Make NEWS match the 1.6.2 Release Notes
[openafs.git] / NEWS
1                        User-Visible OpenAFS Changes
2
3 OpenAFS 1.6.2
4
5   All platforms
6
7     * Fix buffer overflows in fileserver and ptserver.
8
9     * Abort an rx connection when given an unknown service (Gerrit 7593).
10
11     * "idle dead" behavior improvements.
12
13     * Documentation updates.
14
15   All server platforms
16
17     * Fix rare file corruption during background sync (Gerrit 8796).
18
19     * Fix corrupting clients' metadata cache during certain errors (Gerrit
20       6957).
21
22     * Avoid saying a volume doesn't exist when accessed as the volume is
23       going offline (Gerrit 7488).
24
25     * Fix fileservers to properly report >2 TiB partitions.
26
27     * Fix stale volume info from vos examine on non-DAFS filservers.
28
29     * Fix possible volume corruption with vos convertROtoRW.
30
31     * Fix bosserver to preserve all command-line options over restart.
32
33     * Fix bosserver to properly kill hung processes during shutdown.
34
35   All UNIX client platforms
36
37     * Fixes for memcache, especially on Solaris.
38
39     * Increase the size of the DNS resolver answer buffer to allow sites
40       with a long response list to use SRV and AFSDB records.
41
42     * Fix a crash when a server appears to run out of addresses (Gerrit
43       7487).
44
45     * Fix cache corruption when reading from a file another client is
46       simultaneously writing to (Gerrit 7994).
47
48     * Improve handling of disk cache disk errors.
49
50   Linux
51
52     * fix DKMS configuration for DKMS 2.2.
53
54     * Avoid generating inode number 0 with md5 inodes (Gerrit 7276).
55
56     * Fix a crash when reading /proc/fs/openafs/unixusers (Gerrit 7914).
57
58     * Make PAG-less access use the real UID of the calling process
59       instead of the effective UID, when determining what credentials to
60       use (Gerrit 7931).
61
62     * Fix possible abuse of fs mkmount.
63       Prior to 1.6.2, users could crash a client by nesting volume mounts.
64
65     * Fix fileserver memory corruption on RHEL 6
66       Prior to 1.6.2, fileservers on RHEL 6 may crash under heavy load.
67
68     * Fix client page cache corruption on Linux
69       When multiple clients read and write to a file, the reading client
70       may see first page (4096 bytes) of a file as nulls.
71
72     * Support Linux kernels up to 3.7.
73
74     * Support newer glibc versions.
75
76     * Improve client systemd unit file.
77
78     * Update Red Hat packaging.
79
80   OS X
81
82     * Fix crashes on shutdown.
83
84     * Prevent unloading the module before shutdown completes.
85
86     * Security improvement for the OpenAFS preference pane.
87
88   Solaris
89
90     * Support newer versions of the Sun Studio compiler software.
91
92     * Support compiling on newer versions of Solaris 11 and Solaris 10.
93
94
95 OpenAFS 1.6.0 (2011-08-15)
96
97   All platforms
98
99     * Substantial Rx updates to correct erroneous behavior.
100
101     * vos now properly deals with matching sites when servers are
102       multihomed.
103
104     * Don't stop Rx keepalives after an ackall is received, avoiding
105       spurious connection timeouts. (128848)
106
107     * Don't retry Rx calls on channels returning busy errors and improve
108       Rx busy call channel error handling. (128671)
109
110     * Properly enable Rx connection hard timeouts.
111
112     * Rx NAT pings are not enabled until peer has answered.
113
114     * Initialize rx_multi lock before use.
115
116     * Avoid spurious crashes when initializing in "backup" client.
117
118     * Revert UUID support in vos.
119
120     * pt_util fixed to properly create new databases.
121
122     * MTU discovery now properly shut down on call reset.
123
124     * Avoid leaking references to hosts during callback break multi-Rx
125       operations. (129376)
126
127     * xstat tools now cope with differing timeval structures between
128       endpoints.
129
130     * Numerous fixes to command argument parsing.
131
132     * Documentation updates.
133
134   All server platforms
135
136     * A file descriptor leak which could result in corrupted files in the
137       fileserver was fixed. An IMMEDIATE upgrade from previous 1.5 release
138       fileservers is recommended.
139
140     * Fix ptserver supergroups support on 64 bit platforms.
141
142     * Demand attach salvaging doesn't use freed volume pointers.
143
144     * Properly hold host lock during host enumeration in fileserver.
145
146     * Attempt to recovery more quickly from timed out volume release
147       transactions.
148
149     * Auditing now properly byte order swaps IP addresses when printing.
150
151     * vos split now has improved error handling.
152
153     * Many changes to again support Windows fileservers.
154
155     * During volume removal, data removal speed improved.
156
157     * Improve CPU utilization during volume attaching by DAFS.
158
159     * In salvager check-only mode, avoid potentially fixing a vnode.
160
161     * Fix support for large (greater than 2gb) volume special files.
162
163     * Salvager will not crash if multiple or bad volume link tables are
164       encountered.
165
166     * Avoid erroneous full dump by remembering which sites were out of
167       date at the start of the release.
168
169     * A deleted volume can now be recreated properly.
170
171     * Callbacks are again not broken during whole partition salvages.
172
173     * Positional vectored IO fixed for largefile (>2GB) capable systems.
174
175     * Fileserver per-client thread usage again properly enforced.
176
177     * Anonymous dropbox support improved and drawbacks documented.
178
179     * Demand attach: ensure vnodes are not reallocated while in use due to
180       volume bitmap errors.
181
182     * Properly support large volume numbers (larger than 2147483647).
183
184     * Allow salvager to be run manually again when DAFS is being
185       used. (129458)
186
187     * Avoid leaking references to hosts during callback break multi-Rx
188       operations. (129376)
189
190     * Demand attach: unlink fileserver state file on standalone salvage.
191
192     * Salvager tries harder to detect linktable issues.
193
194     * Demand attach: don't attach volumes with special status set.
195
196     * Avoid crashing on host table exhaustion. Instead, defer clients.
197
198   Microsoft Windows
199
200     * afs_config will not longer set the Tray Icon State in the registry
201       if the checkbox is not present in the dialog. (128591)
202
203     * AFS Explorer Shell Extension now works from folder backgrounds.
204       Overlays for mount points and symlinks are present in the dll, but
205       are not registered at present by the installers.
206
207     * Do not use RankServerInterval registry value as the value for
208       PerformanceTuningInterval.
209
210     * When the data version of a mountpoint or symlink changes, the target
211       string in the cm_scache_t object must be cleared.
212
213     * "fs checkservers" now includes vldb servers in the output and only
214       lists multi-homed servers once.  A multi-homed server that has at
215       least one up interface is no longer considered to be down.
216
217     * When asynchronously storing dirty data buffers to the file server
218       ensure that (a) the cm_scache_t object and the cm_buf_t object are
219       for the same File ID so that locking and signalling work properly;
220       and (b) if the FID no longer exists on the file server, do not
221       panic, just discard the buffer.
222
223     * When processing VNOVOL, VMOVED and VOFFLINE errors perform server
224       comparisons by UUID or address and not simply by cm_server_t
225       pointer.  Otherwise, server failover may not succeed.
226
227     * Do not preserve status information for cm_scache_t objects when the
228       issuing server is multi-homed.
229
230     * Giving up all callbacks when shutting down or suspending the machine
231       is now significantly faster due to the use of an rx_multi
232       implementation.  (This functionality is still off by default and
233       must be activated by a registry value.)
234
235     * Race conditions were possible when updating the state of the
236       cm_volume_t flags and when moving the volumes within the least
237       recently used list.
238
239     * Ensure that the lanahelper library does not perform a NCBRESET of
240       each lan adapter when enumerating the current network bindings.
241       Correcting this permits OpenAFS to work on Windows 7 when the
242       network adapter settings change.
243
244     * Fix creation of mount points and symlinks as \\AFS\xxxx
245
246     * Icon tray state now conditionally set. (128591)
247
248     * Properly create new cell mount points in freelance mode.
249
250     * Avoid recursive offline volume checks.
251
252     * Fix caching of non-existent volumes.  The test to trigger an
253       immediate CM_ERROR_NOSUCHVOLUME in cm_UpdateVolumeLocation() was
254       backwards.
255
256     * Prevent the background daemon from checking the status of
257       non-existent volumes.  cm_CheckOfflineVolumes() should skip volume
258       groups with the CM_VOLUMEFLAG_NOEXIST flag set.
259
260     * The afskfw library should return an error immediately if the
261       krb5_32.dll library cannot be loaded.  Affects afslogon.dll and
262       afscreds.exe.
263
264     * No longer depend on leashw32.dll in afskfw library.
265
266     * NPLogonNotify must provide the user password in all calls to
267       KFW_AFS_get_cred().  It cannot count on a credential cache being
268       preserved between calls.  Permits tokens to be acquired for all
269       cells listed in the TheseCells registry value for a domain.
270
271     * Improve the trace logging from NPLogonNotify().
272
273     * Avoid a race when writing the cm_scache_t mountPointString
274       when acquiring mount point or symlink target data via
275       cm_GetData().  The race could result in bogus target
276       data being cached.
277
278     * Permit the use of des-cbc-md5 and des-cbc-md4 enctypes
279       as DES keys in asetkey.exe.
280
281     * aklog supports dotted Kerberos v5 principal names.
282
283     * afskfw library always attempts afs/cell@USER-REALM
284
285     * afskfw library must test return code from krb5_cc_start_seq_get() or
286       will trigger a null pointer exception when using Heimdal.
287
288     * Lock protected fields must be 32-bit in order to avoid memory
289       overwrite races.
290
291     * Add support for NTFS symlinks.
292
293     * Handle file search requests for virtual syscall ioctl file.
294
295     * Process SyncOps properly to enforce ordered operations.
296
297     * Avoid recursing during NewServer operations.
298
299     * Correct lock acquisition order during SMB locking.
300
301     * Add shutdown message to event log.
302
303     * Check offline volume status by policy rather than on each daemon
304       thread run.
305
306     * Return error on directory object not found instead of crashing.
307
308     * Improve error message output.
309
310     * afslogin.dll can start afsd_service if it's not starting or started.
311
312     * Optimize away release lock RPCs for deleted files.
313
314     * Background Daemon will not perform operations on deleted files.
315
316     * Resort recently used directories to the top of the LRU if the
317       directory is larger than the stat cache.
318
319     * Resort deleted objects to the bottom of the LRU.
320
321     * Use interlocked operations for state and queue fields to allow safe
322       bit set and clear on multiprocessor systems.
323
324   All UNIX client platforms
325
326     * Servers now marked down when GetCapabilities returns error.
327
328     * In-use vcache count is now properly tracked.
329
330     * Check for /afs existance before starting, unless -nomount is
331       specified.
332
333     * Avoid a potential panic when using /afs/.:mount syntax.
334
335     * Avoid a panic in memcache mode due to missing CellItems file.
336
337     * FUSE client support fixed for non-/afs mounts.
338
339     * Avoid a potential deadlock (which times out) when we need to
340       allocate more callback returns and must flush some already in use.
341
342     * Deal with libcom_err conflicts with other packages using it
343       (e.g. krb5) (128640)
344
345     * Fall back to afs3-vlserver SRV record values when afs3-ptserver SRV
346       record is not available.
347
348     * Avoid holding unneeded locks when probing server capabilties.
349
350     * Do not attempt page flushes for directories.
351
352     * Rx connection reference counting is enabled.
353
354     * An Rx connection reference count leak is fixed in bulkstat.
355
356     * Handle unparsable directory objects.
357
358     * Handle Kerberos cred cache errors in aklog.
359
360   AIX
361
362     * Fix PAG usage to track by PAG identifier, not group list.
363
364   FreeBSD
365
366     * Fix socket termination on shutdown.
367
368     * Support for 7.2, 7.3, 7.4 and 8.2 included.
369
370     * References to vcaches are no longer leaked during root or reclaim.
371
372     * Remove support for "Giant" lock as we no longer need to use it.
373
374     * Don't sleep with AFS GLOCK.
375
376     * Properly enable 64 bit long long support.
377
378     * Restore support for FreeBSD 7 (128612)
379
380     * Fix locking issues at shutdown and avoid panic at shutdown due to
381       vcache flushing.
382
383     * Support for virtual network stacks.
384
385     * New RC script, updated packaging.
