to work in more circumstances.
3443
3444   FreeBSD
3445
3446     * FreeBSD unstrategy code has been updated.
3447
3448   Linux
3449
3450     * A race during file truncation has been corrected.
3451
3452     * System call probing routines have been updated.
3453
3454     * 2.6.29 is now supported.
3455
3456   MacOS
3457
3458     * 10.3 support has been corrected.
3459
3460   OpenBSD
3461
3462     * Initial OpenBSD 4.4 support.
3463
3464   Solaris
3465
3466     * Updates to allow compiling on newer OpenSolaris are now included.
3467
3468
3469 OpenAFS 1.5.56 (2008-12-30)
3470
3471   All platforms
3472
3473     * libuafs (userspace cache manager) updated to correct several errors.
3474
3475     * Additional rx debugging support is available as a conditional
3476       compile.
3477
3478     * A race condition in Rx leading to a panic has been corrected.
3479
3480     * Rx idle time tracking has been corrected.
3481
3482     * ubik clone server support has been corrected.
3483
3484   All server platforms
3485
3486     * Salvager no longer leaves cores in vice partitions.
3487
3488     * The vol-dump tool now supports dumps larger than 2gb where possible.
3489
3490     * Operations on multiple files now report all FIDs in the audit log.
3491
3492     * butc XBSA support now works correctly on amd64.
3493
3494   Microsoft Windows
3495
3496     * The NetIDMgr AFS Provider automated configuration logic was broken
3497       by the introduction of Kerberos referrals.  If the realm of the
3498       identity cannot be determined, the workstation cell is now assumed
3499       to belong to the newly created identity.
3500
3501     * Avoid a reference count under flow during rename operations.
3502
3503     * Avoid a crash caused by treating an arbitrary length directory
3504       search mask as an 8.3 mask.
3505
3506     * Prevent rename operations if a case insensitive match for the target
3507       name already exists and does not refer to the object being renamed.
3508
3509     * Increase the maximum number of background daemons to 64.
3510
3511     * Fix the UAC manifest applied to afs_config.exe
3512
3513   All UNIX client platforms
3514
3515     * Updates to disconnected AFS support.
3516
3517   FreeBSD
3518
3519     * FreeBSD 7.1 is now supported.
3520
3521     * amd64 FreeBSD is now supported.
3522
3523   Linux
3524
3525     * Generic fh (exportfs API) cache type is now available.
3526
3527     * Avoid some oopses due to backing_dev_info inode fields not being
3528       filled.
3529
3530     * 2.6.28 is now supported.
3531
3532   MacOS
3533
3534     * 10.3 support has been corrected.
3535
3536   Solaris
3537
3538     * Large partition support has been corrected.
3539
3540     * Filesystem-agnostic cache is now available on Solaris 10 and 11.
3541
3542
3543 OpenAFS 1.5.55 (2009-11-10)
3544
3545   All platforms
3546
3547     * Salvager avoids leaving core files in vice partitions.
3548
3549     * NFS translator fixes.
3550
3551     * Unresponsive server handling fixes.
3552
3553     * A volserver race which could result in duplicate transactions is
3554       fixed.
3555
3556   Microsoft Windows
3557
3558     * Fixes a panic caused by corruption of the SMB virtual circuit list.
3559       (race condition)
3560
3561     * Fixes a panic caused by receipt of a UTF-16 string that cannot be
3562       converted to UTF-8.
3563
3564     * Implements a more aggressive recovery algorithm for Netbios errors
3565       that result in loss of communication to the AFS SMB server.
3566
3567     * Improve pioctl response time when testing whether or not a PATH is
3568       in AFS.
3569
3570     * Adds support for linked cells.
3571
3572     * Increases the length of the cell and realm names that can be input
3573       into the Network Identity Manage AFS provider configuration dialog.
3574
3575   All UNIX client platforms
3576
3577     * Disconnected AFS avoids infinite recursion during rmdir.
3578
3579   Linux
3580
3581     * Support for 2.6.28 (not complete for NFS translator modules).
3582
3583     * Support for using exportfs API for filesystem-agnostic cache.
