Distribution EOLE

h1. Journal des modifications de la version 2.8.0

{{>toc}}

{{include(modules-eole:menu28)}}

h2. Développements en cours 

* *@eole-glpi@* 2.8.0-5

** Montée de version glpi en 9.5.6 (ref #33460)

h2. Mise à jour candidate en préparation

* project:ead             2.8.0-63       2.8.0-64 

* project:eole-fichier         2.8.0-18       2.8.0-19

* *@eole-lemonldap-ng@*    2.8.0-27 

** Mise à jour des dictionnaires (#34380)

* *@salt@* "3004.2+ds-1":https://docs.saltproject.io/en/3004/topics/releases/3004.2.html

** Mise à jour de sécurité pour "l’authentification PAM":https://saltproject.io/security_announcements/salt-security-advisory-release-june-21st-2022/ (#34341)

h2. 30/06/2022 - Mise à jour candidate

* project:creole   2.8.0-112    

** Gestion de la migration Postgis (#34245)

** Gestion via Creole des paramètres de déclaration d'un dépôt additionnel (#33803)

* project:eop      2.8.0-27

** Ajout de la variable "Permettre aux enseignants de créer des comptes temporaires" (#33042)

** Correction du changement de mot de passe élève avec modification forcée (#34290)

* project:eole-keyring 2023.01.01-1 (#34260)

** Nouvelle clef Envole 9

* project:python-pyeole 2.8.0-43

** Maj-Auto ne doit pas s'arrêter si le répertoire @/var/lib/apt/lists/partial@ est absent (#34302)

* project:zephir-parc 2.8.0-129

** Mise à jour des dictionnaires (#34247)

h2. 23/06/2022 - Mise à jour corrective express

* project:arv 2.8.0-20

** Certains sujets de certificats n'étaient pas encodés dans la base ARV (#34339)

h2. 21/06/2022 - Mise à jour corrective

* project:arv *2.8.0-19*

** L'importation de certificats au format PEM était impossible (#34277)

** Le remplacement de certificats CA était impossible (#34278)

* project:conf-amon    2.8.0-2

** agregation : toujours réappliquer les règles iptables (#34121)

* project:conf-zephir    2.8.0-13

** correction de la purge hebdomadaire des logs Zéphir (#33832)

* project:creole       2.8.0-110

** Correction erreur dans GenConfig avec le mode DHCP sans réseau (#33985)

** conversion du fichier d'enregistrement Zéphir par Upgrade-Auto (#34097)

* project:eole-ad      2.8.0-24

** En mode multi-établissement : utilisation de groupes intermédiaires pour peupler les groupes eleves et professeurs (#33917)

* project:ead          -2.8.0-61- → *2.8.0-63* 

** En mode multi-établissement : utilisation de groupes intermédiaires pour peupler les groupes eleves et professeurs (#33917)

