d6f977b701ed3949c47c9c61d03b41368f789163
[openafs.git] / NEWS
1                        User-Visible OpenAFS Changes
2
3 OpenAFS 1.9.1
4
5   All platforms
6
7     * Fix initial Rx Connection ID (CID) generation.
8       Remove stale initialization and overflow detection logic that resulted
9       in connection failures due to all CIDs being set to 0x80000002.
10       (14491, 14492, 14496)
11
12     * Fix RPC hangs if a server is restarted while a client is sending
13       data (13875 13758 13876).
14
15     * Fix xstat_cm_test/xstat_fs_test -period option bug introduced
16       by pthreaded xstats. (14366)
17
18     * Fix remote_is_server field in Rx RPC statistics. Before this fix, the
19       rxstat_get_process and rxstat_get_peer programs reported all RPC stats
20       as "accessed as a client" (14374).
21
22     * Fix an incorrect server type reported by rxstat_get_process and
23       rxstat_get_peer programs (14375).
24
25     * Fix the clock square calculation for stats reported by xstat_fs_test,
26       xstat_cm_test, rxstat_get_process, and rxstat_get_peer (14376)
27
28     * Avoid packet resend delays when ICMP socket errors are
29       encountered (14424).
30
31     * Report RxRPC packet statistics for version packets, that had previously
32       been ignored (14519).
33
34     * Fix various issues detected by static-analyzer tools (13155, 13156,
35       13163, 13206, 13333, 14501).
36
37   All server platforms
38
39     * Add support for multiple audit log interfaces and options (13774).
40
41     * Fix a directory handle leak in the convertROtoRWvolume procedure
42       when a new transaction cannot be created (14342).
43
44     * Fix out of range memory access when orphaned vnodes are encountered
45       during salvages (14385).
46
47     * Add KeyFileExt and rxkey.keytab access rights checks to the
48       bosserver and log all access check failures instead of stopping
49       on the first failure (14239, 14330).
50
51     * Fix creation of the bosserver audit log file when the bosserver
52       is started with the -auditlog option (14381)
53
54     * Fix 'bos salvage -forceDAFS' when the DAFS fileserver is stopped (14382).
55
56     * Add VL_DBBAD ("Database is inconsistent") error code to indicate vlserver
57       database inconsistencies, and report VL_DBBAD when unable to remove
58       deleted vlentries from the database hash chains (13382, 13383)
59
60     * Fix possible memory leaks when under memory pressure (13156 13313).
61
62     * Fix possible double release of volume locks in vos release
63       and vos convertROtoRW (14426).
64
65     * Fix -partition option requires a -server option checks in vos (14005).
66
67     * Take the target read/write volume offline during the conversion
68       to a read-only volume by vos convertRWtoRO (14340).
69
70     * Check for volume lock inconsistencies in vldb_check (14307).
71
72     * Document vos restore -readonly option (14348).
73
74     * Consolidate implementation of, and more reliably use, logged warnings
75       for single-DES or missing keys (10831).
76
77   All client platforms
78
79     * Avoid panic when failing to allocate a new vnode or
80       failing to write a dcache (13701, 13804).
81
82     * Fix double release of afs_xvcb lock (14411).
83
84     * Log process name and PID on disk cache read errors (14416).
85
86     * Add cache-too-full and wait-for-drain cache manager stats (13168).
87
88     * Add afsio readdir and afsio fidreaddir commands to dump
89       AFS3 directories (12381).
90
91     * Fix diagnostic messages from "vos partinfo" to correctly refer to
92       itself (14489).
93
94   Linux
95
96     * Fix file leak in background thread regression introduced by
97       13284 (LINUX: Turn on AFS_NEW_BKG). (13984)
98
99     * Avoid getcwd() and bind-mount call errors by returning
100       errors from the d_revalidate callback (14417).
101
102     * Fix 64/32bit compatibility mode checks for Linux 5.11
103       support (14499, 14500).
104
105     * Support Linux 5.12-RC2 (14548, 14549).
106
107   Solaris
108
109     * Add the OpenAFS provider for the Solaris kstat framework (13170).
110
111   FreeBSD
112
113     * Import the start of a series of locking and stability fixes developed by
114       Tim Creech and Andrew Deason that will culminate in a client that
115       supports FreeBSD 12.2 (13854, 13856, 13858..13860, 13998..14000, 14162,
116       14373, 14550,
117
118
119 OpenAFS 1.9.0
120
121   All platforms
122
123     Introduce the rxgk Rx security class, initially limited to server-to-server
124     traffic and local keys (gerrit topic: rxgk-phase1).
125
126     Add options to the vos and pts commands for server-to-server rxgk support.
127
128     Add support to add and delete rxgk keys with asetkey.  Add support to
129     generate random keys with asetkey, which can be useful to create certain
130     types of rxgk keys.
131
132     Raise implementation-defined anti-DoS length limits for prdb-related XDR
133     array types, which were being reached at some sites (13838).
134
135     Bring "-setpag" functionality in klog to parity with aklog (14146).
136
137     Fix potential Rx hang when an incoming call must wait (14158).
138
139     Fix latent bug preventing RX_CONN_NAT_PING from working (13041).
140
141     Fix potential rx_connection leak in pthreaded programs (13042).
142
143     Avoid NatPing storm with many connections to the same server (14312).
144
145     Do not leave empty directories behind in the file server vice partition
146     when running the "vos zap -force" command (12879, 12839).
147
148     Make non-verbose "vos remsite" output output more readable (14127).
149
150     Display the usage of simple commands (commands without subcommands) when run
151     only with the -help option (10983).
152
153     Replace SOURCE-MAP with a README.md (14003).
154
155     Improve documentation of minimum required dependency versions (14305).
156
157     Remove unused definition of LINUX_PKGREL from configure.ac (14117).
158
159     Improve logging and diagnostic messages:
160       * Add a warning message to vos when performing an incremental volume
161         restore over an existing volume which is newer than the dump
162         volume (13251)
163       * Log the binding address and port during startup in the cache manager and
164         all of the server processes (13272)
165       * Improve volume server logging to provide better information during
166         volume restore failures (13252)
167       * Improved cache manager syslog tracing (11858)
168       * Improved database server logging to log important messages at the
169         default logging level, log information during database synchronizations,
170         and log diagnostic messages during recovery aborts (12617, 13079, 12618)
171       * Set a thread name for rx listener threads (13600)
172       * Avoid truncating authentication information in vlserver log
173         messages (13466)
174       * Log when ubik recovery aborts a running remote transaction (13862).
175
176     Fix warnings issued by static code analyzers:
177       * Fix possible undefined variable in disconnected mode (13207)
178       * Remove redundant conditionals (13158, 13157)
179       * Exit if out of memory while attempting to format command help
180         messages (13335)
181       * Fix possible undefined variable when reading old vldb formats (13755)
182
183     Assorted memory-handling fixes (13461, 12293, 13355, 13395, 13396, 13161,
184     13659, 13714, 13715, 13760, 13716, 13761).
185
186     Fix many (but not all) of the new warnings issued by recent versions of
187     gcc and clang (12987..12989, 13010, 13287, 13462..13464, 13467..13468,
188     13470..13476, 13494, 13660..13664, 13684, 13726, 13754, 14049, 14092,
189     14106, 14207, 14273, 14277, 14274, 14275, 14279, 14292, 14125).
190
191     Added unit tests for functions mapping vice partition to id (13176).
192
193     Fix issues resulting in parallel "make install" to fail (13786, 14137).
194
195     Updated libauth test program (13394).
196
197     General code cleanup; remove unused code or obsolete code, old comments,
198     or refactor for clarity
199     (12988, 13204, 13209, 13210, 13213, 13226, 13227, 13260, 13271, 13277,
200     13309, 13310, 13324, 13325, 13339, 13345, 13346, 13351, 13361, 13362, 13363,
201     13390, 13397, 13408, 13414, 13458, 13490, 13500, 13509, 13514, 13557, 13640,
202     13655, 13282, 13683, 13995, 14218, 14219, 14236, 14246, 14322, 14338).
203
204     Build system clean up and fixes
205     (12956, 12961, 12962, 12963, 12992, 12993, 12994, 13237, 13275, 13338,
206     13357, 13360, 13387, 13419, 13594, 13652, 14115, 14148..14150, 14132,
207     14133, 14135, 14153).
208
209   All server platforms
210
211     Improve database server logging by logging messages when and why a server
212     is marked as down (12616).
213
214     Log a warning message when starting server processes with no encryption
215     keys available (13911).
216
217     Fix use of triple-DES cell-wide keys for rxkad.krb5 (14203).
218
219     Remove redundant lseek system calls and use positional I/O in the database
220     servers to improve performance (12271, 12272).
221
222     Fix option parsing to enable parallel salvageserver operation (14201).
223
224     Fix an edge case where writes were errneously allowed on readonly
225     fileservers (13934).
226
227     Add an option to allow members of system:administrators to perform
228     write operations on otherwise readonly fileservers (13707).
229
230     Allow "vos rename" to be re-run to finish a previously interrupted
231     volume rename operation (13720).
232
233     Return errors for short reads during volume dumps instead of silently
234     padding with NUL bytes (14255).
235
236     Work around potential deadlocks when the salvageserver spawns a child
237     at the same time another thread is writing to the log (14239).
238
239     Do not overwrite the errno variable when logging certain database sendfile
240     errors (13263).
241
242     Avoid confusing log message ("Unable to create the volume") when
243     restoring over an existing volume (14208).
244
245     Fix vldb listing of created-but-not-released RO replicas (14154).
246
247     Avoid confusing "half-locked" state for interrupted volume renames (14157).
248
249     Prevent attempts to grow the VLDB past the maximum 2GB size (14180).
250
251     Fix a bug that prevented logging of discarded callbacks (14256).
252
253     Code migration to POSIX Threads (pthreads) from LWP.
254       * Convert upserver and upclient to pthreads (12754)
255       * Convert xstat libraries and related utilities to pthreads (12745, 12746,
256         12747, 12753, 13454, 13455)
257
258   All client platforms
259
260     Attempt to detect and report some common types of cache corruption
261     (13436, 13747, 13969, 14002).
262
263     Log a warning when the cache is "stressed" (almost full) to suggest
264     possible re-tuning (13255).
265
266     Require opt-in to use the historical/deprecated single-DES krb5
267     encryption types, which are being removed from krb5 distributions (13689).
268
269     Fix incorrect informational messages when the AFSCELL environment
270     variable is set (13371).
271
272     Assorted cleanup and microoptimizations (12655, 13254, 12656, 13253, 14241,
273     13256, 14254).
274
275     Tidy up the shutdown sequence, closing some memory leaks and not
276     generatin Rx traffic while Rx datastructures are being deconstructed
277     (13718, 13719).
278
279     Fix reading entries of historic vldb formats (13465).
280
281     Suppress warning about running unauthenticated for `bos -noauth` (14306).
282
283   Linux
284
285     Support upstream kernels through Linux 5.9.
286
287     Be more careful about overriding the current credentials for operations
288     on cache files, preventing spurious permission errors when systems like
289     AppArmor and SELinux are in use (13751, 14098).
290
291     Avoid panics from procfs when the kernel module is loaded but afsd is
292     not running (14093).
293
294     Improve ppc64le support (13980, 14046).
295
296     Improve RPM packaging (14114, 14116, 14266)
297
298   MacOS
299
300     Simplify background-move return-code processing (13280).
301
302     Support macOS Catalina (13935, 13936, 13668..13671, 13928, 14062, 14222).
303
304     Add OpenAFS.pkg to the list of files to be codesigned (14221).
305
306   Solaris
307
308     Remove references to (unspported) SunOS 4 (13506).
309
310     Build system fixes for parallel make on Solaris.
311
312     Support function attributes when building with recent versions of Solaris
313     compilers.
314
315     Fix many (but not all) of the compiler warnings when building on the Solaris
316     platform.
317
318     Add autoconf support for Studio 12.6 tools (13867).
319
320   FreeBSD
321
322     General improvements to VFS compliance.
323
324     Create destination kernel module directory when installing on
325     FreeBSD (13653, 13690)).
326
327     Add param.h files and sysnames for FreeBSD 11.2 (13534), 11.3 (13792),
328     and 12.1 (13982).
329
330     Fix fcntl-style locks by adapting to quirky historical behavior (12579).
331
332     Support kernels that use VIMAGE support at runtime, not just at
333     build-time (12580).
334
335     Change LWP stack strategy to avoid SIGBUS errors (13691).
336
337     Skip SIGBUS test (for reasons unrelated to the previous) (14145).
338
339
340 OpenAFS 1.8.6
341
342   All platforms
343
344     * Address warnings and errors encountered when building OpenAFS with
345       modern compilers like gcc9 or recent clang (13727..45 13749..50 13756
346       13846 13879)
347
348     * Avoid some rare cases of Rx calls getting stuck in the incoming queue
349       (13892)
350
351     * Display the usage of simple commands (commands without subcommands) when
352       run only with the -help option (13894)
353
354     * Fix a memory leak in the cache manager and the fileserver while
355       processing "fs uuid" or "fs setcbaddr" (13899)
356
357     * Fix a memory leak when reopening krb local realms configuration (13900)
358
359     * Avoid possible crashes when freeing kerberos contexts (13902)
360
361   All server platforms
362
363     * Do not leave empty directories behind in the file server vice partition
364       when running the "vos zap -force" command (13897)
365
366     * Fix "vos zap -force" failures when the volume being zapped does not have
367       an entry in the fileserver's volume group cache (e.g., during fileserver
368       startup) (13896)
369
370     * Relax the length limits on some membership lists used in ptserver RPCs,
371       introduced in release 1.8.0 to prevent denial of service attacks, to
372       accommodate use cases of some larger existing sites (13844)
373
374     * Improved diagnostics and error messages (13898 13906..8 13938)
375
376     * Ensure that fileservers running in readonly mode actually reject all
377       write requests, but introduce a -admin-write switch allowing writes
378       by members of the system:administrators group (14018 14019)
379
380   All client platforms
381
382     * Require the -insecure_des switch to be passed to aklog and klog.krb5
383       to make them work with single-DES encryption types (13791)
384
385     * Avoid a panic due to a retryable error - retry in a background request
386       instead (13847)
387
388     * Avoid blocking other functions on the completion of some potentially
389       long-running RPCs issued by the server (13893)
390
391     * Fix a potential memory leak in "fs getserverprefs" when the pioctl fails
392       with E2BIG (13895)
393
394     * Avoid the local cache incorrectly reflecting the state of a file on the
395       fileserver after flushing large chunks of data to the server. This
396       issue was present on FreeBSD clients, but probably not Linux/Solaris
397       ones (13951) (RT #135041)
398
399     * After a VLDB lookup of a read-write volume already failed, don't bother
400       looking up corresponding read-only or backup volumes since those lookups
401       are bound to fail, in order to make the client more responsive and
402       avoid unnecessary load on the vlserver (13968)
403
404     * Allow a "vos rename" to succeed if the new volume name is the same as
405       that in the current VLDB, to make it possible to complete a previously
406       interrupted volume rename (14055)
407
408     * Allow processes which are sleeping due to PAG throttling to be killable
409       (13974).
410
411     * Fix set PAG failures due to signals (13975).
412
413   Linux clients
414
415     * Support mainline kernels up to and including 5.7 (14069 14094 14095
416       14209 14210)
417
418     * Make builds succeed with --enable-checking for mainline kernels
419       5.3-rc2 and later (13910)
420
421     * Avoid possible deadlocks (13748 13765)
422
423     * Fix build of libuafs on ppc64le (14104)
424
425     * Fix build on certain recent 32-bit distributions (14234) (RT #135084)
426
427   macOS
428
429     * Support building, packaging and notarization on macOS 10.15 "Catalina"
430       (14031..7 14068)
431
432   Microsoft Windows
433
434     * Build fixes (13848..52)
435
436 OpenAFS 1.8.5
437
438 All platforms
439
440     * Fix OPENAFS-SA-2019-001: information leakage in failed RPC output
441       Generated RPC handler routines ran output variables through XDR encoding
442       even when the call had failed and would shortly be aborted (and for
443       which uninitialized output variables is common); any complete packets
444       assembled in the process would be sent to the peer, leaking the contents
445       of the uninitialized memory in question.
446
447     * Fix OPENAFS-SA-2019-002: information leakage from uninitialized scalars
448       Generated RPC handler routines did not initialize output variables of
449       scalar (fixed-length) type, since they did not require dedicated logic to
450       free.  Such variables allocated on the stack could remain uninitialized
451       in some cases (including those affected by OPENAFS-SA-2019-001), and the
452       contents of uninitialized memory would be returned to the peer.
453
454 All server platforms
455
456     * Fix OPENAFS-SA-2019-003: fix crash in database servers
457       The ubik debugging RPCs prioritize being fast and non-disruptive to
458       database operations over strict correctness, and do not adhere to the
459       usual locking protocol for data access.  A data race could cause a NULL
460       dereference if the second memory load was not optimized out by the
461       compiler.
462
463 OpenAFS 1.8.4
464
465   All platforms
466
467     Build system updates to remove obsolete autoconf macros and remove missing
468     script warning during builds (13480, 13481, 13482, 13483, 13484, 13486,
469     13789, 13790).
470
471     Build system update to fix a conditional check in the pthread.m4 autoconf
472     file (13595)
473
474     Build system update to create the man3 subdirectory, fixing a
475     reported build failure (13535).
