Distribution EOLE

h1. Journal des modifications de la version 2.7.2

{{>toc}}

{{include(modules-eole:menu27)}}

h2. Mise à jour candidate en préparation

* project:conf-zephir 2.7.2-2

** Correctif concernant un traceback lors des tests de sauvegarde Zéphir (#31764)

* project:eole-ad-dc 2.7.2-73

** Ajout de _psmisc_ dans le conteneur _addc_ (#32062)

** Correction GPO _WaitNetwork_ (#31970)

** ajout de msDS-SDReferenceDomain dans l'annuaire (#32064)

** Suppression d'alertes indues sur les quotas à l'instance (#31364)

* project:eole-dhcp                2.7.2-14    2.7.2-15 

** Pouvoir déclarer un WPAD pour une interface sans mettre dans les globaux (#32039)

* project:eole-fichier 2.7.2-7

** Suppression d'alertes indues sur les quotas à l'instance (#31364)

* *@eole-workstation-ead3@*    2.7.2-2     2.7.2-3 

** Activation de la fonctionnalité de renommage des minions (#32059)

* project:eole-wpad 2.7.2-2 

** Ajout d'une exception wpad pour le nom de domaine local _salt_ (#32047)

* project:zephir-client            2.7.2-15    2.7.2-16

** Affichage d'un warning explicite en cas d'erreur d'insertion rrdtool (#31989)

* project:zephir-parc 2.7.2-34

** Mise à jour des dictionnaires (#32086)

h2. 20/04/2021 - Mise à jour corrective

* project:eole-asgard 2.7.2-3

** ajout d une dépendance à lftp (#31969)

* project:eole-debsums 2.7.2-4

** Le script postinst d'eole-debsums ajoute plusieurs fois les lignes contenant des expression rationnelles (#31987)

* project:eoe 2.7.2-3

** Prise en compte des logs par logrotate (#31939)

* project:eop 2.7.2-8

** Prise en compte des logs par logrotate (#31939)

* project:eole-zephir-medde 2.7.2-14

** Actualisation des dictionnaires MTES

* *@ruby-one-backup@* 2.7.2-1

** Implémentation d'une procédure de sauvegarde/restauration du module Hâpy (#30588)

h3. Modifications intervenues depuis le 01/04/2021

* project:eole-genconfig 2.7.2-8

** correction pour le lancement de @gen_config@ (#32070)

h2. 30/03/2021 - Mise à jour corrective

* project:eole-ad 2.7.2-17 

** Masquer certaines erreurs de synchronisation LSC assumées (#31758)

* *@eole-ad-dc-pso@* 2.7.2-8

** Gestion du cas Scribe membre (EoleAD) (#30835)

* project:eole-client-annuaire 	2.7.2-1

** Modification de l'option du client ldap @nss_initgroups_ignoreusers@ (#31819)

* project:eole-common  2.7.2-27

** Corrections liées à Let's Encrypt (#31522)

* *@eole-gpo-script@* 2.7.2-17 

** Ajout sysvolcheck et sysvolreset si nécessaire (#31728)

* *@eole-workstation-formula@* 2.4.3-1

** Action d’orchestration pour le renommage d’un minion (#31564)

* *@scribe-ad@* 2.7.2-31

** Templatisation de toutes les variables nécessaires à l'intérieur du conteneur @addc@ (#31670)

** La variable @ad_public_address@ (Adresse IP publique Active Directory) devient à verrouillage automatique (#31774)

** Activation de la gestion des Zones DNS Inversées (rétro-portage depuis EOLE 2.8 : #31777)

* project:scribe-backend 2.7.2-18 

** Correction sur le nettoyage des groupes lors du changement d'établissement d'un professeur en mode multi-établissement (#31115)