** Correction de la liste des machines suite à la mise à jour Salt (#34253)

** Correction sur l'affichage des quotas disque (#34180)

* project:ecostations   *2.7.1-8* 

** Correction de la liste des machines suite à la mise à jour Salt (#34233)

* project:eole-libvirt    2.8.0-5

** Gestion des dépendances entre les services libvirt-guests et libvirtd _(rétro-portage de #34091)_

* project:eole-one-master  2.8.0-20

** Gestion des dépendances entre les services libvirt-guests et libvirtd _(rétro-portage de #34091)_

* project:zephir-client 	2.8.0-68

** Ne pas considérer qu'un serveur n'est pas enregistré si l'erreur est autre qu'un problème d'import (#34143)

** Mise à niveau de la librairie @rrd.py@ (#34066)

** Correction enregistrement Zéphir et Upgrade-Auto (#34097)

* project:zephir-parc     2.8.0-128

** Mise à jour des versions d'Envole associées aux modules (#34107)

** Modification cosmétique sur l'avancement de la "Mise en cache des configurations" (#34111)

** Correction du code permettant de télécharger un dictionnaire personnalisé via l'interface Zéphir (#34112)

h2. 25/05/2022 - Mise à jour corrective

* *@scribe-ad@* 2.8.0-46

** Correction de la génération du conteneur @addc@ si plusieurs serveurs de mise à jour sont déclarés (#34181)

h2. 13/05/2022 - Mise à jour corrective

* project:controle-vnc  2.8.0-15

** Correction d'une erreur possible dans EOP (#34046)

* project:creole 	2.8.0-107

** Modification de la réponse par défaut pour le remplacement du certificat auto-signé (#34023)

* project:eole-common   2.8.0-62 

** Correction sur le service ntpdate (#33956)    

* project:eole-dhcp    2.8.0-30 

** Interdire les hôtes inconnus est impliqué par la distribution d’IP statiques (#33929)

* project:ead           2.8.0-60 

** Amélioration de l'affichage de l'action "Listing Matériel" (#33865)

* project:eop          2.8.0-25 

** Correction du service "expireuser" (#34039)

* project:eole-genconfig           2.8.0-34

** Correction de problèmes d'affichage dans l'interface GenConfig (#33953)

* *@eole-gpo-script@*             2.8.0-22

** Mise à niveau des scripts pour salt 3004.1 

* *@eole-modele-vm@*               2.8.0-15

** Correction sur la génération des mots de passe pour AD (#33952)

* project:eole-reverseproxy            2.8.0-7

** Ajout d'une redirection http vers https par défaut (#19895)

* *@eole-saltstack@* 2.8.0-9

** Mettre à jour *@salt.netapi.rest_eole@* pour salt-master == 3004.1 (#34014)

** Déplacer le répertoire pki lors des mises à jour depuis le paquet Ubuntu (#34018)

** Installation des dépendances pour salt >= 3004.1 (#34017, #34032)

* *@eole-workstation-formula@* 2.8.9-1

** Prise en charge des minions 3004.1-1 (#34019)

** Support de Windows 11 (#33786)

* *@eole-workstation-joineole@* 2.8.0-27

** Installation des minions 3004 (#33787)

** Mise à jour du minion en version 3004.1 (#34019)

*  *@eole-workstation-manager@* 2.8.0-29

** Déplacer le répertoire pki lors des mises à jour depuis le paquet Ubuntu (#34018)

** Installation des dépendances pour salt >= 3004.1 (#34017, #34032)

* *@eole-workstation-minion@* 2.8.0-6

** Mise à jour du Minion Salt en version 3004.1-1 (#34019)

** Support de Windows 11 (#33785)

* project:eole-wpad                    2.8.0-4 

** Correction sur le support des routes statiques par WPAD (#33862)

* *@immutables@* 0.14-eole280.1

** Nouvelle dépendance pour salt

* *@salt@* 3004.1+ds-1

** Nouvelle version de "salt":https://docs.saltproject.io/en/3004/topics/releases/3004.1.html

* project:scribe-backend 2.8.0-110

** Correction des lenteurs impactant l'import des enseignants (#34115)

* project:zephir-client                2.8.0-64 

** Modification de la déclaration du DNS par le script @network_zephir@ (#33799)

* project:zephir-parc                  2.8.0-125

** Correction des liens proposés dans la page "Liste des serveurs sélectionnés" (#33780)

** Mise à jour des dictionnaires (#34100)

h2. 12/04/2022 - Mise à jour corrective

* project:arv 2.8.0-18

** Corrections python3 (#33958)

* project:eole-common 	2.8.0-61

** Ajout d'une dépendance explicite au paquet lvm2 (#33948)

* project:eole-db       2.8.0-15

** Prise en charge des permissions multiples pour des rôles PostgreSQL (#33943)

* project:eole-dhcp     2.8.0-28

** Évolutions DHCP/EAD3 (#33924, #33925, #33926)

* *@eole-modele-vm@*  2.8.0-12

** Génération d'un fichier de mot de passe distinct par VM (#33952)

* project:eole-one-master 2.8.0-19

** Corrections cosmétiques (#33946)

* project:eole-sso      2.8.0-39

** Correction pour le mode haute-disponibilité (#33945)

* *@immutables@* 0.14-eole280.1

** Nouvelle dépendance pour salt

* *@salt@* 3004.1+ds-1

** Nouvelle version de "salt":https://docs.saltproject.io/en/3004/topics/releases/3004.1.html

* project:zephir-client 2.8.0-63

** Correction du script @change_ip.zephir@ pour EOLE ≥ 2.8 (#33958)

* project:zephir-parc   2.8.0-120

** Correctifs liés à python3 (#33958)

** Mise à jour des dictionnaires (#33965)

h2. 05/04/2022 - Mise à jour de sécurité pgAdmin

* project:eole-pgadmin  2.8.0-3

** passage à la version 6.7 de pgAdmin 4

** intégration du correctif pour la vulnérabilité : https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-247/

h2. 28/03/2022 - Mise à jour corrective

* project:conf-zephir    2.8.0-12

** Correction du script chargé du nettoyage des logs dans la base Zéphir (#33591)

* project:controle-vnc                             2.8.0-14

** report des modifications liées aux comptes temporaires (#33042)

* project:eole-ad 2.8.0-23

** Ajustement des priorités OOM (#33940)

** Encadrement de l'utilisation mémoire du process lsc (#33940)

* project:eole-common      2.8.0-60 

** Corrections liées au support des dépôts tiers lors des migrations (#33511)

* project:eole-dhcp        2.8.0-27

** Correction suppression des réservations avec all_ranges à True (#33217)

** Suppression des réservations par lot (#33928)

* project:ead              2.8.0-59

** Amélioration de l'import "annuel" pour le mode multi-établissement (#33842)

* project:eop              2.8.0-21

** Suppression de la vignette "Observation" (#33710)

* project:eole-exim       2.8.0-20

** Correction de l'agent Zéphir "eximstats" (#33697)

* project:eole-fichier    2.8.0-18

** Correction traceback possible lors de la mise en place des quotas (#33727)

** Ajustement des priorités OOM (#33940)

* project:eole-one-flow    2.8.0-1

** Publication de l'API REST de oneflow (#33747)

* project:eole-one-frontend  2.8.0-6 

** Déplacement des éléments liés à oneflow vers le paquet eole-one-flow (#33747)

* project:python-pyeole    2.8.0-42 

** Corrections liées au support des dépôts tiers lors des migrations (#33511)

* *@scribe-ad@*            2.8.0-45 

** Amélioration de la génération du conteneur addc (#33763)

* project:scribe-backend   2.8.0-109 

