Distribution EOLE

h1. Journal des modifications de la version 2.8.1

{{>toc}}

{{include(modules-eole:menu28)}}

h2. Mise à jour candidate en préparation

* project:arv 2.8.1-5

** Ajout d'un message d'erreur plus complet en cas de problème de lecture d'un certificat (#33326)

* project:creole 2.8.1-58

*** Correction sur les @valid_enum@ autres que str (#33377)

* project:eole-common 2.8.1-58

** Modification pour permettre au proxy de s'authentifier sur tous les DC (#33351)

* project:eole-dhcp 2.8.1-20

** ne pas afficher de conflit lors d'un import en mode en mode multi-site (#33216)

** correction de la fonctionnalité copie "toutes plages" (#33217)

* project:ead 2.8.1-31

** Correction du nom affiché dans l'onglet après migration (#33463)

* project:eole-fichier 	2.8.1-18

** Ne plus afficher la variable "smb_share_model" (#33491)

** Modification du code de récupération des utilisateurs AD (#33509)

* project:eole-postgresql                     2.8.1-14

** ajout possibilité d'autoriser uniquement les connexions SSL (#33348)

* project:eole-proxy 2.8.1-53

** Modification pour permettre au proxy de s'authentifier sur tous les DC du domaine (#33351)

** Sauvegarde des personnalisations proxy par Bareos (suite) (#33306)

* project:eole-reverseproxy  2.8.1-7

** Ajout d'un message explicatif pour la nouvelle variable _nginx_access_restriction_ (#33492)

* project:eole-sso 2.8.1-19

** déclaration du conflit entre les paquets @eole-sso-cluster-client@ et @eole-sso-cluster-server@ (#33251)

* *@era-actions@*                        2.8.1-3

** Mise à niveau du paquet pour EOLE 2.8 (#33478)

* project:python-pyeole 2.8.1-20

** adaptation des messages affichés lors des redémarrages de services (#33475)

* project:scribe-backend 2.8.1-64

** Profils obligatoires indiqués comme obsolètes (#33471)

* project:zephir-client  2.8.1-31

** Correction de l'agent Zéphir de surveillance des certificats (#33284)

* project:zephir-parc 	2.8.1-51	

** Correction sur le changement de droits d'un fichier divers dans une variante (#33447)

** Correction de l'envoi des alertes par mail (#33481)

** Correction erreur erreur dans les logs à l'accès d'une variante vide (#33446)

** Gestion du cas "conteneur non déclaré" (#33482)

h2. 16/12/2021 - Mise à jour corrective

* project:amon-backend                   2.8.1-10

** correction de tests unitaires AmonEcole (#33421)

* project:conf-amon 2.8.1-7 

** adaptations concernant le proxy et RVP (#33295)

* project:conf-scribe 2.8.1-17

** modifications liées à l'importation (#33417, #33413)

* project:eole-common    2.8.1-57 

** correction de la gestion du fichiers sudoers (#33325)

* project:eole-cups 2.8.1-2

** ajout des drivers d'imprimante _(registry.tdb)_ à la sauvegarde Bareos (#33323)

* project:eole-dhcp          2.8.1-18 

** Mise en place de la configuration DHCP pour poste UEFI (#33164)

** Suite des évolutions pour la gestion en mode multi-site (#33215)

* project:eole-dns 2.8.1-14

** Ajout du domaine @in.forge.education.gouv.fr@ dans la résolution des zones AGRIATES (#33466)

* project:ead  2.8.1-29 

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

* project:eole-fichier  2.8.1-11 

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

** Possibilité de désactiver la création du dossier "prive" à l'importation (#33291)

* project:eole-proxy 	2.8.1-49