476
477     Remove the last reference to src/mcas in the documentation (13558).
478
479   All server platforms
480
481     Fix fileserver's parsing of the options -vlruthresh, -vlruinterval,
482     -vlrumax and -novbc (13680).
483
484     Fixes to make ptserver's behaviour when run in restricted mode consistent
485     with the documentation: Non-members of the system:administrators group
486     are no longer allowed to issue the adduser, setfields and delete pts
487     commands, and all members of system:administrators are now allowed to
488     issue pts commands in this mode, not just the admin principal (13686..88).
489
490   All client platforms
491
492     Fix missing Rx call clean-up after failing to read dcaches from a file
493     server (13511).
494
495     Fix an Rx call leak for calls aborted by a connection abort after the call
496     was initialized but before use (13517).
497
498     Remove the obsolete afs_xosi lock to remove unnecessary serialization of
499     VOP_GETATTR calls. This can lead to improved performance under heavy
500     workloads (13529).
501
502     Increase the size of the Directory Name Lookup Cache (DNLC) to improve
503     cache performance (13559).
504
505     Fix getting tokens for cells with a three character name (13679).
506
507     Avoid a misleading message about the cell being used when aklog is run
508     with the -cell parameter but the AFSCELL environment variable is set to
509     a different cell (13676).
510
511     Build system update to honor the CFLAGS environment variable when building
512     libuafs (13544).
513
514   Linux
515
516     Support for mainline kernels up to 5.3 (13787, 13789).
517
518     More fixes for improper use of ENOENT fixes to avoid incorrect use of linux
519     negative dentry cache, which can lead to false ENOENT errors (13542, 13543,
520     13590, 13692) (RT #134904).
521
522     Return errors instead of returning incomplete directory listings when the
523     directory objects are incomplete in the cache (13591).
524
525     Add ppc64le_linux26 sysname for the ppc64le architecture (13636, 13637,
526     13589).
527
528     Fix configure check for a kernel time function in order to build on
529     Linux 5.0 (13523).
530
531     RPM packaging update for RHEL8 adding a build requirement to ensure the
532     kernel module can be built from the SRPM (13563) (RT #134900).
533
534     On systemd based RHEL/Fedora systems, start the client after dkms startup
535     is finished if the latter is installed and enabled, to avoid attempting
536     starts without the kernel module being available yet (13674) (RT #134974).
537
538   MacOS
539
540     Build system updates for MacOS (13584).
541
542   Solaris
543
544     Add CTF debugging records to userspace objects to improve debugging
545     of servers (13487).
546
547     Convert the cache manager vnodes to be non-embebbed on Solaris 11 in order
548     to make the cache manager more resilient across Solaris 11 changes (13524,
549     13525, 13526, 13527, 13528).
550
551
552 OpenAFS 1.8.3
553
554   All platforms
555
556     * Improved diagnostics and error messages (13186 13411 13417)
557
558     * Avoid sending RX packets with random garbage in the userStatus field
559       (13332)
560
561     * Fixed detection of the RX initialization status (13416)
562
563     * Assorted fixes to avoid segmentation faults and other potential problems
564       by detecting internal errors rather than letting them go unnoticed
565       (13329 13372)
566
567   All server platforms
568
569     * Fixed a build problem accidentally introduced in release 1.8.2 (13328)
570
571     * Assorted efficiency improvements in the ubik implementation (13153 13218
572       13188 13353)
573
574     * Fixed locking around transaction list processing in volserver to avoid
575       segmentation faults and other potential problems (13336 13337)
576
577     * When the volserver attempts to remove a temporary volume after a
578       transaction, but the volume was already removed, e.g., by the salvager,
579       this is no longer treated as an error (13235)
580
581   All client platforms
582
583     * Update the CellServDB to the latest version from grand.central.org from
584       May 14th 2018 (13409)
585
586     * Avoid a panic during cache initialization when allocating the required
587       memory fails (13307)
588
589     * Add back the packet counters and timestamps to "vos status" output
590       which had been missing since release 1.8.0 (13421)
591
592     * Correctly handle errors encountered while reading data from the server
593       and writing it to the cache, e.g., due to a full cache partition (13443)
594
595     * Avoid a panic due to a recoverable error while flushing cache items
596       (13503)
597
598   Linux clients
599
600     * Support mainline kernels 4.20 and 5.0 and distribution kernels with
601       backports from those (13405 13406 13440 13441 13442)
602
603     * DKMS-related fixes in Red Hat packaging (13438 13479)
604
605   macOS
606
607     * Support building and packaging on macOS 10.14 "Mojave" (13412 13413)
608
609
610 OpenAFS 1.8.2
611
612   All platforms
613
614     * Fix OPENAFS-SA-2018-002: information leakage in RPC output variables
615       Various RPC routines did not always initialize all output fields,
616       exposing memory contents to network attackers.  The relevant RPCs include
617       an AFSCB_ RPC, so cache managers are affected as well as servers.
618
619   All server platforms
620
621     * Fix OPENAFS-SA-2018-003: denial of service due to excess resource consumption
622       Various RPCs were defined as allowing unbounded arrays as input, allowing
623       an unauthenticated attacker to cause excess memory allocation and tie up
624       network bandwidth by sending (or claiming to send) large input arrays.
625
626     * Fix OPENAFS-SA-2018-001: unauthenticated volume operations via butc
627       On systems using the in-tree backup system, the butc process was running
628       with administrative credentials, but accepted incoming RPCs over
629       unauthenticated connections; these incoming RPCs in turn triggered
630       outgoing RPCs using the administrative credentials.  Unauthenticated
631       attackers could construct volue dumps containing arbitrary contents
632       and cause these dumps to be restored and overwrite arbitrary volume
633       contents; afterward, the backup database could be restored to its
634       initial state, hiding evidence of the unauthorized changes.
635
636       Running butc with -localauth now requires authenticated incoming
637       connections, and the backup utility makes authenticated connections to
638       the butc.  Audit capabilities have been added to the butc RPC handlers.
639       Command-line arguments are provided to retain the (insecure) historical
640       behavior until all systems have been upgraded.
641
642 OpenAFS 1.8.1.1
643
644   Linux Clients
645
646     * Support for mainline kernel 4.18 and distribution kernels with backports
647       from it (13268)
648
649 OpenAFS 1.8.1
650
651   All Platforms
652
653     * Improve the usability and consistency of the public API: install missing
654       headers, and add additional symbols to the export list for shared libraries.
655
656     * Improved Rx abort generation: use the proper serial number for an existing
657       connection if possible, and 0 otherwise (to improve debugging).
658
659     * Assorted minor fixes in response to static analysis of the codebase.
660
661     * Fix memory-safety error in XDR decoding of enumerated types.
662
663   All Server Platforms
664
665     * Fix reference counting error that could cause an assertion failure
666       in some workloads.
667
668     * vldb_check -fix will no longer corrupt the vldb when multiple MH blocks are present.
669
670     * Assorted cleanups and efficiency improvements in the ubik implementation.
671
672     * Return a valid InlineBulkStatus response in error cases.
673
674     * The fileserver now rejects invalid partition names when attaching partitions.
675
676   All Client Platforms
677
678     * Fix volume callbacks (e.g., when running 'vos release').
679
680     * Treat failure to obtain a DSlot as a hard error for that cache partition,
681       avoiding a flood of "disk cache read error in CacheItems" log messages,
682       and reducing the chance of subsequent panic.
683
684     * Improve error messages for invalid values with -volume-ttl.
685
686     * Remove useless error message:
687       "find_preferred_connection: no connection and !create".
688
689     * Avoid passing NULL to a kernel memory deallocator, which is not guaranteed
690       to be safe on all systems.
691
692   Linux
693
694     * Add support for 64-bit ARM clients ("arm64").
695
696     * Fix panic when cache bypass is enabled.
697
698     * Improve cache manager behavior when unable to open cache files.
699
700     * Improvements to the RPM packaging.
701
702     * Detect out-of-memory when using kernel pages for writing.
703
704   Solaris
705
706     * Fix various issues in the build process for recent Solaris versions.
707
708   MacOS
709
710     * Fix clients on OS X 10.13.
711
712   FreeBSD / NetBSD / OpenBSD
713
714     * Fix panic triggered during periodic cleanup operations and shutdown.
715
716 OpenAFS 1.8.0
717
718   All Platforms
719
720     * Substantial code quality improvements, largely spotted by Coverity and
721       clang's static analysis.
722       - Add new library for platform independent functions (opr).
723       - Remove arbitrary path name length limits.
724       - Convert to Heimdal's roken library for reliability.
725       - Avoid garbage in allocated buffers (calloc).
726       - Modernize signal handling in pthreaded server processes (softsig).
727       - Improve code comments and additional Doxygen style comments.
728       - Reduce compiler warnings, dead code, unused variables, and
729         undefined behavior.
730       - Fix bugs found by static code analyzer (clang-analyzer).
731       - Improved unit test coverage.
732       - Make VLDB flag definitions consistent.
733       - Improve use of run-time assertions and add static assertions.
734       - Add compiler attributes to assist static analyzers.
735       - Clean up include headers in the entire tree.
736       - Improve command-line handling library (libcmd).
737       - Replace hash functions with Jenkin's hash function for faster
738         and more evenly distributed lookups.
739       - Provide a red-black tree data structure to enable algorithmic speedups.
740       - Convert backup and salvage servers to the common logging API (libutil).
741       - Improve volume id data type consistency (VolumeId).
742       - Import APIs for kerberos-style profile configuration support.
743       - Add new APIs to support UserList identities.
744       - Add new APIs to support tabular output from command-line utilities.
745       - Convert vnode macros to inline-functions.
746
747     * Improved support for non-DES encryption types:
748       - Convert to Heimdal's hcrypto library to support RFC 3961.
749       - Add extended key file format replacing rxkad.keytab, and
750         new key management APIs.
751       - Add support for extended key types to asetkey.
752       - Add akeyconvert to assist in upgrading to OpenAFS 1.8.x by converting an
753         existing rxkad.keytab file to an extended key file.
754       - Do not install the kaserver and related utilities by default to
755         discourage the use of these DES-dependent components.
756       - Remove obsolete klogin and klogin.krb programs.
757       - Add new token APIs to support new rx security classes.
758
759     * Migrate from LWP to POSIX threads (pthreads):
760       - Convert the ptserver and vlserver from LWP to pthreads.
761       - Remove LWP version of the file server binary.
762       - Convert afsd, aklog, asetkey, klog.krb5, pts, udebug, and vos, from LWP
763         to pthreads.
764
765     * Improvements to Rx:
766       - Restructure the Rx API to privatize the implementation.
767       - Convert rx events to a red-black tree data structure to improve
768         performance.
769       - Convert from mutexes to atomic operations for counters to reduce lock
770         contention.
771       - Provide per-opcode Rx statistics.
772       - Add an rx_opaque data type to support non-DES encryption types
773         and general code cleanup.
774       - Wake up the application thread after 'twind' is updated to avoid 100ms
775         transmit delays when the receive window transitions from closed to
776         open.
777       - Fix for OPENAFS-SA-2017-001: sanity-check peer transport parmeters
778         received in ack trailers
779
780     * Libraries (both internal and installed) are built using libtool, including
781       libuafs. The resulting shared libraries for libafsrpc and libafsauthent
782       should be more usable than previously.
783
784     * Improvements to the build system:
785       - Convert to libtool to build shared libraries.
786       - Clean up and improve the build system.
787       - Support out of tree builds.
788       - Add a makefile target to generate Doxygen source code documentation.
789       - Link the Java API for OpenAFS with libuafs.a and remove the
790         libjuafs.a library.
791       - Always build the rxperf tool.
792       - Fix man-page generation by make after ./regen.sh -q
793       - Support the SOURCE_DATE_EPOCH environment variable to improve build
794         reproducibility.
795       - Modernize language specific SWIG typemaps for libuafs Perl bindings.
796       - Refactor acinclude.m4 into a set of smaller m4 files (12876, 12877, 12878)
797
798     * Improvements to documentation:
799       - Document the new KeyFileExt file.
800       - Reorganized the README files.
801       - Improvements and fixes to documentation generation.
802       - Add experimental epub and mobi support
803       - Remove obsolete LWP information from the file server documentation.
804       - Update and reorganize the Quick Start Guide.
805       - Update the Admin Guide.
806       - Remove AIX, HP-UX, and IRIX information from the Quick Start Guide.
807       - Document the vldb and prdb (ubik) file formats.
808       - Add PtLog man page.
809       - Corrections and clarifications to man pages.
810       - Add ubik threading analysis doc.
811       - Normalize the location of text documents in the source tree.
812
813     * Improvements for troublshooting, debugging, and testing:
814       - Log more details on volume-server-to-fileserver communication errors
815         when possible.
816       - Set thread names in pthreaded servers on platforms which support
817         thread names.
818       - Add dynroot lock tracking to cmdebug
819       - Fix tracking of an fstrace call site in the cache manager background
820         process.
821       - Add the afsload tool to simulate multiple cache managers for file server
822         load testing.
823       - Add run-time checks for refcount imbalances in the cache manager.
824       - Fix missing newlines in afsd -debug output.
825
826     * Developer tool improvements:
827       - Improvements and fixes for rxgen (used to generate Rx RPC bindings).
828       - Add tool for man page verification of command options.
829       - Add tool to find Unix cache manager lock identification numbers.
830       - Add an option for pretty build output.
831
832     * RPM packaging updates:
833       - Update the spec file to keep up with accumulated changes.
834       - Move the klog.krb5 man page to the openafs-krb5 sub-package.
835       - Remove stray man pages. (12870, 12871)
836       - Prevent double-starting client on RHEL7
837       - Convert rpm spec file from deprecated 'make dest' to 'make install'.
838       - Fix rpmbuild command line option default handling.
839       - Support older versions of rpmbuild which do not support the
840         rpmbuild %exclude directive. (12873)
841       - Move the legacy kaserver and related programs to separate sub-packages,
842         which are only built when rpmbuild is given the '--with kauth' option
843         (12600, 12872)
844       - Package the libuafs perl bindings (12921)
845
846     * Add a new protection error code (PRNAMETOOLONG) instead of silently
847       truncating names which exceed the maximum name length (PR_MAXNAMELEN).
848
849     * Add an implementation limit (50000) on the number of names/ids which can
850       be transmitted by unauthenticated clients to the ptserver, avoiding
851       excessive resource consumption from unauthenticated requests.
852
853     * Add the -config option to vos, pts, and aklog to specify the path to the
854       cell configuration files.
855
856     * Add more details in vos release -verbose output.
857
858     * Add the cacheout -encrypt option to encrypt communication between the
859       cacheout client and the fileserver.
860
861     * Add the command line options to the afsio program to enable encryption of
862       traffic between afsio and the fileserver (-clear, -crypt).
863
864     * Add the vos release -force-reclone option to force recloning the volume to
865       be released without forcing a full volume dump being transmitted to all
866       remote sites.
867
868     * Fix vos to avoid writing loopback addresses into the VLDB in
869       certain cases.
870
871     * Print bos and pts error messages to standard error instead of
872       standard out.
873
874     * Improve formatting of the -help output of all commands.
875
876     * Change -n to -dryrun in all backup subcommands.
877
878     * Change the backup deletedump -port command line option to -portoffset.
879
880     * Add user and build host in the version string returned by
881       rxdebug -version.
882
883     * Support recent versions of gcc (7.2.1) (12897)
884
885   All Server Platforms
886
887     * Ubik servers using pthreads are now available and are used by default
888
889     * As part of improving Ubik reliability in certain edge cases, an extra
890       election cycle (about 60 seconds) may be needed before writes are
891       permitted.  This is a conservative change that may be removed in
892       the future.
893
894     * Avoid continually retransmitting the ubik database to remote sites when
895       a write transaction occurs as remote sites are attempting to rejoin the
896       ubik cluster. (12896)
897
898     * Ensure the ubik database version number is updated on remote sites at the
899       point the database is transferred to remote sites instead of waiting for
900       the next ubik beacon. This avoids write transaction failures during the
901       window between the database transfer and the next ubik beacon (12885).
902
903     * Remove periodic background fsync by the fileserver (ihandle fsync thread).
904
905     * Fix potential file handle leak in the file server ihandle caching layer.
906
907     * Disable the so-called "hot threads" feature in the file server. The hot
908       threads feature was intended as an optimization for dispatching incoming
909       calls to the current listener thread, but has been reported to incur a
910       performance penalty on modern multi-core systems.
911
912     * Do not permit creation of users with id of ANONYMOUSID.
913
914     * Do not save/restore host states in the fsstate.dat file for hosts which
915       are in the process of retrieving CPS information from the ptserver when
916       the fileserver is being shutdown. This fixes a bug in which the fileserver
917       will incorrectly block all threads following a restart.
918
919     * Add the ptserver -restrict_anonymous option to inhibit exposure of user
920       names from the ptserver.
921
922     * Do not truncate server log files by default when server processes
923       are started.  The -transarc-logs option provides backward compatibility
924       with IBM AFS log handling on server startup. Log messages may be lost
925       in back-to- back restarts when a server is running in this mode.
926
927     * Reopen server logs on SIGUSR1. This may be used by third-party log
928       rotation tools, such as logrotate, to reopen the log file handles after
929       log files have been renamed.
930
931     * Fix various bugs when logging with -mrafslogs enabled.
932
933     * Dynamically reload the kerberos realm to AFS cell mapping (krb.conf) and
934       exclusions for mapping kerberos principals to AFS identities (krb.excl)
935       configuration when the CellServDB cell configuration file is touched.
936       Previously, a restart of the file server was required after updating the
937       kerberos mapping configuration files.