** Amélioration de l'import "annuel" pour le mode multi-établissement (#33842)

* project:seshat-backend 2.8.0-7

** Dernières corrections python3 (#33822)

* project:zephir-client 2.8.0-62

** Prévention d'une erreur potentielle en post-upgrade (#33802)

* project:zephir-parc 2.8.0-118

** Mise à jour des dictionnaires (#33947)

h2. 09/03/2022 - Mise à jour corrective

* project:eole-genconfig 2.8.0-30

** Contournement du blocage de gen_config après saisie des identifiants (#33878)

h2. 01/03/2022 - Mise à jour corrective

* project:creole 2.8.0-106 

** Correction sur le courriel envoyé par @gen_rpt@ (#33676)

** Modification du code dans le cas @Maj-Auto@ @-r@ ou @-R@ (#33752)

* project:eole-common    2.8.0-59

** Création du dossier /usr/share/eole/upgrade/source.list.d par défaut (#33537)

* project:eole-db 2.8.0-14

** Prise en charge de @hostssl@ par EoleDB (#33459)   

* project:eole-fichier 2.8.0-17

** Correction du script @00-fix-home-fstab@ avec un partitionnement non standard (#33727)

* project:eole-keyring 2022.34.19.1-1

** Suppression des dates d’expirations des clefs

** Ajout de la clef EOLE 2.9

* *@eole-modele-vm@*  2.8.0-11

** Correction sur la génération et l'application des mots de passe (#33564)

* *@scribe-ad@*          2.8.0-43 

** Vérification que l'IP du conteneur addc n'est pas déjà utilisée sur le maître (#33670)

* project:scribe-backend 2.8.0-107

** Amélioration du script @droits_user.py@ (#33675)

** Prise en compte des enseignants suppléants dans l'import SIECLE/STS (#33718)

* *@sympa@* 6.2.40~dfsg-eole281.2.4

** Rétro-portage du paquet recompilé pour EOLE 2.8.1 afin d'éviter les erreurs à l'installation/mise à jour (#33798)

* project:zephir-client 2.8.0-60

** Correction de l'action "redémarrage à distance" (#33770)

* project:zephir-parc 2.8.0-117

** Correction de l'envoi de mail par Zéphir (#33481)

** Nettoyage de code obsolète "télédistribution d'identifiants ENT" (#33770)

** Mise à jour des dictionnaires (#33772)

h2. 26/01/2022 - Mise à jour corrective

* project:conf-scribe   2.8.0-15

** Désactivation de l'action EAD "Lettres de lecteur" (#33603)

* project:creole 2.8.0-102

** correction du message Maj-Auto avec les options -C et -D (#33563)

** Upgrade-Auto : possibilité d'utiliser une ISO alternative en ligne ou localement (#33510, #33425)

** Upgrade-Auto : possibilité de supprimer le répertoire /tmp/Upgrade-Auto s'il existe déjà (#33427)

** Mise à niveau du script @gen_rpt@ (#33502)

* project:eole-ad 2.8.0-22

** Relancer automatiquement @lsc@ s'il plante (#33625)

* project:eole-ad-dc 2.8.0-80 

** Mise à jour du template @named.conf.dlz@ (#33549)

* project:eole-common  2.8.0-58

** Report des évolutions liées à l'Upgrade (#33424)

* project:eole-dhcp  2.8.0-25

** Gestion des noms d'hôtes invalides dans le fichier @leases@ (#33614)

* project:ecostations   2.7.1-7 

** Rafraîchissement de la liste des stations sur ajout/modification de station à redémarrer (#33560)

* *@eole-hapy-deployment@* 2.8.0-28

** Automatisation Hâpy : gestion de plusieurs DNS dans Zéphir (#33501)

* project:eole-nfs 2.8.0-2 

** Amélioration de la prise en charge du NFS (#33402)

* project:eole-postgresql 2.8.0-4

** Utilisation de hostssl si on est en SSL only (#33459)

* *@scribe-ad@* 2.8.0-41

** Ajout de @ubuntu-minimal@ aux dépendances du conteneur @addc@ (#33598)

** Mise en place de contrôles supplémentaires avant la construction du conteneur addc (#33612)

** Passage des services @lxc-net@ et @lxc@ en mode "restart_only" (#33652)

* project:scribe-backend 2.8.0-105

** Correctif lié à python3 pour la création manuelle utilisateur Scribe multi-établissement (#33624)

* *@seth-education@* 2.8.0-32

** Désactivation de l'action EAD "Lettres de lecteur" (#33603)

* project:zephir-parc 2.8.0-112

** Correction liée au changement de mot de passe (#33552)

** Mise à jour des dictionnaires (#33659)

h2. 05/01/2022 - Mise à jour corrective

* project:creole 2.8.0-96

*** Correction sur les @valid_enum@ autres que str (#33377)

* project:eole-dhcp   2.8.0-24

** ne pas afficher de conflit lors d'un import en mode en mode multi-site (#33216)

** correction de la fonctionnalité copie "toutes plages" (#33217)

* project:ead 2.8.0-57

** Correction du nom affiché dans l'onglet après migration (#33463)

* project:eole-fichier 	2.8.0-16

** Ne plus afficher la variable "smb_share_model" (#33491)

* *@eole-hapy-deployment@* 2.8.0-27

** Hapy automatisation : rendre les logs disponible sur le module Hapy (#33393)

* project:eole-postgresql 2.8.0-3

** ajout possibilité d'autoriser uniquement les connexions SSL (#33348)

* project:eole-sso 2.8.0-38

** déclaration du conflit entre les paquets @eole-sso-cluster-client@ et @eole-sso-cluster-server@ (#33251)

* project:python-pyeole 2.8.0-41

** Prise en compte dans @Maj-Auto@ d'un dépôt additionnel (#32558)

* *@scribe-ad@* 2.8.0-38

** Correctif sur la gestion du réseau dans le conteneur @addc@ (#33486)

* project:zephir-parc 	2.8.0-110

** Correction sur le changement de droits d'un fichier divers dans une variante (#33447)

** Correction erreur dans les logs à l'accès d'une variante vide (#33446)

** Gestion du cas "conteneur non déclaré" (#33482)

** Mise à jour des dictionnaires (#33544)

h2. 16/12/2021 - Mise à jour corrective

* project:eole-cups 2.8.0-3 

** ajout des drivers d'imprimante _(registry.tdb)_ à la sauvegarde Bareos (#33323)

* project:eole-dhcp  2.8.0-22

** Suite des évolutions pour la gestion en mode multi-site (#33215)

* project:eole-reverseproxy 	2.8.0-5

** Page blanche par défaut pour Nginx (rétro-portage de #19580)

* project:scribe-backend    2.8.0-100

** Correction du nettoyage du cache samba (#33422)

* project:zephir-parc 2.8.0-105

** Mise à jour des dictionnaires (#33386)

h2. 02/12/2021 - Mise à jour corrective

* project:creole  2.8.0-95 

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-ad 2.8.0-21 

** Paramétrage des logs lsc pour utiliser journald (#33379)

* project:eole-common  2.8.0-55

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-dhcp 2.8.0-21

** Évolutions pour simplifier la réservation d'adresses en mode multi-site (#33216)

* project:eole-genconfig  2.8.0-29 

** Correction de la déconnexion @firefox@ (#19540)

* *@eole-workstation-manager@*   2.8.0-26 

** Désactivation du service @salt-minion@ local (#33328)

* project:scribe-backend   2.8.0-98 

** Mise à niveau du script de secours droits_user.py (suite) (#33147)

* project:zephir-client  2.8.0-58

** Ne pas remonter les paquets "rc" dans l'interface Zéphir (#33273)

* project:zephir-parc 2.8.0-104

** Mise à jour des dictionnaires (#33388)

h2. 18/11/2021 - Mise à jour corrective

Suite à la diffusion de la "mise à jour de sécurité Samba":https://ubuntu.com/security/notices/USN-5142-1 par Ubuntu, des adaptations ont du être réalisées pour Scribe et Seth 2.8

