Une mise à jour de sécurité du logiciel pgAdmin4 est disponible pour les versions 2.7.2, 2.8.0 et 2.8.1.
Elle fait suite à la découverte de la vulnérabilité CERTFR-2022-AVI-247.
Les modifications diffusées sont détaillées dans les pages suivantes
Un certain nombre de paquets sont éligibles pour passer en version stable d'ici 2 semaines.
Modifications proposées pour les versions EOLE >= 2.7.0
- SSO EOLE
- Correction pour le mode haute-disponibilité
- Module Hâpy
- Automatisation : amélioration concernant les mots de passe des VM générées
Modifications proposées pour les versions EOLE >= 2.7.2
- Support de PostgreSQL
- Correctif concernant la gestion des permissions pour les rôles
- EAD3
- Évolutions concernant la gestion du DHCP
- Proxy Web
- Meilleure gestion de la 2ème instance de Squid
- Module Zéphir
- Mise à jour des dictionnaires
Modifications proposées pour les versions EOLE >= 2.8.0
- Module Sphynx - ARV
- Correctifs liés à python3
- Module Zéphir:
- Correctifs liés à python3
Modifications proposées pour les versions EOLE >= 2.8.1
- Client Zéphir
- Correctifs liés à python3
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Les paquets candidats annoncés le lundi 14/03/2022 seront diffusés en stables lundi 28/03/2022.
Modifications diffusées pour les versions EOLE >= 2.7.0
- Upgrade-Auto
- Corrections liées au support des dépôts tiers lors des migrations
- Agents Zéphir
- Correction de l'agent "Statistiques courrier"
- Module Zéphir
- Mise à jour des dictionnaires
Modifications diffusées pour les versions EOLE >= 2.7.2
- Scribe
- Gestion des priorités "Out Of Memory killer"
- Amélioration de l'import "annuel" pour le mode multi-établissement
- Amélioration de la génération du conteneur addc
- DHCP
- Support des suppression de réservations par lot
- Hâpy
- Publication de l'API REST de oneflow
Modifications diffusées pour les versions EOLE >= 2.8.1
- Scribe
- Création et utilisation d'un compte de service dédié pour la synchronisation AD
- Gestion de l'activation/désactivation des comptes dans AD
- DHCP
- Support natif de répertoires d'inclusion dans dhcpd
- Zéphir
- Correction afin de permettre la sélection des serveurs 2.5 malgré qu'ils ne soient plus supportés
- Agents Zéphir
- Mise à niveau de l'agent de surveillance des certificats
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Un certain nombre de paquets sont éligibles pour passer en version stable d'ici 2 semaines.
Modifications proposées pour les versions EOLE >= 2.7.0
- Upgrade-Auto
- Corrections liées au support des dépôts tiers lors des migrations
- Agents Zéphir
- Correction de l'agent "Statistiques courrier"
- Module Zéphir
- Mise à jour des dictionnaires
Modifications proposées pour les versions EOLE >= 2.7.2
- Scribe
- Gestion des priorités "Out Of Memory killer"
- Amélioration de l'import "annuel" pour le mode multi-établissement
- Amélioration de la génération du conteneur addc
- DHCP
- Support des suppression de réservations par lot
- Hâpy
- Publication de l'API REST de oneflow
Modifications proposées pour les versions EOLE >= 2.8.1
- Scribe
- Création et utilisation d'un compte de service dédié pour la synchronisation AD
- Gestion de l'activation/désactivation des comptes dans AD
- DHCP
- Support natif de répertoires d'inclusion dans dhcpd
- Zéphir
- Correction afin de permettre la sélection des serveurs 2.5 malgré qu'ils ne soient plus supportés
- Agents Zéphir
- Mise à niveau de l'agent de surveillance des certificats
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Les paquets candidats annoncés le 09/02/2022 seront diffusés en stables mardi 01/03/2022.
Modifications diffusées pour les versions EOLE >= 2.7.0
- Clés des dépôts EOLE
- Suppression des dates d’expiration
- Ajout de la clef pour EOLE 2.9
- Module Zéphir : mise à jour des dictionnaires
Modifications diffusées pour les versions EOLE >= 2.7.2
- Scribe
- Amélioration du script de secours
droits_user.py
- Création des comptes enseignants suppléants par l'import SIECLE/STS
Modifications diffusées pour les versions EOLE >= 2.8.0
- Correction du code lié à la mise automatique
- AmonEcole/Scribe
- Support d'un partitionnement non standard par le script de vérification des options fstab
- Zéphir
- Correction sur le redémarrage à distance des serveurs
- Correction sur l'envoi des mails d'alerte
Modifications diffusées pour les versions EOLE >= 2.8.1
- Clients EOLE
- Possibilité de supprimer le compte machine AD en plus de la clé Salt
Les modifications suivantes ne sont pas stabilisées et restent en candidates
- Scribe 2.8.1
- Création et utilisation d'un compte de service dédié pour la synchronisation LSC
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Publication du paquet correctif creole 2.8.1-76 suite à la découverte d'une régression sur l'application des routes statiques après reconfigure en 2.8.1.
