Distribution EOLE

h1. Journal des modifications de la version 2.7.2

{{>toc}}

{{include(modules-eole:menu27)}}

h2. Développements en cours 

* *@contextvars@*       2.4-1 

** XXX

* *@eole-glpi@*  2.7.2-4

** Montée de version glpi en 9.5.6 (#33460)

* *@eole-gpo-script@* 2.7.2-21     2.7.2-26

** XXX

* project:eole-saltstack               2.7.2-2     2.7.2-5 

** XXX

* *@eole-workstation-formula@* 2.4.6-1

** Prise en change des minions 3004-3 (#33786)

* *@eole-workstation-joineole@* 2.7.2-6         2.7.2-13

** Installation des minions 3004 (#33787)

*  *@eole-workstation-minion@*                    2.7.2-2

** Mise à jour du Minion Salt en version 3004-3 pour le support Windows 11 (#33785)

* immutables                               0.14-1 

* m2crypto                                 0.31.0-6 

* pyzmq                                    17.1.2-3ubuntu1 

* salt                                     3004.1+ds-1

h2. Mise à jour candidate en cours de préparation

* project:eole-common                 2.7.2-52 

** Correction sur le service ntpdate (#33956)

* project:eole-genconfig               2.7.2-10    2.7.2-12 

** Correction de problèmes d'affichage dans l'interface GenConfig (#33953)

** Mise à niveau pour supporter les échanges avec un Zéphir en version 2.8+ (#33953)

* *@eole-modele-vm@*  2.7.2-13

** Correction sur la génération des mots de passe pour AD (#33952)

* project:eole-reverseproxy            2.7.2-2 

** Ajout d'une redirection http vers https par défaut (#19895)

* project:eole-wpad                    2.7.2-3 

** Correction sur le support des routes statiques par WPAD (#33862)

* project:zephir-parc                  2.7.2-53

** XXX

h2. 28/03/2022 - Mise à jour candidate

* project:eole-common 	2.7.2-51

** Ajout d'une dépendance explicite au paquet lvm2 (#33948)

* project:eole-db       2.7.2-3

** Prise en charge des permissions multiples pour des rôles PostgreSQL (#33943)

* project:eole-dhcp     2.7.2-30

** Évolutions DHCP/EAD3 (#33924, #33925, #33926)

* *@eole-modele-vm@*  2.7.2-12

** Génération d'un fichier de mot de passe distinct par VM (#33952)

* project:eole-proxy 2.7.2-10

** Ajout d'une condition sur la création du cache de la seconde instance de squid (#33872)

* project:eole-sso 2.7.2-30

** Correction pour le mode haute-disponibilité (#33945)

* *@samba@* 2:4.13.17~dfsg-0ubuntu0.21.04.2

** Rétro-portage de la "mise à jour Ubuntu":https://launchpad.net/ubuntu/+source/samba/2:4.13.17~dfsg-0ubuntu0.21.04.2 sur les modules Active Directory Horus/Scribe/Seth 2.7.2

* project:zephir-parc 2.7.2-51

** Mise à jour des dictionnaires (#33965)

h2. 05/04/2022 - Mise à jour de sécurité pgAdmin

* project:eole-pgadmin  2.7.2-25

** passage à la version 6.7 de pgAdmin 4

** intégration du correctif pour la vulnérabilité : https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-247/

h2. 28/03/2022 - Mise à jour corrective

* project:controle-vnc  2.7.2-4

** Implémentation de la désactivation/l'expiration de comptes (#32551)

* project:eole-ad 2.7.2-25

** Ajustement des priorités OOM (#33940)

** Encadrement de l'utilisation mémoire du process lsc (#33940)

* project:eole-common      2.7.2-50 

** Corrections liées au support des dépôts tiers lors des migrations (#33511)

* project:eole-dhcp        2.7.2-26    2.7.2-29

** Correction suppression des réservations avec all_ranges à True (#33217)

** Suppression des réservations par lot (#33928)

* project:ead              2.7.2-20 

** Amélioration de l'import "annuel" pour le mode multi-établissement (#33842)

* project:eop   2.7.2-12 

** Suppression de la vignette "Observation" (#33710)

* project:eole-exim       2.7.2-10

** Correction de l'agent Zéphir "eximstats" (#33697)

* project:eole-fichier 2.7.2-11

** Ajustement des priorités OOM (#33940)

* project:eole-one-flow                            2.7.2-1 

** Publication de l'API REST de oneflow (#33747)

* project:eole-one-frontend       2.7.2-19 

** Déplacement des éléments liés à oneflow vers le paquet eole-one-flow (#33747)

* project:python-pyeole    2.7.2-17 

** Corrections liées au support des dépôts tiers lors des migrations (#33511)

* *@scribe-ad@*            2.7.2-40 

** Amélioration de la génération du conteneur addc (#33763)

* project:scribe-backend   2.7.2-37 

** Amélioration de l'import "annuel" pour le mode multi-établissement (#33842)

* project:zephir-client 2.7.2-19

** Prévention d'une erreur potentielle en post-upgrade (#33802)

* project:zephir-parc 2.7.2-50

** Mise à jour des dictionnaires (#33947)

h2. 01/03/2022 - Mise à jour corrective

* project:creole 2.7.2-102

** Correction sur le courriel envoyé par @gen_rpt@ (#33676)

** Correctif concernant l'@Upgrade-Auto@ (#33775)

* project:eole-common    2.7.2-48

** Création du dossier /usr/share/eole/upgrade/source.list.d par défaut (#33537)

* project:eole-db  2.7.2-2

** Prise en charge de @hostssl@ par EoleDB (#33459)

* project:eole-keyring 2022.34.19.1-1

** Suppression des dates d’expirations des clefs

* *@eole-modele-vm@*  2.7.2-11

** Correction sur la génération et l'application des mots de passe (#33564)

** Ajout de la clef EOLE 2.9

* project:scribe-backend 2.7.2-36

** Amélioration du script @droits_user.py@ (#33675)

** Prise en compte des enseignants suppléants dans l'import SIECLE/STS (#33718)

* project:zephir-parc 2.7.2-49

** Mise à jour des dictionnaires (#33772)

h2. 04/02/2022 - Mise à jour de sécurité Samba

* *@samba@* 2:4.13.17~dfsg-0ubuntu0.21.04.1~eole272.1

** Rétro-portage de la "mise à jour Ubuntu":https://launchpad.net/ubuntu/+source/samba/2:4.13.17~dfsg-0ubuntu0.21.04.1 sur les modules Active Directory Horus/Scribe/Seth 2.7.2

