Distribution EOLE

h1. Journal des modifications de la version 2.5.1

{{>toc}}

{{include(modules-eole:menu25)}}

h2. 24/05/2017 - Mise à jour candidate

* project:e2guardian 3.5.1-2~eole25

** nouvelle version du logiciel intégrant notamment la correction du filtrage différencié (#16084, #16571)

* project:eole-bareos 2.5.1-8

** La restauration du catalogue n'était pas toujours possible, le fichier config.eol peut ne pas être présent (#19595)

* eole-bareoswebui 2.5.1-8

** Correction de la désactivation apache de bareos-webui (#20304)

* project:python-pyeole 2.5.1-7

** ajout de l'option sec=ntlm pour les montages Samba pour Bareos (#20234)

** les patchs des fichiers de configuration bareos ne sont pas appliqué en cas de configuration manuel ou dans l'EAD (#16351)

* project:scribe-backend 2.5.1-8

** Diminution du temps de conservation de <login><Os>.txt (#19916 et #19452)

** Refactoring de l'enregistrement MySQL des ouvertures de session (#19452)

h2. 21/04/2017 - Mise à jour corrective

* project:creole 2.5.1-41

** réinitialisation de la variable "half_closed_clients" à l'upgrade (#19813)

** réinitialisation de la variable "smb_vscan" à l'upgrade (#19833)

* project:eole-bareos 2.5.1-7

** Permettre la saisie de partage SMB de tous types dans l'EAD pour le support de sauvegarde (#19596)

** Permettre la saisie de login SMB de tous types dans l'EAD pour le support de sauvegarde (#19784)

* project:eole-pacemaker 2.5.1-2 : 