938
939     * Add a command line option (-restricted_query) to the vlserver and
940       volserver to restrict information queries about volumes to a specific
941       group of users.
942
943     * Add a command line option to the server programs to specify an alternate
944       fully qualified log file name (-logfile).
945
946     * Add a command line option (-config) to the server programs to specify
947       an alternate path to the server configuration.
948
949     * Add a command line option to the ptserver and vlserver to specify an
950       alternate path to the database data files.
951
952     * Add a command line option to the volume server to enable encryption of
953       volume-server-to-volume-server-traffic (-s2scrypt).
954
955     * Increase the maximum number of LWP threads allowed for the ptserver and
956       vlserver from 16 to 64 (-lwp).
957
958     * Remove an unused file server command line option (-k).
959
960     * Fix an incorrect assertion in Demand Attach File Server which could cause
961       the file server process to abort in certain rare conditions.
962
963     * Deprecate the -bitmap-later configure option for non-Demand-Attach File
964       Servers (DAFS).
965
966     * Add -vhashsize support to non-Demand-Attach File Servers (DAFS).
967
968     * Add support for subnet ranges in the NetInfo and NetRestrict
969       configuration files.
970
971     * Add the GetXStats RPC to the audit log.
972
973     * Fix directory creation by bosserver when built for non-Transarc paths.
974
975     * Fix incomplete list of server addresses retreived by vos listaddr when the
976       vldb contains unreferenced multi-homed server entries.
977
978     * Remove obsolete bos blockscanner and unblockscanner commands that
979       were only needed for the removed MR-AFS functionality.
980
981     * Remove obsolete bos salvage options that were only used by the
982       removed MR-AFS functionality..
983
984     * Remove calls to the deprecated sbrk() function.
985
986     * Add an experimental feature to database servers to support ubik reads
987       while write transactions are in progress, enabled at build time with the
988       --enable-ubik-read-while-write configure option. This feature is not
989       considered ready for production usage at this time.
990
991     * Avoid filling the FileLog with "Volume x offline: not in service" when
992       a volume is administratively taken offline with vos offline.
993
994     * Print an error message when bosserver is started with an unknown
995       command line option.
996
997     * Modify the volume updateDate when the volume is changed by a salvage.
998
999     * Volume usage statistics are now preserved during reclone and restore
1000       operations by default, the behavior previously enabled by
1001       the -preserve-vol-stats flag to the volserver.  The historical behavior
1002       can be retained via the -clear-vol-stats argument.
1003
1004   All Client Platforms
1005
1006     * Use rxkad_crypt by default for connections to fileservers.  This matches
1007       the existing behavior of the Windows client and has been applied by
1008       the distribution packaging on many platforms already.
1009
1010     * Add support for relative ACL changes with fs setacl. If a single plus (+)
1011       or minus (-) character is appended to the rights' letters argument, the
1012       new rights are computed relatively to the existing ones.
1013
1014     * Remove afsd -settime and afsd -nosettime support.
1015
1016     * Add the afsd -inumcalc option to specify the method used to calculate
1017       inode numbers presented by AFS.
1018
1019     * Add the afsd -volume-ttl option to specify set the maximum amount of time
1020       information retrieved from the vlserver will be cached, regardless of
1021       callback expiry times.
1022
1023     * Return EIO on internal errors instead of the misleading ENOENT.
1024
1025     * Log ICMP errors received, if any, for unreachable servers.
1026
1027     * Improve performance of clients with multiple PAGs for different cells.
1028
1029     * Fix race condition between changing and using user tokens among cache
1030       manager threads.
1031
1032     * Fix fs sysname for users with UID 2748 and 2750 when not running
1033       in -rmtsys mode.
1034
1035     * Add Perl bindings for the user-space cache manager library (libuafs).
1036
1037     * Fixes to the bypasscache feature.
1038
1039     * Fix fs getcacheparms miscounts.
1040
1041     * Remove the obsolete Netscape plugin.
1042
1043     * Fix building gtx when ncurses is linked against libtinfo.
1044
1045     * Update to the GCO CellServDB update from 14 March 2017.
1046
1047   Linux
1048
1049     * Remove Linux 2.2 and 2.4 support.
1050
1051     * Changes to avoid EIO errors with multiple processes doing intensive mmap
1052       writing. (Drop PageReclaim AOP_WRITEPAGE_ACTIVATE.)
1053
1054     * Prevent fakestat data inconsistencies in certain cases (131855).
1055
1056     * Fix dentry leak which can cause a crash on shutdown.
1057
1058     * Fix improper use of ENOENT and avoid incorrect use of linux negative
1059       dentry cache.
1060
1061     * Use a more correct (less aggressive) scheme to react to downward
1062       pressure on cache usage, avoiding d_invalidate(), which can cause
1063       getcwd() failures on RHEL 7.4.
1064
1065     * Apply a workaround to be compatible with RHEL 7.5's KABI preservation
1066       strategy for reading directories.
1067
1068     * Improve error reporting when encountering corrupt directories.
1069
1070     * Improve rx error handling in the Linux cache manager.
1071
1072     * Rename kpasswd to kapasswd when packaging RPMs to avoid colliding with
1073       Kerberos kpasswd.
1074
1075     * Do not use the obsolete --enable-largefile-fileservers configure option
1076       when packaging RPMs.
1077
1078     * In Red Hat packaging, use a separate rpm for kmod debuginfo,
1079       removing a needless tight version dependency on the userspace package.
1080       (12822, 12875)
1081
1082     * Use the RemainAfterExit systemd feature to avoid premature exit
1083       when -afsdb is not given, for RPM packages.
1084
1085     * Remove Debian packaging files from the OpenAFS source tree. Debian
1086       packaging files are currently maintained in the downstream Debian
1087       infrastructure.
1088
1089     * Add the sparc_linux26 sysname.
1090
1091     * Desupport 32-bit Linux kernels on s390/s390x.
1092
1093     * Fix Debian/Ubuntu build regression on kernel 3.16.39.
1094
1095     * Fix --enable-kernel-debug for linux 4.8+.
1096
1097     * Fix a hang encountered when accessing a previously removed
1098       directory entry (12811).
1099
1100     * Support linux 4.10, 4.11, 4.12, 4.13, 4.14, 4.15
1101
1102   Solaris
1103
1104     * Remove support for all Solaris and SunOS platforms prior to Solaris 8.
1105
1106     * Build 64-bit binaries for Solaris x86 by default.
1107
1108     * Use one-group PAGs on Solaris 11, which is required for PAG support
1109       on Solaris 11 since supplemental groups must be sorted starting with
1110       Solaris 11.1.
1111
1112     * Update search paths for solaris cc for recent versions Solaris Studio.
1113
1114     * Modernize declaration of module dependences by converting from the
1115       deprecated _depends_on symbol to ELF dependencies.
1116
1117     * Avoid BAD TRAP panic due to invalid opcodes on x86 with Studio 12.5.
1118
1119     * Add ctf debug records to Solaris kernel modules when debug builds
1120       are enabled and the ctf tools are present (ctfconvert/ctfmerge).
1121
1122     * Save kernel module function arguments on x86 for debugging purposes.
1123
1124   MacOS
1125
1126     * Stop processing upcalls once rx shutdown starts.
1127
1128     * Enable atomics for the darwin kernel.
1129
1130     * Add a syscall to enable/disable bulkstat at run-time, which is
1131       disabled by default.
1132
1133     * Fix path to binaries in the prefpane.
1134
1135     * Fix builds on MacOS 10.12 by building only the active architecture
1136       by default.
1137
1138     * Support versions up through 10.13 (High Sierra) and APFS
1139
1140   FreeBSD
1141
1142     * Use the native kernel module build system instead of an ad hoc
1143       replacement build system.
1144
1145     * Remove FreeBSD packaging files from the OpenAFS source tree. FreeBSD
1146       packaging files are currently maintained in the downstream FreeBSD Ports
1147       Collection.
1148
1149     * Stay up to date with new FreeBSD releases (through 10.3).
1150
1151     * Do not claim AFS_VM_RDWR_ENV
1152
1153     * Add sysnames and files for i386 and amd64 10.4, 11.1, and 12.0
1154      (12-CURRENT, at present). (12887, 12888)
1155
1156     * Remove trailing semicolons to fix the build on FreeBSD (12899)
1157
1158   NetBSD
1159
1160     * Stay up to date with new NetBSD releases (through 7.x)
1161
1162     * Update to use cprng(9) as the randomness source on NetBSD 6.99/7.x.
1163
1164     * Build system updates for NetBDS 6.99.x
1165
1166     * Do not claim AFS_VM_RDWR_ENV
1167
1168   OpenBSD
1169
1170     * Stay up to date with new OpenBSD releases (through 4.7)
1171
1172     * Do not claim AFS_VM_RDWR_ENV
1173
1174   AIX
1175
1176     * Updates for AIX support.
1177
1178     * Fix build system for AIX exports.
1179
1180     * Add the uidpag and localuid runtime options to the aklog LAM plugin.
1181       (These runtime options override the use of UID-based PAGs, which were
1182       introduced to appease the CDE screensaver.)
1183
1184
1185 OpenAFS 1.6.21
1186
1187   All platforms
1188
1189     * Avoid a possible 100ms transmit delay in the RX protocol when a peer's
1190       receive window transitions from closed to open (12627)
1191
1192     * Documentation improvements (12476 12477 12559[RT #133339])
1193
1194   All server platforms
1195
1196     * When bosserver is started with an unknown option, print an error message
1197       and exit with a non-zero value rather than failing silently (12631)
1198
1199   All DB server platforms
1200
1201     * Hold the DB lock while checking for an aborted write transaction (12516)
1202
1203   All file server platforms
1204
1205     * On demand attach fileservers, don't save or restore a client's host
1206       state if CPS ("Current Protection Subdomain") recalculation for it is
1207       in progress, to avoid fileserver thread exhaustion (12568)
1208
1209     * On demand attach fileservers, avoid flooding the log with error messages,
1210       which could happen when the fileserver was restarted while a volume was
1211       offline (12569)
1212
1213     * Update a volume's "Last Update" time when its content is modified by
1214       the salvager, to make the change visible in the output of "vos examine"
1215       and to backup services (12633)
1216
1217   All client platforms
1218
1219     * Corrected the DCentries bucket counts for very large and zero length
1220       files in the output of "fs getcacheparms -excessive" (12604 12605)
1221
1222     * Fixed a bug that prevented users with GID 2748 and 2750 from executing
1223       the "fs sysname" command on clients running afsd with -rmtsys (12607)
1224
1225     * Provide a new -inumcalc switch for afsd to allow enabling the alternative
1226       MD5 method of inode number calculation, which was previously only
1227       possible on Linux and through the sysctl interface (12608 12632)
1228
1229   Linux clients
1230
1231     * Support for mainline kernel 4.12 and distribution kernels with backports
1232       from it (12624 12626)
1233
1234     * Re-added the improved algorithm for freeing unused vcaches to reduce
1235       memory consumption first introduced with the 1.6.18 release, together
1236       with a fix for the issue leading to its removal in 1.6.18.2 (12448..12451)
1237
1238   macOS clients
1239
1240     * Fixed a crash while stopping the client on macOS 10.12 "Sierra" (12602)
1241
1242
1243 OpenAFS 1.6.20.2
1244
1245   All platforms
1246
1247     * Build fixes required by recent compilers or platforms (12514 12521 12534
1248       12536 12538)
1249
1250     * Allow the bos server to start successfully in the presence of those, by
1251       accepting a now checked return value indicating that the client ThisCell
1252       and CellServDB already exist (12522)
1253
1254   Linux clients
1255
1256     * Support for mainline kernels 4.10 and - most likely - 4.11 and
1257       distribution kernels with backports from them (12530 12588..12590 12598)
1258
1259     * Support for distribution kernels with partial backports from 4.9 (12535)
1260       (RT #134158)
1261
1262     * In Red Hat packaging, moved the klog.krb5 manual page into the krb5
1263       subpackage (12511)
1264
1265     * In Red Hat packaging, prevent systemd from double-starting the client
1266       (12587)
1267
1268     * Allow aklog to function on current S390/S390x (12499)
1269
1270   Solaris clients
1271
1272     * Make process authentication groups work on Solaris 11, now using a single
1273       group ID (12524..12527)
1274
1275     * Fix a BAD TRAP panic on Solaris 11 clients built with Studio 12.5 (12567)
1276
1277   macOS clients
1278
1279     * Fixed the preference pane for OS X 10.11 and later (12512)
1280
1281 OpenAFS 1.6.20.1
1282
1283   All platforms
1284
1285     * Build fixes required by recent compilers (12482..12484)
1286
1287   Linux clients
1288
1289     * Support for mainline kernel 4.9 and distribution kernels with
1290       backports from it (12478..12480)
1291
1292     * In Red Hat packaging, make systemd deal correctly with the client
1293       when no userland processes remain after starting it (12481)
1294       (RT #133482)
1295
1296   macOS
1297
1298     * Support for release 10.12 "Sierra" (12431 12432)
1299
1300     * Avoid a crash in the Mounts tab of the OpenAFS preference pane (12447)
1301
1302 OpenAFS 1.6.20 (Security Release)
1303
1304   All platforms
1305
1306     * Fix for OPENAFS-SA-2016-003: file and directory names leak due to
1307       reuse of directory objects without zeroing the contents
1308       (12461 12462 12463 12464 12465)
1309
1310 OpenAFS 1.6.19
1311
1312   All platforms
1313
1314     * Documentation improvements (12304)
1315     * Fixes for test failures (12396 12415)
1316
1317   All DB server platforms
1318
1319     * Avoid potentially writing to an out of date volume location or protection
1320       database, or losing a database write, which could happen in rare cases
1321       under special conditions during database leader election
1322       (12339 12389)
1323
1324   Solaris clients
1325
1326     * Allow the fsinfo::: DTrace provider to work with AFS files (12371)
1327
1328   Linux clients
1329
1330     * Don't commit more data to a file than was actually copied during writes,
1331       which could happen on architectures with a page size > 4 KiB (12413)
1332     * Fixed build on PPC64 with GCC 6.1 (12388) (RT #133407)
1333     * Fixed build on x86_64 with recent GCC (12365 12366)
1334
1335
1336 OpenAFS 1.6.18.3
1337
1338   Linux clients
1339
1340     * Support for mainline kernel 4.7 and distribution kernels with
1341       backports from it (12348)
1342
1343   Solaris clients
1344
1345     * Fixed memory mapped I/O on files >= 4 GiB (12349 12350)
1346
1347       Note that there is a suspicion that this might break the client
1348       on very old Solaris releases (2.6). If it does, the breakage should
1349       occur at build time.
1350
1351   OS X
1352
1353     * Added tooling to build a package for OS X 10.10 "Yosemite" and
1354       10.11 "El Capitan" (12335 12351)
1355
1356
1357 OpenAFS 1.6.18.2
1358
1359   Linux clients
1360
1361     * Support for mainline kernel 4.6 and distribution kernels with
1362       backports from it (12332)
1363
1364     * Switch back to the pre-1.6.18 algorithm for freeing unused vcaches.
1365       While the new algorithm is still believed to be correct, it turned
1366       out that at least on some kernels, including 4.5 and 4.6, the dentry
1367       for the current working directory may be erroneously invalidated.
