Les paquets candidats annoncés le 03/05/2018 seront diffusés en stable jeudi 17/05/2018.
Modifications diffusées pour les versions EOLE >= 2.5.0
- Suppression d'un lien symbolique inutile empêchant le lancement de NGINX sur EOLE 2.7.0 (version en développement)
- Zéphir : Déclaration des versions EOLE 2.4 comme obsolètes
Modifications diffusées pour les versions EOLE >= 2.5.1
- Scribe
- La suppression d'une classe ne supprimait pas les alias des listes sympa associées
- Prise en compte de l'INE des élèves dans l'import AAF
Modifications diffusées pour les versions EOLE >= 2.5.2
- Synchronisation AD : Correction en posttemplate si la jonction a échoué (2.5.2 et 2.6.2 uniquement)
Modifications diffusées pour les versions EOLE >= 2.6.1
- Amon : La configuration du filtrage Web 3 dans l'EAD n'était pas remontée sur Zéphir
- Seth écologie : correctif sur l'initialisation de la forêt
Modifications diffusées pour les versions EOLE >= 2.6.2
- La mise à jour des conteneurs se fait dans Maj-Auto
- Synchronisation AD : prise en compte de l'INE
- Seth
- Correctifs sur des entrées DNS manquantes
- Ajout d'une exception dans debsums dans le cadre du module Seth
- EAD Amon : correction du message de confirmation du mode de filtrage sélectionné
- Hâpy : Réintroduction de la variable permettant de changer le nom de la grappe OpenNebula
- Zéphir : Mise à jour des dictionnaires
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Un certain nombre de paquets sont éligibles pour passer en version stable sous 2 semaines.
Modifications proposées pour les versions EOLE >= 2.5.0
- Suppression d'un lien symbolique inutile empêchant le lancement de NGINX sur EOLE 2.7.0 (version en développement)
- Zéphir : Déclaration des versions EOLE 2.4 comme obsolètes
Modifications proposées pour les versions EOLE >= 2.5.1
- Scribe
- La suppression d'une classe ne supprimait pas les alias des listes sympa associées
- Prise en compte de l'INE des élèves dans l'import AAF
Modifications proposées pour les versions EOLE >= 2.5.2
- Synchonisation AD : Correction en posttemplate si la jonction a échoué (2.5.2 et 2.6.2 uniquement)
Modifications proposées pour les versions EOLE >= 2.6.1
- Amon : La configuration du filtrage Web 3 dans l'EAD n'était pas remontée sur Zéphir
- Seth écologie : correctif sur l'initialisation de la forêt
Modifications proposées pour les versions EOLE >= 2.6.2
- La mise à jour des conteneurs se fait dans Maj-Auto
- Synchonisation AD : prise en compte de l'INE
- Seth
- Correctifs sur des entrées DNS manquantes
- Ajout d'une exception dans debsums dans le cadre du module Seth
- EAD Amon : correction du message de confirmation du mode de filtrage sélectionné
- Hâpy : Réintroduction de la variable permettant de changer le nom de la grappe OpenNebula
- Zéphir : Mise à jour des dictionnaires
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Les paquets candidats annoncés le 06/04/2018 seront diffusés en stable mardi 24/04/2018.
Modifications diffusées pour les versions EOLE >= 2.5.1
- Supersvision Psin : correctif pour le fonctionnement de l'agent Zéphir
Modifications diffusées pour les versions EOLE >= 2.5.2
- Scribe/Horus : nouvelle version de l'utilitaire JoinEOLE
- correctif sur le diagnose
- Amon/Amonecole : le démarrage du service isc-dhcp-relay se fait une fois le réseau prêt
- ESU : Activation de SMB1 dans le batch Win10.bat
- EOP : correctif sur la suppression de documents à distribuer déjà sélectionnés
- Amon : correctif sur les fichiers EAD sauvegardés par l'agent Zéphir
Modifications diffusées pour les versions EOLE >= 2.6.1
- Seth écologie : correctif sur l'initialisation de la forêt
Modifications diffusées pour les versions EOLE >= 2.6.2
- ScribeAD : adaptations de la synchronisation AD, du diagnose et des debsums
- EAD Scribe : correctif concernant la création d'utilisateurs
- EOP : l'envoi de notification par mail est de nouveau fonctionnel
- Correctifs sur le module Seth
- Correctif sur la synchronisation de dépôt local écologie
- Zéphir : correctif sur l'équivalence de variantes entre les versions EOLE
- Zéphir écologie : mise à jour des dictionnaires
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Un certain nombre de paquets sont éligibles pour passer en version stable sous 2 semaines.