** L'instance s'interrompait avec une erreur en répondant *non* pour ne pas synchroniser les nœuds (#19601)

h2. 03/04/2017 - Mise à jour corrective

* project:eole-common 2.5.1-29

** État de maintenance des noyaux: diagnose en erreur sur certains noyaux LTS (#20047)

* project:zephir-client 2.5.1-23

** État de maintenance des noyaux: agent Zéphir en erreur sur certains noyaux LTS (#20047)

h2. 29/03/2017 - Mise à jour corrective

* project:eole-common 2.5.1-28

** Les utilisateurs doivent être avertis de l’état de support de leur noyau (#19828)

** Support des caractères accentués pour la génération du firewall (#19686)

* project:zephir-client 2.5.1-22

** Les utilisateurs doivent être avertis de l’état de support de leur noyau (#19828)

h2. 14/03/2017 - Mise à jour corrective

* project:ead 2.5.1-10

** ajout d'une vérification d'accès au répertoire dans la partie ACL

* project:ecostations 2.5.1-6

** intégration de la *version 2.4.5 d'ecoStations*

** correction des problèmes de rafraîchissement des pages (#17728)

** ajout d'un calendrier de saisie des jours où il ne faut pas allumer les machines

* project:zephir-parc 2.5.1-32

** support du caractère ":" et d'autres caractères accentués par l'interface Zéphir (#18891)

** détection automatique des paquets additionnels EOLE par le script "creation_variante" (#19017)

_Modifications intervenues depuis le 28/02/2017_

* project:eole-proftpd  2.5.1-4

** utilisation du nouveau script corrigé pour proftpd (problème signalé dans _diagnose_) (#19581)

h2. 16/02/2017 - Mise à jour corrective

* project:conf-ecdl 2.5.1-26

** serveurs LDAP: Changement de certificat et de FQDN (#18774)

* project:controle-vnc 2.5.1-16

** modification pour que le test du port du client ne soit plus bloquant (#18652)

* project:eoe  2.5.1-4

** correction url de l'api de changement de mot de passe (#18824)

Modifications intervenues depuis le 31/01/2017

* project:zephir-parc 2.5.1-31

** Mise à jour des dictionnaires Envole / Eole (#18937)

** Correction d'erreurs diverses dans l'application (#18826)

h2. 26/01/2017 - Mise à jour de sécurité

* project:squid3 3.3.8+1-2

** Intégrer les correctifs upstream (#18478)

* project:supervision-psin 2.5.1-14

h2. 11/01/2017 - Mise à jour corrective

* project:e2guardian 3.2.0-4

** correction e2guardian suite à la mise à jour des blacklists (#17961, #18122)

* project:eoe 2.5.1-3

** correction du / final dans l'url (#18132)

* project:conf-esbl 2.5.1-8

** désactivation de l'antivirus temps réel sur Samba (#17812)

* project:supervision-psin 2.5.1-11

** mise à jour des plugins

** gestion de la sauvegarde du fichier de zone en cours (#18321)

* project:zephir-client 	2.5.1-21 	

** correction du redémarrage des services upstart depuis Zéphir (#17904)

h2. 23/11/2016 - Mise à jour corrective

* project:conf-ecdl 2.5.1-25

** ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode local' (#16733)

* project:ecostations 2.5.1-2

** nouvelle version du logiciel (#16159)

h2. 03/11/2016 - Mise à jour corrective

* project:creole 2.5.1-40

** gérer le cas où rsyslog est arrêté dans les outils EOLE (#17336)

* project:eole-bareos 	2.5.1-5

** pouvoir saisir un nom de partage contenant un tiret bas (#17416)

* project:eole-proxy 2.5.1-22

** suppression du fichier */etc/logrotate.d/dansguardian* devenu inutile (#17391)

* project:zephir-client 2.5.1-20

** amélioration du script d'installation/désinstallation de paquets afin qu'il ne puisse pas désinstaller des paquets du module (#17530)

