Distribution EOLE

h1. Journal des modifications de la version 2.6.2

{{>toc}}

{{include(modules-eole:menu26)}}

h2. Mise à jour candidate en préparation

* project:arv     2.6.2-5

** Les communications sur les réseaux locaux de Sphynx passaient par les tunnels (#23001)

* project:creole   2.6.2-74

** Les logs archivés continuaient à être alimentés (#22581)

** La génération des chaînes de certification tombait en erreur dans certains cas avec des certificats signés par une CA intermédiaire (#22867)

** Amélioration du message d'avertissement de Maj-Release (#23021)

* project:eole-pacemaker 2.6.2-1

** Le status d'une ressource dans le diagnose n'était pas correctement affiché en cas de problème sur celle-ci (#21911)

* project:eole-php5-cas 2.6.1-2

** Création du répertoire de log phpCAS en postinst du paquet (#14375)

* project:eole-vpn 2.6.2-4

** Les plugins strongSwan FARP et DHCP activés provoquaient des conflits d'adresses IP (#22919)

** script @ipsec_updown@ spécifique à Sphynx pour les politiques d'exception des réseaux locaux dans les tunnels (#23001)

* project:eole-reverseproxy 2.6.2-12 

** Séparation des entêtes X-Forwarded-Host et X-Forwarded-Port (#22790)

* project:eole-common 2.6.2-68

** Rsyslog n'envoi pas de message durant le logrotate (#22776)

h2. 25/01/2018 - Mise à jour candidate

* project:conf-zephir 2.6.2-5

** Amélioration de la gestion du cas ldap distant par les scripts de sauvegarde Zéphir (#22369)

* project:controle-vnc 2.6.2-2

** Correction de la requête de récupération des élèves d'un groupe donné (#22460)

* project:eole-ad               2.6.2-6

** Mise à niveau de la configuration pour EOLE 2.6 (#22604)

** Demande systématique du mot de passe Administrateur de l'AD à l'instance de Scribe (#22705)

** La jonction du Scribe au domaine AD n'était pas fonctionnelle lors de l'instance de Scribe (#22704)

** Dépendance et adaptation à java 8 (#22730)

* project:eole-bareos 	2.6.2-4

** Correction du calcul de l'expéditeur pour les messages Bareos (#22582)

* project:eole-common           2.6.2-67

** Correction erreur Let's Encrypt avec un serveur EoleSSO distant (#22561)

** Le serveur DNS d'Amon ne résolvait plus les zones forward en cas d'authentification Squid NTLM/KERBEROS (#22707)

** Correction de l'erreur console-setup pouvant apparaître suite à un Upgrade depuis 2.5.2 (#22273)

* project:eole-dns      2.6.2-1

** Gestion de la délégation de sous-domaines (#22731)

* project:ead 	2.6.2-14

** Saisie des login Scribe bridée à 20 caractères dans l'EAD (#22710)

* project:eole-esu 	2.6.2-2

** Intégration d'une règle ESU pour autoriser la lecture du Flash sur un partage (#22377)

* project:eole-one-master       2.6.2-6 

** Redémarrage des VMs au reboot (#22155)

* project:esbl-grr              2.6.2-2 

** Correction sur la création de la base GRR (#22514)

* project:supervision-psin   2.6.2-5

** récupération de la valeur de la variable type_amon pour la supervision (#22620)

h2. 21/12/2017 - Publication de la version EOLE 2.6.2 stable

Téléchargement de l'image EOLE 2.6.2 : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2/

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.6 en juin 2021, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition en version EOLE 2.6.2 :

* *Eolebase* : création d'un module EOLE personnalisé

* *Amon* : partage en toute sécurité d'un accès Internet entre les sous-réseaux d'un réseau local

* *Horus* : contrôleur de domaine et serveur de fichiers administratif

* *Scribe* : contrôleur de domaine et serveur de fichiers pédagogique

* *Seth* : Active Directory basé sur Samba4

* *Eclair* : serveur de clients légers GNU/Linux

* *AmonEcole* : association du module Amon et du module Scribe

* *AmonEcoleEclair* : association des modules Amon, Scribe et Eclair

* *eSBL* : serveur de fichiers, d'impression et de sauvegarde

* *eCDL* : contrôleur de domaine

* *Sphynx* : concentrateur de Réseau Virtuel Privé

* *Seshat* : réplication d’annuaire et système d'authentification centralisés

* *Thot* : annuaire centralisé orienté ENT

* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

* *Hâpy* : solution de virtualisation

* *Hâpy Node* : extension de ressources pour un module Hâpy

Principales évolutions :

* Nouveau module AmonEcoleEclair

* Ajustement du partitionnement dans GenConfig

* e2guardian v4

* Squid : possibilité de saisir les timeout en secondes (à la place des minutes)

* Le reverse proxy peut rediriger des sous-domaines

* Évolutions autour des services DHCP

** gestion de la continuité de service

** support du protocole OMAPI

** gestion avancée des baux DHCP dans l'EAD3

* Évolutions autour du module Seth

** passage à Samba 4.7

** intégration dans un environnement mixte (DC Samba4 ou Windows)

** évolution autour de la gestion des sites

** scripts d'import AAF

** simplification de la méthode de saisie des règles de firewalling permettant de restreindre l'accès aux serveurs depuis certains clients ou serveurs du domaines

** intégration de Bind en tant que Backend DNS. Il est possible désormais d'utiliser BIND à la place du DNS interne samba, cette configuration étant recommandée

** freeze de la variable SID du domaine qui ne peut plus être modifiée après instance

** résolution des problèmes de synchronisation NTP des contrôleurs et serveurs membres

** intégration d'un rapport de sauvegarde dans l'archive générée

* Gestion de l'accès au backend EAD2 par interface

* Meilleure gestion des images multiples sur Eclair

* Accès à l'interface de configuration du module (GenConfig) en https directement sur le port 443

* Nouvelles actions EAD3

** gestion du DHCP

** importation AAF

* Envole6 sur EOLE 2.6.1 et 2.6.2

h2. 15/12/2017 - Publication de la version 2.6.2-RC3

Troisième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc3/

h2. 11/12/2017 - Publication de la version 2.6.2-RC2

Deuxième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc2/

h2. 04/12/2017 - Publication de la version 2.6.2-RC1

Première version candidate d'EOLE 2.6.1.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc1/