Distribution EOLE

h1. Journal des modifications de la version 2.5.2

{{>toc}}

{{include(modules-eole:menu25)}}

h2. Mise à jour en préparation

* project:conf-esbl 2.5.2-20

** désactivation de l'antivirus temps réel sur Samba (#17812)

* project:creole 	2.5.2-80

** préparation de l'Upgrade vers EOLE 2.6.0 (#17571, #17654, #17670, #17891)

* project:eole-common 	2.5.2-55

** ne pas chercher à installer le métapaquet du module pour l'Upgrade Eolebase (#17741)

* project:geo-ide-base 2.5.2-2

** modification du chemin par défaut degeobase (#17825)

** mise en place des ACLs après l'intégration dans le domaine (#17826)

* project:eole-keyring 2016.04.25-1

** ajout de la clef de signature des ISO EOLE 2.6 (#17670)

* project:python-pyeole 2.5.2-12

** ne pas positionner le proxy sur un module si il est configuré en DIRECT (#17821)

* project:zephir-client 	2.5.2-40

** correction du redémarrage des services upstart depuis Zéphir (#17904)

* project:e2guardian

** Plantage e2guardian suite à la mise des blacklists (#17961, #18122)

h2. 23/11/2016 : Mise à jour corrective

* project:conf-ecdl 2.5.2-19

** ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode local' (#16733)

* project:creole 2.5.2-79

** désactivation du débogage du script schedule (#17641)

* project:ecostations 2.5.1-2

** nouvelle version du logiciel (#16159)

* project:conf-esbl 2.5.2-19

** modification option de la commande *tmpreaper* (#17655)

** adaptation locale du profil *apparmor* de *MySQL* pour lancer *Maj-Auto -i* (#17677)

* project:eole-esu 2.5.2-12

** prise en compte de nom de groupe de machines avec des accents au reconfigure (#17646)

* project:eole-keyring 2016.04.25-1

** Intégration des clefs de signature des ISO 2.6.0 (#17670)

* project:zephir-client 2.5.2-39

** L'agent RVP ne relance pas *rvp* si bastion est arrêté (#17579)

h2. 03/11/2016 : Mise à jour corrective

* project:conf-ecdl 2.5.2-18

** relance du service bind9 juste avant l'exécution de "posttemplate/01-fichier' à l'instance (#17075)

* project:controle-vnc-applis 	2.5.2-6

** joineole 1.1 : installation du service de MAJ du client Scribe (#17382)

* project:creole 2.5.2-78

** Gérer le cas où rsyslog est arrêté dans les outils EOLE (#17336)

* project:seshat-aaf 2.5.2-12

** Renseignement des nouveaux attributs SDET 5.0 dans l'annuaire Thot (#17258)

* project:eole-bareos 	2.5.2-12

** pouvoir saisir un nom de partage contenant un tiret bas (#17416)

* project:eole-client 	2.5.2-8

** joineole 1.1 : installation du service de MAJ du client Horus (#17382)

* project:eole-ldapschema 	2.5.2-3

** ajout des nouveaux attributs SDET 5.0 pour Thot dans le schéma ent4.schema (#17257)

** Ajout de l'attribut ldap mailAlternateAddress aux administratifs dans l'annuaire Scribe (#17450)

* project:eole-proxy 2.5.2-38

** Suppression du fichier */etc/logrotate.d/dansguardian* devenu inutile (#17391)

* project:eole-sso 2.5.2-14

** stockage sécurisé du client ID/Secret France Connect (#17341)

* project:supervision-psin 2.5.2-12

** forcer l'accès direct sans proxy pour les miroirs intranet (#16852)

* project:zephir-client 2.5.2-38

** amélioration du script d'installation/désinstallation de paquets afin qu'il ne puisse pas désinstaller des paquets du module (#17530)

h2. 28/10/2016 : Information sur le logiciel strongSwan

Le dysfonctionnement (#17019) du logiciel strongSwan a fait l'objet d'un rapport de bug sur Launchpad. Une suite favorable a été donnée.