* project:zephir-parc  2.7.2-33

** Mise à jour les listes des paquets des modules (#31726)

** Mise à jour des dictionnaires (#31720)

h2. 15/03/2021 - Mise à jour corrective

* project:eole-ad-dc 2.7.2-68

** Amélioration de l'affichage du statut des certificats dans le diagnose (#31619)

* *@eole-ad-dc-ou@* 2.7.2-8

** Mise à niveau de la fonctionnalité (#31594)

* *@eole-ad-dc-pso@* 2.7.2-7

** gestion cas Seth Membre (#30835)

* project:eole-antivir2 2.7.2-5

** Correctif des droits des fichiers logrotate

* project:eole-antivirus 2.7.2-3

** Ajustement des valeurs par défaut pour _ConnectTimeout_ et _ReceiveTimeout_ (#29506, #29507)

* project:eole-asgard 2.7.2-2

** Correctif des droits des fichiers logrotate

* *@eole-gpo-script@* 2.7.2-15

** Ne pas stopper le reconfigure en cas d'erreur d'importation des GPO (#31728)

* project:eole-scribehorus 2.7.2-8

** Ne rien faire si un compte uniquement AD essaie de se connecter au partage "homes" du Scribe (#31428)

* *@eole-workstation-formula@*  2.4.2-1

** Activation du PPA Veyon pour Ubuntu Focal (#31240)

* *@scribe-ad@* 2.7.2-27

** Initialisation du paramètre NTP_SERVERS sans sauts de ligne dans samba4-vars.conf (#31684)

* project:zephir-parc 2.7.2-31

** Mise à jour des dictionnaires (#31719)

h2. 11/02/2021 - Mise à jour corrective

* project:creole 2.7.2-60

** Upgrade-Auto vers 2.8 : amélioration de la mise à niveau des paquets apache2/php (#31488)

* project:seshat-aaf 2.7.2-8

** Si ENTPersonFonctions contient "ENS" l'utilisateur est bien considéré comme en enseignant (#29126)

* project:eole-ad-dc 2.7.2-67

** Mise en commun du diagnose des certificats samba sur tous les modules Active Directory (#31206)

* *@eole-ad-dc-ou@*  2.7.2-1 

** Nouveau paquet permettant de créer automatiquement une structure d'UO dans un domaine AD (Seth/ScribeAD) (#31594)

* project:eole-antivir2 2.7.2-4

** Correctif du commentaire du cron EPO (#30693)

* project:geo-ide-base 2.7.2-6 

** ajout de directives ou autoriser le ssh depuis éléments réseaux d'assistance

* *@eole-workstation-ead3@* 2.7.2-2

** Nouveau paquet implémentant la gestion des clés Salt des stations clientes dans l'EAD3 (#31504)

* *@eole-workstation-manager@* 2.7.2-17

** Ajout d'une procédure de gestion des clé Salt des stations clientes (#31504)

* project:lightsquid 1.8.1-1

** correction du bug de l'an 2021 dans @lightparser.pl@ (#31579)

* *@scribe-ad@* 2.7.2-26

** Mise en commun du diagnose des certificats samba sur tous les modules Active Directory (#31206)

* project:scribe-backend 2.7.2-14

** reconnaissance d'un élève à partir du Elenoet et de sa date de naissance uniquement si l'INE (intid) indisponible (#31338)