386
387   IRIX
388
389     * Properly create new vnodes to avoid crashing in the client.
390
391   Linux
392
393     * Support through kernel 2.6.39.  Treat Linux 3.0 as Linux 2.6 for
394       sysname purposes.
395
396     * Use rx_Readv in cache bypass to improve performance.
397
398     * Properly handle 0-length replies during cache bypass operations.
399
400     * Properly handle non-contiguous readpage cache bypass operations.
401
402     * Do proper locking when transitioning to or from cache bypass.
403
404     * Avoid extra runs of vcache freeing routine. (128756)
405
406     * Perform vcache eviction via a fast path before visiting vcaches
407       where sleep is needed.
408
409     * setpag() errors are now properly reported.
410
411     * Avoid attempting to free stat cache entries when we are below
412       user-specified number of entries in use.
413
414     * Properly track user-specified number of stat cache entries to use as
415       a desired usage target.
416
417     * Don't read pages beyond EOF in the cache. (128452)
418
419     * Various corrections and improvements to Red Hat packaging, including
420       modifying the init script to allow deferring for a new binary
421       restart and properly supporting RHEL6.
422
423     * Fix lockup in 2.6.38 due to erroneous kernel feature configure test.
424
425     * Improve RPM building tools.
426
427     * Attempt to properly handle SELinux in packaging.
428
429     * Init script properly returns status as exit code.
430
431     * RPM packaging fixes (executable libraries, no postinstall message)
432
433     * Kill i386 from RPM packaging.
434
435   MacOS
436
437     * MacOS 10.7 support.
438
439     * Properly handle setpag errors.  PAGs are not supported.
440
441     * Check for unloaded kernel extensions when decoding AFS panics.
442
443     * Disable "get tokens at login" in prefs pane if AD authentication
444       plugin is configured.
445
446     * aklog AuthorizationPlugin now provided.
447
448     * Preferences Pane behavior fixed for 1.6 series (version detection is
449       used to select default behavior).
450
451     * A potential kernel panic during bulkstat operations is
452       fixed. (128511)
453
454     * 64-bit MacOS kernel performance is greatly improved. (128934)
455
456     * Properly shut down AFS, closing the Rx socket in the upcall handler
457       to avoid attempting to process data after we can no longer do so.
458
459     * Rework logic for bulk status operations to avoid a potential hang.
460
461     * Avoid panic when doing FSEvent synthesis.
462
463     * Fix bug when using non-dynroot.
464
465     * Update Kerberos support in PreferencesPane.
466
467   NetBSD
468
469     * Updates for platform support.
470
471   OpenBSD
472
473     * Bug fixes for issues introduced previously in 1.5 series.
474
475     * Support through OpenBSD 4.8.
476
477   Solaris
478
479     * Switch to ioctl() syscall replacement for Solaris 11 since syscall
480       65 is not safe.
481
482     * Fix support for Solaris pre-10.
483
484     * Corrected Solaris 11 startup script.
485
486     * vcache mappings freed on shutdown to avoid panic.
487
488     * Properly report errors for AFS system call callers.
489
490     * Don't leave dangling function references if kernel extension fails
491       to load.
492
493     * Try harder to avoid deadlocks on file-larger-than-cache operations.
494
495     * Avoid panic on shutdown when mount failed.
496
497
498 OpenAFS 1.5.78 (2010-11-04)
499
500   All platforms
501
502     * Revisions to Rx to fix performance issues.
503
504     * Make fs getfid behave consistently across all platforms. (128372)
505
506     * Properly check IDs handed to pts when creating users or groups so
507       useful error messages can be provided. (128343)
508
509     * Correct byte order handling of port in afsconf_LookupServer for SRV
510       records.
511
512     * Force a full dump when releasing to a site which was previously
513       marked "don't use", in case the previous clone was out of date.
514
515   All server platforms
516
517     * Demand salvage of attached volumes now correctly track attachment
518       state.
519
520     * Avoid a potential crash due to failure to hold a lock when attaching
521       a volume fails.
522
523   Microsoft Windows
524
525     * Track SMB connections by SID rather than username.
526
527     * Error write attempts to known-readonly volumes earlier.
528
529     * Validate directory buffers to avoid potential crashes.
530
531     * Handle VIO errors from bulkstatus.
532
533     * Make PMTU discovery configurable and register error handlers for it.
534
535   All UNIX client platforms
536
537     * Use larger I/O sizes in memcache to improve performance.
538
539     * Avoid potential alignment issues doing I/O for pioctl calls.
540
541   FreeBSD
542
543     * Avoid panicing if the listener process is not findable.
544
545     * Avoid deadlock issues while performing lookups.
546
547   Linux
548
549     * Handle stale file handle errors for some cache partition types.
550
551     * Avoid blocking with xvcache lock when attempting to free in-use
552       vcaches.
553
554     * Build fixes for older kernels.
555
556     * Properly configure LWP to use ucontext() on platforms where it
557       should.
558
559     * Eliminate spurious errors from AFS system call returns. (126230)
560
561   MacOS
562
563     * Attempt to honor configured Kerberos defaults in Preferences Pane.
564
565
566 OpenAFS 1.5.77 (2010-09-08)
567
568   All platforms
569
570     * Rx path MTU detection will terminate detection in cases where the
571       minimum required packet size cannot be transferred.
572
573     * vos dryrun mode now shows effects for syncvldb single volume case.
574
575     * vos dryrun mode now shows "status after" for syncvldb and syncserv.
576
577   All server platforms
578
579     * RXAFS_GetStatistics64 now returns statistics properly.
580
581   Microsoft Windows
582
583     * Attempt to properly identify the local system SMB connection for
584       token tracking.
585
586     * Remap timeout and offline errors to proper NT RPC errors.
587
588     * Properly fail over to other replicas on bulkstat IO errors.
589
590     * Properly error delete-mode createfile if a file is set readonly.
591
592     * Validate directory entry buffers to avoid crashing the service.
593
594     * Log file modes properly.
595
596     * Log cell name when logging server information.
597
598   All UNIX client platforms
599
600     * cacheout program for discarding callbacks is now built.
601
602     * bulkstatus kernel locking is corrected to avoid a potential panic.
603
604   Dragonfly BSD
605
606     * userspace support update
607
608   FreeBSD
609
610     * Updated vnode locking for children returned via lookup().
611
612     * Avoid file open undercount with needed calls to
613       FakeOpen/FakeClose().
614
615     * Use vnode_pager_setsize to properly track file size during kernel
616       IO.
617
618     * Update system call installation.
619
620     * Fix shutdown of Rx kernel listener to avoid potential dereference
621       after it's gone.
622
623     * Avoid closing vnodes during vnode recycle.
624
625     * Fix bogus call to FlushVS for vnode reclaims.
626
627   Linux
628
629     * Packaging updated for current configure options and built files.
630
631     * Cache bypass now holds reference on pages during readpage.
632
633     * s390x setgroups32 patching update.
634
635   MacOS
636
637     * DNS resolver is reinitialized on IP address change. (126440)
638
639
640 OpenAFS 1.5.76 (2010-08-16)
641
642   All platforms
643
644     * Updates to build-time configuration.
645
646     * Fix XDR support in Rx to match header definition.
647
648     * vos status now shows transaction creation, not action creation.
649
650     * Rx avoids reporting loopback adapters when listing interfaces.
651
652   All server platforms
653
654     * Demand-Attach Fileserver always built and installed (dafileserver,
655       davolserver, dasalvager).
656
657     * Return VNOVOL from fileserver when a volume is deleted.
658
659     * Ignore duplicate tags during volume restore operation.
660
661     * Update inode array after salvage repairs volume.
662
663     * Zero a corrupted header in memory during salvage to avoid further
664       corruption.
665
666     * Fix NAMEI backend to allow low-numbered volumes to work properly.
667
668     * ptserver does not include cell name as part of length check for
669       names.
670
671     * Updated error messages for unblessed volumes.
672
673     * vlserver avoids buffer overflow with regex pattern
674
675     * Attach-time failures now note failures as the rest of the fileserver
676       would.
677
678     * Server argument logging will no longer overflow stack.
679
680     * Provide fast-restart-like unsafe-nosalvage option for DAFS.
681
682     * Deal with host hash collisions in the fileserver.
683
684   Microsoft Windows
685
686     * Avoid crashing when interpreting a drive letter as potentially
687       matching a cell name.
688
689     * Properly handle volume package errors.
690
691     * Allow page recycling from known-readonly content without ensuring
692       they are not dirty.
693
694     * 32 bit tools installer should not override client configuration.
695
696     * Ensure root scache item has a valid callback when use is attempted.
697
698     * Freelance directory changes now properly invalidate and replace the
699       old root object.
700
701   All UNIX client platforms
702
703     * Support disconnected reconnecting with specified UID for PAGless
704       platforms.
705
706     * Proper disconnected vnode reference tracking.
707
708     * Update server site blacklisting to not return success if nothing was
709       blacklisted.
710
711     * Avoid a panic during vcache contention due to CVInit vcache
712       racing. (127645)
713
714   FreeBSD
715
716     * Update for network stack in 8.1/9.0.
717
718   HP-UX
719
720     * Bug fixes.
721
722   Linux
723
724     * 2.6.36 support
725
726     * Disable PMTU error packet handling.
727
728     * flock() fixes.
729
730     * Debian packaging updated.
731
732     * freezer interface updates.
733
734   MacOS
735
736     * Hold references to disconnected mode written vnodes properly.
737
738   Solaris
739
740     * Handle NFS translator module references for amd64.
741
742     * INODE fileserver backend support now exists for amd64.
743
744
745 OpenAFS 1.5.75 (2010-07-07)
746
747   All platforms
748
749     * Prevent rx_rpc_stats global lock from being a bottleneck.
750
751     * Path MTU discovery is now provided to allow traffic to pass networks
752       with sub-1500 byte MTUs and poor fragment handling.
753
754     * Further reduce Rx NAT ping transmission when enabled.
755
756     * Update Kerberos 5-based token handling in rxkad from upstream
757       Heimdal.  (127554)
758
759     * Update version numbers emitted during build to reflect what is
760       actually being built.
761
762     * Add "-human" switch for human-readable units in fs diskfree and
763       listquota. (124529)
764
765     * vos provides reasons for locked volumes when known.
766
767     * Do not count retransmission and ping acks as non-idle for Rx
768       connections.
769
770     * Rx: provide service-specific data getter and setter routines.
771
772     * Update build-time Kerberos detection.
773
774     * Updated userspace AFS client.
775
776     * Beginning of a modernized test suite.
777
778     * Additional documentation.
779
780     * Updated documentation, notably the Administrators Guide.
781
782     * Substantial code cleanup.
783
784   All server platforms
785
786     * Update handling of vnode allocation failures.
787
788     * DAFS: allow salvaging volumes not known to the fileserver, to allow
789       cleanup of data not attached to a current volume.
790
791     * Properly handle volumes slated for destruction.
792
793     * Handle volumes with many files properly.
794
795     * Force core file generation in bosserver by overriding default
796       resource limits when possible.
797
798     * Update vlclient and vldb_check.
799
800     * Avoid potentially corrupting a volume on creation if files are left
801       from previous failed cleanup.
802
803     * Note volume changed during salvage as needed.
804
805     * DAFS: do not assume invalid addresses are in fileserver address hash
806       table.
807
808     * Avoid tying up fileserver threads with volumes that are being taken
809       offline.
810
811     * Do not set inUse on volumes for non-DAFS other than in fileserver.
812
813     * Break origin's callback on target of rename operation.
814
815     * Avoid unneeded parent directory link updates during some rename
816       operations.
817
818     * Do not open /dev/console for writing in the fileserver.
819
820     * DAFS: avoid spurious restarts when binary restarts are configured.
821
822     * Avoid spurious and unneeded calls to sync(), which can slow down the
823       fileserver.
824
825   Microsoft Windows
826
827     * Revised SMB QuerySecurityInfo to address issues caused by MS10-020
828       (http://support.microsoft.com/kb/980232)
829
830     * Prevent use of the AFSCache file contents if mapped to a new
831       address.
832
833     * Make fs newcell include behavior compatible with the non-Windows
834       version.
835
836     * Provide a registry option (FreelanceImportCellServDB) to pre-create
837       mount points in the AFS root for all cells in CellServDB.
838
839     * Fix a memory leak in the cm_FreeServerList() routine.
840
841     * Reduce privilege when reading registry CellServDB.