h2. 26/01/2022 - Mise à jour corrective

* project:conf-scribe   2.7.2-10

** Désactivation de l'action EAD "Lettres de lecteur" (#33603)

* project:creole 2.7.2-96

** correction du message Maj-Auto avec les options -C et -D (#33563)

** Upgrade-Auto : possibilité d'utiliser une ISO alternative en ligne ou localement (#33510, #33425)

** Upgrade-Auto : possibilité de supprimer le répertoire /tmp/Upgrade-Auto s'il existe déjà (#33427)

* project:eole-ad 2.7.2-24

** Relancer automatiquement @lsc@ s'il plante (#33625)

* project:eole-common 2.7.2-47

** Upgrade-Auto : permettre l'upgrade sans accès Internet et autres évolutions (#33424)

** Mise à niveau du script @gen_rpt@ (#33502)

* project:eole-dhcp  2.7.2-26

** Gestion des noms d'hôtes invalides dans le fichier @leases@ (#33614)

* project:ecostations   2.7.1-7 

** Rafraîchissement de la liste des stations sur ajout/modification de station à redémarrer (#33560)

* project:eole-nfs          2.7.2-2

** Amélioration de la prise en charge du NFS (#33402)

* project:eole-postgresql    2.7.2-2

** Utilisation de hostssl si on est en SSL only (#33459)

* *@scribe-ad@* 	2.7.2-38

** Ajout de @ubuntu-minimal@ aux dépendances du conteneur @addc@ (#33598)

** Passage des services @lxc-net@ et @lxc@ en mode "restart_only" (#33652)

* project:scribe-backend 2.7.2-34

** Création manuelle utilisateur Scribe 2.7.2 multi-établissement (#33624)

* project:zephir-parc 2.7.2-48

** Mise à jour des dictionnaires (#33659)

* *@zephir-scripts@*    2.7.2-12 

** Rétro-portage des évolutions 2.8.1 (#33562)

h2. 05/01/2022 - Mise à jour corrective

* project:creole 2.7.2-89

** Correction sur la migration de @domaines_noauth_user@ durant @Upgrade-Auto@ (#33252)

** Pouvoir utiliser un fichier iso sans vérifier sur le site d'EOLE la présence d'une version plus récente (ref #33425)

** Pouvoir supprimer le répertoire @/tmp/Upgrade-Auto@ s'il existe déjà (ref #33427)

* project:eole-dhcp 2.7.2-25

** ne pas afficher de conflit lors d'un import en mode en mode multi-site (#33216)

** correction de la fonctionnalité copie "toutes plages" (#33217)

* project:eole-postgresql 2.7.2-1

** ajout possibilité d'autoriser uniquement les connexions SSL (#33348)

* project:eole-sso 2.7.2-29

** déclaration du conflit entre les paquets @eole-sso-cluster-client@ et @eole-sso-cluster-server@ (#33251)

* project:python-pyeole 2.7.2-16

** Prise en compte dans @Maj-Auto@ d'un dépôt additionnel (#32558)

* *@scribe-ad@* 2.7.2-36

** Correctif sur la gestion du réseau dans le conteneur @addc@ (#33486)

* project:zephir-parc 2.7.2-47

** Mise à jour des dictionnaires (#33544)

h2. 17/12/2021 - Mise à jour de sécurité Samba

* *@samba@* 2:4.13.14+dfsg-0ubuntu0.20.04.4~eole272.1

** Rétro-portage de la "mise à jour Ubuntu":https://launchpad.net/ubuntu/+source/samba/2:4.13.14+dfsg-0ubuntu0.20.04.3 sur les modules Active Directory Horus/Scribe/Seth 2.7.2

** Rétro-portage de la "mise à jour Ubuntu":https://launchpad.net/ubuntu/+source/samba/2:4.13.14+dfsg-0ubuntu0.20.04.4 sur les modules Active Directory Horus/Scribe/Seth 2.7.2

