Distribution EOLE

h1. Journal des modifications de la version 2.6.0

{{>toc}}

{{include(modules-eole:menu26)}}

h2. Mise à jour candidate en préparation

* project:arv     2.6.0-23

** Les communications sur les réseaux locaux de Sphynx passaient par les tunnels (#23001)

* project:creole   2.6.0-112

** Les logs archivés continuaient à être alimentés (#22581)

** Amélioration du message d'avertissement de Maj-Release (#23022)

* project:eole-mysql 2.6.0-14

** Plugin d'authentification forcé en "mysql_native_password" pour root@localhost (#23076)

* project:eole-sympa 2.6.0-17

** Correction des alias générés pour les listes du domaine externe créées via l'interface web Sympa (#21720)

** Correction des droits sur le répertoire /var/lib/sympa/expl (#23103)

h2. 07/02/2018 - Mise à jour corrective

* project:conf-zephir 2.6.0-12

** Amélioration de la gestion du cas ldap distant par les scripts de sauvegarde Zéphir (#22369)

* project:controle-vnc  2.6.0-15

** Correction de la requête de récupération des élèves d'un groupe donné (#22460)

* project:ead 	2.6.0-32

** Saisie des login Scribe bridée à 20 caractères dans l'EAD (#22710)

* project:conf-esbl 2.6.0-18

** diagnose : correction du test d'intégration dans un domaine AD (#19684, #22770)

* project:eole-esu 	2.6.0-6

** Intégration d'une règle ESU pour autoriser la lecture du Flash sur un partage (#22377)

* project:supervision-psin 	2.6.0-22

** récupération de la valeur de la variable type_amon pour la supervision (#22620)

h2. 09/01/2018 - Mise à jour corrective

* project:creole 2.6.0-109

** Activation de Maj-Release pour le passage en 2.6.2 (#21801)

** correction dans la gestion des tâches "schedule" durant les tâches cron (#22519)

* project:eole-bareos 	2.6.0-26

** Affichage d'une explication sur une erreur Bareos (#22195)

* project:eole-genconfig 2.6.0-25

** ré-intégration d'anciens drivers vidéos sur les modules (#22508)

* proftpd-dfsg 1.3.6-1~eole26.2 

** intégration du patch en 2.6 (#21826, #22097)

* project:proftpd-mod-clamav 0.14rc2eole2-1 

** mise à niveau liée à celle du paquet proftpd (#22378)

* project:scribe-backend 2.6.0-20

** import Sconet : pas de plantage si un groupe est absent du fichier Structures.xml (#22094)

h2. 29/11/2017 - Mise à jour corrective

* project:zephir-parc 2.6.0-42

** Problème de récupération des variables Creole dans ARV (#21943)

h2. 15/11/2017 - Mise à jour corrective

* project:arv 2.6.0-22

** Ajout de l’algorithme de chiffrement *aes128-sha256* pour ESP dans les configurations IPsec (#21686)

* project:eole-debsums 	2.6.0-1

** ignorer la modification du fichier de licence interbase (#20113)

* project:ead 	 	2.6.0-31

** mise à jour de l'importation CSV pour ONDE/BE1D (#21429)

* project:conf-esbl         2.6.0-17

** ajout d'un groupe 'administrateurs' local au service si intégration dans un domaine AD (#20986)

** évolutions sur l'inspection des répertoires par clamdscan (#10567)

* project:eole-esu  	2.6.0-5

** Intégration d'une clé permettant de corriger la lenteur bureau distant Windows 10 dans la liste "ESU" (#21636)

* proftpd-dfsg                  1.3.6-1~eole26

** Mise à jour du logiciel afin de corriger les problèmes d'héritage des ACL (#20216)

* project:scribe-backend 	2.6.0-19

** mise à jour de l'importation CSV pour ONDE/BE1D + utilisation de l'INE (#21429)

** mise à jour des tests unitaires (#1025, #21652)

h2. 18/10/2017 - Mise à jour corrective

* project:scribe-backend 	2.6.0-17