** ajout de tests unitaires sur les comptes de service AD (#31497)

* project:zephir-client 2.7.2-15

** Utilisation de @apt-eole@ pour l'installation de paquets par le client Zéphir (#31100)

* project:zephir-parc 2.7.2-29

** Mise à jour des dictionnaires (#31539)

h2. 02/02/2021 - Mise à jour corrective

* project:creole 2.7.2-59

** encodage python forcé dans Upgrade-Auto (#31507)

** ajout de la fonction @proxy_domain_reader@ dans @eosfunc.p@ (#31361)

*  project:eole-ad-dc 2.7.2-66 

** Correction procédure de jonction d'un Seth membre (#31530)

* project:eole-common 2.7.2-26

** Mise à jour de la CA Let's Encrypt intermédiaire (#31561)

* project:eole-debsums 2.7.2-1

** Ajout d'une exception spécifique à glpi (#31527)

* project:geo-ide-base 2.7.2-4 

** Suppression de la gestion du service

* project:eole-proxy 2.7.2-7

** Possibilité de télécharger une liste de sites à ajouter aux exceptions de proxy (#31502)

* project:eole-vpn 2.7.2-5

** Il manquait des exceptions "passthrough" entre des réseaux locaux (#31427)

* project:eole-wpad 2.7.2-1

** Prise en compte d'une liste de sites en exception de proxy (#31502)

* project:eole-zephir-medde 2.7.2-11 

** Ajout du support mail geomatique, dico psin 2.7.1. (#31466)

* project:era 2.7.2-11 

** Prise en compte d'une liste de sites en exception de proxy (#31502)

* project:supervision-psin 2.7.2-7 

** Correctifs liés au dictionnaire EOLE (#31465)

* project:zephir-parc 2.7.2-28

** Mise à jour des dictionnaires (#31538)

h2. 25/01/2021 - Mise à jour corrective

* project:conf-scribe 2.7.2-7

** restauration des ACL bloc par bloc après Upgrade depuis 2.6.2 (#29815)

* project:creole 2.7.2-56

** modifications en vue de l'Upgrade vers EOLE 2.8 (#30986, #31344)

* project:eole-ad 2.7.2-16

** ré-activation du mode @full_audit@ dans le cas où les corbeilles sont activées (#31348)

** modifications des options du mode @full_audit@ (#31282)

* project:eole-ad-dc 2.7.2-64

** installation du script @samba_configure@ dans le conteneur (#30897)

* project:eole-antivir2 2.7.2-3

** backport des modifications portées en 2.7.2 pour les DOMs (#31463)

* project:eole-bareos 2.7.2-8

** le script make_catalog_backup générait une erreur 'Access denied' lors du mysqldump (#31424)

* project:eole-common 2.7.2-25

** modifications en vue de l'Upgrade vers EOLE 2.8 (#31369)

* project:eole-dhcp 2.7.2-14

** Correction de la fonctionnalité de réservation d’IP dans plusieurs plages dissociées pour un même poste (#31249)

* project:ead 2.7.2-15

** Ré-implémentation de la fonctionnalité "'historique des connexions" dans l'EAD (#27607)

* project:eop 2.7.2-7 

** Correction sur le tri des élèves dans les listes déroulantes (#31257)

* project:eole-zephir-medde 2.7.2-10

** Ajout du support des maj McAfee (#30736)

** Ajout du support mail geomatique (#31466)

* project:python-pyeole 2.7.2-9

** @pyeole/ansiprint@ compatible python3 (#31358)

* *@scribe-ad@* 2.7.2-25

** appel du script @samba_configure@ en @postservice@ (#30897)

** ajout du paquet @dnsutils@ dans le conteneur (#31429)

* project:scribe-backend 2.7.2-13 

** augmentation du "timeout" pour la création des utilisateurs (#29191)

* project:supervision-psin 2.7.2-6

** Ajout du cas geomatique pour les acces VPN (#31465)

h2. 15/12/2020 - Mise à jour corrective

* project:creole 2.7.2-39

** amélioration du test d'initialisation de la variable "ad_local" lors d'une migration de configuration (#31237)

* project:eole-ad  2.7.2-13

** Synchronisation des groupes "établissement" (mode multi-établissement) dans AD (#31200)

* project:eole-ad-dc 2.7.2-62

** ajout de tests sur les certificats Samba (#31160)

** correction sur le code d'application des GPO (#31114)

* *@eole-ad-dc-pso@* 2.7.2-5

** paquet additionnel permettant de mettre en place des politiques d'expiration de mot de passe sur Seth/Scribe (#30835)

* project:eop 2.7.2-6

** Correction de la redirection lors de la déconnexion (#31064)

* project:eole-pgadmin 2.7.2-1

** correction sur le compte de connexion initial (#30434)

* project:eole-scribehorus 2.7.2-6

** Le script @create_adhome@ doit forcer le propriétaire du "homedir" (#31124)

* project:eole-sso 2.7.2-28

** ajout d'une variable pour configurer la taille du backlog (#31175)

* project:scribe-backend  2.7.2-12

** augmentation du "tiemout" pour la création des partages (#29191)

* project:zephir-client 2.7.2-14 

** déclaration explicite des PATH pouvant être nécessaires au service z_stats (#30776)

* project:zephir-parc 2.7.2-27

** Mise à jour des dictionnaires (#31224)

h3. Modifications intervenues depuis le 01/12/2020

* project:eole-scribehorus 2.7.2-7

** correction de la création du répertoire du partage "icones$" (#30999)

* project:eole-zephir-medde 2.7.2-7

** Mise à jour des dictionnaires des modules spécifiques MTES

h2. 27/11/2020 - Mise à jour corrective

* project:controle-vnc 2.7.2-3

** Modification des mots de passe de tous les élèves d'un établissement en une seule fois dans EOP (#30679, #30873)

* project:creole 2.7.2-38 

** Corrections sur l'upgrade du fichier @extra/schedule@ (#30626)

* project:eole-ad-dc 2.7.2-60

** Gestion des zones DNS inverses (#30474 #30475)

* project:eole-asgard 2.7.2-1

** Modifications spécifiques au MTES

* project:ead 2.7.2-14

** Correction changement de mot de passe utilisateur Horus (#30906)

* project:eop 2.7.2-5

** Modification des mots de passe de tous les élèves d'un établissement en une seule fois dans EOP (#30679, #30873)

* *@eole-geo-ide-base@* 2.7.2-3

** Modifications spécifiques au MTES

* project:eole-proxy 2.7.2-6 

** Ajout du fichier "whitelist" (@/var/lib/blacklists/white/freelist@) personnalisable pour les académies ou les collectivités (#20979)

