Distribution EOLE

h1. Journal des modifications de la version 2.6.2

{{>toc}}

{{include(modules-eole:menu26)}}

h2. Mise à jour en préparation

* project:eole-ad-dc 2.6.2-62

** interdiction des connexions en "null sessions" (#29367, #28169)

* project:eole-antivirus              2.6.2-2

** adaptation liées à l'évolution de l'outil @freshclam@ (#29503)

* project:eole-common  2.6.2-91 (#29544)

** Scripts d'ajout/suppression d'utilisateurs EAD3

* project:horus-backend  	2.6.2-4

** mise à niveau des tests unitaires (#29557)

* project:python-pyeole 2.6.2-26

** écrasement systématique du fichier @resultat-bareos@ si il n'est pas correct (#29586)

* project:scribe-backend 	2.6.2-35

** mise à niveau des tests unitaires (#29557)

* project:zephir-parc             2.6.2-30

** mise à jour des dictionnaires Zéphir (#29569, #29503)

* project:samba 4.7.12+dfsg-1+usp-0ubuntu2.15~bpoeole-2.6.2-1~0.6713aa6 _(module Seth)_

** Intégration de patchs de sécurité (#29508)

h2. 10/02/2020 - Mise à jour corrective

* project:eole-ad 	2.6.2-49

** Valeur par défaut pour "server max protocol" forcée à "default" pour Eole-AD et ScribeAD 2.6.2 (#29466)

h2. 03/02/2020 - Mise à jour corrective

* project:eole-apt-cacher-ng 2.6.2-2

** apt-cacher-ng doit permettre l'utilisation de dépôts https (#11764)

* project:eole-common 2.6.2-89

** ajout de la dépendance sur @apt-transport-https@ pour apt-cacher-ng (#11764)

* project:eole-db 2.6.2-4

** Suppression des caractères spéciaux dans les mots de passe des bases de donnée (#28803)

* project:ead 2.6.2-29

** Mise à niveau des libellés dans le formulaire d'ajout de serveur (#29263)

* project:eole-fichier  2.6.2-16

** Valeur par défaut pour "server max protocol" remise à "NT1" pour les serveurs 2.6 (#29466)

* *@seth-ecologie@* 2.6.2-22

** Script pour le traitement par lot des enregistrement DNS (#29193)

* project:zephir-parc 2.6.2-29

** Déclaration des versions EOLE 2.5 comme obsolètes dans Zéphir (#29451)

** Mise à jour des dictionnaires Zéphir (#29466)

h2. 06/01/2020 - Mise à jour corrective

* project:controle-vnc 2.6.2-5

** Ajout du port 8788 à la liste d'autorisation fournie par le *template : liste_fwregles.eol* (#28715)

* project:creole 2.6.2-115

** Mise à jour des fonctions IHM EOLE pour éviter certaines erreurs non pertinentes (#29186)

** purge explicite des paquets pydio à l'Upgrade si nécessaire (#29273)

* project:python-pyeole 2.6.2-25 

** adaptation des options de montage cifs Bareos en fonction de la version du noyau Linux utilisé (#29354)

* project:scribe-backend  2.6.2-34

** Mode multi-étab : amélioration de la solution implémentée pour la gestion du préfixe des groupes (#29289)

h2. 09/12/2019 - Mise à jour corrective

* project:conf-sphynx 2.6.2-9

** Erreur de calcul de la version d'EOLE pendant la procédure de restauration (#29236)

* project:creole 2.6.2-113

** Suppression des anciens modules noyaux au reconfigure (#29272)

* project:eole-aaf 2.6.2-26

** Correctif concernant les établissements de rattachement dans l'annuaire Thot (#29088)

* project:eole-dns 2.6.2-2

** Intégration de in.cloe.education.gouv.fr aux zones AGRIATES (#29251)

* project:ead -2.6.2-27- → 2.6.2-28

** En mode multi-étab, le préfixe des groupes associés à un établissement est enregistré (#29076, #29340)

** En mode multi-étab, les groupes "profs-<etab>" et "eleves-<etab>" sont créés et peuplés (#29077)

ATTENTION : cette modification nécessite l'application du script */usr/share/eole/backend/creation_etab_eleves_profs.py* sur les serveurs en mode multi-étab en production

* project:eole-proxy 2.6.2-29

** La rotation des logs winbind incluait les fichiers archivés (#27566)

* project:scribe-backend 2.6.2-33

** Modifications liées au mode "multi-étab" (#29076, #29077)

* project:zephir-parc 2.6.2-26

** Mise à jour des dictionnaires Zéphir (#29282)

h2. 13/11/2019 - Mise à jour corrective

* project:ead 2.6.2-23

** gestion du cas où la variable @ssl_server_name@ est vide (#28986)

* project:eole-proxy        2.6.2-28 

** suppression de valeurs en dur dans l'authentification proxy NTLM/SMB (#29099)

* @eole-saltstack@    2.6.2-6

** nettoyage d'un fichier pour la migration vers 2.7.1 (#29125)

* project:scribe-backend 2.6.2-27

** gestion du changement d'établissement d'un personnel en mode multi-étab (#29058) 

* project:zephir-client 2.6.2-13

** Les agents VPN sur Amon et Sphynx tombaient en erreur à tort (#29132)

h2. 30/10/2019 - Mise à jour corrective

* project:creole 2.6.2-112

** correction de Upgrade-Auto afin d'utiliser l'image 2.7.1.1 (#29219)

** purge explicite du paquet eole-saltstack à l'Upgrade si nécessaire (#29125)

h2. 29/10/2019 - Mise à jour corrective

* project:eole-aaf 2.6.2-25

** correction sur la génération des identifiants uniques (#28978)

** correction sur la prise en charge des caractères accentués (#28977)

* project:eole-ad-dc 2.6.2-61

** Support de la mise à jour des GPO (#24828)

* project:eole-common 2.6.2-88

** Impossible de passer en 2.7.1 à cause de liens symboliques pendouillants (#29075)

* project:eop 	2.6.2-8

** En mode multi-étab, les enseignants peuvent changer les mots de passe des élèves de leur établissement uniquement (#28592)

* @eole-gpo-script@ 2.6.2-9

** Gestion de la mise à jour des GPO (#24828)

* project:eole-ldapschema 2.6.2-4

** Correction du format de l'attribut ENTAuxEnsMatiereEnseignEtab (#28977)

* project:eole-sso 2.6.2-7

** Mise à jour des messages SAML pour la fédération avec le GAR (#26849)

* project:zephir-parc 2.6.2-25

** Mise à jour des dictionnaires sur Zéphir (#29049)

h2. 29/10/2018 - Publication d'une nouvelle image ISO stable 2.6.2.2

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 17/09/2019.