3584
3585     * Disable backing store readahead.
3586
3587     * Avoid deadlocks when writing back mmapped files larger than the
3588       cache.
3589
3590     * Avoid Oops when doing PAG garbage collection.
3591
3592
3593 OpenAFS 1.5.54 (2008-10-08)
3594
3595   All platforms
3596
3597     * Updates for new Tivoli X/Open API finding.
3598
3599     * A double-free is corrected in Rx.
3600
3601   All server platforms
3602
3603     * Ubik cleans up file descriptor cache correctly when doing recovery.
3604
3605     * Enhanced vldb error checker included.
3606
3607   Microsoft Windows
3608
3609     * Prevent a crash that could occur when multiple file / directory
3610       change notifications are processed simultaneously.
3611
3612   MacOS
3613
3614     * AFS claims more free space so Finder will attempt file copies.
3615
3616   Linux
3617
3618     * Avoid spurious ENOENT when calling gwtcwd() on a volume root.
3619
3620     * Avoid spurious ENOTDIR during fakestat.
3621
3622
3623 OpenAFS 1.5.53 (2008-09-26)
3624
3625   All platforms
3626
3627     * rx avoids many packet leaks.
3628
3629     * rx jumbogram disabling now works (and is the default).
3630
3631   All server platforms
3632
3633     * Demand Attach fileserver tries to avoid issues tracking offline
3634       status of volumes.
3635
3636   Microsoft Windows
3637
3638     * Many potential deadlock conditions due to out of order lock
3639       acquisitions have been corrected.
3640
3641     * A race condition resulting in an undercount on the cm_scache_t
3642       reference counts has been corrected.
3643
3644     * An empty string when sent as an ioctl path is now properly
3645       interpreted as meaning the current directory.  This affects "fs
3646       lsm", "symlink list", etc.
3647
3648     * Fix smb string parsing differences where the smb protocol
3649       documentation does not match the actual Windows implementation.
3650
3651     * Random access denied errors fixed.
3652
3653     * A file server lock synchronization issue was corrected in SMB
3654       NTCreateX and NTTranCreate operations.  This bug prevented properly
3655       operation when loading roaming profiles.
3656
3657     * Fix a heap overwrite error during server probe operations if a new
3658       server is added while a probe operation is in progress.
3659
3660     * Fix an LSA memory leak that was the result of an LSA error.
3661
3662     * Do not leak cm_cell_t objects if the VLDB server lookup fails.
3663
3664     * Only initialize rx mutex/lock objects once.
3665
3666     * Do not nul terminate the AFS volume name when reported to Windows.
3667
3668     * Improve VNOVOL error handling.  Prevent updated vl information from
3669       being destroyed immediately after it was acquired.  This bug
3670       prevented proper fail over when volumes are moved or removed from a
3671       server.
3672
3673     * Remove volume id from the server volume list in response to VMOVED
3674       and VNOVOL errors.
3675
3676     * "fs flushXXX" commands now destroy locally built B+ directory trees.
3677
3678     * Prevent mixture of locally modified directory pages and file server
3679       directory pages.
3680
3681     * Fail over to alternate vl servers if a ubik error is returned.
3682
3683   All UNIX client platforms
3684
3685     * Disconnected AFS now supports read-write mode.
3686
3687     * volserver now builds correctly.
3688
3689   AIX
3690
3691     * AIX 6 is now supported.
3692
3693   FreeBSD
3694
3695     * FreeBSD 7 is now supported.
3696
3697   Linux
3698
3699     * cache bypass is now supported.
3700
3701     * 2.6.x kmod compilation now uses kernel compile options always.
3702
3703     * Support through 2.6.27.
3704
3705   MacOS
3706
3707     * Show more space free so Finder doesn't get confused.
3708
3709   Solaris 10
3710
3711     * Default to namei rather than inode.
3712
3713
3714 OpenAFS 1.5.52 (2008-08-18)
3715
3716   All platforms
3717
3718     * Initialize volume updateDate at volume creation.
3719
3720     * Avoid potential corruption of directories during salvage.