** Gestion des liens symboliques brisés dans les répertoires ".ftp" et ".distribues" (#21270)

** Mise à jour des tests unitaires (#21270, #18918)

* project:zephir-parc      2.6.0-41

** Mise à jour des dictionnaires EOLE et Envole (#21317)

h2. 27/09/2017 - Mise à jour corrective

* project:eole-common 2.6.0-131

** Contourner le problème de mise à jour freeradius (#21207, #21393)

* project:eole-genconfig 2.6.0-23

** Le flag *disable-translate* n'est plus supporté par Chromium (#21133)

* project:eole-nut 2.6.0-5

** Le diagnose de l'onduleur était incohérent avec l'agent Zéphir (#21357)

* project:scribe-backend  	 	2.6.0-16

** Mise à jour systématique des liens .ftp à l'import (#21241)

* project:zephir-client 2.6.0-55

** L'agent Zéphir *nut* ne détectait pas les alarmes (#21344)

_Modifications intervenues depuis le 14/09/2017_

* project:eole-genconfig 2.6.0-24

** la configuration flask de genconfig n'était plus installée (#21420)

* project:zephir-client 2.6.0-56

** L'agent n'affichait pas l'état du serveur nut en cas d'erreur comme dans diagnose (#21413)

h2. 07/09/2017 - Mise à jour corrective

* project:Infosquota 4.1.4-4

** Mise à niveau de l'application web en version 2.2.3 (améliorations cosmétiques)

** Pas de blocage du démarrage de session par Infosquota (#20894)

h2. 17/07/2017 - Mise à jour corrective

* project:creole 2.6.0-106

** Situation de compétition (race condition) lors de rechargement des configurations (#20778)

** Les formes plurielles des traductions ne fonctionnaient pas en anglais (#20669)

* project:eole-common 2.6.0-127

** Ne plus faire d’appel CreoleRun dans ferme.firewall (#16175)

h2. 28/06/2017 - Mise à jour corrective

* project:arv     2.6.0-21

** Allongement du timeout des requêtes Ajax (#18406)

* project:conf-ecdl 2.6.0-15

** réintégration de la dépendance sur le paquet tmpreaper (#20676)

* project:eole-common 2.6.0-126

** Porter la désactivation de l’architecture i386 sur 2.6.0 (#20649)

* project:scribe-backend 2.6.0-15

** ajout d'un paramètre utilisateur à droits_user.py et groupe à droits_partage.sh (#20590)

** gestion des utilisateurs avec apostrophe dans leur nom ou prénom par le service "client Scribe" (#20738)

h2. 08/06/2017 - Mise à jour corrective

* project:creole 	2.6.0-104

** ouverture de Maj-Release vers EOLE 2.6.1 (#20180)

** Notifier systemd lorsque le service *@creoled@* est réellement prêt (#20410)

* project:eole-bareos 	2.6.0-25

** Correction du code de génération des tables MySQL (#19274)

** La restauration du catalogue n'était pas toujours possible, le fichier config.eol peut ne pas être présent (#19595)

* eole-bareoswebui 	2.6.0-4

** Correction de la désactivation apache de bareos-webui (#20304)

* project:eole-flask 	2.6.0-13

** modification des dépendances pour faciliter la migration vers EOLE 2.6.1 (#20182)

* project:eole-nsswitch 2.6.0-8

** Le service eole-nsswitch-ldap doit démarrer avant nscd (#20511)

* project:python-pyeole 2.6.0-23

** ajout de l'option sec=ntlm pour les montages Samba pour Bareos (#20234)

* project:scribe-backend 	2.6.0-12 	

** diminution du temps de conservation de <login><Os>.txt (#19916 et #19452)

h2. 21/04/2017 - Mise à jour corrective

* project:conf-ecdl 2.6.0-14 

** prerequis.sh ne prend pas en compte le cas d'un réseau sans DHCP (#19742)

* project:creole 2.6.0-102

** réinitialisation de la variable "half_closed_clients" à l'upgrade (#19813)

** réinitialisation de la variable "smb_vscan" à l'upgrade (#19833)

* "creole3":https://dev-eole.ac-dijon.fr/projects/creole/repository?utf8=%E2%9C%93&rev=dist%2Feole%2F2.6.0%2Fcreole3 2.5.2-74

