Added allocation data to output of "ntfsinfo -m"

Volume state and the level of allocation were added to the output
of "ntfsinfo -m", they are useful to identify the state of a volume.

Implemented the fixing of the backup boot sector in ntfsfix

This checks the backup boot sector and fixes it as needed.

Avoided interpreting UTIME_NOW and UTIME_OMIT from external fuse

UTIME_NOW and UTIME_OMIT are needed for implementing utimensat() and
futimens(2), but they cannot yet be used with external fuse.
This patch is to avoid errors if they cannot be used, even with fuse 4.9

Set the hidden flag according to the latest name when hide_dot_files is set

When the hide_dot_files option is set, a file is marked hidden if the
first character in its name is a dot. This patch updates the hidden flag
when the file is renamed or hard linked (useful for text editors which
create files with a temporary name)

Kept the name of a deleted file in place for easier undeletion

When a file is deleted, there is no need to remove its last name in
the deleted MFT record. The name may be useful for undeleting the file
later (Windows also does not delete the name).

Cosmetic : moved the basename(3) redefinition to a better location

basename(3) is not available on OpenIndiana and had to be redefined.
Just move the redefinition to a more standard location

Implemented the check for already mounted device on OpenIndiana

This adds a variant for checking on OpenIndiana whether a device
is mentioned in /etc/mnttab as being mounted.

Reverted the workaround for ftruncate() and access(W_OK) on OpenIndiana

The special tests for accepting ftruncate(2) and access(W_OK) applied
to a file being created read-only have been implemented in the fuse
kernel module, so there is no need to duplicate them in the file system.

Avoided setuid/setgid removal by chown on OpenIndiana

On OpenIndiana, it is not customary to remove the setuid/setgid flags
when doing a chown, so comply with the local rules.

Made sure directories are not hard linked

On OpenIndiana the fuse kernel module does not prevent link(2) from
hard linking directories, so this has to be done in the lowntfs-3g
driver.

Made sure rmdir is only used for directories, and unlink otherwise

On OpenIndiana the fuse kernel module does not prevent unlink(2)
from deleting directories, nor prevent rmdir(2) from deleting files,
so this has to be done in the lowntfs-3g driver.

Implemented supplementary group checks for OpenIndiana

Checking supplementary groups permissions to access a file relies on
a supplementary group list available in /proc/PID. This patch adds a
variant to implement the checks based on the specific format used
by OpenIndiana.

Implemented an option to set a new serial number in ntfslabel

Defined new options --new-serial and --new-half-serial to set a new
serial number (either the given one or a random one) to a file system.
Useful for mounting the original and the cloned file system at the
same time.

Implemented an option to set a new serial number in ntfsclone

Defined new options --new-serial and --new-half-serial to set a new
random serial number when cloning or restoring a file system.
Useful for mounting the original and the cloned file system at the
same time.

Fixed clearing user data when creating metadata images

Clearing of user data was wrong when extracting the metadata into a
special format image. In this situation the clearing has to be done
without mounting the file system.

Implemented a new option -q to avoid updating the progress information (Matthew Boyle)

The progress bars complexify the integration of ntfsclone into other
tools, the option -q (or --quiet) gets rid of them.

Fixed debug check for double opening after deleting an inode

A debug check could be defeated when a deleted inode number was reused.

Worked around basename(3) not present on OpenIndiana

Put the device name as the last option

On OpenIndiana the device names have commas, so put it as the last option
to prevent defeating the options parsing.

Mounted with an absolute mount point on OpenIndiana

OpenIndiana requires that the mount points be defined on a full
absolute patch. Give it what it needs.

Worked around write checks for ftruncate() and access(W_OK) on OpenIndiana

When a file is created with no write permissions, ftruncate and
access(W_OK) should be allowed, but this check has to be made by the
file system on OpenIndiana.
This patch is not active on Linux (#ifdef'ed)

Strengthened sanity checks on readdir/closedir

Be more defensive against readdir() on closed directories.

