Distribution EOLE

h1. Journal des modifications de la version 2.6.2

{{>toc}}

{{include(modules-eole:menu26)}}

h2. Mise à jour candidate en préparation

* project:conf-ecdl                     2.6.2-5 

** XXX

* project:eole-ad    2.6.2-28 

** Modifications liées à la mise en place du mode AD sur Horus (#24006)

* project:eole-common 	2.6.2-71

** initialiser la partition si quota en option de montage d'un volume à créer (#23954)

** format de système de fichier par défaut pour les partitions non formatées (#23728)

* project:ead 2.6.2-18 

** Modifications liées à la mise en place du mode AD sur Horus (#24006)

* project:eole-sso 	2.6.2-6

** Suppression du test vérifiant que l'option "__CAS_FOLDER" débute par un "/" (#24005)

* project:era 	2.6.2-9

** Mise à niveau du message d'aide au débogage (#23979)

* project:horus-backend                 2.6.2-3

** Modifications liées à la mise en place du mode AD sur Horus (#24006)

* *@scribe-ad@*   2.6.2-25 

** Modification liées à la mise en place du mode AD sur Horus (#24006)

* project:scribe-backend 2.6.2-17

** Import Sconet : adaptations liées au nouvel attribut "NIVEAU_RESPONSABILITE" (#24012)

* *@seth-ecologie@*   2.6.2-9 

** XXX

h2. 28/05/2018 - Mise à jour candidate

* project:controle-vnc-applis 2.6.2-2

** L'utilitaire *joineole* ne fonctionnait plus sous Windows 7 (#23875)

* project:creole 2.6.2-82

** Correction de manage_schedule pour permettre l’activation de tâches programmées (#23861)

* project:eole-ad-dc 2.6.2-54

** Limitation de la création des enreg SRV au RODC (#23790)

** Correction d’une régression sur la possibilité de sauvegarder les données du DC (#23795)

** Correction du script de post-installation du paquet eole-ad-dc-scripts (#23327)

* project:eole-client 2.6.2-2

** L'utilitaire *joineole* ne fonctionnait plus sous Windows 7 (#23875)

* project:python-pyeole 2.6.2-19

** Correction du code permettant de ré-activer la mise à jour hebdomadaire (#23854)

* *@scribe-ad@* 2.6.2-20

** Corrections pour que les scripts fonctionnent sur des modules déjà configurés ou non (#23827, #23868)

* *@seth-ecologie@* 2.6.2-8

** Mise à jour des scripts de déploiement (#23930)

** suppression des scripts add_policies.sh - add_unite.sh - add_users.sh (#23930)

** rajout script add_admin_xxx.sh (#23930)

** mise à jour des scripts add_policies.sh - add_unite.sh (#23930)

** modification script joinDom.ps1 (#23930)

_Modifications intervenues depuis l'annonce des paquets candidats_

* project:eole-ad-dc 2.6.2-55

** Gestion des liens symboliques des utilitaires @validSambaPassword@ et @gpo-tool@ à l'installation du paquet (#23958)

h2. 30/05/2018 - Mise à jour corrective

* *@eole-archive-keyring@* 2018.05.30-1

** Mise à jour du trousseau de clefs des dépôts EOLE

h2. 17/05/2018 - Mise à jour corrective

* project:creole 	2.6.2-81

** Ajout d'un mécanisme de run-parts dans Maj-Auto (#23707)

* project:eole-ad 2.6.2-26

** Permettre à LSC de synchroniser l'INE (#23740)

** Erreur en posttemplate si la jonction a échoué (#23750)

* project:eole-ad-dc 2.6.2-50

** Ajout des entrées DNS manquantes pour les contrôleurs de domaine additionnels (#23556)

* project:eole-debsums 	2.6.2-10

** ajout d'une exception sur le fichier @/usr/share/samba/setup/krb5.conf@ modifié dans le cadre du module Seth (#23625)

* project:ead 	2.6.2-16

** correction du message de confirmation du mode de filtrage sélectionné (#23577)

* project:eole-flask 2.6.2-1