1368       This could lead to errors like "Unable to read current working directory"
1369       when a directory wasn't accessed for a few minutes. (12323)
1370
1371     * Use a secure URL to retrieve the CellServDB in the script to create
1372       the Red Hat source package (12330)
1373
1374   FreeBSD
1375
1376     * Added sysname IDs for 10.2 and 10.3 to fix the build on those platforms
1377       (12322)
1378
1379
1380 OpenAFS 1.6.18.1
1381
1382   Linux clients
1383
1384     * Support for mainline kernel 4.5 and distribution kernels with
1385       backports from it (12300..12302)
1386
1387
1388 OpenAFS 1.6.18
1389
1390   All platforms
1391
1392     * Documentation improvements (12224 11675 11613 12197)
1393
1394     * Improved diagnostics and error messages (12129 12207 12185 12211 12113
1395       12215 12216)
1396
1397     * Check that CellServDB entries are valid IPv4 addresses, to avoid
1398       occasional hangs or potentially other erratic behaviour due to invalid
1399       entries (12210) (RT #131794)
1400
1401   All client platforms
1402
1403     * Gracefully handle cases where a client shutdown sequence is initiated
1404       while the client is already shutting down, rather than cause a panic
1405       (12179)
1406
1407     * Fixed several bugs that could cause erratic behaviour when the write
1408       offset into a file was more than 2 GiB beyond the file's current end
1409       on the server (12213 12214)
1410
1411   All server platforms
1412
1413     * Avoid a possible volserver crash during volume dump or restore due
1414       to invalid ACL entries (12127)
1415
1416     * Allow recovering from a DAFS fileserver operation which allocates a
1417       new vnode but fails to update the vnode index, rather than crashing the
1418       server (12209)
1419
1420     * Fixed a longstanding bug which could damage the volume location database
1421       when "vos changeaddr" was run with "-oldaddr" and "-newaddr" and the
1422       old address was present in a multi-homed entry (12089)
1423
1424   FreeBSD
1425
1426     * Added support for releases 10.2 and 10.3 (12232)
1427
1428   Linux clients
1429
1430     * Support for mainline kernel 4.4 and distribution kernels with
1431       backports from it, alas at a performance penalty (12226 12227 12228)
1432       (RT #132677 #132819)
1433
1434     * Avoid using excessive amounts of kernel memory for dynamically
1435       allocated vcaches, by improving the algorithm to free unused ones
1436       (12256 12257)
1437
1438     * In Red Hat packaging, make the init script use "ip" if available, with
1439       "ifconfig" as a fallback (12193)
1440
1441   OS X
1442
1443     * Basic support for release 10.11 "El Capitan" (12212)
1444
1445   IRIX clients
1446
1447     * Fixed kernel module builds with optimization (12198) (RT #131261)
1448
1449
1450 OpenAFS 1.6.17 (Security Release)
1451
1452   All server platforms
1453
1454     * Fix for OPENAFS-SA-2016-001: foreign users can create groups as
1455       if they were an administrator (RT #132822) (CVE-2016-2860)
1456
1457   All client platforms
1458
1459     * Fix for OPENAFS-SA-2016-002: information leakage from sending
1460       uninitialized memory over the network.  Multiple call sites
1461       were vulnerable, with potential for leaking both kernel and
1462       userland stack data (RT #132847)
1463
1464     * Update to the GCO CellServDB update from 01 January 2016 (12188)
1465
1466   Linux clients
1467
1468     * Fix a crash when the root volume is not found and dynroot is not
1469       in use, a regression introduced in 1.6.14.1 (12166)
1470
1471     * Avoid introducing a dependency on the kernel-devel package corresponding
1472       to the currently running system while building the srpm (12195)
1473
1474     * Create systemd unit files with mode 0644 instead of 0755
1475       (12196) (RT #132662)
1476
1477 OpenAFS 1.6.16
1478
1479   All platforms
1480
1481     * Documentation improvements (11932 12096 12100 12112 12120)
1482
1483     * Improved diagnostics and error messages (11586 11587)
1484
1485     * Distribute the contributor code of conduct with the stable release (12056)
1486
1487   All server platforms
1488
1489     * Create PID files in the right location when bosserver is started with
1490       the "-pidfiles" argument and transarc paths are not being used (12086)
1491
1492     * Several fixes regarding volume dump creation and restore (11433 11553
1493       11825 11826 12082)
1494
1495     * Avoid a reported bosserver crash, and potentially others, by replacing
1496       fixed size buffers with dynamically allocated ones in some user handling
1497       functions (11436) (RT #130719)
1498
1499     * Obey the "-toname" parameter in "vos clone" operations (11434)
1500
1501     * Avoid writing a loopback address into the server CellServDB - search
1502       for a non-loopback one, and fail if none is found (12083 12105)
1503
1504     * Rebuild the vldb free list with "vldb_check -fix" (12084)
1505
1506     * Fixed and improved the "check_sysid" utility (12090)
1507
1508     * Fixed and improved the "prdb_check" utility (12101..04)
1509
1510   All client platforms
1511
1512     * Avoid a potential denial of service issue, by fixing a bug in pioctl
1513       logic that allowed a local user to overrun a kernel buffer with a single
1514       NUL byte (commit 2ef86372) (RT #132256) (CVE-2015-8312)
1515
1516     * Refuse to change multi-homed server entries with "vos changeaddr",
1517       unless "-force" is given, to avoid corruption of those entries (12087)
1518
1519     * Provide a new vos subcommand "remaddrs" for removing server entries, to
1520       replace the slightly confusing "vos changeaddr -remove" (12092 12094)
1521
1522     * Make "fs flushall" actually invalidate all cached data (11894)
1523
1524     * Prevent spurious call aborts due to erroneous idle timeouts (11594)
1525
1526     * Provide a "--disable-gtx" configure switch to avoid building and
1527       installing libgtx and its header files as well as the depending
1528       "scout" and "afsmonitor" applications (12095)
1529
1530     * Fixed building the gtx applications against newer ncurses (12125)
1531
1532     * Allow pioctls to work in environments where the syscall emulation
1533       pseudo file is created in a read-only pseudo filesystem, like in
1534       containers under recent versions of docker (12124)
1535
1536   Linux clients
1537
1538     * In Red Hat packaging, avoid following a symbolic link when writing
1539       the client CellServDB, which could overwrite the server CellServDB,
1540       by removing an existing symlink before writing the file (12081)
1541
1542     * In Red Hat packaging, avoid a conflict of openafs-debuginfo with
1543       krb5-debuginfo by excluding our kpasswd executable from debuginfo
1544       processing (12128) (RT #131771)
1545
1546 OpenAFS 1.6.15 (Security Release)
1547
1548   All client and server platforms
1549
1550     * Fix for OPENAFS-SA-2015-007 "Tattletale"
1551
1552       When constructing an Rx acknowledgment (ACK) packet, Andrew-derived
1553       Rx implementations do not initialize three octets of data that are
1554       padding in the C language structure and were inadvertently included
1555       in the wire protocol (CVE-2015-7762).  Additionally, OpenAFS Rx in
1556       versions 1.5.75 through 1.5.78, 1.6.0 through 1.6.14, and 1.7.0
1557       through 1.7.32 include a variable-length padding at the end of the
1558       ACK packet, in an attempt to detect the path MTU, but only four octets
1559       of the additional padding are initialized (CVE-2015-7763).
1560
1561 OpenAFS 1.6.14.1
1562
1563   Linux clients
1564
1565     * Support kernels up to 4.2
1566
1567       Due to changes to internal data structures with this kernel release,
1568       the OpenAFS client can no longer reset the link count during path
1569       lookups. Since volume root directories must behave like symlinks
1570       instead of normal directories in order to satisfy Linux kernel
1571       invariants, looking up paths containing more than 40 mount points
1572       will fail with ELOOP on such kernels.
1573
1574 OpenAFS 1.6.14
1575
1576   All server platforms
1577
1578     * Prior to the OpenAFS security release 1.6.13, the Volume Location
1579       Server (vlserver) RPC VL_ListAttributesN2() supported wildcard volume
1580       name lookups via regular expression (regex) pattern matching. This
1581       support was completely disabled in 1.6.13 because it was judged to be
1582       a security risk due to buffer overruns in the implementation, as well
1583       as the possibility of denial of service attacks where certain regular
1584       expressions could cause excessive CPU usage in some regex
1585       implementations.
1586
1587       Unfortunately, after 1.6.13 was released, it was discovered that
1588       the native OpenAFS 'backup' system uses the VL_ListAttributesN2()
1589       regex support to evaluate configured volume sets. If you use the
1590       OpenAFS 'backup' system (or another backup system which relies on it,
1591       such as Tivoli Storage Manager (TSM, aka Tivoli ADSM)), and are using
1592       volume sets which require regular expressions for the volume name,
1593       then those volume sets cannot be resolved by OpenAFS 1.6.13. The next
1594       paragraph provides details on how to identify any affected volume sets.
1595
1596       OpenAFS backup volume sets may be described by fileserver, partition
1597       name, and volume name. The fileserver and partition specifications
1598       never require regular expression support. The volume name specification
1599       always requires regular expression support except for when specifying
1600       _all_ volumes via two special cases: the universal wildcard ".*", or "".
1601       For example, volume name "proj" or "*.backup" or "homevol.*" all
1602       require regex support - even if the specification contains no wildcard
1603       characters and/or exactly matches an existing volume name.
1604
1605       As a result of this issue, OpenAFS 1.6.14 replaces the 1.6.13 changes
1606       to VL_ListAttributesN2. 1.6.14 prevents the buffer overruns and
1607       reenables the regex support, but restricts it to OpenAFS super-users
1608       and -localauth only. This is sufficient to restore the OpenAFS 'backup'
1609       system's ability to work correctly with any previously supported volume
1610       set. The OpenAFS 'backup' commands are already documented to require
1611       super-user authorization, so this restriction is moot for the backup
1612       system.
1613
1614       There are no other direct consumers of the VL_ListAttributesN2() regex
1615       support in the OpenAFS tree. However, the VL_ListAttributesN2 RPC is
1616       publicly accessible and might be used by third party tools directly or
1617       indirectly via OpenAFS's libadmin. Any such tools that issue
1618       VL_ListAttributesN2 RPCs must now be executed using super-user or
1619       -localauth tokens.
1620
1621       None of the other security fixes in OpenAFS 1.6.13 are known to have
1622       any issues, and are still included unchanged in OpenAFS 1.6.14.
1623
1624       If there are any questions concerning the possible impact of OpenAFS
1625       1.6.13 or 1.6.14 at your site, please contact your OpenAFS support
1626       provider or the openafs-info@openafs.org mailing list for further
1627       assistance.
1628
1629 OpenAFS 1.6.13
1630
1631   All server platforms
1632
1633     * Fix for CVE-2015-3282: vos leaks stack data onto the wire in the
1634       clear when creating vldb entries
1635
1636     * Workaround for CVE-2015-3283: bos commands can be spoofed, including
1637       some which alter server state
1638
1639     * Disabled searching the VLDB by volume name regular expression to avoid
1640       possible buffer overruns in the volume location server
1641
1642   All client platforms
1643
1644     * Fix for CVE-2015-3284: pioctls leak kernel memory
1645
1646     * Fix for CVE-2015-3285: kernel pioctl support for OSD command passing
1647       can trigger a panic
1648
1649   Solaris clients
1650
1651     * Fix for CVE-2015-3286: Solaris grouplist modifications for PAGs can
1652       panic  or overwrite memory
1653
1654 OpenAFS 1.6.12
1655
1656   All server platforms
1657
1658     * Avoid database corruption if a database server is shut down and then
1659       brought up again quickly with an altered database (11773 11774)
1660       (RT #131997)
1661
1662   All client platforms
1663
1664     * Fixed a potential buffer overflow in aklog (11808)
1665
1666     * Avoid a bogus warning regarding the checkserver daemon, which could be
1667       logged during startup when the cache initialization was very fast (11680)
1668
1669     * Added documentation of the inaccuracy of the 'partition' field in
1670       'fs listquota' output for partitions larger than 2 TiB (11626)
1671
1672   Linux clients
1673
1674     * Support kernels up to 4.1 (11872 11873)
1675
1676     * Avoid spurious EIO errors when writing large chunks of data to
1677       mmapped files (11877)
1678
1679   OS X
1680
1681     * Build fixes required at least on OS X 10.10 Yosemite with the latest
1682       XCode (11859 11876 11842..11845 11863 11878 11879)
1683
1684 OpenAFS 1.6.11.1
1685
1686   Linux clients
1687
1688     * Support kernels up to 4.0 (11760 11761)
1689
1690   FreeBSD clients
1691
1692     * Fixed kernel module build on systems with an updated clang which no
1693       longer accepts the -mno-align-long-strings as a no-op (11809)
1694
1695 OpenAFS 1.6.11
1696
1697   All platforms
1698
1699     * Allow aklog to succeed creating native K5 tokens even when mapping
1700       the K5 principal to a K4 one fails (11538)
1701
1702     * Build fixes (11435 11636)
1703
1704   All client platforms
1705
1706     * Avoid a potential kernel panic due to connection reference overcounts
1707       (11645) (RT #131885)
1708
1709     * Avoid potential corruption of files written using memory mapped I/O
1710       when the file is larger than the cache (11656) (RT #131976)
1711
1712   Linux clients
1713
1714     * Support kernels at least up to 3.19 (11549 11550 11569 11570 11595
1715       11658..11662 11694 11752)
1716
1717       Note: By default this excludes kernels 3.17 to 3.17.2, which will leak
1718             an inode reference when an error occurs in d_splice_alias(). The
1719             module will build and work, but leak kernel memory, leading to
1720             performance degradation and eventually system failure due to
1721             memory exhaustion. Since it's impossible to detect this condition
1722             automatically, the switch --enable-linux-d_splice_alias-extra-iput
1723             must be passed to configure when building the module for those
1724             kernels. The same would be necessary for any kernel with backports
1725             of commit 908790fa3b779d37365e6b28e3aa0f6e833020c3 or commit
1726             95ad5c291313b66a98a44dc92b57e0b37c1dd589 but not the fix in commit
1727             51486b900ee92856b977eacfc5bfbe6565028070 in the linux-stable repo
1728             (git.kernel.org/cgit/linux/kernel/git/stable/linux-stable.git) or
1729             the corresponding changes on other branches.
1730
1731     * Fixed a regression introduced in OpenAFS release 1.6.10 which could
1732       make the spurious "getcwd: cannot access parent directories" problem
1733       return (11558 11568) (RT #131780)
1734
1735     * Avoid leaking memory when scanning a corrupt directory (11707)
1736
1737   OS X clients
1738
1739     * Support OS X 10.10 "Yosemite" (11571 11572 11611) (RT #131946)
1740
1741   Solaris clients
1742
1743     * Avoid reading random data rather than correct cache content when using
1744       ZFS as the cache file system on Solaris >= 11, and fix potential similar
1745       problems on other platforms (11713 11714)
1746
1747   FreeBSD
1748
1749     * Build fix for releases >= 11.0 (11610)
1750
1751   OpenBSD
1752
1753     * Support release 5.4 (11700)
1754
1755
1756 OpenAFS 1.6.10
1757
1758   All platforms
1759
1760     * Don't hide the "version" subcommand in help output (11214)
1761
1762     * Documentation improvements (11126 11216 11222 11223 11225 11226)
1763
1764     * Improved diagnostics and error messages (11154 11246 11247 11249 11181
1765       11182 11183)
1766
1767     * Build system improvements (11158 11221 11224 11225 11227..11241 11282
1768       11342 11350 11353 11242 11367 11392)
1769
1770     * Avoid potentially erratic behaviour under certain error conditions by
1771       either avoiding or at least not ignoring them, in various places (11008
1772       11010..11065 11112 11148 11196 11530)
1773
1774   FreeBSD
1775
1776     * Support releases 9.3 and 10.1 (11368 11369 11402 11403 11404)
1777
1778     * Makes a disk cache more likely to work on FreeBSD, though such
1779       configurations remain not very tested (11448)
1780
1781   All server platforms
1782
1783     * Added volscan(8) (11252..11280 11387 11388)
1784
1785     * Fixed a bug causing subgroups not to function correctly if their
1786       ptdb entry had more than one continuation entry (11352)
1787
1788     * Logging improvements (10946 11153)
1789
1790     * Allow log rotation via copy and truncate (11193)
1791
1792     * Avoid a server crash during startup only observed on a single platform
1793       and when using a 3rd party library under certain circumstances, which is
1794       a collateral effect of the security improvements introduced in OpenAFS
1795       release 1.6.5 (11075) (RT #131852)
1796
1797   All client platforms
1798
1799     * Raised the free space reported for /afs to the maximum possible value of
1800       just under 2 TiB - the old value was 9 GiB on most platforms (10984)
1801
1802     * Reduced the amount of stack space used (11162 11163 11203 11164..11167
1803       11338 11339 11364..11366 11381)
1804
1805     * Sped up a periodic client task which could be problematically slow
1806       on systems with a large number of PAGs and files in use (11307)
1807
1808     * Fixed failure of the up command with large ACLs (11111)
1809
1810     * Avoid a potential crash of aklog (11218)
1811
1812     * Avoid potential crashes of scout and xstat_fs_test (11155)
1813
1814   Linux clients
1815
1816     * Support kernels up to 3.16 (11308 11309)
1817
1818     * Fixed a regression introduced in OpenAFS release 1.6.6 that made
1819       checking for existing write locks incorrectly fail on readonly volumes
1820       (11361)
1821
1822     * Fixed a regression introduced in OpenAFS release 1.6.8 that could
1823       cause VFS cache inconsistencies when a previously-accessed directory
1824       entry was removed and recreated with the same name but pointing to a
1825       different file on another client (11358)
1826
1827     * Use the right path to depmod in Red Hat packaging to avoid dependency
1828       calculation incorrectly failing unless a link /sbin -> /usr/sbin is
1829       present on the system performing it (11171) (RT #131860)
1830
1831     * Do not ignore kernel module build errors (11205)
1832
1833 OpenAFS 1.6.9
1834
1835   All server platforms
1836
1837     * Fix for OPENAFS-SA-2014-002
1838
1839 OpenAFS 1.6.8
1840
1841   All platforms
1842
1843     * Documentation improvements (10751 10875 10931 10897 10883 10954 10955)
1844
1845     * Improved diagnostics and error messages (10756 10814 10949)
1846
1847     * Fixed a bug in RX that could make errors during packet reception go
1848       unnoticed. (10733)
1849
1850     * Fixed a bug that made "vos size -dump" display the wrong size for
1851       large volumes. (10933)  (RT #131819)
1852
1853   All server platforms
1854
1855     * Change the default fileserver sync behavior from "delayed" to "onclose".
1856       This means that explicit syncing only happens when a volume is detached.
1857       (10809)
1858
1859     * Added the -offline-timeout and -offline-shutdown-timeout options to the
1860       fileserver, to implement interrupting clients accessing volumes we are
1861       trying to take offline. (6266 10799)
1862
1863   All client platforms
1864
1865     * When a client is shut down, it will give up its callbacks. The Windows
1866       client has been doing this since 2007. Note that older fileservers
1867       (1.3.50 to 1.4.5 and 1.5.0 to 1.5.27) had a bug in the implementation of
1868       the relevant RPC that could cause crashes or other undefined behavior
1869       when this happens. (6272 8840 10855)
1870
1871     * Restored the pre-1.6 behavior of "vos e" being an alias for "vos examine".