* project:eole-sso 2.7.2-27

** ajout d'une variable pour configurer la valeur THREAD_POOL_SIZE (#30896)

* project:eole-workstation-manager 2.7.2-14 

** Annulation de la modification de la configuration de Veyon car version trop ancienne (#30871)

* eole-zephir-medde 2.7.2-6 

** Modifications spécifiques au MTES

* project:python-fichier 2.7.2-3

** Harmonisation du code entre les versions d'EOLE (#30230)

* *@scribe-ad@* 2.7.2-23 

** Annulation de la gestion de dépendances de paquets (#31101)

h2. 12/11/2020 - Mise à jour de sécurité Samba

Suite aux vulnérabilités liées aux "CVE-2020-14318":https://www.samba.org/samba/security/CVE-2020-14318.html, "CVE-2020-14323":https://www.samba.org/samba/security/CVE-2020-14323.html et"CVE-2020-14383":https://www.samba.org/samba/security/CVE-2020-14383.html, une mise à jour de sécurité Samba a été diffusée pour EOLE 2.6.2 et 2.7.2 sur le module Seth et dans les conteneurs addc des modules Horus et Scribe :

* *samba* 2:4.11.6+dfsg-0ubuntu1.6~eole272.1

h2. 02/11/2020 - Mise à jour corrective

* project:conf-scribe  2.7.2-6

** Générer l'arborescence @/home/adhomes@ après Upgrade-Auto (#30701)

* project:creole 2.7.2-37

** une variable avec une liste de choix composée d'entiers peut être modifiée à l'aide de CreoleSet (#30814)

* eole-ad 2.7.2-12

** Droits pour l’installation des pilotes d’imprimantes (#28660)

* project:eole-ad-dc 2.7.2-54

** Les mots de passes aléatoires générés pour les utilisateurs ne doivent pas commencer par un "-" (#30728)

* project:eole-cups 2.7.2-2

** Droits d’accès à l’interface d’administration de cups (#28660)

* project:eole-dhcp 2.7.2-13

** Correctif sur la lenteur d'affichage des réservations DHCP dans l'EAD3 (#30743)

* *@eole-geo-ide-base@* 2.7.2-1

** Nettoyage des fonctions liées au versions precedentes de geobase

* *@eole-geo-ide-distribution@* 2.7.2-1

** Modifications pour le portage sur EOLE 2.7

* *@eole-workstation-formula@* 2.4.1-1

** Intégration de la jonction des postes GNU/Linux à un Active Directory (#30575)

* *@eole-workstation-joineole@* 2.7.2-6

** Intégration de la jonction des postes GNU/Linux à un Active Directory (#30575)

* *@eole-workstation-manager@* 2.7.2-13

** Intégration de la jonction des postes GNU/Linux à un Active Directory (#30575)

* project:eole-zephir-medde 2.7.2-3

** Mise à jour des dictionnaires des modules MTES (#30711)

* project:scribe-backend 2.7.2-11

** Correctif concernant la suppression des groupes dans l'EAD en mode multi-établissements (#30688)

* project:supervision-psin  2.7.2-4

** Montée en version de postgresql en version 11 (#30739)

* project:zephir-parc 2.7.2-24

** Mise à jour des dictionnaires (#30803)

h2. 14/10/2020 - Mise à jour corrective

* project:eole-common 2.7.2-24

** Correction de l’agent Zéphir pour eolesso (#30622)

* project:eole-dhcp 2.7.2-11

** Correction des problèmes d’agencements et fonctionnalité pour faciliter la saisie des réservations des postes nomades (#30554)