** Suppression d'un lien symbolique dans la configuration nginx (#23809)

* project:eole-one-master 2.6.2-9

** Réintroduction de la variable permettant de changer le nom de la grappe OpenNebula (#20771)

* project:eole-proftpd 	2.6.2-1

** eole-proftpd nécessite eole-antivirus (#23641)

* project:eole-sso                       2.6.2-5

** Ajout de la possibilité de paramétrer l'option "__CAS_FOLDER" (#23376)

* scribe-ad 2.6.2-14

** Gestion la mise à jour du conteneur (#23586)

** Modifications permettant de partir d'une machine non instanciée (#23435)

* project:scribe-backend 	2.6.2-16

** Prise en compte l'INE des élèves dans l'import AAF (#23659)

** Correction du code de suppression des alias sympa (#23421)

** Permettre à l'importation de fonctionner avec EoleAD (#23739)

* project:zephir-client 	2.6.2.6

** Déclaration des configurations "filtrage web3" en tant que fichiers personnalisés (#23576)

* project:zephir-parc 	2.6.2-15

** Déclaration des versions EOLE 2.4 comme obsolètes dans Zéphir (#23419)

** Mise à jour des dictionnaires (#23823)

h2. 24/04/2018 - Mise à jour corrective

* project:controle-vnc-applis 2.6.2-1

** Utilitaire *joineole* : intégration de l'activation du protocole SMB1 sur les stations Microsoft (#23384)

* project:eole-ad        2.6.2-24

** Adaptation liées à ScribeAD (#23209, #23282)

** Le diagnose pouvait afficher un état valide à tort (#23207)

* project:eole-ad-dc     2.6.2-49

** Correction du module Seth (#23157, #23192, #23224, #22248)

* project:eole-client 2.6.2-1

** Utilitaire *joineole* : intégration de l'activation du protocole SMB1 sur les stations Microsoft (#23384)

* project:eole-common    2.6.2-70 	

** Modification des tests diagnose pour le support de ScribeAD (#23380)

* project:eole-debsums   2.6.2-9

** Ajout d'exceptions pour certains scripts lsc (#23369)

* project:ead 	2.6.2-15

** Correction sur l'affichage des erreurs à la création d'un utilisateur Scribe (#23445)

* project:eop            2.6.2-3

** Le mail de notification de distribution de documents n'était plus fonctionnel (#23321)

** Suppression impossible de documents à distribuer quand ils sont déjà sélectionnés (#23402)

* project:eole-esu       2.6.2-3

** Win10.bat : ajout de l'activation de SMB1 (#23382) 

* project:eole-fichier 	 2.6.2-9

** Modification des tests diagnose pour le support de ScribeAD (#23350)

** Utilisation du nom complet du serveur AD dans le cadre de EoleAD (#23445)

* project:eole-wapt                       2.6.2-5 

** correction du nom de la filelist (#23394)

* project:eole-zephir-medde 2.6.2-6

** actualisation du dictionnaire de eole-wapt (#23394)

* scribe-ad              2.6.2-7

** Industrialisation de la solution (#23282)

* seth-ecologie 2.6.2-6

** Suppression de l'espace dans OU "Hors Amande" (#23546)

* project:supervision-psin       2.6.2-6

** creation de fichiers_esbl et fichiers_ecdl pour zephir-client en cas d'absence (#23387)

* project:zephir-client 	2.6.2-5

** Correction du chemin vers les fichiers "filtrage-contenu*" (#16715)

* project:zephir-parc    2.6.2-13

** Correction d’un bug sur la construction de la liste des mises à jour possible pour les équivalences entre variantes (#23418)

h2. 04/04/2018 - Mise à jour corrective

* project:creole 2.6.2-80

** Autoriser les majuscules pour le type Creole unix_user (#23029)

** Upgrade-Auto : message amélioré pour indiquer si des versions mineures et majeures sont disponibles ou non (#23021, #23314)