1872       (10886)
1873
1874     * Avoid flooding logs with warnings about byte-range locks, by throttling
1875       them per file. Also, make the messages more useful by including the
1876       FID. (10836..10839)
1877
1878     * Avoid a possible panic during shutdown while tracing. (10932)
1879
1880   Linux clients
1881
1882     * Fixed a bug that could cause the "getcwd: cannot access parent
1883       directories" problem (10804 10984)
1884
1885     * Avoid a delay when accessing uncached data in AFS in a confined
1886       context under SELinux. (10598)
1887
1888     * Red Hat packaging improvements (10600 10767 10807)
1889
1890 OpenAFS 1.6.7
1891
1892   All server platforms
1893
1894     * Fix for OPENAFS-SA-2014-001
1895
1896     * Fix for a potential DOS attack against RX servers
1897
1898 OpenAFS 1.6.6
1899
1900   All platforms
1901
1902     * As of this release, OpenAFS no longer ships uncompressed source tarballs.
1903       Tarballs are still shipped with both compression formats, gzip and bzip2.
1904       (10131)
1905
1906     * Documentation improvements (10136 10314 10601)
1907
1908     * Improved diagnostics and error messages (9412 10085 10274)
1909
1910     * Avoid redefining "assert" in our public header files, which could
1911       cause failures when building some applications using them. (10096)
1912
1913     * Fixes for parallel builds (10005 10309 10337)
1914
1915     * Added a -s switch to afscp (not installed by default) to help simulate
1916       a slow client. (9416 9417)
1917
1918     * Added a -probe switch to vlclient test program (not installed by default)
1919       to ping all vlservers in a cell in parallel. (9570)
1920
1921   All server platforms
1922     * The fileserver now ignores any vice partitions with a NeverAttach flag
1923       file present in the root directory. (RT #130561) (9470 9471)
1924
1925     * Restrict forcing CPS ("Current Protection Subdomain") recalculation in
1926       the fileserver to administrators. Also fixed a bug that could cause this
1927       operation to be incomplete. (9485 9487)
1928
1929     * Allow non-DAFS fileservers to attach unusable volumes, restoring pre-1.6
1930       behaviour. (RT #131505) (9499)
1931
1932     * Restored the pre-1.6 behaviour when running vos examine for a volume
1933       currently in a transaction, showing the volume as busy again rather than
1934       offline. (9685 9915 9916)
1935
1936     * Reduced the minimum time a bos salvage takes from 5 seconds to 1. (9476)
1937
1938     * Fixed buserver to not segfault when started with the -servers option.
1939       (RT #131706) (10166)
1940
1941     * Salvager fixes, addressing a wide variety of possible problems from
1942       unnecessary salvaging to aborts (9282 9283 9457 9458 9459 9461 9462 9480
1943       9481 10165 10167)
1944
1945     * Fixed a bug that could cause saved state information to be discarded
1946       when restarting a large or busy fileserver, which negatively impacted
1947       performance. (9683)
1948
1949     * Fixed a bug that could have caused undefined behaviour in the vlserver
1950       in rare cases when a fileserver registered its addresses in the VLDB.
1951       (9429)
1952
1953     * Added the -preserve-vol-stats switch to volserver, allowing it to keep
1954       the access statistics across volume restore and reclone operations
1955       instead of resetting them. (9477)
1956
1957     * Inserted an exponential delay between retries when bosserver attempts to
1958       restart a server process. (9571 10199)
1959
1960     * Improved vldb_check (not installed by default) to cope with broken
1961       vlentry names and volids, and provide more output to aid debugging.
1962       (10268)
1963
1964     * Releasing a volume after adding a new RO site no longer touches any of
1965       the existing RO sites, if the RW data hasn't changed since the last
1966       release. (10174)
1967
1968     * Make the copyDate field for RO clones have the same meaning as for
1969       remote RO volumes. Previously, the copyDate field for clones was updated
1970       every time we released. (9451)
1971
1972     * Fixed potentially undefined behaviour in ptserver when too many pts
1973       ids are allocated. (10124)
1974
1975     * Note that the server side NAT pings feature present in the prereleases
1976       was removed before the final release, since no positive feedback
1977       was provided during prerelease testing. (9420 10135)
1978
1979   Linux servers
1980
1981     * Start bosserver with -nofork in the systemd unit file, to allow systemd
1982       to track its state (10093)
1983
1984   All client platforms
1985
1986     * No longer track file locks on read-only volumes. Write locks can't
1987       succeed, read locks always will. Avoids log messages about this kind
1988       of lock. (8910)
1989
1990     * Added the "fs flushall" subcommand, which makes the client discard all
1991       cached data. This was previously available on Windows only. (9065 9388
1992       9389 9390)
1993
1994     * Fixed a bug that could make the client incorrectly believe its cache
1995       is up to date. This change could negatively impact AFS <-> DFS
1996       translators, should those still be running anywhere. (8898)
1997
1998     * Several changes to avoid panicing in certain error conditions.
1999       (9131 9287 10354 10355 10356 10357) (partially addressing RT #131747)
2000
2001     * Added the -rxmaxfrags switch to afsd, allowing to limit the number
2002       of UDP fragments sent or received per RX packet. (9430)
2003
2004     * Build fixes for aklog on several platforms (RT #131716) (9917 10107 10275)
2005
2006     * Require that the AFS mountpoint specified in the cacheinfo file is
2007       an absolute path. Relative paths result in a client that basically
2008       works but is not fully functional. (10253)
2009
2010     * Fixed a bug that could cause one of the afsd threads to enter an infinite
2011       loop (10431 .. 10436)
2012
2013   Linux clients
2014
2015     * Support Linux kernels up to 3.13 (10241)
2016
2017     * Fixed a bug that made readv/writev calls in AFS space fail with Linux
2018       kernels where generic_file_aio_read exists but those operations have
2019       not been switched to using aio_read/aio_write. This was a regression
2020       introduced with release 1.6.3 and affected at least RHEL 5.9 kernels.
2021       (10248)
2022
2023     * Fixed a similar bug making core dumps fail in AFS space, affecting
2024       a much wider range of kernels including the most recent ones.
2025       (RT #131729) (10254)
2026
2027     * Enhanced the keyring code to make PAGs work correctly on kernels with a
2028       distribution specific change to the Linux keyring code. This affected at
2029       least SLES 11 SP3 kernels. (10252)
2030
2031     * Fixed a bug that could make failures during PAG instantiation go
2032       unnoticed. (10255)
2033
2034     * Fixed a bug that made compilation fail for Linux kernels without
2035       keyring support. This affected at least the SLE 10 SDK and an
2036       OEM version of SLES 11 SP1. (10325)
2037
2038     * Fixed build for kernels with user namespace support enabled. Likely
2039       to be required for Ubuntu 14.04 and eventually other distributions.
2040       (10456 10457 10458 10518 10472)
2041
2042     * Support RHEL 6.5 kernels, and possibly others with changes backported
2043       from recent mainline kernels that touch getname/putname, by no longer
2044       using those functions. Previously, the client could cause a kernel
2045       panic when syscall auditing was enabled. (10578)
2046
2047     * Make tmpfs usable as the cache filesystem again. This had been broken
2048       since kernel 3.1 (9950 10193)
2049
2050     * When starting the client fails, clean up the backing device information
2051       created in sysfs, to avoid error messages during a subsequent start
2052       and possible system instability later on (10454)
2053
2054     * Update Red Hat packaging to support Fedora >= 20, RHEL >= 7 and
2055       ELrepo kernels (10597 10619 10622 10703 10704)
2056
2057   OS X Clients
2058
2059     * Support OS X 10.9 "Mavericks" (10519 10541 10542 10543 10548 10549)
2060
2061   AIX clients
2062
2063     * Fixed a bug that caused the 1.6 AIX client to never receive any RX
2064       packets in the kernel. (RT #131725)
2065
2066   FUSE client
2067
2068     * Support Solaris 11 (9454 9455)
2069
2070     * Allow other users to access filesystems mounted by root. (9452)
2071
2072   FreeBSD
2073
2074     * Build tvolser and dvolser on this platform (10122)
2075     * Several fixes to catch up with newer releases (10374 .. 10381)
2076
2077   NetBSD
2078
2079     * Build tsalvaged, tvolser and dvolser on this platform (10121)
2080     * Fixed build on NetBSD 5 and newer. (10138)
2081
2082 OpenAFS 1.6.5
2083
2084 All platforms
2085
2086     * Fixes for OpenAFS-SA-2013-0003 and OpenAFS-SA-2013-0004
2087
2088 OpenAFS 1.6.4
2089
2090 All platforms
2091
2092     * Obey the jumbo/nojumbo settings for ubik servers (the DB servers)
2093       too. In previous releases, those servers may have used jumbograms
2094       even if they were not configured to do so. This change corrects
2095       the actual behaviour, and will improve performance and reliability
2096       for sites where jumbograms are problematic. It could cause a decrease
2097       in performance for sites where jumbograms work, but those can turn
2098       them back on manually.
2099
2100     * Dozens of fixes for common coding problems like use after free,
2101       use of possibly uninitialised memory, reading or writing past the
2102       end of arrays and potential NULL pointer derefences. Spotted by
2103       code analysis tools or human inspection.
2104
2105     * Documentation improvements.
2106
2107     * Fixes and improvements to the diagnostic or log messages printed by
2108       vos, the fileserver and others.
2109
2110     * Build fixes, making parallel builds more reliable with certain
2111       configuration options and helping various platforms including
2112       recent releases of IRIX, Solaris and several flavours of Linux.
2113
2114     * Avoid sending a small amount of data over the wire unencrypted
2115       under certain conditions, and emit the correct error message in
2116       this case.
2117
2118 All server platforms
2119
2120     * Avoid generating duplicate IDs for readonly and backup volumes,
2121       which could happen under certain conditions.
2122
2123     * Allow the fileserver to return volume data like quota or free space,
2124       which is available publicly elsewhere, without the additional access
2125       check for read permissions on a volume's root directory the fileserver
2126       performed before.
2127
2128     * The fileserver now emits a log message when it ran out of memory for
2129       callbacks.
2130
2131     * Avoid several potential fileserver problems, including memory
2132       corruption and segmentation faults, due to client bookkeeping.
2133
2134     * Avoid known cases of silent data corruption due to background syncs
2135       on the fileserver, especially during Copy on Write.
2136
2137     * Make the fileserver sync behaviour runtime configurable. Up to 1.4.5,
2138       we had synchronous syncs which were safe but really slow. Since 1.4.5,
2139       we've had asynchronous syncs which are much faster but believed to
2140       be the cause of rare data corruption issues, and while all known cases
2141       of these happening are believed to be fixed in the 1.6.3 release, doubts
2142       remain. This change allows choosing between those, and in addition allows
2143       to turn syncs by the fileserver off altogether, thus relying on the vice
2144       partition's backend filesystem and the operating system, or to just
2145       execute them when a volume is detached. The default behaviour is
2146       unchanged from releases since 1.4.5, but it's highly recommended to
2147       consider the additional options this change provides. Future OpenAFS
2148       releases will default to "-sync=none".
2149
2150     * For dbservers, avoid a situation where misinterpreting transient
2151       network errors causes long-term issues with achieving ubik quorum.
2152
2153 All UNIX client platforms
2154
2155     * Improvements to the detection of an aklog-specific krb5 configuration
2156       file, for the purposes of turning on "weak crypto" for aklog.
2157
2158     * Fixed a regression introduced in release 1.6.2 which caused the
2159       supposedly persistent disk cache to be discarded upon client start.
2160       (RT #131655)
2161
2162 Linux clients
2163
2164     * Support Linux kernels up to 3.10
2165
2166     * Fixed two bugs making it impossible to unmount a disk cache filesystem
2167       after it has been used by the client. (RT #131613)
2168
2169     * Fixed a bug that could cause an oops with kernels 3.6 and later
2170
2171 OpenBSD
2172
2173     * Improved support for OpenBSD 4.9 to 5.3
2174
2175 OpenAFS 1.6.3
2176
2177   This release number had to be skipped for technical reasons.
2178
2179 OpenAFS 1.6.2.1
2180
2181   Linux clients
2182
2183     * Support Linux kernels up to 3.8.
2184
2185     * Make the init script cope with the output of ifconfig on recent Fedora.
2186
2187 OpenAFS 1.6.2
2188
2189   All platforms
2190
2191     * Fix buffer overflows in fileserver and ptserver.
2192
2193     * Abort an rx connection when given an unknown service (Gerrit 7593).
2194
2195     * "idle dead" behavior improvements.
2196
2197     * Documentation updates.
2198
2199   All server platforms
2200
2201     * Fix rare file corruption during background sync (Gerrit 8796).
2202
2203     * Fix corrupting clients' metadata cache during certain errors (Gerrit
2204       6957).
2205
2206     * Avoid saying a volume doesn't exist when accessed as the volume is
2207       going offline (Gerrit 7488).
2208
2209     * Fix fileservers to properly report >2 TiB partitions.
2210
2211     * Fix stale volume info from vos examine on non-DAFS filservers.
2212
2213     * Fix possible volume corruption with vos convertROtoRW.
2214
2215     * Fix bosserver to preserve all command-line options over restart.
2216
2217     * Fix bosserver to properly kill hung processes during shutdown.
2218
2219   All UNIX client platforms
2220
2221     * Fixes for memcache, especially on Solaris.
2222
2223     * Increase the size of the DNS resolver answer buffer to allow sites
2224       with a long response list to use SRV and AFSDB records.
2225
2226     * Fix a crash when a server appears to run out of addresses (Gerrit
2227       7487).
2228
2229     * Fix cache corruption when reading from a file another client is
2230       simultaneously writing to (Gerrit 7994).
2231
2232     * Improve handling of disk cache disk errors.
2233
2234   Linux
2235
2236     * fix DKMS configuration for DKMS 2.2.
2237
2238     * Avoid generating inode number 0 with md5 inodes (Gerrit 7276).
2239
2240     * Fix a crash when reading /proc/fs/openafs/unixusers (Gerrit 7914).
2241
2242     * Make PAG-less access use the real UID of the calling process
2243       instead of the effective UID, when determining what credentials to
2244       use (Gerrit 7931).
2245
2246     * Fix possible abuse of fs mkmount.
2247       Prior to 1.6.2, users could crash a client by nesting volume mounts.
2248
2249     * Fix fileserver memory corruption on RHEL 6
2250       Prior to 1.6.2, fileservers on RHEL 6 may crash under heavy load.
2251
2252     * Fix client page cache corruption on Linux
2253       When multiple clients read and write to a file, the reading client
2254       may see first page (4096 bytes) of a file as nulls.
2255
2256     * Support Linux kernels up to 3.7.
2257
2258     * Support newer glibc versions.
2259
2260     * Improve client systemd unit file.
2261
2262     * Update Red Hat packaging.
2263
2264   OS X
2265
2266     * Fix crashes on shutdown.
2267
2268     * Prevent unloading the module before shutdown completes.
2269
2270     * Security improvement for the OpenAFS preference pane.
2271
2272   Solaris
2273
2274     * Support newer versions of the Sun Studio compiler software.
2275
2276     * Support compiling on newer versions of Solaris 11 and Solaris 10.
2277
2278
2279 OpenAFS 1.6.0 (2011-08-15)
2280
2281   All platforms
2282
2283     * Substantial Rx updates to correct erroneous behavior.
2284
2285     * vos now properly deals with matching sites when servers are
2286       multihomed.
2287
2288     * Don't stop Rx keepalives after an ackall is received, avoiding
2289       spurious connection timeouts. (128848)
2290
2291     * Don't retry Rx calls on channels returning busy errors and improve
2292       Rx busy call channel error handling. (128671)
2293
2294     * Properly enable Rx connection hard timeouts.
2295
2296     * Rx NAT pings are not enabled until peer has answered.
2297
2298     * Initialize rx_multi lock before use.
2299
2300     * Avoid spurious crashes when initializing in "backup" client.
2301
2302     * Revert UUID support in vos.
2303
2304     * pt_util fixed to properly create new databases.
2305
2306     * MTU discovery now properly shut down on call reset.
2307
2308     * Avoid leaking references to hosts during callback break multi-Rx
2309       operations. (129376)
2310
2311     * xstat tools now cope with differing timeval structures between
2312       endpoints.
2313
2314     * Numerous fixes to command argument parsing.
2315
2316     * Documentation updates.
2317
2318   All server platforms
2319
2320     * A file descriptor leak which could result in corrupted files in the
2321       fileserver was fixed. An IMMEDIATE upgrade from previous 1.5 release
2322       fileservers is recommended.
2323
2324     * Fix ptserver supergroups support on 64 bit platforms.
2325
2326     * Demand attach salvaging doesn't use freed volume pointers.
2327
2328     * Properly hold host lock during host enumeration in fileserver.
2329
2330     * Attempt to recovery more quickly from timed out volume release
2331       transactions.
2332
2333     * Auditing now properly byte order swaps IP addresses when printing.
2334
2335     * vos split now has improved error handling.
2336
2337     * Many changes to again support Windows fileservers.
2338
2339     * During volume removal, data removal speed improved.
2340
2341     * Improve CPU utilization during volume attaching by DAFS.
2342
2343     * In salvager check-only mode, avoid potentially fixing a vnode.
2344
2345     * Fix support for large (greater than 2gb) volume special files.
2346
2347     * Salvager will not crash if multiple or bad volume link tables are
2348       encountered.
2349
2350     * Avoid erroneous full dump by remembering which sites were out of
2351       date at the start of the release.
2352
2353     * A deleted volume can now be recreated properly.
2354
2355     * Callbacks are again not broken during whole partition salvages.
2356
2357     * Positional vectored IO fixed for largefile (>2GB) capable systems.
