Projet

Général

Profil

Journaux271 » Historique » Version 201

Version 200 (Joël Cuissinat, 10/02/2020 12:08) → Version 201/591 (Joël Cuissinat, 14/02/2020 17:27)

h1. Journal des modifications de la version 2.7.1

{{>toc}}

{{include(modules-eole:menu27)}}

h2. Mise à jour en préparation

* project:conf-scribe 2.7.1-15
** modification des dépendances pour faciliter la mise en place de l'infrastructure Eole-AD (#29494)
* project:eole-ad-dc 2.7.1-52 2.7.1-51
** correction du code qui arrête les services liés à Samba (#29353)
** ajout d'une valeur par défaut à la variable esclave "Niveau de journalisation de la catégorie d’événements" (#29588)
** masquage du partage réseau "homes" (#29221)

* project:eole-fichier 2.7.1-11
** correction du libellé de la variable permettant de configurer le nom du serveur de fichiers (#29556)
* project:eole-keyring 2020.01.22-1
** intégration de la clé du dépôt pour les futures versions EOLE 2.8 (#29474)
* project:eole-scribehorus 2.7.1-16
** correction du message d'aide lié à la variable permettant de configurer le nom du serveur de fichiers (#29556)
** pas de génération des scripts de démarrage si les GPO EOLE sont désactivées (#27344)
* *@eole-workstation-manager@* 2.7.1-18
** modification automatique de la résolution du nom "salt" en cas de changement d'adresse IP (#29356)
* project:python-pyeole 2.7.1-17
** écrasement systématique du fichier @resultat-bareos@ si il n'est pas correct (#29586)
* *@scribe-ad@* 2.7.1-30
** ajout d'une option pour forcer la synchronisation des mots de passe pour la restauration "migration27.sh" (#29499)
** suppression du script schedule lors de celle du paquet pour faciliter la mise en place de l'infrastructure Eole-AD (#29494)
* project:scribe-backend 2.7.1-31
** affichage de commande les commandes _setfacl_ en erreur pour faciliter le débogage (#29191)
* project:samba 4.9.18~bpoeole270+1~0.5f8ef2f9eec
** Intégration de patchs de sécurité (#29509)
* *@ldb@* 1.5.1+really1.4.8-1~0.2de6fee
** Intégration de patchs de sécurité (#29509)

h2. 03/02/2020 - Mise à jour corrective

* project:arv 2.7.1-15
** Possibilité d'ajouter/modifier l'identifiant Zéphir d'un serveur RVP (#7740)
** Nouveau bouton *@Refresh@* pour actualiser l'état des connexions (#7239)
** Le bouton *@Zéphir infos serveur@* actualise depuis Zéphir la version EOLE du serveur (#8260)
** La synchronisation Zéphir des informations d'un serveur se base maintenant sur son identifiant Zéphir (#8143)
* project:conf-sphynx 2.7.1-7
** La synchronisation Zéphir des informations d'un serveur se base maintenant sur son identifiant Zéphir (#8143)
* project:creole 2.7.1-18
** passage d'EOLE 2.7.1 à Envole-7 (#29359)
* project:eole-apt-cacher-ng 2.7.1-2
** apt-cacher-ng doit permettre l'utilisation de dépôts https (#11764)
* project:eole-common 2.7.1-57
** ajout de la dépendance sur @apt-transport-https@ pour apt-cacher-ng (#11764)
* project:eole-db 2.7.1-1
** Suppression des caractères spéciaux dans les mots de passe des bases de donnée (#28803)
* project:eole-dhcp 2.7.1-9
** Affichage du nombre d'adresses IP disponibles par plage DHCP dans l'EAD3 et l'agent Zéphir (#20753)
* project:ead 2.7.1-15
** Mise à niveau des libellés dans le formulaire d'ajout de serveur (#29263)
* project:eole-sso 2.7.1-2
** Passage d'EoleSSO au protocole TLS 1.2 (#28809)
* project:eole-vpn 2.7.1-5
** Diagnose renvoie le nombre de tunnels actifs (#29468)
* *@era-actions@* 2.7.1-12
** Évolutions sur la partie Pare-feu de l'EAD3 (#29343)
* *@scribe-ad@* 2.7.1-28
** Amélioration du script de génération du conteneur addc (#29382, #28402)
* project:zephir-client 2.7.1-15
** Nouvel agent affichant les adresses IP disponibles par plage DHCP (#20753)
* project:zephir-parc 2.7.1-31
** Mise à jour des dictionnaires Zéphir (#29466, #29472, #29359)
** Déclaration des versions EOLE 2.5 comme obsolètes dans Zéphir (#29451)
** Interdiction de la duplication des noms de variante pour un même module (#21836)
* project:samba 2:4.9.5+dfsg-5+deb10u1~bpoeole270+1
** Intégration de patchs de sécurité (#29320)

