Distribution EOLE

h1. Journal des modifications de la version 2.7.1

{{>toc}}

{{include(modules-eole:menu27)}}

h2. Mise à jour en préparation

* project:conf-scribe 2.7.1-15

** modification des dépendances pour faciliter la mise en place de l'infrastructure Eole-AD (#29494)

* project:eole-ad-dc 2.7.1-50

** correction du code qui arrête les services liés à Samba (#29353)

* project:eole-fichier 2.7.1-11

** correction du libellé de la variable permettant de configurer le nom du serveur de fichiers (#29556)

* project:eole-keyring 2020.01.22-1

** intégration de la clé du dépôt pour les futures versions EOLE 2.8 (#29474)

* project:eole-scribehorus 2.7.1-16

** correction du message d'aide lié à la variable permettant de configurer le nom du serveur de fichiers (#29556)

** pas de génération des scripts de démarrage si les GPO EOLE sont désactivées (#27344)

* *@eole-workstation-manager@*  2.7.1-18

** modification automatique de la résolution du nom "salt" en cas de changement d'adresse IP (#29356)

* project:python-pyeole 2.7.1-17

** écrasement systématique du fichier @resultat-bareos@ si il n'est pas correct (#29586)

* *@scribe-ad@* 2.7.1-29 

** ajout d'une option pour forcer la synchronisation des mots de passe pour la restauration "migration27.sh" (#29499)

* project:scribe-backend 2.7.1-31

** affichage de commande les commandes _setfacl_ en erreur pour faciliter le débogage (#29191)

h2. 03/02/2020 - Mise à jour corrective

* project:arv  2.7.1-15

** Possibilité d'ajouter/modifier l'identifiant Zéphir d'un serveur RVP (#7740)

** Nouveau bouton *@Refresh@* pour actualiser l'état des connexions (#7239)

** Le bouton *@Zéphir infos serveur@* actualise depuis Zéphir la version EOLE du serveur (#8260)

** La synchronisation Zéphir des informations d'un serveur se base maintenant sur son identifiant Zéphir (#8143)

* project:conf-sphynx 2.7.1-7

** La synchronisation Zéphir des informations d'un serveur se base maintenant sur son identifiant Zéphir (#8143)

* project:creole 2.7.1-18 

** passage d'EOLE 2.7.1 à Envole-7 (#29359)

* project:eole-apt-cacher-ng 2.7.1-2 

** apt-cacher-ng doit permettre l'utilisation de dépôts https (#11764)

* project:eole-common 2.7.1-57

** ajout de la dépendance sur @apt-transport-https@ pour apt-cacher-ng (#11764)

* project:eole-db 2.7.1-1 

** Suppression des caractères spéciaux dans les mots de passe des bases de donnée (#28803)

* project:eole-dhcp 2.7.1-9

** Affichage du nombre d'adresses IP disponibles par plage DHCP dans l'EAD3 et l'agent Zéphir (#20753)

* project:ead 2.7.1-15

** Mise à niveau des libellés dans le formulaire d'ajout de serveur (#29263)

* project:eole-sso 2.7.1-2

** Passage d'EoleSSO au protocole TLS 1.2 (#28809)

* project:eole-vpn 2.7.1-5

** Diagnose renvoie le nombre de tunnels actifs (#29468)

* *@era-actions@*  2.7.1-12

** Évolutions sur la partie Pare-feu de l'EAD3 (#29343)

* *@scribe-ad@* 2.7.1-28 

** Amélioration du script de génération du conteneur addc (#29382, #28402)

* project:zephir-client  2.7.1-15

** Nouvel agent affichant les adresses IP disponibles par plage DHCP (#20753)

* project:zephir-parc 	2.7.1-31

** Mise à jour des dictionnaires Zéphir (#29466, #29472, #29359)

** Déclaration des versions EOLE 2.5 comme obsolètes dans Zéphir (#29451)

** Interdiction de la duplication des noms de variante pour un même module (#21836)

* project:samba 2:4.9.5+dfsg-5+deb10u1~bpoeole270+1

** Intégration de patchs de sécurité (#29320)

h2. 17/01/2020 - Publication d'une nouvelle image ISO stable 2.7.1.2

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 06/01/2020.