842
843     * Add support for RPC Pipe Service NetWkstaGetInfo levels needed for
844       Windows 7.
845
846     * Prevent overflow when computing quota percentage in Explorer Shell.
847       (126846)
848
849     * Generate meaningful errors for ACL operations on freelance AFS root.
850
851     * Fix error handling on InlineBulkStatus RPCs.
852
853     * Show configuration pages for all types of MSI installations.
854
855     * Improve freemount AFS root directory handling and operations.
856
857     * Properly validate GetVolumeStatus pioctl responses.
858
859     * Commit file length changes and dirty buffers when flushing a file.
860
861   All UNIX client platforms
862
863     * Update version of files for disk cache.
864
865     * Do not call afs_FlushVCBs with xvcache lock held, to improve
866       parallelization.
867
868     * Add mariner log messages for creating and removing files.
869
870     * Don't hold xvcache lock while creating symlinks, to improve
871       parallelization.
872
873     * Provide -dynroot-sparse mode to not show all cells in CellServDB in
874       dynroot mode.
875
876     * Avoid a potential crash in aklog in linked cell handling.
877
878     * Log MTU-caused packet retransmission.
879
880     * Prevent crashes caused be fs checkservers while cache is being set
881       up.
882
883     * fs getserverprefs now has a buffer large enough for the default
884       CellServDB.
885
886     * Report server address when logging warnings.
887
888     * Avoid panic in GetCapabilities when cell is not known.
889
890     * Lock process name and id for advisory lock warnings when possible.
891
892     * Handle need for allocating additional Rx packets.
893
894     * Properly handle errors from InlineBulkStatus operations.
895
896     * Fix errors returned from fcntl() on readonly files locked for write.
897
898     * Flush pending changes to the server on LOCK_EX unlock.
899
900     * Reflect length changes as a result of callbacks even when file is
901       open for write.
902
903     * Avoid hanging due to error exit when attempting to store a large
904       file to a non-largefile fileserver.
905
906     * Recover from afs_GetVolSlot errors.
907
908   FreeBSD
909
910     * Bugfixes for kernel VFS and network routines.
911
912   IRIX
913
914     * Provide makesname().
915
916   Linux
917
918     * Avoid syscall probes when keyrings are present, by default. (125215)
919
920     * Remove "Big Kernel Lock" from VFS operations.
921
922     * Use filehandles for all Linux 2.6 versions to avoid need for matched
923       afsd. (127530)
924
925     * Updated RPM packaging.
926
927     * Fix dkms configuration provided with RPMs.
928
929     * Hold reference on pages during background I/O for cache bypass.
930
931     * Fix cache bypass handling of non-largefile fileservers.
932
933     * Protect truncate_inode_pages mappings with mutex or semaphore as
934       needed.
935
936     * Fix pagevec use in cache bypass. (127505)
937
938     * Updates for 2.6.35
939
940   MacOS
941
942     * Improve launchd configuration.
943
944     * Avoid hanging on recursive cache file lock acquisition when user
945       notification is enabled.
946
947     * Fix and re-enable bulkstat mode.
948
949   OpenBSD
950
951     * Build updates.
952
953   Solaris
954
955     * Precluding unmount while AFS is busy.
956
957     * Avoid deadlocking when releasing the VFS object.
958
959     * Stop network interface poller in kernel on AFS shutdown.
960
961     * Avoid issues with lookups on empty directory names. (127356)
962
963
964 OpenAFS 1.5.74 (2010-04-22)
965
966   All platforms
967
968     * Add "vos setaddrs" command.
969
970     * Rx library lock contention avoidance between rx_NewCall and
971       rx_EndCall.
972
973     * Rx library races due to inconsistent use of rx_connection
974       conn_data_lock to protect the flags field.
975
976     * Rx library inconsistent use of RX_CALL_TQ_WAIT which could result in
977       deadlocks.
978
979     * Rx library must signal transmit queue waiters when flushing.
980
981     * afsmonitor shows busy counts now.
982
983     * afsmonitor displays xstat callback statistics.
984
985     * Provide expandgroups for pts mem on a supergroups server.
986
987     * Provide supergroup option to liste nested groups during pts mem.
988
989   All server platforms
990
991     * Avoid volume lock contention during DAFS startup.
992
993   Microsoft Windows
994
995     * Avoid a race when updating cell vldb server lists that can result in
996       a crash.
997
998     * Avoid a deadlock when managing CM_SCACHESYNC_STOREDATA state
999       operations for directory objects.
1000
1001     * Add new Windows Application Event log messages for VBUSY,
1002       VRESTARTING, ALL_BUSY, ALL_OFFLINE, and ALL_DOWN.
1003
1004     * Reduce lock contention by waiting for cm_buf_t I/O operations.
1005
1006     * Split the cm_buf_t flags field to separate the flags that are
1007       protected by the cm_buf_t mutex from those protected by the
1008       buf_globalLock.
1009
1010     * In cm_UpdateVolumeLocation, avoid searching for a ".readonly" volume
1011       on a numeric volume name.
1012
1013     * File buffer allocations whose offsets are beyond server EOF should
1014       be locally allocated and zero filled.  The file server should not be
1015       issued a FetchData rpc which is guaranteed to fail.
1016
1017     * Enable integrated logon to work with Windows 7/2008 when user logons
1018       are performed with a non-Domain Kerberos principal.
1019
1020     * Add Protection Error messages to aklog output.
1021
1022   All UNIX client platforms
1023
1024     * Provide a FUSE-interfacing userspace afs client.
1025
1026     * Updates to libuafs userspace cache manager.
1027
1028     * Probe servers using GetCapabilities instead of GetTime, thus
1029       requiring fewer RPCs.
1030
1031     * Fix DNS SRV record handling for cell lookup.
1032
1033   FreeBSD
1034
1035     * Fix sleep/wakeup routines.
1036
1037     * Update for 8.0 release.
1038
1039   Linux
1040
1041     * Handle high memory addresses correctly.
1042
1043   MacOS
1044
1045     * Make 32 bit AFS syscalls work again.
1046
1047     * Work around finder "Duplicate" failure (caused by setting modes on
1048       symlinks).
1049
1050     * Disable bulkstat again (will be re-enabled at or before .75).
1051
1052     * Provide symlink type hints during readdir.
1053
1054
1055 OpenAFS 1.5.73 (2010-03-24)
1056
1057   All platforms
1058
1059     * NAT keepalive support at Rx level.
1060
1061     * Corrected SRV record support for cell name canonicalization.
1062
1063   All server platforms
1064
1065     * Fix volume callback notification to not notify unaffected clients.
1066       (126497)
1067
1068     * Allow root directory recreation by salvager. (94658)
1069
1070     * Numerous DAFS fixes.
1071
1072     * Improvements to callback table overflow handling. (126451)
1073
1074     * bosserver now shuts down cleanly on SIGTERM.
1075
1076   Microsoft Windows
1077
1078     * Prevent the Explorer Shell extension from crashing if symlink
1079       creation failed.  (126406)
1080
1081     * A Rx level NAT ping has been implemented. A registry value enables.
1082
1083     * Adds krb5 error message translation to aklog, afscreds,
1084       afslogon.dll, the network identity manager afs provider and
1085       translate_et.
1086
1087     * Default mode bit settings for file and directory creation are now
1088       provided, and can be configured.
1089
1090     * An SMB request trace facility is provided and can be enabled for
1091       debugging.
1092
1093   All UNIX client platforms
1094
1095     * Rx idle deadtime does not stop file writes.
1096
1097     * Disconnected AFS no longer has a race condition during remove ops.
1098
1099     * Fakestat avoids a condition which could cause it to block on network
1100       activity.
1101
1102     * Several fixes to handle interruptions in vos operations. (33360,
1103       125535)
1104
1105     * Allow more sysnames in a sysname list.
1106
1107     * Attempt to enforce timeouts on AFSDB lookups.
1108
1109   AIX
1110
1111     * Clean up properly on mount failure.
1112
1113     * Add entry to /etc/vfs to allow umount to work.
1114
1115   Linux
1116
1117     * Several issues to deal with older kernels.
1118
1119     * Avoid leaking the global lock in the /proc cellservdb code.
1120
1121     * Keyring destruction now cleans up all tokens.
1122
1123     * Keyring quotas are not enforced against root.
1124
1125   MacOS
1126
1127     * Some FSEvents hinting for authentication events now done. (23781)
1128
1129     * Update uninstaller. (125634)
1130
1131     * Rewrite afssettings and fstab code to avoid licensing issue with
1132       APSL.
1133
1134     * Growl client for user monitoring of AFS events included.
1135
1136     * Properly support insert-only dropboxes.
1137
1138     * Add bulkstat support.
1139
1140     * Include support for moving in Finder across mount points.
1141
1142     * Preferences Pane includes support for Kerberos 5 ticket renewal.
1143
1144
1145 OpenAFS 1.5.72 (2010-02-15)
1146
1147   All platforms
1148
1149     * Provide internationalization support in com_err.
1150
1151     * Fix array length checking to avoid crashes when checking for a
1152       volume type based on name in vos.
1153
1154   All server platforms
1155
1156     * Provide backward compatible "-f" flag to salvager for force mode.
1157
1158   Microsoft Windows
1159
1160     * Restore use of DNS AFSDB and SRV records by kaserver clients.
1161
1162   All UNIX client platforms
1163
1164     * Fix client cache file truncation to not lose chunks when truncating
1165       a large file.
1166
1167     * Ensure a cache writeback hook is installed in the client (bug from
1168       1.5.71).
1169
1170     * Avoid spurious free memory warnings during clean shutdown.
1171
1172     * Fakestat mode avoids AFSDB lookups.
1173
1174     * "fs storebehind" now correctly reports errors on readonly volumes.
1175
1176     * Additional documentation for "fs getcacheparms"
1177
1178     * Forced new uuid generation with "fs uuid -generate" now works
1179       enforced permission correctly.
1180
1181   MacOS
1182
1183     * Add optimized Rx event handler in kernel.
1184
1185     * Installer now allows installing an older version.
1186
1187     * Panic decoder can now deal with MacOS 10.5 again.
1188
1189     * MacOS ._ files are now correctly not looked up as cellnames.
1190
1191   Linux
1192
1193     * To deal with SELinux file labeling, try cache accesses with current
1194       credentials in event of failure.
1195
1196     * Rx XDR encoding bug on i386 Linux is fixed (bug introduced in
1197       1.5.71).
1198
1199   IRIX
1200
1201     * Code compilation fixes.
1202
1203   OpenBSD
1204
1205     * Update for OpenBSD 4.6.
1206
1207
1208 OpenAFS 1.5.69 (2010-01-19)
1209
1210   All platforms
1211
1212     * Configuration of BOSserver no longer defaults to weekly restarts
1213       enabled.
1214
1215     * Provide BOS restricted mode by default.
1216
1217     * Add support for "vos endtrans" command.
1218
1219     * Default to providing full output from vos listvol.
1220
1221     * Correct additional-address tracking in the fileserver.
1222
1223     * Improve Rx performance by not unnecessarily dropping and reacquiring
1224       call locks in read and write processes.
1225
1226     * Avoid crashes when monitoring volserver transactions across
1227       potential transaction garbage collection.
1228
1229     * Numerous warning fixes.
1230
1231   All server platforms
1232
1233     * Avoid saving fileserver state in demand attach fileserver when
1234       panicing.
1235
1236     * Demand attach fileserver allows other callers to schedule salvages.
1237
1238     * Demand attach "bos salvage" now works correctly with restricted
1239       mode.
1240
1241   Microsoft Windows:
1242
1243     * Numerous changes to the client-internal btree directory handling to
1244       prevent errors.
1245
1246     * fs examine reports owner and group ids as signed values (PTS groups
1247       are negative).
1248
1249     * Preclude corruption due to races writing to smb buffers.
1250
1251     * Allow MTU settings in registry to be used.
1252
1253     * Apply MTU to both send and receive sizes.
1254
1255   All UNIX client platforms
1256
1257     * Avoid double-freeing Rx call structure if reading a response from
1258       the file server results in a short read.
1259
1260     * Handle negative lengths in FetchStatus results correctly.
1261
1262     * Properly clean up allocated memory at shutdown.
1263
1264     * Default to AFSDB compiled into the cache manager.
1265
1266     * Avoid inadvertant disclosure of stat() information to clients not so
1267       entitled.
1268
1269     * Correct a bug with AFSDB lookups introduced with SRV record support.