h2. 17/01/2020 - Publication d'une nouvelle image ISO stable 2.7.1.2

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 06/01/2020.
Elle corrige notamment le problème de mise à jour les modules Scribe et Horus avant instance (#29445)

h2. 06/01/2020 - Mise à jour corrective

* project:arv 2.7.1-6
** Ajout d'un favicon à l'application web ARV (#8656)
* project:creole 2.7.1-17
** Mise à jour des fonctions IHM EOLE pour éviter certaines erreurs non pertinentes (#29186)
** Adaptation des tests unitaires (#29369)
* project:eole-ad 2.7.1-31
** remise à zéro du cache winbind dans tous les cas (#29296)
* project:eole-ad-dc 2.7.1-49
** Le job de restauration bareos était lancé 2 fois (#29295)
** Restauration de l'addc après celle du ldap (#29298)
** Initialisation explicite de la variable "activer_winbind" pour les serveurs membres (#29139)
** Ajout du paquet lmdb-utils pour le support du backend MDB (#29357)
* project:eole-bareos 2.7.1-16
** Sécurisation du script d'upgrade de la base de données MySQL bareos (#29090)
* project:eole-common 2.7.1-56
** prise en compte des vitesses d'interface configurées (#25348)
* project:eole-dhcp 2.7.1-7
** optimisation des affichages EAD3 (#29194)
* project:eole-scribehorus 2.7.1-14
** Protection du script create_adhome (#29233)
* *@eole-workstation-formula@* 2.1.0-1
** Rétroportage de la prise en charge de la nouvelle version de Veyon et mise à niveau de la formula au standard actuel (#29335)
* *@eole-workstation-veyon@* 2.7.1-2
** Rétroportage de la nouvelle version 4.3.0 (#29335)
* project:era 2.7.1-2
** Permettre de spécifier le nom en attribut du modèle era pour la sauvegarde Zéphir (#26277)
* *@era-actions@* 2.7.1-9
** optimisation des affichages EAD3 (#29194)
* project:python-pyeole 2.7.1-16
** On peut marquer plusieurs fichiers à restaurer en une seule opération (#29295)
* project:scribe-backend 2.7.1-30
** Mode multi-étab : amélioration de la solution implémentée pour la gestion du préfixe des groupes (#29289)
* project:zephir-parc 2.7.1-27
** La copie de variante avec dictionnaire manquant est interdite (#28098)
** Mise à jour des dictionnaires Zéphir (#29315)