Modifications proposées pour les versions EOLE >= 2.5.1
- Supersvision Psin : correctif pour le fonctionnement de l'agent Zéphir
Modifications proposées pour les versions EOLE >= 2.5.2
- Scribe/Horus : nouvelle version de l'utilitaire joineole
- correctif sur le diagnose
- Amon/Amonecole : le démarrage du service isc-dhcp-relay se fait une fois le réseau prêt
- ESU : Activation de SMB1 dans le batch Win10.bat
- EOP : correctif sur la suppression de documents à distribuer déjà sélectionnés
- Amon : correctif sur les fichiers EAD sauvegardés par l'agent Zéphir
Modifications proposées pour les versions EOLE >= 2.6.1
- Seth écologie : correctif sur l'initialisation de la forêt
Modifications proposées pour les versions EOLE >= 2.6.2
- ScribeAD : adaptations de la synchronisation AD, du diagnose et des debsums
- EAD Scribe : correctif concernant la création d'utilisateurs
- EOP : l'envoi de notification par mail est de nouveau fonctionnel
- Correctifs sur le module Seth
- Correctif sur la synchronisation de dépôt local écologie
- Zéphir : correctif sur l'équivalence de variantes entre les versions EOLE
- Zéphir écologie : mise à jour des dictionnaires
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Le logiciel Samba du module Seth est recompilé par EOLE afin de disposer d'une version plus récente que celui fourni par Ubuntu et donc de profiter de fonctionnalités supplémentaires.
Des mises à jour de ce logiciel ont été diffusées afin de corriger les failles suivantes :
- CVE-2018-10501
- CVE-2018-10572
Version pour EOLE 2.6.1 : Samba 4.5.12+dfsg-2
Version pour EOLE 2.6.2 : Samba 4.7.4+dfsg-2
Concernant les autres modules, il s'agit de la version Samba fournie par Ubuntu qui a également intégré les patchs correctifs liés à ces CVE.
Une nouvelle image ISO est disponible pour EOLE 2.5.2.
Cette image intègre toutes les mises à jour EOLE diffusées depuis l'image 2.5.2.2 jusqu'au 04/04/2018 ainsi que les paquets Ubuntu disponibles à la date de création de celle-ci le 21/03/2018.
Les paquets candidats annoncés le 20/03/2018 seront diffusés en stable mercredi 04/04/2018.
Modifications diffusées pour les versions EOLE >= 2.5.1
- Agent Zéphir : surveillance des MD5 des paquets en "Avertissement" au lieu de "Erreur"
- MySQL/Scribe : test d'existence de base de données MySQL compatible avec l'option "lower_case"
- Scribe : le script droits_partage.sh ne modifie plus les droits sur les partages des "groupes de travail
Modifications diffusées pour les versions EOLE >= 2.5.2
- Service creoled (2.5.2 uniquement)
- Un timeout se produisait aléatoirement à l'instance lors de la confirmation du mot de passe root
- Contrôle de la mise en place des paramètres du noyau au boot pour éviter un blocage du service creoled
- Synchronisation annuaire Scribe vers Active Directory : amélioration de la configuration du service
- EOP : délégation des droits, correction de l'affichage de la liste des professeurs en cas de caractères accentués
- Seshat : pas de mail eole-schedule si aucun établissement déclaré pour la réplication
Modifications diffusées pour les versions EOLE >= 2.6.1
- Upgrade-Auto : message amélioré pour indiquer si des versions mineures et majeures sont disponibles ou non
Modifications diffusées pour les versions EOLE >= 2.6.2
- Gen_config : autoriser les majuscules pour les variables de type unix_user
- Synchronisation annuaire Scribe vers Active Directory
- Gestion du service LSC avec systemd
- Modification de la gestion des DNS
- Scribe/MySQL : correction du problème d'accès à une base distance au reconfigure
- Zéphir : pas d'erreur si un fichier présent dans les exceptions est détecté comme supprimé sur le serveur
- Hâpy : il manquait un dépendance sur le paquet sqlite3
- Zéphir MTES
- Ajout du support ODAIM
- Support des modules eCDL et eSBL version 2.6.2
- Diagnose : correction du test vérifiant l'état des conteneurs
- Maj-Auto : gestion des erreurs d'import de clé pour les dépôt tiers
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Un certain nombre de paquets sont éligibles pour passer en version stable sous 2 semaines.