h2. 12/10/2016 - Mise à jour corrective

* project:controle-vnc 	2.5.1-15

** Nettoyage des éléments liés au fichier obsolète @machines.db@ (#15289)

* project:creole  	2.5.1-39

** Correction de la commande @Upgrade-Auto@ (#17298)

* project:zephir-parc 2.5.1-30

** Correction d'une variable non définie en cas d'erreur d'interprétation d'un appel xmlrpc (#17150)

h2. 29/09/2016 - Mise à jour corrective

* *strongSwan* 5.1.2-0ubuntu2.4+eole3

** le logiciel est désormais recompilé nos soins et diffusé sur le dépôt EOLE (#17019)

h2. 28/09/2016 - Mise à jour corrective

* project:creole 2.5.1-38

** ne pas écraser le fichier eole.key si définition d'un nom alternatif pour le certificat apache (#16906)

** Correction de l'erreur unicode sur l'envoi de message à Zéphir (#17045)

* project:eole-antivir2 	2.5.1-6

** déplacement de la déclaration des variables locales dans le cas où 'heure_maj' différent de 'aleatoire' (#15560)

* project:Infosquota 4.1.4-3

** affichage de l'utilisateur connecté et lien de déconnexion (#11421)

* project:eole-proftpd 	2.5.1-3

** Correction du chemin du script d'init de proftpd en posttemplate (#17059)

h2. 02/09/2016 - Mise à jour corrective

* project:conf-ecdl     2.5.1-24

** correction des appels à la commande "service" dans le script @ecdl_bascule_ldap@ 

* project:conf-horus 	2.5.1-6

** Intégration du nouveau script administratif : *Init_Appli_MEN_V1.1.sh* (#16740)

* project:eole-antivir2 2.5.1-5

** correction de la prise en compte des heures de mise à jour manuelles dans la crontab (#14513)

* project:conf-esbl 2.5.1-7

** Vérification des liens 'html' et 'mysql' (#16846)

** script pretemplate pour l'installation d'un paquet intra MEEM (#16913)

* project:eole-proftpd 	2.5.1-2

** Correction du script de démarrage de proftpd (#16589)

* project:eole-proxy 	2.5.1-21

** correction de l'authentification LDAP sur le port 3129 (squid2) (#16550, #16525)

* project:scribe-backend 2.5.1-7

** prise en charge du nouvel *attribut NOM_DE_FAMILLE* dans l'importation Sconet (#16876)

* project:zephir-parc 2.5.1-28

** Intégration des dictionnaires Envole 3.3.14/4.3 RC (#16763)

h2. 06/07/2016 - Mise à jour corrective

* project:creole 2.5.1-36

** Ajout de l'option *Maj-release* *"-e", "--envole"* pour inclure la mise à jour d'Envole (#16046)

* project:eole-common 	2.5.1-21

** Correction pour que @Maj-Auto -C@ recherche les paquets candidats Envole (#16218)

** Prise en compte des nom FQDN dans les ipsets résolus par un DNS forward dans un VPN (#16182 et #16575)

* project:infquot 4.1.4-1 

** Mise à niveau de l'application web en version 2.2.1 

* project:eole-proxy 2.5.1-20

** Suppression de l'option _intercept_ dans le cas du proxy sans filtrage web (#16288)

* project:zephir-parc 2.5.1-25

** Mise à jour des derniers dictionnaires publiés (#16258, #16256)

_Modifications intervenues depuis le 21/06/2016_

* project:zephir-parc 2.5.1-27

** correction de sentinelle.getConf pour prise en compte des serveurs en versino 2.4.0 et > (#16290)

** Correction sur la génération des configurations de migrations + correction automatique des fichiers déjà migrés (#16600)

* project:eole-common 	2.5.1-24

** Relance temporaire de bind9 et VPN pendant reconfigure pour ipset (#16182 et #16575)

h2. 16/06/2016 - Mise à jour corrective

* project:eole-proxy 2.5.1-19

** Correction des noms des options e2guardian et adaptation des valeurs par défaut (#16127)

* project:gaspacho 	2.5.1-2

** Correction du service gaspacho (#16163)

* project:zephir-parc 2.5.1-24

** Correction de l'application des fonctions de migration successives en cas d'import de fichier ou préparation de configuration de migration (#16138, #16103)

** Renommage du paquet de dictionnaires eole-moodle en eole-moodle-update (#16171)

_Modifications intervenues depuis le 31/05/2016_

* project:scribe-backend 2.5.1-6

** publication anticipée du paquet correctif le 06/06/2016

h2. 06/06/2016 - Mise à jour corrective

* project:scribe-backend 2.5.1-6

** Correction sur la gestion du dossier *perso* (#15953)

h2. 25/05/2016 - Mise à jour corrective

* project:creole 2.5.1-35

** La désactivation de la mise à jour hebdomadaire n’est active qu’après un reconfigure (#15971)

* project:eole-common 2.5.1-19 	

** Correction des règles de pare-feu permettant d'accéder à rsyslog (#15961)

* project:ead 2.5.1-9

** Correction du nom du script d'init de la seconde instance de Squid (#15962)

** Le rapport de mise à jour apparaît avec un diode verte, même si il est en anglais (#16045)

* project:eole-proxy 2.5.1-17

** déplacement des statistiques Lightsquid, traitement des répertoires existants (#16076)

* project:eole-radius 2.5.1-1

** Utilisation de /dev/urandom (comme sur Ubuntu par défaut) (#15934)

* project:m2crypto 0.21.1+eole1-1

** Application du patch lié  problème de surcharge CPU du serveur Twisted suite au test Heartbleed (#15922)

* project:scribe-backend 2.5.1-4

** Correction de la gestion du dossier .ftp (#15953)

h2. 12/05/2016 - Mise à jour corrective

* project:zephir-parc 2.5.1-23

** Mise à jour des dictionnaires publiés en stable après le 15/04/16 (#16066)

h2. 28/04/2016 - Mise à jour corrective

* project:controle-vnc 2.5.1-14

** rétro-portage de la correction "unable to load tdb" (#15745)

** Ajout de l'option "--list-all" dans "manage_stations.py" permettant de récupérer la liste de toutes les machines du domaine pour EcoStations (#15844)