** réinitialisation des variables "half_closed_clients" et "smb_vscan" pour les upgrade vers 2.4 et 2.5 via Zéphir

* project:eole-bareos 2.6.0-21

** Permettre la saisie de partage SMB de tous types dans l'EAD pour le support de sauvegarde (#19596)

** Permettre la saisie de login SMB de tous types dans l'EAD pour le support de sauvegarde (#19784)

* project:ead 2.6.0-30

** reload de e2guardian dans l'EAD pour la prise en compte des filtres Web sans coupure de connexion (#19652)

* project:eole-pacemaker 2.6.0-10

** L'instance s'interrompait avec une erreur en répondant *non* pour ne pas synchroniser les nœuds (#19601)

*  project:eole-proxy                     2.6.0-30

** Prise en compte immédiate des filtres web modifiés dans l'EAD (#19652)

*  project:eole-radius                    2.6.0-7

** nouvelle option permettant l'activation du proxy RADIUS (#14823)

* project:eole-sympa 2.6.0-15

** Désactivation de la configuration apache par défaut de sympa (#19561)

* project:eole-vpn 2.6.0-10

** Le diagnose RVP bloquait sur Sphynx en cas de nombre de tunnels trop important (#20063)

*Modifications intervenues depuis le 06/04/2017*

* project:eole-mysql 2.6.0-13

** correction de la restauration des bases de données avec Bareos (#19855)

* project:eolesql                         2.6.0-5

** correction liée à la restauration des bases de données avec Bareos (#19855)

* project:supervision-psin 2.6.0-21

** ajout des dépendances nmap et tcptraceroute

h2. 03/04/2017 - Mise à jour corrective

* project:eole-common 2.6.0-125

** État de maintenance des noyaux: diagnose en erreur sur certains noyaux LTS (#20047)

* project:zephir-client 2.6.0-54

** État de maintenance des noyaux: agent Zéphir en erreur sur certains noyaux LTS (#20047)

h2. 29/03/2017 - Mise à jour corrective

* project:eole-common 2.6.0-124

** Les utilisateurs doivent être avertis de l’état de support de leur noyau (#19828)

* project:zephir-client 2.6.0-53

** Les utilisateurs doivent être avertis de l’état de support de leur noyau (#19828)

h2. 14/03/2017 - Mise à jour corrective

* project:creole 2.6.0-101

** Correction de la fonction auto_eth en mode dhcp pour Zéphir (#19233)

* project:ead 2.6.0-29

** ajout d'une vérification d'accès au répertoire dans la partie ACL

* project:ecostations 2.5.1-6

** intégration de la *version 2.4.5 d'ecoStations*

** correction des problèmes de rafraîchissement des pages (#17728)

** ajout d'un calendrier de saisie des jours où il ne faut pas allumer les machines

* project:zephir-parc 2.6.0-40

** support du caractère ":" et d'autres caractères accentués par l'interface Zéphir (#18891)

** détection automatique des paquets additionnels EOLE par le script "creation_variante" (#19017)

h2. 16/02/2017 - Mise à jour corrective

* project:conf-ecdl                        2.6.0-13

** serveurs LDAP: Changement de certificat et de FQDN (#18774)

* project:controle-vnc 	2.6.0-14

** modification pour que le test du port du client ne soit plus bloquant (#18652)

* project:creole                           2.6.0-100 

** mise à jour du test diagnose NTP (#18809)

* project:eole-common                      2.6.0-120

** mise à niveau de la configuration NTP (#18663)

* project:eoe 2.6.0-3

** correction url de l'api de changement de mot de passe (#18824)

* project:eop 	2.6.0-13

** Implémentation de la fonctionnalité : "Permettre aux enseignants de changer le mot de passe de tous les élèves" (#18205)