h2. 09/12/2019 - Mise à jour corrective

* project:arv 2.7.1-5
** ARV générait un mauvais ficher de configuration ipsec pour Sphynx (#29255)
* project:conf-sphynx 2.7.1-6
** Erreur de calcul de la version d'EOLE pendant la procédure de restauration (#29236)
* project:creole 2.7.1-15
** Suppression des anciens modules noyaux au reconfigure (#29272)
* project:eole-aaf 2.7.1-5
** Correctif concernant les établissements de rattachement dans l'annuaire Thot (#29088)
* project:eole-dns 2.7.1-1
** Intégration de in.cloe.education.gouv.fr aux zones AGRIATES (#29251)
* project:ead -2.7.1-13- → 2.7.1-14
** En mode multi-étab, le préfixe des groupes associés à un établissement est enregistré (#29076, #29340)
** En mode multi-étab, les groupes "profs-<etab>" et "eleves-<etab>" sont créés et peuplés (#29276)
ATTENTION : cette modification nécessite l'application du script */usr/share/eole/backend/creation_etab_eleves_profs.py* sur les serveurs en mode multi-étab en production
* project:eole-proxy 2.7.1-8
** La rotation des logs winbind incluait les fichiers archivés (#27566)
* project:eole-scribehorus 2.7.1-13
** le répertoire */home/netlogon/scripts* n'est plus utile
* project:eole-zephir-medde 2.7.1-8
** Ajout de la variable réseaux Ministère. Et modification du nom de la variable des réseaux RIE/ADER
* project:scribe-backend 2.7.1-29
** Modifications liées au mode "multi-étab" (#29076, #29276)
* *@seth-aaf@* 2.7.1-2
** L'import AAF est fonctionnel sur Seth 2.7 (#29214)
* project:zephir-client 2.7.1-12
** L'agent _netstat_ n'affichait pas les adresses IP (#29270)
* project:zephir-parc 2.7.1-25
** Mise à jour des dictionnaires Zéphir (#29282)

h2. 20/11/2019 - Mise à jour corrective

* project:supervision-psin 2.7.1-6
** Ajout de la variable Réseaux Ministère RFC I2 (#29121)

h2. 13/11/2019 - Mise à jour corrective

* project:creole 2.7.1-14
** suppression message d'erreur lors de la migration d'une configuration Creole sans Bareos (#29134)
* project:eole-ad 2.7.1-30
** modification de l'ordre des opération pour le nettoyage du cache winbind (#29123)
** utilisation du système de dépendances systemd pour attendre le démarrage du conteneur addc (#29224)
* project:eole-ad-dc 2.7.1-46
** intégration du script @actualiser_cache@ (#29100)
** spécification de la clé SSH à copier (#26011)
** corrections liées à la restauration Bareos du module ScribeAD (#25067)
** ajout protection de variables dans le script @create_adhome@ (#29227)
* project:eole-bareos 2.7.1-15
** si le directeur bareos est désactivé, continuer à faire les mises à jour via cron (#29094)
** mise à jour des conditions d'exécution du script de mise à jour des volumes de sauvegarde (#29208)
* project:eole-common 2.7.1-54
** mise à niveau de la remontée des logs en mode TLS (#23149)
** correction du script @postrm@ associé au paquet eole-common-pkg (#29225)
* project:ead 2.7.1-10
** gestion du cas où la variable @ssl_server_name@ est vide (#28986)
* @eole-esbl-grr@ 2.7.1-11
** mise à jour du script de création des tables (#28836)
* project:eole-libvirt 2.7.1-1
** Permettre le lancer plusieurs tâches en même temps sur les hôtes (#28785)
* project:eole-one-master 2.7.1-9
** Le reconfigure ne coupe plus les interfaces réseau des VM Hâpy (#28823)
** Changement cosmétique sur l'affichage des VMs dans le test diagnose (#17594)
** Permettre le lancer plusieurs tâches en même temps sur les hôtes (#28785)
* project:eole-proxy 2.7.1-7
** mise à niveau de l'intégration du proxy dans un domaine AD (#28330)
* project:eole-zephir-medde 2.7.1-7
** Mise à jour du dictionnaire eole_antivir2
* @era-actions@ 2.7.1-6
** Gestion des interfaces autres que les interfaces standards (#29084)
** Gestion des règles optionnelles dans l'EAD3 (#29010)
* project:python-pyeole 2.7.1-14
** bareos : possibilité de ne pas 'exit' si un fichier a restaurer n'existe pas (#29124)
** bareos : ajout message qui indique que l'utilisateur bareos doit avoir les droits en écriture sur les fichiers de sauvegarde (#29026)
* @scribe-ad@ 2.7.1-27
** sauvegarde du fichier /root/.eolead (#29123)
* project:scribe-backend 2.7.1-26
** gestion du changement d'établissement d'un personnel en mode multi-étab (#29058)
* project:zephir-client 2.7.1-10
** Les agents VPN sur Amon et Sphynx tombaient en erreur à tort (#29132)
* project:zephir-parc 2.7.1-24
** La migration de 2.7.0 vers 2.7.1 ne doit être déclarée dans allowed_migrations (#29198)
** Mise à jour des dictionnaires sur Zéphir (#29172)