* project:creole 2.5.1-34

** Implémentation de *Maj-Release* de 2.5.1 vers *2.5.2* (#15415)

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

** Arrêt propre des serveurs avec manage-eole (#15412)

* project:eole-common 	2.5.1-17

** Modifications liées à l'implémentation de *Maj-Release* de 2.5.1 vers *2.5.2* (#15415)

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

*  project:ead 	2.5.1-7

** arrêt propre des serveurs avec l'EAD (#15412)

* project:eole-proxy 	2.5.1-16

** Paramètre squid "half_closed_clients" passé à off par défaut dans le dictionnaire (#15792)

* project:eole-sso 2.5.1-5

** Backport de corrections : mauvais nom de fonction appelées sur des messages d'erreur (#15612)

* project:zephir-client 2.5.1-18

** simplification de l'agent Zéphir rvp (#12068)

* project:zephir-parc 2.5.1-22

** esbl/ecdl : ajout de la migration 2.4.1 -> 2.5.1 (#15761)

** esbl/ecdl : pas de migration 2.3 vers 2.4.2 (#15761)

** mise à jour des dictionnaires EOLE et Envole (#15847)

_Modifications intervenues depuis le 15/04/2016_

* project:eole-common 2.5.1-18

** Ajout d'un serveur de test distant en cas d'indisponibilité du premier (#15967)

h2. 13/04/2016 - Mise à jour corrective

* project:creole 2.5.1-31

** Adaptation test unitaire suite à suppression ntp (#15407)

* project:ead 2.5.1-6

** Mise à jour des liens liés au signalement de sites (#15226)

** journaux de Lightsquid déplacés dans /var/log/lightsquid/reports/ (#15296)

* project:eole-common 2.5.1-15

** Suppression de NTP des services gérés par Creole (#15375)

* project:eole-exim 2.5.1-7

** Routage satellite et internet: gérer les mails locaux (#15238)

** Message électronique d’avertissement d’environnement (#15546)

* project:eole-web 	2.5.1-4

** Activation de l'option short_open_tag pour php-client (#15534)

* project:eole-proxy 2.5.1-15

** journaux de Lightsquid déplacés dans /var/log/lightsquid/reports/ (#15296)

** logrotate des journaux de lightsquid

* project:zephir-parc 2.5.1-20

** Autoriser la génération de configurations 2.5.1 pour les modules 2.2 (#15467)

* project:zephir-client 	2.5.1-16

** Correction du chemin vers les configuration squid3 (#15144)

* project:gaspacho-agent 	2.4.2-1

** Correction d'une erreur de syntaxe (#15438)

* project:eole-open-iscsi 2.4.0-2

** portage EOLE >= 2.4

h2. 21/03/2016 - Mise à jour corrective

* project:eole-proxy 2.5.1-14

** e2guardian se plaint de ne pas avoir les droits pour écrire ses fichiers *@.processed@* (#14625)

* project:eole-fichier 2.5.1-8

** La compression des logs génère des erreurs si le fichier de log est encore ouvert (#13963, #15233)

* project:eole-sso 2.5.1-4

** Le nom de domaine utilisé par la fonction getPageM2 dans libsecure ne devrait pas inclure le numéro de port (#14663)

** Retour du fichier /etc/pam.d/rsa_securid dans le paquet eole-sso-server (#15028)

* project:zephir-parc 2.5.1-19

** Correction de la suppression d'un module si des serveurs migrés l'ont encore comme *module initial* (#15011)

* project:scribe-backend 2.5.1-3

** correction du script "droit_user.py" pour la prise en compte du dossier "ressources" dans le perso d'admin (#15051)

h2. 11/03/2016 - Mise à jour corrective

* project:squid3 3.3.8+1-1

** Intégration des patches de sécurité de la version *@3.3.8-1ubuntu6.6@* d’Ubuntu (#15439)

h2. 02/03/2016 - Mise à jour corrective

* project:eole-common 2.5.1-14

** Rendre persistant les noms d’interfaces réseaux (#15225)

h2. 09/02/2016 - Mise à jour corrective

* project:creole 2.5.1-30 _(modifié depuis l’annonce news#282)_

** préparation des scripts pour les futures procédures de migration (#13651, #14063)

** utilisation de _eventlet_ plutôt que _thread_ pour éviter l'affichage de _traceback_ aléatoires (#13194, #14112)

** Gestion des variables cibles inexistantes à l'upgrade (#12456)

** Gestion des variables renommées à l'upgrade (#14589)

** correction du script d’init de creoled lors de le fichier pid n’existe plus (#14676)

* project:conf-zephir    2.5.1-3

