Distribution EOLE

*2.3.9 RC Publiée le 12/04/2013*

h1. Nouveautés 2.3.9

h2. Nouveautés critiques

Un nouveau noyau a été compilé avec les xtables-addons associées.

Si vous avez des modules installés à la main, la mise à jour ne les prendra probablement pas compte pouvant entraîner une perte de fonctionnement.

h2. Nouveautés communes à tous les modules

* Nouveau noyau Linux : *2.6.32-46*

* Bacula : règle de pare-feu manquante

* Centreon

** installation de centreon-core possible

** Correctifs de dictonnaire et template Creole

* eole-common

** Correctifs et optimisations pour rsyslog

** Choix des logs à remonter sur ZéphirLog

** Ajout de time_zone 'America/Cayenne'

* MySQL

** Optimisation des logs par rsyslog

* EoleSSO

** Amélioration de la gestion des attributs

** Personnalisation des certificats

* Client Zéphir

** Envoi des logs ailleurs que sur ZéphirLog

** Amélioration de la détection de ZéphirLog

** Fiabilisation du test DNS

** Agents cert et rvp mieux gérés

h2. Nouveautés Amon

* strongSwan

** Suppression des options deprecated sur strongSwan > 5.0.0

** Forcer source IP sur l'IP eth1

* eole-proxy

** Correctifs et optimisations pour rsyslog

** Ouverture des SSL_ports et Safe_ports vers l'extérieur en mode conteneur

* WPAD

** Ajout d'exceptions possible

** Port du proxy correct si CNTLM est activé et interface non authentifiée

* Era

** Compatibilité ascendante avec rsyslog

h2. Nouveautés Horus/Scribe/Seshat

* ClamAV

** Affichage correct de l'état de mise à jour dans le diagnose

* Samba

** logguer les pid Samba avec les infos de connexion

* Options acl et usrquota sur la partition home

* eole-sympa

** Correctifs et optimisations pour rsyslog

* eole-web

** Correctif pour le redémarrage de Apache

* horus-backend

** Ajout d'utilisateurs inactifs

** Support de l'option -p (--pid)

* eole-esu

** Contournement des problèmes de gestion de répertoire cachés (.Config) de certains site en Flash

* scribe-backend

** Meilleure gestion de l'importation des groupes SIECLE en multi établissement

* seshat-backend

** Relation inverse (FrEduVecteur -> dn) pour la fédération depuis les télé-services vers Seshat

h2. Nouveautés Sphynx

* ARV

** Tous les caractères sont autorisés pour le mot de passe lors de la génération d'une requête ou d'un certificat auto-signé

** Correctifs cosmétiques

* strongSwan

** Suppression des options deprecated sur strongSwan > 5.0.0

* Haute disponibilité

** Les services _ipsec_ et _arv_ ne sont pas supprimés de _/etc/rc*.d/ si ils ne sont pas supervisés

** Gestion des logs  et logrotate

* Script init_sphynx

** Construire une base ARV minimum, même si le serveur n'est pas enregistré sur Zéphir

h2. Nouveautés Zéphir

* Correctif sur la mauvaise détection du numéro de client en cas de paquet candidat/dev

* Import établissement: mise à jour des établissements existants/affichage des nouveaux