Elle corrige notamment l'erreur qui intervient lors d'un *partitionnement manuel* sans définir de volume logique non utilisé (#28942).

h2. 17/09/2019 - Mise à jour corrective

* project:creole 2.6.2-111

** Préparer le module scribeAD pour l’upgrade (#28683)

** Permettre l’upgrade-auto derrière le proxy amon (#28793)

* project:eole-aaf 2.6.2-24

** Traitement des caractères "Œ" et "œ" dans l'import AAF (#28819)

* project:eole-debsums 	2.6.2-12

** ajout d'une exception spécifique à AmonEcoleEclair (#27210)

* project:ead 2.6.2-22

** Option "Password Must Change" masquée en mode AD (#27595)

** Création d'un nouvel onglet d'accès à l'EAD en cas de changement de domaine (#26621)

* project:eole-ead3 2.6.2-15

** Supprimer le template /srv/salt/top.sls si on passe à la 2.7.1 (template déplacé) (#28794)

* project:eole-vpn 2.6.2-6

** Les archives VPN provenant de Sphynx 2.7 provoquait un warning au lancement de strongSwan (#28752)

* *@scribe-ad@* 2.6.2-33

** Le conteneur *@addc@* ne peut pas être installé derrière un proxy (#28788)

* project:scribe-backend    2.6.2-26

** Support des caractères "Œ" et "œ" dans l'import AAF (#28819)

* project:zephir-parc 2.6.2-24

** Mise à jour des dictionnaires des modules EOLE (#28935)

_Modifications depuis l'annonces candidate_

* project:eole-vpn 2.6.2-7

** Ajout du status des xfrm poolicies dans le script @/etc/ipsec.d/ip_xfrm_policy@

* project:zephir-client 2.6.2-11

** Agent rvp : relance du VPN s'il manque les xfrm policies

h2. 20/08/2019 - Mise à jour corrective

* project:creole 	2.6.2-105

** Corrections sur le script @manage_schedule@ (#28547)

* project:eole-aaf      2.6.2-23

** Mise à niveau pour les import AAF au format ENT2VA (#28733)

** Corrections sur les imports complets en mode mise à jour

* project:eole-ldapschema 	2.6.2-3

** correction du format de l'attribut _ENTPersonPays_ (#28754)

** ajout des attributs SDET v6.2 en prévision de leur utilisation (#28782)

* project:era  2.6.2-10

** Correction des règles iptables de log en cas de DNAT sur des ports différents (#28738)

h2. 12/07/2019 - Mise à jour corrective

* project:creole 2.6.2-104

** Purge du cache des fichiers à générer après une mise à jour (#28486) (utilisable avec la prochaine ISO)

** Autoriser l'upgrade vers 2.7.1 (#28680)

* project:eop        2.6.2-7 

** Suppression de l'option "Forcer la modification du mot de passe à la première connexion" en mode AD

* project:EWT 2.6.2-32

** Ne pas émettre les erreurs de connexions salt qui ne sont pas bloquantes (#28151)

* *@seth-ecologie@* 2.6.2-21

** Correction du script d'initialisation des comptes (#28544)

** Correction du script d'ajout de comptes dans les groupes (#28573)

** Mode de log plus verbeux dans le script de gestion des groupes (#28553)

* project:zephir-client 2.6.2-9

** Correction de l'écriture des erreurs dans @/var/log/zephir/last_action.log@ (#28160)

* project:zephir-parc 2.6.2-23

** Mise à jour des dictionnaires sur Zéphir 2.6.2 (#28595)

h2. 06/06/2019 - Mise à jour corrective

* project:controle-vnc 2.6.2-4

** Ajout de la gestion multi-établissement pour EOP (#28022)

* project:eole-ad          2.6.2-48

** Correction des droits appliqués sur @/var/log/lsc@ (#27878)

** Annotation des comptes créés sur le Scribe afin d'éviter la suppression de comptes purement AD (#27995)

* project:eole-common 2.6.2-86

** Pouvoir ajouter des autorisations IP pour des clients rsyslog autres que sur le réseau eth0 (#28045)

* project:eop         2.6.2-6

** Suppression des méthodes de génération de mot de passe faible en mode AD (#25282)

** Multi-étab : les enseignants voient uniquement les classes de leur établissement (#27881)

* project:eole-scribehorus                2.6.2-2

** Ne plus proposer la modification mot de passe à la première connexion en mode AD (#27595)

* project:scribe-backend  2.6.2-25

** Ne plus proposer la modification mot de passe à la première connexion en mode AD (#27595)

* *@seth-ecologie@* 2.6.2-17

** Nouvelles versions de scripts de gestion d'utilisateurs et de groupes (#27610, #27617)

h2. 29/04/2019 - Mise à jour corrective

* project:creole 2.6.2-101

** Mise à niveau de la configuration Hâpy depuis une version < EOLE 2.6 (#23554)

* project:eole-common    	2.6.2-85

** Upgrade-Auto : mise à jour forcée du paquet eole-server pour les modules Eolebase (#27155)

** Upgrade-Auto : mise à jour de la liste des paquets à nettoyer après migration (#27379)

** Il n'était plus possible d'ajouter des routes statiques sur les VLAN (#26930)

* project:ead           2.6.2-21 

** Mise à jour automatique des liens "groupes" lorsque les groupe d'un utilisateur sont modifiés dans l'EAD (#27339)

** Noms des rôles EAD forcé en minuscule partout (#27431)

* project:eole-ead3 	2.6.2-14

** Correction pour que l'EAD3 soit fonctionnel avec apache sur Scribe et Horus (#26287)

* project:eole-one-master    2.6.2-12 

** Corrections liées à l'implémentation de l'Upgrade depuis 2.4.2 (#27150, #27156)

** Le nettoyage des anciennes sauvegardes de base de données plante (#27997)

* project:eole-proxy 2.6.2-27

** Il n'était plus possible d'ajouter des routes statiques sur les VLAN (#26930)

* project:eole-wpad 2.6.2-5

** Il n'était plus possible d'ajouter des routes statiques sur les VLAN (#26930)

* project:python-pyeole 2.6.2-24

** Le diagnose pouvait tomber en erreur avec les ipset "local_" (#27393)

* *@scribe-ad@*          2.6.2-32

** activation des profils et des partages dans le conteneur (#26648, #27351, #27569)

* project:scribe-backend 	2.6.2-24

** Simplification de la liste des caractères spéciaux utilisés pour les mots de passe générés (#27571)

* project:zephir-client  	2.6.2-8

** la mise à jour des paquets additionnels déclarés dans Zéphir n'est plus forcée si ils sont déjà présents sur le module (#27316)

** enregistrement des logs de la commande Query-Auto dans @/tmp/Zephir-Paqs.log@  (#27213)

* project:zephir-parc 2.6.2-22

** Mise à jour des dictionnaires EOLE 2.6.0, 2.6.1 et 2.6.2 (#27565)

_Modifications intervenues depuis l'annonce candidate_

* project:creole 2.6.2-102

** L'ancienne clé SSL @eole.key@ était toujours présente dans le répertoire @/etc/ssl/certs/@ après upgrade (#25538)

h2. 02/04/2019 - Mise à jour corrective

* project:conf-zephir 2.6.2-7

** Le test de vérification des dépôts EOLE sur Zéphir pouvait tomber en timeout (#26672)

* project:controle-vnc 2.6.2-3

** Mise à jour du numéro de version d'eole-client pour le déclenchement automatique de la mise à jour de controle-vnc (#26670)

* project:creole 	2.6.2-100

** gestion du passage de PostgreSQL-9.5 à PostgreSQL-10 par Upgrade-Auto (#26473)

** gestion du passage à la version intermédiaire samba-4.8 par Upgrade-Auto (#26921)

* project:eole-ad 2.6.2-44

** mise à niveau et unification des configurations lsc mono et multi-établissement

* project:eole-common 2.6.2-83

** -La gestion de la souris en console empêche le login avec le noyau linux-image-4.4.0-142-generic (#26624)-

=> problème finalement résolu avec le noyau *4.4.0-143* (#27314)