* project:eole-one-master 2.6.0-35

** Hâpy ne doit pas créer les modèles de VM avec l’option LOCALTIME (#18448)

* project:eole-zephir-medde    2.6.0-10 

** 30_ecdl.xml : ne plus définir de valeur par défaut dans le dico pour la variable 'adresse_ip_ldap_distant'

** ajout de paquets et de dictionnaires manquants (#15744, #16482, #16850, #18074, ...)

* project:supervision-psin     2.6.0-19 

** désactivation d'envois Zéphir particuliers (#18901)

* project:zephir-parc 2.6.0-37

** services Zéphir : chargement de la chaîne de certificats du certificat serveur (#18238)

** services Zéphir : contexte OpenSSL en mode TLSv1 seulement (#18237)

Modifications intervenues depuis le 31/01/2017

* project:zephir-parc 2.6.0-39

** Mise à jour des dictionnaires Envole / Eole (#18937)

** Correction d'erreurs diverses dans l'application (#18826)

* project:conf-esbl  2.6.0-15 

* project:supervision-psin  2.6.0-20

h2. 11/01/2017 - Mise à jour corrective

* project:arv 2.6.0-20

** correction du problème d'importation PKCS12 en cas de saisie de mauvais mot de passe (#18380)

* project:conf-zephir             2.6.0-11

** Chemin complet de slapcat dans le script sauvegarde.sh (#18256)

* project:e2guardian 3.2.0-4

** correction e2guardian suite à la mise à jour des blacklists (#17961, #18122)

* project:eole-cups               2.6.0-4

** -désactivation de la sauvegarde bareos de fichiers obsolètes cups (#16263)- : modification non diffusée => "Errata":https://dev-eole.ac-dijon.fr/projects/modules-eole/wiki/Errata26

* project:eoe 2.6.0-2

** correction du / final dans l'url (#18132)

* project:eole-one-node           2.6.0-10 

** désactivation du réseau libvirt par défaut (#18112)

* project:eole-postgresql                  2.6.0-29

** génération temporaire d'un .pgpass pour postgres afin de réaliser les sauvegardes (#17645)

* project:eole-zephir-medde       2.6.0-6

** mise à jour de la liste des dictionnaires pour eole-esbl

* project:supervision-psin                 2.6.0-8

** gestion de la sauvegarde du fichier de zone en cours (#18321)

** ajout d'une contrainte proxy (#18377)

* project:zephir-client           2.6.0-51

** suppression des appels à creole_client avant reboot pour l'Upgrade depuis 2.5.2 (#18242)

** correction de droits sur /var/log/uucp/ (#17348)

* project:zephir-parc             2.6.0-36

** ajout du paquet eole-db pour le module Scribe (#18378)

** modification de la fonction set_groupe_var pour permettre le passage des variables/valeurs d'un groupe entier (#15239)

** correction message d'erreur empêchant la suppression d'un fichier corrompu (#17413)

h2. 02/12/2016 - Publication de la version EOLE 2.6.0 stable

_Modifications intervenues depuis l'annonce de la version EOLE 2.6.0-RC2_

* project:arv                   2.6.0-18  =>   2.6.0-19

** permettre de gérer Amon dans ARV même si le module n'existe pas en 2.6.0 dans la base Zéphir (#17943)

* project:conf-ecdl            2.6.0-8   =>   2.6.0-12  

** ajout de la dépendance du paquet eole-dhcp-pkg 

** exxl_test_reseau: ajout de l'option '--no-proxy' avec la commande 'wget' (#17177)

** eole-ecdl-annuaire: mise à niveau du script ecdl_ldap_pwd.py avec la dernière version ldap_pwd.py du projet eole-annuaire (#17647)