Preferred access control by file system on OpenIndiana

ntfs-3g cannot reliably use the access control made by the kernel on
OpenIndiana, so do it at the file system level until this is solved.

Returned unmount errors in ntfs-3g.probe (Diego Elio Petteno)

ntfs-3g.probe is used to get information about mounting errors, this
extends the use for unmounting errors.

Accepted multiple read-only mounts

Multiple mounts of a partition is now allowed provided they are all
in read-only mode.

changed error return for user access to trusted xattr

When a user queries an extended attribute in the trusted namespace,
the traditional error return was EPERM. This has been recently changed
to ENODATA. See https://lkml.org/lkml/2011/5/27/199

output the numbers of runs and fragments in ntfsinfo

It is difficult to identify whether a file from a user complaining about
bad throughput is over-fragmented, so get the information from ntfsinfo.

fixed checking whether Windows 7 was hibernated

On Windows XP and Vista, the system hibernation is identified by the
sequence "hibr" at the beginning of hiberfil.sys. This had been changed
to "HIBR" in Windows 7, so both sequences have to be accepted as
hibernation criteria.

fixed clearing the end of extents when extracting metadata

When extracting the metadata, unused data at the end of MFT records is
supposed to be cleared. This was done for the base record of each file,
but not for the extent records.

Cosmetic : fixed an indentation in unistr

Fixed clearing the bad cluster list in ntfsfix

Clearing the bad cluster list was done by truncating $BadClus:$Bad,
this turned out not to be reliable because chkdsk does not adjust
the size of $BadClus:$Bad when declaring a cluster bad.

Allowed building for kfreebsd (Robert Millan)

Extended several #ifdef's to account for "FreeBSD kernel"

Used ENOENT instead of ENODATA when the latter is not defined (Robert Millan)

ENODATA is not defined by Posix and is lacking on FreeBSD

Version 2012.1.15

Prefix all functions and macros in ntfsprogs/list.h with 'ntfs_/NTFS_'.

This avoids name collisions with Mac OS X system headers (specifically
/usr/include/sys/queue.h). It's quite possible that other operating
systems also have similarly named macros in their system headers since
the function/macro names are very generic.

ntfswipe.c: Deduplicated MFT write code in wipe_mft.

ntfswipe.c: Code cleanup.

Changed the code to use the structs in layout.h instead of addressing
byte addresses directly. This makes the code a lot more readable.

ntfswipe.c: Big endian fix for wipe_mft.

The 'bytes_in_use' member was not byteswapped after being read from the
buffer and used in a calculation.

ntfswipe.c: Write newly manufactured MFT entries to $MFTMirr if needed.

'wipe_mft' didn't write any $MFTMirr entries for newly manufactured
entries (i.e. entries that were unused and therefore competely wiped and
replaced with a newly initialized copy).

ntfswipe.c: Fixed writing incorrect $MFTMirr entries in wipe_mft.

The dereferencing of 'offset' and 'usa' from the MFT record wasn't an
le16* dereference but a u8* dereference, leading to only the least
significant byte (little-endian systems) or the most significant byte
(big-endian systems) being part of the value. (So while this bug could
go unnoticed on little-endian systems for volumes with small values of
'usa', it caused even more significant problems on big-endian systems.)

Fixed by properly casting the address to le16* before dereferencing.

ntfswipe.c: Fix support for non-1024 byte MFT record sizes in wipe_mft.

'wipe_mft' was hardcoded to use the USA size of a 1024 byte MFT record
when creating new blank MFT entries. It now calculates the USA size
based on vol->mft_record_size.

utils.c: Fixed apparently incorrect initial value of 'bmpmref'.