2358
2359     * Fileserver per-client thread usage again properly enforced.
2360
2361     * Anonymous dropbox support improved and drawbacks documented.
2362
2363     * Demand attach: ensure vnodes are not reallocated while in use due to
2364       volume bitmap errors.
2365
2366     * Properly support large volume numbers (larger than 2147483647).
2367
2368     * Allow salvager to be run manually again when DAFS is being
2369       used. (129458)
2370
2371     * Avoid leaking references to hosts during callback break multi-Rx
2372       operations. (129376)
2373
2374     * Demand attach: unlink fileserver state file on standalone salvage.
2375
2376     * Salvager tries harder to detect linktable issues.
2377
2378     * Demand attach: don't attach volumes with special status set.
2379
2380     * Avoid crashing on host table exhaustion. Instead, defer clients.
2381
2382   Microsoft Windows
2383
2384     * afs_config will not longer set the Tray Icon State in the registry
2385       if the checkbox is not present in the dialog. (128591)
2386
2387     * AFS Explorer Shell Extension now works from folder backgrounds.
2388       Overlays for mount points and symlinks are present in the dll, but
2389       are not registered at present by the installers.
2390
2391     * Do not use RankServerInterval registry value as the value for
2392       PerformanceTuningInterval.
2393
2394     * When the data version of a mountpoint or symlink changes, the target
2395       string in the cm_scache_t object must be cleared.
2396
2397     * "fs checkservers" now includes vldb servers in the output and only
2398       lists multi-homed servers once.  A multi-homed server that has at
2399       least one up interface is no longer considered to be down.
2400
2401     * When asynchronously storing dirty data buffers to the file server
2402       ensure that (a) the cm_scache_t object and the cm_buf_t object are
2403       for the same File ID so that locking and signalling work properly;
2404       and (b) if the FID no longer exists on the file server, do not
2405       panic, just discard the buffer.
2406
2407     * When processing VNOVOL, VMOVED and VOFFLINE errors perform server
2408       comparisons by UUID or address and not simply by cm_server_t
2409       pointer.  Otherwise, server failover may not succeed.
2410
2411     * Do not preserve status information for cm_scache_t objects when the
2412       issuing server is multi-homed.
2413
2414     * Giving up all callbacks when shutting down or suspending the machine
2415       is now significantly faster due to the use of an rx_multi
2416       implementation.  (This functionality is still off by default and
2417       must be activated by a registry value.)
2418
2419     * Race conditions were possible when updating the state of the
2420       cm_volume_t flags and when moving the volumes within the least
2421       recently used list.
2422
2423     * Ensure that the lanahelper library does not perform a NCBRESET of
2424       each lan adapter when enumerating the current network bindings.
2425       Correcting this permits OpenAFS to work on Windows 7 when the
2426       network adapter settings change.
2427
2428     * Fix creation of mount points and symlinks as \\AFS\xxxx
2429
2430     * Icon tray state now conditionally set. (128591)
2431
2432     * Properly create new cell mount points in freelance mode.
2433
2434     * Avoid recursive offline volume checks.
2435
2436     * Fix caching of non-existent volumes.  The test to trigger an
2437       immediate CM_ERROR_NOSUCHVOLUME in cm_UpdateVolumeLocation() was
2438       backwards.
2439
2440     * Prevent the background daemon from checking the status of
2441       non-existent volumes.  cm_CheckOfflineVolumes() should skip volume
2442       groups with the CM_VOLUMEFLAG_NOEXIST flag set.
2443
2444     * The afskfw library should return an error immediately if the
2445       krb5_32.dll library cannot be loaded.  Affects afslogon.dll and
2446       afscreds.exe.
2447
2448     * No longer depend on leashw32.dll in afskfw library.
2449
2450     * NPLogonNotify must provide the user password in all calls to
2451       KFW_AFS_get_cred().  It cannot count on a credential cache being
2452       preserved between calls.  Permits tokens to be acquired for all
2453       cells listed in the TheseCells registry value for a domain.
2454
2455     * Improve the trace logging from NPLogonNotify().
2456
2457     * Avoid a race when writing the cm_scache_t mountPointString
2458       when acquiring mount point or symlink target data via
2459       cm_GetData().  The race could result in bogus target
2460       data being cached.
2461
2462     * Permit the use of des-cbc-md5 and des-cbc-md4 enctypes
2463       as DES keys in asetkey.exe.
2464
2465     * aklog supports dotted Kerberos v5 principal names.
2466
2467     * afskfw library always attempts afs/cell@USER-REALM
2468
2469     * afskfw library must test return code from krb5_cc_start_seq_get() or
2470       will trigger a null pointer exception when using Heimdal.
2471
2472     * Lock protected fields must be 32-bit in order to avoid memory
2473       overwrite races.
2474
2475     * Add support for NTFS symlinks.
2476
2477     * Handle file search requests for virtual syscall ioctl file.
2478
2479     * Process SyncOps properly to enforce ordered operations.
2480
2481     * Avoid recursing during NewServer operations.
2482
2483     * Correct lock acquisition order during SMB locking.
2484
2485     * Add shutdown message to event log.
2486
2487     * Check offline volume status by policy rather than on each daemon
2488       thread run.
2489
2490     * Return error on directory object not found instead of crashing.
2491
2492     * Improve error message output.
2493
2494     * afslogin.dll can start afsd_service if it's not starting or started.
2495
2496     * Optimize away release lock RPCs for deleted files.
2497
2498     * Background Daemon will not perform operations on deleted files.
2499
2500     * Resort recently used directories to the top of the LRU if the
2501       directory is larger than the stat cache.
2502
2503     * Resort deleted objects to the bottom of the LRU.
2504
2505     * Use interlocked operations for state and queue fields to allow safe
2506       bit set and clear on multiprocessor systems.
2507
2508   All UNIX client platforms
2509
2510     * Servers now marked down when GetCapabilities returns error.
2511
2512     * In-use vcache count is now properly tracked.
2513
2514     * Check for /afs existance before starting, unless -nomount is
2515       specified.
2516
2517     * Avoid a potential panic when using /afs/.:mount syntax.
2518
2519     * Avoid a panic in memcache mode due to missing CellItems file.
2520
2521     * FUSE client support fixed for non-/afs mounts.
2522
2523     * Avoid a potential deadlock (which times out) when we need to
2524       allocate more callback returns and must flush some already in use.
2525
2526     * Deal with libcom_err conflicts with other packages using it
2527       (e.g. krb5) (128640)
2528
2529     * Fall back to afs3-vlserver SRV record values when afs3-ptserver SRV
2530       record is not available.
2531
2532     * Avoid holding unneeded locks when probing server capabilties.
2533
2534     * Do not attempt page flushes for directories.
2535
2536     * Rx connection reference counting is enabled.
2537
2538     * An Rx connection reference count leak is fixed in bulkstat.
2539
2540     * Handle unparsable directory objects.
2541
2542     * Handle Kerberos cred cache errors in aklog.
2543
2544   AIX
2545
2546     * Fix PAG usage to track by PAG identifier, not group list.
2547
2548   FreeBSD
2549
2550     * Fix socket termination on shutdown.
2551
2552     * Support for 7.2, 7.3, 7.4 and 8.2 included.
2553
2554     * References to vcaches are no longer leaked during root or reclaim.
2555
2556     * Remove support for "Giant" lock as we no longer need to use it.
2557
2558     * Don't sleep with AFS GLOCK.
2559
2560     * Properly enable 64 bit long long support.
2561
2562     * Restore support for FreeBSD 7 (128612)
2563
2564     * Fix locking issues at shutdown and avoid panic at shutdown due to
2565       vcache flushing.
2566
2567     * Support for virtual network stacks.
2568
2569     * New RC script, updated packaging.
2570
2571   IRIX
2572
2573     * Properly create new vnodes to avoid crashing in the client.
2574
2575   Linux
2576
2577     * Support through kernel 2.6.39.  Treat Linux 3.0 as Linux 2.6 for
2578       sysname purposes.
2579
2580     * Use rx_Readv in cache bypass to improve performance.
2581
2582     * Properly handle 0-length replies during cache bypass operations.
2583
2584     * Properly handle non-contiguous readpage cache bypass operations.
2585
2586     * Do proper locking when transitioning to or from cache bypass.
2587
2588     * Avoid extra runs of vcache freeing routine. (128756)
2589
2590     * Perform vcache eviction via a fast path before visiting vcaches
2591       where sleep is needed.
2592
2593     * setpag() errors are now properly reported.
2594
2595     * Avoid attempting to free stat cache entries when we are below
2596       user-specified number of entries in use.
2597
2598     * Properly track user-specified number of stat cache entries to use as
2599       a desired usage target.
2600
2601     * Don't read pages beyond EOF in the cache. (128452)
2602
2603     * Various corrections and improvements to Red Hat packaging, including
2604       modifying the init script to allow deferring for a new binary
2605       restart and properly supporting RHEL6.
2606
2607     * Fix lockup in 2.6.38 due to erroneous kernel feature configure test.
2608
2609     * Improve RPM building tools.
2610
2611     * Attempt to properly handle SELinux in packaging.
2612
2613     * Init script properly returns status as exit code.
2614
2615     * RPM packaging fixes (executable libraries, no postinstall message)
2616
2617     * Kill i386 from RPM packaging.
2618
2619   MacOS
2620
2621     * MacOS 10.7 support.
2622
2623     * Properly handle setpag errors.  PAGs are not supported.
2624
2625     * Check for unloaded kernel extensions when decoding AFS panics.
2626
2627     * Disable "get tokens at login" in prefs pane if AD authentication
2628       plugin is configured.
2629
2630     * aklog AuthorizationPlugin now provided.
2631
2632     * Preferences Pane behavior fixed for 1.6 series (version detection is
2633       used to select default behavior).
2634
2635     * A potential kernel panic during bulkstat operations is
2636       fixed. (128511)
2637
2638     * 64-bit MacOS kernel performance is greatly improved. (128934)
2639
2640     * Properly shut down AFS, closing the Rx socket in the upcall handler
2641       to avoid attempting to process data after we can no longer do so.
2642
2643     * Rework logic for bulk status operations to avoid a potential hang.
2644
2645     * Avoid panic when doing FSEvent synthesis.
2646
2647     * Fix bug when using non-dynroot.
2648
2649     * Update Kerberos support in PreferencesPane.
2650
2651   NetBSD
2652
2653     * Updates for platform support.
2654
2655   OpenBSD
2656
2657     * Bug fixes for issues introduced previously in 1.5 series.
2658
2659     * Support through OpenBSD 4.8.
2660
2661   Solaris
2662
2663     * Switch to ioctl() syscall replacement for Solaris 11 since syscall
2664       65 is not safe.
2665
2666     * Fix support for Solaris pre-10.
2667
2668     * Corrected Solaris 11 startup script.
2669
2670     * vcache mappings freed on shutdown to avoid panic.
2671
2672     * Properly report errors for AFS system call callers.
2673
2674     * Don't leave dangling function references if kernel extension fails
2675       to load.
2676
2677     * Try harder to avoid deadlocks on file-larger-than-cache operations.
2678
2679     * Avoid panic on shutdown when mount failed.
2680
2681
2682 OpenAFS 1.6.0pre2
2683
2684   All systems: Minor bugfixes.
2685
2686   ADDITIONAL CHANGES IN 1.6.0PRE2
2687
2688   All platforms:
2689
2690     - Documentation updates.
2691
2692     - Don't stop Rx keepalives after an ackall is received, avoiding
2693       spurious connection timeouts. (128848)
2694
2695     - Don't retry Rx calls on channels returning busy errors. (128671)
2696
2697     - vos will not die with a double free error at command completion.
2698
2699     - Properly enable Rx connection hard timeouts.
2700
2701     - Initialize rx_multi lock before use.
2702
2703     - Avoid spurious crashes when initializing in "backup" client.
2704
2705   All unix platforms:
2706
2707     - Check for /afs existance before starting, unless -nomount is specified.
2708
2709     - Avoid a potential panic when using /afs/.:mount syntax.
2710
2711     - Avoid a panic in memcache mode due to missing CellItems file.
2712
2713   All server platforms:
2714
2715     - Attempt to recovery more quickly from timed out volume release
2716       transactions.
2717
2718     - Auditing now properly byte order swaps IP addresses when printing.
2719
2720     - vos split now has improved error handling.
2721
2722     - Many changes to again support Windows fileservers.
2723
2724     - During volume removal, data removal speed improved.
2725
2726     - Improve CPU utilization during volume attaching by DAFS.
2727
2728     - In salvager check-only mode, avoid potentially fixing a vnode.
2729
2730     - Fix support for large (greater than 2gb) volume special files.
2731
2732     - Salvager will not crash if multiple or bad volume link tables
2733       are encountered.
2734
2735     - Avoid erroneous full dump by remembering which sites were out of date
2736       at the start of the release.
2737
2738   FreeBSD:
2739
2740     - Remove support for "Giant" lock as we no longer need to use it.
2741
2742     - Don't sleep with AFS GLOCK.
2743
2744     - Properly enable 64 bit long long support.
2745
2746     - Restore support for FreeBSD 7 (128612)
2747
2748     - Fix locking issues at shutdown.
2749
2750   Linux:
2751
2752     - support through kernel 2.6.38.
2753
2754     - RedHat packaging now properly supports RHEL6.
2755
2756     - Use rx_Readv in cache bypass to improve performance.
2757
2758     - Properly handle 0-length replies during cache bypass operations.
2759
2760     - Properly handle non-contiguous readpage cache bypass operations.
2761
2762     - Do proper locking when transitioning to or from cache bypass.
2763
2764     - Avoid extra runs of vcache freeing routine. (128756)
2765
2766   MacOS:
2767
2768     - Check for unloaded kernel extensions when decoding AFS panics.
2769
2770     - Properly handle setpag errors. PAGs are not supported.
2771
2772     - Disable "get tokens at login" in prefs pane if AD authentication
2773       plugin is configured.
2774
2775   OpenBSD:
2776
2777     - support through OpenBSD 4.8.
2778
2779   Solaris:
2780
2781     - Fix support for Solaris pre-10.
2782
2783   Windows:
2784
2785     - afs_config will not longer set the Tray Icon State
2786       in the registry if the checkbox is not present in
2787       the dialog. (128591)
2788
2789     - AFS Explorer Shell Extension now works from folder
2790       backgrounds.  Overlays for mount points and symlinks
2791       are present in the dll, but are not registered at present
2792       by the installers.
2793
2794     - Do not use RankServerInterval registry value as the value for
2795       PerformanceTuningInterval.
2796
2797     - When the data version of a mountpoint or symlink changes,
2798       the target string in the cm_scache_t object must be cleared.
2799
2800     - "fs checkservers" now includes vldb servers in the output
2801       and only lists multi-homed servers once.  A multi-homed
2802       server that has at least one up interface is no longer
2803       considered to be down.
2804
2805     - When asynchronously storing dirty data buffers to the
2806       file server ensure that (a) the cm_scache_t object and
2807       the cm_buf_t object are for the same File ID so that
2808       locking and signalling work properly; and (b) if the
2809       FID no longer exists on the file server, do not panic,
2810       just discard the buffer.
2811
2812     - When processing VNOVOL, VMOVED and VOFFLINE errors perform
2813       server comparisons by UUID or address and not simply by
2814       cm_server_t pointer.  Otherwise, server failover may not
2815       succeed.
2816
2817     - Do not preserve status information for cm_scache_t objects
2818       when the issuing server is multi-homed.
2819
2820     - Giving up all callbacks when shutting down or suspending
2821       the machine is now significantly faster due to the use
2822       of an rx_multi implementation.  (This functionality is
2823       still off by default and must be activated by a registry
2824       value.)
2825
2826     - Race conditions were possible when updating the state
2827       of the cm_volume_t flags and when moving the volumes
2828       within the least recently used list.
2829
2830     - Ensure that the lanahelper library does not perform a
2831       NCBRESET of each lan adapter when enumerating the
2832       current network bindings.  Correcting this permits OpenAFS
2833       to work on Windows 7 when the network adapter settings
2834       change.
2835
2836     - Fix creation of mount points and symlinks as \\AFS\xxxx
2837
2838   PREVIOUS CHANGES:
2839
2840   All platforms:
2841
2842     - vos now properly deals with matching sites when servers are multihomed.
2843
2844   All Unix platforms:
2845
2846     - Servers now marked down when GetCapabilities returns error.
2847
2848     - In-use vcache count is now properly tracked.
2849
2850   All server platforms:
2851
2852     - Fix ptserver supergroups support on 64 bit platforms.
2853
2854     - Demand attach salvaging doesn't use freed volume pointers.
2855
2856     - Properly hold host lock during host enumeration in fileserver.
2857
2858   FreeBSD:
2859
2860     - Fix socket termination on shutdown.
2861
2862     - Support for 7.2, 7.3, 7.4 and 8.2 included.
2863
2864     - References to vcaches are no longer leaked during root or reclaim.
2865
2866   Linux:
2867
2868     - Define llseek handler to avoid ESPIPE error in 2.6.37.
2869
2870     - Mount interface replaces get_sb (new for 2.6.37, not yet required).
2871
2872     - RedHat init script allows deferring for a new binary restart.
2873
2874     - DEFINE_MUTEX replaces DECLARE_MUTEX for 2.6.37.
2875
2876   MacOS:
2877
2878     - Correct return value from setpag syscall.
2879
2880   OpenBSD:
2881
2882     - Bug fixes for issues introduced previously in 1.5 series.