Le paquet est à nouveau fourni par Ubuntu sous la version 5.1.2-0ubuntu2.5

h2. 12/10/2016 : Mise à jour corrective

* bareos 14.2.1+20141017-2-9

** Correction de la dépendance mysql du script d’init *@bareos-dir@* (#16858)

* project:controle-vnc   2.5.2-23

** Nettoyage des éléments liés au fichier obsolète @machines.db@ (#15289)

* project:seshat-aaf 2.5.2-11

** Correction sur l'importation des groupes pour les enseignants (#16910)

** Prise en charge des nouveaux attributs responsables au niveau de la base de données (#16908)

* project:eole-bareos                  2.5.2-11

** Correction de la restauration en mode sqlite3 (#17156)

* project:eole-web 2.5.2-8

** Pouvoir installer php5-mysqlnd à la place de php5-mysql sur Eolebase (#16857)

* project:python-pyeole   2.5.2-11

** Correction de la restauration en mode sqlite3 (#17156)

* project:scribe-backend 	2.5.2-20

** Correction de l'importation des fichiers au format BE1D (#17165)

* project:zephir-parc 2.5.2-32

** Correction d'une variable non définie en cas d'erreur d'interprétation d'un appel xmlrpc (#17150)

h2. 29/09/2016 : Mise à jour corrective

* *strongSwan* 5.1.2-0ubuntu2.4+eole3

** le logiciel est désormais recompilé nos soins et diffusé sur le dépôt EOLE (#17019)

h2. 28/09/2016 : Mise à jour corrective

* project:arv 2.5.2-13

** Dans le cas *leftsendcert=never*, le chemin du certificat distant ne pointait pas sur le bon fichier (#16710)

** Permettre d'utiliser ARV sur un Zéphir 2.6.0 (#17044)

* project:creole 2.5.2-77

** ne pas écraser le fichier eole.key si définition d'un nom alternatif pour le certificat apache (#16906)

** Correction de l'erreur unicode sur l'envoi de message à Zéphir (#17045)

* project:Infosquota 4.1.4-3

** affichage de l'utilisateur connecté et lien de déconnexion (#11421)

* project:eole-proftpd 	2.5.2-6

** Correction du chemin du script d'init de proftpd en posttemplate (#17059)

* project:eole-sso 2.5.2-12

** problème dans le calcul de ecs_rne.py (#16919)

* project:eole-vpn 2.5.2-12

** le profil apparmor empêchait d'écrire le fichier de cache des crls (#17037)

** suppression du cache CRL en posttemplate (#15970)

* project:esbl-ocs 2.5.2-36

** suppression du certificat du serveur central OCS (#17149)

h2. 02/09/2016 : Mise à jour corrective

* project:amon-backend 2.5.2-9

** Prise en compte du décalage horaire pour les règles iptables avec horaires (#12416)

** correction de l'ouverture d'une minute en fin de journée (#12411)

* project:conf-ecdl 2.5.2-17 _(diffusé directement en version stable)_

** correction des appels à la commande "service" dans le script ecdl_bascule_ldap

** correction des dépendances du paquet

* project:conf-horus 2.5.2-4

** Intégration du nouveau script administratif : *Init_Appli_MEN_V1.1.sh* (#16740)

* project:ead 2.5.2-40

** Pouvoir inscrire un compte "personnel administratif" dans des équipes pédagogiques (#9353)

* project:conf-esbl     2.5.2-17 _(diffusé directement en version stable)_

** ajout de la dépendance du paquet eole-dhcp

* project:eole-ldapschema 2.5.2-1

** Ajout du Divcod pour les personnels administratifs (#10178, #9353)

* project:eole-ocsinventory-agent               2.5.2-11

** changement du nom du fichier cron pour les remontées vers un serveur local (#16824)

* project:eole-proftpd 	2.5.2-5

** Correction du script de démarrage proftpd (#16589)

* project:eole-proxy 2.5.2-37

** relance de bastion au logrotate pour prendre en compte le changement d'heure (#12415)

** correction de l'authentification LDAP sur le port 3129 (squid2) (#16550, #16525)

* project:scribe-backend 2.5.2-18

** Autorisation des personnels administratifs à s'inscrire aux équipes pédagogiques (#10178, #9353)

* project:zephir-parc 2.5.2-30

** Intégration des dictionnaires Envole 3.3.14/4.3/5.1 RC  (#16763)

*_Modifications intervenues depuis le 22/07/2016_*

* project:eole-db 2.5.2-4

** correction des autorisations pour le mode conteneur (#16901)

* project:conf-esbl 2.5.2-18

** Vérification des liens 'html' et 'mysql' (#16846)

** script pretemplate pour l'installation d'un paquet intra MEEM (#16913)

* project:eole-web 2.5.2-7

** Activation du module php "imap" (#16874)

* project:eole-zephir-medde 2.5.2-8

** ajout d'eole-db pour l'esbl 2.5.2 (#16850)

* project:scribe-backend 2.5.2-19

** prise en charge du nouvel *attribut NOM_DE_FAMILLE* dans l'importation Sconet (#16876)

* project:supervision-psin                 2.5.2-7 

** ajout de la dépendance manquante python-dns (#16885)

** visibilité de fqdn infocentre (#16480)

h2. 07/07/2016 : Mise à jour corrective

* project:eole-db 2.5.2-3

** Ajout du commit automatique après l'éxecution des commandes SQL (#16693)

h2. 06/07/2016 : Publication de la version stable 2.5.2.1

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 06/07/2016.