h2. 16/12/2021 - Mise à jour corrective

* project:eole-cups 2.7.2-3 

** Ajout des drivers d'imprimante _(registry.tdb)_ à la sauvegarde Bareos (#33323)

* project:eole-dhcp  2.7.2-23

** Suite des évolutions pour la gestion en mode multi-site (#33215)

* project:eole-dns 2.7.2-2

** Ajout du domaine @in.forge.education.gouv.fr@ dans la résolution des zones AGRIATES (#33466)

* project:eole-proxy 	2.7.2-8

** Correction du template "lmhost" (#33350)

* project:eole-reverseproxy 	2.7.2-1

** Page blanche par défaut pour Nginx (rétro-portage de #19580)

* *@scribe-ad@* 2.7.2-34 

** Nouvelle version de paquet sans effet suite à un correctif ajouté puis annulé (#32214)

* project:scribe-backend  2.7.2-29 

** Correction du nettoyage du cache samba (#33422)

* project:zephir-parc 2.7.2-46

** Mise à jour des dictionnaires (#33386)

* *@zephir-scripts@*    2.7.2-9

** Amélioration de la prise en compte des paramètres dans les scripts (#33224)

** Ajout du script @configure_group.py@ (#33225)

h2. 02/12/2021 - Mise à jour corrective

* project:creole 2.7.2-86

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-ad 2.7.2-23

** Paramétrage des logs lsc pour utiliser journald (#33379)

* project:eole-common  2.7.2-43 

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-dhcp 2.7.2-21

** Évolutions pour simplifier la réservation d'adresses en mode multi-site (#33216)

* *@eole-workstation-manager@*   2.7.2-19 

** Désactivation du service @salt-minion@ local (#33328)

* project:scribe-backend   2.7.2-28

** Mise à niveau du script de secours droits_user.py _(suite)_ (#33147)

* project:zephir-parc 2.7.2-45

** Mise à jour des dictionnaires (#33388)

h2. 23/11/2021 - Mise à jour corrective

* project:samba 2:4.13.14+dfsg-0ubuntu0.20.04.2~eole272.1

** Mise à jour de sécurité (#33397)

* project:eole-ad-dc 2.7.2-82

** Adaptations suite à la mise à jour de sécurité Samba (#33400)

h2. 10/11/2021 - Mise à jour corrective

* project:creole 2.7.2-83

** Pouvoir utiliser simultanément les options -C et -D dans @Maj-Auto@ (#33149)

** migration de @domaines_noauth_user@ durant Upgrade-Auto (#33252)

* project:eole-ad-dc 	2.7.2-80

** Possiblité d'importer une GPO depuis un répertoire (#33277)

* project:eole-common 2.7.2-41

** Utilisation des chemins complets pour les commandes liées au partitionnement (#30776)

* project:eole-genconfig 2.7.2-10 

** Correction dans la configuration Nginx (#31862)

* project:eole-one-master    2.7.2-28

** Rétro-portage des scripts de sauvegarde/restauration Hâpy (#33261)

** Ajout de la variable "Activer le paramétrage par défaut adapté aux machines virtuelles EOLE" (#33074)

* project:eole-pgadmin 2.7.2-21

** Gestion de la version de *@pgadmin@* (#33213)

* *@eole-saltstack@* 2.7.2-2 

** Désactivation de la vérification du client ACL afin de corriger des problèmes de performance (#33315)

* project:python-pyeole 2.7.2-15

** Correction pour la commande @Maj-Cd@ (#33259)

* *@scribe-ad@*         2.7.2-33 

** Sécurisation des configurations SSH (#31712)

* project:scribe-backend    2.7.2-27

** Correction sur la création des partages des groupes renommés (#33228)

** Les logins sont désormais forcés en minuscules (#33178)

** Mise à niveau du script de secours @droits_user.py@ (#33147)

* project:zephir-client   2.7.2-18 

** suppression explicite de l'agent "samba" spécifique 2.7.1 (#32482)

* project:zephir-parc 2.7.2-44

** Mise à jour des dictionnaires (#33249)

* *@zephir-scripts@* 2.7.2-7

** Analyse et factorisation du code des scripts modules et zephir (#33209)

h2. 13/10/2021 - Mise à jour corrective

* project:eole-common   2.7.2-37 

** Le numéro de version du module doit être fixe (#33065)

* project:eole-ead3                               2.7.2-1

** Correction sur l'action d'arrêt/redémarrage des services (#33062)

* project:eole-one-frontend                       2.7.2-18

** Mise à jour des vues pour OpenNebula 5.8 (puis retour en arrière)

* project:eole-one-master 2.7.2-27

** Modifiation des valeurs par pour les machines virtuelles EOLE (ref #33168)

* *@eole-workstation-formula@* 2.4.5-1

** Enregistrer le service Veyon avant d’importer la configuration sous Windows (#32903)

* *@ruby-one-backup@* 2.7.2-11

** Correctifs sur la procédure de sauvegarde/restauration du module Hâpy (#32868)

* project:zephir-parc 2.7.2-43

** Mise à jour des dictionnaires (#33091)

h2. 20/09/2021 - Mise à jour corrective

* project:conf-zephir 2.7.2-7

** Ajout d'une variable permettant d'activer l'optimisation du chargement des variantes au démarrage de Zéphir (#32905)

* project:creole 2.7.2-73

** Upgrade-Auto : ajout d'une vérification de l'espace disponible (#32915)

** Upgrade-Auto : surcharge de la version d'Envole (#32970)

* project:eole-ad 	2.7.2-21

** correction de la création du répertoire de log lsc par systemd (#33063)

* project:eole-common 2.7.2-36

** Corrections liées à l'Upgrade vers EOLE 2.8 (#33019)

* project:ead   2.7.2-18

** Suppression complète des comptes AD pour l'outil de purge des comptes (#32550)

* project:eole-genconfig 2.7.2-9

** Ajout dépendance sur @libgtk-3-0@ (#33078)

* *@eole-hapy-deployment@* 2.7.2-26

** Ajout de fonctionnalités

* *@eole-keyring@* 2021.07.22-1

** Ajout de la clef Envole 8 (#32855)

* *@eole-modele-vm@* 2.7.2-9

** Ajout dépendance sur @ruby-rsync@ (#32989)

** Génération de mot de passe plus complexes

* project:eole-one-master 2.7.2-26

** Correctif concernant l'initialisation du module à l'instance

* project:eole-pgadmin 2.7.2-13 

** Mise à niveau de pgadmin (#31885, #30656)

* project:python-pyeole 2.7.2-14

** ajout de la possibilité de surcharger la version d'Envole pour l'Upgrade (#32970)

* *@ruby-one-backup@* 2.7.2-7

** Mise à jour des dépendances (#32861)

** Correction du nom du fichier de configuration par défaut (#33003)

* project:scribe-backend     2.7.2-25

** Ajout de la fonction @lsc_full_sync@ (#32943)

* project:zephir-parc  2.7.2-41 

** Pouvoir ne charger les dictionnaires qu'une seule fois par variante (#32905)

** Prise en compte du paquet @eole-hapy-deployment@ (#33058)

** Mise à jour des dictionnaires (#33059)

h2. 08/09/2021 - Mise à jour corrective

* *@eole-gpo-script@* 2.7.2-21

** Résolution du problème de montage des lecteurs sur Windows 7 (#32919)

h2. 06/09/2021 - Mise à jour de Samba

* *@samba@* 2:4.11.6+dfsg-0ubuntu1.10~eole272.1

** Rétro-portage de la "mise à jour Ubuntu":https://launchpad.net/ubuntu/+source/samba/2:4.11.6+dfsg-0ubuntu1.9 sur les modules Active Directory Horus/Scribe/Seth 2.7.2