Elle corrige notamment le problème de mise à jour les modules Scribe et Horus avant instance (#29445)

h2. 06/01/2020 - Mise à jour corrective

* project:arv 2.7.1-6

** Ajout d'un favicon à l'application web ARV (#8656)

* project:creole 2.7.1-17

** Mise à jour des fonctions IHM EOLE pour éviter certaines erreurs non pertinentes (#29186)

** Adaptation des tests unitaires (#29369)

* project:eole-ad 2.7.1-31

** remise à zéro du cache winbind dans tous les cas (#29296)

* project:eole-ad-dc 2.7.1-49

** Le job de restauration bareos était lancé 2 fois (#29295)

** Restauration de l'addc après celle du ldap (#29298)

** Initialisation explicite de la variable "activer_winbind" pour les serveurs membres (#29139)

** Ajout du paquet lmdb-utils pour le support du backend MDB (#29357)

* project:eole-bareos 2.7.1-16

** Sécurisation du script d'upgrade de la base de données MySQL bareos (#29090)

* project:eole-common 2.7.1-56

** prise en compte des vitesses d'interface configurées (#25348)

* project:eole-dhcp 2.7.1-7

** optimisation des affichages EAD3 (#29194)

* project:eole-scribehorus 2.7.1-14

** Protection du script create_adhome (#29233)

* *@eole-workstation-formula@* 2.1.0-1

** Rétroportage de la prise en charge de la nouvelle version de Veyon et mise à niveau de la formula au standard actuel (#29335)

* *@eole-workstation-veyon@* 2.7.1-2

** Rétroportage de la nouvelle version 4.3.0 (#29335)

* project:era          2.7.1-2 

** Permettre de spécifier le nom en attribut du modèle era pour la sauvegarde Zéphir (#26277)

* *@era-actions@*  2.7.1-9 

** optimisation des affichages EAD3 (#29194)

* project:python-pyeole 2.7.1-16

** On peut marquer plusieurs fichiers à restaurer en une seule opération (#29295)

* project:scribe-backend  2.7.1-30

** Mode multi-étab : amélioration de la solution implémentée pour la gestion du préfixe des groupes (#29289)

* project:zephir-parc  2.7.1-27

** La copie de variante avec dictionnaire manquant est interdite (#28098)

** Mise à jour des dictionnaires Zéphir (#29315)

h2. 09/12/2019 - Mise à jour corrective

* project:arv 2.7.1-5

** ARV générait un mauvais ficher de configuration ipsec pour Sphynx (#29255)

* project:conf-sphynx 2.7.1-6

** Erreur de calcul de la version d'EOLE pendant la procédure de restauration (#29236)

* project:creole 2.7.1-15

** Suppression des anciens modules noyaux au reconfigure (#29272)

* project:eole-aaf 2.7.1-5

** Correctif concernant les établissements de rattachement dans l'annuaire Thot (#29088)

* project:eole-dns 2.7.1-1

** Intégration de in.cloe.education.gouv.fr aux zones AGRIATES (#29251)

* project:ead -2.7.1-13- → 2.7.1-14

** En mode multi-étab, le préfixe des groupes associés à un établissement est enregistré (#29076, #29340)

** En mode multi-étab, les groupes "profs-<etab>" et "eleves-<etab>" sont créés et peuplés (#29276)

ATTENTION : cette modification nécessite l'application du script */usr/share/eole/backend/creation_etab_eleves_profs.py* sur les serveurs en mode multi-étab en production

