Distribution EOLE

h1. Journal des modifications de la version 2.5.2

{{>toc}}

{{include(modules-eole:menu25)}}

h2. Mise à jour corrective en préparation

* project:eole-common

** le mode forteresse n'autorise pas le trafic ESTABLISHED ou RELATED sur les eth si le ssh n'est pas autorisé (#15832)

* project:creole 2.5.2-71

** arrêt propre des serveurs avec manage-eole (#15412)

** Modifications liées à la préparation du support des serveurs 2.4.X et 2.5.X par Zéphir 2.6.0 (#15805)

* project:ead 2.5.2-36

** arrêt propre des serveurs avec l'EAD (#15412)

* project:eole-proxy 	2.5.2-31

** Paramètre squid "half_closed_clients" passé à off par défaut dans le dictionnaire (#15792)

* project:zephir-client 2.5.2-35

** L'agent RVP sur Sphynx s'affiche bien pour Sphynx et non plus pour Amon (#15783)

** Les graph non multi n'alimentaient plus les bases RRD (#15793)

h2. 11/04/2016 : Publication de la version EOLE 2.5.2 stable

_Modifications intervenues depuis l'annonce de la version EOLE 2.5.2-RC2_

* project:arv 2.5.2-7

** Implémentation formulaire importation PKCS12

** arv/lib/util.py : redémarrage d'ipsec avec le service *strongswan*

* project:conf-ecdl 2.5.2-7

* project:conf-esbl 2.5.2-10

* project:conf-sphynx 2.5.2-13

** Suppression de la dépendance sur eole-antivirus-pkg

* project:conf-scribe 2.5.2-6

** Mise à jour des droits sur workgroups/professeurs/gestion-postes lors du reconfigure (#15551)

* project:controle-vnc 2.5.2-21

** correction du test LDAP pour vérifier l'existence de l'uid (#15394)

* project:controle-vnc-applis 2.5.2-5

** joineole ne désactive plus l'UAC (#15536)

* project:eole-antivir2 2.5.2-3

** 00-cron-eole-antivir2-posttemplate: déplacement de la déclaration des variables locales dans le cas où 'heure_maj' différent de 'aleatoire' (#15560)

* project:eole-client 2.5.2-7

** joineole ne désactive plus l'UAC (#15536)

* project:creole 2.5.2-69

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

* project:eole-common 2.5.2-44

** Ajout de variables nécessaires aux agents Zéphir dans @zstats.cfg@ (#15486, #15649)

** Mise à jour de l'adresse des documentations EOLE (#15516)

** Diagnose en console avec utilisateur eole : chemin ifconfig complet (#15504)

* project:eole-exim 2.5.2-8

** Message électronique d’avertissement d’environnement (#15546)

* project:eole-web 2.5.2-5

** Activation de l'option short_open_tag pour php-client (#15534)

* project:eole-zephir-medde 2.5.2-4

* project:esbl-glpi 2.5.2-28

** Utiliser une variable pour permettre de personnaliser l'URL de la documentation

** La création du dossier est transféré du Makefile au dictionnaire

* project:gaspacho-agent 2.4.2-1

** Correction d'une erreur de syntaxe (#15438)

* project:supervision-psin 2.5.2-6

** Mise à jour des plugins PSIN en version 3.1 (#15656)

* project:zephir-client 2.5.2-33

** Simplification de l'agent RVP _(portage des modifications 2.4.2)_ (#12068)

** Suppression d'appels inutiles à creoled (#15649)

* project:zephir-parc 2.5.1-21

** esbl/ecdl : ajout de la migration 2.4.1 -> 2.5.1 (#15761)

** esbl/ecdl : pas de migration 2.3 vers 2.4.2 (#15761)

h2. 14/03/2016 : Publication de la version 2.5.2-RC2

La version EOLE 2.5.2 est une nouvelle version fonctionnelle d'EOLE 2.5.

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.5 (avril 2019 idem Ubuntu 14.04 LTS), ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition :

* Les modules suivants sont candidats pour passer en version stable :

** *Eolebase*

** *Amon*

** *AmonEcole*

** *Horus*

** *Scribe*

** *Seshat*

** *Sphynx*

** *eSBL*

** *eCDL*

** *Zéphir*

* Les modules suivants sont étiquetés "expérimental" :

** *Thot*

Principales évolutions :

* *Mot de passe après installation*

** Une fois le système redémarré, comme indiqué par le prompt, vous pouvez ouvrir une session en console, mais aussi par SSH, avec l'utilisateur root et le mot de passe aléatoire qui est affiché.

* *protocole SSLv3*

** Désactivation définitive du support SSLv3 pour les services proFTPd, Exim, Courier et OpenLDAP

* *Sphynx*

** Le module *Sphynx* est pleinement fonctionnel 

** La configuration de la haute disponibilité a été simplifiée, des variables spécifiques à ce module ont été ajoutées pour permettre un calcul automatique des variables Pacemaker

** Le mode VPN database n'est plus supporté et n'est plus disponible sur le module Sphynx

* *Windows10*

** Les modules Scribe, Horus et AmonEcole 2.5.2 sont compatibles avec Windows 10

* *JoinEOLE*

** JoinEOLE est un utilitaire de jonction au domaine Samba, il remplace _Prepawin_ et _IntegrDom_ sur les modules Scribe, Horus et AmonEcole

* *EOP*

** Conservation de la date de distribution dans l'historique

** La taille maximale de téléversement peut être ajustée

** Ajout d'un mécanisme de délégation de droits

** Compatibilité assurée avec les navigateurs modernes et les versions d'Internet Explorer 9 et supérieures

* *Envole5*

** La version EOLE 2.5.2 est compatible et utilise par défaut les paquets issus des dépôts Envole5

* *OCS/GLPI*

** Intégration de la version 2.1.2 d'OCS Inventory

** Intégration de la version 0.85.3 de GLPI

* *EoleDB*

** EoleDB est un nouvel outil qui permet de gérer les bases de données sur un module EOLE. Avec un seul fichier de configuration il permet de gérer nativement plusieurs types de bases de données (MySQL, PostgreSQL, SQLite, ...). Il prend en charge l'externalisation, la génération et la mise à jour des bases de données

* *Importation Scribe*

** Le champ "adresse postale" pour les responsables légaux est désormais multi-lignes

** L'adresse électronique des responsables ainsi que leur numéro de téléphone mobile sont pris en charge par la procédure d'importation AAF

* *Proxy*

** Support du filtrage par IP à travers le proxy cNTLM

** Groupes de machines : il n'est plus obligatoire que la plage d'adresse soit de classe C

** Il est désormais possible de saisir des domaines de destination à ne pas authentifier directement dans l'interface de configuration du module