Distribution EOLE

h1. Journal des modifications de la version 2.4.0

h2. Mise à jour corrective en préparation

Correction du proxy en mode une carte réseau

* eole-proxy 2.4.0-62 : correction du dictionnaire et des templates (#8167, #8185)

* creole 2.4.0-319 : gestion de la nouvelle variable activer_proxy_eth0 à la migration (#8167)

Mise à niveau des règles de pare-feu pour Snmpd

* eole-snmpd 2.4.0-2 : transformation du template 00_root_snmpd.fw en balises XML (#7649, #8211)

Allègement des contraintes appliquées sur les variables de type "netbios"

* python-tiramisu 1.0~2.23-1 : modification de l'expression rationnelle (#8193)

h2. 20/05/2014 : Mise à jour de sécurité

* strongswan "5.0.4-6":http://eole.ac-dijon.fr/eole/pool/main/s/strongswan/current.eole-2.4.0-security

** Application du correctif "CVE-2013-6076":http://www.strongswan.org/blog/2013/11/01/strongswan-denial-of-service-vulnerability-(cve-2013-6076).html

** Application du correctif "CVE-2013-6075":http://www.strongswan.org/blog/2013/11/01/strongswan-denial-of-service-vulnerability-(cve-2013-6075).html

** Application du correctif "CVE-2013-5018":http://www.strongswan.org/blog/2013/08/01/strongswan-denial-of-service-vulnerability-(cve-2013-5018).html

h2. 16/05/2014 : Mise à jour corrective

Correction de l'enregistrement de configuration Amon avec RVP activé

* eole-amon 2.4.0-18 : ajout de la variable _acces_proxy_zone_rvp "Accès RVP par le proxy"_ (#8099)

* eole-proxy 2.4.0-61 : gestion de la nouvelle variable et correction sur l'acl pour les vlan (#8099 et #8174)

* creole 2.4.0-318 : prise en charge de la nouvelle variable pour la migration (#8164)

h2. 14/05/2014 : Mise à jour de sécurité

* strongswan "5.0.4-5":http://eole.ac-dijon.fr/eole/pool/main/s/strongswan/current.eole-2.4.0-security

** Application du correctif "CVE-2014-2891":https://strongswan.org/blog/2014/05/05/strongswan-denial-of-service-vulnerability-%28cve-2014-2891%29.html

** Application du correctif "CVE-2014-2338":https://strongswan.org/blog/2014/04/14/strongswan-authentication-bypass-vulnerability-%28cve-2014-2338%29.html

h2. 05/05/2014 : Publication de la version 2.4.0 Stable

*A partir de cette version 2.4.0, la politique de mise à jour EOLE est modifiée.*

Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

Les modifications et ajouts de fonctionalités feront l'object de la publication d'une nouvelle version fonctionnelle 2.4. *X* et la mise à niveau  se fera avec une procédure automatique distincte de la mise à jour ordinaire. Il y aura deux versions fonctionnelles par an.

Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'a la fin du support de la version majeure 2.4 (juin 2017 idem Ubuntu 12.04 LTS), ainsi il sera possible à chacun de maitriser au mieux les évolutions de son parc de serveurs EOLE.