Nouveautés 2.3.16¶

Nouveautés communes à tous les modules¶

• Mise à jour du noyau Linux EOLE en version 2.6.32-73
• Nouveau paquet DKMS pour Ethernet controller Intel Corporation I210 Gigabit Network Connection (rev 03) (#10544)
• Mise à jour du script d'upgrade 2.3 vers 2.4.1/2.4.0
  • upgrade du module AmonEcole
  • correction de l'exécution dans "screen"
  • migration des configurations squid3

Nouveautés Amon¶

• EAD : caractères '?', '=' et '&' ré-autorisés pour les URL interdites/autorisées

Nouveautés Sphynx¶

• arv :
  • renvoi archive VPN sur Zéphir quand changement de certificat (#10305)
  • correction sur le chargement des valeurs Zéphir de variables multi (#10786)
  • support des serveurs RVP en version 2.4.1 (#10900)

Nouveautés Scribe/Seshat/Horus¶

• ESU
  • suppression de "/" en trop dans certaines règles
  • ajout d'une règle pour autoriser le bureau à distance
  • ajout d'une règle pour ajouter un délai de 60 secondes pour le traitement de stratégie de démarrage
  • ajout d'une règle pour autoriser tous les utilisateurs à installer des pilotes d'imprimante
• EAD
  • Correction affichage de la liste des connexions Horus
  • Implémentation de la synchro_aaf en mode annuel
  • Ré-autorisation des apostrophes pour certains champs
• Importation Scribe
  • Mise à jour l'attribut ENTPersonJointure en cas d'un import AAF
  • Correction sur la fusion des homonymes sans date de naissance
  • Ajout de variables pour paramétrer l'envoi de mail en cas d'erreur dans synchro_aaf
• EoleSSO
  • Améliorations sur le fonctionnement des attributs calculés
    • possibilité de mettre en cache ces attributs pour la durée de la session utilisateur (use_cache = True dans les fichiers de calcul);
    • vérifications supplémentaires sur les données retournées par ces attributs (en particulier si pas de données retournées);
    • pour les fonctions renvoyant plusieurs attributs, le résultat est transmis aux fonctions 'simples' (et peut donc être redéfini).
  • Refonte du système d'authentification par clé OTP
    • l'appel via PAM est désormais fait dans un processus séparé (limite les risque de plantage du service SSO);
    • le formulaire de saisie d'un second token (clé désynchronisées) est à nouveau fonctionnel et peut être activé via gen_config.
  • Affichage d'un message d'attente lors de l'accès à un service par fédération SAML
  • Affichage du nombre total de sessions dans le log de création d'une nouvelle session.
• EOP
  • correction sur l'envoi des courriers électroniques
• Seshat
  • correction sur le relais des messages vers l'extérieur

Nouveautés Zéphir¶

• Support des versions EOLE 2.4.1
• Correction de l'action qui re-génère les certificats