* project:eole-debsums 	2.6.2-11

** ajout d'une exception spécifique à AmonEcoleEclair (#27210)

* project:eole-dhcp 2.6.2-38

** modification de la gestion du service tftp afin que le cas "tftp distant" soit mieux géré (#26969)

* project:ead 2.6.2-19

** pas de changement de mot de passe forcé dans l'édition groupée avec eole-ad (#26935)

* project:ecostations 2.5.1-7

** intégration de la *version 2.4.8 d'ecoStations*

** ajout d'un script permettant d'annuler le re-démarrage d'une station (#26483)

* project:eole-keyring 2019.03.14-1

** intégration de la clé de dépôt pour samba 4.8 (#26921)

* project:eole-mysql 	2.6.2-4

** rétro-portage d'une correction liée au changement de méthode d’authentification de MySQL (#26805)

* project:eole-wpad 2.6.2-4

** Correctif sur le calcul du nom de zone wpad pour les routes statiques (#27269)

* project:python-pyeole 2.6.2-23

** Le téléchargement des clefs GPG des dépôts tiers n’est pas possible en HTTP (#27147)

* project:scribe-backend 2.6.2-23

** correction de la copie des rapports d'importation avec un compte différent de "admin" (#26823)

** mise à jour des liens du partage "groupes" des utilisateurs indépendamment de l'ouverture de session (#25383)

* project:zephir-client 2.6.2-7

** L'agent Zéphir affichait un statut d'expiration erroné pour les certificats IPsec (#26659)

* project:zephir-parc 2.6.2-20

** Mise à jour des dictionnaires des modules EOLE (#26931)

h2. 15/02/2019 - Mise à jour du logiciel Samba sur le module Seth

* *@samba@* 2:4.7.12+dfsg-1~bpoeole262+1

** intégration d'un patch corrigeant le problème de transfert de zone (#25516)

h2. 07/02/2019 - Mise à jour corrective

* project:creole        2.6.2-95

** implémentation "beta" de l'Upgrade vers EOLE 2.7 (#23811)

* project:eole-aaf      2.6.2-19 

** prise en charge de l'attribut ENTEleveINE par le module Thot (#25549)

* project:eole-ad 	2.6.2-31

** script changepasswordeole.pl compatible avec le mode multi-établissement (#26299)

* project:eole-dhcp 2.6.2-36

** EAD3: normaliser la casse des noms d’hôtes lors de l’ajout d’une réservation d’adresse (#23324)

* project:eole-ead3            2.6.2-13 

** correction sur le chargement des formulaires DHCP sur Seth (#26458)

* project:eole-ldapschema                  2.6.2-1

** prise en charge de l'attribut ENTEleveINE par le module Thot (#25549)

* *@eole-saltstack@* 2.6.2-4

** Nettoyage des modules, clés, etc.. Saltstack à la suppression du paquet lors de la migration en 2.7.1

* project:eole-zephir-medde    2.6.2-8

** Remplacement de eole-zephir-module par eole-mode-zephir (#26296)

h2. 20/12/2018 - Mise à jour corrective

* project:creole 	2.6.2-90

** Le paramètre Creole @hidden="True"@ n'était pas pris en compte dans certains tests de validation (#25885)

* project:eole-ad 2.6.2-30

** Correctif de la configuration Samba membre d'un AD (#25877)

** Protection des entrées built-in de l'annuaire AD (#26256)

* @eole-adminer@ 2.6.2-2

** Nouveau paquet non préinstallé fournissant une alternative à phpMyAdmin : Adminer (#17675)

* project:eole-annuaire 2.6.2-3

** Évolution du format de sauvegarde de l'annuaire (#26141)

* project:eole-common   2.6.2-80 

** Nouveau paquet *@eole-mode-zephir@* dédié à un usage interne à l'équipe EOLE (#24727)

* project:eole-dhcp 2.6.2-35 

** corrections des actions EAD3 (#25715, #25749)

** envoi des paramètres de connexions pour les postes ayant des réservations IP hors plages (#25512)

** correction du passage des serveurs wins par défaut (#26179)

* project:eole-exim 2.6.2-15

** Permettre l’envoi des accusés de réception pour les utilisateurs authentifiés (#25101)

* project:eole-mysql 	2.6.2-3

** mise à jour des options utilisées pour l'export des bases de données (#26178)

* project:scribe-backend 	2.6.2-21

** import AAF : gestion des doublons de matière dans ENTEleveEnseignements (#26061)

* @seth-aaf@ 2.6.2-16 

** mise à jour des tests unitaires (#25699, #25705)

* project:supervision-psin 2.6.2-10 

** Ajout des scripts de blocage deblocage de noyau (#24724)

* project:zephir-parc 2.6.2-19

** Mise à jour des dictionnaires sur Zéphir (#26027)

_Modifications intervenues depuis l'annonce des paquets candidats_

* Paquet eole-ad 2.6.2-30 diffusé en stable dès le 13/12/2018.