* project:eole-proxy 2.7.1-8

** La rotation des logs winbind incluait les fichiers archivés (#27566)

* project:eole-scribehorus 2.7.1-13

** le répertoire */home/netlogon/scripts* n'est plus utile

* project:eole-zephir-medde 2.7.1-8

** Ajout de la variable réseaux Ministère. Et modification du nom de la variable des réseaux RIE/ADER

* project:scribe-backend 2.7.1-29

** Modifications liées au mode "multi-étab" (#29076, #29276)

* *@seth-aaf@* 2.7.1-2

** L'import AAF est fonctionnel sur Seth 2.7 (#29214)

* project:zephir-client 2.7.1-12

** L'agent _netstat_ n'affichait pas les adresses IP (#29270)

* project:zephir-parc 2.7.1-25

** Mise à jour des dictionnaires Zéphir (#29282)

h2. 20/11/2019 - Mise à jour corrective

* project:supervision-psin 2.7.1-6 

** Ajout de la variable Réseaux Ministère RFC I2 (#29121)

h2. 13/11/2019 - Mise à jour corrective

* project:creole 2.7.1-14

** suppression message d'erreur lors de la migration d'une configuration Creole sans Bareos (#29134)

* project:eole-ad  2.7.1-30

** modification de l'ordre des opération pour le nettoyage du cache winbind (#29123)

** utilisation du système de dépendances systemd pour attendre le démarrage du conteneur addc (#29224)

* project:eole-ad-dc 2.7.1-46

** intégration du script @actualiser_cache@ (#29100)

** spécification de la clé SSH à copier (#26011)

** corrections liées à la restauration Bareos du module ScribeAD (#25067)

** ajout protection de variables dans le script @create_adhome@ (#29227)

* project:eole-bareos 2.7.1-15

** si le directeur bareos est désactivé, continuer à faire les mises à jour via cron (#29094)

** mise à jour des conditions d'exécution du script de mise à jour des volumes de sauvegarde (#29208)

* project:eole-common  2.7.1-54

** mise à niveau de la remontée des logs en mode TLS (#23149)

** correction du script @postrm@ associé au paquet eole-common-pkg (#29225)

* project:ead 2.7.1-10

** gestion du cas où la variable @ssl_server_name@ est vide (#28986)

* @eole-esbl-grr@ 2.7.1-11 

** mise à jour du script de création des tables (#28836)

* project:eole-libvirt                     2.7.1-1

** Permettre le lancer plusieurs tâches en même temps sur les hôtes (#28785)

* project:eole-one-master                  2.7.1-9

** Le reconfigure ne coupe plus les interfaces réseau des VM Hâpy (#28823)

** Changement cosmétique sur l'affichage des VMs dans le test diagnose (#17594)

** Permettre le lancer plusieurs tâches en même temps sur les hôtes (#28785)

* project:eole-proxy 2.7.1-7

** mise à niveau de l'intégration du proxy dans un domaine AD (#28330)

* project:eole-zephir-medde  2.7.1-7

** Mise à jour du dictionnaire eole_antivir2

* @era-actions@                      2.7.1-6

** Gestion des interfaces autres que les interfaces standards (#29084)

** Gestion des règles optionnelles dans l'EAD3 (#29010)

* project:python-pyeole        2.7.1-14

** bareos : possibilité de ne pas 'exit' si un fichier a restaurer n'existe pas (#29124)

** bareos : ajout message qui indique que l'utilisateur bareos doit avoir les droits en écriture sur les fichiers de sauvegarde (#29026)