* project:eole-ad-dc 2.8.0-79 

** adaptation du code de correction des droits sur les GPO appelé en postservice (#33400) 

* *@scribe-ad@*  2.8.0-36

** suppression du paramètre samba obsolète "rndc command" (#33399)

* *@seth-education@* 2.8.0-31

** Correction pour l'instanciation du module Amonecole (#33407)

h2. 10/11/2021 - Mise à jour corrective

* project:creole 2.8.0-93

** Pouvoir utiliser simultanément les options -C et -D dans @Maj-Auto@ (#33149)

* project:eole-ad-dc 	2.8.0-77

** Possiblité d'importer une GPO depuis un répertoire (#33277)

* project:eole-common  2.8.0-53

** Utilisation des chemins complets pour les commandes liées au partitionnement (#30776)

* project:eole-fog     2.8.0-12

** Correction du calcul de l'espace libre par @diagnose@ (#33274)

* project:eole-genconfig 2.8.0-28 

** Correction d'une erreur pouvant se produire à l'importation d'une configuration (#33187)

** Correction dans la configuration Nginx (#31862)

* project:eole-one-master    2.8.0-18

** Ajout de la variable "Activer le paramétrage par défaut adapté aux machines virtuelles EOLE" (#33074)

* *@eole-saltstack@* 2.8.0-7

** Désactivation de la vérification du client ACL afin de corriger des problèmes de performance (#33315)

* project:python-fichier 2.8.0-11

** Correction de la gestion des quotas disque dans l'EAD (#33083)

* project:python-pyeole 2.8.0-40

** Correction pour la commande @Maj-Cd@ (#33259)

* *@scribe-ad@*          2.8.0-35 

** Sécurisation des configurations SSH (#31712)

* project:scribe-backend    2.8.0-97

** Correction sur la création des partages des groupes renommés (#33228)

** Les logins sont désormais forcés en minuscules (#33178)

* project:zephir-parc 2.8.0-103

** Mise à jour des dictionnaires (#33249)

h2. 13/10/2021 - Mise à jour corrective

* project:creole 2.8.0-86

** Pouvoir choisir le port de la passerelle SMTP (#33073)

* project:eole-common   2.8.0-50

** Le numéro de version du module doit être fixe (#33065)

* project:eole-ead3                               2.8.0-3

** Correction sur l'action d'arrêt/redémarrage des services (#33062)

* project:eole-exim 2.8.0-19

** Possibilité de paramétrer un serveur SMTP authentifié en TLS (#33073)

* project:eole-genconfig 2.8.0-26

** La fenêtre de confirmation pour quitter l'application n'apparaissait pas (#33088)

* *@eole-one-backup@* 2.7.2-3

** Nouveau paquet (optionnel) permettant la sauvegarde/restauration des Images et VM Hâpy (#31591, #33153)

* project:eole-one-master  2.8.0-17

** Corrections mineures sur le script @restauration.sh@ (#33004, #33039)

* *@eole-workstation-formula@* 2.8.5-1

** Enregistrer le service Veyon avant d’importer la configuration sous Windows (#32903)

* *@ruby-one-backup@* 2.8.0-1

** portage du paquet sur EOLE 2.8.0

* project:zephir-client 2.8.0-57

** Correction sur le déploiement des clés SSH (#33056)

* project:zephir-parc 2.8.0-102

** Nettoyage de code lié à l'optimisation du chargement des dictionnaires (#32905)

** Corrections des actions liées à la gestion des groupes de serveur en 2.8 (#33048, #33084)

** Corrections d'erreurs liées à la présence de modules obsolètes (#33057)

** Mise à jour des dictionnaires (#33091)

h2. 20/09/2021 - Mise à jour corrective

* project:conf-zephir 2.8.0-11

** Ajout d'une variable permettant d'activer l'optimisation du chargement des variantes au démarrage de Zéphir (#32905)

* project:creole 2.8.0-84

** utilisation des dépôts Envole 8 (#32856, #32970)

* project:eole-ad 2.8.0-19

** correction de la création du répertoire de log lsc par systemd (#33063)

* project:ead  2.8.0-55

** Suppression complète des comptes AD pour l'outil de purge des comptes (#32550)

* project:eole-exim  2.8.0-17

** Nettoyage des mails "frozen" lors de la 1ère instance et possibilité de paramétrer la durée de rétention (#32149)

* project:eole-fog 2.8.0-11

** Ajout du paramètre @allow_url_fopen@ lors de la mise en place de la configuration @apache@ (#32940)

* *@eole-hapy-deployment@* 2.8.0-24

** Correctifs et ajout de fonctionnalités

* *@eole-keyring@* 2021.07.22-1

** Ajout de la clef Envole 8 (#32855)

* *@eole-modele-vm@* 2.8.0-9

** Ajout dépendance sur @ruby-rsync@ (#32989)

** Génération de mot de passe plus complexes

* project:eole-one-master 2.8.0-16

** Correctif concernant l'initialisation du module à l'instance

* *@eole-saltstack@* 2.8.0-6

** suppression des erreurs "tornado" dans les logs EAD3 (#33016)

* project:eole-zephir-medde 2.8.0-2

** Mise à niveau du paquet pour EOLE 2.8

* *@ewt-portal@* 2.8.0-1 

** Suppression du websocket inutilisé (#32213)

* project:python-pyeole 2.8.0-39

** ajout de la possibilité de surcharger la version d'Envole pour l'Upgrade (#32970)

* *@salt@* 3001.8+ds-1

** Intégration de la mise à jour corrective "Salt 3001.8":https://docs.saltproject.io/en/3001/topics/releases/3001.8.html