h2. 29/11/2018 - Mise à jour corrective

* project:conf-scribe 	2.6.2-10

** Prise en compte de l'évolution du format des codes ENT (#25582)

* project:creole 	2.6.2-89

** Adaptation du code CreoleLint suite à l'évolution du format des codes ENT (#25582)

* project:seshat-aaf 	2.6.2-16

** Prise en compte de l'évolution du format des codes ENT (#25582)

* project:eole-common 2.6.2-79

** Prise en charge du paramétrage des options du kernel (#25554)

* project:frontend-horus 	2.6.2-1

** Ajout d'une validation sur les quotas saisis dans l'application (#25454)

* scribe-ad 2.6.2-30

** Éviter le changement d’agencement clavier lors de la création du conteneur (#24385)

* project:scribe-backend 2.6.2-20

** Support des fichiers AAF au format ENT2DVA (#24493)

h2. 29/10/2018 - Mise à jour corrective

* project:conf-amonecole 2.6.2-22

** Cibler le paramètre global dhcp plutôt que le paramètre des plages déclarées dans les fill (#24701)

* project:creole 2.6.2-88 

** exclusion du template dhcpd.conf des tests de validation CreoleLint (#25002)

* project:eole-ad-dc 2.6.2-60

** Les dépôts samba d’EOLE n’existent qu’en architecture AMD64 (#24625, #24658)

** Cibler le paramètre global dhcp plutôt que le paramètre des plages déclarées dans les fill (#24701)

* project:eole-common 2.6.2-78

** Corriger l’ordre dans lequel les volumes LVM sont gérés (#24528)

* project:eole-dhcp 2.6.2-30

** Ajout de la possibilité de définir une plage accueillant des réservations statiques (#24479)

* project:eole-fichier 2.6.2-15

** Ajout de fonctionnalités dans les interfaces EAD3 des actions ACL et quotas (#22247)

** Utiliser les bons répertoires pour l’action quotas (#25082)

** Permettre de définir les répertoires pour l’action ACL (#25166)

* eole-gpo-script 2.6.2-8

** débogage des scripts et portage sur ScribeAD

* project:eole-zephir-medde 2.6.2-7 

** Gestion du Serveur national LDAP

* project:ewt                   2.6.2-31

** _retour du script (toaster) dans run_action.html_

* scribe-ad 2.6.2-29 

** pré-installation des outils _gpo-script_

* project:scribe-backend 2.6.2-19

** Remplacement du caractère antislash par pipe lors des imports (#24937)

** Remplacement effectif du séparateur $ dans les adresses postales (#12625)

* project:supervision-psin     2.6.2-9 

** Ajout de nouveaux flux à l'accounting (visio, proxy melanie2, ports wsus, ...)

** Ajout de la variable Serveur national LDAP, pour synchro avec ad local

* tiramisu-web                     2.6.2-4 

** modification des boutons de validation

_Modifications intervenues depuis l'annonce des paquets candidats_

* project:eole-dhcp 2.6.2-31

** La variable "nom_domaine_dhcp" n'était plus pré-remplie (#25563)

h2. 12/09/2018 - Mise à jour corrective

* project:eole-keyring 2018.09.12-1

** Rendre le paquet compatible avec EOLE 2.4 (#24997)

h2. 10/09/2018 - Mise à jour de sécurité du logiciel Samba sur le module Seth

* *@samba@* 4.7.6+dfsg~ubuntu-0ubuntu2.2~eole1

** Mise à jour de sécurité spécifique au module Seth 2.6.2 (#24633)

h2. 07/09/2018 - Mise à jour corrective

* *@seth-ecologie@* 2.6.2-14

** Mise à jour des scripts Deploiement AD (#24585)

** Ajout d'un script de resynchronisation des partitions (#24767)

h2. 31/08/2018 - Mise à jour corrective

* project:creole 2.6.2-87

** Différenciation des DTD entre 2.6.0 et 2.6.1/2.6.2 (#24225)

** Ignorer les erreurs de renommage de variable lors de la mise à niveau d'un fichier de configuration EOLE (#24270)

** utils.sh ajout de la fonction "mask2cdr" qui convertit un masque en CIDR (#24381)

** L'option -t de CreoleCat gère les destinations multiples (#24247)

** Ne pas faire d'erreur sur AmonEcole si un répertoire est présent dans /etc/ssl/certs (#24462)

* *@creole3@* 2.5.2-75

** Differenciation DTD entre 2.4/2.5 et 2.6 (ref #24225)

* project:eole-ad-dc 2.6.2-57 

** samba4-vars.conf : ajout d'une variable contenant le baseDN (#24376)

** gpo-tool : pouvoir ajouter un state à un GPO qui a déjà un state (#24376)

* project:eole-fichier 2.6.2-10

** Évolutions fonctionnelles de l’action EAD3 ACL

* *@eole-gpo-script@*                  2.6.2-2

** nouveau paquet expérimental facilitant le déploiement de scripts GPO

* project:eole-web 	 	2.6.2-6

** Mise à jour du fichier browscap.ini (#24572)

* project:eolesql 2.6.2-3

** Correction dans la restauration des tables mysql (#24231)

* project:esbl-grr 2.6.2-3

** Correction sur la création de la base de données à l'instance (#24570)

* project:gaspacho-agent                    2.6.2-11

** ne plus journaliser les traceback en mode normal (#21904)

** amélioration de certains messages d'erreur (#21904)

* project:ocsinventory-agent                 2.1.1-4

