Tâche #15650: problème squid sur amon 2.4 - squid3 - Ensemble Ouvert Libre Évolutif

Tâche #15650

problème squid sur amon 2.4

Ajouté par fabrice lacambra2 il y a environ 8 ans. Mis à jour il y a plus de 7 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Daniel Dehennin

Version cible:

Distribution EOLE - sprint 2017 1-3 Equipe MENSR

Début:

06/01/2017

Echéance:

% réalisé:

100%

Temps estimé:

3.00 h

Temps passé:

3.00 h

Restant à faire (heures):

0.0

Description

Bonjour,

Nous avons un souci avec la dernière mise à jour de amon 2.4 et l'ENT ITOP utilisé par plusieurs collectivités en liaison avec notre académie
Il semblerait que depuis que le squid soit passé en version 3.1.20-3 l'accès à différents modules au travers de SSO ne fonctionne plus.
J'ai testé avec une version 3.1.20-2 d'un module 2.4.x et avec une version 3.3.8+1.1 d'un module 2.5.x et il n'y a pas de souci.
Y a t'il donc possibilité de downgrader ou upgrader ce paquet rapidement ?
Je remonte cette anomalie car je pense qu'elle impacte, ou impactera prochainement, d'autres académies ou les collectivités ont opté pour cette solution

Cordialement,

Historique

#1 Mis à jour par Daniel Dehennin il y a environ 8 ans

Projet changé de Amon à squid3

Je ne suis pas sûr de bien comprendre la démarche pour reproduire le problème :

Depuis un poste client situé derrière un Amon 2.4 avec le paquet squid 3.1.20-3
Se connecter à une application protégée par le SSO au travers du squid, par exemple roundcube d’un scribe en DMZ ou en académie ?

Si je peux reproduire le problème je pourrais déterminer quel patch en est la cause parmis:

Merci.

#2 Mis à jour par Daniel Dehennin il y a environ 8 ans

Assigné à mis à Daniel Dehennin

#3 Mis à jour par Daniel Dehennin il y a environ 8 ans

Vu avec Emmanuel Garette pour tester.

#4 Mis à jour par Daniel Dehennin il y a environ 8 ans

Temps estimé mis à 3.00 h
Tâche parente mis à #15554

#5 Mis à jour par Daniel Dehennin il y a environ 8 ans

Restant à faire (heures) mis à 3.0

#6 Mis à jour par Scrum Master il y a environ 8 ans

Statut changé de Nouveau à En cours

#7 Mis à jour par Daniel Dehennin il y a environ 8 ans

Tâche parente ~~#15554~~ supprimé

#8 Mis à jour par Daniel Dehennin il y a environ 8 ans

Tracker changé de Tâche à Scénario
Echéance mis à 15/04/2016
Release mis à EOLE 2.4.2.1
Points de scénarios mis à 4.0

Le problème vient du patch source:debian/patches/CVE-2015-5400.patch@8f75e5f.

Le paquet 3.1.20-3 a été retiré des dépôts en attendant de trouver une solution.

Je transforme la tâche express en scénario car le travail est conséquent.

#9 Mis à jour par Daniel Dehennin il y a environ 8 ans

Assigné à ~~Daniel Dehennin~~ supprimé

#10 Mis à jour par Joël Cuissinat il y a environ 8 ans

Statut changé de En cours à Nouveau
Assigné à mis à force verte
Version cible changé de sprint 2016 13-15 - Equipe MENESR à sprint 2016 16-18 - Equipe MENESR

#11 Mis à jour par Benoit Guinet il y a presque 8 ans

Bonjour,
Lors du passage à amon 2.4.2 le paquet squid 3.1.20-3 est installé et le problème réapparait.
Est il possible de supprimer ce paquet de tous les dépôts stables eole 2.4 en attendant de trouver une solution?