Distribution EOLE

h1. Journal des modifications de la version 2.5.2

{{>toc}}

{{include(modules-eole:menu25)}}

h2. Mise à jour candidate en préparation

* project:eole-proftpd 	2.5.2-5

** Correction du script de démarrage proftpd (#16589)

h2. 29/06/2016 : Mise à jour corrective

* project:arv 2.5.2-11

** correctif sur la génération de l'archive VPN (#16590)

h2. 21/06/2016 : Mise à jour candidate

* project:arv 2.5.2-10

** Correction du problème de redémarrage du service ARV (#16300)

* project:creole 2.5.2-74

** Ajout de l'option *Maj-release* *"-e", "--envole"* pour inclure la mise à jour d'Envole (#16046)

* project:eole-common 2.5.2-50

** Le mot de passe root affiché après l'installation peut être non fonctionnel (#16265)

** Correction pour que @Maj-Auto -C@ recherche les paquets candidats Envole (#16218)

** Prise en compte des nom FQDN dans les ipsets résolus par un DNS forward dans un VPN (#16182 et #16575)

* project:eole-db 2.5.2-2

** Corrections orthographiques du dictionnaire

* project:esbl-ocs 	2.5.2-35

** Correction pour l'installation d'OCS sur Eolebase (#16188)

* project:infquot 4.1.4-1 

** Mise à niveau de l'application web en version 2.2.1 

* project:eole-proxy 2.5.2-35

** Suppression de l'option _intercept_ dans le cas du proxy sans filtrage web (#16288)

* project:zephir-parc 2.5.2-27

** Mise à jour des derniers dictionnaires publiés (#16258, #16256)

_Modifications intervenues depuis le 21/06/2016_

* project:arv 2.5.2-11

** diffusion le 29/06/2016 du paquet correctif sur la génération de l'archive VPN (#16590)

* project:eole-common 	2.5.2-54

** Relance temporaire de bind9 et VPN pendant reconfigure pour ipset (#16182 et #16575)

* project:creole 2.5.2-75

** Correction pour éviter l'envoi d'un mail quotidien par cron pour eole-schedule (#16507)

* project:zephir-parc 2.5.2-29

** correction de sentinelle.getConf pour prise en compte des serveurs en version 2.4.0 et > (#16290)

** Correction sur la génération des configurations de migrations + correction automatique des fichiers déjà migrés (#16600)

h2. 16/06/2016 : Mise à jour corrective

* project:arv 2.5.2-8 

** Sphynx 2.4.2 PNCN migré en 2.5.2 : problème d'importation des certificats PNCN corrigé (#16180)

* project:conf-sphynx 2.5.2-15

** ajout du répertoire /var/lib/arv/CA/ à synchroniser entre les nœuds d'un cluster haute disponibilité (#16236)

* project:eole-proxy 2.5.2-34

** Correction des noms des options e2guardian et adaptation des valeurs par défaut (#16127)

* project:eole-sso 	2.5.2-11

** Intégration du support de _France Connect_

* project:gaspacho 	2.5.1-2

** Correction du service gaspacho (#16163)

* Paquets nécessaires au support de _France Connect_ par project:eole-sso

** alabaster                           0.7.7-1

** oic                                 0.7.6-1 

** python-funcsigs                     0.4-2 

** python-future                       0.15.2-1 

** python-pycryptodomex                3.4.2-1 

** python-pyjwkest                     1.1.6-2

* project:zephir-parc 2.5.2-26

** Correction de l'application des fonctions de migration successives en cas d'import de fichier ou préparation de configuration de migration (#16138, #16103)