** Rétro-portage de la "mise à jour Ubuntu":https://launchpad.net/ubuntu/+source/samba/2:4.11.6+dfsg-0ubuntu1.10 sur les modules Active Directory Horus/Scribe/Seth 2.7.2

h2. 23/08/2021 - Mise à jour corrective

* project:conf-hapy 2.7.2-2

** Pré-installation du paquet _eole-hapy-deployment_ (#32455)

* project:conf-horus 2.7.2-2

** Augmentation du paramètre Mysql @innodb_buffer_pool_size@ (#30878)

* project:creole 2.7.2-68

** Préparation de l'Uprgade de 2.7.2 vers 2.8.1 (#32893, #32895)

* project:eole-ad-dc  2.7.2-78

** Mise à niveau des GPO _eole_script_ (retro-portage) (#32919)

** Correction du chemin @Apparmor@ vers les fichiers de configuration samba (#32947)

* project:eole-common 2.7.2-34

** Ajout d'une dépendance sur le paquet @eole-modele-vm@ (#32117)

** Suppression des warnings liés au calcul du partitionnement en mode Zéphir (#32908)

** Suppression des appels inutiles à _lvs_ sur Zéphir (#32910)

** Correction sur la migration des paquets envole via Upgrade-Auto (#32964)

* project:eole-fichier 2.7.2-10

** Correction activation du cron pour _warnquota_ (#32633)

* *@eole-gpo-script@* 2.7.2-20

** Mise à niveau des GPO eole_script (retro-portage) (#32919)

* *@eole-hapy-deployment@* 2.7.2-6

** Nouveau paquet permettant de déclarer une liste de VM devant être déployées automatiquement(#32118)

* *@eole-modele-vm@* 2.7.2-7

** Paquet permettant de déclarer des paramètres de machine virtuelle pour un module (#32117)

** Ajout de la variable Numéro d'ordre de déploiement

** Gestion de l'instance automatique à l'aide de @pexpect@ (#32708)

* *@eole-one-backup@* 2.7.2-3

** Nouveau paquet (optionnel) permettant la sauvegarde/restauration des Images et VM Hâpy (#31591)

* project:eole-zephir-medde  2.7.2-17 

** Activation du dictionnaire _eole-mode-zephir_ sur l'ensemble des modules MTES (#32906)

* *@ewt-portal@*                        2.7.2-1 

** Suppression du websocket inutilisé (#32213)

* *@ruby-one-backup@* 2.7.2-5 

** Mise à niveau des outils de sauvegarde OpenNebula

h2. 20/07/2021 - Mise à jour corrective

* project:eole-dhcp 2.7.2-18

** Gestion des plages statiques sur l'EAD2 (#32376)

* project:geo-ide-base 2.7.2-7

** Amélioration de l'option DHCP (#30001)

* project:supervision-psin 2.7.2-10

** Mise a jour du script de migration postgresql (#32368)

* project:zephir-parc 2.7.2-39

** Gestion des droits Zéphir insensible à la casse (#32038)

** Mise à jour des dictionnaires (#32882)

h2. 05/06/2021 - Mise à jour corrective

* project:creole 2.7.2-62 

** corrections de la gestion des miroirs pour l'Upgrade (#32473)

* *@eole-ad-dc-ou@* 2.7.2-10 

** Correctif concernant la gestion de création automatique de structure d'UO dans un domaine AD (#32535, #32557)

* *@eole-ad-dc-pso@* 2.7.2-9

** Le script *@postservice/40-password_management@* ne pas échouer si l’utilisateur utilise le transfert d’agent SSH (#32585)

* project:eole-bareos 2.7.2-14

** Optimisation du temps d'affichage de la taille estimée de la sauvegarde (#32151)

* project:eole-common 2.7.2-30

** Corrections de la gestion des miroirs pour l'Upgrade (#32473)

* project:eole-dhcp 2.7.2-17

** Correction du nombre d'adresses IP disponibles dans les plages dynamiques affiché dans l'EAD3 et les agents (#32624, #32712)