Modifications proposées pour les versions EOLE >= 2.5.1
- Agent Zéphir : surveillance des MD5 des paquets en "Avertissement" au lieu de "Erreur"
- MySQL/Scribe : test d'existence de base de données MySQL compatible avec l'option "lower_case"
- Scribe : le script droits_partage.sh ne modifie plus les droits sur les partages des "groupes de travail
Modifications proposées pour les versions EOLE >= 2.5.2
- Service creoled (2.5.2 uniquement)
- Un timeout se produisait aléatoirement à l'instance lors de la confirmation du mot de passe root
- Contrôle de la mise en place des paramètres du noyau au boot pour éviter un blocage du service creoled
- Synchronisation annuaire Scribe vers Active Directory : amélioration de la configuration du service
- EOP : délégation des droits, correction de l'affichage de la liste des professeurs en cas de caractères accentués
- Seshat : pas de mail eole-schedule si aucun établissement déclaré pour la réplication
Modifications proposées pour les versions EOLE >= 2.6.1
- Upgrade-Auto : message amélioré pour indiquer si des versions mineures et majeures sont disponibles ou non
Modifications proposées pour les versions EOLE >= 2.6.2
- Gen_config : autoriser les majuscules pour les variables de type unix_user
- Synchronisation annuaire Scribe vers Active Directory
- Gestion du service LSC avec systemd
- Modification de la gestion des DNS
- Scribe/MySQL : correction du problème d'accès à une base distance au reconfigure
- Zéphir : pas d'erreur si un fichier présent dans les exceptions est détecté comme supprimé sur le serveur
- Hâpy : il manquait un dépendance sur le paquet sqlite3
- Zéphir MTES
- Ajout du support ODAIM
- Support des modules eCDL et eSBL version 2.6.2
- Diagnose : correction du test vérifiant l'état des conteneurs
- Maj-Auto : gestion des erreurs d'import de clé pour les dépôt tiers
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Les paquets candidats annoncés le 21/02/2018 seront diffusés en stable jeudi 08/03/2018.
Modifications diffusées pour les versions EOLE >= 2.5.2
- Upgrade-Auto : gestion de la version d'Envole et des architectures mixtes
- Sphynx/ARV :
- ANNULATION DES MODIFICATIONS ANNONCÉES EN CANDIDATES TROP IMPACTANTES CONCERNANT LES COMMUNICATIONS DES RÉSEAUX LOCAUX DANS LES TUNNELS
- Amon/Proxy : amélioration du script enregistrement_domaine.sh dans le cas d'une authentification "NTLM/KERBEROS" sur un module Seth
- Scribe : intégration du script Win10.bat
- Eole-AD : encodage du mot de passe afin que tous les caractères spéciaux soient acceptés
Modifications diffusées pour les versions EOLE >= 2.6.0
- MySQL : plugin d'authentification forcé en "mysql_native_password" pour l'utilisateur root local
- Sympa : correction des alias et des droits pour les listes du domaine Internet créées via l'interface web
Modifications diffusées pour les versions EOLE >= 2.6.1
- Correction de la génération des chaînes de certification utilisant des certificats signés par une CA intermédiaire
- Sphynx : désactivation des plugins strongSwan FARP et DHCP pour éviter les conflits d'adresses IP
- Seth/Ecologie : amélioration des scripts de gestion
Modifications diffusées pour les versions EOLE >= 2.6.2
- Seth/Samba4 : correction permettant d'assurer la compatibilité avec le paquet Samba 4.7.4 disponible sur le dépôt de test
- Nginx : séparation des entêtes X-Forwarded-Host et X-Forwarded-Port
- Eole-DB : vérification des doublons dans les options envoyées à CREATE ROLE
Les modifications diffusées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE
Un certain nombre de paquets sont éligibles pour passer en version stable sous 2 semaines.
Modifications proposées pour les versions EOLE >= 2.5.2
- Upgrade-Auto : gestion de la version d'Envole et des architectures mixtes
- Sphynx/ARV : empêcher les communications sur les réseaux locaux de passer par les tunnels
- Amon/Proxy : amélioration du script enregistrement_domaine.sh dans le cas d'une authentification "NTLM/KERBEROS" sur un module Seth
- Scribe : intégration du script Win10.bat
- Eole-AD : encodage du mot de passe afin que tous les caractères spéciaux soient acceptés
Modifications proposées pour les versions EOLE >= 2.6.0
- MySQL : plugin d'authentification forcé en "mysql_native_password" pour l'utilisateur root local
- Sympa : correction des alias et des droits pour les listes du domaine Internet créées via l'interface web
Modifications proposées pour les versions EOLE >= 2.6.1
- Correction de la génération des chaînes de certification utilisant des certificats signés par une CA intermédiaire
- Sphynx : désactivation des plugins strongSwan FARP et DHCP pour éviter les conflits d'adresses IP
- Seth/Ecologie : amélioration des scripts de gestion
Modifications proposées pour les versions EOLE >= 2.6.2
- Seth/Samba4 : correction permettant d'assurer la compatibilité avec le paquet Samba 4.7.4 disponible sur le dépôt de test
- Nginx : séparation des entêtes X-Forwarded-Host et X-Forwarded-Port
- Eole-DB : vérification des doublons dans les options envoyées à CREATE ROLE
Les modifications proposées sont détaillées dans les pages suivantes
Une liste d'errata des correctifs non rétro-portés est présente pour les différentes versions d'EOLE