Journaux242 » Historique » Version 85
Klaas TJEBBES, 23/02/2016 11:03
1 | 1 | Fabrice Barconnière | h1. Journal des modifications de la version 2.4.2 |
---|---|---|---|
2 | 1 | Fabrice Barconnière | |
3 | 17 | Joël Cuissinat | {{>toc}} |
4 | 17 | Joël Cuissinat | |
5 | 17 | Joël Cuissinat | {{include(modules-eole:menu24)}} |
6 | 17 | Joël Cuissinat | |
7 | 78 | Daniel Dehennin | h2. Mise à jour corrective en préparation |
8 | 78 | Daniel Dehennin | |
9 | 85 | Klaas TJEBBES | * project:scribe-backend 2.4.2-1 |
10 | 85 | Klaas TJEBBES | ** correction du script "droit_user.py" pour la prise en compte du dossier "ressources" dans le perso d'admin (#15051) |
11 | 84 | Klaas TJEBBES | * project:controle-vnc 2.4.2~1-3 |
12 | 83 | Klaas TJEBBES | ** correction de la gestion des connexions lors de l'ouverture de session et de la génération de la configuration ESU (#15097) |
13 | 80 | Joël Cuissinat | * project:eole-proxy 2.4.2-1 |
14 | 1 | Fabrice Barconnière | ** e2guardian se plaint de ne pas avoir les droits pour écrire ses fichiers *@.processed@* (#14625) |
15 | 80 | Joël Cuissinat | ** Correction diagnose avec activer_filtrage_proxy='non' (#14900) |
16 | 79 | Daniel Dehennin | * project:eole-fichier 2.4.2~1-7 |
17 | 79 | Daniel Dehennin | ** La compression des logs génère des erreurs si le fichier de log est encore ouvert (#13963) |
18 | 1 | Fabrice Barconnière | * project:eole-sso 2.4.2~1-15 |
19 | 1 | Fabrice Barconnière | ** Retour du fichier /etc/pam.d/rsa_securid dans le paquet eole-sso-server (#15028) |
20 | 82 | Daniel Dehennin | * project:eole-common 2.4.2_1-22 |
21 | 82 | Daniel Dehennin | ** Erreur à la migration depuis 2.3 (#15047) |
22 | 81 | Bruno Boiget | |
23 | 73 | Joël Cuissinat | h2. 09/02/2016 Mise à jour corrective |
24 | 1 | Fabrice Barconnière | |
25 | 77 | Daniel Dehennin | * project:creole 2.4.2-25 _(modifié depuis l’annonce news#282)_ |
26 | 68 | Daniel Dehennin | ** intégration du script de mise à jour vers EOLE 2.5.1 : *Upgrade-Auto* (#13651, #14063, #14532, #14728, #14878) |
27 | 1 | Fabrice Barconnière | ** correction du script d’init de creoled lors de le fichier pid n’existe plus (#14676) |
28 | 43 | Joël Cuissinat | |
29 | 74 | Joël Cuissinat | * project:eole-common 2.4.2~1-21 _(modifié depuis l’annonce news#282)_ |
30 | 74 | Joël Cuissinat | ** modifications liées au script de mise à jour vers EOLE 2.5.1 (#13960, #14068, #14549, #14878) |
31 | 43 | Joël Cuissinat | |
32 | 42 | Joël Cuissinat | * project:eole-dhcp 2.4.2~1-1 |
33 | 42 | Joël Cuissinat | ** Redémarrage effectif du service lors de l'application d'une modification (#14213) |
34 | 1 | Fabrice Barconnière | |
35 | 43 | Joël Cuissinat | * project:eole-esu 2.4.2~1-2 |
36 | 1 | Fabrice Barconnière | ** Backport de "Win_Samba3DomainMember.reg" intégrant la clé de registre permettant l'intégration de Windows 10 (#14276) |
37 | 1 | Fabrice Barconnière | |
38 | 1 | Fabrice Barconnière | * project:eole-sso 2.4.2~1-14 |
39 | 1 | Fabrice Barconnière | ** Correction de la récupération de eolesso_ldap_login_otp si OTP désactivé (#13250) |
40 | 1 | Fabrice Barconnière | |