** suppression la tâche cron inutile et ajout d'une dépendance manquante (#23285)

* *@scribe-ad@* 2.6.2-28

** Application du bon masque de sous-réseau dans le conteneur (#24381)

** Activation du service salt-master sur ScribeAD (#24423)

** Répercussion des évolutions du module Seth (#24376)

* project:scribe-backend 	2.6.2-18 	

** Suppression du message d'erreur à la création de l'utilisateur admin en mode AD (#24331)

* *@scribe-migration@* 2.6.2-6

** nouveau paquet expérimental fournissant des scripts facilitant la migration vers ScribeAD

* project:tiramisu 2.1~27-1

** affichage de la bonne variable en erreur dans le cas d'un calcul (#23411)

** gestion du cas où des variables "auto" sont déjà présentes dans le fichier de configuration (#22445)

h2. 06/07/2018 - Publication d'une nouvelle image ISO stable 2.6.2.1

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 06/07/2018.

h2. 06/07/2018 - Mise à jour corrective

* project:amon-backend       2.6.2-1

** Protection des ipsets dont le nom débute par "local_" (#23723)

* project:conf-amon 2.6.2-5

** Changement de l’ordre des dépendances (#24082)

** Le partitionnement automatique n’est plus pris en compte depuis le nouveau schéma de partitionnement (#24383)

* project:conf-amonecole 2.6.2-21

** Changement de l’ordre des dépendances (#24082)

* project:conf-ecdl          2.6.2-5 

** Deploiement du serveur Banshee2 (#23858)

* project:conf-eclair          2.6.2-7

** Changement de l’ordre des dépendances (#24082)

* project:conf-hapy          2.6.2-4

** Changement de l’ordre des dépendances (#24082)

* project:conf-horus 2.6.2-4

** Changement de l’ordre des dépendances (#24082)

** Le partitionnement automatique n’est plus pris en compte depuis le nouveau schéma de partitionnement (#24383)

* project:conf-scribe 2.6.2-9

** Changement de l’ordre des dépendances (#24082)

** Le partitionnement automatique n’est plus pris en compte depuis le nouveau schéma de partitionnement (#24383)

* project:conf-seshat 2.6.2-4

** Changement de l’ordre des dépendances (#24082)

* project:conf-sphynx 2.6.2-8

** Changement de l’ordre des dépendances (#24082)

* project:conf-zephir 2.6.2-6

** Changement de l’ordre des dépendances (#24082)

* project:e2guardian 4.1.5eole262-2

** Corrections de bugs et de comportements inattendus (#24015)

* project:eole-ad    2.6.2-28

** Modifications liées à la mise en place du mode AD sur Horus (#24006)

* project:eole-common 	2.6.2-76

** initialiser la partition si quota en option de montage d'un volume à créer (#23954)

** format de système de fichier par défaut pour les partitions non formatées (#23728)

** Publication en stable du paquet pour une correction du Maj-Release vers 2.6.2 (#24082)

** Certains volumes logiques existant étaient détectés comme devant être créés

* project:ead 2.6.2-18 

** Modifications liées à la mise en place du mode AD sur Horus (#24006)

* project:eole-ejabberd 2.6.2-1

** Correction de la restauration ejabberd en mode conteneur (#24230)

* project:eole-proxy 2.6.2-26

** Correction pour l’installation et l’instanciation avec le nouveau e2guardian 4.1.5 (#24293, #24338)

* project:eole-sso 	2.6.2-6

** Suppression du test vérifiant que l'option "__CAS_FOLDER" débute par un "/" (#24005)

* project:era 	2.6.2-9

** Mise à niveau du message d'aide au débogage (#23979)

* project:esbl-grr 2.6.2-3

** Correction de la génération de la base grr à l'instance (#24570)

* project:horus-backend                 2.6.2-3

** Modifications liées à la mise en place du mode AD sur Horus (#24006)

* *@scribe-ad@*   2.6.2-25 

** Modification liées à la mise en place du mode AD sur Horus (#24006)

* *@samba@*  4.7.6+dfsg~ubuntu-0ubuntu2~eole16

** Paquet spécifique au module Seth

* project:scribe-backend 2.6.2-17

** Import Sconet : adaptations liées au nouvel attribut "NIVEAU_RESPONSABILITE" (#24012)

* *@seth-ecologie@*   2.6.2-9 

** Adaptations du script de gestion des groupes (#24127)

* project:zephir-parc 2.6.2-16

** Mise à jour des dictionnaires 2.6.2 sur le module Zéphir (#24196)

h2. 22/06/2018 - Mise à jour corrective

* project:conf-amon 2.6.2-4

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-amonecole 2.6.2-21

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-eclair 2.6.2-7 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-hapy 2.6.2-4 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-horus 2.6.2-3 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-scribe 2.6.2-8 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-seshat 2.6.2-4 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-sphynx 2.6.2-8 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:conf-zephir 2.6.2-6 