* project:ead 2.7.2-17 

** Correction des actions "Connexions" de l'EAD2 (#32231)

* project:eole-pgadmin 2.7.2-5

** Mise à jour des scripts pour pgadmin4 v5.3

* project:eole-zephir-medde 2.7.2-16 

** Évolution vers la version Envole de GRR

* project:python-pyeole 2.7.2-13

** Adaptation pour l'optimisation du temps d'affichage de la taille estimée de la sauvegarde bareos (#32151)

* project:zephir-client 2.7.2-17 

** Rechargement des fonctions personnalisées à l'enregistrement des serveurs (#32713)

* project:zephir-parc 2.7.2-37

** Prise en charge du paquet @eole-modele-vm@ par Zéphir (#32282)

** Mise à jour des dictionnaires (#32251)

h3. Modifications intervenues depuis le 21/06/2021

* project:creole 2.7.2-63

** les scripts "post_upgrade" n'étaient pas exécutés lors de l'upgrade vers 2.7 (#32822)

h2. 03/06/2021 - Mise à jour corrective

* project:conf-scribe 2.7.2-9

** Mise à jour du code de restauration des ACL après Upgrade depuis 2.6.2 (#32486)

* project:creole    2.7.2-61

** Ajout de la fonction de validation _valid_float_ (#32281)

* project:eole-ad 2.7.2-20

** Mise à niveau du service de synchronisation @eolelsc@ (#32152)

* project:ead 2.7.2-16

** Remplacement des références à nscd (#32201)

* *@eole-esbl-grr@*  2.7.2-8 

** Modifications liées à la mise à niveau vers _GRR 3.4.1_

* project:eole-exim 2.7.2-9

** mise à jour des tests unitaires (#32382)

* project:eole-pgadmin  2.7.2-2

** Remplacement de l'ancienne version @pgadmin4-apache2@ par @pgadmin4-web@ (#31885)

* *@eole-workstation-manager@* 2.7.2-18

** Le compte eole-workstation-manager n’a pas besoin d’être @Domain Admins@ (#32237)

* project:esbl-ocs                      2.7.2-2 

** Correction liée au chargement du module apache @mpm_prefork@ (#32146)

* *@grr@* 3.4.1g-6 

** Mise à niveau vers _GRR 3.4.1_

* *@scribe-ad@* 2.7.2-32

** Suppression des erreurs @rndc@ sur Scribe (#32061)

* project:scribe-backend 2.7.2-21

** Remplacement des références à nscd (#32201)

** ajout d'un test unitaire de non régression dhcp (#32172)

** mise à jour du test unitaire _eole-workstation-manager_ (#32237)

* project:supervision-psin 2.7.2-8 

** Mise a niveau du script de migration PostgreSQL (#32368)

* project:zephir-parc 2.7.2-35

** Mise à jour des dictionnaires (#32494)

h2. 20/05/2021 - Mise à jour de sécurité Samba

* *@samba@* 2:4.11.6+dfsg-0ubuntu1.8~eole272.1

** Mise à jour de sécurité "CVE-2021-20254":https://www.samba.org/samba/security/CVE-2021-20254.html sur les modules Active Directory Horus/Scribe/Seth

h2. 18/05/2021 - Mise à jour corrective

* project:conf-zephir 2.7.2-2

** Correctif concernant un traceback lors des tests de sauvegarde Zéphir (#31764)

* project:eole-ad-dc 2.7.2-73

** Ajout de _psmisc_ dans le conteneur _addc_ (#32062)

** Correction GPO _WaitNetwork_ (#31970)

** ajout de msDS-SDReferenceDomain dans l'annuaire (#32064)

** Suppression d'alertes indues sur les quotas à l'instance (#31364)

* project:eole-dhcp 2.7.2-15 

** Pouvoir déclarer un WPAD pour une interface sans mettre dans les globaux (#32039)

* project:eole-fichier 2.7.2-7

** Suppression d'alertes indues sur les quotas à l'instance (#31364)

* *@eole-workstation-ead3@* 2.7.2-3 

** Activation de la fonctionnalité de renommage des minions (#32059)

* project:eole-wpad 2.7.2-2 

** Ajout d'une exception wpad pour le nom de domaine local _salt_ (#32047)

* project:zephir-client 2.7.2-16

** Affichage d'un warning explicite en cas d'erreur d'insertion rrdtool (#31989)

* project:zephir-parc 2.7.2-34

** Mise à jour des dictionnaires (#32086)

h2. 20/04/2021 - Mise à jour corrective

* project:eole-asgard 2.7.2-3

** ajout d une dépendance à lftp (#31969)

* project:eole-debsums 2.7.2-4

** Le script postinst d'eole-debsums ajoute plusieurs fois les lignes contenant des expression rationnelles (#31987)

* project:eoe 2.7.2-3

** Prise en compte des logs par logrotate (#31939)

* project:eop 2.7.2-8

** Prise en compte des logs par logrotate (#31939)

* project:eole-zephir-medde 2.7.2-14

** Actualisation des dictionnaires MTES

* *@ruby-one-backup@* 2.7.2-1

** Implémentation d'une procédure de sauvegarde/restauration du module Hâpy (#30588)

h3. Modifications intervenues depuis le 01/04/2021

* project:eole-genconfig 2.7.2-8

** correction pour le lancement de @gen_config@ (#32070)

h2. 30/03/2021 - Mise à jour corrective

* project:eole-ad 2.7.2-17 

** Masquer certaines erreurs de synchronisation LSC assumées (#31758)

* *@eole-ad-dc-pso@* 2.7.2-8

** Gestion du cas Scribe membre (EoleAD) (#30835)

* project:eole-client-annuaire 	2.7.2-1

** Modification de l'option du client ldap @nss_initgroups_ignoreusers@ (#31819)

* project:eole-common  2.7.2-27

** Corrections liées à Let's Encrypt (#31522)

* *@eole-gpo-script@* 2.7.2-17 

** Ajout sysvolcheck et sysvolreset si nécessaire (#31728)

* *@eole-workstation-formula@* 2.4.3-1

** Action d’orchestration pour le renommage d’un minion (#31564)

* *@scribe-ad@* 2.7.2-31

** Templatisation de toutes les variables nécessaires à l'intérieur du conteneur @addc@ (#31670)

** La variable @ad_public_address@ (Adresse IP publique Active Directory) devient à verrouillage automatique (#31774)

** Activation de la gestion des Zones DNS Inversées (rétro-portage depuis EOLE 2.8 : #31777)

* project:scribe-backend 2.7.2-18 

** Correction sur le nettoyage des groupes lors du changement d'établissement d'un professeur en mode multi-établissement (#31115)

