Distribution EOLE

h1. Nouveautés 2.3.9

h2. Nouveautés critiques

Un nouveau noyau a été compilé avec les xtables-addons associées.

Si vous avez des modules installés à la main, la mise à jour ne les prendra probablement pas compte pouvant entraîner une perte de fonctionnement.

h2. Nouveautés communes à tous les modules

* Nouveau noyau Linux : *2.6.32-46*
* Bacula : règle de pare-feu manquante
* Centreon
** installation de centreon-core possible
** Correctifs de dictonnaire et template Creole
* eole-common
** Correctifs et optimisations pour rsyslog
** Choix des logs à remonter sur ZéphirLog
** Ajout de time_zone 'America/Cayenne'
* MySQL
** Optimisation des logs par rsyslog
* EoleSSO
** Amélioration de la gestion des attributs
** Personnalisation des certificats
* Client Zéphir
** Envoi des logs ailleurs que sur ZéphirLog
** Amélioration de la détection de ZéphirLog
** Fiabilisation du test DNS
** Agents cert et rvp mieux gérés

h2. Nouveautés Amon

* strongSwan
** Suppression des options deprecated sur strongSwan > 5.0.0
** Forcer source IP sur l'IP eth1
* eole-proxy
** Correctifs et optimisations pour rsyslog
** Ouverture des SSL_ports et Safe_ports vers l'extérieur en mode conteneur
* WPAD
** Ajout d'exceptions possible
** Port du proxy correct si CNTLM est activé et interface non authentifiée
* Era
** Compatibilité ascendante avec rsyslog

h2. Nouveautés Horus/Scribe/Seshat

* ClamAV
** Affichage correct de l'état de mise à jour dans le diagnose
* Samba
** logguer les pid Samba avec les infos de connexion
* Options acl et usrquota sur la partition home
* eole-sympa
** Correctifs et optimisations pour rsyslog
* eole-web
** Correctif pour le redémarrage de Apache
* horus-backend
** Ajout d'utilisateurs inactifs
** Support de l'option -p (--pid)
* eole-esu
** Contournement des problèmes de gestion de répertoire cachés (.Config) de certains site en Flash
* scribe-backend
** Meilleure gestion de l'importation des groupes SIECLE en multi établissement
* seshat-backend
** Relation inverse (FrEduVecteur -> dn) pour la fédération depuis les télé-services vers Seshat

h2. Nouveautés Sphynx

* ARV
** Tous les caractères sont autorisés pour le mot de passe lors de la génération d'une requête ou d'un certificat auto-signé
** Correctifs cosmétiques
* strongSwan
** Suppression des options deprecated sur strongSwan > 5.0.0
* Haute disponibilité
** Les services _ipsec_ et _arv_ ne sont pas supprimés de _/etc/rc*.d/ si ils ne sont pas supervisés
** Gestion des logs et logrotate
* Script init_sphynx
** Construire une base ARV minimum, même si le serveur n'est pas enregistré sur Zéphir

h2. Nouveautés Zéphir

* Correctif sur la mauvaise détection du numéro de client en cas de paquet candidat/dev
* Import établissement: mise à jour des établissements existants/affichage des nouveaux