** Correction du template "lmhost" (#33350)

** adaptations concernant le proxy et RVP (#33295)

** sauvegarde des personnalisations proxy par Bareos (#33426)

* project:era                            2.8.1-20

** adaptations concernant le proxy et RVP (#33295)

* project:scribe-backend     2.8.1-63

** Correction du nettoyage du cache samba (#33422)

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

** Possibilité de désactiver la création du dossier "prive" à l'importation (#33291)

* *@seth-education@*  2.8.1-69 

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

** Possibilité de désactiver la création du dossier "prive" à l'importation (#33291)

* project:zephir-client  2.8.1-30

** correction de la gestion du fichiers sudoers (#33325)

* project:zephir-parc 2.8.1-47

** Mise à jour des dictionnaires (#33386)

* *@zephir-scripts@*    2.8.1-9

** Amélioration de la prise en compte des paramètres dans les scripts (#33224)

** Ajout du script @configure_group.py@ (#33225)

h2. 02/12/2021 - Mise à jour corrective

* project:arv                                      2.8.1-3 

** Corrections sur l'ajout des certificats dans ARV (#33208)

* project:conf-sphynx                              2.8.1-1 

** Message d'erreur explicite si problème de lecture des certificats (#33208)

* project:creole  2.8.1-57

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-ad 2.8.1-16

** Paramétrage des logs lsc pour utiliser journald (#33379)

* -project:eole-ad-dc 2.8.1-119-

** -Adaptation de la configuration ssh des DC additionnels vers le maître (#33199)- _passé dans la maj corrective du 18/11/2021_

* project:eole-asgard     2.8.1-2 

** Actualisation du paquet pour EOLE 2.8 (#33333)

* project:eole-common 2.8.1-56 

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-dhcp 2.8.0-16

** Évolutions pour simplifier la réservation d'adresses en mode multi-site (#33216)

* project:eole-ead3 2.8.1-4

** le service nginx n'est pas géré par eole-ead3, mais par nginx (ref #33374)

* project:eole-genconfig  2.8.1-13 

** Correction de la déconnexion @firefox@ (#19540)

* project:eole-one-master 2.8.1-25 

** Adaptation de la configuraton ssh en mode multi-node (#33199)

* project:eole-pgadmin                             2.8.1-3

** Intégration de la version 6.1 de pgadmin4

* project:eole-postgresql          2.8.1-13 

** portage en python3 + amélioration (#33334)

* project:eole-proxy              2.8.1-41 

** Optimisation de la configuration du proxy Web filtrant (#33297)

* project:eole-reverseproxy 2.8.1-6

** Page blanche par défaut pour Nginx (#19580)

** Possibilité de restreindre l'accès à Nginx aux adresses autorisées pour administrer le serveur (#33374)

* *@eole-workstation-manager@*   2.8.1-51

** Désactivation du service @salt-minion@ local (#33328)

* project:scribe-backend   2.8.1-56

** Mise à niveau du script de secours droits_user.py (suite) (#33147)

** Correction des erreurs setfacl possibles lors de l'importation (#33296)

* project:supervision-psin                         2.8.1-1 

** Mise à jour du "posttemplate" (#32368)

* project:zephir-client  2.8.1-29 

** Ne pas remonter les paquets "rc" dans l'interface Zéphir (#33273)

* project:zephir-parc 2.8.1-46

** Mise à jour des dictionnaires (#33388)

h2. 18/11/2021 - Mise à jour corrective

Suite à la diffusion de la "mise à jour de sécurité Samba":https://ubuntu.com/security/notices/USN-5142-1 par Ubuntu, des adaptations ont du être réalisées pour Scribe et Seth 2.8