3721
3722     * Check for out of memory condition during allocation of additional Rx
3723       packets.
3724
3725   Microsoft Windows
3726
3727     * Restore support for Windows 2000 (broken in 1.5.50).
3728
3729     * Perform additional validation on volume names in mount points during
3730       creation and evaluation.
3731
3732     * Fix several deadlocks, races, and reference count issues.
3733
3734     * Further optimize SMB Directory Search processing and minimize the
3735       number of InlineBulkStatus RPCs sent to the file server.
3736
3737     * Enable "bos restricted" operations.
3738
3739     * Fix the create of submounts used by the AFSCreds and afs_config
3740       drive mapping tabs.
3741
3742     * Fix a short name truncation bug. (1.5.50)
3743
3744     * Fix the error code reported when attempting to delete a file on a
3745       readonly volume or one that is marked with the readonly DOS
3746       attribute.
3747
3748     * Fix a heap corruption error when reading the CellServDB file
3749       location.
3750
3751     * Add the "RxUdpBufSize" registry value.  The new default is 256KB.
3752
3753     * Do not include trailing NULs in the directory search output.
3754       (1.5.50)
3755
3756     * Pre-allocate 64 Rx Packet buffers per thread in order to improve
3757       performance.
3758
3759     * For debugging: add smb lock requests and stat cache lock allocations
3760       to the output from "fs memdump".
3761
3762   NetBSD
3763
3764     * Workaround broken sigwait() to allow fileserver to shut down
3765       correctly pre NetBSD 5.0.
3766
3767   Solaris 10
3768
3769     * Default to namei fileserver; Allow inode fileserver at configure
3770       time by override.
3771
3772   NFS translator
3773
3774     * Try harder to avoid kernel panics for malformed requests.
3775
3776
3777 OpenAFS 1.5.51 (2008-07-29)
3778
3779   All platforms
3780
3781     * salvager tries harder to arrange for clients to get VBUSY while
3782       salvaging single volumes.
3783
3784     * salvager avoids certain corruption when salvaging directories.
3785
3786     * Rx connection clones disabled.
3787
3788   Microsoft Windows
3789
3790     * The 32-bit EXE 1.5.50 installer failed to properly install the C
3791       Runtime library.  When used as an upgrade OpenAFS would continue to
3792       work but when used as a new installation, OpenAFS binaries would
3793       fail to load.
3794
3795     * Fixes the "fs" and "symlink" commands to properly parse Unicode path
3796       prefixes during the pioctl remote procedure call.  This bug would
3797       result in file not found errors for files and directories that
3798       clearly exist.  (Bug introduced in 1.5.50)
3799
3800     * Large File support is disabled. (Bug introduced in 1.5.50)
3801
3802     * Removes the possibility of a deadlock during volume location update
3803       operation if all of the reported file servers are unreachable at the
3804       time of the update.
3805
3806     * Ensures that reference counts are properly incremented/decremented
3807       on Rx connection objects used for volume location RPCs.
3808
3809     * Over Quota errors during cm_FSync() calls would lead to an infinite
3810       loop as the error was never propagated to the caller.
3811
3812   All UNIX client platforms
3813
3814     * Bugfixes to disconnected AFS support in the cache manager.
3815
3816
3817 OpenAFS 1.5.50 (2008-07-16)
3818
3819   All platforms
3820
3821     * volserver puts recloned volumes back online before returning the
3822       volume to the fileserver, avoiding spurious VNOVOL errors.
3823
3824     * Updated TSM X/Open API support available.
3825
3826     * Demand Attach fileserver will not crash due to accesses during
3827       volume cloning.
3828
3829     * Substantial documentation updates.
3830
3831     * Demand Attach fileserver state tracking and analyzer tool
3832       improvements.
3833
3834     * UAFS userspace cachemanager updates.
3835
3836     * Corrected support for anti-meltdown protection in the client.
3837
3838   Microsoft Windows
3839
3840     * UNICODE Character Set Support.
3841
3842     * Pioctl interfaces to the cache manager have been refactored to
3843       provide layering between the SMB specific code and the general
3844       purpose ioctl operation.
