Distribution EOLE

h1. Nouveautés 2.3.11

h2. Nouveautés communes à tous les modules

* Paquets DKMS

** Nouveau pilote aacraid

** Chargement des pilotes DKMS dès le démarrage sur l’initramfs

* Client Zéphir

** Suppression de code lié à des anciens agents

** Préparation de l'intégration des modules 2.4

** synchro_zephir : correction d'un test

** Correction enregistrement_zephir lié à la migration

** Suppression des logs dans /var/log/bacula/agentzephir.log

** Ajout d'un script network_zephir pour lancer la configuration réseau séparément

** Agent rvp

*** Surveiller les threads de strongSwan

* Sauvegardes

** Correctifs de restauration

** Correction de "broken pipe" lors de la sauvegarde

** Correction problèmes de point de montage

* EAD

** Utilisation de la variable Creole "lightsquid_port"

** Correction sur l'impossibilité de suppression d'une programmation Bacula

* EoleSSO

** Amélioration des logs liés à SAML

** Ajout de l'attribut calculé ecs_rne dans le paquet eole-sso

** Corrections pour gérer la fédération depuis un idp Shibboleth

** Amélioration de la gestion des utilisateurs ayant des comptes dans plusieurs branches de l'annuaire de Seshat (multi affectations)

h2. Nouveautés communes Amon/Sphynx

* Gestion du VPN

** Variables avancées pour le paramétrage des threads strongSwan

** Correctifs sur le script active_rvp

h2. Nouveautés Amon

* Correction dépendance des xtables-addons

* Correction script d'agrégation

* Paquet eole-cntlm installé par défaut

* Port d'écoute CNTLM créolisé

* Correction du lancement du service rvp en mode fichier plat

* DNS

** Implémentation de la gestion des view

*** *+ATTENTION : le template spcl.options n'existe plus, il est remplacé par named.conf+*

** Mise à jour de script h2n

* Proxy

** Correction du script d'init de Dansguardian

** Gestion des alias dans Dansguardian

* Reverse proxy

** Créolisation de l'option server_names_hash_bucket_size de nginx

** Passage du logrotate de weekly/52 à daily/366

** wpad fonctionnel en mode une carte

* ERA

** Cosmétique : ajout de commentaires dans le fichier lance.firewall généré

** Corrections concernant des directives en double

** Possibilité de créer des extrémités sur la zone bastion

** Correctif sur la suppression de directive

** Gestion du port cntlm créolisé

h2. Nouveautés Sphynx

* Script de restauration compatible aves les sauvegardes des versions précédentes

* Activation de l'agent de surveillance des threads

* Correction du dictionnaire pour la communication intertunnel

* Ajout d'une règle iptables manquante pour la communication intertunnel

* ARV

** Correction du rechargement de la configuration ipsec en mode fichier plat

** Gestion des variables multivaluées en mode fichier plat

** Correction de la génération du fichier ipsec.secrets

** Correction bug en cas de suppression de modèle de lien sécurisé

** Affichage du détail des tunnels dans l'onglet *Tunnels*

** Ne pas lancer le service arv en posttemplate si mode haute dispo et si le node n'est pas actif

h2. Nouveautés Scribe/Horus

* Implémentation de "check password script" dans smb.conf

* Désactivation du scan antivirus sur le partage minedu

* Nouveau paquet (eole-userpassword) pour le contrôle de la complexité des mots de passe des utilisateurs stockés dans l'annuaire

* Correctifs sur controle-vnc

h2. Nouveautés Horus

* Passage de 9Go à 15Go de la taille maximale de le partition /var à l'installation

* Nouveau paquet eole-client : client ESU pour Horus

h2. Nouveautés Scribe

* Ajout des champs "options" et "groupes" à l'importation des élèves en mode texte

* Meilleure gestion des doublons des responsables

* Suppression des caractères accentués dans les login forcés

h2. Nouveautés Eclair

* L'image embarquée n'était pas mise à jour via un Maj-Ltsp-Eole

h2. Autres logiciels

* eole-pacemaker

** Utilisation de la variable %%corosync_dial_if pour la mise en place des règles iptables de dialogue internode

** Correctifs sur divers tests sur l'état des nodes et des ressources

** "unmanage" des ressources le temps du reconfigure et du logrotate pour éviter leur migration

** Prise en compte d'un script perso dans le script appliquer_hautedispo

** Conditionnement de la désactivation de Maj_Auto

** Répartition des ressources entre le maître et l'esclave

** La mise en place de la haute disponibilité ne pose plus de question lors d'un reconfigure