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:eole-ad-dc 2.6.2-56

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:eole-common 2.6.2-75

** Correction du Maj-Release vers 2.6.2 (#24082)

** initialiser la partition si quota en option de montage d'un volume à créer (#23954)

** format de système de fichier par défaut pour les partitions non formatées (#23728)

* project:eole-ead3 2.6.2-12

** Correction du Maj-Release vers 2.6.2 (#24082)

* project:eole-flask 2.6.2-2 

** Correction du Maj-Release vers 2.6.2 (#24082)

h2. 30/05/2018 - Mise à jour corrective

* *@eole-archive-keyring@* 2018.05.31-3

** Correction du format du trousseau de clefs pour deboostrap

** Remplacement du trousseau précédent (#24211)

h2. 12/06/2018 - Mise à jour corrective

* project:controle-vnc-applis 2.6.2-2

** L'utilitaire *joineole* ne fonctionnait plus sous Windows 7 (#23875)

* project:creole 2.6.2-82

** Correction de manage_schedule pour permettre l’activation de tâches programmées (#23861)

* project:eole-ad-dc 2.6.2-54

** Limitation de la création des enreg SRV au RODC (#23790)

** Correction d’une régression sur la possibilité de sauvegarder les données du DC (#23795)

** Correction du script de post-installation du paquet eole-ad-dc-scripts (#23327)

* project:eole-client 2.6.2-2

** L'utilitaire *joineole* ne fonctionnait plus sous Windows 7 (#23875)

* project:python-pyeole 2.6.2-19

** Correction du code permettant de ré-activer la mise à jour hebdomadaire (#23854)

* *@scribe-ad@* 2.6.2-20

** Corrections pour que les scripts fonctionnent sur des modules déjà configurés ou non (#23827, #23868)

* *@seth-ecologie@* 2.6.2-8

** Mise à jour des scripts de déploiement (#23930)

** suppression des scripts add_policies.sh - add_unite.sh - add_users.sh (#23930)

** rajout script add_admin_xxx.sh (#23930)

** mise à jour des scripts add_policies.sh - add_unite.sh (#23930)

** modification script joinDom.ps1 (#23930)

_Modifications intervenues depuis l'annonce des paquets candidats_

* project:eole-ad-dc 2.6.2-55

** Gestion des liens symboliques des utilitaires @validSambaPassword@ et @gpo-tool@ à l'installation du paquet (#23958)

* project:supervision-psin 2.6.2-8

** Correctif du nom des interfaces réseaux. Et maj dico psin (#23888)

** actualisation des plugins PSIN (#23444)

h2. 30/05/2018 - Mise à jour corrective

* *@eole-archive-keyring@* 2018.05.30-1

** Mise à jour du trousseau de clefs des dépôts EOLE

h2. 17/05/2018 - Mise à jour corrective

* project:creole 	2.6.2-81

** Ajout d'un mécanisme de run-parts dans Maj-Auto (#23707)

* project:eole-ad 2.6.2-26

** Permettre à LSC de synchroniser l'INE (#23740)

** Erreur en posttemplate si la jonction a échoué (#23750)

* project:eole-ad-dc 2.6.2-50

** Ajout des entrées DNS manquantes pour les contrôleurs de domaine additionnels (#23556)

* project:eole-debsums 	2.6.2-10

** ajout d'une exception sur le fichier @/usr/share/samba/setup/krb5.conf@ modifié dans le cadre du module Seth (#23625)

* project:ead 	2.6.2-16

** correction du message de confirmation du mode de filtrage sélectionné (#23577)

* project:eole-flask 2.6.2-1

** Suppression d'un lien symbolique dans la configuration nginx (#23809)

* project:eole-one-master 2.6.2-9

** Réintroduction de la variable permettant de changer le nom de la grappe OpenNebula (#20771)

* project:eole-proftpd 	2.6.2-1

** eole-proftpd nécessite eole-antivirus (#23641)

* project:eole-sso                       2.6.2-5

** Ajout de la possibilité de paramétrer l'option "__CAS_FOLDER" (#23376)

* scribe-ad 2.6.2-14

** Gestion la mise à jour du conteneur (#23586)

** Modifications permettant de partir d'une machine non instanciée (#23435)

* project:scribe-backend 	2.6.2-16

** Prise en compte l'INE des élèves dans l'import AAF (#23659)

** Correction du code de suppression des alias sympa (#23421)

** Permettre à l'importation de fonctionner avec EoleAD (#23739)

* project:zephir-client 	2.6.2.6

** Déclaration des configurations "filtrage web3" en tant que fichiers personnalisés (#23576)

* project:zephir-parc 	2.6.2-15

** Déclaration des versions EOLE 2.4 comme obsolètes dans Zéphir (#23419)

** Mise à jour des dictionnaires (#23823)

h2. 24/04/2018 - Mise à jour corrective

* project:controle-vnc-applis 2.6.2-1

** Utilitaire *joineole* : intégration de l'activation du protocole SMB1 sur les stations Microsoft (#23384)

* project:eole-ad        2.6.2-24

** Adaptation liées à ScribeAD (#23209, #23282)

** Le diagnose pouvait afficher un état valide à tort (#23207)

* project:eole-ad-dc     2.6.2-49

** Correction du module Seth (#23157, #23192, #23224, #22248)

* project:eole-client 2.6.2-1

** Utilitaire *joineole* : intégration de l'activation du protocole SMB1 sur les stations Microsoft (#23384)

* project:eole-common    2.6.2-70 	

** Modification des tests diagnose pour le support de ScribeAD (#23380)

* project:eole-debsums   2.6.2-9

** Ajout d'exceptions pour certains scripts lsc (#23369)

* project:ead 	2.6.2-15

** Correction sur l'affichage des erreurs à la création d'un utilisateur Scribe (#23445)

* project:eop            2.6.2-3

** Le mail de notification de distribution de documents n'était plus fonctionnel (#23321)

** Suppression impossible de documents à distribuer quand ils sont déjà sélectionnés (#23402)

* project:eole-esu       2.6.2-3

** Win10.bat : ajout de l'activation de SMB1 (#23382) 

* project:eole-fichier 	 2.6.2-9