1270
1271   MacOS
1272
1273     * Install kernel panic processing tool in /Library/OpenAFS/Tools.
1274
1275     * Include debugging symbols for kernel extension in additional package.
1276
1277     * Support "Application Firewall" users.
1278
1279     * Avoid ._cellname AFSDB lookups.
1280
1281     * Compile preferences pane as a universal binary.
1282
1283   Linux
1284
1285     * Use splice to speed up storing files.
1286
1287     * When using memcache, avoid duplicating work in readpages.
1288
1289     * Use dget_parent to safely find an inode's parent.
1290
1291     * Disable access time updates in our superblock.
1292
1293     * Avoid crashing doing writeback if no credentials were stashed at
1294       file open.
1295
1296     * Simplify keyring support.
1297
1298     * Properly clean up vcache in event of failed mount.
1299
1300   FreeBSD
1301
1302     * Update for current FreeBSD 8.
1303
1304   Solaris
1305
1306     * Abstractly manipulate groups as now required.
1307
1308     * Abstractly access time instead of using lbolt directly.
1309
1310
1311 OpenAFS 1.5.68 (2009-12-08)
1312
1313   All platforms
1314
1315     * aklog now attempts to convert non-AFS errors to human-readable
1316       strings.
1317
1318     * Make stack not executable when compiling assembler source with GCC.
1319
1320     * Numerous source warning cleanups and code reorganization.
1321
1322   All server platforms
1323
1324     * Compute midnight for volume statistics calculation from local time.
1325
1326     * Salvager now orphans duplicate special inodes when running to allow
1327       recovery in event of a problem, instead of simply ignoring the
1328       issue.
1329
1330     * Support to ensure a server panic attempt leaves a core and thus
1331       restarts in a timely manner, rather than potentially hanging. Use
1332       panic to attempt cleanup before leaving a core when possible.
1333
1334     * Volume sync data reported during bulkstatus is now set correctly.
1335
1336     * Provide better tuning for fileserver file descriptor caching.
1337
1338     * Allow more than 128 threads in fileserver by modifying host
1339       structure in-use tracking.
1340
1341     * Avoid crashes getting volume server status during transaction
1342       cleanup.
1343
1344     * Improved logging of offline volume conditions.
1345
1346     * Correct volume statistics when cloning a volume.
1347
1348     * Avoid referencing host structures in the fileserver which are marked
1349       for deletion.
1350
1351     * Demand attach fileserver corrections to avoid coring during an
1352       aborted startup.
1353
1354     * host array bounds checking corrections to avoid buffer overflow.
1355
1356     * Handle special inodes correctly when promoting an inode fileserver
1357       readonly volume to read-write.
1358
1359   Microsoft Windows
1360
1361     * Set the DOS Readonly attribute on a file/directory whenever the unix
1362       mode combined with the mask 0200 is true.  Previously there was a
1363       discrepency between the mask used for testing for readonly behavior
1364       and that used for setting the attribute.
1365
1366     * Disable AFSVolSync based .readonly "whole-volume callback" support
1367       because the all file servers prior to 1.5.67 (and perhaps 1.4.12) do
1368       not properly assign a value to the AFSVolSync structure in bulk
1369       status RPC responses.
1370
1371     * Improve the error output from aklog to output the value from krb5
1372       error_message() if the afs_com_err output indicates an unknown
1373       value.
1374
1375     * Convert VBUSY and VRESTARTING to CM_ERROR_ALLBUSY and do not permit
1376       them to be exposed to the smb redirector.
1377
1378     * Convert STATUS_TIMEOUT responses to STATUS_IO_TIMEOUT to avoid
1379       confusion within the smb redirector.
1380
1381     * Fix the byte order assigned to port numbers associated with AFSDB
1382       record lookups.  They must be network byte order not host byte
1383       order.
1384
1385     * Add dynamic server ranking based on RPC round trip time
1386       measurements.
1387
1388   All UNIX client platforms
1389
1390     * Additional shutdown-time memory leaks removed.
1391
1392     * Improved logging of resource contention.
1393
1394     * Provide dumping for Rx debug packet tracking support in source.
1395
1396     * Update afscp test client to build, and provide an unlock client.
1397
1398     * Client buffers for directory parsing can now be allocated beyond the
1399       fixed set formerly provided.
1400
1401     * Work around race condition when manipulating read-only volume
1402       callbacks.
1403
1404     * Bugfixes to get PAG value pioctl.
1405
1406     * Bugfixes to SRV record support.
1407
1408   Linux
1409
1410     * Path MTU tracking code cleanup.
1411
1412     * Avoid an oops due to racing with vcache recycling thread.
1413
1414     * Changes to keyring PAG handling: for sufficiently new kernels, use
1415       only keyring-based PAGs, and disable group PAGs entirely.
1416
1417     * Updates to the kernel page cache interface: writing pages will now
1418       not spuriously leak page locks, and will avoid requiring duplicate
1419       work.
1420
1421     * Credential references are now tracked using native atomic counters.
1422
1423     * Kernel mutex/semaphore lock ordering fix to avoid deadlocks.
1424
1425     * Manipulate disk cache with credentials used to initialize it, to
1426       avoid security issues.
1427
1428   MacOS
1429
1430     * Fix fstrace message catalog location.
1431
1432     * Fix kernel fstrace logging.
1433
1434
1435 OpenAFS 1.5.66 (2009-10-25)
1436
1437   All platforms
1438
1439     * Avoid calling exit() in library code.
1440
1441     * Add rx window size and peer timeout tuning APIs.
1442
1443     * Correct rx peer timeout handling to disallow 0ms timeouts.
1444
1445     * Correct calculation of rx RTT by disregarding retransmitted packets.
1446
1447     * vos manpages updated to reflect changes in recent versions.
1448
1449     * GNU-style long options (e.g. --cell) are now supported in all
1450       commands.
1451
1452     * fs listacl can now print a command to recreate the current ACL.
1453
1454   All server platforms
1455
1456     * Fix a race on transaction objects in the volserver which can cause a
1457       crash.
1458
1459     * Avoid destroying and setting to NULL the callback connection when it
1460       could still be being used.
1461
1462     * Correct unlink handling in salvager.
1463
1464     * Improve error messages due to I/O errors in the volserver.
1465
1466     * Correct an issue which caused converted RO to RW volumes on namei
1467       fileservers to not come online immediately.
1468
1469   Microsoft Windows
1470
1471     * Official support for Windows 7 and Server 2008 R2.
1472
1473     * Prevent a file server bug (FetchData returning an invalid length
1474       instead of zero) from causing an "unexpected network error" when
1475       writing to files.
1476
1477     * Promote DNS SRV records as superior to DNS AFSDB records.  Support
1478       arbitrary port numbers for vldb servers.
1479
1480     * Add AFSVolSync based .readonly "whole-volume callback" support.
1481       With this functionality, multiple objects from a .readonly volume
1482       can have their status validated by issuing a single
1483       RXAFS_FetchStatus RPC.
1484
1485     * Remove drive mapping functionality and service start/stop from
1486       afscreds.exe.
1487
1488     * Remove drive mapping functionality from afs_config.exe.
1489
1490     * Use {HKLM,HKCU}\SOFTWARE\OpenAFS\Client DWORD "ShowMountTab" to
1491       restore access to drive mapping functionality in afscreds.exe and
1492       afs_config.exe.
1493
1494     * Adjust SMB error return codes to avoid returning STATUS_TIMEOUT
1495       which results in the SMB redirector disconnecting.
1496
1497     * Network Identity Manager OpenAFS Provider now provides its own "AFS
1498       lock" notification icon to report the status of "have tokens, have
1499       no tokens, service not started, service started but inaccessible".
1500       Hovering over the icon lists the cells for which tokens exist (if
1501       any) and the OpenAFS version number.  Double-clicking executes the
1502       Network Identity Manager default action.
1503
1504     * Prevent pioctl calls from retrying indefinitely when a sharing
1505       violation error occurs.
1506
1507   All UNIX client platforms
1508
1509     * Correct a condition which could discard the error from initializing
1510       a fetch request.
1511
1512     * Avoid using invalid references to afs_Conn connection structures,
1513       and thus potentially producing invalid data when a retry is needed.
1514
1515     * SRV records are now supported for discovering AFS servers.
1516
1517   Linux
1518
1519     * Correct writepage behavior.
1520
1521     * Fix error code handling in the writepage code.
1522
1523     * Avoid leaking page locks, which could potentially hang a machine.
1524
1525   MacOS X
1526
1527     * Preferences Pane improvements.
1528
1529   HP-UX
1530
1531     * Avoiding attempting to handle critical signals in servers, so that
1532       core file handling works correctly.
1533
1534
1535 OpenAFS 1.5.65 (2009-10-06)
1536
1537   All platforms
1538
1539     * Code compilation warning fixes, to enable better finding and
1540       tracking bugs.
1541
1542     * Provide configure-time switch to enable code warning compilation.
1543
1544   All server platforms
1545
1546     * Demand-attach fileserver now makes volume LRU list operations
1547       exclusive operations to avoid races during adding to the list.
1548
1549     * Fileservers now avoid potential "negative length" fetches.
1550
1551     * A leak in host tracking objects in the fileserver has been fixed.
1552
1553     * Salvager now unlinks all files by full path, to deal with the change
1554       to not chdir for core file tracking.
1555
1556     * Salvager avoids asserting if the volume header is unreadable.
1557
1558     * Demand-attach fileserver puts back volume references from fssync
1559       handlers when done.
1560
1561   Microsoft Windows
1562
1563     * Improved service response to suspend and shutdown event
1564       notifications.
1565
1566     * Avoid a bug in the file server that can result in an invalid length
1567       being returned as part of a fetch data response if the client
1568       attempts to read beyond the length of the file.
1569
1570     * Do not publish a default stream object for directories and mount
1571       point objects.  This was impacting the ability of some Windows XP
1572       systems to save roaming profiles.
1573
1574   All UNIX client platforms
1575
1576     * A bug which could cause erroneous handling of lengths on data reads
1577       has been fixed.
1578
1579     * A bug where erroneous length returns from the fileserver could
1580       result in a false error has been fixed.
1581
1582   Linux
1583
1584     * Background page copies are now supported for enhanced disk cache
1585       read performance.
1586
1587     * Blocking readahead is supported in readpages() to reduce overhead.
1588
1589     * Use readpage() instead of read() to access cache data to avail disk
1590       cache users of the kernel backing cache for improved performance.
1591
1592     * Minimize credential handling for improved performance.
1593
1594   MacOS X
1595
1596     * Preferences Pane cleanup.
1597
1598   Solaris
1599
1600     * Provide a fs_pathconf method with sensible defaults.
1601
1602     * Provide a _PC_FILESIZEBITS method to fix some NFS translator
1603       consumers.
1604
1605
1606 OpenAFS 1.5.64 (2009-09-22)
1607
1608   All server platforms
1609
1610     * The demand attach fileserver now puts back volume references gotten
1611       via the fssync interface.
1612
1613     * The demand attach fileserver had a structure reference error, which
1614       has been correected.
1615
1616   Microsoft Windows
1617
1618     * Restores Windows 2000 compatibility.
1619
1620     * Fixes a data consistency error between the output of NetWkstaGetInfo
1621       and NetServerGetInfo RPCs, specify the Lan workstation group name
1622       "AFS", and report server name as "AFS" instead of "\\AFS" when the
1623       caller asks for "\\AFS".
1624
1625     * Enables executables to be run from \\AFS on Windows 7.  Returns
1626       "Name not found" instead of "File not found" when a directory or
1627       file name cannot be found.  This avoids loader errors when system
1628       dlls cannot be located in the executable directory.
1629
1630     * Prevents cache manager from marking the file server "down" when the
1631       data returned in response to either RXAFS_FetchData64 or
1632       RXAFS_StoreData64 is invalid.
1633
1634     * Adds pioctl data validation to the AFS Explorer Shell extension.
1635
1636   All UNIX client platforms
1637
1638     * A bug which could cause a kernel panic in 1.5.63 has been corrected.
1639       This would manifest as a GetDCache panic or oops.
1640
1641   Linux
1642
1643     * aklog -setpag works again with recent kernels when keyring is in
1644       use.
1645
1646   MacOS
1647
1648     * When Fast User Switch is in use, AFS login is now handled correctly
1649       by the integration tool included with the preferences pane.
1650
1651     * Several packaging bugs have been corrected.