41 | 46 | Joël Cuissinat | * project:python-pyeole 2.4.2~1-5 |
42 | 46 | Joël Cuissinat | ** modifications liées au script de mise à jour vers EOLE 2.5.1 (#13960) |
43 | 1 | Fabrice Barconnière | |
44 | 72 | Joël Cuissinat | * project:zephir-client 2.4.2-10 _(modifié depuis l’annonce news#282)_ |
45 | 1 | Fabrice Barconnière | ** Mise à niveau du script download_upgrade.zephir : préchargement d'ISO (#14261) |
46 | 1 | Fabrice Barconnière | ** Upgrade en mode Zéphir: pas de mise à niveau de config.eol avant récupération de variante (#14373) |
47 | 66 | Fabrice Barconnière | ** Upgrade en mode Zéphir: affichage de la liste des variantes avant la question du choix de la variante (#14229) |
48 | 59 | Fabrice Barconnière | ** Dictionnaire des mois dans l'utilitaire parse_date incomplet entraînant une erreur d'agent CRL (#14615) |
49 | 46 | Joël Cuissinat | |
50 | 72 | Joël Cuissinat | * project:conf-sphynx 2.4.2~1-4 _(ajouté depuis l’annonce news#282)_ |
51 | 65 | Fabrice Barconnière | ** Restauration d'une sauvegarde Sphynx 2.3 et supérieure sur un Sphynx 2.4.2 et supérieur (#14780) |
52 | 65 | Fabrice Barconnière | |
53 | 73 | Joël Cuissinat | * project:eole-debsums 2.4.2-2 _(ajouté depuis l’annonce news#282)_ |
54 | 71 | Daniel Dehennin | ** Ne pas remonter d’erreur sur les fichiers modifiés par EOLE (#9278) |
55 | 71 | Daniel Dehennin | |
56 | 47 | Joël Cuissinat | _Paquet non publié_ |
57 | 47 | Joël Cuissinat | |
58 | 46 | Joël Cuissinat | * -project:eole-fichier 2.4.2~1-6- |
59 | 46 | Joël Cuissinat | ** -Backport de l'option "server max protocol = NT1" pour compatibilité Windows 10 (#14248)- |
60 | 37 | Joël Cuissinat | |
61 | 37 | Joël Cuissinat | h2. 17/11/2015 Mise à jour de sécurité |
62 | 37 | Joël Cuissinat | |
63 | 37 | Joël Cuissinat | Diffusion de nouveaux paquets strongSwan en version 5.0.4-8 : |
64 | 37 | Joël Cuissinat | * correctif "CVE-2015-8023":https://strongswan.org/blog/2015/11/16/strongswan-vulnerability-%28cve-2015-8023%29.html |
65 | 33 | Bruno Boiget | |
66 | 32 | Joël Cuissinat | h2. 28/10/2015 Mise à jour corrective |
67 | 32 | Joël Cuissinat | |
68 | 32 | Joël Cuissinat | _Diffusion des paquets candidats annoncés le 14/10/2015_ |
69 | 20 | Daniel Dehennin | |
70 | 24 | Daniel Dehennin | * project:eole-web 2.4.2~1-4 |
71 | 24 | Daniel Dehennin | ** Correction pour les certificats auto-signés spécifiques (#12784) |
72 | 24 | Daniel Dehennin | |
73 | 24 | Daniel Dehennin | * project:eole-exim 2.4.2~1-6 |
74 | 24 | Daniel Dehennin | ** Suppression de la vérification des mails LDAP (#12675) |
75 | 24 | Daniel Dehennin | ** Utilisation de la configuration de retry par défaut (#12826) |
76 | 24 | Daniel Dehennin | |
77 | 31 | Joël Cuissinat | * project:eole-common 2.4.2~1-16 |
78 | 30 | Joël Cuissinat | ** correction de la configuration PPPoE (#12497) |
79 | 1 | Fabrice Barconnière | ** utilisation de l'algorithme sha256 pour la signature des nouveaux certificats (#13662) |
80 | 30 | Joël Cuissinat | ** correction pour le problème de profil apparmor pour lxc (#13755) |
81 | 20 | Daniel Dehennin | |
82 | 21 | Joël Cuissinat | * project:eole-sso 2.4.2~1-13 |