* project:eole-ad-dc 2.8.1-123

** adaptation du code de correction des droits sur les GPO appelé en postservice (#33400)

** Adaptation de la configuraton ssh des DC additionnels vers le maître (#33199)

** Possibilité de désactiver les directives @winbind enum users@ et @winbind enum groups@ (#28368)

** La variable ad_homes_share_host (Nom de l’hôte hébergeant les répertoires utilisateurs) est obligatoire (#32994)

* *@scribe-ad@*  2.8.1-18

** suppression du paramètre samba obsolète "rndc command" (#33399)

* *@seth-education@* 2.8.1-68

** Correction pour l'instanciation du module Amonecole (#33407)

h2. 10/11/2021 - Mise à jour corrective

* project:conf-amonecole 2.8.1-59

** Sécurisation des configurations SSH (#31712)

* project:conf-scribe 2.8.1-14

** Ajout dépendance sur @eole-ad-dc-ou@ (#33308)

* project:creole 2.8.1-55

** Pouvoir utiliser simultanément les options -C et -D dans @Maj-Auto@ (#33149)

** Le script schedule n'envoie des mails que si il y a des erreurs(#33263)

* project:eole-ad-dc   2.8.1-117

** Sécurisation des configurations SSH (#31712)

** Possiblité d'importer une GPO depuis un répertoire (#33277)

* project:eole-common   2.8.1-53

** Utilisation des chemins complets pour les commandes liées au partitionnement (#30776)

** Amélioration du support de Let's Encrypt (#33081)

* project:ead           2.8.1-28

** Correction sur la gestion des exceptions sources du proxy (#33255)

* project:eop                         2.8.1-17 

** Possibilité de désactiver le module "Gestion" de l'EOP aux professeurs principaux (#33142)

* project:eole-fog     2.8.1-5

** Correction du calcul de l'espace libre par @diagnose@ (#33274)

* project:eole-genconfig 2.8.1-12

** Correction d'une erreur pouvant se produire à l'importation d'une configuration (#33187)

** Correction dans la configuration Nginx (#31862)

* project:infquot          4.1.5-5 

** Gestion des exceptions project:eole-debsums en mode conteneur (#33256)

* *@eole-lemonldap-ng@*    2.8.1-42 

** Tous les services web sont fonctionnels avec ce SSO

* project:eole-one-master      2.8.1-23 

** Ajout de la variable "Activer le paramétrage par défaut adapté aux machines virtuelles EOLE" (#33074)

* *@eole-saltstack@* 2.8.1-5

** Désactivation de la vérification du client ACL afin de corriger des problèmes de performance (#33315)

* project:python-fichier 2.8.1-2

** Correction de la gestion des quotas disque dans l'EAD

* project:python-pyeole      2.8.1-17

** Correction pour la commande @Maj-Cd@ (#33259)

** Correction pour la commande @Maj-Auto --download@ en mode conteneur (#32189)

** @manage_schedule@ doit ignorer les fichiers "~" (#33087)

* *@scribe-ad@*         2.8.1-17 

** Sécurisation des configurations SSH (#31712)

* project:scribe-backend    2.8.1-51

** Correction sur la création des partages des groupes renommés (#33228)

** Les logins sont désormais forcés en minuscules (#33178)

* *@squid@*                             4.10-eole281.1.1ubuntu1.5

** Intégration de la mise à jour de sécurité "USN-5104-1":https://ubuntu.com/security/notices/USN-5104-1

* project:zephir-client 2.8.1-27

** Mise à jour du fichier à sauvegarder @domaines_noauth_user@ (ref #33254)

* project:zephir-parc 2.8.1-45

** Mise à jour des dictionnaires (#33249)

* *@zephir-scripts@* 2.8.1-2

** Analyse et factorisation du code des scripts modules et zephir (#33209)

h2. 13/10/2021 - Mise à jour corrective

* project:conf-amonecole 2.8.1-58

** Mise à niveau de la liste des méthodes d'attribution de l'adressage pour l'interface 0 (#33179)

* project:creole 2.8.1-47

** Modifications permettant d'éviter que l'instance tombe en erreur en mode DHCP (#33066)

** Pouvoir choisir le port de la passerelle SMTP (#33073)

* project:eole-common   2.8.1-45

** Le numéro de version du module doit être fixe (#33065)

* project:eole-ead3                              2.8.1-3

** Correction sur l'action d'arrêt/redémarrage des services (#33062)

* project:eole-exim  2.8.1-14

** Possibilité de paramétrer un serveur SMTP authentifié en TLS (#33073)

* project:eole-genconfig 2.8.1-10

** La fenêtre de confirmation pour quitter l'application n'apparaissait pas (#33088)

* project:infquot   4.1.5-4

** Évolution de l'application web

** Compatibilité AmonEcole (#32839)

* *@eole-lemonldap-ng@* 2.8.1-39

** Correction sur l'application des patches sur LemonLDAP (#33086)

* project:eole-one-master  2.8.1-20

** Corrections mineures sur le script @restauration.sh@ (#33004, #33039)

** Mise à jour de l’application Kubernetes (#32862)

* project:eole-proxy 2.8.1-37