* project:eole-ad  2.6.2-21

** Amélioration de la configuration du service de synchronisation ACTIVE DIRECTORY (#23050)

** Gestion du service LSC avec systemd (#23367)

** Modification de la gestion des DNS (#23371)

* project:eole-ad-dc       2.6.2-45

** Création d'un paquet @eole-ad-dc-scripts@ (#23327)

* project:eole-db       2.6.2-3

** Le passage du mot de passe pour les bases de données distantes est fonctionnel (#23044)

* project:eole-debsums 	2.6.2-7

** État de l'agent "Surveillance des MD5 des paquets" en "Avertissement" au lieu de "Erreur" (#17648)

** Pas d'erreur si un fichier présent dans les exceptions est détecté comme supprimé sur le serveur (#23287)

* project:eop           2.6.2-1

** Délégation des droits : correction de l'affichage de la liste des professeurs en cas de caractères accentués (#23187)

* project:eole-one-master 	2.6.2-7

** Ajout d'une dépendance sur sqlite3 (#23186)

* project:eole-zephir-medde                2.6.2-5

** Ajout du support ODAIM

** Mise à jour 'défaut modules' 2.6.2 des modules ecdl et esbl

** Mise à jour des dicos 2.6.2: 52_esbl_glpi.xml, 70_esbl.xml et 20_psin.sml

** Mise à jour du dico 70_esbl.xml pour l'eSBL-2.6.2

** Mise à jour du dico 49_ocsinventory_agent.xml 

** Ajout des modules ecdl et ecdl et des dicos pour eole-2.6.2 (#20819)

** Bascule des dictionnaires ocs-inventory vers zephir-dictionnaires (#20171)

* project:eolesql  	2.6.2-2

** Test d'existence de base de données MySQL compatible avec l'option "lower_case" (#23112)

* project:python-pyeole 2.6.2-17 	

** Correction du test vérifiant l'état des conteneurs (#23205)

** Gestion des erreurs d'import de clé pour les dépôt tiers (#23217)

* scribe-ad      2.6.2-2

** 1ère implémentation du projet ScribeAD

* project:scribe-backend 2.6.2-12 	

** Le script droits_partage.sh modifie plus les droits sur les partages des "groupes de travail" (#14269)

* project:seshat-backend 2.6.2-1

** Pas de mail eole-schedule si aucun établissement déclaré pour la réplication (#23291)

* -project:tiramisu 2.1~24-1-

** -Gestion du cas variable "auto" possédant une valeur enregistrée (#22445)-

h2. 08/03/2018 - Mise à jour corrective

* project:arv     2.6.2-5

** Les communications sur les réseaux locaux de Sphynx passaient par les tunnels (#23001)

* project:creole   2.6.2-75

** Les logs archivés continuaient à être alimentés (#22581)

** La génération des chaînes de certification tombait en erreur dans certains cas avec des certificats signés par une CA intermédiaire (#22867)

** Amélioration du message d'avertissement de Maj-Release (#23021)

* project:eole-ad 2.6.2-9

** Modification du comportement du script posttemplate en cas d'erreur (#22949)

** Encodage du mot de passe afin que tous les caractères spéciaux soient acceptés (#22978)

* project:eole-ad-dc                       2.6.2-42

** Ne pas redémarrer le service samba-ad-dc prématurément (#22900)

* project:eole-common 2.6.2-69

** Rsyslog n'envoie pas de message durant le logrotate (#22776)

** Correction traceback gen_config en cas d'erreur lors du listing des partitions LVM (#23033)

* project:eole-db                          2.6.2-2

** Vérification des doublons dans les options envoyées à CREATE ROLE (#22487)

* project:eole-mysql 2.6.2-2

** Plugin d'authentification forcé en "mysql_native_password" pour root@localhost (#23076)

* project:eole-pacemaker 2.6.2-1

** Le status d'une ressource dans le diagnose n'était pas correctement affiché en cas de problème sur celle-ci (#21911)

* project:eole-php5-cas 2.6.1-2

** Création du répertoire de log phpCAS en postinst du paquet (#14375)

* project:eole-proxy                       2.6.2-24

** Amélioration du script d'enregistrement au domaine (#22980)

* project:eole-reverseproxy 2.6.2-12 

** Séparation des entêtes X-Forwarded-Host et X-Forwarded-Port (#22790)

* project:eole-sympa 	2.6.2-4

** Correction des alias générés pour les listes du domaine externe créées via l'interface web Sympa (#21720)

** Correction des droits sur le répertoire /var/lib/sympa/expl (#23103)

* project:eole-vpn 2.6.2-4

** Les plugins strongSwan FARP et DHCP activés provoquaient des conflits d'adresses IP (#22919)

** script @ipsec_updown@ spécifique à Sphynx pour les politiques d'exception des réseaux locaux dans les tunnels (#23001)

* samba 2:4.7.4+dfsg-1

** Paquet spécifique au module Seth disponible uniquement sur le dépôt "test-eole.ac-dijon.fr":http://test-eole.ac-dijon.fr/samba