83 | 21 | Joël Cuissinat | ** encodage de toutes les valeurs récupérées de Creole dans la configuration SSO (#12779) |
84 | 22 | Joël Cuissinat | |
85 | 25 | Bruno Boiget | * project:zephir-client 2.4.2-5 |
86 | 25 | Bruno Boiget | ** possibilité de mettre à jour les informations sur le matériel sans avoir les droits d'ajout de serveur (#10350, #13511) |
87 | 25 | Bruno Boiget | ** suppression de la copie des dictionnaires inconnus au niveau _module_ vers _local_ : sans objet et source de problèmes (#13106, #13511) |
88 | 27 | Joël Cuissinat | ** correction d'une erreur possible dans l'envoi de configuration : fichier déclaré par eole mais présent précédemment au niveau serveur (#11911, #13511) |
89 | 23 | Fabrice Barconnière | |
90 | 1 | Fabrice Barconnière | * project:conf-sphynx 2.4.2~1-3 |
91 | 24 | Daniel Dehennin | ** Ajout de la liste les types de modules acceptés dans ARV (#13153) |
92 | 24 | Daniel Dehennin | ** si la PNCN est activée, les CN des certificats doivent comporter le suffixe DNS du serveur (#13285) |
93 | 1 | Fabrice Barconnière | |
94 | 23 | Fabrice Barconnière | * project:arv 2.4.2~1-3 |
95 | 24 | Daniel Dehennin | ** gestion des versions futures des serveurs EOLE dans l'application (#13153) |
96 | 24 | Daniel Dehennin | ** gestion du suffixe DNS dans la génération/requête de certificats (#13285) |
97 | 23 | Fabrice Barconnière | Un nom de certificat pourra être saisi avec ou sans suffixe DNS, le CN sera forcément généré avec le suffixe. |
98 | 23 | Fabrice Barconnière | Un test de présence du suffixe dans la saisie du nom est fait pour ne pas avoir de redondance. |
99 | 26 | Joël Cuissinat | Exemples avec un suffixe *.ac-test.fr* : |
100 | 23 | Fabrice Barconnière | |*nom saisi*|*CN genéré*| |
101 | 23 | Fabrice Barconnière | |certif|certif.ac-test.fr| |
102 | 23 | Fabrice Barconnière | |certif.ac-test.fr|certif.ac-test.fr| |
103 | 23 | Fabrice Barconnière | |certif.ac-test.fr.toto|certif.ac-test.fr.toto.ac-test.fr| |
104 | 21 | Joël Cuissinat | |
105 | 28 | Joël Cuissinat | * project:eole-proxy 2.4.2~1-5 |
106 | 28 | Joël Cuissinat | ** Prise en compte de la politique de filtrage 4 (#13669) |
107 | 28 | Joël Cuissinat | |
108 | 19 | Daniel Dehennin | h2. 23/07/2015 : Publication de la version 2.4.2 stable |
109 | 19 | Daniel Dehennin | |
110 | 19 | Daniel Dehennin | * project:creole : |
111 | 19 | Daniel Dehennin | ** Fusion des ip_host_dns et adresse_ip_host correcte (#12266) |
112 | 19 | Daniel Dehennin | ** calc_multi_condition : valeur par défaut doit être de type unicode (#12394) |
113 | 19 | Daniel Dehennin | * project:eole-common : |
114 | 19 | Daniel Dehennin | ** suppression de tty{3,4}.conf dans les conteneurs (#12382) |
115 | 19 | Daniel Dehennin | ** La version candidate d’Envole est -testing (#12417) |
116 | 19 | Daniel Dehennin | * project:ead : prendre en compte le fichier bacula (#12422) |
117 | 19 | Daniel Dehennin | * project:eop : Correction de la valeur par défaut de *@web_url_websocket@* (#12248) |
118 | 19 | Daniel Dehennin | * project:eole-sso : |