** Utilisation de la directive de squid "max_filedescriptors" (#33160)

* project:eole-scribehorus 2.8.1-13

** Correction sur la création des répertoires partagés sur AmonEcole (#33105)

* *@eole-workstation-formula@* 2.9.3-1

** Enregistrer le service Veyon avant d’importer la configuration sous Windows (#32903)

* *@eole-workstation-manager@* 2.8.1-49

** Implémentation du déploiement d'un certificat CA proxy dans Firefox (#31724)

* project:python-pyeole 2.8.1-15

** Correction pour @Maj-Auto --download@ en mode conteneur (#32189)

* *@ruby-one-backup@* 2.8.1-14

** Correctifs sur la procédure de sauvegarde/restauration du module Hâpy

* project:scribe-backend 2.8.1-48

** Afficher une erreur explicite si le répertoire /home/workgroups/devoirs n'existe pas (#33106)

* *@seth-education@* 2.8.1-66

** Correction sur la création des répertoires partagés sur AmonEcole (#33105)

* project:zephir-client 2.8.1-26

** Correction sur le déploiement des clés SSH (#33056)

* project:zephir-parc 2.8.1-44

** Nettoyage de code lié à l'optimisation du chargement des dictionnaires (#32905)

** Corrections des actions liées à la gestion des groupes de serveur en 2.8 (#33048, #33084)

** Corrections d'erreurs liées à la présence de modules obsolètes (#33057)

** Mise à jour des dictionnaires (#33091)

h2. 20/09/2021 - Mise à jour corrective

* project:conf-amonecole 2.8.1-57

** Variables @ad_homes_share_host@ et @ad_profiles_share_host@ calculées (auto) sur AmonEcole (#32990)

* project:conf-zephir 2.8.1-6

** Ajout d'une variable permettant d'optimiser le chargement des variantes au démarrage de Zéphir (#32905)

* project:courier-eolecas 2.8.1-3

** Le Service Web  de messagerie est fonctionnel avec project:eolesso et *@eole-lemonldap-ng@* (#32872)

* project:creole 2.8.1-44

** utilisation des dépôts Envole 8 (#32856, #32970)

* project:eole-ad 2.8.1-14

** correction de la création du répertoire de log lsc par systemd (#33063)

* project:eole-ad-dc 2.8.1-115

** modification de la procédure de sauvegarde (suite) (#32974)

* *@eole-ad-dc-ou@* 2.8.1-10

** Intégration de l'exécution du script postservice @24-ad-ou@ dans l'EAD3 (#32539)

* project:eole-courier 2.8.1-5

** Le Service Web  de messagerie est fonctionnel avec project:eolesso et *@eole-lemonldap-ng@* (#32872)

* project:ead 2.8.1-27

** Suppression complète des comptes AD pour l'outil de purge des comptes (#32550)

** Harmonisation des configurations Scribe et AmonEcole (#32860)

* project:eole-ejabberd 2.8.1-7

** Adaptation pour AmonEcole (#32774)

* project:eole-exim 2.8.1-10

** Nettoyage des mails "frozen" lors de la 1ère instance et possibilité de paramétrer la durée de rétention (#32149)

* project:eole-fog 2.8.1-4

** Ajout du paramètre @allow_url_fopen@ lors de la mise en place de la configuration @apache@ (#32940)

* *@eole-hapy-deployment@* 2.8.1-27

** Correctifs et ajout de fonctionnalités

* *@eole-keyring@* 2021.07.22-1

** Ajout de la clef Envole 8 (#32855)

* *@eole-lemonldap-ng@* 2.8.1-34 

** Le Service Web  de messagerie est fonctionnel avec project:eolesso et *@eole-lemonldap-ng@* (#32872)

* *@eole-modele-vm@* 2.8.1-9

** Ajout dépendance sur @ruby-rsync@ (#32989)

** Génération de mot de passe plus complexes

* project:eole-one-master 2.8.1-18

** Correctif concernant l'initialisation du module à l'instance

* *@eole-saltstack@* 2.8.1-4 

** suppression des erreurs "tornado" dans les logs EAD3 (#33016)

* project:eole-sso 2.8.1-18

** Mise à jour de la configuration @pam_cas@ (#33001)

* *@eole-workstation-manager@* 2.8.1-48 

** Utilisation de la variable @ad_homes_share_host@ sur AmonEcole (ref #32990)

* project:eole-zephir-medde                   2.8.1-1

** Mise à niveau du paquet pour EOLE 2.8

* project:eoleflask-aaa 2.8.1-2 

** Intégration du support LemonLDAP pour EOP/EOE (#32996)

* *@ewt-portal@* 2.8.1-2 

** Suppression du websocket inutilisé (#32213)

* project:libpam-cas-eole 2.0.7-1 

** Mise à niveau de la librairie PAM CAS EOLE basé sur la version ESUP https://github.com/EsupPortail/esup-pam-cas

* project:python-pyeole 2.8.1-14

** ajout de la possibilité de surcharger la version d'Envole pour l'Upgrade (#32970)

* *@ruby-one-backup@* 2.8.1-10 

** Mise à jour des dépendances (#32861)

** Correction du nom du fichier de configuration par défaut (#33003)

* *@salt@* 3003.2+ds-1

** Intégration de la mise à jour corrective "Salt 3003.2":https://docs.saltproject.io/en/3003/topics/releases/3003.2.html et "Salt 3003.3":https://docs.saltproject.io/en/3003/topics/releases/3003.3.html