* @scribe-ad@ 2.7.1-27

** sauvegarde du fichier /root/.eolead (#29123)

* project:scribe-backend  2.7.1-26

** gestion du changement d'établissement d'un personnel en mode multi-étab (#29058) 

* project:zephir-client 2.7.1-10

** Les agents VPN sur Amon et Sphynx tombaient en erreur à tort (#29132)

* project:zephir-parc   2.7.1-24

** La migration de 2.7.0 vers 2.7.1 ne doit être déclarée dans allowed_migrations (#29198)

** Mise à jour des dictionnaires sur Zéphir (#29172)

h2. 29/10/2019 - Mise à jour corrective

* @bareos@ 16.2.6-4~eole271.1

** support de la compression LZ4 (#28472)

* project:conf-sphynx 2.7.1-5

** corrections sur le routage dynamique (#28941)

* project:eole-aaf 2.7.1-4

** correction sur la génération des identifiants uniques (#28978)

** correction sur la prise en charge des caractères accentués (#28977)

* project:eole-ad-dc 	2.7.1-39

** Suppression de la directive  "nt acl support = no" (#28667)

** Support de la mise à jour des GPO (#24828)

** Implémentation de la restauration de la sauvegarde Bareos de l'AD Scribe (#25067)

** Corrections pour le cas Upgrade depuis 2.6.2 avec backend BIND 

* project:eole-bareos 2.7.1-13

** Meilleure gestion des erreurs de sauvegarde en cas de problème d'espace disque (#24324)

** Ajout de variables permettant de paramétrer la taille maximum des des pools PoolCatalog et Default-Pool (#22122)

** Ajout d'un test du support de sauvegarde avant la restauration du catalogue (#23941)

** Évaluation de la taille de disque mobilisable pour les sauvegardes (#24214)

** Ajout du support de la compression LZ7 pour les sauvegardes (#28472)

* project:eole-common 2.7.1-38

** Ajout d'un nouveau test diagnose pour les certificats manuels et les certificats Let's Encrypt (#29021)

** Impossible de passer en 2.7.1 à cause de liens symboliques pendouillants (#29075)

* project:eole-dhcrelay 2.7.1-2

** Mise à niveau de la configuration du relai DHCP (#27916, #27917, #27953, #27956)

* project:eop 	2.7.1-5

** En mode multi-étab, les enseignants peuvent changer les mots de passe des élèves de leur établissement uniquement (#28592)

* @eole-gpo-script@ 2.7.1-11

** Gestion de la mise à jour des GPO (#24828)

* project:eole-keyring 2019.10.03-1

** intégration de la clé du dépôt Envole 7 (#29054)

* project:eole-ldapschema 2.7.1-5

** Correction du format de l'attribut ENTAuxEnsMatiereEnseignEtab (#28977)

** Mise en conformité des schémas OpenLDAP (#28796)

* project:eole-mysql 2.7.1-3

** Correction des filtres rsyslog (#28802)

* project:eole-sso 2.7.1-1

** Mise à jour des messages SAML pour la fédération avec le GAR (#26849)

* @eole-workstation-formula@ 1.1.4-1 

** La formula SaltStack a toujours des erreurs sur les machines déjà intégrées au domaine avant l’installation du minion (#28939)

* @eole-workstation-manager@ 2.7.1-17

** Gestion des postes clients par eole-workstation compatible Seth (#28973)

* project:eole-zephir-medde 2.7.1-6

** intégration des dictionnaires applicatifs (#27909)

* project:python-pyeole 2.7.1-12

** Meilleure gestion des erreurs de sauvegarde en cas de problème d'espace disque (#24324)

** Ajout d'un test du support de sauvegarde avant la restauration du catalogue (#23941)

** Évaluation de la taille de disque mobilisable pour les sauvegardes (#24214)

* @scribe-ad@ 2.7.1-26

** Implémentation de la restauration de la sauvegarde Bareos de l'AD Scribe (#25067)

* project:scribe-backend 2.7.1-24

** Ajustement des droits sur les rapports si l'importation des comptes est déléguée (#28647)

* project:zephir-client 2.7.1-8

** remontée de l'espace disponible sur le support de sauvegarde Bareos (#29044)

* project:zephir-parc 2.7.1-22

** Mise à jour des dictionnaires EOLE 2.7.1 (#28472, #29018, #28688, #29049, ...)

h2. 29/10/2018 - Publication d'une nouvelle image ISO stable 2.7.1.1

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 17/09/2019.