1652
1653
1654 OpenAFS 1.5.63 (2009-09-11)
1655
1656   All platforms
1657
1658     * The restorevol command is now documented and installed as a user
1659       command.
1660
1661     * The uss command now properly translates vldb entries to its expected
1662       format when handling them in all cases.
1663
1664     * Documentation now refers to Kerberos instead of kaserver.
1665
1666   All server platforms
1667
1668     * bosserver now handles BosConfig.new when restarting, allowing
1669       configuration to be replaced at restart time rather than with bos
1670       delete and bos create.  Documentation is updated to reflect this.
1671
1672     * The demand attach fileservice not longer potentially hangs trying to
1673       terminate demand-salvages which have already exited.
1674
1675     * The demand attach fileservice has been modified to avoid spurious
1676       'SYNC_putRes: write failed' warnings when some protocol messages
1677       cannot be acknowledged due to the sender terminating the connection.
1678
1679     * In the event of failure to contact the vlserver or ptserver, the
1680       fileserver will not exit and trigger a forced salvage. It will
1681       continue to try in the background to contact the needed services.
1682
1683     * The salvager can now repair certain cases of a damamged vnode index.
1684
1685     * The accessDate metadata for a volume is now updated correctly.
1686
1687   Microsoft Windows
1688
1689     * CRITICAL: Some applications for example those based on Cygwin were
1690       unable to access data stored in the AFS name space.  Explorer Shell
1691       also experienced inconsistent behavior.  This is fixed.
1692
1693     * CRITICAL: Multiple AFS pioctl requests issued nearly simultaneously
1694       by applications could result in pioctl responses being received by
1695       the wrong requester.  This in turn could result in application
1696       crashes.  symlink.exe, fs.exe, afslogon.dll, afscreds.exe, and the
1697       netidmgr afscred.dll plugin were all affected.
1698
1699     * Some XP machines running 1.5.62 had trouble saving roaming profile
1700       data.  This is fixed.
1701
1702     * Integrated Logon (afslogon.dll) did not function with domain
1703       specific configurations.
1704
1705     * Ensure that access denied and over quota errors experienced while
1706       storing data to the file server do not result in on-going retry
1707       attempts.
1708
1709   All UNIX client platforms
1710
1711     * Except on Solaris and AIX, the compiler may now be overriden at
1712       configure time by setting the CC environment variable.
1713
1714     * afsd now properly deals with large cache partitions.
1715
1716   FreeBSD
1717
1718     * Build shared libafsauthent and libafsrpc.
1719
1720   Linux
1721
1722     * Kernel module DKMS support now installs an unstripped module to
1723       allow debugging information to be collected.
1724
1725   MacOS
1726
1727     * Preferences pane properly updates token information.
1728
1729   MacOS 10.6
1730
1731     * klog will now properly handle passwords of 8 or fewer characters
1732       with an AFS string to key on hosts able to run 64 bit binaries.
1733
1734     * A panic at AFS shutdown due to "NO PCB" on a udp_lock has been
1735       addressed.
1736
1737     * The panic decoder script included in the source now properly handles
1738       32 and 64 bit panics.
1739
1740   NetBSD
1741
1742     * Avoid defining AFS_KERBEROS_ENV globally as it creates a circular
1743       dependency.
1744
1745     * Build shared libafsauthent and libafsrpc.
1746
1747   OpenBSD
1748
1749     * Build shared libafsauthent and libafsrpc.
1750
1751
1752 OpenAFS 1.5.62 (2009-08-28)
1753
1754   All platforms
1755
1756     * Numerous invisible changes to improve code maintainability,
1757       portability and enhanceability.
1758
1759   Microsoft Windows
1760
1761     * CRITICAL: Fixes two errors that can result in data loss when storing
1762       data to the file server.
1763       1. Failure to Store Portions of Unaligned Writes
1764       2. Failure to Store Data to File Servers Lacking Large File Support
1765       Read the announcement for more details:
1766         http://www.openafs.org/pipermail/openafs-announce/2009/000305.html
1767
1768     * CRITICAL: The cache manager daemon thread could terminate when the
1769       machine enters suspend mode.  This daemon thread performs the
1770       background check of down servers, offline volumes, callback
1771       expirations, etc.
1772
1773     * CRITICAL: Integrated Logon (afslogon.dll) was terminating
1774       unexpectedly.  Error checking has been improved and NULL pointer
1775       dereferences after Lsa API calls fail have been eliminated.
1776
1777     * For the first time, the OpenAFS SMB Server supports the DCE RPC
1778       services SRVSVC and WKSSVC.  Browsing \\AFS with the Explorer Shell
1779       or NET VIEW will now be faster and provide additional functionality.
1780       No longer will cell names longer than 12 characters be truncated.
1781
1782     * Improvements to DFS Referral request processing have been
1783       implemented.
1784
1785     * Unnecessary DNS lookups of share names are avoided improving
1786       performance.
1787
1788   All UNIX client platforms
1789
1790     * Non-Kerberos PAM modules work correctly again.
1791
1792   MacOS X
1793
1794     * MacOS 10.6 (Snowleopard) is now supported, both 32 and 64 bit mode.
1795
1796     * Updates to the AFSCommander preferences pane.
1797
1798     * Installer now permits cell names with dashes.
1799
1800
1801 OpenAFS 1.5.61 (2009-08-06)
1802
1803   All platforms
1804
1805     * Correct another race condition in the Rx library that could result
1806       in an unexpected panic while freeing the Rx call iovq.
1807
1808     * rx packet resend and data packets sent counts were incorrect.
1809
1810     * fs setquota, fs setcachesize, vos setfields, and vos create now
1811       accept human readable orders of magnitude. (K, M, G)
1812
1813     * fs listquota fixed to permit large quota sizes to be displayed.
1814
1815     * Correct documentation of bosserver permissions requirements.
1816
1817     * Modify vlserver to avoid potentially corrupting the database through
1818       volume id reuse.
1819
1820     * Generalized support for fast Rx timeout due to network
1821       down/unreachable.
1822
1823   All server platforms
1824
1825     * Allow audit logs to be sent via sys5 IPC message queues instead of
1826       logged directly.
1827
1828   Microsoft Windows
1829
1830     * If a file server becomes inaccessible while the cache manager has
1831       dirty buffers to write, the afsd_service buf_IncrSync thread can
1832       attempt to use 100% of the cpu.
1833
1834     * Fix "fs newcell" which was broken in 1.5.60.
1835
1836     * Do not attempt to synchronize dirty buffers if the associated volume
1837       is known to be unavailable.
1838
1839     * Modify behavior of a Freelance mountpoint target that does not
1840       specify a cell.  Instead of assuming the target volume is in the
1841       Freelance.Local cell, use the workstation "Cell" specified in the
1842       registry. A mountpoint target of "#root.cell." will now mean the
1843       root.cell volume in the workstation cell for the current session.
1844       If the workstation cell changes from "athena.mit.edu" to
1845       "andrew.cmu.edu", the referenced volume will also change without
1846       requiring that the mount point targets be altered.
1847
1848     * Add cm_FindServerByUuid().  Re-implement RXAFS_InitCallBackState3()
1849       to permit the server Uuid to be used to lookup the server object and
1850       from that determine the cell.  This permits callbacks that are
1851       received from alternate addresses to be processed with a known
1852       server object.  Previously a request from an unknown server would
1853       clear all callbacks from all cells.
1854
1855     * Fix a bug that prevented optimal performance when using a non-zero
1856       value for 'daemonCheckVolCBInterval'.  As a reminder, when
1857       "daemonCheckVolCBInterval" is set to a non-zero value, all .readonly
1858       volume callbacks are automatically renewed 90 minutes before their
1859       expiration.
1860
1861     * Fix automatic ranking of vldb servers whose values are obtained from
1862       the CellServDB file.
1863
1864     * Add failover for RX CALL TIMEOUT errors when the volume is readonly
1865       or the call is to a vldb server.
1866
1867     * Add registry based cell search functionality to NetIdMgr,
1868       afs_config.exe, and klog.exe.
1869
1870     * afsconf_GetCellInfo() has been modified to perform gethostbyname()
1871       lookups on the host names in the CellServDB instead of using the
1872       specified IP addresses.  This provides aklog, pts, vos, etc. the
1873       same CellServDB behavior that the Windows Cache Manager uses.
1874
1875     * When updating the stat cache entry callback of a .readonly object
1876       from the volume group object, update the file server reference to
1877       ensure it matches the most update to date callback.
1878
1879     * Add proper support for processing callbacks from multi-homed file
1880       servers.  Instead of comparing servers by cm_server_t pointer,
1881       compare them by UUID when the UUID is known.
1882
1883     * During a shutdown short circuit the offline volume check daemon
1884       functionality.
1885
1886     * Return the error code of RXAFS_FetchData / RXAFS_StoreData in
1887       preference to an error code reported by rx_EndCall.
1888
1889     * Add "PerFileAccessCheck" registry value to permit testing against
1890       experimental file servers that include per-file acl support.  This
1891       value is intentionally undocumented.  It is not to be used by
1892       production environment deployments.
1893
1894     * Fix a bug introduced in 1.5.60 that prevents the afs netidmgr
1895       provider from obtaining tokens when referrals are in play.
1896
1897     * Add "fs chown" and "fs chgrp" commands to permit the owner and group
1898       of objects stored in AFS to be set from Windows.
1899
1900     * Avoid performing background daemon operations when the machine is
1901       going into suspend mode.
1902
1903     * Perform offline volume checks in most recently used order.
1904
1905     * Prevent crash when a data version for a cache object goes backwards.
1906
1907     * Multi-thread safe library versions are now being generated and used.
1908       mtafsubik.lib, mtafsutil.lib, mtafsvldb.lib, mtafsvol.lib.
1909
1910     * Microsoft SMB Redirector (mrxsmb.sys) support for
1911       ExtendedSessTimeout values are now available on XP through Windows
1912       7.  Add functionality to autodetect if such support is present on
1913       the machine.  If so, configure it if necessary and dynamically
1914       adjust the AFS Rx timeout values accordingly.
1915
1916   All UNIX client platforms
1917
1918     * Fix out-of-tree source builds.
1919
1920   MacOS
1921
1922     * GUI installer now asks for local cell information.
1923
1924     * AFS Commander preferences pane is now installed by default.
1925
1926   Solaris
1927
1928     * Avoid kernel panics due to null pointer dereferences in the network
1929       interface poller kernel thread.
1930
1931
1932 OpenAFS 1.5.60 (2009-05-31)
1933
1934   All platforms
1935
1936     * Retry volserver transaction creation on failure.
1937
1938     * Allow building HTML and PDF documentation from included XML copies
1939       of User Guide, Admin Guide and Quick Start Guide for Unix.
1940
1941     * Documentation updates and additional documentation.
1942
1943     * Add -encrypt support to pts client.
1944
1945     * Convert MR-AFS fs commands to OSD commands.
1946
1947   All server platforms
1948
1949     * Updated background sync process in fileserver to avoid a race which
1950       could result in a volume being taken offline.
1951
1952   Microsoft Windows
1953
1954     * On April 9th Microsoft released a Hot Fix for Windows Server 2003
1955       SP2 that corrects a deadlock in the smb redirector and also adds new
1956       functionality that permits the AFS SMB server to be given a longer
1957       timeout than is normally the case.  New functionality has been added
1958       to configure these additional LanmanWorkstation\Parameter values.
1959       (This functionality has been backported to XP SP3 and is scheduled
1960       to be released on June 5th.)
1961
1962     * Fix RT#124787, a race condition between "fs flush <dir>", "fs
1963       flushvolume", or "fs flushall" and on-going directory operations
1964       that can result in afsd_service.exe crashing.
1965
1966     * Release Notes, User and Administrator guides are now shipped as
1967       indexed Windows HtmlHelp Files. (.chm).  Shortcuts are provided from
1968       the Start Menu.
1969
1970     * A method of specifying Client CellServDB information within the
1971       registry has been added that can be used to either override the
1972       CellServDB file or force the use of DNS lookups for a given cell.
1973       See the release notes for details.
1974
1975     * The pioctl interface now properly handles drive letter substitution
1976       to UNC paths.  (SUBST <d:> <\\afs\cell\path>)
1977
1978     * The BackConnectionHostNames registry value configuration was broken
1979       when dynamic re-establishment of Netbios Name registrations was
1980       added.  This release restores the functionality.
1981
1982     * All hidden vos.exe commands are now revealed.