** ajout d'un dictionnaire dans extras pour activer les scripts de maintenance de la base de données.

* project:eole-common 2.5.1-13 _(ajouté depuis l’annonce news#282)_

** Correction du filtrage rsyslog Zéphir lorsque la réception des logs distant est activée (#14831)

* project:eole-aaf 	2.5.1-2

** Prise en compte des nouveaux responsables en mode delta (#14222)

** Gestion de la suppression des personnels administratifs en mode delta (#10538)

* project:eole-dhcp 	2.5.1-2

** Redémarrage effectif du service lors de l'application d'une modification (#14213)

* project:eole-fichier  2.5.1-6 _(ajouté depuis l’annonce news#282)_

** Modification du template 'login' pour affichage du motd sur console scribe (#14827)

* project:eole-proxy 	2.5.1-13 _(modifié depuis l’annonce news#282)_

** correction de l'erreur @winbindd@ apparaissant sur AmonEcole (#14188)

** corriger les dépendances/conflits avec dansguardian/e2guardian (#14683)

* project:zephir-client 2.5.1-15 _(modifié depuis l’annonce news#282)_

** Correction d'un test inversé sur la remontée de configuration vers Zéphir en fin d'Upgrade-Auto (#14864)

** Affichage des instructions de finalistation d'upgrade après reboot (Message Of The Day) (#14816)

** Upgrade en mode Zéphir: pas de mise à niveau de config.eol avant récupération de variante (#14373)

** Mise à niveau du script download_upgrade.zephir : préchargement d'ISO (#14261)

** Meilleur remontée d'erreur à l'enregistrement/upgrade-auto : configurations invalides ou erreurs UUCP (#14233)

** Correction de l'affichage de la liste des variantes dans Upgrade-Auto si pas de configuration préparée (#14229)

** amélioration de la saisie du mot de passe en ligne de commande (#13996)

** copie automatique de zephir.eol vers /etc/eole/config.eol si possible (#14002)

** correction de la prise en compte du proxy à l'installation de paquets par Zéphir (#14000)

** suppression de l'appel à Query-Auto en fin de Maj-Release (#14010)

** Dictionnaire des mois dans l'utilitaire parse_date incomplet entraînant une erreur d'agent CRL (#14615)

* project:zephir-parc 	2.5.1-18 _(modifié depuis l’annonce news#282)_

** Correction d'une erreur de migration si plusieurs  migrations avec préparation de conf ont eu lieu sur un serveur (#14862)

** Mise à niveau de l'action de téléchargement d'ISO (Upgrade-Auto): clients 2.4.2 et > seulement (#14261)

** Migration: Correction de la détection des version de destination autorisées (#14242)

** Meilleur remontée d'erreur à l'enregistrement/upgrade-auto : configurations invalides ou erreurs UUCP (#14233)

** Modification du message en cas d'erreur de chargement de configuration (#12679)

** Correction de problèmes de cache avec les configurations creole 2.3 (#12679)

* project:eole-debsums 2.5.1-2 _(ajouté depuis l’annonce news#282)_

** Ne pas remonter d’erreur sur les fichiers modifiés par EOLE (#9278)

* project:e2guardian 3.2.0-3 _(ajouté depuis l’annonce news#282)_

** modification des conflits pour faciliter le remplacement du paquet dansguardian (#14683)

_Paquet non publié_

* -project:eole-exim 	2.5.1-5-

** -Désactivation de ssl3 (#11343)-

h2. 02/02/2016 - Mise à jour corrective

* project:python-pyeole 2.5.1-5

** perte du réseau après un reconfigure (#14879)

** pouvoir forcer une release spécifique dans le template sources.list (#13996)

h2. 20/11/2015 - Mise à jour corrective

* project:zephir-parc 2.5.1-12

** Mise à jour des dictionnaires 2.5.0 / 2.5.1 (#13865)

** Force le propriétaire du répertoire /tmp/zephir_temp après création dans utils/creolewrap.py (#14030)

h2. 16/11/2005 - Publication de la version 2.5.1 Stable

h3. Récapitulatif des modules stables disponibles en version 2.5.1

*    Eolebase

*    Amon

*    AmonEcole

*    Horus

*    Scribe

*    Seshat

*    eSBL

*    eCDL

*    Zéphir

Le module Sphynx reste expérimental. La partie VPN est fonctionnelle mais la haute disponibilité nécessite des adaptations et n'est pas encore fonctionnelle.