h2. 29/10/2019 - Mise à jour corrective

* @bareos@ 16.2.6-4~eole271.1
** support de la compression LZ4 (#28472)
* project:conf-sphynx 2.7.1-5
** corrections sur le routage dynamique (#28941)
* project:eole-aaf 2.7.1-4
** correction sur la génération des identifiants uniques (#28978)
** correction sur la prise en charge des caractères accentués (#28977)
* project:eole-ad-dc 2.7.1-39
** Suppression de la directive "nt acl support = no" (#28667)
** Support de la mise à jour des GPO (#24828)
** Implémentation de la restauration de la sauvegarde Bareos de l'AD Scribe (#25067)
** Corrections pour le cas Upgrade depuis 2.6.2 avec backend BIND
* project:eole-bareos 2.7.1-13
** Meilleure gestion des erreurs de sauvegarde en cas de problème d'espace disque (#24324)
** Ajout de variables permettant de paramétrer la taille maximum des des pools PoolCatalog et Default-Pool (#22122)
** Ajout d'un test du support de sauvegarde avant la restauration du catalogue (#23941)
** Évaluation de la taille de disque mobilisable pour les sauvegardes (#24214)
** Ajout du support de la compression LZ7 pour les sauvegardes (#28472)
* project:eole-common 2.7.1-38
** Ajout d'un nouveau test diagnose pour les certificats manuels et les certificats Let's Encrypt (#29021)
** Impossible de passer en 2.7.1 à cause de liens symboliques pendouillants (#29075)
* project:eole-dhcrelay 2.7.1-2
** Mise à niveau de la configuration du relai DHCP (#27916, #27917, #27953, #27956)
* project:eop 2.7.1-5
** En mode multi-étab, les enseignants peuvent changer les mots de passe des élèves de leur établissement uniquement (#28592)
* @eole-gpo-script@ 2.7.1-11
** Gestion de la mise à jour des GPO (#24828)
* project:eole-keyring 2019.10.03-1
** intégration de la clé du dépôt Envole 7 (#29054)
* project:eole-ldapschema 2.7.1-5
** Correction du format de l'attribut ENTAuxEnsMatiereEnseignEtab (#28977)
** Mise en conformité des schémas OpenLDAP (#28796)
* project:eole-mysql 2.7.1-3
** Correction des filtres rsyslog (#28802)
* project:eole-sso 2.7.1-1
** Mise à jour des messages SAML pour la fédération avec le GAR (#26849)
* @eole-workstation-formula@ 1.1.4-1
** La formula SaltStack a toujours des erreurs sur les machines déjà intégrées au domaine avant l’installation du minion (#28939)
* @eole-workstation-manager@ 2.7.1-17
** Gestion des postes clients par eole-workstation compatible Seth (#28973)
* project:eole-zephir-medde 2.7.1-6
** intégration des dictionnaires applicatifs (#27909)
* project:python-pyeole 2.7.1-12
** Meilleure gestion des erreurs de sauvegarde en cas de problème d'espace disque (#24324)
** Ajout d'un test du support de sauvegarde avant la restauration du catalogue (#23941)
** Évaluation de la taille de disque mobilisable pour les sauvegardes (#24214)
* @scribe-ad@ 2.7.1-26
** Implémentation de la restauration de la sauvegarde Bareos de l'AD Scribe (#25067)
* project:scribe-backend 2.7.1-24
** Ajustement des droits sur les rapports si l'importation des comptes est déléguée (#28647)
* project:zephir-client 2.7.1-8
** remontée de l'espace disponible sur le support de sauvegarde Bareos (#29044)
* project:zephir-parc 2.7.1-22
** Mise à jour des dictionnaires EOLE 2.7.1 (#28472, #29018, #28688, #29049, ...)

h2. 29/10/2018 - Publication d'une nouvelle image ISO stable 2.7.1.1

Cette image reprend toutes les mises à jour correctives publiées jusqu’au 17/09/2019.
Elle intègre notamment le support du *raid logiciel* (#28762).