* project:scribe-backend  2.8.0-95 

** Ajout de la fonction @lsc_full_sync@ (#32943)

* project:zephir-parc 2.8.0-97

** Pouvoir ne charger les dictionnaires qu'une seule fois par variante (#32905)

** Prise en compte du paquet @eole-hapy-deployment@ (#33058)

** Mise à jour des dictionnaires (#33059)

h2. 08/09/2021 - Mise à jour corrective

* *@eole-gpo-script@* 2.8.0-17

** Résolution du problème de montage des lecteurs sur Windows 7 (#32919)

h2. 23/08/2021 - Mise à jour corrective

* project:conf-hapy 2.8.0-2

** Pré-installation du paquet _eole-hapy-deployment_ (#32455)

* project:creole 2.8.0-81

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* project:eole-ad  2.8.0-18

** Toilettage de variables obsolètes (#32954)

* project:eole-ad-dc 2.8.0-76

** Mise à niveau des GPO eole_script (retro-portage) (#32919)

** Correction du chemin @Apparmor@ vers les fichiers de configuration samba (#32947)

* project:eole-common 2.8.0-48 

** Ajout d'une dépendance sur le paquet @eole-modele-vm@ (#32117)

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* project:eole-fichier 2.8.0-15

** Correction activation du cron pour _warnquota_ (#32633)

** Toilettage de variables obsolètes (#32954)

* *@eole-gpo-script@* 2.8.0-16

** Mise à niveau des GPO eole_script (retro-portage) (#32919)

* *@eole-hapy-deployment@* 2.8.0-5

** Nouveau paquet permettant de déclarer une liste de VM devant être déployées automatiquement(#32118)

* *@eole-modele-vm@* 2.8.0-7

** Paquet permettant de déclarer des paramètres de machine virtuelle pour un module (#32117)

** Ajout de la variable Numéro d'ordre de déploiement

** Gestion de l'instance automatique à l'aide de pexpect (#32708)

* project:eole-scribehorus 2.8.0-15 

** Toilettage de variables obsolètes (#32954)

* *@eole-workstation-manager@* 2.8.0-23

** GNU/Linux permettre la connexion des utilisateurs du domaine AD (#32901)

* project:zephir-parc 2.8.0-94

** Mise à jour des dictionnaires (#32980)

h2. 20/07/2021 - Mise à jour corrective

* project:eole-dhcp 2.8.0-19

** Gestion des plages statiques sur l'EAD2 (#32376)

* project:ead 2.8.0-54

** Affichage des utilisateurs connectés et de l'historique dans l'EAD2 de Scribe (#32231)

* *@eole-php-cas@* 2.8.1-1

** Mise à niveau vers phpCas 1.4.0 (#32603)

* project:eole-sso 2.8.0-37

** Ajout du support d'un serveur SSO distant utilisant le protocole SAML (#32844)

* project:zephir-client 2.8.0-55

** Correctif concernant le déploiement de clefs SSH (#32396)

* project:zephir-parc 2.8.0-93

** Gestion des droits Zéphir insensible à la casse (#32038)

** Mise à jour des dictionnaires (#32882)

h2. 05/06/2021 - Mise à jour corrective

* project:creole 2.8.0-79 

** corrections de la gestion des miroirs pour l'Upgrade (#32473)

* *@eole-ad-dc-ou@* 2.8.0-6

** Correctif concernant la gestion de création automatique de structure d'UO dans un domaine AD (#32535)

* *@eole-ad-dc-pso@* 2.8.0-9

** Le script *@postservice/40-password_management@* ne pas échouer si l’utilisateur utilise le transfert d’agent SSH (#32585)

*  project:eole-bareos 2.8.0-23

** Optimisation du temps d'affichage de la taille estimée de la sauvegarde (#32151)

* project:eole-common 2.8.0-46

** corrections de la gestion des miroirs pour l'Upgrade (#32473)

* project:eole-dhcp 2.8.0-18

** Correction du nombre d'adresses IP disponibles dans les plages dynamiques affiché dans l'EAD3 et les agents (#32624, #32712)

* project:ead 2.8.0-49

** Correction des actions "Connexions" de l'EAD2 (#32231)

* *@eole-lemonldap-ng@* 2.8.0-26 

** Adaptation de l'intégration du logiciel pour Amonecole (#32156)

* *@eole-workstation-joineole@* 2.8.0-21

** ne pas utiliser le proxy pour les téléchargements depuis *@http://salt@* (#32499)

** l’erreur de téléchargement de la clef GPG pour cause de proxy non déclaré ne doit pas nécessiter d’action autre que l’export dudit proxy (#32499)