h2. 06/07/2016 : Mise à jour corrective

* project:arv 2.5.2-11

** Correction du problème de redémarrage du service ARV (#16300, #16590)

* project:creole 2.5.2-74

** Ajout de l'option *Maj-release* *"-e", "--envole"* pour inclure la mise à jour d'Envole (#16046)

** Correction pour éviter l'envoi d'un mail quotidien par cron pour eole-schedule (#16507)

* project:eole-common 2.5.2-50

** Le mot de passe root affiché après l'installation peut être non fonctionnel (#16265)

** Correction pour que @Maj-Auto -C@ recherche les paquets candidats Envole (#16218)

** Prise en compte des nom FQDN dans les ipsets résolus par un DNS forward dans un VPN avec relance temporaire de bind9 et VPN pendant reconfigure (#16182 et #16575)

* project:eole-db 2.5.2-2

** Corrections orthographiques du dictionnaire

* project:esbl-ocs 	2.5.2-35

** Correction pour l'installation d'OCS sur Eolebase (#16188)

* project:infquot 4.1.4-1 

** Mise à niveau de l'application web en version 2.2.1 

* project:eole-proxy 2.5.2-35

** Suppression de l'option _intercept_ dans le cas du proxy sans filtrage web (#16288)

* project:zephir-parc 2.5.2-27

** Mise à jour des derniers dictionnaires publiés (#16258, #16256)

** correction de sentinelle.getConf pour prise en compte des serveurs en version 2.4.0 et > (#16290)

** Correction sur la génération des configurations de migrations + correction automatique des fichiers déjà migrés (#16600)

h2. 29/06/2016 : Mise à jour corrective

* project:arv 2.5.2-11

** correctif sur la génération de l'archive VPN (#16590)

h2. 16/06/2016 : Mise à jour corrective

* project:arv 2.5.2-8 

** Sphynx 2.4.2 PNCN migré en 2.5.2 : problème d'importation des certificats PNCN corrigé (#16180)

* project:conf-sphynx 2.5.2-15

** ajout du répertoire /var/lib/arv/CA/ à synchroniser entre les nœuds d'un cluster haute disponibilité (#16236)

* project:eole-proxy 2.5.2-34

** Correction des noms des options e2guardian et adaptation des valeurs par défaut (#16127)

* project:eole-sso 	2.5.2-11

** Intégration du support de _France Connect_

* project:gaspacho 	2.5.1-2

** Correction du service gaspacho (#16163)

* Paquets nécessaires au support de _France Connect_ par project:eole-sso

** alabaster                           0.7.7-1

** oic                                 0.7.6-1 

** python-funcsigs                     0.4-2 

** python-future                       0.15.2-1 

** python-pycryptodomex                3.4.2-1 

** python-pyjwkest                     1.1.6-2

* project:zephir-parc 2.5.2-26

** Correction de l'application des fonctions de migration successives en cas d'import de fichier ou préparation de configuration de migration (#16138, #16103)

