_abnormal_termination() is now "wrap"ed by %fs:[0] protection agains '-1'
 - there is no toplevel exception handler registered by libcaptive

CcUnpinRepinnedBcb(): Flush 'Bcb' if 'WriteThrough' parameter specified
 - fixes DISMOUNT_VOLUME of fastfat.sys

+strict ulimit (rlimit) of sandbox child

Do not use total amount limited IPC shm memory for single-mapped Cc pages.
 - needed to write files >16MB on GNU/Linux

Refuse to overwrite target host-OS file by "get" command.

+minor sanity checks

Fixed EOF reading broken by recent --bug-pathname implementation.

Report specific error message on failed shmget(2) on IPC shared mem exceed

Fixed access to filenames with trailing dot(s) ('.')

captive_sandbox_parent_query_vfs_retry(): Fixed assumed success if CORBA failure

+Generates --bug-pathname resources file for sandbox crash bugreport

RtlpExecuteHandlerForException(): Permit nesting for FSCTL_DISMOUNT_VOLUME.

+Implemented filesystem unmount to successfuly remount ntfs volume

captive_shutdown(): Implemented proper unmount for ntfs.sys of NT-5.1sp1.
+dismount_volume(): Invoke filesystem FSCTL_DISMOUNT_VOLUME.

_abnormal_termination(): Disabled here as it is now "pass"ed to ntoskrnl.

Simplified captive_sandbox_spawn() prototype.
Implemented 3-stage image_iochannel GIOChannel sequence for commits.
+captive_sandbox_parent_vfs_commit()

Disabled sandbox child shutdown process exit as it is killed by its parent
 - otherwise COMM_FAILURE occured on shutdown() method call by parent

Simplified captive_sandbox_spawn() prototype.
Implemented 3-stage image_iochannel GIOChannel sequence for commits.
validate_CORBA_Environment(): CORBA Exception reporting is fatal
 - all its callers considered such case fatal anyway
corba_shutdown(): CORBA_ORB_destroy() errors ignored
 - it sometimes reports: a total of X refs to X ORB objects were leaked
   - FIXME - 1 ref per each sandbox child failure-restart cycle; why?
Disabled sandbox child shutdown process exit as it is killed by its parent
 - otherwise COMM_FAILURE occured on shutdown() method call by parent
Fixed heartbeat disable by sandbox_child_prepare_shutdown()
captive_sandbox_parent_query_vfs_retry(): Fixed exception memory leak

Implemented 3-stage image_iochannel GIOChannel sequence for commits.

Simplified captive_sandbox_spawn() prototype.

+fatal reporting message: "Invalid media IOCTL 0x%08lX"
+handler of IRP_MJ_FLUSH_BUFFERS

+ntoskrnl/fs/util.c

+libcaptive/ps/thread.c
 - +KeSetPriorityThread()

+libcaptive/ps/thread.c

+FsRtlIsTotalDeviceFailure()
+_abnormal_termination() as "pass"ed now
+KeSetPriorityThread()
+IoPageRead()

+_abnormal_termination() cdecl args fixup

+ExRaiseStatus()
 - needed by ntfs.sys of NT-5.1sp1 FSCTL_DISMOUNT_VOLUME for STATUS_CANT_WAIT
 - libcaptive one disabled as we use real ReactOS ExRaiseStatus() implementation

Fixed handling of cdecl fixups with 0 arguments.

+captive_sandbox_parent_vfs_commit()

+captive_vfs_commit()

+captive_giochannel_blind_commit()

Compiler warnings fixed for glib-2.2.2 compatibility.

+command "commit": Write any pending changes and remount the volume.

+command "commit": Write any pending changes and remount the volume.
+disable stdout and stderr output buffering

giochannel-blind moved from the sandboxed child to its parent.
 - needed for bugreporting.
Fixed running of sandbox child without chroot environment.
Fixed --sandbox-server-ior handling.

giochannel-blind moved from the sandboxed child to its parent.
 - needed for bugreporting.

Cosmetic: Comment updated.

captive_vfs_new(): Discard "Captive" debug messages if not wised.
 - Here is the first initializaton point of parent in sandboxed mode.

GLib messages are always fatal sandbox child as we have the right to fail.

Implemented 'struct blind_block' for read blocks tracking for bugreporting.

Return the created object as NULL if constructor failed.

Debug captive-sandbox-server in unsandboxed environment (no suid, no chroot).

+cleanup of dead sandbox children

Fixed memory allocation of 'sandbox_parent_own_orbit_dir'.

captive_options_copy(): Fixed 'sandbox_server_argv' copying.

Use generic AC_SYS_LARGEFILE instead of custom _FILE_OFFSET_BITS hack

+captive-sandbox-server chroot/setuid security isolation

+captive-sandbox-server chroot/setuid security isolation
Fixed --sandbox-server & --sandbox-server-ior to be captive_options specific.