** Modification des tests diagnose pour le support de ScribeAD (#23350)

** Utilisation du nom complet du serveur AD dans le cadre de EoleAD (#23445)

* project:eole-wapt                       2.6.2-5 

** correction du nom de la filelist (#23394)

* project:eole-zephir-medde 2.6.2-6

** actualisation du dictionnaire de eole-wapt (#23394)

* scribe-ad              2.6.2-7

** Industrialisation de la solution (#23282)

* seth-ecologie 2.6.2-6

** Suppression de l'espace dans OU "Hors Amande" (#23546)

* project:supervision-psin       2.6.2-6

** creation de fichiers_esbl et fichiers_ecdl pour zephir-client en cas d'absence (#23387)

* project:zephir-client 	2.6.2-5

** Correction du chemin vers les fichiers "filtrage-contenu*" (#16715)

* project:zephir-parc    2.6.2-13

** Correction d’un bug sur la construction de la liste des mises à jour possible pour les équivalences entre variantes (#23418)

h2. 04/04/2018 - Mise à jour corrective

* project:creole 2.6.2-80

** Autoriser les majuscules pour le type Creole unix_user (#23029)

** Upgrade-Auto : message amélioré pour indiquer si des versions mineures et majeures sont disponibles ou non (#23021, #23314)

* project:eole-ad  2.6.2-21

** Amélioration de la configuration du service de synchronisation ACTIVE DIRECTORY (#23050)

** Gestion du service LSC avec systemd (#23367)

** Modification de la gestion des DNS (#23371)

* project:eole-ad-dc       2.6.2-45

** Création d'un paquet @eole-ad-dc-scripts@ (#23327)

* project:eole-db       2.6.2-3

** Le passage du mot de passe pour les bases de données distantes est fonctionnel (#23044)

* project:eole-debsums 	2.6.2-7

** État de l'agent "Surveillance des MD5 des paquets" en "Avertissement" au lieu de "Erreur" (#17648)

** Pas d'erreur si un fichier présent dans les exceptions est détecté comme supprimé sur le serveur (#23287)

* project:eop           2.6.2-1

** Délégation des droits : correction de l'affichage de la liste des professeurs en cas de caractères accentués (#23187)

* project:eole-one-master 	2.6.2-7

** Ajout d'une dépendance sur sqlite3 (#23186)

* project:eole-zephir-medde                2.6.2-5

** Ajout du support ODAIM

** Mise à jour 'défaut modules' 2.6.2 des modules ecdl et esbl

** Mise à jour des dicos 2.6.2: 52_esbl_glpi.xml, 70_esbl.xml et 20_psin.sml

** Mise à jour du dico 70_esbl.xml pour l'eSBL-2.6.2

** Mise à jour du dico 49_ocsinventory_agent.xml 

** Ajout des modules ecdl et ecdl et des dicos pour eole-2.6.2 (#20819)

** Bascule des dictionnaires ocs-inventory vers zephir-dictionnaires (#20171)

* project:eolesql  	2.6.2-2

** Test d'existence de base de données MySQL compatible avec l'option "lower_case" (#23112)

* project:python-pyeole 2.6.2-17 	

** Correction du test vérifiant l'état des conteneurs (#23205)

** Gestion des erreurs d'import de clé pour les dépôt tiers (#23217)

* scribe-ad      2.6.2-2

** 1ère implémentation du projet ScribeAD

* project:scribe-backend 2.6.2-12 	

** Le script droits_partage.sh modifie plus les droits sur les partages des "groupes de travail" (#14269)

* project:seshat-backend 2.6.2-1

** Pas de mail eole-schedule si aucun établissement déclaré pour la réplication (#23291)

* -project:tiramisu 2.1~24-1-

** -Gestion du cas variable "auto" possédant une valeur enregistrée (#22445)-

h2. 08/03/2018 - Mise à jour corrective

* project:arv     2.6.2-5

** Les communications sur les réseaux locaux de Sphynx passaient par les tunnels (#23001)

* project:creole   2.6.2-75

** Les logs archivés continuaient à être alimentés (#22581)

** La génération des chaînes de certification tombait en erreur dans certains cas avec des certificats signés par une CA intermédiaire (#22867)

** Amélioration du message d'avertissement de Maj-Release (#23021)

* project:eole-ad 2.6.2-9

** Modification du comportement du script posttemplate en cas d'erreur (#22949)

** Encodage du mot de passe afin que tous les caractères spéciaux soient acceptés (#22978)

* project:eole-ad-dc                       2.6.2-42

** Ne pas redémarrer le service samba-ad-dc prématurément (#22900)

* project:eole-common 2.6.2-69

** Rsyslog n'envoie pas de message durant le logrotate (#22776)

** Correction traceback gen_config en cas d'erreur lors du listing des partitions LVM (#23033)

* project:eole-db                          2.6.2-2

** Vérification des doublons dans les options envoyées à CREATE ROLE (#22487)

* project:eole-mysql 2.6.2-2

** Plugin d'authentification forcé en "mysql_native_password" pour root@localhost (#23076)

* project:eole-pacemaker 2.6.2-1

** Le status d'une ressource dans le diagnose n'était pas correctement affiché en cas de problème sur celle-ci (#21911)

* project:eole-php5-cas 2.6.1-2

** Création du répertoire de log phpCAS en postinst du paquet (#14375)

* project:eole-proxy                       2.6.2-24

** Amélioration du script d'enregistrement au domaine (#22980)

* project:eole-reverseproxy 2.6.2-12 

** Séparation des entêtes X-Forwarded-Host et X-Forwarded-Port (#22790)

* project:eole-sympa 	2.6.2-4

** Correction des alias générés pour les listes du domaine externe créées via l'interface web Sympa (#21720)

** Correction des droits sur le répertoire /var/lib/sympa/expl (#23103)

* project:eole-vpn 2.6.2-4

** Les plugins strongSwan FARP et DHCP activés provoquaient des conflits d'adresses IP (#22919)

** script @ipsec_updown@ spécifique à Sphynx pour les politiques d'exception des réseaux locaux dans les tunnels (#23001)