* project:python-pyeole 2.8.0-38 

** Adaptation pour l'optimisation du temps d'affichage de la taille estimée de la sauvegarde bareos (#32151)

* project:scribe-backend 2.8.0-91 

** Correction d'un test unitaire de non régression

* project:zephir-client 2.8.0-53

** Rechargement des fonctions personnalisées à l'enregistrement des serveurs (#32713)

* project:zephir-parc 2.8.0-91

** Prise en charge du paquet @eole-modele-vm@ par Zéphir (#32282)

** Correctif concernant l'envoi de fichiers via une variante (#32383)

** Mise à jour des dictionnaires (#32251)

h2. 03/06/2021 - Mise à jour corrective

* project:creole  2.8.0-78 

** Préparation du code de @Maj-Release@ pour migrer d'EOLE 2.8.0 vers 2.8.1 (#32110)

** Ajout de la fonction de validation _valid_float_ (#32281)

* project:eole-ad  2.8.0-17

** Mise à niveau du service de synchronisation @eolelsc@ (#32152)

* project:eole-ad-dc  2.8.0-72 

** ajout variable "Nombre maximum de clients winbind" _(ad_winbind_max_clients)_ (#31919)

** ajout variable "Délai d'exécution des requêtes winbind" _(ad_winbind_request_timeout)_ (#31919)

* project:ead 2.8.0-47

** Remplacement des références à nscd (#32201)

* project:eole-ejabberd 2.8.0-5

** Suppression de la variable dépréciée @ejabberd_shared_roster_ldap@ (#32394)

* *@eole-esbl-grr@*                   2.8.0-8

** Modifications liées à la mise à niveau vers _GRR 3.4.1_

* project:eole-exim 2.8.0-13

** mise à jour des tests unitaires (#32382)

* project:eole-sympa                          2.8.0-9

** suppression traceback à l'instance si sympa désactivé (#32310)

* *@eole-workstation-joineole@* 2.8.0-18

** Utiliser le nom DNS complètement qualifié pour télécharger *@boostrap-salt.sh@* (#32499)

* *@eole-workstation-manager@* 2.8.0-22

** Le compte eole-workstation-manager n’a pas besoin d’être @Domain Admins@ (#32237)

* project:esbl-ocs                        2.8.0-1 

** Correction liée au chargement du module apache @mpm_prefork@ (#32146)

* project:grr                             3.4.1g-6 

** Mise à niveau vers _GRR 3.4.1_

* *@scribe-ad@* 2.8.0-34

** Suppression des erreurs @rndc@ sur Scribe (#32061)

* project:scribe-backend 2.8.0-90

** Remplacement des références à nscd (#32201)

** Correction liée à la suppression des utilisateurs en mode Seth (#32261)

** Ajout des utilisateurs AmonEcole au groupe 'domain users' (#32450)

** mise à jour du test unitaire _eole-workstation-manager_ (#32237)

* *@seth-education@* 2.8.0-30

** Correction de la gestion de l'expiration/changement de mot de passe à la 1ère connexion (#32068, #32230)

* project:supervision-psin                2.8.0-1 

** Mise a niveau du script de migration PostgreSQL (#32368)

* project:zephir-client 2.8.0-52

** Suppression des processus dhclient dans network_zephir (#32037)

* project:zephir-parc 2.8.0-87

** Mise à jour des dictionnaires (#32494)

h2. 18/05/2021 - Mise à jour corrective

* project:conf-zephir 2.8.0-10

** Correctif concernant un traceback lors des tests de sauvegarde Zéphir (#31764)

* project:eole-ad-dc 2.8.0-70

** Ajout de _psmisc_ dans le conteneur _addc_ (#32062)

** Correction GPO _WaitNetwork_ (#31970)

** ajout de msDS-SDReferenceDomain dans l'annuaire (#32064)

** Suppression d'alertes indues sur les quotas à l'instance (#31364)

* project:eole-bareos 2.8.0-17

** Mise à jour de l'agent Zéphir bareos (#32050)

* project:eole-common 2.8.0-42

** Désactivation de @python3-apport@ (#31964)

* project:eole-dhcp  2.8.0-16 

** Pouvoir déclarer un WPAD pour une interface sans mettre dans les globaux (#32039)

* project:eole-fichier 2.8.0-12

** Suppression d'alertes indues sur les quotas à l'instance (#31364)

* project:eole-fog 2.8.0-9

** La configuration de FOG nécessite un serveur DNS (#31159)

* project:eole-saslauthd 2.8.0-10 

** Modification si besoin de l'authentification ldap par délégation SASL vers l'annuaire AD lors de l'instance (#31696)

* *@eole-workstation-ead3@* 2.8.0-3 

** Activation de la fonctionnalité de renommage des minions (#32059)

* project:eole-wpad 2.8.0-3 

** Ajout d'une exception wpad pour le nom de domaine local salt (#32047)

* *@seth-education@* 2.8.0-27

** Correctifs spécifiques au module Seth Éducation (#31229)

* project:zephir-client 2.8.0-51

** Correctif de l'agent DHCP (#32049)

** Affichage d'un warning explicite en cas d'erreur d'insertion rrdtool (#31989)

* project:zephir-parc 2.8.0-86

** Mise à jour des dictionnaires (#32086)

h2. 20/04/2021 - Mise à jour corrective

* project:eole-common 2.8.0-40

** Pas de suppression de @/dev/log@ si c’est déjà un lien vers la socket systemd (#32001)

* project:eole-debsums 2.8.0-12

** Le script postinst d'eole-debsums ajoute plusieurs fois les lignes contenant des expression rationnelles (#31987)

* project:eole-genconfig 2.8.0-25

** En mode console, l'application pouvait être extrêmement longue à se fermer (#31841)

* *@eole-gpo-script@* 2.8.0-14

** Ajout puis suppression d'une modification liée à AmonEcole (#30499)

* project:eole-sso  2.8.0-36 

** Gestion du changement de mot de passe des utilisateurs depuis EoleSSO (#31615)

* project:eole-wpkg  2.8.0-5 

** modifications cosmétiques sur des dictionnaires

* *@salt@* 3001.7+ds-1

** Intégration de correctifs depuis la mise à jour de sécurité ("en":https://docs.saltproject.io/en/3001/topics/releases/3001.7.html)