* project:zephir-parc  2.7.2-33

** Mise à jour les listes des paquets des modules (#31726)

** Mise à jour des dictionnaires (#31720)

h2. 15/03/2021 - Mise à jour corrective

* project:eole-ad-dc 2.7.2-68

** Amélioration de l'affichage du statut des certificats dans le diagnose (#31619)

* *@eole-ad-dc-ou@* 2.7.2-8

** Mise à niveau de la fonctionnalité (#31594)

* *@eole-ad-dc-pso@* 2.7.2-7

** gestion cas Seth Membre (#30835)

* project:eole-antivir2 2.7.2-5

** Correctif des droits des fichiers logrotate

* project:eole-antivirus 2.7.2-3

** Ajustement des valeurs par défaut pour _ConnectTimeout_ et _ReceiveTimeout_ (#29506, #29507)

* project:eole-asgard 2.7.2-2

** Correctif des droits des fichiers logrotate

* *@eole-gpo-script@* 2.7.2-15

** Ne pas stopper le reconfigure en cas d'erreur d'importation des GPO (#31728)

* project:eole-scribehorus 2.7.2-8

** Ne rien faire si un compte uniquement AD essaie de se connecter au partage "homes" du Scribe (#31428)

* *@eole-workstation-formula@*  2.4.2-1

** Activation du PPA Veyon pour Ubuntu Focal (#31240)

* *@scribe-ad@* 2.7.2-27

** Initialisation du paramètre NTP_SERVERS sans sauts de ligne dans samba4-vars.conf (#31684)

* project:zephir-parc 2.7.2-31

** Mise à jour des dictionnaires (#31719)

h2. 11/02/2021 - Mise à jour corrective

* project:creole 2.7.2-60

** Upgrade-Auto vers 2.8 : amélioration de la mise à niveau des paquets apache2/php (#31488)

* project:seshat-aaf 2.7.2-8

** Si ENTPersonFonctions contient "ENS" l'utilisateur est bien considéré comme en enseignant (#29126)

* project:eole-ad-dc 2.7.2-67

** Mise en commun du diagnose des certificats samba sur tous les modules Active Directory (#31206)

* *@eole-ad-dc-ou@*  2.7.2-1 

** Nouveau paquet permettant de créer automatiquement une structure d'UO dans un domaine AD (Seth/ScribeAD) (#31594)

* project:eole-antivir2 2.7.2-4

** Correctif du commentaire du cron EPO (#30693)

* project:geo-ide-base 2.7.2-6 

** ajout de directives ou autoriser le ssh depuis éléments réseaux d'assistance

* *@eole-workstation-ead3@* 2.7.2-2

** Nouveau paquet implémentant la gestion des clés Salt des stations clientes dans l'EAD3 (#31504)

* *@eole-workstation-manager@* 2.7.2-17

** Ajout d'une procédure de gestion des clé Salt des stations clientes (#31504)

* project:lightsquid 1.8.1-1

** correction du bug de l'an 2021 dans @lightparser.pl@ (#31579)

* *@scribe-ad@* 2.7.2-26

** Mise en commun du diagnose des certificats samba sur tous les modules Active Directory (#31206)

* project:scribe-backend 2.7.2-14

** reconnaissance d'un élève à partir du Elenoet et de sa date de naissance uniquement si l'INE (intid) indisponible (#31338)

