Tâche #15650: problème squid sur amon 2.4 - squid3 - Ensemble Ouvert Libre Évolutif

Tâche #15650

problème squid sur amon 2.4

Added by fabrice lacambra2 almost 7 years ago. Updated about 6 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Daniel Dehennin

Target version:

Distribution EOLE - sprint 2017 1-3 Equipe MENSR

Start date:

01/06/2017

Due date:

% Done:

100%

Estimated time:

3.00 h

Spent time:

3.00 h

Remaining (hours):

0.0

Description

Bonjour,

Nous avons un souci avec la dernière mise à jour de amon 2.4 et l'ENT ITOP utilisé par plusieurs collectivités en liaison avec notre académie
Il semblerait que depuis que le squid soit passé en version 3.1.20-3 l'accès à différents modules au travers de SSO ne fonctionne plus.
J'ai testé avec une version 3.1.20-2 d'un module 2.4.x et avec une version 3.3.8+1.1 d'un module 2.5.x et il n'y a pas de souci.
Y a t'il donc possibilité de downgrader ou upgrader ce paquet rapidement ?
Je remonte cette anomalie car je pense qu'elle impacte, ou impactera prochainement, d'autres académies ou les collectivités ont opté pour cette solution

Cordialement,

History

#1 Updated by Daniel Dehennin almost 7 years ago

Project changed from Amon to squid3

Je ne suis pas sûr de bien comprendre la démarche pour reproduire le problème :

Depuis un poste client situé derrière un Amon 2.4 avec le paquet squid 3.1.20-3
Se connecter à une application protégée par le SSO au travers du squid, par exemple roundcube d’un scribe en DMZ ou en académie ?

Si je peux reproduire le problème je pourrais déterminer quel patch en est la cause parmis:

Merci.

#2 Updated by Daniel Dehennin almost 7 years ago

Assigned To set to Daniel Dehennin

#3 Updated by Daniel Dehennin almost 7 years ago

Vu avec Emmanuel Garette pour tester.

#4 Updated by Daniel Dehennin almost 7 years ago

Estimated time set to 3.00 h
Parent task set to #15554

#5 Updated by Daniel Dehennin almost 7 years ago

Remaining (hours) set to 3.0

#6 Updated by Scrum Master almost 7 years ago

Status changed from Nouveau to En cours

#7 Updated by Daniel Dehennin almost 7 years ago

Parent task deleted (~~#15554~~)

#8 Updated by Daniel Dehennin almost 7 years ago

Tracker changed from Tâche to Scénario
Due date set to 04/15/2016
Release set to EOLE 2.4.2.1
Story points set to 4.0

Le problème vient du patch source:debian/patches/CVE-2015-5400.patch@8f75e5f.

Le paquet 3.1.20-3 a été retiré des dépôts en attendant de trouver une solution.

Je transforme la tâche express en scénario car le travail est conséquent.

#9 Updated by Daniel Dehennin almost 7 years ago

Assigned To deleted (~~Daniel Dehennin~~)

#10 Updated by Joël Cuissinat almost 7 years ago

Status changed from En cours to Nouveau
Assigned To set to force verte
Target version changed from sprint 2016 13-15 - Equipe MENESR to sprint 2016 16-18 - Equipe MENESR

#11 Updated by Benoit Guinet almost 7 years ago

Bonjour,
Lors du passage à amon 2.4.2 le paquet squid 3.1.20-3 est installé et le problème réapparait.
Est il possible de supprimer ce paquet de tous les dépôts stables eole 2.4 en attendant de trouver une solution?