Elle intègre notamment le support du *raid logiciel* (#28762).

h2. 04/10/2019 - Mise à jour corrective 

* project:eole-antivir2 2.7.1-5

** Corrections des miroirs epo

** Ajout règle pour le ftp en mode passif

* project:eole-zephir-medde 2.7.1-4

** Ajout de nouvelles variables de serveurs nationaux

* project:supervision-psin 2.7.1-5

** Ajout de nouvelles variables de serveurs nationaux

h2. 17/09/2019 - Mise à jour corrective

* project:arv 2.7.1-4

** La génération d'un certificat auto-signé avec un espace dans son nom provoquait une erreur (#21910)

** Il est possible de modifier un certificat en important un fichier PKCS12 (#26660)

** gestion du changement de format de sortie openssl du sujet du certificat (#28771)

* *bareos* 16.2.6-4~eole270.10

** nagios-bareos-plugin conflicts and replaces check-bareos-plugin (#28786)

* project:conf-scribe 2.7.1-13

** suppression forcée des anciens paquets controle-vnc-applis et controle-vnc-client (#28812)

* project:eole-aaf 2.7.1-3

** Traitement des caractères "Œ" et "œ" dans l'import AAF (#28819)

* project:eole-ad 2.7.1-26

** S’assurer que le service winbind est activé après une migration (#28760)

* project:eole-bareos 2.7.1-5

** S’assurer que le service bareos-dir est stoppé pour décharger la configuration obsolète (#28795)

* project:eole-common 2.7.1-34

** Ajout d'une dépendance explicite sur le paquet @networkd-dispatcher@ (#28779)

* project:ead 2.7.1-9

** Création d'un nouvel onglet d'accès à l'EAD en cas de changement de domaine (#26621)

* project:eole-ejabberd 2.7.1-6

** Migration de la configuration de ejabberd en cas d’upgrade depuis la 2.6.2 (#28683)

* project:eole-vpn 2.7.1-3

** Les exceptions VPN des réseaux locaux inclus dans des plages réseaux plus larges n'étaient pas générées (#28769)

* *eole-workstation-manager*         2.7.1-15

** sauvegarde du mot de passe du compte de service eole-workstation-reader par Bareos (#28778)

** sauvegarde des certificats et clés salt par Bareos (#28911)

* project:eolesql                                 2.7.1-1 

** amélioration du script @mysql_pwd.py@ (#26110)

* project:horus-backend                     2.7.1-6

** mise à jour des tests unitaires (#28774)

* *scribe-ad* 	2.7.1-23

** amélioration du script d'ajout de l'entrée DNS wpad.$AD_REALM dans le conteneur AD (#28813)

** Le conteneur *@addc@* ne peut pas être mis à jour après un Upgrade-Auto vers 2.7.1 (#28866)

* project:scribe-backend   2.7.1-23

** Support des caractères "Œ" et "œ" dans l'import AAF (#28819)

* project:supervision-psin                        2.7.1-3

** Mise à jour du script @sauveEra.sh@

* project:zephir-parc 2.7.1-19

** Mise à jour des dictionnaires des modules EOLE (#28935)

h2. 20/08/2019 - Mise à jour corrective

* project:creole 2.7.1-13

** Corrections sur le script @manage_schedule@ (#28547)

** Optimisation du chargement de la configuration pour permettre de traiter les données du DHCP (#26265)

* project:eole-aaf 2.7.1-2

** Mise à niveau pour les import AAF au format ENT2VA (#28733)

* project:eole-antivir2 2.7.1-3

** Ajout du support McAfee EPO (#28152)

* project:eole-dhcp 2.7.1-6

** Optimisation du traitement des données du DHCP (#28583)

* project:ead 2.7.1-8

** Passage de l'EAD2 au protocole TLS 1.2 (#28772)

* project:eole-fichier 	2.7.1-10

** Mise à niveau du test du service smbd réalisé par l'agent Zéphir (#28674)

* project:eole-ldapschema        2.7.1-3

** correction du format de l'attribut _ENTPersonPays_ (#28754)

** ajout des attributs SDET v6.2 en prévision de leur utilisation (#28782)

* project:eole-scribehorus  2.7.1-12

** correction des options du partage "home" de samba (#28593)

* *eole-workstation-formula*  1.1.3-1

** Veyon : la configuration doit être ré-importée lorsque la configuration change ou que les paramètres d’authentification ont changé (#28739)