119 | 19 | Daniel Dehennin | ** paramètre service : autorisation des caractère définis dans la rfc 3986 (#10954) |
120 | 19 | Daniel Dehennin | ** retour de '%' (non listé dans la RFC) (#11367) |
121 | 19 | Daniel Dehennin | ** Correction de la fonction reload d'eole-sso (#12359) |
122 | 19 | Daniel Dehennin | * project:python-pyeole : |
123 | 19 | Daniel Dehennin | ** Mettre à jour le cache APT après la configuration CDROM (#12283) |
124 | 19 | Daniel Dehennin | |
125 | 18 | Daniel Dehennin | h2. 09/07/2015 : Publication de la version 2.4.2-RC2 |
126 | 18 | Daniel Dehennin | |
127 | 18 | Daniel Dehennin | * project:conf-amonecole : activer_web_behind_revproxy doit être à 'oui' par défaut sur AmonEcole (#12324) |
128 | 18 | Daniel Dehennin | * project:eole-common : Création du répertoire pour l'envoi des logs (#11404) |
129 | 18 | Daniel Dehennin | * project:eole-reverseproxy : reactiver le calcul de web_behind_revproxy_ip en mode conteneur (#12324) |
130 | 18 | Daniel Dehennin | * project:eole-sso : check_certs.py : gestion des certificats wildcard (#9142) |
131 | 18 | Daniel Dehennin | * project:eole-web : le nom du module rpaf est différent entre 2.3 et 2.4 (#12321) |
132 | 18 | Daniel Dehennin | * project:era |
133 | 18 | Daniel Dehennin | ** support des extrémités de type machine pour hosts.allow (#12286) |
134 | 18 | Daniel Dehennin | ** supprimer les anciennes version des scripts 50-era (#12310) |
135 | 18 | Daniel Dehennin | |
136 | 18 | Daniel Dehennin | |
137 | 2 | Fabrice Barconnière | h2. 01/07/2015 : Publication de la version 2.4.2-RC1 |
138 | 2 | Fabrice Barconnière | |
139 | 5 | Daniel Dehennin | h3. Paquets project:dist-common |
140 | 1 | Fabrice Barconnière | |
141 | 6 | Joël Cuissinat | _Principales évolutions_ |
142 | 6 | Joël Cuissinat | |
143 | 6 | Joël Cuissinat | Migrations de variables Creole et corrections liées aux certificats |
144 | 6 | Joël Cuissinat | |
145 | 6 | Joël Cuissinat | _Liste détaillée des paquets modifiés_ |
146 | 6 | Joël Cuissinat | |
147 | 5 | Daniel Dehennin | * creole : migration de variables spécifiques à la version 2.4.2, ajout de tests _CreoleLint_, meilleure gestion des configurations erronées |
148 | 13 | Joël Cuissinat | * eole-common : ajout de la variable vm_swappiness (#10569), correction sur les extensions x509v3 et les certificats autosignés (#8836), suppression de _google_ de la liste par défaut des domaines utilisés pour le test de l'accès distant (#11692) |
149 | 5 | Daniel Dehennin | * python-pyeole : corrections cosmétiques et orthographiques |
150 | 5 | Daniel Dehennin | * zephir-client : corrections cosmétiques et orthographiques |
151 | 5 | Daniel Dehennin | |
152 | 5 | Daniel Dehennin | h3. Modifications relatives à project:scribe et project:horus |
153 | 5 | Daniel Dehennin | |
154 | 7 | Joël Cuissinat | _Principales évolutions_ |
155 | 7 | Joël Cuissinat | |
156 | 7 | Joël Cuissinat | Mise à niveau des configurations CUPS. |
157 | 7 | Joël Cuissinat | Adaptations sur l'annuaire et la messagerie rendues nécessaires par l'évolution d'Envole. |
158 | 11 | Joël Cuissinat | Pré-installation des applications EOP et EOE sur Scribe et AmonEcole. |
