Distribution EOLE

h1. Journal des modifications de la version 2.6.2

{{>toc}}

{{include(modules-eole:menu26)}}

h2. Mise à jour candidate en préparation

* project:creole 2.6.2-79

** Autoriser les majuscules pour le type Creole unix_user (#23029)

** Upgrade-Auto : message amélioré pour indiquer si des versions mineures et majeures sont disponibles ou non (#23021)

* project:eole-ad  2.6.2-16

** Amélioration de la configuration du service de synchronisation ACTIVE DIRECTORY (#23050)

* project:eole-debsums 	2.6.2-6

** État de l'agent "Surveillance des MD5 des paquets" en "Avertissement" au lieu de "Erreur" (#17648)

* project:eop 2.6.2-1

** Délégation des droits : correction de l'affichage de la liste des professeurs en cas de caractères accentués (#23187)

* project:eole-one-master 	2.6.2-7

** Ajout d'une dépendance sur sqlite3 (#23186)

* project:eole-zephir-medde                2.6.2-5

** XXX

* project:eolesql  	2.6.2-2

** Test d'existence de base de données MySQL compatible avec l'option "lower_case" (#23112)

* project:python-pyeole 2.6.2-17 	

** Correction du test vérifiant l'état des conteneurs (#23205)

** Gestion des erreurs d'import de clé pour les dépôt tiers (#23217)

* project:scribe-backend 2.6.2-12 	

** Le script droits_partage.sh modifie plus les droits sur les partages des "groupes de travail" (#14269)

* -project:tiramisu 2.1~24-1-

** -Gestion du cas variable "auto" possédant une valeur enregistrée (#22445)-

* project:eole-db       2.6.2-3

** Le passage du mot de passe pour les bases de données distantes est fonctionnel

h2. 08/03/2018 - Mise à jour corrective

* project:arv     2.6.2-5

** Les communications sur les réseaux locaux de Sphynx passaient par les tunnels (#23001)

* project:creole   2.6.2-75

** Les logs archivés continuaient à être alimentés (#22581)

** La génération des chaînes de certification tombait en erreur dans certains cas avec des certificats signés par une CA intermédiaire (#22867)

** Amélioration du message d'avertissement de Maj-Release (#23021)

* project:eole-ad 2.6.2-9

** Modification du comportement du script posttemplate en cas d'erreur (#22949)

** Encodage du mot de passe afin que tous les caractères spéciaux soient acceptés (#22978)

* project:eole-ad-dc                       2.6.2-42

** Ne pas redémarrer le service samba-ad-dc prématurément (#22900)

* project:eole-common 2.6.2-69

** Rsyslog n'envoie pas de message durant le logrotate (#22776)

** Correction traceback gen_config en cas d'erreur lors du listing des partitions LVM (#23033)

* project:eole-db                          2.6.2-2

** Vérification des doublons dans les options envoyées à CREATE ROLE (#22487)

* project:eole-mysql 2.6.2-2

** Plugin d'authentification forcé en "mysql_native_password" pour root@localhost (#23076)

* project:eole-pacemaker 2.6.2-1

** Le status d'une ressource dans le diagnose n'était pas correctement affiché en cas de problème sur celle-ci (#21911)

* project:eole-php5-cas 2.6.1-2

** Création du répertoire de log phpCAS en postinst du paquet (#14375)

* project:eole-proxy                       2.6.2-24

** Amélioration du script d'enregistrement au domaine (#22980)

* project:eole-reverseproxy 2.6.2-12 

** Séparation des entêtes X-Forwarded-Host et X-Forwarded-Port (#22790)

* project:eole-sympa 	2.6.2-4

** Correction des alias générés pour les listes du domaine externe créées via l'interface web Sympa (#21720)

** Correction des droits sur le répertoire /var/lib/sympa/expl (#23103)

* project:eole-vpn 2.6.2-4

** Les plugins strongSwan FARP et DHCP activés provoquaient des conflits d'adresses IP (#22919)

** script @ipsec_updown@ spécifique à Sphynx pour les politiques d'exception des réseaux locaux dans les tunnels (#23001)

* samba 2:4.7.4+dfsg-1

** Paquet spécifique au module Seth disponible uniquement sur le dépôt "test-eole.ac-dijon.fr":http://test-eole.ac-dijon.fr/samba

