Distribution EOLE

h1. Journal des modifications de la version 2.4.2

h2. 01/07/2015 : Publication de la version 2.4.2-RC1



h3. Paquets project:dist-common

_Principales évolutions_

Migrations de variables Creole et corrections liées aux certificats

_Liste détaillée des paquets modifiés_

* creole : migration de variables spécifiques à la version 2.4.2, ajout de tests _CreoleLint_, meilleure gestion des configurations erronées
* eole-common : ajout de la variable vm_swappiness (#10569), correction sur les extensions x509v3 et les certificats autosignés (#8836)
* python-pyeole : corrections cosmétiques et orthographiques
* zephir-client : corrections cosmétiques et orthographiques



h3. Modifications relatives à project:scribe et project:horus

* Portail *Envole*

* eole-cups : mise à niveau complète de la configuration (#8919), corrections sur CUPS-PDF, ...
* eole-fichier : configuration ldap indépendante de Scribe/Horus (#11025), déplacement de variables (#11015), suppression de la boucle locale dans les interfaces pour samba (#11937)
* eole-nfs : autoriser l'accès au port 111 en UDP en plus de TCP (#12165)

* eole-ead : modification forcée du mot de passe indépendante de son changement sur Horus (#12164)
* eole-eop : pré-installation de l'outil sur Scribe et AmonEcole
* eole-eoe : nouvel application web à destination des élèves _(pré-installée sur Scribe et AmonEcole)_
* controle-vnc : intégration du backend EOE (#11081)
* controle-vnc-client/eole-client : gestion du cas où le "profiles.ini" de Firefix n'existe pas (#11781)

* eole-sso : nouveau theme genConfig, déplacement de la fonction "pwdreader"
* eole-web : suppression de la variable "alias_envole" et modification du calcul "web_redirection" (#10549), ajout de dépendances (#10776, #10045)

* eole-annuaire : correction pour eole-annuaire sans eole-fichier (#11015), possibilité de fixer le mot de passe "admin" (#11886, #11914)
* eole-client-annuaire : certaines variables ne sont plus expertes (#10821), ajout de nouveaux attributs paramétrables (#11037)

* eole-exim : eole-courier toujours activable, réorganisation des variables (#10730)
* eole-courier/eole-courier-client : découpage du service afin de pouvoir utiliser un serveur distant (#10730)
* courier-eolecas : modification pour l'utilisation d'un ldap distant (#11036, #11037)
* eole-spamassassin : ajout d'un séparateur (#10730)
* eole-sympa : configuration ldap indépendante de Scribe/Horus, ajout d'un séparateur (#10730)

* conf-scribe : corrections liées aux évolutions CUPS (#11186) et courier (#10730)

* gaspacho-agent : nettoyage du paquet (#9770), corrections diverses (#10755, #10756)
* eole-ejabberd : corrections pour pouvoir utiliser ejabberd indépendamment de Scribe (#8738, #11023, #11165, #7722)

h3. Modifications relatives à project:sphynx

* *ARV*
** Onglet *Modèle*
*** Nouvelle zone *Autorité de certification* liée à un modèle de connexion
** Onglet *Certificats*
*** Nouvelle colonne *AC émettrice* du certificats
* Support de l'IGC *PNCN*
** Nouvelles variables dans *gen_config* onglet *Vpn-pki*
*** *Utiliser la PKI PNCN* permet de préparer ARV à l'IGC PNCN
*** *Localité (L=)* obligatoire maintenant pour les requêtes de certificat sur l'IGC PNCN
** Passage à l'IGC PNCN sur un serveur Sphynx en production :
*** *Utiliser la PKI PNCN* à *oui*
*** *Localité (L=)* renseignée
*** *reconfigure*
*** Exécuter le script *init_pncn*
**** Renomme les modèles de connexion basés sur *RACINE AGRIATES*
**** Clone les modèles de connexion basés sur *RACINE AGRIATES*
*** Un certificat valide sur l'IGC PNCN sur chaque serveur à migrer
*** Modifier la connexion entre 2 serveurs
**** Ajout du modèle de connexion PNCN
**** Suppression du modèle de connexion *RACINE AGRIATES*
*** *Appliquer* les modifications
*** *Active_rvp init* sur le serveur Amon modifié

* arv : adaptations pour le support de la PKI PNCN (#10970, #10971), ajout de la ligne "Autorité de Certification" dans l'onglet Modèles (#10971)
* conf-sphynx : adaptations pour le support de la PKI PNCN (#10973, #11743), support des modules EOLE 2.4.2 (#11888)

h3. Modifications relatives à project:amon

* era : migration du tcpwrapper et augmentation du numéro de version dans les modèles (#11916)
* eole-proxy : correction de la configuration e2guardian (cette fonctionnalité n'étant pas disponible sur dansguardian) pour les sites https (#11647, #12151)
* eole-reverseproxy : redirection de la page d'erreur de dansguardian en cas de blocage https (#12151)