* seth-ecologie                    2.6.2-5

** Amélioration du script joinDom.ps1 (#22520)

** Amélioration du script initPasswords.sh (#23026)

** Amélioration du script joinDom.psd1 (# 23014)

** Amélioration du script initGroups.sh (#23002)

** Rajout script add_policies.sh + joinDom.cmd (#23015)

h3. Modifications intervenues depuis le 21/02/2018

* project:arv 2.6.2-6

** Annulation des modifications trop impactantes apportées dans #23001 (#23221)

* project:eole-vpn 2.6.2-5

** Annulation des modifications trop impactantes apportées dans #23001 (#23221)

h2. 07/02/2018 - Mise à jour corrective

* project:conf-zephir 2.6.2-5

** Amélioration de la gestion du cas ldap distant par les scripts de sauvegarde Zéphir (#22369)

* project:controle-vnc 2.6.2-2

** Correction de la requête de récupération des élèves d'un groupe donné (#22460)

* project:eole-ad               2.6.2-6

** Mise à niveau de la configuration pour EOLE 2.6 (#22604)

** Demande systématique du mot de passe Administrateur de l'AD à l'instance de Scribe (#22705)

** La jonction du Scribe au domaine AD n'était pas fonctionnelle lors de l'instance de Scribe (#22704)

** Dépendance et adaptation à java 8 (#22730)

* project:eole-bareos 	2.6.2-4

** Correction du calcul de l'expéditeur pour les messages Bareos (#22582)

* project:eole-common           2.6.2-67

** Correction erreur Let's Encrypt avec un serveur EoleSSO distant (#22561)

** Le serveur DNS d'Amon ne résolvait plus les zones forward en cas d'authentification Squid NTLM/KERBEROS (#22707)

** Correction de l'erreur console-setup pouvant apparaître suite à un Upgrade depuis 2.5.2 (#22273)

* project:eole-dns      2.6.2-1

** Gestion de la délégation de sous-domaines (#22731)

* project:ead 	2.6.2-14

** Saisie des login Scribe bridée à 20 caractères dans l'EAD (#22710)

* project:eole-esu 	2.6.2-2

** Intégration d'une règle ESU pour autoriser la lecture du Flash sur un partage (#22377)

* project:eole-one-master       2.6.2-6 

** Redémarrage des VMs au reboot (#22155)

* project:esbl-grr              2.6.2-2 

** Correction sur la création de la base GRR (#22514)

* project:supervision-psin   2.6.2-5

** récupération de la valeur de la variable type_amon pour la supervision (#22620)

h2. 21/12/2017 - Publication de la version EOLE 2.6.2 stable

Téléchargement de l'image EOLE 2.6.2 : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2/

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.6 en juin 2021, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition en version EOLE 2.6.2 :

* *Eolebase* : création d'un module EOLE personnalisé

* *Amon* : partage en toute sécurité d'un accès Internet entre les sous-réseaux d'un réseau local

* *Horus* : contrôleur de domaine et serveur de fichiers administratif

* *Scribe* : contrôleur de domaine et serveur de fichiers pédagogique

* *Seth* : Active Directory basé sur Samba4

* *Eclair* : serveur de clients légers GNU/Linux

* *AmonEcole* : association du module Amon et du module Scribe

* *AmonEcoleEclair* : association des modules Amon, Scribe et Eclair

* *eSBL* : serveur de fichiers, d'impression et de sauvegarde

* *eCDL* : contrôleur de domaine

* *Sphynx* : concentrateur de Réseau Virtuel Privé

* *Seshat* : réplication d’annuaire et système d'authentification centralisés

* *Thot* : annuaire centralisé orienté ENT

* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

* *Hâpy* : solution de virtualisation

* *Hâpy Node* : extension de ressources pour un module Hâpy

Principales évolutions :

* Nouveau module AmonEcoleEclair

* Ajustement du partitionnement dans GenConfig

* e2guardian v4

* Squid : possibilité de saisir les timeout en secondes (à la place des minutes)

* Le reverse proxy peut rediriger des sous-domaines

* Évolutions autour des services DHCP

** gestion de la continuité de service

** support du protocole OMAPI

** gestion avancée des baux DHCP dans l'EAD3

* Évolutions autour du module Seth

** passage à Samba 4.7

** intégration dans un environnement mixte (DC Samba4 ou Windows)

** évolution autour de la gestion des sites

** scripts d'import AAF

** simplification de la méthode de saisie des règles de firewalling permettant de restreindre l'accès aux serveurs depuis certains clients ou serveurs du domaines

** intégration de Bind en tant que Backend DNS. Il est possible désormais d'utiliser BIND à la place du DNS interne samba, cette configuration étant recommandée

** freeze de la variable SID du domaine qui ne peut plus être modifiée après instance

** résolution des problèmes de synchronisation NTP des contrôleurs et serveurs membres

** intégration d'un rapport de sauvegarde dans l'archive générée

* Gestion de l'accès au backend EAD2 par interface

* Meilleure gestion des images multiples sur Eclair

* Accès à l'interface de configuration du module (GenConfig) en https directement sur le port 443

* Nouvelles actions EAD3

** gestion du DHCP

** importation AAF

* Envole6 sur EOLE 2.6.1 et 2.6.2

h2. 15/12/2017 - Publication de la version 2.6.2-RC3

Troisième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc3/

h2. 11/12/2017 - Publication de la version 2.6.2-RC2

Deuxième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc2/

h2. 04/12/2017 - Publication de la version 2.6.2-RC1

Première version candidate d'EOLE 2.6.1.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc1/