h2. 04/10/2019 - Mise à jour corrective

* project:eole-antivir2 2.7.1-5
** Corrections des miroirs epo
** Ajout règle pour le ftp en mode passif
* project:eole-zephir-medde 2.7.1-4
** Ajout de nouvelles variables de serveurs nationaux
* project:supervision-psin 2.7.1-5
** Ajout de nouvelles variables de serveurs nationaux

h2. 17/09/2019 - Mise à jour corrective

* project:arv 2.7.1-4
** La génération d'un certificat auto-signé avec un espace dans son nom provoquait une erreur (#21910)
** Il est possible de modifier un certificat en important un fichier PKCS12 (#26660)
** gestion du changement de format de sortie openssl du sujet du certificat (#28771)
* *bareos* 16.2.6-4~eole270.10
** nagios-bareos-plugin conflicts and replaces check-bareos-plugin (#28786)
* project:conf-scribe 2.7.1-13
** suppression forcée des anciens paquets controle-vnc-applis et controle-vnc-client (#28812)
* project:eole-aaf 2.7.1-3
** Traitement des caractères "Œ" et "œ" dans l'import AAF (#28819)
* project:eole-ad 2.7.1-26
** S’assurer que le service winbind est activé après une migration (#28760)
* project:eole-bareos 2.7.1-5
** S’assurer que le service bareos-dir est stoppé pour décharger la configuration obsolète (#28795)
* project:eole-common 2.7.1-34
** Ajout d'une dépendance explicite sur le paquet @networkd-dispatcher@ (#28779)
* project:ead 2.7.1-9
** Création d'un nouvel onglet d'accès à l'EAD en cas de changement de domaine (#26621)
* project:eole-ejabberd 2.7.1-6
** Migration de la configuration de ejabberd en cas d’upgrade depuis la 2.6.2 (#28683)
* project:eole-vpn 2.7.1-3
** Les exceptions VPN des réseaux locaux inclus dans des plages réseaux plus larges n'étaient pas générées (#28769)
* *eole-workstation-manager* 2.7.1-15
** sauvegarde du mot de passe du compte de service eole-workstation-reader par Bareos (#28778)
** sauvegarde des certificats et clés salt par Bareos (#28911)
* project:eolesql 2.7.1-1
** amélioration du script @mysql_pwd.py@ (#26110)
* project:horus-backend 2.7.1-6
** mise à jour des tests unitaires (#28774)
* *scribe-ad* 2.7.1-23
** amélioration du script d'ajout de l'entrée DNS wpad.$AD_REALM dans le conteneur AD (#28813)
** Le conteneur *@addc@* ne peut pas être mis à jour après un Upgrade-Auto vers 2.7.1 (#28866)
* project:scribe-backend 2.7.1-23
** Support des caractères "Œ" et "œ" dans l'import AAF (#28819)
* project:supervision-psin 2.7.1-3
** Mise à jour du script @sauveEra.sh@
* project:zephir-parc 2.7.1-19
** Mise à jour des dictionnaires des modules EOLE (#28935)

h2. 20/08/2019 - Mise à jour corrective

* project:creole 2.7.1-13
** Corrections sur le script @manage_schedule@ (#28547)
** Optimisation du chargement de la configuration pour permettre de traiter les données du DHCP (#26265)
* project:eole-aaf 2.7.1-2
** Mise à niveau pour les import AAF au format ENT2VA (#28733)
* project:eole-antivir2 2.7.1-3
** Ajout du support McAfee EPO (#28152)
* project:eole-dhcp 2.7.1-6
** Optimisation du traitement des données du DHCP (#28583)
* project:ead 2.7.1-8
** Passage de l'EAD2 au protocole TLS 1.2 (#28772)
* project:eole-fichier 2.7.1-10
** Mise à niveau du test du service smbd réalisé par l'agent Zéphir (#28674)
* project:eole-ldapschema 2.7.1-3
** correction du format de l'attribut _ENTPersonPays_ (#28754)
** ajout des attributs SDET v6.2 en prévision de leur utilisation (#28782)
* project:eole-scribehorus 2.7.1-12
** correction des options du partage "home" de samba (#28593)
* *eole-workstation-formula* 1.1.3-1
** Veyon : la configuration doit être ré-importée lorsque la configuration change ou que les paramètres d’authentification ont changé (#28739)
* *eole-workstation-joineole* 2.7.1-12
** La procédure *@installMinion.exe@* échoue si un minion plus ancien est déjà présent (#28747)
** Correction de l'installation du Minion en version x86
** Désactivation du cache avant le téléchargement des configurations
* project:era 2.7.1-1
** Correction des règles iptables de log en cas de DNAT sur des ports différents (#28738)
* project:zephir-client 2.7.1-7
** Une mise à jour du client Zéphir demandée depuis le serveur Zéphir stoppait la mise à jour en plein milieu (#28163)
* project:zephir-parc 2.7.1-18
** Déclaration de dépendances manquantes pour Scribe et Horus 2.7.1 (#28734)
** Passage des services Zéphir au protocole TLS 1.2 (#28770)