Un certain nombre de paquets sont éligibles pour passer en version stable d'ici 2 semaines.
Modifications proposées pour les versions EOLE >= 2.7.0
- Clés des dépôts EOLE
- Suppression des dates d’expiration
- Ajout de la clef pour EOLE 2.9
- Module Zéphir : mise à jour des dictionnaires
Modifications proposées pour les versions EOLE >= 2.7.2
- Scribe
- Amélioration du script de secours
droits_user.py
- Création des comptes enseignants suppléants par l'import SIECLE/STS
Modifications proposées pour les versions EOLE >= 2.8.0
- Correction du code lié à la mise automatique
- AmonEcole/Scribe
- Support d'un partitionnement non standard par le script de vérification des options fstab
- Zéphir
- Correction sur le redémarrage à distance des serveurs
- Correction sur l'envoi des mails d'alerte
Modifications proposées pour les versions EOLE >= 2.8.1
- Scribe
- Création et utilisation d'un compte de service dédié pour la synchronisation LSC
- Clients EOLE
- Possibilité de supprimer le compte machine AD en plus de la clé Salt
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Une mise à jour de sécurité du logiciel samba est disponible en version stable sur EOLE 2.7.2
- Sur le module Seth et dans les conteneurs addc des modules Horus et Scribe
- 2:4.13.17~dfsg-0ubuntu0.21.04.1~eole272.1
Vous trouverez ci dessous le détail de la mise à jour :
Les paquets candidats annoncés le 11/01/2022 seront diffusés en stables mercredi 26/01/2022.
Modifications diffusées pour les versions EOLE >= 2.7.0
- Upgrade vers EOLE 2.7
- Amélioration de l'utilisation d'un fichier ISO alternatif
- Possibilité d'upgrade sans accès Internet
- Module Zéphir : mise à jour des dictionnaires
Modifications diffusées pour les versions EOLE >= 2.7.1
- Module Scribe : désactivation de l'action EAD "Lettres de lecteur"
- ecoStations : rafraîchissement de la liste des stations sur ajout/modification de station à redémarrer
Modifications diffusées pour les versions EOLE >= 2.7.2
- DHCP : Gestion des noms d'hôtes invalides dans le fichier
leases
- PostgreSQL : correctif concernant la configuration des connexions SSL
- Modules Horus/Scribe
- Correctif concernant le service de synchronisation des utilisateurs dans le conteneur
addc
- Correction sur la création "manuelle" d'utilisateur
- Ajout d'une dépendance de paquet dans le conteneur
addc
- Amélioration de la gestion des conteneurs LXC
- Amélioration de la prise en charge du NFS
- Module Zéphir : rétro-portage d'un paquet permettant l'exécution de scripts depuis Zéphir
Modifications diffusées pour les versions EOLE >= 2.8.0
- Modules Active Directory
- Nouvelle version du plugin Bind pour la gestion du DNS dans Samba
- Module Hâpy
- Automatisation Hapy : gestion de plusieurs DNS dans Zéphir
- Module Zéphir
- Correction liée au changement de mot de passe
Modifications diffusées pour les versions EOLE >= 2.8.1
- Tous les modules
- Amélioration de la gestion du réseau
- Modules Amon/AmonEcole :
- Suppression d'un message d'erreur possible en
posttemplate
- Pré-installation du paquet
era-actions
- Correctifs dictionnaire sur Amonecole
- Instanciation Amonecole possible avec interface eth1 débranchée
- Correction de la récupération et l'envoi des modèles ERA sur Zéphir
- Gestion des Quotas: possibilité de définir un ratio différent entre limite soft et hard
- Client Zéphir : amélioration de la gestion d'erreur dans les agents
- Module Zéphir : Correction liée au changement de mot de passe
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Une nouvelle image ISO de la version 2.8.1 est disponible en téléchargement :
Cette image inclut toutes les mises à jour correctives disponibles et rend obsolète la version d'ISO précédente.