2883
2884   Solaris:
2885
2886     - Switch to ioctl() syscall replacement for Solaris 11 since syscall 65
2887       is not safe.
2888
2889
2890 OpenAFS 1.5.78 (2010-11-04)
2891
2892   All platforms
2893
2894     * Revisions to Rx to fix performance issues.
2895
2896     * Make fs getfid behave consistently across all platforms. (128372)
2897
2898     * Properly check IDs handed to pts when creating users or groups so
2899       useful error messages can be provided. (128343)
2900
2901     * Correct byte order handling of port in afsconf_LookupServer for SRV
2902       records.
2903
2904     * Force a full dump when releasing to a site which was previously
2905       marked "don't use", in case the previous clone was out of date.
2906
2907   All server platforms
2908
2909     * Demand salvage of attached volumes now correctly track attachment
2910       state.
2911
2912     * Avoid a potential crash due to failure to hold a lock when attaching
2913       a volume fails.
2914
2915   Microsoft Windows
2916
2917     * Track SMB connections by SID rather than username.
2918
2919     * Error write attempts to known-readonly volumes earlier.
2920
2921     * Validate directory buffers to avoid potential crashes.
2922
2923     * Handle VIO errors from bulkstatus.
2924
2925     * Make PMTU discovery configurable and register error handlers for it.
2926
2927   All UNIX client platforms
2928
2929     * Use larger I/O sizes in memcache to improve performance.
2930
2931     * Avoid potential alignment issues doing I/O for pioctl calls.
2932
2933   FreeBSD
2934
2935     * Avoid panicing if the listener process is not findable.
2936
2937     * Avoid deadlock issues while performing lookups.
2938
2939   Linux
2940
2941     * Handle stale file handle errors for some cache partition types.
2942
2943     * Avoid blocking with xvcache lock when attempting to free in-use
2944       vcaches.
2945
2946     * Build fixes for older kernels.
2947
2948     * Properly configure LWP to use ucontext() on platforms where it
2949       should.
2950
2951     * Eliminate spurious errors from AFS system call returns. (126230)
2952
2953   MacOS
2954
2955     * Attempt to honor configured Kerberos defaults in Preferences Pane.
2956
2957
2958 OpenAFS 1.5.77 (2010-09-08)
2959
2960   All platforms
2961
2962     * Rx path MTU detection will terminate detection in cases where the
2963       minimum required packet size cannot be transferred.
2964
2965     * vos dryrun mode now shows effects for syncvldb single volume case.
2966
2967     * vos dryrun mode now shows "status after" for syncvldb and syncserv.
2968
2969   All server platforms
2970
2971     * RXAFS_GetStatistics64 now returns statistics properly.
2972
2973   Microsoft Windows
2974
2975     * Attempt to properly identify the local system SMB connection for
2976       token tracking.
2977
2978     * Remap timeout and offline errors to proper NT RPC errors.
2979
2980     * Properly fail over to other replicas on bulkstat IO errors.
2981
2982     * Properly error delete-mode createfile if a file is set readonly.
2983
2984     * Validate directory entry buffers to avoid crashing the service.
2985
2986     * Log file modes properly.
2987
2988     * Log cell name when logging server information.
2989
2990   All UNIX client platforms
2991
2992     * cacheout program for discarding callbacks is now built.
2993
2994     * bulkstatus kernel locking is corrected to avoid a potential panic.
2995
2996   Dragonfly BSD
2997
2998     * userspace support update
2999
3000   FreeBSD
3001
3002     * Updated vnode locking for children returned via lookup().
3003
3004     * Avoid file open undercount with needed calls to
3005       FakeOpen/FakeClose().
3006
3007     * Use vnode_pager_setsize to properly track file size during kernel
3008       IO.
3009
3010     * Update system call installation.
3011
3012     * Fix shutdown of Rx kernel listener to avoid potential dereference
3013       after it's gone.
3014
3015     * Avoid closing vnodes during vnode recycle.
3016
3017     * Fix bogus call to FlushVS for vnode reclaims.
3018
3019   Linux
3020
3021     * Packaging updated for current configure options and built files.
3022
3023     * Cache bypass now holds reference on pages during readpage.
3024
3025     * s390x setgroups32 patching update.
3026
3027   MacOS
3028
3029     * DNS resolver is reinitialized on IP address change. (126440)
3030
3031
3032 OpenAFS 1.5.76 (2010-08-16)
3033
3034   All platforms
3035
3036     * Updates to build-time configuration.
3037
3038     * Fix XDR support in Rx to match header definition.
3039
3040     * vos status now shows transaction creation, not action creation.
3041
3042     * Rx avoids reporting loopback adapters when listing interfaces.
3043
3044   All server platforms
3045
3046     * Demand-Attach Fileserver always built and installed (dafileserver,
3047       davolserver, dasalvager).
3048
3049     * Return VNOVOL from fileserver when a volume is deleted.
3050
3051     * Ignore duplicate tags during volume restore operation.
3052
3053     * Update inode array after salvage repairs volume.
3054
3055     * Zero a corrupted header in memory during salvage to avoid further
3056       corruption.
3057
3058     * Fix NAMEI backend to allow low-numbered volumes to work properly.
3059
3060     * ptserver does not include cell name as part of length check for
3061       names.
3062
3063     * Updated error messages for unblessed volumes.
3064
3065     * vlserver avoids buffer overflow with regex pattern
3066
3067     * Attach-time failures now note failures as the rest of the fileserver
3068       would.
3069
3070     * Server argument logging will no longer overflow stack.
3071
3072     * Provide fast-restart-like unsafe-nosalvage option for DAFS.
3073
3074     * Deal with host hash collisions in the fileserver.
3075
3076   Microsoft Windows
3077
3078     * Avoid crashing when interpreting a drive letter as potentially
3079       matching a cell name.
3080
3081     * Properly handle volume package errors.
3082
3083     * Allow page recycling from known-readonly content without ensuring
3084       they are not dirty.
3085
3086     * 32 bit tools installer should not override client configuration.
3087
3088     * Ensure root scache item has a valid callback when use is attempted.
3089
3090     * Freelance directory changes now properly invalidate and replace the
3091       old root object.
3092
3093   All UNIX client platforms
3094
3095     * Support disconnected reconnecting with specified UID for PAGless
3096       platforms.
3097
3098     * Proper disconnected vnode reference tracking.
3099
3100     * Update server site blacklisting to not return success if nothing was
3101       blacklisted.
3102
3103     * Avoid a panic during vcache contention due to CVInit vcache
3104       racing. (127645)
3105
3106   FreeBSD
3107
3108     * Update for network stack in 8.1/9.0.
3109
3110   HP-UX
3111
3112     * Bug fixes.
3113
3114   Linux
3115
3116     * 2.6.36 support
3117
3118     * Disable PMTU error packet handling.
3119
3120     * flock() fixes.
3121
3122     * Debian packaging updated.
3123
3124     * freezer interface updates.
3125
3126   MacOS
3127
3128     * Hold references to disconnected mode written vnodes properly.
3129
3130   Solaris
3131
3132     * Handle NFS translator module references for amd64.
3133
3134     * INODE fileserver backend support now exists for amd64.
3135
3136
3137 OpenAFS 1.5.75 (2010-07-07)
3138
3139   All platforms
3140
3141     * Prevent rx_rpc_stats global lock from being a bottleneck.
3142
3143     * Path MTU discovery is now provided to allow traffic to pass networks
3144       with sub-1500 byte MTUs and poor fragment handling.
3145
3146     * Further reduce Rx NAT ping transmission when enabled.
3147
3148     * Update Kerberos 5-based token handling in rxkad from upstream
3149       Heimdal.  (127554)
3150
3151     * Update version numbers emitted during build to reflect what is
3152       actually being built.
3153
3154     * Add "-human" switch for human-readable units in fs diskfree and
3155       listquota. (124529)
3156
3157     * vos provides reasons for locked volumes when known.
3158
3159     * Do not count retransmission and ping acks as non-idle for Rx
3160       connections.
3161
3162     * Rx: provide service-specific data getter and setter routines.
3163
3164     * Update build-time Kerberos detection.
3165
3166     * Updated userspace AFS client.
3167
3168     * Beginning of a modernized test suite.
3169
3170     * Additional documentation.
3171
3172     * Updated documentation, notably the Administrators Guide.
3173
3174     * Substantial code cleanup.
3175
3176   All server platforms
3177
3178     * Update handling of vnode allocation failures.
3179
3180     * DAFS: allow salvaging volumes not known to the fileserver, to allow
3181       cleanup of data not attached to a current volume.
3182
3183     * Properly handle volumes slated for destruction.
3184
3185     * Handle volumes with many files properly.
3186
3187     * Force core file generation in bosserver by overriding default
3188       resource limits when possible.
3189
3190     * Update vlclient and vldb_check.
3191
3192     * Avoid potentially corrupting a volume on creation if files are left
3193       from previous failed cleanup.
3194
3195     * Note volume changed during salvage as needed.
3196
3197     * DAFS: do not assume invalid addresses are in fileserver address hash
3198       table.
3199
3200     * Avoid tying up fileserver threads with volumes that are being taken
3201       offline.
3202
3203     * Do not set inUse on volumes for non-DAFS other than in fileserver.
3204
3205     * Break origin's callback on target of rename operation.
3206
3207     * Avoid unneeded parent directory link updates during some rename
3208       operations.
3209
3210     * Do not open /dev/console for writing in the fileserver.
3211
3212     * DAFS: avoid spurious restarts when binary restarts are configured.
3213
3214     * Avoid spurious and unneeded calls to sync(), which can slow down the
3215       fileserver.
3216
3217   Microsoft Windows
3218
3219     * Revised SMB QuerySecurityInfo to address issues caused by MS10-020
3220       (http://support.microsoft.com/kb/980232)
3221
3222     * Prevent use of the AFSCache file contents if mapped to a new
3223       address.
3224
3225     * Make fs newcell include behavior compatible with the non-Windows
3226       version.
3227
3228     * Provide a registry option (FreelanceImportCellServDB) to pre-create
3229       mount points in the AFS root for all cells in CellServDB.
3230
3231     * Fix a memory leak in the cm_FreeServerList() routine.
3232
3233     * Reduce privilege when reading registry CellServDB.
3234
3235     * Add support for RPC Pipe Service NetWkstaGetInfo levels needed for
3236       Windows 7.
3237
3238     * Prevent overflow when computing quota percentage in Explorer Shell.
3239       (126846)
3240
3241     * Generate meaningful errors for ACL operations on freelance AFS root.
3242
3243     * Fix error handling on InlineBulkStatus RPCs.
3244
3245     * Show configuration pages for all types of MSI installations.
3246
3247     * Improve freemount AFS root directory handling and operations.
3248
3249     * Properly validate GetVolumeStatus pioctl responses.
3250
3251     * Commit file length changes and dirty buffers when flushing a file.
3252
3253   All UNIX client platforms
3254
3255     * Update version of files for disk cache.
3256
3257     * Do not call afs_FlushVCBs with xvcache lock held, to improve
3258       parallelization.
3259
3260     * Add mariner log messages for creating and removing files.
3261
3262     * Don't hold xvcache lock while creating symlinks, to improve
3263       parallelization.
3264
3265     * Provide -dynroot-sparse mode to not show all cells in CellServDB in
3266       dynroot mode.
3267
3268     * Avoid a potential crash in aklog in linked cell handling.
3269
3270     * Log MTU-caused packet retransmission.
3271
3272     * Prevent crashes caused be fs checkservers while cache is being set
3273       up.
3274
3275     * fs getserverprefs now has a buffer large enough for the default
3276       CellServDB.
3277
3278     * Report server address when logging warnings.
3279
3280     * Avoid panic in GetCapabilities when cell is not known.
3281
3282     * Lock process name and id for advisory lock warnings when possible.
3283
3284     * Handle need for allocating additional Rx packets.
3285
3286     * Properly handle errors from InlineBulkStatus operations.
3287
3288     * Fix errors returned from fcntl() on readonly files locked for write.
3289
3290     * Flush pending changes to the server on LOCK_EX unlock.
3291
3292     * Reflect length changes as a result of callbacks even when file is
3293       open for write.
3294
3295     * Avoid hanging due to error exit when attempting to store a large
3296       file to a non-largefile fileserver.
3297
3298     * Recover from afs_GetVolSlot errors.
3299
3300   FreeBSD
3301
3302     * Bugfixes for kernel VFS and network routines.
3303
3304   IRIX
3305
3306     * Provide makesname().
3307
3308   Linux
3309
3310     * Avoid syscall probes when keyrings are present, by default. (125215)
3311
3312     * Remove "Big Kernel Lock" from VFS operations.
3313
3314     * Use filehandles for all Linux 2.6 versions to avoid need for matched
3315       afsd. (127530)
3316
3317     * Updated RPM packaging.
3318
3319     * Fix dkms configuration provided with RPMs.
3320
3321     * Hold reference on pages during background I/O for cache bypass.
3322
3323     * Fix cache bypass handling of non-largefile fileservers.
3324
3325     * Protect truncate_inode_pages mappings with mutex or semaphore as
3326       needed.
3327
3328     * Fix pagevec use in cache bypass. (127505)
3329
3330     * Updates for 2.6.35
3331
3332   MacOS
3333
3334     * Improve launchd configuration.
3335
3336     * Avoid hanging on recursive cache file lock acquisition when user
3337       notification is enabled.
3338
3339     * Fix and re-enable bulkstat mode.
3340
3341   OpenBSD
3342
3343     * Build updates.
3344
3345   Solaris
3346
3347     * Precluding unmount while AFS is busy.
3348
3349     * Avoid deadlocking when releasing the VFS object.
3350
3351     * Stop network interface poller in kernel on AFS shutdown.
3352
3353     * Avoid issues with lookups on empty directory names. (127356)
3354
3355
3356 OpenAFS 1.5.74 (2010-04-22)
3357
3358   All platforms
3359
3360     * Add "vos setaddrs" command.
3361
3362     * Rx library lock contention avoidance between rx_NewCall and
3363       rx_EndCall.
3364
3365     * Rx library races due to inconsistent use of rx_connection
3366       conn_data_lock to protect the flags field.
3367
3368     * Rx library inconsistent use of RX_CALL_TQ_WAIT which could result in
3369       deadlocks.
3370
3371     * Rx library must signal transmit queue waiters when flushing.
3372
3373     * afsmonitor shows busy counts now.
3374
3375     * afsmonitor displays xstat callback statistics.
3376
3377     * Provide expandgroups for pts mem on a supergroups server.
3378
3379     * Provide supergroup option to liste nested groups during pts mem.
3380
3381   All server platforms
3382
3383     * Avoid volume lock contention during DAFS startup.
3384
3385   Microsoft Windows
3386
3387     * Avoid a race when updating cell vldb server lists that can result in
3388       a crash.
3389
3390     * Avoid a deadlock when managing CM_SCACHESYNC_STOREDATA state
3391       operations for directory objects.
3392
3393     * Add new Windows Application Event log messages for VBUSY,
3394       VRESTARTING, ALL_BUSY, ALL_OFFLINE, and ALL_DOWN.
3395
3396     * Reduce lock contention by waiting for cm_buf_t I/O operations.
3397
3398     * Split the cm_buf_t flags field to separate the flags that are
3399       protected by the cm_buf_t mutex from those protected by the
3400       buf_globalLock.
3401
3402     * In cm_UpdateVolumeLocation, avoid searching for a ".readonly" volume
3403       on a numeric volume name.
3404
3405     * File buffer allocations whose offsets are beyond server EOF should
3406       be locally allocated and zero filled.  The file server should not be
3407       issued a FetchData rpc which is guaranteed to fail.
3408
3409     * Enable integrated logon to work with Windows 7/2008 when user logons
3410       are performed with a non-Domain Kerberos principal.
3411
3412     * Add Protection Error messages to aklog output.
3413
3414   All UNIX client platforms
3415
3416     * Provide a FUSE-interfacing userspace afs client.
3417
3418     * Updates to libuafs userspace cache manager.
3419
3420     * Probe servers using GetCapabilities instead of GetTime, thus
3421       requiring fewer RPCs.
3422
3423     * Fix DNS SRV record handling for cell lookup.
3424
3425   FreeBSD
3426
3427     * Fix sleep/wakeup routines.
3428
3429     * Update for 8.0 release.
3430
3431   Linux
3432
3433     * Handle high memory addresses correctly.
3434
3435   MacOS
3436
3437     * Make 32 bit AFS syscalls work again.
3438
3439     * Work around finder "Duplicate" failure (caused by setting modes on
3440       symlinks).
3441
3442     * Disable bulkstat again (will be re-enabled at or before .75).
3443
3444     * Provide symlink type hints during readdir.
3445
3446
3447 OpenAFS 1.5.73 (2010-03-24)
3448
3449   All systems: Minor bugfixes. New features.
3450
3451   * New functionality:
3452
3453   All systems:
3454
3455     - NAT keepalive support at Rx level.
3456
3457     * Bugfixes:
3458
3459   All systems:
3460
3461     - Corrected server IP address output in vos syncvldb verbose mode.
3462
3463     - Corrected server IP address output for last "yes" host in udebug.
3464
3465     - Corrected SRV record support for canonicalizing cell names.
3466
3467   All UNIX clients:
3468
3469     - Fixed a potential race in Disconnected AFS "remove" support.
3470
3471     - Fix a potential blocking condition in fakestat mode.
3472
3473     - Avoid some errors and stack overflow reports when vos is interrupted.
3474       (33360,125535)
3475
3476     - Clean up several minor memory leaks.