1983
1984     * Attempts to store the same dirty file chunk from multiple threads
1985       are now prevented.
1986
1987     * The IsPathInAfs test in Explorer Shell Extension and fs.exe now
1988       permits broken symlinks to be treated as being in AFS.
1989
1990     * vos.exe commands that output 64-bit integer values once again do so.
1991       This was broken in 1.5.59.
1992
1993     * Cygwin Import Libraries are provided in the SDK for all OpenAFS
1994       DLLs.  This permits building cygwin applications against OpenAFS
1995       libraries.
1996
1997     * NSIS installer does a much better job of cleaning up files left over
1998       from previous installs.
1999
2000     * libafsconf.dll moved from Client\Program to Common directory as is
2001       is now used by all modules for CellServDB processing.
2002
2003   All UNIX client platforms
2004
2005     * Write back changes on last store for memcache to avoid discarding
2006       changes.
2007
2008     * Abstract disk cache support to allow for path, fh, inode based
2009       caches with no need for messy ifdef structures each time a new type
2010       is added.
2011
2012   DragonflyBSD
2013
2014     * Support as a userland port.
2015
2016   FreeBSD
2017
2018     * Corrected structure definition for userspace cache manager to allow
2019       builds to complete.
2020
2021   Linux
2022
2023     * Corrected client locking support.
2024
2025     * Updated patch to stop deadlocking in the kernel during mmap.
2026
2027     * Avoid oops when setting up groups for PAGs to match keyrings.
2028
2029     * Use Linux fh-based cache in cases where possible by default.
2030
2031   MacOS 10.3:
2032
2033     * Corrected structure definition for userspace cache manager to allow
2034       builds to complete.
2035
2036   OpenBSD
2037
2038     * Support for OpenBSD 4.5.
2039
2040   Solaris
2041
2042     * Corrected support for server-side vos split interface.
2043
2044
2045 OpenAFS 1.5.59 (2009-04-06)
2046
2047   Microsoft Windows
2048
2049     * Increased service priority class to "High" to match the priority of
2050       system components that are dependent upon the a timely response.
2051
2052     * SMB error responses avoid returning errors that could confuse the
2053       Microsoft SMB redirector into disconnecting the connection to \\AFS.
2054
2055   All UNIX client platforms (except MacOS X 10.4 and 10.5)
2056
2057     * OpenAFS 1.5.59 contains fixes for the client issues addressed by the
2058       security advisories OPENAFS-SA-2009-001 and OPENAFS-SA-2009-002.
2059
2060   Linux platforms
2061
2062     * Support for prerelease Linux 2.6.30 kernels.
2063
2064
2065 OpenAFS 1.5.58 (2009-03-30)
2066
2067   All platforms
2068
2069     * Code cleanup and prototyping.
2070
2071     * Avoid unnecessary blocking in Rx periodic cleanup code.
2072
2073   All server platforms
2074
2075     * Fileserver CopyOnWrite routine optimized for performance.
2076
2077     * Make fileserver callback dumps 64 bit safe.
2078
2079     * Fix byte order issues with fileserver host hashing.
2080
2081     * Fix buffer size issues with butc.
2082
2083     * Fix several Ubik recovery issues.
2084
2085     * Avoid leaking file references in the fileserver.
2086
2087     * Fix a race in DAFS while closing vnodes, and another offlining
2088       volumes.
2089
2090     * volserver interfaces for volume splitting client.
2091
2092   Microsoft Windows
2093
2094     * [RT 124293] A race condition exists which can result in a crash.
2095
2096     * [RT 124276] If the vldb is out of sync with the contents of the file
2097       servers, afsd_service will retry too many times when a file server
2098       reports a volume as not being present.  Now if the list reported by
2099       the vldb is the same as the previously seen list, then the retry is
2100       aborted.
2101
2102     * [RT 124276] Read-only volume failover was broken in 1.5.53 whenever
2103       accessing a volume results in VNOVOL or VMOVED.
2104
2105     * [RT 124276] Prior to 1.3.70 the volume server reference list was not
2106       reference counted and would be prematurely freed while in use.  When
2107       reference counting was added in 1.3.70 a bug was introduced that
2108       could result in service reference list corruption.
2109
2110     * Add Windows Application Event Log warning messages for "Client SMB
2111       MPX value too large" and "Client SMB Buffer Size too small".
2112
2113     * Renaming of files across directory boundaries would result in an
2114       invalid handle error when attempting to access the files after the
2115       move.
2116
2117     * Fix the handling of Tran2 Set Path Info RPCs.  Do not fail when a
2118       smb file descriptor cannot be found.  The whole point of using a
2119       Path Info function is because an smb file descriptor wasn't
2120       allocated.
2121
2122     * More edge cases in which dynamic addition of Freelance root.afs
2123       entries would get the wrong FID or where the root.afs directory
2124       would not be refreshed.
2125
2126     * Buffer overflow could occur if the workstation cell name was longer
2127       than 64 characters.  Crashes could occur in afscreds.exe,
2128       afslogon.dll, and afsd_service.exe.
2129
2130     * VNOSERVICE and VOFFLINE errors were leaking and were exposed to the
2131       smb client.
2132
2133     * Log file server uuid values as part of the cm_server object when
2134       available.  Dump the cm_server object list in response to "fs
2135       memdump".
2136
2137     * Optimize the performance of resetting access control lists when
2138       tokens are set or removed.
2139
2140     * Remove symlink recursion tests and increase max symlink count to 64
2141       from 16.
2142
2143     * Windows specific Rx performance improvements.
2144
2145     * Support for Network Identity Manager 2.0
2146
2147   All UNIX client platforms
2148
2149     * Avoid issues with freeing resources at shutdown.
2150
2151     * Numerous fixes to disconnected AFS.
2152
2153     * Disconnected AFS fixes for replaying changes without double-freeing.
2154
2155     * Attempt to use krb524 principal conversion in aklog if available.
2156
2157   AIX
2158
2159     * Kerberos configuration at build time corrected.
2160
2161   Linux
2162
2163     * Default to dynamic allocation of AFS kernel cache entries to allow
2164       growth for inotify()-pinned entries. (beagle, famd, etc)
2165
2166     * Change client truncation routines to avoid locking issues.
2167
2168     * IA64 port clients fixed on Linux 2.6.
2169
2170     * RPMs now install fstrace message catalog.
2171
2172     * Support through kernel 2.6.29 tested.
2173
2174     * Fix locking issues on CellServDB file in /proc.
2175
2176   OpenBSD
2177
2178     * Support OpenBSD 4.4
2179
2180
2181 OpenAFS 1.5.57 (2009-01-23)
2182
2183   All platforms
2184
2185     * Conditional compilation of rxdebug support is now possible.
2186
2187     * Documentation updates.
2188
2189     * Further race connditions in Rx have been corrected.
2190
2191   All server platforms
2192
2193     * Salvager no longer attempts to recreate headers in the wrong
2194       partition.
2195
2196     * Volumes are properly marked in use on creation and subsequently on
2197       examination with vos.
2198
2199   Microsoft Windows
2200
2201     * Undo the "UAC manifest fix" applied to afs_config.exe.
2202
2203     * Ensure that Freelance allocation of vnodes follow the AFS convention
2204       of odd vnodes are directories and everything else is an even vnode.
2205
2206     * Add Freelance logic to mount point and symlink evaluation functions.
2207
2208     * Enhance smb_ParseASCIIBlock() so that it can handle all of the
2209       STRING formats defined by the CIFS Technical Report 1.0.
2210
2211     * Validate the output of smb_ParseASCIIBlock() in all callers.  Return
2212       CM_ERROR_BADSMB if the STRING field cannot be parsed.
2213       CM_ERROR_BADSMB will cause the contents of the packet to be logged.
2214
2215     * If multiple SMB Raw Write operations were taking place at the same
2216       time, there could be data corruption because unique event objects
2217       were not generated for each Netbios receive operation.
2218
2219   All UNIX client platforms
2220
2221     * Userspace AFS library can now deal with large files when supported
2222       by the platform.
2223
2224     * Numerous updates to disconnected AFS support, including changes to
2225       allow reconnection to work in more circumstances.
2226
2227   FreeBSD
2228
2229     * FreeBSD unstrategy code has been updated.
2230
2231   Linux
2232
2233     * A race during file truncation has been corrected.
2234
2235     * System call probing routines have been updated.
2236
2237     * 2.6.29 is now supported.
2238
2239   MacOS
2240
2241     * 10.3 support has been corrected.
2242
2243   OpenBSD
2244
2245     * Initial OpenBSD 4.4 support.
2246
2247   Solaris
2248
2249     * Updates to allow compiling on newer OpenSolaris are now included.
2250
2251
2252 OpenAFS 1.5.56 (2008-12-30)
2253
2254   All platforms
2255
2256     * libuafs (userspace cache manager) updated to correct several errors.
2257
2258     * Additional rx debugging support is available as a conditional
2259       compile.
2260
2261     * A race condition in Rx leading to a panic has been corrected.
2262
2263     * Rx idle time tracking has been corrected.
2264
2265     * ubik clone server support has been corrected.
2266
2267   All server platforms
2268
2269     * Salvager no longer leaves cores in vice partitions.
2270
2271     * The vol-dump tool now supports dumps larger than 2gb where possible.
2272
2273     * Operations on multiple files now report all FIDs in the audit log.
2274
2275     * butc XBSA support now works correctly on amd64.
2276
2277   Microsoft Windows
2278
2279     * The NetIDMgr AFS Provider automated configuration logic was broken
2280       by the introduction of Kerberos referrals.  If the realm of the
2281       identity cannot be determined, the workstation cell is now assumed
2282       to belong to the newly created identity.
2283
2284     * Avoid a reference count under flow during rename operations.
2285
2286     * Avoid a crash caused by treating an arbitrary length directory
2287       search mask as an 8.3 mask.
2288
2289     * Prevent rename operations if a case insensitive match for the target
2290       name already exists and does not refer to the object being renamed.
2291
2292     * Increase the maximum number of background daemons to 64.
2293
2294     * Fix the UAC manifest applied to afs_config.exe
2295
2296   All UNIX client platforms
2297
2298     * Updates to disconnected AFS support.
2299
2300   FreeBSD
2301
2302     * FreeBSD 7.1 is now supported.
2303
2304     * amd64 FreeBSD is now supported.
2305
2306   Linux
2307
2308     * Generic fh (exportfs API) cache type is now available.
2309
2310     * Avoid some oopses due to backing_dev_info inode fields not being
2311       filled.
2312
2313     * 2.6.28 is now supported.
2314
2315   MacOS
2316
2317     * 10.3 support has been corrected.
2318
2319   Solaris
2320
2321     * Large partition support has been corrected.
2322
2323     * Filesystem-agnostic cache is now available on Solaris 10 and 11.
2324
2325
2326 OpenAFS 1.5.55 (2009-11-10)
2327
2328   All platforms
2329
2330     * Salvager avoids leaving core files in vice partitions.
2331
2332     * NFS translator fixes.
2333
2334     * Unresponsive server handling fixes.
2335
2336     * A volserver race which could result in duplicate transactions is
2337       fixed.
2338
2339   Microsoft Windows
2340
2341     * Fixes a panic caused by corruption of the SMB virtual circuit list.
2342       (race condition)
2343
2344     * Fixes a panic caused by receipt of a UTF-16 string that cannot be
2345       converted to UTF-8.
2346
2347     * Implements a more aggressive recovery algorithm for Netbios errors
2348       that result in loss of communication to the AFS SMB server.
2349
2350     * Improve pioctl response time when testing whether or not a PATH is
2351       in AFS.
2352
2353     * Adds support for linked cells.
2354
2355     * Increases the length of the cell and realm names that can be input
2356       into the Network Identity Manage AFS provider configuration dialog.
2357
2358   All UNIX client platforms
2359
2360     * Disconnected AFS avoids infinite recursion during rmdir.
2361
2362   Linux
2363
2364     * Support for 2.6.28 (not complete for NFS translator modules).
2365
2366     * Support for using exportfs API for filesystem-agnostic cache.
2367
2368     * Disable backing store readahead.
2369
2370     * Avoid deadlocks when writing back mmapped files larger than the
2371       cache.
2372
2373     * Avoid Oops when doing PAG garbage collection.
2374
2375
2376 OpenAFS 1.5.54 (2008-10-08)
2377
2378   All platforms
2379
2380     * Updates for new Tivoli X/Open API finding.