** Renommage du paquet de dictionnaires eole-moodle en eole-moodle-update (#16171)

_Modifications intervenues depuis le 31/05/2016_

* project:arv 2.5.2-9

** utiliser les CN des certificats dans les configurations IPsec (#16172)

* project:scribe-backend 2.5.2-17

** publication anticipée du paquet correctif le 06/06/2016

h2. 06/06/2016 : Mise à jour corrective

* project:scribe-backend 2.5.2-17

** Correction sur la gestion du dossier *perso* (#15953)

h2. 25/05/2016 : Mise à jour corrective

* project:creole 2.5.2-73

** La désactivation de la mise à jour hebdomadaire n’est active qu’après un reconfigure (#15971)

* project:eole-antivirus 2.5.2-10

** Amélioration du support de la variable "clam_forcer_daemon" (#15436, #15441, #15445)

** Désactivation du PID pour freshclam (inutile avec systemd)  (#15924)

* project:eole-common 2.5.2-47

** Correction des règles de pare-feu permettant d'accéder à rsyslog (#15961)

* project:eole-dhcp 	2.5.2-6

** Correction sur la désactivation des règles de pare-feu liées au service TFTP (#16007)

* project:ead 2.5.2-38

** Correction du nom du script d'init de la seconde instance de Squid (#15962)

** Le rapport de mise à jour apparaît avec un diode verte, même si il est en anglais (#16045)

* project:eole-proxy 2.5.2-32

** déplacement des statistiques Lightsquid, traitement des répertoires existants (#16076)

* project:eole-radius 2.5.2-2

** Utilisation de /dev/urandom (comme sur Ubuntu par défaut) (#15648)

* project:m2crypto 0.21.1+eole1-1

** Application du patch lié  problème de surcharge CPU du serveur Twisted suite au test Heartbleed (#15922)

* project:python-pyeole 2.5.2-10

** Correction liée au test diagnose de l'anti-virus (#14556)

* project:scribe-backend 2.5.2-16

** Correction de la gestion du dossier .ftp (#15953)

* project:zephir-client 	2.5.2-36

** gestion du cas Maj-Release sans config.eol (#15994)

h2. 12/05/2016 : Mise à jour corrective

* project:zephir-parc 2.5.2-25

** Mise à jour des dictionnaires publiés en stable après le 15/04/16 et ajout d'eole-open-iscsi (#16066)

h2. 28/04/2016 : Mise à jour corrective

* project:controle-vnc 2.5.2-22

** Ajout de l'option "--list-all" dans "manage_stations.py" permettant de récupérer la liste de toutes les machines du domaine pour EcoStations (#15844)

* project:creole 2.5.2-72

** arrêt propre des serveurs avec manage-eole (#15412)

** Modifications liées à la préparation du support des serveurs 2.4.X et 2.5.X par Zéphir 2.6.0 (#15805)

* project:eole-common 2.5.2-45

** le mode forteresse n'autorise pas le trafic ESTABLISHED ou RELATED sur les eth si le ssh n'est pas autorisé (#15832)

* project:ead 2.5.2-36

** arrêt propre des serveurs avec l'EAD (#15412)

* project:eole-open-iscsi       2.5.2-7

** prise en charge du multipath (#15359)

** gestion des "jumbo frames" (#15363)

** gestion du montage / démontage des ressources (#15360, #15361)

* project:eole-proxy 	2.5.2-31

** Paramètre squid "half_closed_clients" passé à off par défaut dans le dictionnaire (#15792)

* project:eole-sso 2.5.2-7

** Backport de corrections : mauvais nom de fonction appelées sur des messages d'erreur (#15612)

* project:zephir-client 2.5.2-35

** L'agent RVP sur Sphynx s'affiche bien pour Sphynx et non plus pour Amon (#15783)

** Les graph non multi n'alimentaient plus les bases RRD (#15793)

* project:zephir-parc 2.5.2-23

** ajout de la migration 2.5.0 -> 2.5.2 (Maj-Release)

** mise à jour des dictionnaires EOLE et Envole (#15847)

_Modifications intervenues depuis le 15/04/2016_

* project:eole-common 2.5.2-46

** Ajout d'un serveur de test distant en cas d'indisponibilité du premier (#15967)

* project:conf-sphynx 2.5.2-14

** Certificats autosignés et requêtes générés par ARV en SHA2 (#15992)

h2. 11/04/2016 : Publication de la version EOLE 2.5.2 stable

_Modifications intervenues depuis l'annonce de la version EOLE 2.5.2-RC2_

* project:arv 2.5.2-7

** Implémentation formulaire importation PKCS12

** arv/lib/util.py : redémarrage d'ipsec avec le service *strongswan*

* project:conf-ecdl 2.5.2-7

* project:conf-esbl 2.5.2-10

* project:conf-sphynx 2.5.2-13

** Suppression de la dépendance sur eole-antivirus-pkg

* project:conf-scribe 2.5.2-6

** Mise à jour des droits sur workgroups/professeurs/gestion-postes lors du reconfigure (#15551)

* project:controle-vnc 2.5.2-21

** correction du test LDAP pour vérifier l'existence de l'uid (#15394)

* project:controle-vnc-applis 2.5.2-5

** joineole ne désactive plus l'UAC (#15536)

* project:eole-antivir2 2.5.2-3

** 00-cron-eole-antivir2-posttemplate: déplacement de la déclaration des variables locales dans le cas où 'heure_maj' différent de 'aleatoire' (#15560)