** Renommage du paquet de dictionnaires eole-moodle en eole-moodle-update (#16171)

_Modifications intervenues depuis le 31/05/2016_

* project:arv 2.5.2-9

** utiliser les CN des certificats dans les configurations IPsec (#16172)

* project:scribe-backend 2.5.2-17

** publication anticipée du paquet correctif le 06/06/2016

h2. 06/06/2016 : Mise à jour corrective

* project:scribe-backend 2.5.2-17

** Correction sur la gestion du dossier *perso* (#15953)

h2. 25/05/2016 : Mise à jour corrective

* project:creole 2.5.2-73

** La désactivation de la mise à jour hebdomadaire n’est active qu’après un reconfigure (#15971)

* project:eole-antivirus 2.5.2-10

** Amélioration du support de la variable "clam_forcer_daemon" (#15436, #15441, #15445)

** Désactivation du PID pour freshclam (inutile avec systemd)  (#15924)

* project:eole-common 2.5.2-47

** Correction des règles de pare-feu permettant d'accéder à rsyslog (#15961)

* project:eole-dhcp 	2.5.2-6

** Correction sur la désactivation des règles de pare-feu liées au service TFTP (#16007)

* project:ead 2.5.2-38

** Correction du nom du script d'init de la seconde instance de Squid (#15962)

** Le rapport de mise à jour apparaît avec un diode verte, même si il est en anglais (#16045)

* project:eole-proxy 2.5.2-32

** déplacement des statistiques Lightsquid, traitement des répertoires existants (#16076)

* project:eole-radius 2.5.2-2

** Utilisation de /dev/urandom (comme sur Ubuntu par défaut) (#15648)

* project:m2crypto 0.21.1+eole1-1

** Application du patch lié  problème de surcharge CPU du serveur Twisted suite au test Heartbleed (#15922)

* project:python-pyeole 2.5.2-10

** Correction liée au test diagnose de l'anti-virus (#14556)

* project:scribe-backend 2.5.2-16

** Correction de la gestion du dossier .ftp (#15953)

* project:zephir-client 	2.5.2-36

** gestion du cas Maj-Release sans config.eol (#15994)

h2. 12/05/2016 : Mise à jour corrective

* project:zephir-parc 2.5.2-25

** Mise à jour des dictionnaires publiés en stable après le 15/04/16 et ajout d'eole-open-iscsi (#16066)

h2. 28/04/2016 : Mise à jour corrective

* project:controle-vnc 2.5.2-22

** Ajout de l'option "--list-all" dans "manage_stations.py" permettant de récupérer la liste de toutes les machines du domaine pour EcoStations (#15844)

* project:creole 2.5.2-72

** arrêt propre des serveurs avec manage-eole (#15412)

** Modifications liées à la préparation du support des serveurs 2.4.X et 2.5.X par Zéphir 2.6.0 (#15805)

* project:eole-common 2.5.2-45

** le mode forteresse n'autorise pas le trafic ESTABLISHED ou RELATED sur les eth si le ssh n'est pas autorisé (#15832)

* project:ead 2.5.2-36

** arrêt propre des serveurs avec l'EAD (#15412)

* project:eole-open-iscsi       2.5.2-7

** prise en charge du multipath (#15359)

** gestion des "jumbo frames" (#15363)

** gestion du montage / démontage des ressources (#15360, #15361)

* project:eole-proxy 	2.5.2-31

** Paramètre squid "half_closed_clients" passé à off par défaut dans le dictionnaire (#15792)

* project:eole-sso 2.5.2-7

** Backport de corrections : mauvais nom de fonction appelées sur des messages d'erreur (#15612)

* project:zephir-client 2.5.2-35

** L'agent RVP sur Sphynx s'affiche bien pour Sphynx et non plus pour Amon (#15783)

** Les graph non multi n'alimentaient plus les bases RRD (#15793)

* project:zephir-parc 2.5.2-23

** ajout de la migration 2.5.0 -> 2.5.2 (Maj-Release)

** mise à jour des dictionnaires EOLE et Envole (#15847)

_Modifications intervenues depuis le 15/04/2016_

* project:eole-common 2.5.2-46

** Ajout d'un serveur de test distant en cas d'indisponibilité du premier (#15967)

* project:conf-sphynx 2.5.2-14

** Certificats autosignés et requêtes générés par ARV en SHA2 (#15992)

h2. 11/04/2016 : Publication de la version EOLE 2.5.2 stable

_Modifications intervenues depuis l'annonce de la version EOLE 2.5.2-RC2_

* project:arv 2.5.2-7

** Implémentation formulaire importation PKCS12

** arv/lib/util.py : redémarrage d'ipsec avec le service *strongswan*

* project:conf-ecdl 2.5.2-7

* project:conf-esbl 2.5.2-10

* project:conf-sphynx 2.5.2-13

** Suppression de la dépendance sur eole-antivirus-pkg

* project:conf-scribe 2.5.2-6

** Mise à jour des droits sur workgroups/professeurs/gestion-postes lors du reconfigure (#15551)

* project:controle-vnc 2.5.2-21

** correction du test LDAP pour vérifier l'existence de l'uid (#15394)

* project:controle-vnc-applis 2.5.2-5

** joineole ne désactive plus l'UAC (#15536)

* project:eole-antivir2 2.5.2-3

** 00-cron-eole-antivir2-posttemplate: déplacement de la déclaration des variables locales dans le cas où 'heure_maj' différent de 'aleatoire' (#15560)