2381
2382     * A double-free is corrected in Rx.
2383
2384   All server platforms
2385
2386     * Ubik cleans up file descriptor cache correctly when doing recovery.
2387
2388     * Enhanced vldb error checker included.
2389
2390   Microsoft Windows
2391
2392     * Prevent a crash that could occur when multiple file / directory
2393       change notifications are processed simultaneously.
2394
2395   MacOS
2396
2397     * AFS claims more free space so Finder will attempt file copies.
2398
2399   Linux
2400
2401     * Avoid spurious ENOENT when calling gwtcwd() on a volume root.
2402
2403     * Avoid spurious ENOTDIR during fakestat.
2404
2405
2406 OpenAFS 1.5.53 (2008-09-26)
2407
2408   All platforms
2409
2410     * rx avoids many packet leaks.
2411
2412     * rx jumbogram disabling now works (and is the default).
2413
2414   All server platforms
2415
2416     * Demand Attach fileserver tries to avoid issues tracking offline
2417       status of volumes.
2418
2419   Microsoft Windows
2420
2421     * Many potential deadlock conditions due to out of order lock
2422       acquisitions have been corrected.
2423
2424     * A race condition resulting in an undercount on the cm_scache_t
2425       reference counts has been corrected.
2426
2427     * An empty string when sent as an ioctl path is now properly
2428       interpreted as meaning the current directory.  This affects "fs
2429       lsm", "symlink list", etc.
2430
2431     * Fix smb string parsing differences where the smb protocol
2432       documentation does not match the actual Windows implementation.
2433
2434     * Random access denied errors fixed.
2435
2436     * A file server lock synchronization issue was corrected in SMB
2437       NTCreateX and NTTranCreate operations.  This bug prevented properly
2438       operation when loading roaming profiles.
2439
2440     * Fix a heap overwrite error during server probe operations if a new
2441       server is added while a probe operation is in progress.
2442
2443     * Fix an LSA memory leak that was the result of an LSA error.
2444
2445     * Do not leak cm_cell_t objects if the VLDB server lookup fails.
2446
2447     * Only initialize rx mutex/lock objects once.
2448
2449     * Do not nul terminate the AFS volume name when reported to Windows.
2450
2451     * Improve VNOVOL error handling.  Prevent updated vl information from
2452       being destroyed immediately after it was acquired.  This bug
2453       prevented proper fail over when volumes are moved or removed from a
2454       server.
2455
2456     * Remove volume id from the server volume list in response to VMOVED
2457       and VNOVOL errors.
2458
2459     * "fs flushXXX" commands now destroy locally built B+ directory trees.
2460
2461     * Prevent mixture of locally modified directory pages and file server
2462       directory pages.
2463
2464     * Fail over to alternate vl servers if a ubik error is returned.
2465
2466   All UNIX client platforms
2467
2468     * Disconnected AFS now supports read-write mode.
2469
2470     * volserver now builds correctly.
2471
2472   AIX
2473
2474     * AIX 6 is now supported.
2475
2476   FreeBSD
2477
2478     * FreeBSD 7 is now supported.
2479
2480   Linux
2481
2482     * cache bypass is now supported.
2483
2484     * 2.6.x kmod compilation now uses kernel compile options always.
2485
2486     * Support through 2.6.27.
2487
2488   MacOS
2489
2490     * Show more space free so Finder doesn't get confused.
2491
2492   Solaris 10
2493
2494     * Default to namei rather than inode.
2495
2496
2497 OpenAFS 1.5.52 (2008-08-18)
2498
2499   All platforms
2500
2501     * Initialize volume updateDate at volume creation.
2502
2503     * Avoid potential corruption of directories during salvage.
2504
2505     * Check for out of memory condition during allocation of additional Rx
2506       packets.
2507
2508   Microsoft Windows
2509
2510     * Restore support for Windows 2000 (broken in 1.5.50).
2511
2512     * Perform additional validation on volume names in mount points during
2513       creation and evaluation.
2514
2515     * Fix several deadlocks, races, and reference count issues.
2516
2517     * Further optimize SMB Directory Search processing and minimize the
2518       number of InlineBulkStatus RPCs sent to the file server.
2519
2520     * Enable "bos restricted" operations.
2521
2522     * Fix the create of submounts used by the AFSCreds and afs_config
2523       drive mapping tabs.
2524
2525     * Fix a short name truncation bug. (1.5.50)
2526
2527     * Fix the error code reported when attempting to delete a file on a
2528       readonly volume or one that is marked with the readonly DOS
2529       attribute.
2530
2531     * Fix a heap corruption error when reading the CellServDB file
2532       location.
2533
2534     * Add the "RxUdpBufSize" registry value.  The new default is 256KB.
2535
2536     * Do not include trailing NULs in the directory search output.
2537       (1.5.50)
2538
2539     * Pre-allocate 64 Rx Packet buffers per thread in order to improve
2540       performance.
2541
2542     * For debugging: add smb lock requests and stat cache lock allocations
2543       to the output from "fs memdump".
2544
2545   NetBSD
2546
2547     * Workaround broken sigwait() to allow fileserver to shut down
2548       correctly pre NetBSD 5.0.
2549
2550   Solaris 10
2551
2552     * Default to namei fileserver; Allow inode fileserver at configure
2553       time by override.
2554
2555   NFS translator
2556
2557     * Try harder to avoid kernel panics for malformed requests.
2558
2559
2560 OpenAFS 1.5.51 (2008-07-29)
2561
2562   All platforms
2563
2564     * salvager tries harder to arrange for clients to get VBUSY while
2565       salvaging single volumes.
2566
2567     * salvager avoids certain corruption when salvaging directories.
2568
2569     * Rx connection clones disabled.
2570
2571   Microsoft Windows
2572
2573     * The 32-bit EXE 1.5.50 installer failed to properly install the C
2574       Runtime library.  When used as an upgrade OpenAFS would continue to
2575       work but when used as a new installation, OpenAFS binaries would
2576       fail to load.
2577
2578     * Fixes the "fs" and "symlink" commands to properly parse Unicode path
2579       prefixes during the pioctl remote procedure call.  This bug would
2580       result in file not found errors for files and directories that
2581       clearly exist.  (Bug introduced in 1.5.50)
2582
2583     * Large File support is disabled. (Bug introduced in 1.5.50)
2584
2585     * Removes the possibility of a deadlock during volume location update
2586       operation if all of the reported file servers are unreachable at the
2587       time of the update.
2588
2589     * Ensures that reference counts are properly incremented/decremented
2590       on Rx connection objects used for volume location RPCs.
2591
2592     * Over Quota errors during cm_FSync() calls would lead to an infinite
2593       loop as the error was never propagated to the caller.
2594
2595   All UNIX client platforms
2596
2597     * Bugfixes to disconnected AFS support in the cache manager.
2598
2599
2600 OpenAFS 1.5.50 (2008-07-16)
2601
2602   All platforms
2603
2604     * volserver puts recloned volumes back online before returning the
2605       volume to the fileserver, avoiding spurious VNOVOL errors.
2606
2607     * Updated TSM X/Open API support available.
2608
2609     * Demand Attach fileserver will not crash due to accesses during
2610       volume cloning.
2611
2612     * Substantial documentation updates.
2613
2614     * Demand Attach fileserver state tracking and analyzer tool
2615       improvements.
2616
2617     * UAFS userspace cachemanager updates.
2618
2619     * Corrected support for anti-meltdown protection in the client.
2620
2621   Microsoft Windows
2622
2623     * UNICODE Character Set Support.
2624
2625     * Pioctl interfaces to the cache manager have been refactored to
2626       provide layering between the SMB specific code and the general
2627       purpose ioctl operation.
2628
2629     * Garbage collect dead SMB virtual circuits as soon as they are no
2630       longer being referenced.  This avoids problems with outstanding
2631       locks not being dropped when the virtual circuit becomes invalid.
2632
2633     * Remove the IBM Administration Reference documentation and replace it
2634       with the OpenAFS Command Reference Manual.
2635
2636     * Avoid calling rx_SetDeadTime and rx_SetHardDeadTime functions each
2637       time a connection is about to be used.  Do not hold a lock on the rx
2638       connection object while it is being selected.  This avoids a race
2639       between threads attempting to set the timeout values and removes a
2640       bottleneck that was hampering performance.
2641
2642     * Ensure that the smb directory attribute is set for all directory
2643       objects.
2644
2645     * Replace the VC Runtime EXE installer with the MSI installer in the
2646       NSIS installer scripts.
2647
2648   Solaris
2649
2650     * Support for updates to OpenSolaris.
2651
2652   Linux
2653
2654     * Correct dentry revalidation for cross-directory renames.
2655
2656     * Updated rpm packaging materials for 1.5 release series and 2.4
2657       kernels.
2658
2659     * Corrected syscall table probing.
2660
2661     * NFS translator updates for current kernels.
2662
2663
2664 OpenAFS 1.5.39 (2008-06-24)
2665
2666   All platforms
2667
2668     * Updates for Demand Attach fileserver.
2669
2670   Microsoft Windows
2671
2672     * Fix two memory leaks.
2673
2674     * Fix one missing lock.
2675
2676     * Handle access denied errors when writing dirty buffers.
2677
2678     * Fix two errors that would cause the *experimental* AFS Servers
2679       to crash.
2680
2681
2682 OpenAFS 1.5.38 (2008-05-24)
2683
2684   All platforms
2685
2686     * Add read-only disconnected support.
2687
2688
2689 OpenAFS 1.5.37 (2008-05-21)
2690
2691   All platforms
2692
2693     * Includes a number of optimizations for testing.
2694
2695
2696 OpenAFS 1.5.36 (2008-05-09)
2697
2698   All platforms
2699
2700     * Rx optimizations now attempt to deal with high latency WANs.
2701
2702     * Client will not wait infinitely for a server which is not providing
2703       data.  Additional servers will be polled without marking the server
2704       which is not providing data down.
2705
2706     * vos move will not erroneously unlock locked vldb entries on failure.
2707
2708   All server platforms
2709
2710     * Fileserver avoids a potential infinite loop when a client
2711       relinquishes an address.
2712
2713     * Fileserver large setting now configures more threads.
2714
2715     * Fileserver properly registers uuids of new clients.
2716
2717     * Ubik servers do not improperly hide updates from clients.
2718
2719     * Fileservers reserve enough file descriptors such that each thread
2720       can cache one to avoid spurious errors.
2721
2722   Microsoft Windows
2723
2724     * Fix a cm_buf_t reference count leak when attempts to write dirty
2725       buffers to the file server from within cm_IncrSyncer() fail.
2726
2727     * Prevent udebug from crashing.
2728
2729     * Another VNOVNODE issue fixed.  When writing a dirty buffer to the
2730       file server, if VNOVNODE is received, mark all buffers as invalid
2731       without further attempts to contact the file server.
2732
2733
2734 =======> Changes back to 1.3 have not yet been incorporated here <=======
2735
2736
2737 OpenAFS 1.3
2738
2739   * -nosettime is now the default for afsd.  Use "-settime" to get the
2740     old behavior.
2741
2742   * OpenBSD is now supported.
2743
2744   * Mountpoint directory information is now only faked for cross-cell
2745     mountpoints when using the -fakestat flag (e.g. for the directories
2746     under /afs, but not for most other volumes mounted inside the cell).
2747     The -fakestat-all switch can be used to fake information for all
2748     mountpoints.
2749
2750   * When fakestat is enabled on MacOSX, the Finder can be used to browse
2751     a fully-populated /afs directory.  However, this precludes reliable
2752     use of entire volumes as MacOS bundles (i.e. containing a Contents
2753     directory in the root of the volume).
2754
2755   * Mountpoint directory information can be faked by the cache manager,
2756     making operations such as stat'ing all cells under /afs much faster.
2757     This is enabled by passing -fakestat to afsd, but might not be stable
2758     on all platforms.
2759
2760
2761 OpenAFS 1.2.9
2762
2763   * The kaserver now defaults to not allowing interrealm authentication,
2764     due to security vulnerabilities in the krb4 protocol.  The new
2765     "-crossrealm" flag to the kaserver is provided to reenable interrealm
2766     authentication if desired.
2767
2768   * RedHat Linux 9.0 is now supported.
2769
2770   * Solaris 9 12/02 is now supported.  Solaris 7 and 8 x86 should now
2771     work again.