** ajout de tests unitaires sur les comptes de service AD (#31497)

* project:zephir-client 2.7.2-15

** Utilisation de @apt-eole@ pour l'installation de paquets par le client Zéphir (#31100)

* project:zephir-parc 2.7.2-29

** Mise à jour des dictionnaires (#31539)

h2. 02/02/2021 - Mise à jour corrective

* project:creole 2.7.2-59

** encodage python forcé dans Upgrade-Auto (#31507)

** ajout de la fonction @proxy_domain_reader@ dans @eosfunc.p@ (#31361)

*  project:eole-ad-dc 2.7.2-66 

** Correction procédure de jonction d'un Seth membre (#31530)

* project:eole-common 2.7.2-26

** Mise à jour de la CA Let's Encrypt intermédiaire (#31561)

* project:eole-debsums 2.7.2-1

** Ajout d'une exception spécifique à glpi (#31527)

* project:geo-ide-base 2.7.2-4 

** Suppression de la gestion du service

* project:eole-proxy 2.7.2-7

** Possibilité de télécharger une liste de sites à ajouter aux exceptions de proxy (#31502)

* project:eole-vpn 2.7.2-5

** Il manquait des exceptions "passthrough" entre des réseaux locaux (#31427)

* project:eole-wpad 2.7.2-1

** Prise en compte d'une liste de sites en exception de proxy (#31502)

* project:eole-zephir-medde 2.7.2-11 

** Ajout du support mail geomatique, dico psin 2.7.1. (#31466)

* project:era 2.7.2-11 

** Prise en compte d'une liste de sites en exception de proxy (#31502)

* project:supervision-psin 2.7.2-7 

** Correctifs liés au dictionnaire EOLE (#31465)

* project:zephir-parc 2.7.2-28

** Mise à jour des dictionnaires (#31538)

h2. 25/01/2021 - Mise à jour corrective

* project:conf-scribe 2.7.2-7

** restauration des ACL bloc par bloc après Upgrade depuis 2.6.2 (#29815)

* project:creole 2.7.2-56

** modifications en vue de l'Upgrade vers EOLE 2.8 (#30986, #31344)

* project:eole-ad 2.7.2-16

** ré-activation du mode @full_audit@ dans le cas où les corbeilles sont activées (#31348)

** modifications des options du mode @full_audit@ (#31282)

* project:eole-ad-dc 2.7.2-64

** installation du script @samba_configure@ dans le conteneur (#30897)

* project:eole-antivir2 2.7.2-3

** backport des modifications portées en 2.7.2 pour les DOMs (#31463)

* project:eole-bareos 2.7.2-8

** le script make_catalog_backup générait une erreur 'Access denied' lors du mysqldump (#31424)

* project:eole-common 2.7.2-25

** modifications en vue de l'Upgrade vers EOLE 2.8 (#31369)

* project:eole-dhcp 2.7.2-14

** Correction de la fonctionnalité de réservation d’IP dans plusieurs plages dissociées pour un même poste (#31249)

* project:ead 2.7.2-15

** Ré-implémentation de la fonctionnalité "'historique des connexions" dans l'EAD (#27607)

* project:eop 2.7.2-7 

** Correction sur le tri des élèves dans les listes déroulantes (#31257)

* project:eole-zephir-medde 2.7.2-10

** Ajout du support des maj McAfee (#30736)

** Ajout du support mail geomatique (#31466)

* project:python-pyeole 2.7.2-9

** @pyeole/ansiprint@ compatible python3 (#31358)

* *@scribe-ad@* 2.7.2-25

** appel du script @samba_configure@ en @postservice@ (#30897)

** ajout du paquet @dnsutils@ dans le conteneur (#31429)

* project:scribe-backend 2.7.2-13 

** augmentation du "timeout" pour la création des utilisateurs (#29191)

* project:supervision-psin 2.7.2-6

** Ajout du cas geomatique pour les acces VPN (#31465)

h2. 15/12/2020 - Mise à jour corrective

* project:creole 2.7.2-39

** amélioration du test d'initialisation de la variable "ad_local" lors d'une migration de configuration (#31237)

* project:eole-ad  2.7.2-13

** Synchronisation des groupes "établissement" (mode multi-établissement) dans AD (#31200)

* project:eole-ad-dc 2.7.2-62

** ajout de tests sur les certificats Samba (#31160)

** correction sur le code d'application des GPO (#31114)

* *@eole-ad-dc-pso@* 2.7.2-5

** paquet additionnel permettant de mettre en place des politiques d'expiration de mot de passe sur Seth/Scribe (#30835)

* project:eop 2.7.2-6

** Correction de la redirection lors de la déconnexion (#31064)

* project:eole-pgadmin 2.7.2-1

** correction sur le compte de connexion initial (#30434)

* project:eole-scribehorus 2.7.2-6

** Le script @create_adhome@ doit forcer le propriétaire du "homedir" (#31124)

* project:eole-sso 2.7.2-28

** ajout d'une variable pour configurer la taille du backlog (#31175)

* project:scribe-backend  2.7.2-12

** augmentation du "tiemout" pour la création des partages (#29191)

* project:zephir-client 2.7.2-14 

** déclaration explicite des PATH pouvant être nécessaires au service z_stats (#30776)

* project:zephir-parc 2.7.2-27

** Mise à jour des dictionnaires (#31224)

h3. Modifications intervenues depuis le 01/12/2020

* project:eole-scribehorus 2.7.2-7

** correction de la création du répertoire du partage "icones$" (#30999)

* project:eole-zephir-medde 2.7.2-7

** Mise à jour des dictionnaires des modules spécifiques MTES

h2. 27/11/2020 - Mise à jour corrective

* project:controle-vnc 2.7.2-3

** Modification des mots de passe de tous les élèves d'un établissement en une seule fois dans EOP (#30679, #30873)

* project:creole 2.7.2-38 

** Corrections sur l'upgrade du fichier @extra/schedule@ (#30626)

* project:eole-ad-dc 2.7.2-60

** Gestion des zones DNS inverses (#30474 #30475)

* project:eole-asgard 2.7.2-1

** Modifications spécifiques au MTES

* project:ead 2.7.2-14

** Correction changement de mot de passe utilisateur Horus (#30906)

* project:eop 2.7.2-5

** Modification des mots de passe de tous les élèves d'un établissement en une seule fois dans EOP (#30679, #30873)

* *@eole-geo-ide-base@* 2.7.2-3

** Modifications spécifiques au MTES

* project:eole-proxy 2.7.2-6 

** Ajout du fichier "whitelist" (@/var/lib/blacklists/white/freelist@) personnalisable pour les académies ou les collectivités (#20979)

* project:eole-sso 2.7.2-27

** ajout d'une variable pour configurer la valeur THREAD_POOL_SIZE (#30896)

* project:eole-workstation-manager 2.7.2-14 

** Annulation de la modification de la configuration de Veyon car version trop ancienne (#30871)

* eole-zephir-medde 2.7.2-6 

** Modifications spécifiques au MTES

* project:python-fichier 2.7.2-3

** Harmonisation du code entre les versions d'EOLE (#30230)

* *@scribe-ad@* 2.7.2-23 

** Annulation de la gestion de dépendances de paquets (#31101)

h2. 12/11/2020 - Mise à jour de sécurité Samba

Suite aux vulnérabilités liées aux "CVE-2020-14318":https://www.samba.org/samba/security/CVE-2020-14318.html, "CVE-2020-14323":https://www.samba.org/samba/security/CVE-2020-14323.html et"CVE-2020-14383":https://www.samba.org/samba/security/CVE-2020-14383.html, une mise à jour de sécurité Samba a été diffusée pour EOLE 2.6.2 et 2.7.2 sur le module Seth et dans les conteneurs addc des modules Horus et Scribe :

* *samba* 2:4.11.6+dfsg-0ubuntu1.6~eole272.1

h2. 02/11/2020 - Mise à jour corrective

* project:conf-scribe  2.7.2-6

** Générer l'arborescence @/home/adhomes@ après Upgrade-Auto (#30701)

* project:creole 2.7.2-37

** une variable avec une liste de choix composée d'entiers peut être modifiée à l'aide de CreoleSet (#30814)

* eole-ad 2.7.2-12

** Droits pour l’installation des pilotes d’imprimantes (#28660)

* project:eole-ad-dc 2.7.2-54

** Les mots de passes aléatoires générés pour les utilisateurs ne doivent pas commencer par un "-" (#30728)

* project:eole-cups 2.7.2-2

** Droits d’accès à l’interface d’administration de cups (#28660)

* project:eole-dhcp 2.7.2-13

** Correctif sur la lenteur d'affichage des réservations DHCP dans l'EAD3 (#30743)

* *@eole-geo-ide-base@* 2.7.2-1

** Nettoyage des fonctions liées au versions precedentes de geobase

* *@eole-geo-ide-distribution@* 2.7.2-1

** Modifications pour le portage sur EOLE 2.7

* *@eole-workstation-formula@* 2.4.1-1

** Intégration de la jonction des postes GNU/Linux à un Active Directory (#30575)

* *@eole-workstation-joineole@* 2.7.2-6

** Intégration de la jonction des postes GNU/Linux à un Active Directory (#30575)

* *@eole-workstation-manager@* 2.7.2-13

** Intégration de la jonction des postes GNU/Linux à un Active Directory (#30575)

* project:eole-zephir-medde 2.7.2-3

** Mise à jour des dictionnaires des modules MTES (#30711)

* project:scribe-backend 2.7.2-11

** Correctif concernant la suppression des groupes dans l'EAD en mode multi-établissements (#30688)

* project:supervision-psin  2.7.2-4

** Montée en version de postgresql en version 11 (#30739)

* project:zephir-parc 2.7.2-24

** Mise à jour des dictionnaires (#30803)

h2. 14/10/2020 - Mise à jour corrective

* project:eole-common 2.7.2-24

** Correction de l’agent Zéphir pour eolesso (#30622)

* project:eole-dhcp 2.7.2-11

** Correction des problèmes d’agencements et fonctionnalité pour faciliter la saisie des réservations des postes nomades (#30554)