** relance du service bind9 juste avant l'exécution de "posttemplate/01-fichier' (#17075)

** adaptations pour le 'mode ldap central' (#16733)

** modification du type pour la variable "test_serveur_dns_national"

* project:controle-vnc-client    2.6.0-2 => 2.6.0-3

** correction du traceback sur le fond d'écran (#17927)

** correction de la gestion du debug (#17969)

* project:creole               2.6.0-95  =>   2.6.0-99 

** mise à jour des tests unitaires "services" (#17637)

** -déplacer la saisie des mots de passe avant l’application des paramètres du noyau (#17822)-

* project:eole-ad-dc           2.6.0-60  =>   2.6.0-69

** ajout de "noverify" pour ne taper le mot de passe administrator qu'une seule fois (#17548)

** createDnsRecord : correction de la création de l'entrée "_msdc_" (#17610)

** Gestion du logrotate en fonction du rôle du serveur (#17651)

** Copy des Built-in Groups GID Mappings de DC1 vers DC2 (#17628)

** Exporter keytab pour le compte utile uniquement, sur tous types de DC (#17824)

** Pouvoir relancer instance une seconde fois (#17935)

* project:eole-client 2.6.0-10 => 2.6.0-12

** correction du traceback sur le fond d'écran (#17927)

** correction de la gestion du debug (#17969)

** envoi des logs dans dans /var/log/rsyslog/local/eole-client (#17995)

* project:eole-common          2.6.0-115 =>   2.6.0-119

** modification de l'ordre des DNS pour un contrôleur de domaine (#17612)

** ne pas démasquer les services désactivés

** restauration de la valeur par défaut pour le paramètre noyau _net.ipv4.tcp_tw_recycle_ (#17822)

** correction de la gestion du service *strongswan* si la haute disponibilité est activée sur Sphynx (#18005)

* project:eole-cups            2.6.0-1   =>   2.6.0-2  

** problèmes d'affichage des taches nom 'inconnu' et utilisateur 'Withheld' (#17403)

* project:eole-db              2.6.0-20  =>   2.6.0-21  

** pouvoir créer une base pgsql selon un template donné (#17504)

** pouvoir donner des droits sur toutes les bases (#17503)

* project:ecostations          2.4.1-1   =>   2.5.1-2  

** nouvelle version du logiciel (#16159)

* project:conf-esbl            2.6.0-8   =>   2.6.0-13  

** Corbeille: smb_trash à 'oui', création du homedir même si l'utilisateur n'accède pas à son répertoire individuel utilisateur (#17524)

** Configurer le fichier '/etc/apparmor.d/local/usr.sbin.mysqld' avant instance pour permettre l'exécution de la commande 'Maj-Auto -i ' (#17677)

** esbl_samba_join: ne pas intégrer le serveur au domaine si, en mode 'amd', le pdc est en 'mode ldap local' (#16733)

** modification des dépendances (#18042, #18151)

* project:eole-esu             2.6.0-3   =>   2.6.0-4  

** prise en compte de nom de groupe de machines avec des accents (#17646)

* project:eole-fichier         2.6.0-23  =>   2.6.0-24  

** smb-include_global.conf : Déplacement d'un paragraphe du template smb-include_shares.conf du projet conf-ecdl (#17672)