159 | 7 | Joël Cuissinat | Mise à disposition des paquets Envole (portail, applications web, ...). |
160 | 7 | Joël Cuissinat | |
161 | 7 | Joël Cuissinat | |
162 | 7 | Joël Cuissinat | _Liste détaillée des paquets modifiés_ |
163 | 1 | Fabrice Barconnière | |
164 | 5 | Daniel Dehennin | * eole-cups : mise à niveau complète de la configuration (#8919), corrections sur CUPS-PDF, ... |
165 | 5 | Daniel Dehennin | * eole-fichier : configuration ldap indépendante de Scribe/Horus (#11025), déplacement de variables (#11015), suppression de la boucle locale dans les interfaces pour samba (#11937) |
166 | 5 | Daniel Dehennin | * eole-nfs : autoriser l'accès au port 111 en UDP en plus de TCP (#12165) |
167 | 1 | Fabrice Barconnière | |
168 | 5 | Daniel Dehennin | * eole-ead : modification forcée du mot de passe indépendante de son changement sur Horus (#12164) |
169 | 15 | Joël Cuissinat | * eole-eop : pré-installation de l'outil sur Scribe et AmonEcole, corrections cosmétiques (#12186) |
170 | 12 | Joël Cuissinat | * eole-eoe : nouvelle application web à destination des élèves _(pré-installée sur Scribe et AmonEcole)_ |
171 | 5 | Daniel Dehennin | * controle-vnc : intégration du backend EOE (#11081) |
172 | 5 | Daniel Dehennin | * controle-vnc-client/eole-client : gestion du cas où le "profiles.ini" de Firefix n'existe pas (#11781) |
173 | 5 | Daniel Dehennin | |
174 | 5 | Daniel Dehennin | * eole-sso : nouveau theme genConfig, déplacement de la fonction "pwdreader" |
175 | 5 | Daniel Dehennin | * eole-web : suppression de la variable "alias_envole" et modification du calcul "web_redirection" (#10549), ajout de dépendances (#10776, #10045) |
176 | 5 | Daniel Dehennin | |
177 | 5 | Daniel Dehennin | * eole-annuaire : correction pour eole-annuaire sans eole-fichier (#11015), possibilité de fixer le mot de passe "admin" (#11886, #11914) |
178 | 5 | Daniel Dehennin | * eole-client-annuaire : certaines variables ne sont plus expertes (#10821), ajout de nouveaux attributs paramétrables (#11037) |
179 | 5 | Daniel Dehennin | |
180 | 15 | Joël Cuissinat | * eole-exim : eole-courier toujours activable, réorganisation des variables (#10730), correction de la configuration du routage des mails (#12064) |
181 | 5 | Daniel Dehennin | * eole-courier/eole-courier-client : découpage du service afin de pouvoir utiliser un serveur distant (#10730) |
182 | 5 | Daniel Dehennin | * courier-eolecas : modification pour l'utilisation d'un ldap distant (#11036, #11037) |
183 | 5 | Daniel Dehennin | * eole-spamassassin : ajout d'un séparateur (#10730) |
184 | 5 | Daniel Dehennin | * eole-sympa : configuration ldap indépendante de Scribe/Horus, ajout d'un séparateur (#10730) |
185 | 5 | Daniel Dehennin | |
186 | 5 | Daniel Dehennin | * conf-scribe : corrections liées aux évolutions CUPS (#11186) et courier (#10730) |
187 | 5 | Daniel Dehennin | |
188 | 5 | Daniel Dehennin | * gaspacho-agent : nettoyage du paquet (#9770), corrections diverses (#10755, #10756) |
189 | 5 | Daniel Dehennin | * eole-ejabberd : corrections pour pouvoir utiliser ejabberd indépendamment de Scribe (#8738, #11023, #11165, #7722) |