* project:scribe-backend 2.8.0-84 

** correction du code de récupération des groupes depuis un annuaire AD (#31974)

* project:zephir-parc 2.8.0-85

** Mise à jour des dictionnaires (#31921)

h2. 30/03/2021 - Mise à jour corrective

_Modification intervenues depuis l'annonce candidate_

* project:eoe 2.8.0-5

** Prise en compte des logs par logrotate (#31939)

* project:eop 2.8.0-17

** Prise en compte des logs par logrotate (#31939)

* *@eole-lemonldap-ng@* 2.8.0-24

** Correction cosmétique dans le dictionnaire @71_lemonldap_ng_scribe.xml@ (#31618)

_Paquets candidats annoncés le 16/03/2021_

* project:conf-scribe 2.8.0-14

** Activation du changement de mot de passe via EoleSSO (#31856)

* project:creole  2.8.0-75

** Ajout automatique de la CA auto-signée au magasin local (#31781)

** Ajout d'un script permettant la migration vers SASL en cas d'Upgrade vers Scribe 2.8 (#31849)

* project:eole-ad 2.8.0-14 

** Masquer certaines erreurs de synchronisation LSC assumées (#31758)

* *@eole-ad-dc@* 2.8.0-66

** Rétablissement jonction du membre à partir du premier DC (#31628)

* *@eole-ad-dc-pso@* 2.8.0-8 

** Gestion du cas Scribe membre (EoleAD) (#30835)

* project:eole-client-annuaire                2.8.0-3

** ajout de l'option TLS_CACERT dans la configuration ldap client (#31635)

** Modification de l'option du client ldap @nss_initgroups_ignoreusers@ (#31819)

* project:eole-common      2.8.0-39 

** Correction pour la redirection Nginx https avec les certificats Let's Encrypt (#25999)

** Correction pour la mise en place des certificats Let's Encrypt en mode conteneur (#23850)

* *@eole-gpo-script@* 2.8.0-12  

** Ajout sysvolcheck et sysvolreset si nécessaire (#31728)

* project:eole-sso                            2.8.0-34 

** Activation du changement de mot de passe via EoleSSO (#31856)

* *@eole-workstation-formula@* 2.8.3-1

** Action d’orchestration pour le renommage d’un minion (#31564)

* *@scribe-ad@* 2.8.0-33 

** Templatisation de toutes les variables nécessaires à l'intérieur du conteneur @addc@ (#31670)

** La variable @ad_public_address@ (Adresse IP publique Active Directory) devient à verrouillage automatique (#31774)

* project:scribe-backend 2.8.0-83 

** Correction sur le nettoyage des groupes lors du changement d'établissement d'un professeur en mode multi-établissement (#31115)

* *@seth-education@* 2.8.0-25

** Configurer correctement eole-sso sur AmonEcole (#31856)

** Adaptation de la configuration pour amonecole (#31229)

* project:zephir-parc 2.8.0-84

** Mise à jour les listes des paquets des modules (#31726)

** Ajout des dictionnaires Envole pour EOLE 2.8 (#31726)

** Mise à jour des données en cache lors d'une migration de configuration (#31853)

** Mise à jour des dictionnaires (#31720)

h2. 15/03/2021 - Mise à jour corrective

* project:eole-ad-dc 2.8.0-64

** Amélioration de l'affichage du statut des certificats dans le diagnose (#31619)

* *@eole-ad-dc-ou@* 2.8.0-4

** Mise à niveau de la fonctionnalité (#31594)

* *@eole-ad-dc-pso@* 2.8.0-7

** gestion cas Seth Membre (#30835)

* project:eole-antivirus 2.8.0-7

** Ajustement des valeurs par défaut pour _ConnectTimeout_ et _ReceiveTimeout_ (#29506, #29507)

* project:eole-common 2.8.0-38

** Ne pas générer les règles de rotation de journaux automatiquement si elles existent par ailleurs (#31730)

* *@eole-glpi@* 2.8.0-3

** Sur AmonEcole, en mode SSO, la déconnexion de GLPI doit retourner sur le SSO EOLE (#31682)

* *@eole-gpo-script@* 2.8.0-11

** Ne pas stopper le reconfigure en cas d'erreur d'importation des GPO (#31728)

* *@eole-lemonldap-ng@* 2.8.0-23

** Gérer le changement de mot de passe (#31512)

** Les comptes utilisateurs ScribeAD ne sont pas limités au conteneur *@CN=Users@* (#31512)

* project:eole-one-master 2.8.0-15 

** Mise en place d'une procédure spécifique de sauvegarde/restauration sur le module Hâpy (#30588)

* project:eole-scribehorus 2.8.0-14

** Ne rien faire si un compte uniquement AD essaie de se connecter au partage "homes" du Scribe (#31428)

* *@eole-workstation-formula @* 2.8.1-1

** Permettre l’activation de la prise de contrôle à distance (#31419, #31747)

* *@eole-workstation-joineole@* 2.8.0-16 

** Forcer l’installation du minion en Python3 (#31266)

* *@eole-workstation-manager@* 2.8.0-21

** Permettre l’activation de la prise de contrôle à distance dans le logiciel Veyon (#31419, #31747)

* project:eole-wpkg                                2.8.0-4 

** Remplir le fichier contenant la listes des stations clientes à partir de l'annuaire Active Directory (#29397)

* project:esbl-glpi 2.8.0-1

** Correction de l'URL de déconnexion de GLPI en mode SSO (#31550)

* *@salt@* 3001.6+ds-1

** Intégration de la mise à jour de sécurité ("en":https://saltproject.io/security_announcements/active-saltstack-cve-release-2021-feb-25/)

* *@scribe-ad@* 2.8.0-30 

** Suppression du script postservice @10-eolead-inject-password@ inutile depuis le passage à SASL (#31695)

* project:zephir-parc  	2.8.0-80

** Correction de l'import/export de configuration dans l'interface de configuration du module disponible via Zéphir (#31637)

** Mise à jour des dictionnaires (#31719)

h2. 11/02/2021 - Mise à jour corrective

* project:seshat-aaf 2.8.0-13

** Si ENTPersonFonctions contient "ENS" l'utilisateur est bien considéré comme en enseignant (#29126)

* project:eole-ad-dc 2.8.0-61

** Mise en commun du diagnose des certificats samba sur tous les modules Active Directory (#31206)

* *@eole-ad-dc-ou@*  2.7.2-1 

** Nouveau paquet permettant de créer automatiquement une structure d'UO dans un domaine AD (Seth/ScribeAD) (#31594)

* project:eole-bareos 2.8.0-15 

** Adaptation concernant le gestion des services du logiciel @bareos@ (#31570)

* project:eole-fog 2.8.0-7

** *Nouveau paquet* permettant d'installer et configurer "FOG sur un module Eolebase 2.8":https://pcll.ac-dijon.fr/eole/installation-de-fog-sur-eolebase-avec-scribe-distant/

* project:eole-one-frontend 2.8.0-5

** ajout de droits d'accès pour Sunstone (#31562)

* project:eole-one-node 2.8.0-7

** désactivation effective du service @opennebula-showback@ et du timer associé (#31366)

* *@eole-workstation-ead3@* 2.8.0-2

** Nouveau paquet implémentant la gestion des clés Salt des stations clientes dans l'EAD3 (#31504)

*  *@eole-workstation-joineole@* 2.8.0-15

** script compatible sh + prise en compte du proxy (#31266)

* *@eole-workstation-manager@* 2.8.0-18

** Ajout d'une procédure de gestion des clé Salt des stations clientes (#31504)

* project:era 2.8.0-17 

** Accès au domaine @repo.saltstack.com@ ans authentification (#31555)

* project:lightsquid 1.8.1-1

** correction du bug de l'an 2021 dans @lightparser.pl@ (#31579)

* *@scribe-ad@* 2.8.0-29 

** Mise en commun du diagnose des certificats samba sur tous les modules Active Directory (#31206)

* project:scribe-backend 2.8.0-80

** reconnaissance d'un élève à partir du Elenoet et de sa date de naissance uniquement si l'INE (intid) indisponible (#31338)