3845
3846     * Garbage collect dead SMB virtual circuits as soon as they are no
3847       longer being referenced.  This avoids problems with outstanding
3848       locks not being dropped when the virtual circuit becomes invalid.
3849
3850     * Remove the IBM Administration Reference documentation and replace it
3851       with the OpenAFS Command Reference Manual.
3852
3853     * Avoid calling rx_SetDeadTime and rx_SetHardDeadTime functions each
3854       time a connection is about to be used.  Do not hold a lock on the rx
3855       connection object while it is being selected.  This avoids a race
3856       between threads attempting to set the timeout values and removes a
3857       bottleneck that was hampering performance.
3858
3859     * Ensure that the smb directory attribute is set for all directory
3860       objects.
3861
3862     * Replace the VC Runtime EXE installer with the MSI installer in the
3863       NSIS installer scripts.
3864
3865   Solaris
3866
3867     * Support for updates to OpenSolaris.
3868
3869   Linux
3870
3871     * Correct dentry revalidation for cross-directory renames.
3872
3873     * Updated rpm packaging materials for 1.5 release series and 2.4
3874       kernels.
3875
3876     * Corrected syscall table probing.
3877
3878     * NFS translator updates for current kernels.
3879
3880
3881 OpenAFS 1.5.39 (2008-06-24)
3882
3883   All platforms
3884
3885     * Updates for Demand Attach fileserver.
3886
3887   Microsoft Windows
3888
3889     * Fix two memory leaks.
3890
3891     * Fix one missing lock.
3892
3893     * Handle access denied errors when writing dirty buffers.
3894
3895     * Fix two errors that would cause the *experimental* AFS Servers
3896       to crash.
3897
3898
3899 OpenAFS 1.5.38 (2008-05-24)
3900
3901   All platforms
3902
3903     * Add read-only disconnected support.
3904
3905
3906 OpenAFS 1.5.37 (2008-05-21)
3907
3908   All platforms
3909
3910     * Includes a number of optimizations for testing.
3911
3912
3913 OpenAFS 1.5.36 (2008-05-09)
3914
3915   All platforms
3916
3917     * Rx optimizations now attempt to deal with high latency WANs.
3918
3919     * Client will not wait infinitely for a server which is not providing
3920       data.  Additional servers will be polled without marking the server
3921       which is not providing data down.
3922
3923     * vos move will not erroneously unlock locked vldb entries on failure.
3924
3925   All server platforms
3926
3927     * Fileserver avoids a potential infinite loop when a client
3928       relinquishes an address.
3929
3930     * Fileserver large setting now configures more threads.
3931
3932     * Fileserver properly registers uuids of new clients.
3933
3934     * Ubik servers do not improperly hide updates from clients.
3935
3936     * Fileservers reserve enough file descriptors such that each thread
3937       can cache one to avoid spurious errors.
3938
3939   Microsoft Windows
3940
3941     * Fix a cm_buf_t reference count leak when attempts to write dirty
3942       buffers to the file server from within cm_IncrSyncer() fail.
3943
3944     * Prevent udebug from crashing.
3945
3946     * Another VNOVNODE issue fixed.  When writing a dirty buffer to the
3947       file server, if VNOVNODE is received, mark all buffers as invalid
3948       without further attempts to contact the file server.
3949
3950
3951 =======> Changes back to 1.3 have not yet been incorporated here <=======
3952
3953
3954 OpenAFS 1.3
3955
3956   * -nosettime is now the default for afsd.  Use "-settime" to get the
3957     old behavior.
3958
3959   * OpenBSD is now supported.
3960
3961   * Mountpoint directory information is now only faked for cross-cell
3962     mountpoints when using the -fakestat flag (e.g. for the directories
3963     under /afs, but not for most other volumes mounted inside the cell).
3964     The -fakestat-all switch can be used to fake information for all
3965     mountpoints.
3966
3967   * When fakestat is enabled on MacOSX, the Finder can be used to browse
3968     a fully-populated /afs directory.  However, this precludes reliable
3969     use of entire volumes as MacOS bundles (i.e. containing a Contents
3970     directory in the root of the volume).