* project:ead 2.7.2-13

** ajout de contraintes sur la création des groupes (#30340)

** enrichissement du CSV généré par la modification groupée des mots de passe (#30553)

* eole-esbl-grr 2.7.2-2

** Mise à jour de requêtes SQL

* project:eole-sso 2.7.2-26

** Correction de l’agent Zéphir pour eolesso (#30622)

* *@eole-workstation-joineole@* 2.7.2-5

** ne pas redémarrer le Minion si la configuration existe déjà (#30623)

* *@eole-workstation-manager@* 2.7.2-11

** Ajoute l'utilisateur @eole-workstation-manager@ au groupe @Domain Admins@ seulement si nécessaire (#30698)

* eole-zephir-medde 2.7.2-2 

** Mise à jour de dictionnaires spécifique au MTES

* *@grr@* 3.4.1d-2 

** Mise à jour d'un patch spécifique au MTES

* project:horus-backend 2.7.2-3

** correction du script @ajout_utilisateur.py@ pour le mode AD (#30594)

* supervision-psin 2.7.2-3

** Ajout des variables nationales spécifiques au MTES

* project:zephir-client 2.7.2-13

** Correction de l’agent Zéphir pour eolesso (#30622)

** L'agent Zéphir "Occupation des disques" ne doit pas remonter d'erreur si des partitions "squashfs" sont présentes (#30675)

* project:zephir-parc 2.7.2-23

** Simplification de la gestion des releases EOLE (#30668)

h2. 23/09/2020 - Mise à jour de sécurité Samba

Cette mise à jour concerne les modules Active Directory *Seth*, *Scribe* et *Horus*

* *samba* 2:4.11.6+dfsg-0ubuntu1.4~eole272.1

** Intégration des patches de sécurité Ubuntu

h2. 22/09/2020 - Mise à jour corrective

* project:creole 2.7.2-36

** Correction sur la gestion des variables à verrouillage automatique par @CreoleLint@ (#30383)

* project:seshat-aaf            2.7.2-7 

** Possibilité d'intégrer les fichiers AAF 1er degré sur le module Thot

* project:eole-ad-dc          2.7.2-52

** Correction de l'enregistrement DNS "PTR" (#30474)

** Correction de la programmation du scan antivirus sur les partages samba (#30514)

* project:eole-antivirus 2.7.2-2

** Correction du script d’exécution du scan antivirus sur les partages samba et du profil apparmor associé (#30536)

* project:ead 2.7.2-12

** Mise à jour du lien vers Eduscol (#30515)

* project:eole-eqos	2.6.2-2

** Mise à niveau des scripts pour EOLE 2.6 (#17929)

* project:eole-glusterfs                2.7.1-4

** Ajout de la dépendance sur rpcbind pour Gluster (#30484)

* *@eole-saltstack@*    2.7.2-1

** Désactivation du débogage du service EAD3 salt-api (#30547)

* *@era-actions@* 2.7.2-3

** Gestion des règles iptables volatiles dans l'EAD3 (ref #29373)

* *@scribe-ad@*  	2.7.2-21

** Prévention d'une erreur de copie du fichier @/etc/default/motd-news@ (#30543)

* project:zephir-parc     2.7.2-22

** Mise à jour des dictionnaires (#30451)

h2. 24/07/2020 - Mise à jour corrective

* project:creole  	2.7.2-34

** Corrections liées à l'ouverture de la migration vers EOLE 2.7.2 (#29992)

* project:eole-sso            2.7.2-24

** SSO en mode cluster opérationnel (#25296)

* project:zephir-client  2.7.2-10

** Correction erreur pouvant apparaître en fin d'Upgrade-Auto sur certaines configurations de terminal (#30439)

* project:zephir-parc     2.7.2-20

** Mise à jour des dictionnaires (#30302)

h2. 23/07/2020 - Mise à jour de sécurité

* *samba* 2:4.11.6+dfsg-0ubuntu1.3~eole272.2

** Intégration des correctifs Ubuntu

h2. 07/07/2019 - Publication de la version EOLE 2.7.2 stable

h3. Nouveautés 2.7.2

* Samba

** Mise à niveau vers la version Samba 4.11

* Onduleurs

** Possibilité de déclarer plusieurs onduleurs distants

** Prise en compte des règles d'autorisation (esclaves distants) liées à l'onduleur par ERA 

** Support natif de NUT SNMP (driver _snmp-ups_)

* EoleSSO

** Possibilité de paramétrer nativement le service sur le port standard 443

* NFS

** possibilité de paramétrer le point de montage

** possibilité d'autoriser directement une plage réseau

* Proxy

** Le "mode restreint" forcé pour les vidéos YouTube est désactivable par zone de filtrage

* PHP

** Valeur par défaut du paramètre memory_limit passé de 128 à 512Mo

* Hâpy

** L'interface web de Sunstone n’est accessible que sur le port 443

** L’ouverture des consoles VNC utilise le port 443

** Pré-initialisation de plusieurs images ISO et plusieurs tailles de disques vierges dans l'interface de configuration du module

* Scribe

** Support natif du mode AD distant (Eole-AD)