** ajout de tests unitaires sur les comptes de service AD (#31497)

* project:zephir-client 2.8.0-48 

** Utilisation de @apt-eole@ pour l'installation de paquets par le client Zéphir (#31100)

* project:zephir-parc 2.8.0-76

** Mise à jour des dictionnaires (#31539)

h2. 02/02/2021 - Mise à jour corrective

* project:creole 2.8.0-74

** encodage python forcé dans Upgrade-Auto (#31507)

** ajout de la fonction @proxy_domain_reader@ dans @eosfunc.py@ (#31361)

* project:eole-common 2.8.0-37

** Mise à jour de la CA Let's Encrypt intermédiaire (#31561)

* project:eole-debsums 2.8.0-9

** Exclusion du patch lemonldap-ng du calcul (#31384)

** Ajout d'une exception spécifique à glpi (#31527)

* project:ead 2.8.0-46

** Adaptation python3 pour l'enregistrement des clés serveurs des EAD (#31433)

* *@eole-lemonldap-ng@* 2.8.0-21

** Patch lemonldap pour corriger le problème des attributs ldap ayant la valeur 0 (#31384)

* project:eole-proxy 2.8.0-15

** Possibilité de télécharger une liste de sites à ajouter aux exceptions de proxy (#31502)

* project:eole-vpn 2.8.0-7

** Il manquait des exceptions "passthrough" entre des réseaux locaux (#31427)

* project:eole-wpad 2.8.0-2

** Prise en compte d'une liste de sites en exception de proxy (#31502)

* project:era 2.8.0-16 

** Prise en compte d'une liste de sites en exception de proxy (#31502)

* project:zephir-parc 2.8.0-75

** Mise à jour des dictionnaires (#31538)

h2. 25/01/2021 - Mise à jour corrective

* project:creole 2.8.0-72

** modifications en vue de l'Upgrade vers EOLE 2.8 (#30986)

* project:eole-bareos 2.8.0-14

** le script make_catalog_backup générait une erreur 'Access denied' lors du mysqldump (#31424)

* project:eole-dhcp 2.8.0-15

** Correction du template @dhcpd.conf@ concernant la déclaration des hôtes des plage statiques (#31452)

* *@eole-workstation-manager@* 2.8.0-16

** Le logiciel Veyon ne s'installait pas (#31418)

* project:zephir-parc 2.8.0-74

** Mise à jour des dictionnaires (#31301)

h2. 18/12/2020 - Publication de la version EOLE 2.8.0 stable

_La version 2.8.0 est un portage ISO-fonctionnel d'EOLE 2.7.2 sur Ubuntu 20.04 LTS._

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.8 en juin 2025, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

h2. Nouveautés 2.8.0

* Contextualisation

** Passer la variable "Méthode d'attribution de l'adressage pour l'interface 0" à "non gérée" permet de déléguer la configuration réseau à "cloud-init":https://cloud-init.io/ ou à un autre outil de contextualisation

** Possibilité d'utiliser le script *@enregistrement_zephir@* en mode non interactif

* MySQL

** Passage à MySQL 8.0

** Possibilité de paramétrer le nombre de fichiers ouverts en simultané ("open_files_limit":https://dev.mysql.com/doc/refman/8.0/en/server-system-variables.html#sysvar_open_files_limit)

* Hâpy 

** OpenNebula en version 5.10.1

* Certificats Samba

** Jusqu'à présent, les serveurs AD fournis par EOLE utilisaient les certificats auto-générés par logiciel Samba.

Ceux-ci ayant par défaut une validité de deux ans, ils sont susceptibles d'arriver à terme sans que l'utilisateur en soit informé.

À partir d'EOLE 2.8, les serveurs AD utilisent les mêmes certificats que ceux du module.

* Scribe

** L'annuaire Active Directory devient la référence pour les mots de passe. Cela permet d'utiliser de la séquence ctrl-alt-suppr sans désynchronisation des mots de passe et la restauration de la fonctionnalité "changement de mot de passe à la première connexion"

** Activation par défaut des zones de recherche inverse (PTR)

** Mise à niveau des outils déployés par eole-worksatation : SaltMinion en version 3002.2 et Veyon en version 4.4.1.0

** Retour de la fonctionnalité EAD "historique des connexions"

* Zéphir

** Zéphir 2.8.0 gère les modules EOLE de la version 2.6.0 à la version 2.8.0.

** En 2.8, GenConfig supporte toujours l'import de configurations EOLE depuis la version 2.4 (suppression définitive du support 2.2 et 2.3)

* Python3

** La quasi totalité du code d'EOLE a été portée en python3.

* SSO

** Possibilité d'utiliser la solution historique @EoleSSO@ ou de passer à @LemonLDAP::NG@

h3. Modules livrés en version EOLE 2.8.0

* *Eolebase* : création d'un module EOLE personnalisé

* *Hâpy* : solution de virtualisation

* *Hâpy Node* : extension de ressources pour un module Hâpy

* *Seth* : Contrôleur de domaine Active Directory basé sur Samba4

* *Scribe* : contrôleur de domaine Active Directory

* *Sphynx* : concentrateur de Réseau Virtuel Privé

* *Seshat* : réplication d’annuaire et système d'authentification centralisé

* *Thot* : annuaire centralisé orienté ENT

* *Zéphir* : déploiement et gestion d'un parc de serveurs EOLE

h3. Modules non livrés ou remplacés

* Le module *Horus* / *HorusAD* ne sera pas porté en version 2.8

* Le module *Eclair* ne sera pas porté en version 2.8

* Les modules *Amon* et *Amonecole* seront mis à disposition à partir de la version *2.8.1*

h2. 03/12/2020 - Publication image ISO 2.8.0 RC1

_La version 2.8.0 est un portage ISO-fonctionnel d'EOLE sur Ubuntu 20.04 LTS._

* version stable autour du 15/12/2020