Fixed --sandbox-server & --sandbox-server-ior to be captive_options specific.

Update for automake-1.7.5-1 (use AM_CFLAGS)

Use generic AC_SYS_LARGEFILE instead of custom _FILE_OFFSET_BITS hack
+captive-sandbox-server chroot/setuid security isolation

+forgotten init.h

captive-sandbox-server installed now as SUID

Fixed missing 'GETTEXT_PACKAGE' definition needed by glib-gettextize(1)

EXTRA_DIST-=ABOUT-NLS,config.rpath
 - not provided by glib-gettextize(1) as it was by gettextize(1)

Fixed ops on NULL 'captive_options->image_iochannel'.

Fixed compatibility with >4GB devices

Multifilesystem capability implemented

Implemented backward GIOChannel CORBA interface

+gdb init script for convenient captive-sandbox-server debugging

+captive-sandbox-server for isolated filesystem sendbox server

+backward image iochannel over CORBA transport to be sandboxable

+captive-sandbox-server for isolated filesystem sendbox server
captive_options module-loading generalized to be CORBA transportable
Renamed "GlibLogFunc" to "GLogFunc"

Remove registerGlibLogFunc() of Vfs as it is superseded by init()
+init() method for passing captive_options over CORBA channel
Fixed Vfs cleanup

Renamed "GlibLogFunc" to "GLogFunc"

+object shutdown() functions as release() will not destroy() servants

Renamed "GlibLogFunc" to "GLogFunc"
+backward image iochannel over CORBA transport to be sandboxable
+object shutdown() functions as release() will not destroy() servants

Renamed "GlibLogFunc" to "GLogFunc"
+backward image iochannel over CORBA transport to be sandboxable
Fixed child servants cleanup

+child restarting on its failure
+object shutdown() functions as release() will not destroy() servants

Renamed "GlibLogFunc" to "GLogFunc"
+backward image iochannel over CORBA transport to be sandboxable

+Options "--sandbox-server" and "--sandbox-server-ior"

captive_options module-loading generalized to be CORBA transportable
+Options "--sandbox-server" and "--sandbox-server-ior"

captive_options module-loading generalized to be CORBA transportable
sandboxing is now off by default
+Options "--sandbox-server" and "--sandbox-server-ior"

captive_options module-loading generalized to be CORBA transportable

Cosmetic: +comment about g_log_set_always_fatal() use by sandbox parent

+captive-sandbox-server for isolated filesystem sendbox server

Finished and deployed CORBA sandbox separation

First phase of multifilesystem enhancement
 - CORBA not yet finished but GObject Vfs already implemented

readline-required libraries put to the specific READLINE_LIBS (not LIBS)

Replaced GNU gettext by the simplified GLib gettext
 - http://lists.gnome.org/archives/gtk-devel-list/2003-April/msg00066.html

+missing "captive-ntfs"* GnomeVFS schemes

VERSION=0.9cvs

VERSION=0.8

+comply with LSN linear sequencing requirements
 - FIXME: out of order CcFlushCache() will cause assertion fail; does it occur?
+proper Cache Manager flushing during captive shutdown / unmount

+proper Cache Manager flushing during captive shutdown / unmount

Fixed sanity check to not to crash in multithreaded environment (GnomeVFS)

Update for captive-0.8

Fixed locale support

Cosmetic: Typo

+captive_leave() to replace g_idle*() function calls postponing
 - g_idle*() can get executed during KeWaitForSingleObject()
+captive_usecount() to track no-files-open state of libcaptive
 - unused now; to be utilized for safe fs unmount-commit-remount points

+captive_usecount() to track no-files-open state of libcaptive
 - unused now; to be utilized for safe fs unmount-commit-remount points

+captive_leave() to replace g_idle*() function calls postponing
 - g_idle*() can get executed during KeWaitForSingleObject()

Track and sanity check Cc{Init,Uninit}ializeCacheMap() calls
CcUnpinData() now uses captive_leave() instead of g_idle*() calls
 - g_idle*() can get executed during KeWaitForSingleObject()
captive_privbcb_flush: +call AcquireForLazyWrite(),ReleaseFromLazyWrite()

RtlAssert(): Printed message is now a fatal g_error() instead of g_message()

+RtlGetCompressionWorkSpaceSize,RtlDecompressFragment as "pass"ed
 - NTFS compressed files work now

+NTFS compatibility

ExRaiseStatus() is now fatal back again as SEH is not needed for valid ops

captive_file_move(): Compatibility with ntfs.sys of NT-5.1sp1

+map STATUS_OBJECT_PATH_NOT_FOUND for rename() to nonexist/smth

Implemented quick (non-seek&read) file size detection methods
 - to workaround Linux kernel failure to read trailing sectors of a partition
 - currently implemented: captive-blind,BLKGETSIZE64,lseek64,seek&read