Nouveautés 2.3.9¶

Nouveautés critiques¶

Un nouveau noyau a été compilé avec les xtables-addons associées.

Si vous avez des modules installés à la main, la mise à jour ne les prendra probablement pas compte pouvant entraîner une perte de fonctionnement.

Nouveautés communes à tous les modules¶

• Nouveau noyau Linux : 2.6.32-46
• Bacula : règle de pare-feu manquante
• Centreon
  • installation de centreon-core possible
  • Correctifs de dictonnaire et template Creole
• eole-common
  • Correctifs et optimisations pour rsyslog
  • Choix des logs à remonter sur ZéphirLog
  • Ajout de time_zone 'America/Cayenne'
• MySQL
  • Optimisation des logs par rsyslog
• EoleSSO
  • Amélioration de la gestion des attributs
  • Personnalisation des certificats
• Client Zéphir
  • Envoi des logs ailleurs que sur ZéphirLog
  • Amélioration de la détection de ZéphirLog
  • Fiabilisation du test DNS
  • Agents cert et rvp mieux gérés

Nouveautés Amon¶

• strongSwan
  • Suppression des options deprecated sur strongSwan > 5.0.0
  • Forcer source IP sur l'IP eth1
• eole-proxy
  • Correctifs et optimisations pour rsyslog
  • Ouverture des SSL_ports et Safe_ports vers l'extérieur en mode conteneur
• WPAD
  • Ajout d'exceptions possible
  • Port du proxy correct si CNTLM est activé et interface non authentifiée
• Era
  • Compatibilité ascendante avec rsyslog

Nouveautés Horus/Scribe/Seshat¶

• ClamAV
  • Affichage correct de l'état de mise à jour dans le diagnose
• Samba
  • logguer les pid Samba avec les infos de connexion
• Options acl et usrquota sur la partition home
• eole-sympa
  • Correctifs et optimisations pour rsyslog
• eole-web
  • Correctif pour le redémarrage de Apache
• horus-backend
  • Ajout d'utilisateurs inactifs
  • Support de l'option -p (--pid)
• eole-esu
  • Contournement des problèmes de gestion de répertoire cachés (.Config) de certains site en Flash
• scribe-backend
  • Meilleure gestion de l'importation des groupes SIECLE en multi établissement
• seshat-backend
  • Relation inverse (FrEduVecteur -> dn) pour la fédération depuis les télé-services vers Seshat

Nouveautés Sphynx¶

• ARV
  • Tous les caractères sont autorisés pour le mot de passe lors de la génération d'une requête ou d'un certificat auto-signé
  • Correctifs cosmétiques
• strongSwan
  • Suppression des options deprecated sur strongSwan > 5.0.0
• Haute disponibilité
  • Les services ipsec et arv ne sont pas supprimés de _/etc/rc*.d/ si ils ne sont pas supervisés
  • Gestion des logs et logrotate
• Script init_sphynx
  • Construire une base ARV minimum, même si le serveur n'est pas enregistré sur Zéphir

Nouveautés Zéphir¶

• Correctif sur la mauvaise détection du numéro de client en cas de paquet candidat/dev
• Import établissement: mise à jour des établissements existants/affichage des nouveaux