h3. Modifications réalisées depuis la version 2.5.1-RC1

* project:controle-vnc      2.5.1-11 

** correction sur l'ouverture des sessions (#13531)

* project:creole            2.5.1-12

** utilisation de nginx au lieu de ntp dans le test des services (#13708)

** correction des erreurs d'upgrade sur les variables renommées entre 2.3 et 2.5 (#13957)

** ajout de tests unitaires pour valider le remplacement d'un fill par un auto et inversement (#10475)

* project:eole-common       2.5.1-12 

** remplacement du digest methods par défaut pour les certificats de sha1 à sha256 (#13662)

** reconfiguration du clavier après debootstrap (#13600)

* project:eole-eqos 	2.5.1-1

** correction du formatage de la date dans les logs (#12304)

* project:ead  	2.5.1-4

** accès aux statistiques Lightsquid en Authentification Locale (#13704)

* project:eop          2.5.1-5 

** gestion du cas où la variable "activer_eop" est désactivée (#13542)

* project:era 2.5.1-7

** règle implicite ICMP dans un DNAT : utilisation du bon service (#13797)

** support des ports multiples dans les règles implicites DNAT (#13796)

** par de modification du modèle ERA si on enregistre sans modification (#13863, #13954)

* project:eole-fichier 2.5.1-5

** traitement de winbind en tant que service "upstart" (#13856)

* project:eole-proftpd 	2.5.1-1

** correction pour le suivi des liens symboliques FTP avec Filezilla (#7052)

* project:eole-proxy        2.5.1-11

** prise en compte de la politique de filtrage 4 (#13669)

** correction de droits pour l'authentification Kerberos (#13740)

** création du répertoire de cache "squid2" s’il n’existe pas (#13792)

** correction pour la prise en compte du paramètre Squid : "maximum_objects_size" (#13795)

** adaptation du dictionnaire pour permettre l'import des configurations EOLE 2.3 (#13990)

* project:eole-wpad 	2.5.1-2

** noms d'hôtes WPAD : type moins restrictif et prise en compte effective de l'interface saisie (#12771)

* project:python-pyeole     2.5.1-3 

** remplacement de smbfs par cifs pour les montages Bareos (#13690)

* project:scribe-backend    2.5.1-2

** mise à niveau des tests unitaires (#13546)

* project:zephir-parc  2.5.1-10

** mise à jour des dictionnaires EOLE / Envole 4 (#13865)

* project:zephir-client 2.5.1-4

** Correction de l'affichage du nom de module sur la page d'accueil des agents de surveillance (#13794)

h2. 14/10/2015 - Publication de la version 2.5.1-RC1

La version EOLE 2.5.1 est une portabilité iso-fonctionnelle de la version 2.4.2 pour les modules n'ayant pas été stabilisés dès la version 2.5.0.

La politique de mise à jour reste la même que pour EOLE 2.4 et 2.5.0 :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle 2.5.X et la mise à niveau se fera avec une procédure automatique distincte de la mise à jour ordinaire. Il y aura deux versions fonctionnelles par an.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.5 en juin 2019, ainsi il sera possible à chacun de maitriser au mieux les évolutions de son parc de serveurs EOLE.

* Les modules suivants sont candidats pour passer en version stable :

** *Eolebase*

** *Amon*

** *AmonEcole*

** *Horus*

** *Scribe*

** *Seshat*

** *eSBL*

** *eCDL*

** *Zéphir*

* Les modules suivants sont étiquetés "expérimental" :

** *Thot* : non testé

** *Sphynx* : la partie VPN est fonctionnelle mais la haute disponibilité nécessite des adaptations et n'est pas encore fonctionnelle.

Les principales évolutions :

* Remplacement définitif du logiciel de sauvegarde *Bacula* par *Bareos*

* Intégration de l'interface graphique *bareos-webui*

* Suppression du logiciel de filtrage Web *DansGuardian* au profit de *e2guardian*

* Suppression du mode VPN database sur Amon et Sphynx

* Utilisation de MySQL pour optimiser le client Scribe