Distribution EOLE

*2.3.9 RC Publiée le 12/04/2013*

h1. Nouveautés 2.3.9

h2. Nouveautés critiques

Un nouveau noyau a été compilé avec les xtables-addons associées.

Si vous avez des modules installés à la main, la mise à jour ne les prendra probablement pas compte pouvant entraîner une perte de fonctionnement.

h2. Nouveautés communes à tous les modules

* Nouveau noyau Linux : *2.6.32-47*

* Nouveaux paquets DKMS pour pilotes réseaux (e1000, e1000e, tg3, hpsa, megaraid-sas)

** Le mécanisme DKMS permet de compiler le module à l’installation d’un

nouveau noyau.

*** L’installation de ces paquets requiert les entêtes pour le noyau actuel,

vous pouvez l’installer avec la commande :

<pre>

  apt-get install linux-headers-$(uname -r)

</pre>

** L'installation des paquets compilera automatiquement 

* Bacula : règle de pare-feu manquante

* Centreon

** installation de centreon-core possible

** Correctifs de dictonnaire et template Creole

* eole-common

** Correctifs et optimisations pour rsyslog et logrotate

** Choix des logs à remonter sur ZéphirLog

** Ajout de time_zone :

*** 'America/Cayenne'

*** 'America/Martinique'

*** 'America/Guadeloupe'

** Optimisation des logs par rsyslog

* EoleSSO

** Amélioration de la gestion des attributs

** Personnalisation des certificats

* Client Zéphir

** Correction du lancement de l'action reconfigure par Zéphir

** Envoi des logs ailleurs que sur ZéphirLog

** Amélioration de la détection de ZéphirLog

** Fiabilisation du test DNS

** Agents cert et rvp mieux gérés

h2. Nouveautés Amon

* strongSwan

** Suppression des options deprecated sur strongSwan > 5.0.0

** Forcer source IP sur l'adresse IP eth1 quand c'est possible

* eole-proxy

** Correctifs et optimisations pour rsyslog

** Ouverture des SSL_ports et Safe_ports vers l'extérieur en mode conteneur

** Activation de nosslsearch sur google

** Changement du format de compression pour logrotate

** Sauvegarde des logs par Bacula

** Interdire le bouclage provoquant un DOS

* WPAD

** Ajout d'exceptions possible

** Port du proxy correct si CNTLM est activé et interface non authentifiée

* Era

** Compatibilité ascendante avec rsyslog

h2. Nouveautés Horus/Scribe/Seshat

* ClamAV

** Affichage correct de l'état de mise à jour dans le diagnose

* Samba

** logguer les pid Samba avec les infos de connexion

* Options acl et usrquota sur la partition home

* eole-sympa

** Correctifs et optimisations pour rsyslog

* eole-web

** Correctif pour le redémarrage de Apache

* Horus

** conf-horus : mise à jour des scripts administratifs pour le applications nationales

** conf-scribe : correctifs sur les partages applidos, minedu et leurs ACL

* horus-backend

** Ajout d'utilisateurs inactifs

** Support de l'option -p (--pid)

* eole-esu

** Contournement des problèmes de gestion de répertoire cachés (.Config) de certains site en Flash

* scribe-backend

** Meilleure gestion de l'importation des groupes SIECLE en multi établissement

* seshat-backend

** Relation inverse (FrEduVecteur -> dn) pour la fédération depuis les télé-services vers Seshat

h2. Nouveautés Sphynx

* ARV

** Tous les caractères sont autorisés pour le mot de passe lors de la génération d'une requête ou d'un certificat auto-signé

** Correctif d'importation de fichier PKCS7

** Correctifs sur des problèmes d'encodage

** Évolutions cosmétiques

*** Ajout de la colonne *UAI* dans les onglets *Tunnels* et *Serveurs RVP*

*** Affichage de l'état des tunnels

* strongSwan

** Suppression des options deprecated sur strongSwan > 5.0.0

* Haute disponibilité

** Les services _ipsec_ et _arv_ ne sont pas supprimés de _/etc/rc*.d/ si ils ne sont pas supervisés

** Gestion des logs  et logrotate

* Script init_sphynx

** Construire une base ARV minimum, même si le serveur n'est pas enregistré sur Zéphir

h2. Nouveautés Zéphir

* Correctif sur la mauvaise détection du numéro de client en cas de paquet candidat/dev

* Import établissement: mise à jour des établissements existants/affichage des nouveaux