* project:eole-libvirt         2.6.0-8   =>   2.6.0-9  

** Override systemd de libvirt-bin pour démarrer avant bastion (#17678)

* project:eole-ltsp-server     2.6.0-35  =>   2.6.0-38  

** utilisation de la conf eole pour apt dans le chroot (#17727)

* project:eole-one-frontend    2.6.0-12  =>   2.6.0-14

** autoriser tous les utilisateurs LDAP (#17841)

** désactivation du service *oneflow* dans la vue cloud (#17853)

* project:eole-one-master      2.6.0-32  =>   2.6.0-34

** Cosmétique diagnose Virtualisation (#17590)

** onenode.service nécessite un serveur instancié (#17589)

* project:eole-open-iscsi      2.5.2-7   =>   2.6.0-3  

** actualisation du fichier de conf du multipath et suppression du démontage des ressources (#17515)

* project:eole-pacemaker       2.6.0-8   =>   2.6.0-9

** le cluster doit être dans un état de fonctionnement pendant la mise à jour de la configuration (#18005)

* project:eole-wpkg            2.6.0-1   =>   2.6.0-3  

** 20_wpkg_client.xml : la variable "adresse_ip_fichier_link" n'existe pas sur tous les modules (#17886)

* project:eole-zephir-medde    2.6.0-1  => 2.6.0-5

** mise à jour des dictionnaires et des paquetss eSBL et eCDL (#18043, #18043, #18165)

* project:python-pyeole        2.6.0-21  =>   2.6.0-22  

** Vérifier que le proxy n’est pas le mot clé "DIRECT" (#17821)

* project:scribe-backend       2.6.0-10  =>   2.6.0-11  

** mise à jour du chemin du fichier d’alias de sympa et de ses clés (#17123)

* project:supervision-psin     2.6.0-2   =>   2.6.0-6  

** ajout d'un accès direct aux dépôts Intra (#16852)

** mise à jour des dépendances (#17680)

** mise à jour des plugins (#17713)

* project:zephir-client        2.6.0-47  =>   2.6.0-49

** vérification avant désinstallation d'un paquet installé par Zéphir (#17530)

** redéfinir les statuts rapportés par l’agent zephir diagnostiquant l’état du serveur (#17426)

* project:zephir-parc        2.6.0-32  =>   2.6.0-33

** Mise à jour des dictionnaires seth et eole-wpkg

h2. 24/10/2016 - Publication de la version 2.6.0-RC2

_La version 2.6.0 est un portage d'EOLE sur Ubuntu 16.04 LTS._

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.6 en juin 2021, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition :

* Les modules suivants sont candidats pour passer en version stable :

** *Eolebase* : met à disposition les technologies EOLE pour la création d'un module personnalisé

** *Horus* : serveur de fichiers administratif

** *Scribe* : un contrôleur de domaine doté de fonctions évoluées

** *Seth* : mise en place d'une infrastructure Active Directory basée sur Samba4

** *Eclair* : serveur de clients légers GNU/Linux

** *eSBL* : serveur de fichiers, d'impression et de sauvegarde

** *Sphynx* : concentrateur de Réseau Virtuel Privé (RVP)

** *Zéphir* : déployer et gérer un parc de serveurs

** *Hâpy* : mise en place d'une infrastructure complète de virtualisation

** *Hâpy Node* : permet d'ajouter des ressources à un module Hâpy existant

* Les modules suivants sont étiquetés "expérimental" :

** *eCDL* :  contrôleur de domaine

Principales évolutions :

* Noyau

** cette nouvelle version d'Ubuntu implique un changement de version du noyau avec de nouvelles prises en charge matériel. Les modules EOLE 2.6 utilisent par défaut le noyau le plus récent de la distribution Ubuntu.

* Gestion des services

** systemd est, dorénavant, la seule méthode valide pour la gestion des services. upstart est encore accepté pour assurer la rétrocompatibilité. Cependant, le service est, dans tous les cas, géré par systemd

* Interfaces réseau

** sur la nouvelle version d'EOLE les cartes réseau respectent la convention Consistent Network Device Naming de udev pour le nommage des cartes réseau. Le nom des cartes est fixé en fonction de leur ordre d'attachement au système et non plus uniquement dans l'ordre matériel. 

** sous EOLE, le nommage des interfaces réseau change, elles se nomment désormais em1, em2,..., emx

* Creole

** du fait du passage à upstart, certains attributs de la balise <service> ont été supprimés : pty, startlevel et stoplevel 

** ajout d'un nouveau type password permettant de présenter les valeurs avec un affichage brouillé 

** ajout des nouvelles contraintes entre variables : mandatory_if_in et mandatory_if_not_in

* Applications web

** passage à MySQL 5.7

** passage à PHP7

* Eclair

** seul le mode une carte a été conservé

** le module n'est plus en mode conteneur

** l'implémentation native du mode cluster n'a pas été reconduite

** bureau récent et personnalisable (Xfce 4.12 par défaut)

** compatible Scribe, Horus et AmonEcole >=2.3

* Zéphir

** Zéphir 2.6.0 supporte les modules EOLE de la version 2.4.0 à la version 2.6.0

** passage à PostgreSQL 9.5

* Hâpy 

** nouvelle version d'OpenNebula : 5.0.2