This bug led 'utils_mftrec_in_use' to use 'cached' data before it had
been initialized (i.e. its contents was undefined), producing incorrect
results for the first 3584 MFT entries.

secaudit : minor : fixed a false memory leak detection

secaudit : prefixed owner and group SID in ACL display

New : implemented an option -d to clear the dirty flag if ntfsfix is successful

Minor : fixed a test of volume dirty flag in ntfsfix

major : Fixed computation of index block size (Anton Altaparmakov)

When the cluster size is bigger than the index block size, the index
block size unit is 512 (not the sector size) instead of the cluster size.
The partitions formatted by mkntfs and used by ntfs-3g were not
interoperable with Windows when the cluster size is bigger than 4K
and the sector size is not 512.

manual : Added a warning against checks at boot time

The booting process has recently been changed so that partitions
which are requested to be checked at mount time with no checker
available, cause a specific user interaction while booting.
The patch warns users against requesting such a check, as there
is no known open-source ntfs file system checker.

Fixed huge data writes

When computing the runlist for the first non-resident write to an
attribute, an inconsistency was created between the attribute image
and the ntfs_attr structure, which could cause an MFT record overflow
when the first write is huge and fragmented (reported by Vito Caputo).

new : allow compression in default setup

With the default mount options, compression of new files are now done
if the parent directory is marked for compression. The mount option
"compression" is not needed any more, but the option "nocompression"
can be used to disable compression of new files.

The default option also applies to applications using libntfs-3g with
no mount command.

fix : fed in the available space in ntfscp

new : allowed compression in ntfscp

Release 2011.10.9-RC

Inserted the inode number when naming unnamed undeleted files

When undeleting a file whose name cannot be recovered, this patch
defines a name to which the inode number is appended to facilitate
a bulk recovery (recovering the unwanted deletion of a subtree).

Added to ntfsundelete an attempt to recover the name of a deleted file

When a file is deleted, ntfs-3g deletes the name from the MFT record,
so the name is not available when the file has to be undeleted.
This patch tries to recover the name when it has not been overwritten.
This is mostly possible when data is non-resident and not fragmented.

Developped creating a metadata image in ntfsclone

With this patch a metadata image can be created without creating
an intermediate file. Use both option -m and -s.

Developped fixing of a self-located MFT data bug in ntfsfix

Under some rare and obscure circumstances probably unrelated to ntfs-3g,
a part of the runlist of MFT describes its own location, therefore
it cannot be loaded. This patch relocates the MFT extent to inode 15
to fix this. Note : chkdsk cannot fix it and destroys all the files.

Developped expanding an NTFS volume downwards in ntfsresize

When the lower bound of an ntfs partition is moved down this patch
recreated new metadata in the expanded space without copying the
actual data. The existing code for moving the upper bound of the
partition has been kept unchanged.

Defined option delay_mtime to delay updates of mtime+ctime

This patch avoid updating the time stamps whenever a file is modified,
by delaying the time stamps updating until the file is closed.
This is mostly useful when the ntfs file system hosts another loop-monted
file system to avoid frequent updates of the time stamps in the outer
file system.

Cosmetic : fixed an error message (hggdh2)

cosmetic : fixed improper wordings (hggdh2)

Fixed a bug when undeleting a sparse file

An old typo leading to a badly recovered file and sometimes to a segfault

Avoided logging meaningless fixup errors in ntfsclone and ntfsresize

Logging of fixup errors for uninitialized inodes cause unnecessary
worries and suspicion of malfunctions in ntfs-3g. This patch silences
these loggings in ntfsclone and ntfsresize which have to analyze all
inodes, including the uninitialized ones.

Enabled getting the sector size from an ioctl on FreeBSD and MacOSX (Erik Larsson)

The sector size is needed for formatting a volume unless forced through
an option or using the traditional sector size.

Fixed the size limits for the volume label set by mkntfs

Replaced some usages of ntfs_mbstoucs_libntfscompat with ntfs_mbstoucs.

Some calls to ntfs_mbstoucs_libntfscompat were unnecessary as they only used
functionality that can be provided by ntfs_mbstoucs.

Cleaned up and moved label changing functionality into libntfs-3g.

The label changing code in ntfslabel was cleaned up and modified to use the more
advanced functionality of libntfs-3g instead of using older custom code to
resize and create resident attributes.
The core label changing functionality was also moved into the library so it can
be reused by other programs.

Fixed the setting of attributes by secaudit

The setting of attributes was done in the "standard information",
it must also be propagated to the indexes in parent directories.

