Distribution EOLE

*2.3.9 RC Publiée le 12/04/2013*

h1. Nouveautés 2.3.9

h2. Nouveautés critiques

Un nouveau noyau a été compilé avec les xtables-addons associées.

Si vous avez des modules installés à la main, la mise à jour ne les prendra probablement pas compte pouvant entraîner une perte de fonctionnement.

h2. Nouveautés communes à tous les modules

* Nouveau noyau Linux : *2.6.32-47* *2.6.32-46*
* Nouveaux paquets DKMS pour pilotes réseaux (e1000, e1000e et tg3)
** Le mécanisme DKMS permet de compiler le module à l’installation d’un
nouveau noyau.
*** L’installation de ces paquets requiert les entêtes pour le noyau actuel,
vous pouvez l’installer avec la commande :
<pre>
apt-get install linux-headers-$(uname -r)
</pre>
** L'installation des paquets compilera automatiquement
* Bacula : règle de pare-feu manquante
* Centreon
** installation de centreon-core possible
** Correctifs de dictonnaire et template Creole
* eole-common
** Correctifs et optimisations pour rsyslog et logrotate
** Choix des logs à remonter sur ZéphirLog
** Ajout de time_zone :
*** 'America/Cayenne'
*** 'America/Martinique'
*** 'America/Guadeloupe'
** Optimisation des logs par rsyslog
* EoleSSO
** Amélioration de la gestion des attributs
** Personnalisation des certificats
* Client Zéphir
** Correction du lancement de l'action reconfigure par Zéphir
** Envoi des logs ailleurs que sur ZéphirLog
** Amélioration de la détection de ZéphirLog
** Fiabilisation du test DNS
** Agents cert et rvp mieux gérés

h2. Nouveautés Amon

* strongSwan
** Suppression des options deprecated sur strongSwan > 5.0.0
** Forcer source IP sur l'IP eth1
* eole-proxy
** Correctifs et optimisations pour rsyslog
** Ouverture des SSL_ports et Safe_ports vers l'extérieur en mode conteneur
** Activation de nosslsearch sur google
** Changement du format de compression pour logrotate
** Sauvegarde des logs par Bacula
* WPAD
** Ajout d'exceptions possible
** Port du proxy correct si CNTLM est activé et interface non authentifiée
* Era
** Compatibilité ascendante avec rsyslog

h2. Nouveautés Horus/Scribe/Seshat

* ClamAV
** Affichage correct de l'état de mise à jour dans le diagnose
* Samba
** logguer les pid Samba avec les infos de connexion
* Options acl et usrquota sur la partition home
* eole-sympa
** Correctifs et optimisations pour rsyslog
* eole-web
** Correctif pour le redémarrage de Apache
* Horus
** conf-horus : mise à jour des scripts administratifs pour le applications nationales
** conf-scribe : correctifs sur les partages applidos, minedu et leurs ACL
* horus-backend
** Ajout d'utilisateurs inactifs
** Support de l'option -p (--pid)
* eole-esu
** Contournement des problèmes de gestion de répertoire cachés (.Config) de certains site en Flash
* scribe-backend
** Meilleure gestion de l'importation des groupes SIECLE en multi établissement
* seshat-backend
** Relation inverse (FrEduVecteur -> dn) pour la fédération depuis les télé-services vers Seshat

h2. Nouveautés Sphynx

* ARV
** Tous les caractères sont autorisés pour le mot de passe lors de la génération d'une requête ou d'un certificat auto-signé
** Correctif d'importation de fichier PKCS7
** Correctifs cosmétiques
*** Ajout de la colonne *UAI* dans les onglets *Tunnels* et *Serveurs RVP*
*** Affichage de l'état des tunnels
* strongSwan
** Suppression des options deprecated sur strongSwan > 5.0.0
* Haute disponibilité
** Les services _ipsec_ et _arv_ ne sont pas supprimés de _/etc/rc*.d/ si ils ne sont pas supervisés
** Gestion des logs et logrotate
* Script init_sphynx
** Construire une base ARV minimum, même si le serveur n'est pas enregistré sur Zéphir

h2. Nouveautés Zéphir

* Correctif sur la mauvaise détection du numéro de client en cas de paquet candidat/dev
* Import établissement: mise à jour des établissements existants/affichage des nouveaux