* samba 2:4.7.4+dfsg-1

** Paquet spécifique au module Seth

* seth-ecologie                    2.6.2-5

** Amélioration du script joinDom.ps1 (#22520)

** Amélioration du script initPasswords.sh (#23026)

** Amélioration du script joinDom.psd1 (# 23014)

** Amélioration du script initGroups.sh (#23002)

** Rajout script add_policies.sh + joinDom.cmd (#23015)

h3. Modifications intervenues depuis le 21/02/2018

* project:arv 2.6.2-6

** Annulation des modifications trop impactantes apportées dans #23001 (#23221)

* project:eole-vpn 2.6.2-5

** Annulation des modifications trop impactantes apportées dans #23001 (#23221)

h2. 07/02/2018 - Mise à jour corrective

* project:conf-zephir 2.6.2-5

** Amélioration de la gestion du cas ldap distant par les scripts de sauvegarde Zéphir (#22369)

* project:controle-vnc 2.6.2-2

** Correction de la requête de récupération des élèves d'un groupe donné (#22460)

* project:eole-ad               2.6.2-6

** Mise à niveau de la configuration pour EOLE 2.6 (#22604)

** Demande systématique du mot de passe Administrateur de l'AD à l'instance de Scribe (#22705)

** La jonction du Scribe au domaine AD n'était pas fonctionnelle lors de l'instance de Scribe (#22704)

** Dépendance et adaptation à java 8 (#22730)

* project:eole-bareos 	2.6.2-4

** Correction du calcul de l'expéditeur pour les messages Bareos (#22582)

* project:eole-common           2.6.2-67

** Correction erreur Let's Encrypt avec un serveur EoleSSO distant (#22561)

** Le serveur DNS d'Amon ne résolvait plus les zones forward en cas d'authentification Squid NTLM/KERBEROS (#22707)

** Correction de l'erreur console-setup pouvant apparaître suite à un Upgrade depuis 2.5.2 (#22273)

* project:eole-dns      2.6.2-1

** Gestion de la délégation de sous-domaines (#22731)

* project:ead 	2.6.2-14

** Saisie des login Scribe bridée à 20 caractères dans l'EAD (#22710)

* project:eole-esu 	2.6.2-2

** Intégration d'une règle ESU pour autoriser la lecture du Flash sur un partage (#22377)

* project:eole-one-master       2.6.2-6 

** Redémarrage des VMs au reboot (#22155)

* project:esbl-grr              2.6.2-2 

** Correction sur la création de la base GRR (#22514)

* project:supervision-psin   2.6.2-5

** récupération de la valeur de la variable type_amon pour la supervision (#22620)

h2. 21/12/2017 - Publication de la version EOLE 2.6.2 stable

Téléchargement de l'image EOLE 2.6.2 : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2/

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.6 en juin 2021, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition en version EOLE 2.6.2 :

* *Eolebase* : création d'un module EOLE personnalisé

* *Amon* : partage en toute sécurité d'un accès Internet entre les sous-réseaux d'un réseau local

* *Horus* : contrôleur de domaine et serveur de fichiers administratif

* *Scribe* : contrôleur de domaine et serveur de fichiers pédagogique

* *Seth* : Active Directory basé sur Samba4

* *Eclair* : serveur de clients légers GNU/Linux

* *AmonEcole* : association du module Amon et du module Scribe

* *AmonEcoleEclair* : association des modules Amon, Scribe et Eclair

* *eSBL* : serveur de fichiers, d'impression et de sauvegarde

* *eCDL* : contrôleur de domaine

* *Sphynx* : concentrateur de Réseau Virtuel Privé

* *Seshat* : réplication d’annuaire et système d'authentification centralisés

* *Thot* : annuaire centralisé orienté ENT

* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

* *Hâpy* : solution de virtualisation

* *Hâpy Node* : extension de ressources pour un module Hâpy

Principales évolutions :

* Nouveau module AmonEcoleEclair

* Ajustement du partitionnement dans GenConfig

* e2guardian v4

* Squid : possibilité de saisir les timeout en secondes (à la place des minutes)

* Le reverse proxy peut rediriger des sous-domaines

* Évolutions autour des services DHCP

** gestion de la continuité de service

** support du protocole OMAPI

** gestion avancée des baux DHCP dans l'EAD3

* Évolutions autour du module Seth

** passage à Samba 4.7

** intégration dans un environnement mixte (DC Samba4 ou Windows)

** évolution autour de la gestion des sites

** scripts d'import AAF

** simplification de la méthode de saisie des règles de firewalling permettant de restreindre l'accès aux serveurs depuis certains clients ou serveurs du domaines

** intégration de Bind en tant que Backend DNS. Il est possible désormais d'utiliser BIND à la place du DNS interne samba, cette configuration étant recommandée

** freeze de la variable SID du domaine qui ne peut plus être modifiée après instance

** résolution des problèmes de synchronisation NTP des contrôleurs et serveurs membres

** intégration d'un rapport de sauvegarde dans l'archive générée

* Gestion de l'accès au backend EAD2 par interface

* Meilleure gestion des images multiples sur Eclair

* Accès à l'interface de configuration du module (GenConfig) en https directement sur le port 443

* Nouvelles actions EAD3

** gestion du DHCP

** importation AAF

* Envole6 sur EOLE 2.6.1 et 2.6.2

h2. 15/12/2017 - Publication de la version 2.6.2-RC3

Troisième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc3/

h2. 11/12/2017 - Publication de la version 2.6.2-RC2

Deuxième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc2/

h2. 04/12/2017 - Publication de la version 2.6.2-RC1

Première version candidate d'EOLE 2.6.1.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc1/