Permit $VOLUME_NAME to be 0-sized, even when $AttrDef says otherwise.

When clearing a volume name in Windows, $VOLUME_NAME is set to size 0, even if
the standard $AttrDef says that the minimum size is 2.

So the definition in $AttrDef doesn't reflect actual Windows behaviour in this
particular case, and to clear volume names ourselves the way Windows does it,
we must must add a special rule to permit us to truncate the $VOLUME_NAME
attribute to 0 even when $AttrDef specifies a higher value as minimum size.

Fixed the truncation of dos file names

Truncate dos file names to 12 ntfschars instead of 12 utf-8 bytes

Fixed the FullyMapped flag when making an attribute resident

When an attribute is truncated and made resident, the NAttrFullyMapped
flags has to be cleared, otherwise the attribute cannot be properly
mapped when the attribute is later made non-resident again.

Avoid endless recursion when MFT extents are described in themselves

When getting extents of MFT, we must be sure they are in the MFT part which
has already been mapped, otherwise we fall into an endless recursion.

Situations have been met where extents locations are described in themselves,
as a consequence of a bug, probably unrelated to ntfs-3g.
This is a severe error which chkdsk cannot fix.

cosmetic : Removed a pointless store in ntfs_attr_make_resident() (Fabian Keil)

cosmetic : Removed a redundant store in utils_is_metadata() (Fabian Keil)

cosmetic : Removed two dead stores in remove_object_id_index() (Fabian Keil)

cosmetic : Removed a pointless variable initialization in upgrade_secur_desc() (Fabian Keil)

fix : Fixed ntfs_rl_extend() returning garbage in error case (Fabian Keil)

minor : Fixed ntfs_fuse_read() returning garbage in error case (Fabian Keil)

minor : Fixed ntfs_upcase_build_default() returning garbage in error case (Fabian Keil)

revert : Reverted to old behavior for errored reply in ntfsresize

documentation : Improved the description of the -f option in the manual for ntfsresize

cosmetic : Removed an unneeded function in fuse_lowlevel.c (and a gcc 4.6 warning)

cosmetic : Removed more unneeded variables warned by gcc 4.6

Fix: Forgot to update state bits after last change.

Bugfix: ntfs_mft_load didn't fill in the size fields in the $MFT inode.

ntfsprogs/Makefile.am: Fix for conflicting usage of EXTRA_PROGRAMS.

After the '--enable-extras' patch, EXTRA_PROGRAMS and bin_PROGRAMS were both defined when ENABLE_EXTRAS was enabled.
This created a conflict, where at least automake 1.10 attempted to emit targets for the binaries twice, resulting in failure when running 'autogen.sh'.

Conflict was resolved by defining the names of the binaries in a non-reserved variable EXTRA_PROGRAM_NAMES, which is then included either in EXTRA_PROGRAMS or bin_PROGRAMS but never in both.

Added a new configure option '--disable-ntfs-3g'.

The binaries 'ntfs-3g', 'lowntfs-3g', 'ntfs-3g.probe' 'ntfs-3g.usermap' and 'ntfs-3g.secaudit' will not be built when this option is passed to 'configure'.

When specifying both '--disable-ntfsprogs' and '--disable-ntfs-3g', only libntfs-3g will be built (no executable binaries).

Fixed compiling ntfsfix.c for a Sparc

Implemented a new option to clear the list of bad sectors

Improved compression (faster)

Provided support for big writes

Implemented expanding runlists in ntfsresize (Fedora 689275)

Optionally closed volume and cleaned memory when leaving ntfsresize (kept disabled)

Fixed dead http links in ntfsprogs manuals (Daniel Baumann)

Accepted the backup bootsector not be to accounted for when cloning

Silenced apparent out-of-range subscripts warned by gcc 4.6

Removed unneeded variables as warned by gcc 4.6

Fixed use of uninitialized variable in ntfsfix

Fixed relatime as a default mount option (had become atime)

Fixed a too restrictive consistency check in attrib.c