h2. 12/07/2019 - Mise à jour corrective

* project:creole 2.7.1-11
** Ajustement du timeout creoled pour certains modules (#28681)
* project:eole-ad 2.7.1-25
** Simplification du fichier @/etc/krb5.conf@ (#25875)
* project:eole-ad-dc 2.7.1-31
** Contournement du problème d'inscription de l'entrée DNS d'un serveur membre (#28675)
* project:eole-fichier 2.7.1-9
** Suppression des tests diagnose dépréciés (#28594)
* project:scribe-backend 2.7.1-22
** Mise à jour des tests unitaires
* project:zephir-client 2.7.1-4
** Correction de l'écriture des erreurs dans @/var/log/zephir/last_action.log@ (#28160)

h2. 28/06/2019 - Mise à jour corrective

* project:eole-scribehorus 2.7.1-11
** Correction des droits sur @/home/adhomes@

h2. 27/06/2019 - Publication de la version EOLE 2.7.1 stable

La version 2.7.1 est un portage ISO-fonctionnel d'EOLE 2.6.2 sur Ubuntu 18.04 LTS.

h3. Nouveautés 2.7.1

* Passage des modules Scribe et Horus en mode Active Directory
* Gestion des clients Active Directory pour les modules Scribe, Horus et Seth
** Intégration et gestion des postes avec "SaltStack":https://fr.wikipedia.org/wiki/Salt_(logiciel)
** Utilisation de "Veyon":https://veyon.io/ pour l’observation et prise en main des postes clients
* Évolutions sur le module Seth
** Utilisation de "BIND":https://fr.wikipedia.org/wiki/BIND par défaut pour la gestion du DNS
** Analyse antivirale périodique programmable des répertoires partagés
* Applications Web
** GLPI: mise à disposition de la version 9.1.6 et installable sur le module Seth
** OCS: installable sur le module Seth

h3. Modules livrés en version EOLE 2.7.1

* *Eolebase* : création d'un module EOLE personnalisé
* *Amon* : partage en toute sécurité d'un accès Internet entre les sous-réseaux d'un réseau local
* *Hâpy* : solution de virtualisation
* *Hâpy Node* : extension de ressources pour un module Hâpy
* *Seth* : Contrôleur de domaine Active Directory basé sur Samba4
* *Scribe* : contrôleur de domaine Active Directory
* *Sphynx* : concentrateur de Réseau Virtuel Privé
* *Seshat* : réplication d’annuaire et système d'authentification centralisé
* *Thot* : annuaire centralisé orienté ENT
* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

h3. Modules expérimentaux en 2.7.1

* *Horus* : contrôleur de domaine Active Directory
* *Eclair* : serveur de clients légers GNU/Linux compatible Scribe version 2.6.2 ou inférieure

h3. Modules non livrés ou remplacés

* *AmonEcole* : association du module Amon et du module Scribe
* *AmonEcoleEclair* : association des modules Amon, Scribe et Eclair
* *eCDL* : contrôleur de domaine utilisé au ministère de l'environnement abandonné au profit du module Seth
* *eSBL* : serveur de fichier utilisé au ministère de l'environnement abandonné au profit du module Seth