2772
2773   * On Linux machines using 2.2 series kernels, 2.2.19 or higher is now
2774     required.
2775
2776   * An OpenAFS 1.2.9 afsd will not work with kernel modules built from
2777     an earlier OpenAFS release.  In general, using a mismatched afsd and
2778     kernel modules set is unsupported; it is not recommended that you use
2779     such a configuration on a regular basis.
2780
2781
2782 OpenAFS 1.2.8
2783
2784   * Mountpoint directory information is now only faked for cross-cell
2785     mountpoits when using the -fakestat flag (e.g. for the directories
2786     under /afs, but not for most other volumes mounted inside the cell).
2787     The -fakestat-all switch can be used to fake information for all
2788     mountpoints.
2789
2790   * HPUX 11.0 is now supported.
2791
2792   * It is now possible for AFS to use Kerberos 5 directly, via rxkad 2b.
2793     See the OpenAFS 1.2.8 Release Notes for more information on using this
2794     capability.
2795
2796   * An NFS translator kernel module is now included and compiled by
2797     default for Solaris only.
2798
2799
2800 OpenAFS 1.2.7
2801
2802   * MacOS X 10.2 is now supported.  FreeBSD 4.3 and later support is
2803     included in this release, but is still under active development and
2804     should only be used by those doing active development on the OpenAFS
2805     FreeBSD client.
2806
2807   * When fakestat is enabled on MacOSX, the Finder can be used to browse a
2808     fully-populated /afs directory.  However, this precludes reliable use
2809     of entire volumes as MacOS bundles (i.e. containing a Contents
2810     directory in the root of the volume).
2811
2812   * The fileserver will now use Rx pings to determine if clients are
2813     reachable prior to allocating resources to them, to prevent asymmetric
2814     clients from consuming all fileserver resources.
2815
2816
2817 OpenAFS 1.2.6
2818
2819   * Mountpoint directory information can be faked by the cache manager,
2820     making operations such as stat'ing all cells under /afs much faster.
2821     This is enabled by passing -fakestat to afsd.
2822
2823   * Solaris 9 FCS and Solaris 7 and 8 x86 are now supported.
2824
2825
2826 OpenAFS 1.2.5
2827
2828   * A remote denial of service attack in the AIX and IRIX clients has been
2829     fixed.  Users of those platforms are strongly encouraged to upgrade.
2830
2831   * Fixed race conditions in fileserver that could result in crash.
2832
2833
2834 OpenAFS 1.2.4
2835
2836   * Server logfiles now more consistant about format in which hosts are
2837     referred to.
2838
2839   * vfsck on Solaris will now allow force runs (using -y flag) even if old
2840     inodes exist.
2841
2842
2843 OpenAFS 1.2.3
2844
2845   * Cell aliases for dynroot can be specified in the CellAlias file in
2846     /usr/vice/etc or /usr/local/etc/openafs, in format "realname alias",
2847     one per line.  They can also be managed at runtime with "fs newalias"
2848     and "fs listaliases".
2849
2850
2851 OpenAFS 1.2.2
2852
2853   * Solaris 9 and Linux PA-RISC are now supported.
2854
2855   * fileserver will not erroneously delay legitimate errors for 3 seconds
2856     after 10 errors are returned (e.g. stat() on a directory you can't
2857     read).
2858
2859   * Rx MTU calculation now works for Irix, Solaris and Linux
2860
2861   * If afsd is started with the -dynroot flag, /afs will be locally
2862     generated from the CellServDB.  AFSDB cells will be mounted
2863     automatically upon access.
2864
2865   * The namei fileserver allows vice "partitions" to be directories
2866     instead of partitions and will attach and display accordingly.
2867     Creating the file "AlwaysAttach" in the /vicepX directory is used as
2868     the trigger to attach it.
2869
2870   * TSM support for butc no longer requires editing a Makefile, simply
2871     specify the --enable-tivoli-tsm configure option.
2872
2873   * Linux builds no longer require source changes every time the kernel
2874     inode structure changes; the OpenAFS sources will now configure itself
2875     to the actual inode structure as defined in the kernel sources.
2876
2877
2878 OpenAFS 1.2.1
2879
2880   * vfsck on Digital UNIX and Solaris will now refuse to fsck mounted
2881     mounted partitions.
2882
2883
2884 OpenAFS 1.2.0
2885
2886   * AFS now supports --prefix and the other directory options of
2887     configure.  By default AFS builds assuming it will be installed in
2888     /usr/local.  In order to get traditional AFS directory paths (/usr/afs
2889     and /usr/vice/etc) use the --enable-transarc-paths option to
2890     configure.  More details on the new directory layout are found in
2891     README.
2892
2893
2894 OpenAFS 1.1.1a
2895
2896   * Windows 95/98/ME/NT/2000 - Consistent versioning:  Installation, AFS
2897     Control Center, Client dialog boxes and properties pages for
2898     executables display a consistent OpenAFS version number.  Installation
2899     detects previous installation and prompts the user for upgrade
2900     options.
2901
2902   * Windows 95/98/ME/NT/2000 - Installation features:  During installation
2903     the user can select the source of the CellservDB file, AFS home cell,
2904     and drive mappings.  During installation a drive path mapping can
2905     include a variable that will be substituted with the current UserName
2906     that is logged in.
2907
2908   * Windows 2000/NT - Integrated logon:  The Integrated Logon feature
2909     works now.
2910
2911   * Windows 95/98/ME - Logon script features:  The Windows 95/98/ME client
2912     now offers a command-line option for starting up the AFS client
2913     without authenication. It is now possilbe to start the AFS client
2914     first and obtain tokens, and map drives all through Windows scripts.
2915     This helps using Windows 95/98/ME client in Kerberos 5 environment.
2916
2917   * Windows 2000/NT - LANA numbers:  AFS client now scans the LANA numbers
2918     to establish the correct NETBIOS connection.  NetBEUI is no longer
2919     needed.  The user no longer needs to find the correct LANA number.
2920
2921   * Windows 2000/NT - OpenAFS naming consistancy:  Further progress has
2922     been made to remove references to "Transarc AFS" and replace with
2923     "OpenAFS".
2924
2925
2926 OpenAFS 1.0
2927
2928   * AFS now builds with configure. The README for building has been
2929     updated and includes full details.
2930
2931   * A client system can now have multiple sysname values for @sys.  They
2932     will be searched in order when looking up files in AFS.  The
2933     -newsysname argument to fs sysname can be repeated to set multiple
2934     sysnames.
2935
2936   * A new system group is created for new cells (system:ptsviewers with id
2937     -203).  If this group exists, members of this group can examine and
2938     read the entire protection database.  They can examine all users and
2939     groups and can get the membership of any group.
2940
2941   * A new program, pt_util has been added to the distribution.  This
2942     program allows users to print the contents of the protection database
2943     or to edit the protection database without running a ptserver.  It can
2944     be used to set up a new cell without ever running in noauth mode.  Run
2945     pt_util -h for help.
2946
2947   * The fs setcrypt and fs getcrypt commands have been added.  These
2948     commands allow the system administrator to require that the client
2949     encrypt all authenticated traffic between the client workstation and
2950     AFS.  The encryption used is weak, but is likely better than sending
2951     unencrypted traffic in most environments.  Some functions, such as
2952     looking for a volume may not be encrypted, but data transfer certainly
2953     is.  By default data is not encrypted.  At this time no significant
2954     experimentation with server performance has been conducted.
2955
2956   * By default AFS is compiled with AFS_AFSDB_ENV, enabling the -afsdb
2957     option to be given to afsd on startup.  If this option is used, then
2958     new cells will be looked up using AFSDB records stored in DNS if they
2959     are not found in CellServDB.  This means that users can create
2960     cross-cell mountpoints in directories they control to access cells not
2961     in root.afs, and that cells in root.afs need not be in the client's
2962     CellServDB.
2963
2964   * AFS database servers can be marked as read-only clones.  Surround the
2965     hostname in square brackets on the bos addhost command and the
2966     database server will never be elected sync site.  This is useful for
2967     cells distributed over a wide region.
2968
2969   * The AFS servers now support the -syslog flag.  This flag causes them
2970     to log to syslog rather than to files.  This flag is not supported on
2971     NT.  For all servers besides the salvager, the flag can also be
2972     specified as -syslog=facility, where facility is an integer facility
2973     code from syslog.h.  A -syslogfacility option is provided for the
2974     salvager to accomplish the same goal.
2975
2976   * If the --enable-fast-restart flag is given when configuring AFS, then
2977     the salvager supports the -dontsalvage flag which causes it to exit
2978     without salvaging any volumes.  If this is configured into the third
2979     command of a fs process, then the fileserver will start without
2980     salvaging.  It will fail to attach volumes that need salvaging and
2981     they can be salvaged manually.  This provides significantly better
2982     server startup performance at the cost of administrative complexity.
2983
2984   * If the --enable-bitmap-later flag is given when configuring AFS, then
2985     the fileserver creates bitmaps for free vnodes on demand, allowing
2986     faster starts.
2987
2988   * If bosserver finds a BosConfig.new file at startup, it reads this file
2989     and renames it to BosConfig.  This allows bosserver to be reconfigured
2990     at next restart.
2991
2992   * The bosserver can be placed in a restricted mode in which AFS
2993     superusers are only granted limited access to the server host. The
2994     following functionality is disabled when restricted mode is in use:
2995
2996       bos exec
2997       bos getlog (except for files with no '/'s in their name)*
2998       bos create *
2999       bos delete
3000       bos install
3001       bos uninstall
3002
3003     specific exceptions are made for functionality that "bos salvage"
3004     uses:
3005
3006     A cron bnode who's name is "salvage-tmp", time is now, and command
3007     begins with "/usr/afs/bin/salvager" may be created. This bnode deletes
3008     itself when complete, so no special "delete" support is needed.  This
3009     functionality may be removed in the future if a "Salvage" RPC is
3010     implimented.
3011
3012     The file with the exact path /usr/afs/logs/SalvageLog may be fetched,
3013     since that is how bos salvage [...] -showlog is implimented.
3014
3015     Restricted mode is enabled using a new bos command (bos setrestricted)
3016     or bossever command line switch (bosserver -restricted). Restricted
3017     mode can be disabled by a) sending the bosserver process a SIGFPE
3018     (which will then allow restricted operations until the next restart or
3019     setrestricted command) or b) editing /usr/afs/local/BosConfig (or
3020     BosConfig.new), and restarting the bosserver.
3021
3022   * The bos UserList of trusted administrators can now contain cross-realm
3023     Kerberos principals.
3024
3025   * udebug now takes --server not --servers.
3026
3027   * Several error messages have been improved to include volume numbers.
3028
3029   * Several new ports have been included for UNIX platforms: Darwin
3030     (ppc_darwin_12 and ppc_darwin_13), Linux 2.4 (i386_linux24), Linux on
3031     the Powerpc (ppc_linux22 and ppc_linux24), Linux on the Sparc
3032     (sparc_linux22, sparc64_linux22 and sparc64_linux24).
3033
3034   * Incomplete FreeBSD and Alpha Linux ports are included.  The FreeBSD
3035     port has a working server and the Alpha Linux port has a partially
3036     working client.
3037
3038   * A native client for Windows 95/98/ME has been added to the
3039     distribution.  With this program, a gateway machine is no longer
3040     required for Windows 9x to access AFS files.  One drive letter will be
3041     created on your machine by default - Z:.  The Z: drive will be the
3042     root of the AFS tree, allowing you to browse all sites that have AFS
3043     servers available.  Additional drive letters can be defined for other
3044     AFS directories.  A Windows Explorer shell extension is included that
3045     allows you to right click on items within an AFS tree to bring up an
3046     "AFS" menu item and perform various operations on a file or directory.
3047     The most useful item is "Access Control Lists", which allows you to
3048     view and edit the permissions of a particular directory.  Command line
3049     tools are also available in the install directory.  These commands
3050     include klog, unlog, tokens, kpasswd, symlink, fs and pts.  The
3051     installable includes a readme file that contains more information on
3052     how to use the client program and known issues.
3053
3054   * Support for large caches in afsd.  Cachefiles are stored in
3055     subdirectories.  The default is 2048 files per subdirectory, which
3056     should work fine in most situations.  You can use the new afsd option
3057     -files_per_subdir to change this number.  Note that the first time you
3058     run afsd with this patch, your cachefiles will get moved into
3059     subdirectories.  If you subsequently run an older version of afsd, you
3060     will lose all your cached files.