* project:eole-client 2.5.2-7

** joineole ne désactive plus l'UAC (#15536)

* project:creole 2.5.2-69

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

* project:eole-common 2.5.2-44

** Ajout de variables nécessaires aux agents Zéphir dans @zstats.cfg@ (#15486, #15649)

** Mise à jour de l'adresse des documentations EOLE (#15516)

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

* project:eole-exim 2.5.2-8

** Message électronique d’avertissement d’environnement (#15546)

* project:eole-web 2.5.2-5

** Activation de l'option short_open_tag pour php-client (#15534)

* project:eole-zephir-medde 2.5.2-4

* project:esbl-glpi 2.5.2-28

** Utiliser une variable pour permettre de personnaliser l'URL de la documentation

** La création du dossier est transféré du Makefile au dictionnaire

* project:gaspacho-agent 2.4.2-1

** Correction d'une erreur de syntaxe (#15438)

* project:supervision-psin 2.5.2-6

** Mise à jour des plugins PSIN en version 3.1 (#15656)

* project:zephir-client 2.5.2-33

** Simplification de l'agent RVP _(portage des modifications 2.4.2)_ (#12068)

** Suppression d'appels inutiles à creoled (#15649)

* project:zephir-parc 2.5.2-21

** esbl/ecdl : ajout de la migration 2.4.1 -> 2.5.1 (#15761)

** esbl/ecdl : pas de migration 2.3 vers 2.4.2 (#15761)

h2. 14/03/2016 : Publication de la version 2.5.2-RC2

La version EOLE 2.5.2 est une nouvelle version fonctionnelle d'EOLE 2.5.

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.5 (avril 2019 idem Ubuntu 14.04 LTS), ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition :

* Les modules suivants sont candidats pour passer en version stable :

** *Eolebase*

** *Amon*

** *AmonEcole*

** *Horus*

** *Scribe*

** *Seshat*

** *Sphynx*

** *eSBL*

** *eCDL*

** *Zéphir*

* Les modules suivants sont étiquetés "expérimental" :

** *Thot*

Principales évolutions :

* *Mot de passe après installation*

** Une fois le système redémarré, comme indiqué par le prompt, vous pouvez ouvrir une session en console, mais aussi par SSH, avec l'utilisateur root et le mot de passe aléatoire qui est affiché.

* *protocole SSLv3*

** Désactivation définitive du support SSLv3 pour les services proFTPd, Exim, Courier et OpenLDAP

* *Sphynx*

** Le module *Sphynx* est pleinement fonctionnel 

** La configuration de la haute disponibilité a été simplifiée, des variables spécifiques à ce module ont été ajoutées pour permettre un calcul automatique des variables Pacemaker

** Le mode VPN database n'est plus supporté et n'est plus disponible sur le module Sphynx

* *Windows10*

** Les modules Scribe, Horus et AmonEcole 2.5.2 sont compatibles avec Windows 10

* *JoinEOLE*

** JoinEOLE est un utilitaire de jonction au domaine Samba, il remplace _Prepawin_ et _IntegrDom_ sur les modules Scribe, Horus et AmonEcole

* *EOP*

** Conservation de la date de distribution dans l'historique

** La taille maximale de téléversement peut être ajustée

** Ajout d'un mécanisme de délégation de droits

** Compatibilité assurée avec les navigateurs modernes et les versions d'Internet Explorer 9 et supérieures

* *Envole5*

** La version EOLE 2.5.2 est compatible et utilise par défaut les paquets issus des dépôts Envole5

* *OCS/GLPI*

** Intégration de la version 2.1.2 d'OCS Inventory

** Intégration de la version 0.85.3 de GLPI

* *EoleDB*

** EoleDB est un nouvel outil qui permet de gérer les bases de données sur un module EOLE. Avec un seul fichier de configuration il permet de gérer nativement plusieurs types de bases de données (MySQL, PostgreSQL, SQLite, ...). Il prend en charge l'externalisation, la génération et la mise à jour des bases de données

* *Importation Scribe*

** Le champ "adresse postale" pour les responsables légaux est désormais multi-lignes

** L'adresse électronique des responsables ainsi que leur numéro de téléphone mobile sont pris en charge par la procédure d'importation AAF

* *Proxy*

** Support du filtrage par IP à travers le proxy cNTLM

** Groupes de machines : il n'est plus obligatoire que la plage d'adresse soit de classe C

** Il est désormais possible de saisir des domaines de destination à ne pas authentifier directement dans l'interface de configuration du module