190 | 5 | Daniel Dehennin | |
191 | 10 | Joël Cuissinat | h3. Modifications relatives à project:sphynx et project:amon |
192 | 5 | Daniel Dehennin | |
193 | 8 | Joël Cuissinat | _Principales évolutions_ |
194 | 1 | Fabrice Barconnière | |
195 | 8 | Joël Cuissinat | ARV : |
196 | 8 | Joël Cuissinat | * Onglet *Modèle* |
197 | 8 | Joël Cuissinat | ** Nouvelle zone *Autorité de certification* liée à un modèle de connexion |
198 | 8 | Joël Cuissinat | * Onglet *Certificats* |
199 | 8 | Joël Cuissinat | ** Nouvelle colonne *AC émettrice* du certificats |
200 | 8 | Joël Cuissinat | |
201 | 8 | Joël Cuissinat | Support de l'IGC *PNCN* : |
202 | 8 | Joël Cuissinat | * Nouvelles variables dans *gen_config* onglet *Vpn-pki* |
203 | 8 | Joël Cuissinat | ** *Utiliser la PKI PNCN* permet de préparer ARV à l'IGC PNCN |
204 | 8 | Joël Cuissinat | ** *Localité (L=)* obligatoire maintenant pour les requêtes de certificat sur l'IGC PNCN |
205 | 8 | Joël Cuissinat | * Passage à l'IGC PNCN sur un serveur Sphynx en production : |
206 | 8 | Joël Cuissinat | ** *Utiliser la PKI PNCN* à *oui* |
207 | 8 | Joël Cuissinat | ** *Localité (L=)* renseignée |
208 | 8 | Joël Cuissinat | ** *reconfigure* |
209 | 8 | Joël Cuissinat | ** Exécuter le script *init_pncn* |
210 | 8 | Joël Cuissinat | *** Renomme les modèles de connexion basés sur *RACINE AGRIATES* |
211 | 8 | Joël Cuissinat | *** Clone les modèles de connexion basés sur *RACINE AGRIATES* |
212 | 8 | Joël Cuissinat | ** Un certificat valide sur l'IGC PNCN sur chaque serveur à migrer |
213 | 8 | Joël Cuissinat | ** Modifier la connexion entre 2 serveurs |
214 | 8 | Joël Cuissinat | *** Ajout du modèle de connexion PNCN |
215 | 8 | Joël Cuissinat | *** Suppression du modèle de connexion *RACINE AGRIATES* |
216 | 8 | Joël Cuissinat | ** *Appliquer* les modifications |
217 | 8 | Joël Cuissinat | ** *Active_rvp init* sur le serveur Amon modifié |
218 | 1 | Fabrice Barconnière | |
219 | 10 | Joël Cuissinat | Amélioration de la gestion des sites en https. |
220 | 10 | Joël Cuissinat | |
221 | 10 | Joël Cuissinat | |
222 | 9 | Joël Cuissinat | _Liste détaillée des paquets modifiés_ |
223 | 9 | Joël Cuissinat | |
224 | 9 | Joël Cuissinat | * arv : adaptations pour le support de la PKI PNCN (#10970, #10971), ajout de la ligne "Autorité de Certification" dans l'onglet Modèles (#10971) |
225 | 9 | Joël Cuissinat | * conf-sphynx : adaptations pour le support de la PKI PNCN (#10973, #11743), support des modules EOLE 2.4.2 (#11888) |
226 | 9 | Joël Cuissinat | |
227 | 5 | Daniel Dehennin | * era : migration du tcpwrapper et augmentation du numéro de version dans les modèles (#11916) |
228 | 16 | Joël Cuissinat | * eole-proxy : correction de la configuration e2guardian (cette fonctionnalité n'étant pas disponible sur dansguardian) pour les sites https (#11647, #12151), ajout de _bp-eole.ac-dijon.fr_ à la liste des sites à ne pas authentifier (#11692) |
229 | 14 | Joël Cuissinat | * eole-reverseproxy : redirection de la page d'erreur de dansguardian en cas de blocage https (#12151), accès au port 4203 du Scribe via le reverse proxy (#12212) |