* project:ead 2.7.2-13

** ajout de contraintes sur la création des groupes (#30340)

** enrichissement du CSV généré par la modification groupée des mots de passe (#30553)

* eole-esbl-grr 2.7.2-2

** Mise à jour de requêtes SQL

* project:eole-sso 2.7.2-26

** Correction de l’agent Zéphir pour eolesso (#30622)

* *@eole-workstation-joineole@* 2.7.2-5

** ne pas redémarrer le Minion si la configuration existe déjà (#30623)

* *@eole-workstation-manager@* 2.7.2-11

** Ajoute l'utilisateur @eole-workstation-manager@ au groupe @Domain Admins@ seulement si nécessaire (#30698)

* eole-zephir-medde 2.7.2-2 

** Mise à jour de dictionnaires spécifique au MTES

* *@grr@* 3.4.1d-2 

** Mise à jour d'un patch spécifique au MTES

* project:horus-backend 2.7.2-3

** correction du script @ajout_utilisateur.py@ pour le mode AD (#30594)

* supervision-psin 2.7.2-3

** Ajout des variables nationales spécifiques au MTES

* project:zephir-client 2.7.2-13

** Correction de l’agent Zéphir pour eolesso (#30622)

** L'agent Zéphir "Occupation des disques" ne doit pas remonter d'erreur si des partitions "squashfs" sont présentes (#30675)

* project:zephir-parc 2.7.2-23

** Simplification de la gestion des releases EOLE (#30668)

h2. 23/09/2020 - Mise à jour de sécurité Samba

Cette mise à jour concerne les modules Active Directory *Seth*, *Scribe* et *Horus*

* *samba* 2:4.11.6+dfsg-0ubuntu1.4~eole272.1

** Intégration des patches de sécurité Ubuntu

h2. 22/09/2020 - Mise à jour corrective

* project:creole 2.7.2-36

** Correction sur la gestion des variables à verrouillage automatique par @CreoleLint@ (#30383)

* project:seshat-aaf            2.7.2-7 

** Possibilité d'intégrer les fichiers AAF 1er degré sur le module Thot

* project:eole-ad-dc          2.7.2-52

** Correction de l'enregistrement DNS "PTR" (#30474)

** Correction de la programmation du scan antivirus sur les partages samba (#30514)

* project:eole-antivirus 2.7.2-2

** Correction du script d’exécution du scan antivirus sur les partages samba et du profil apparmor associé (#30536)

* project:ead 2.7.2-12

** Mise à jour du lien vers Eduscol (#30515)

* project:eole-eqos	2.6.2-2

** Mise à niveau des scripts pour EOLE 2.6 (#17929)

* project:eole-glusterfs                2.7.1-4

** Ajout de la dépendance sur rpcbind pour Gluster (#30484)

* *@eole-saltstack@*    2.7.2-1

** Désactivation du débogage du service EAD3 salt-api (#30547)

* *@era-actions@* 2.7.2-3

** Gestion des règles iptables volatiles dans l'EAD3 (ref #29373)

* *@scribe-ad@*  	2.7.2-21

** Prévention d'une erreur de copie du fichier @/etc/default/motd-news@ (#30543)

* project:zephir-parc     2.7.2-22

** Mise à jour des dictionnaires (#30451)

h2. 24/07/2020 - Mise à jour corrective

* project:creole  	2.7.2-34

** Corrections liées à l'ouverture de la migration vers EOLE 2.7.2 (#29992)

* project:eole-sso            2.7.2-24

** SSO en mode cluster opérationnel (#25296)

* project:zephir-client  2.7.2-10

** Correction erreur pouvant apparaître en fin d'Upgrade-Auto sur certaines configurations de terminal (#30439)

* project:zephir-parc     2.7.2-20

** Mise à jour des dictionnaires (#30302)

h2. 23/07/2020 - Mise à jour de sécurité

* *samba* 2:4.11.6+dfsg-0ubuntu1.3~eole272.2

** Intégration des correctifs Ubuntu

h2. 07/07/2019 - Publication de la version EOLE 2.7.2 stable

h3. Nouveautés 2.7.2

* Samba

** Mise à niveau vers la version Samba 4.11

* Onduleurs

** Possibilité de déclarer plusieurs onduleurs distants

** Prise en compte des règles d'autorisation (esclaves distants) liées à l'onduleur par ERA 

** Support natif de NUT SNMP (driver _snmp-ups_)

* EoleSSO

** Possibilité de paramétrer nativement le service sur le port standard 443

* NFS

** possibilité de paramétrer le point de montage

** possibilité d'autoriser directement une plage réseau

* Proxy

** Le "mode restreint" forcé pour les vidéos YouTube est désactivable par zone de filtrage

* PHP

** Valeur par défaut du paramètre memory_limit passé de 128 à 512Mo

* Hâpy

** L'interface web de Sunstone n’est accessible que sur le port 443

** L’ouverture des consoles VNC utilise le port 443

** Pré-initialisation de plusieurs images ISO et plusieurs tailles de disques vierges dans l'interface de configuration du module

* Scribe

** Support natif du mode AD distant (Eole-AD)