3971
3972   * Mountpoint directory information can be faked by the cache manager,
3973     making operations such as stat'ing all cells under /afs much faster.
3974     This is enabled by passing -fakestat to afsd, but might not be stable
3975     on all platforms.
3976
3977
3978 OpenAFS 1.2.9
3979
3980   * The kaserver now defaults to not allowing interrealm authentication,
3981     due to security vulnerabilities in the krb4 protocol.  The new
3982     "-crossrealm" flag to the kaserver is provided to reenable interrealm
3983     authentication if desired.
3984
3985   * RedHat Linux 9.0 is now supported.
3986
3987   * Solaris 9 12/02 is now supported.  Solaris 7 and 8 x86 should now
3988     work again.
3989
3990   * On Linux machines using 2.2 series kernels, 2.2.19 or higher is now
3991     required.
3992
3993   * An OpenAFS 1.2.9 afsd will not work with kernel modules built from
3994     an earlier OpenAFS release.  In general, using a mismatched afsd and
3995     kernel modules set is unsupported; it is not recommended that you use
3996     such a configuration on a regular basis.
3997
3998
3999 OpenAFS 1.2.8
4000
4001   * Mountpoint directory information is now only faked for cross-cell
4002     mountpoits when using the -fakestat flag (e.g. for the directories
4003     under /afs, but not for most other volumes mounted inside the cell).
4004     The -fakestat-all switch can be used to fake information for all
4005     mountpoints.
4006
4007   * HPUX 11.0 is now supported.
4008
4009   * It is now possible for AFS to use Kerberos 5 directly, via rxkad 2b.
4010     See the OpenAFS 1.2.8 Release Notes for more information on using this
4011     capability.
4012
4013   * An NFS translator kernel module is now included and compiled by
4014     default for Solaris only.
4015
4016
4017 OpenAFS 1.2.7
4018
4019   * MacOS X 10.2 is now supported.  FreeBSD 4.3 and later support is
4020     included in this release, but is still under active development and
4021     should only be used by those doing active development on the OpenAFS
4022     FreeBSD client.
4023
4024   * When fakestat is enabled on MacOSX, the Finder can be used to browse a
4025     fully-populated /afs directory.  However, this precludes reliable use
4026     of entire volumes as MacOS bundles (i.e. containing a Contents
4027     directory in the root of the volume).
4028
4029   * The fileserver will now use Rx pings to determine if clients are
4030     reachable prior to allocating resources to them, to prevent asymmetric
4031     clients from consuming all fileserver resources.
4032
4033
4034 OpenAFS 1.2.6
4035
4036   * Mountpoint directory information can be faked by the cache manager,
4037     making operations such as stat'ing all cells under /afs much faster.
4038     This is enabled by passing -fakestat to afsd.
4039
4040   * Solaris 9 FCS and Solaris 7 and 8 x86 are now supported.
4041
4042
4043 OpenAFS 1.2.5
4044
4045   * A remote denial of service attack in the AIX and IRIX clients has been
4046     fixed.  Users of those platforms are strongly encouraged to upgrade.
4047
4048   * Fixed race conditions in fileserver that could result in crash.
4049
4050
4051 OpenAFS 1.2.4
4052
4053   * Server logfiles now more consistant about format in which hosts are
4054     referred to.
4055
4056   * vfsck on Solaris will now allow force runs (using -y flag) even if old
4057     inodes exist.
4058
4059
4060 OpenAFS 1.2.3
4061
4062   * Cell aliases for dynroot can be specified in the CellAlias file in
4063     /usr/vice/etc or /usr/local/etc/openafs, in format "realname alias",
4064     one per line.  They can also be managed at runtime with "fs newalias"
4065     and "fs listaliases".
4066
4067
4068 OpenAFS 1.2.2
4069
4070   * Solaris 9 and Linux PA-RISC are now supported.
4071
4072   * fileserver will not erroneously delay legitimate errors for 3 seconds
4073     after 10 errors are returned (e.g. stat() on a directory you can't
4074     read).
4075