* seth-ecologie                    2.6.2-5

** Amélioration du script joinDom.ps1 (#22520)

** Amélioration du script initPasswords.sh (#23026)

** Amélioration du script joinDom.psd1 (# 23014)

** Amélioration du script initGroups.sh (#23002)

** Rajout script add_policies.sh + joinDom.cmd (#23015)

h3. Modifications intervenues depuis le 21/02/2018

* project:arv 2.6.2-6

** Annulation des modifications trop impactantes apportées dans #23001 (#23221)

* project:eole-vpn 2.6.2-5

** Annulation des modifications trop impactantes apportées dans #23001 (#23221)

h2. 07/02/2018 - Mise à jour corrective

* project:conf-zephir 2.6.2-5

** Amélioration de la gestion du cas ldap distant par les scripts de sauvegarde Zéphir (#22369)

* project:controle-vnc 2.6.2-2

** Correction de la requête de récupération des élèves d'un groupe donné (#22460)

* project:eole-ad               2.6.2-6

** Mise à niveau de la configuration pour EOLE 2.6 (#22604)

** Demande systématique du mot de passe Administrateur de l'AD à l'instance de Scribe (#22705)

** La jonction du Scribe au domaine AD n'était pas fonctionnelle lors de l'instance de Scribe (#22704)

** Dépendance et adaptation à java 8 (#22730)

* project:eole-bareos 	2.6.2-4

** Correction du calcul de l'expéditeur pour les messages Bareos (#22582)

* project:eole-common           2.6.2-67

** Correction erreur Let's Encrypt avec un serveur EoleSSO distant (#22561)

** Le serveur DNS d'Amon ne résolvait plus les zones forward en cas d'authentification Squid NTLM/KERBEROS (#22707)

** Correction de l'erreur console-setup pouvant apparaître suite à un Upgrade depuis 2.5.2 (#22273)

* project:eole-dns      2.6.2-1

** Gestion de la délégation de sous-domaines (#22731)

* project:ead 	2.6.2-14

** Saisie des login Scribe bridée à 20 caractères dans l'EAD (#22710)

* project:eole-esu 	2.6.2-2

** Intégration d'une règle ESU pour autoriser la lecture du Flash sur un partage (#22377)

* project:eole-one-master       2.6.2-6 

** Redémarrage des VMs au reboot (#22155)

* project:esbl-grr              2.6.2-2 

** Correction sur la création de la base GRR (#22514)

* project:supervision-psin   2.6.2-5

** récupération de la valeur de la variable type_amon pour la supervision (#22620)

h2. 21/12/2017 - Publication de la version EOLE 2.6.2 stable

Téléchargement de l'image EOLE 2.6.2 : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2/

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.6 en juin 2021, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

Modules mis à disposition en version EOLE 2.6.2 :

* *Eolebase* : création d'un module EOLE personnalisé

* *Amon* : partage en toute sécurité d'un accès Internet entre les sous-réseaux d'un réseau local

* *Horus* : contrôleur de domaine et serveur de fichiers administratif

* *Scribe* : contrôleur de domaine et serveur de fichiers pédagogique

* *Seth* : Active Directory basé sur Samba4

* *Eclair* : serveur de clients légers GNU/Linux

* *AmonEcole* : association du module Amon et du module Scribe

* *AmonEcoleEclair* : association des modules Amon, Scribe et Eclair

* *eSBL* : serveur de fichiers, d'impression et de sauvegarde

* *eCDL* : contrôleur de domaine

* *Sphynx* : concentrateur de Réseau Virtuel Privé

* *Seshat* : réplication d’annuaire et système d'authentification centralisés

* *Thot* : annuaire centralisé orienté ENT

* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

* *Hâpy* : solution de virtualisation

* *Hâpy Node* : extension de ressources pour un module Hâpy

Principales évolutions :

* Nouveau module AmonEcoleEclair

* Ajustement du partitionnement dans GenConfig

* e2guardian v4

* Squid : possibilité de saisir les timeout en secondes (à la place des minutes)

* Le reverse proxy peut rediriger des sous-domaines

* Évolutions autour des services DHCP

** gestion de la continuité de service

** support du protocole OMAPI

** gestion avancée des baux DHCP dans l'EAD3

* Évolutions autour du module Seth

** passage à Samba 4.7

** intégration dans un environnement mixte (DC Samba4 ou Windows)

** évolution autour de la gestion des sites

** scripts d'import AAF

** simplification de la méthode de saisie des règles de firewalling permettant de restreindre l'accès aux serveurs depuis certains clients ou serveurs du domaines

** intégration de Bind en tant que Backend DNS. Il est possible désormais d'utiliser BIND à la place du DNS interne samba, cette configuration étant recommandée

** freeze de la variable SID du domaine qui ne peut plus être modifiée après instance

** résolution des problèmes de synchronisation NTP des contrôleurs et serveurs membres

** intégration d'un rapport de sauvegarde dans l'archive générée

* Gestion de l'accès au backend EAD2 par interface

* Meilleure gestion des images multiples sur Eclair

* Accès à l'interface de configuration du module (GenConfig) en https directement sur le port 443

* Nouvelles actions EAD3

** gestion du DHCP

** importation AAF

* Envole6 sur EOLE 2.6.1 et 2.6.2

h2. 15/12/2017 - Publication de la version 2.6.2-RC3

Troisième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc3/

h2. 11/12/2017 - Publication de la version 2.6.2-RC2

Deuxième version candidate d'EOLE 2.6.2.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc2/

h2. 04/12/2017 - Publication de la version 2.6.2-RC1

Première version candidate d'EOLE 2.6.1.

Téléchargement de l'image : https://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2-rc1/