3477
3478     - If a large file is stored to a non-largefile fileserver, avoid
3479       a potential deadlock.
3480
3481     - Increase maximum number of sysnames to 32.
3482
3483     - Readd fs mariner "storing" message, missing since AFS 3.3.
3484
3485     - Attempt timeouts on AFSDB lookups in userspace.
3486
3487     - Avoid interrupting writes due to an idle deadtime timeout.
3488
3489   All server platforms:
3490
3491     - Properly notify only affected hosts for volume callbacks. (126497)
3492
3493     - Allow volumes with trashed root directory to be recovered. (94658)
3494
3495     - Hold lock in file and volservers when traversing partition list.
3496
3497     - Use finer-grained locking in DAFS: volume, instead of partition locks.
3498
3499     - Schedule all DAFS salvages via FSSYNC.
3500
3501     - Avoid stale ptserver credential caching issue on keyfile update.
3502
3503     - Improve callback table overflow handling. (126451)
3504
3505     - Preclude deadlocks on when attempting to save DAFS state.
3506
3507     - Avoid races deleting hosts. (126454)
3508
3509     - Improve salvage speed for DAFS (124488)
3510
3511     - The bosserver now handles SIGTERM.
3512
3513   Microsoft Windows
3514
3515     - Prevent the Explorer Shell extension from crashing if symlink
3516       creation failed.  (126406)
3517
3518     - A Rx level NAT ping has been implemented. A registry value enables.
3519
3520     - Adds krb5 error message translation to aklog, afscreds,
3521       afslogon.dll, the network identity manager afs provider and
3522       translate_et.
3523
3524     - Default mode bit settings for file and directory creation are now
3525       provided, and can be configured.
3526
3527     - An SMB request trace facility is provided and can be enabled for
3528       debugging.
3529
3530   AIX:
3531
3532     - Clean up properly on mount failure.
3533
3534     - Add entry to /etc/vfs to allow umount to work.
3535
3536   FreeBSD:
3537
3538     - Additional work to support FreeBSD 8-current.
3539
3540   IRIX:
3541
3542     - Fix build issues with library order.
3543
3544   Linux:
3545
3546     - Fix s390 support conflict with executable stack patches.
3547
3548     - Don't count root's AFS session keyrings against quota.
3549
3550     - Correct dkms support in RPM config file.
3551
3552     - Keyring destructor now properly cleans up all tokens.
3553
3554     - Build again on old 2.6 kernels.
3555
3556     - Avoid GLOCK leak when updating CellServDB in-core.
3557
3558     - Fix byte-range lock handling.
3559
3560     - Attempt to deal with bdi issues. (126514)
3561
3562   MacOS:
3563
3564     - Some FSEvents hinting for authentication events now done. (23781)
3565
3566     - Update uninstaller. (125634)
3567
3568     - Rewrite afssettings and fstab code to avoid licensing issue with APSL.
3569
3570     - Growl client for user monitoring of AFS events included.
3571
3572     - Properly support insert-only dropboxes.
3573
3574     - Add bulkstat support.
3575
3576     - Include support for moving in Finder across mount points.
3577
3578     - Preferences Pane includes support for Kerberos 5 ticket renewal.
3579
3580   OpenBSD:
3581
3582     - Some support for OpenBSD 4.7.
3583
3584
3585 OpenAFS 1.5.72 (2010-02-15)
3586
3587   All platforms
3588
3589     * Provide internationalization support in com_err.
3590
3591     * Fix array length checking to avoid crashes when checking for a
3592       volume type based on name in vos.
3593
3594   All server platforms
3595
3596     * Provide backward compatible "-f" flag to salvager for force mode.
3597
3598   Microsoft Windows
3599
3600     * Restore use of DNS AFSDB and SRV records by kaserver clients.
3601
3602   All UNIX client platforms
3603
3604     * Fix client cache file truncation to not lose chunks when truncating
3605       a large file.
3606
3607     * Ensure a cache writeback hook is installed in the client (bug from
3608       1.5.71).
3609
3610     * Avoid spurious free memory warnings during clean shutdown.
3611
3612     * Fakestat mode avoids AFSDB lookups.
3613
3614     * "fs storebehind" now correctly reports errors on readonly volumes.
3615
3616     * Additional documentation for "fs getcacheparms"
3617
3618     * Forced new uuid generation with "fs uuid -generate" now works
3619       enforced permission correctly.
3620
3621   MacOS
3622
3623     * Add optimized Rx event handler in kernel.
3624
3625     * Installer now allows installing an older version.
3626
3627     * Panic decoder can now deal with MacOS 10.5 again.
3628
3629     * MacOS ._ files are now correctly not looked up as cellnames.
3630
3631   Linux
3632
3633     * To deal with SELinux file labeling, try cache accesses with current
3634       credentials in event of failure.
3635
3636     * Rx XDR encoding bug on i386 Linux is fixed (bug introduced in
3637       1.5.71).
3638
3639   IRIX
3640
3641     * Code compilation fixes.
3642
3643   OpenBSD
3644
3645     * Update for OpenBSD 4.6.
3646
3647
3648 OpenAFS 1.5.69 (2010-01-19)
3649
3650   All platforms
3651
3652     * Configuration of BOSserver no longer defaults to weekly restarts
3653       enabled.
3654
3655     * Provide BOS restricted mode by default.
3656
3657     * Add support for "vos endtrans" command.
3658
3659     * Default to providing full output from vos listvol.
3660
3661     * Correct additional-address tracking in the fileserver.
3662
3663     * Improve Rx performance by not unnecessarily dropping and reacquiring
3664       call locks in read and write processes.
3665
3666     * Avoid crashes when monitoring volserver transactions across
3667       potential transaction garbage collection.
3668
3669     * Numerous warning fixes.
3670
3671   All server platforms
3672
3673     * Avoid saving fileserver state in demand attach fileserver when
3674       panicing.
3675
3676     * Demand attach fileserver allows other callers to schedule salvages.
3677
3678     * Demand attach "bos salvage" now works correctly with restricted
3679       mode.
3680
3681   Microsoft Windows:
3682
3683     * Numerous changes to the client-internal btree directory handling to
3684       prevent errors.
3685
3686     * fs examine reports owner and group ids as signed values (PTS groups
3687       are negative).
3688
3689     * Preclude corruption due to races writing to smb buffers.
3690
3691     * Allow MTU settings in registry to be used.
3692
3693     * Apply MTU to both send and receive sizes.
3694
3695   All UNIX client platforms
3696
3697     * Avoid double-freeing Rx call structure if reading a response from
3698       the file server results in a short read.
3699
3700     * Handle negative lengths in FetchStatus results correctly.
3701
3702     * Properly clean up allocated memory at shutdown.
3703
3704     * Default to AFSDB compiled into the cache manager.
3705
3706     * Avoid inadvertant disclosure of stat() information to clients not so
3707       entitled.
3708
3709     * Correct a bug with AFSDB lookups introduced with SRV record support.
3710
3711   MacOS
3712
3713     * Install kernel panic processing tool in /Library/OpenAFS/Tools.
3714
3715     * Include debugging symbols for kernel extension in additional package.
3716
3717     * Support "Application Firewall" users.
3718
3719     * Avoid ._cellname AFSDB lookups.
3720
3721     * Compile preferences pane as a universal binary.
3722
3723   Linux
3724
3725     * Use splice to speed up storing files.
3726
3727     * When using memcache, avoid duplicating work in readpages.
3728
3729     * Use dget_parent to safely find an inode's parent.
3730
3731     * Disable access time updates in our superblock.
3732
3733     * Avoid crashing doing writeback if no credentials were stashed at
3734       file open.
3735
3736     * Simplify keyring support.
3737
3738     * Properly clean up vcache in event of failed mount.
3739
3740   FreeBSD
3741
3742     * Update for current FreeBSD 8.
3743
3744   Solaris
3745
3746     * Abstractly manipulate groups as now required.
3747
3748     * Abstractly access time instead of using lbolt directly.
3749
3750
3751 OpenAFS 1.5.68 (2009-12-08)
3752
3753   All platforms
3754
3755     * aklog now attempts to convert non-AFS errors to human-readable
3756       strings.
3757
3758     * Make stack not executable when compiling assembler source with GCC.
3759
3760     * Numerous source warning cleanups and code reorganization.
3761
3762   All server platforms
3763
3764     * Compute midnight for volume statistics calculation from local time.
3765
3766     * Salvager now orphans duplicate special inodes when running to allow
3767       recovery in event of a problem, instead of simply ignoring the
3768       issue.
3769
3770     * Support to ensure a server panic attempt leaves a core and thus
3771       restarts in a timely manner, rather than potentially hanging. Use
3772       panic to attempt cleanup before leaving a core when possible.
3773
3774     * Volume sync data reported during bulkstatus is now set correctly.
3775
3776     * Provide better tuning for fileserver file descriptor caching.
3777
3778     * Allow more than 128 threads in fileserver by modifying host
3779       structure in-use tracking.
3780
3781     * Avoid crashes getting volume server status during transaction
3782       cleanup.
3783
3784     * Improved logging of offline volume conditions.
3785
3786     * Correct volume statistics when cloning a volume.
3787
3788     * Avoid referencing host structures in the fileserver which are marked
3789       for deletion.
3790
3791     * Demand attach fileserver corrections to avoid coring during an
3792       aborted startup.
3793
3794     * host array bounds checking corrections to avoid buffer overflow.
3795
3796     * Handle special inodes correctly when promoting an inode fileserver
3797       readonly volume to read-write.
3798
3799   Microsoft Windows
3800
3801     * Set the DOS Readonly attribute on a file/directory whenever the unix
3802       mode combined with the mask 0200 is true.  Previously there was a
3803       discrepency between the mask used for testing for readonly behavior
3804       and that used for setting the attribute.
3805
3806     * Disable AFSVolSync based .readonly "whole-volume callback" support
3807       because the all file servers prior to 1.5.67 (and perhaps 1.4.12) do
3808       not properly assign a value to the AFSVolSync structure in bulk
3809       status RPC responses.
3810
3811     * Improve the error output from aklog to output the value from krb5
3812       error_message() if the afs_com_err output indicates an unknown
3813       value.
3814
3815     * Convert VBUSY and VRESTARTING to CM_ERROR_ALLBUSY and do not permit
3816       them to be exposed to the smb redirector.
3817
3818     * Convert STATUS_TIMEOUT responses to STATUS_IO_TIMEOUT to avoid
3819       confusion within the smb redirector.
3820
3821     * Fix the byte order assigned to port numbers associated with AFSDB
3822       record lookups.  They must be network byte order not host byte
3823       order.
3824
3825     * Add dynamic server ranking based on RPC round trip time
3826       measurements.
3827
3828   All UNIX client platforms
3829
3830     * Additional shutdown-time memory leaks removed.
3831
3832     * Improved logging of resource contention.
3833
3834     * Provide dumping for Rx debug packet tracking support in source.
3835
3836     * Update afscp test client to build, and provide an unlock client.
3837
3838     * Client buffers for directory parsing can now be allocated beyond the
3839       fixed set formerly provided.
3840
3841     * Work around race condition when manipulating read-only volume
3842       callbacks.
3843
3844     * Bugfixes to get PAG value pioctl.
3845
3846     * Bugfixes to SRV record support.
3847
3848   Linux
3849
3850     * Path MTU tracking code cleanup.
3851
3852     * Avoid an oops due to racing with vcache recycling thread.
3853
3854     * Changes to keyring PAG handling: for sufficiently new kernels, use
3855       only keyring-based PAGs, and disable group PAGs entirely.
3856
3857     * Updates to the kernel page cache interface: writing pages will now
3858       not spuriously leak page locks, and will avoid requiring duplicate
3859       work.
3860
3861     * Credential references are now tracked using native atomic counters.
3862
3863     * Kernel mutex/semaphore lock ordering fix to avoid deadlocks.
3864
3865     * Manipulate disk cache with credentials used to initialize it, to
3866       avoid security issues.
3867
3868   MacOS
3869
3870     * Fix fstrace message catalog location.
3871
3872     * Fix kernel fstrace logging.
3873
3874
3875 OpenAFS 1.5.66 (2009-10-25)
3876
3877   All platforms
3878
3879     * Avoid calling exit() in library code.
3880
3881     * Add rx window size and peer timeout tuning APIs.
3882
3883     * Correct rx peer timeout handling to disallow 0ms timeouts.
3884
3885     * Correct calculation of rx RTT by disregarding retransmitted packets.
3886
3887     * vos manpages updated to reflect changes in recent versions.
3888
3889     * GNU-style long options (e.g. --cell) are now supported in all
3890       commands.
3891
3892     * fs listacl can now print a command to recreate the current ACL.
3893
3894   All server platforms
3895
3896     * Fix a race on transaction objects in the volserver which can cause a
3897       crash.
3898
3899     * Avoid destroying and setting to NULL the callback connection when it
3900       could still be being used.
3901
3902     * Correct unlink handling in salvager.
3903
3904     * Improve error messages due to I/O errors in the volserver.
3905
3906     * Correct an issue which caused converted RO to RW volumes on namei
3907       fileservers to not come online immediately.
3908
3909   Microsoft Windows
3910
3911     * Official support for Windows 7 and Server 2008 R2.
3912
3913     * Prevent a file server bug (FetchData returning an invalid length
3914       instead of zero) from causing an "unexpected network error" when
3915       writing to files.
3916
3917     * Promote DNS SRV records as superior to DNS AFSDB records.  Support
3918       arbitrary port numbers for vldb servers.
3919
3920     * Add AFSVolSync based .readonly "whole-volume callback" support.
3921       With this functionality, multiple objects from a .readonly volume
3922       can have their status validated by issuing a single
3923       RXAFS_FetchStatus RPC.
3924
3925     * Remove drive mapping functionality and service start/stop from
3926       afscreds.exe.
3927
3928     * Remove drive mapping functionality from afs_config.exe.
3929
3930     * Use {HKLM,HKCU}\SOFTWARE\OpenAFS\Client DWORD "ShowMountTab" to
3931       restore access to drive mapping functionality in afscreds.exe and
3932       afs_config.exe.
3933
3934     * Adjust SMB error return codes to avoid returning STATUS_TIMEOUT
3935       which results in the SMB redirector disconnecting.
3936
3937     * Network Identity Manager OpenAFS Provider now provides its own "AFS
3938       lock" notification icon to report the status of "have tokens, have
3939       no tokens, service not started, service started but inaccessible".
3940       Hovering over the icon lists the cells for which tokens exist (if
3941       any) and the OpenAFS version number.  Double-clicking executes the
3942       Network Identity Manager default action.
3943
3944     * Prevent pioctl calls from retrying indefinitely when a sharing
3945       violation error occurs.
3946
3947   All UNIX client platforms
3948
3949     * Correct a condition which could discard the error from initializing
3950       a fetch request.
3951
3952     * Avoid using invalid references to afs_Conn connection structures,
3953       and thus potentially producing invalid data when a retry is needed.
3954
3955     * SRV records are now supported for discovering AFS servers.
3956
3957   Linux
3958
3959     * Correct writepage behavior.
3960
3961     * Fix error code handling in the writepage code.
3962
3963     * Avoid leaking page locks, which could potentially hang a machine.
3964
3965   MacOS X
3966
3967     * Preferences Pane improvements.
3968
3969   HP-UX
3970
3971     * Avoiding attempting to handle critical signals in servers, so that
3972       core file handling works correctly.
3973
3974
3975 OpenAFS 1.5.65 (2009-10-06)
3976
3977   All platforms
3978
3979     * Code compilation warning fixes, to enable better finding and
3980       tracking bugs.
3981
3982     * Provide configure-time switch to enable code warning compilation.
3983
3984   All server platforms
3985
3986     * Demand-attach fileserver now makes volume LRU list operations
3987       exclusive operations to avoid races during adding to the list.
3988
3989     * Fileservers now avoid potential "negative length" fetches.
3990
3991     * A leak in host tracking objects in the fileserver has been fixed.
3992
3993     * Salvager now unlinks all files by full path, to deal with the change
3994       to not chdir for core file tracking.
3995
3996     * Salvager avoids asserting if the volume header is unreadable.
3997
3998     * Demand-attach fileserver puts back volume references from fssync
3999       handlers when done.
4000
4001   Microsoft Windows
4002
4003     * Improved service response to suspend and shutdown event
4004       notifications.
4005
4006     * Avoid a bug in the file server that can result in an invalid length
4007       being returned as part of a fetch data response if the client
4008       attempts to read beyond the length of the file.
4009
4010     * Do not publish a default stream object for directories and mount
4011       point objects.  This was impacting the ability of some Windows XP
4012       systems to save roaming profiles.
4013
4014   All UNIX client platforms
4015
4016     * A bug which could cause erroneous handling of lengths on data reads
4017       has been fixed.
4018
4019     * A bug where erroneous length returns from the fileserver could
4020       result in a false error has been fixed.
4021
4022   Linux
4023
4024     * Background page copies are now supported for enhanced disk cache
4025       read performance.
4026
4027     * Blocking readahead is supported in readpages() to reduce overhead.
4028
4029     * Use readpage() instead of read() to access cache data to avail disk
4030       cache users of the kernel backing cache for improved performance.
4031
4032     * Minimize credential handling for improved performance.
4033
4034   MacOS X
4035
4036     * Preferences Pane cleanup.
4037
4038   Solaris
4039
4040     * Provide a fs_pathconf method with sensible defaults.
4041
4042     * Provide a _PC_FILESIZEBITS method to fix some NFS translator
4043       consumers.
4044