* *@scribe-ad@* 2.8.1-16 

** Nouveaux scripts de sauvegarde de l'AD (#32854)

* project:scribe-backend 2.8.1-47

** Ajout de la fonction lsc_full_sync (#32943)

* *@seth-education@* 2.8.1-65

** Variable @ad_home_share_path@ non modifiable sur seth-education (#32990)

* *@tiramisu-web@* 2.8.1-5

** Ajout de fonctionnalités

* project:zephir-parc  2.8.1-39

** Pouvoir ne charger les dictionnaires qu'une seule fois par variante (#32905)

** Prise en compte du paquet @eole-hapy-deployment@ (#33058)

** Mise à jour des dictionnaires (#33059)

h2. 08/09/2021 - Mise à jour corrective

* *@eole-gpo-script@* 2.8.1-23

** Résolution du problème de montage des lecteurs sur Windows 7 (#32919)

h2. 23/08/2021 - Mise à jour corrective

* project:conf-amonecole                     2.8.1-56

** Modification des partages @home@ et @profiles@ sur AmonEcole (#32932)

** Désactivation de @warnquota@ sur AmonEcole (#32945)

* project:conf-zephir                        2.8.1-5

** Correction sur le démarrage de postgreSQL (#32976)

* project:creole                             2.8.1-40

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* project:eole-ad  2.8.1-13

** Toilettage de variables obsolètes (#32954, #32977)

* project:eole-ad-dc                         2.8.1-105

** Mise à niveau et nettoyage des GPO eole_script (#32919)

** Modification de la procédure de sauvegarde (#32974)

* project:eole-bareos                        2.8.1-55 

** Ajout d'une temporisation dans le script post-service @00-bareos@ (#32847)

** Corrections liées à la sauvegarde (#32976, #32985)

* project:eole-common                        2.8.1-43

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* project:eole-db 2.8.1-15

** Correction sur le démarrage de postgreSQL (#32976)

* project:eole-fichier 2.8.1-9

** Correction activation du cron pour _warnquota_ (#32633)

** Toilettage de variables obsolètes (#32954)

* *@eole-gpo-script@*                    2.8.1-22

** Mise à niveau et nettoyage des GPO eole_script (#32919)

* project:eole-one-master                    2.8.1-14

** Correction du script pré-service @00-hapy-bridge@ (#32615)

* project:eole-postgresql                    2.8.1-9

** Correction sur le démarrage de postgreSQL (#32976)

* project:eole-scribehorus 2.8.1-11

** Toilettage de variables obsolètes (#32954)

* *@eole-workstation-joineole@*         2.8.1-16 

** Correction désactivation du proxy dans _installMinion.ps1_ (#32902)

** Limiter l’exécution d'installMinion.ps1 (&Exe) aux stations de travail (#32804)

* *@eole-workstation-manager@* 2.8.1-47

** GNU/Linux permettre la connexion des utilisateurs du domaine AD (#32901)

** Suppression de variables inutilisées dans le template @eole-workstation.sls@ (#32932)

* project:python-pyeole 2.8.1-13

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* *@scribe-ad@*                          2.8.1-15

** Correction liées à la sauvegarde (#32974)

* project:zephir-parc 2.8.1-36

** Mise à jour des dictionnaires (#32980)

** Mise à jour des listes de paquets (#32997)

h2. 13/07/2021 - Publication de la version EOLE 2.8.1 stable

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.8 en juin 2025, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

h2. Nouveautés 2.8.1

* Sauvegarde Bareos

** Mise à niveau du logiciel Bareos en 20.0.0

** Migration vers la base de données PostgreSQL

* Proxy/filtrage web

** Proxy Squid mis en frontal et e2guardian passe en mode ICAP

** Possibilité d'utiliser une configuration "Man in the Middle" (SSL interception)

* MySQL 

** Remplacement définitif des outils EoleSQL par EoleDB

* Nextcloud

** Intégration native de Nextcloud sur les modules Scribe et AmonEcole

* Clients légers

** Le paquet @eole-ltsp-server@ permet d'ajouter la fonction serveur de clients légers à un scribe 2.8.1 (plus de module Eclair)

* Politique de mot de passe AD

** Intégration du paramétrage de la gestion des règles de mots de passe du domaine et de la gestion fine des règles de mots de passe par groupe (eole-ad-dc-pso)

h2. Nouveaux modules 

* Le nouveau module *Seth-Education* est proposé en 2.8.1

* Une nouvelle version des modules *Amon* et *AmonEcole* est disponible en 2.8.1