* project:eole-client 2.5.2-7

** joineole ne désactive plus l'UAC (#15536)

* project:creole 2.5.2-69

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

* project:eole-common 2.5.2-44

** Ajout de variables nécessaires aux agents Zéphir dans @zstats.cfg@ (#15486, #15649)

** Mise à jour de l'adresse des documentations EOLE (#15516)

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

* project:eole-exim 2.5.2-8

** Message électronique d’avertissement d’environnement (#15546)

* project:eole-web 2.5.2-5

** Activation de l'option short_open_tag pour php-client (#15534)

* project:eole-zephir-medde 2.5.2-4

* project:esbl-glpi 2.5.2-28

** Utiliser une variable pour permettre de personnaliser l'URL de la documentation

** La création du dossier est transféré du Makefile au dictionnaire

* project:gaspacho-agent 2.4.2-1

** Correction d'une erreur de syntaxe (#15438)

* project:supervision-psin 2.5.2-6

** Mise à jour des plugins PSIN en version 3.1 (#15656)

* project:zephir-client 2.5.2-33

** Simplification de l'agent RVP _(portage des modifications 2.4.2)_ (#12068)

** Suppression d'appels inutiles à creoled (#15649)

* project:zephir-parc 2.5.2-21

** esbl/ecdl : ajout de la migration 2.4.1 -> 2.5.1 (#15761)

** esbl/ecdl : pas de migration 2.3 vers 2.4.2 (#15761)

h2. 14/03/2016 : Publication de la version 2.5.2-RC2

La version EOLE 2.5.2 est une nouvelle version fonctionnelle d'EOLE 2.5.

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.5 (avril 2019 idem Ubuntu 14.04 LTS), ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition :

* Les modules suivants sont candidats pour passer en version stable :

** *Eolebase*

** *Amon*

** *AmonEcole*

** *Horus*

** *Scribe*

** *Seshat*

** *Sphynx*

** *eSBL*

** *eCDL*

** *Zéphir*

* Les modules suivants sont étiquetés "expérimental" :

** *Thot*

Principales évolutions :

* *Mot de passe après installation*

** Une fois le système redémarré, comme indiqué par le prompt, vous pouvez ouvrir une session en console, mais aussi par SSH, avec l'utilisateur root et le mot de passe aléatoire qui est affiché.

* *protocole SSLv3*

** Désactivation définitive du support SSLv3 pour les services proFTPd, Exim, Courier et OpenLDAP

* *Sphynx*

** Le module *Sphynx* est pleinement fonctionnel 

** La configuration de la haute disponibilité a été simplifiée, des variables spécifiques à ce module ont été ajoutées pour permettre un calcul automatique des variables Pacemaker

** Le mode VPN database n'est plus supporté et n'est plus disponible sur le module Sphynx

* *Windows10*

** Les modules Scribe, Horus et AmonEcole 2.5.2 sont compatibles avec Windows 10

* *JoinEOLE*

** JoinEOLE est un utilitaire de jonction au domaine Samba, il remplace _Prepawin_ et _IntegrDom_ sur les modules Scribe, Horus et AmonEcole

* *EOP*

** Conservation de la date de distribution dans l'historique

** La taille maximale de téléversement peut être ajustée

** Ajout d'un mécanisme de délégation de droits

** Compatibilité assurée avec les navigateurs modernes et les versions d'Internet Explorer 9 et supérieures

* *Envole5*

** La version EOLE 2.5.2 est compatible et utilise par défaut les paquets issus des dépôts Envole5

* *OCS/GLPI*

** Intégration de la version 2.1.2 d'OCS Inventory

** Intégration de la version 0.85.3 de GLPI

* *EoleDB*

** EoleDB est un nouvel outil qui permet de gérer les bases de données sur un module EOLE. Avec un seul fichier de configuration il permet de gérer nativement plusieurs types de bases de données (MySQL, PostgreSQL, SQLite, ...). Il prend en charge l'externalisation, la génération et la mise à jour des bases de données

* *Importation Scribe*

** Le champ "adresse postale" pour les responsables légaux est désormais multi-lignes

** L'adresse électronique des responsables ainsi que leur numéro de téléphone mobile sont pris en charge par la procédure d'importation AAF

* *Proxy*

** Support du filtrage par IP à travers le proxy cNTLM

** Groupes de machines : il n'est plus obligatoire que la plage d'adresse soit de classe C

** Il est désormais possible de saisir des domaines de destination à ne pas authentifier directement dans l'interface de configuration du module