* *eole-workstation-joineole* 2.7.1-12

** La procédure *@installMinion.exe@* échoue si un minion plus ancien est déjà présent (#28747)

** Correction de l'installation du Minion en version x86

** Désactivation du cache avant le téléchargement des configurations

* project:era 2.7.1-1

** Correction des règles iptables de log en cas de DNAT sur des ports différents (#28738)

* project:zephir-client 2.7.1-7

** Une mise à jour du client Zéphir demandée depuis le serveur Zéphir stoppait la mise à jour en plein milieu (#28163)

* project:zephir-parc 	2.7.1-18

** Déclaration de dépendances manquantes pour Scribe et Horus 2.7.1 (#28734)

** Passage des services Zéphir au protocole TLS 1.2 (#28770)

h2. 12/07/2019 - Mise à jour corrective

* project:creole                  2.7.1-11

** Ajustement du timeout creoled pour certains modules (#28681)

* project:eole-ad                 2.7.1-25 

** Simplification du fichier @/etc/krb5.conf@ (#25875)

* project:eole-ad-dc 2.7.1-31

** Contournement du problème d'inscription de l'entrée DNS d'un serveur membre (#28675)

* project:eole-fichier            2.7.1-9 

** Suppression des tests diagnose dépréciés (#28594)

* project:scribe-backend          2.7.1-22

** Mise à jour des tests unitaires 

* project:zephir-client           2.7.1-4 

** Correction de l'écriture des erreurs dans @/var/log/zephir/last_action.log@ (#28160)

h2. 28/06/2019 - Mise à jour corrective

* project:eole-scribehorus          2.7.1-11

** Correction des droits sur @/home/adhomes@

h2. 27/06/2019 - Publication de la version EOLE 2.7.1 stable

La version 2.7.1 est un portage ISO-fonctionnel d'EOLE 2.6.2 sur Ubuntu 18.04 LTS.

h3. Nouveautés 2.7.1

* Passage des modules Scribe et Horus en mode Active Directory

* Gestion des clients Active Directory pour les modules Scribe, Horus et Seth

** Intégration et gestion des postes avec "SaltStack":https://fr.wikipedia.org/wiki/Salt_(logiciel)

** Utilisation de "Veyon":https://veyon.io/ pour l’observation et prise en main des postes clients

* Évolutions sur le module Seth

** Utilisation de "BIND":https://fr.wikipedia.org/wiki/BIND par défaut pour la gestion du DNS

** Analyse antivirale périodique programmable des répertoires partagés

* Applications Web

** GLPI: mise à disposition de la version 9.1.6 et installable sur le module Seth

** OCS: installable sur le module Seth

h3. Modules livrés en version EOLE 2.7.1

* *Eolebase* : création d'un module EOLE personnalisé

* *Amon* : partage en toute sécurité d'un accès Internet entre les sous-réseaux d'un réseau local

* *Hâpy* : solution de virtualisation

* *Hâpy Node* : extension de ressources pour un module Hâpy

* *Seth* : Contrôleur de domaine Active Directory basé sur Samba4

* *Scribe* : contrôleur de domaine Active Directory

* *Sphynx* : concentrateur de Réseau Virtuel Privé

* *Seshat* : réplication d’annuaire et système d'authentification centralisé

* *Thot* : annuaire centralisé orienté ENT

* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

h3. Modules expérimentaux en 2.7.1

* *Horus* : contrôleur de domaine Active Directory

* *Eclair* : serveur de clients légers GNU/Linux compatible Scribe version 2.6.2 ou inférieure

h3. Modules non livrés ou remplacés

* *AmonEcole* : association du module Amon et du module Scribe

* *AmonEcoleEclair* : association des modules Amon, Scribe et Eclair

* *eCDL* : contrôleur de domaine utilisé au ministère de l'environnement abandonné au profit du module Seth

* *eSBL* : serveur de fichier utilisé au ministère de l'environnement abandonné au profit du module Seth