Distribution EOLE

h1. Journal des modifications de la version 2.8.1

{{>toc}}

{{include(modules-eole:menu28)}}

h2. Développements en cours 

* *@eole-glpi@* 2.8.1-5

** Montée de version glpi en 9.5.6 (ref #33460)

h2. Mise à jour candidate en préparation

* project:conf-amonecole 2.8.1-63

** correction sur le changement de mot de passe EOP en cas d'utilisateur déplacé (#34284)

** XXX 63

* project:controle-vnc         2.8.1-13                     2.8.1-14

** XXX

* project:creole         2.8.1-82

** Gestion de la migration Postgis (#34245)

** Gestion via Creole des paramètres de déclaration d'un dépôt additionnel (#33803)

** XXX 82

* project:eole-ad-dc     2.8.1-136 

** Correction sur les re-démarrages de services (#34282, #34288)

** Installation du paquet @eole-ad-dc-scripts@ via Maj-Auto (#34328)

* project:eop      2.8.1-27

** Ajout de la variable "Permettre aux enseignants de créer des comptes temporaires" (#33042)

** Correction du changement de mot de passe élève avec modification forcée (#34290)

** Correction régression sur AmonEcole (#34298)

* *@eole-gpo-script@*     2.8.1-27          2.8.1-31 

** XXX

* project:eole-keyring 2023.01.01-1 

** Nouvelle clef Envole 9 (#34260)

* project:eole-scribehorus   2.8.1-16 

** Correction sur la saisie des mots de passe (#34287)

** Pouvoir activer les GPO sans montage des lecteurs (#34291, #34292)

* project:eole-zephir-medde    2.8.1-2                      2.8.1-3

** XXX

* project:python-pyeole 2.8.1-24 	

** Maj-Auto ne doit pas s'arrêter si le répertoire @/var/lib/apt/lists/partial@ est absent (#34302)

* *@salt@* "3004.2+ds-1":https://docs.saltproject.io/en/3004/topics/releases/3004.2.html

** Mise à jour de sécurité pour "l’authentification PAM":https://saltproject.io/security_announcements/salt-security-advisory-release-june-21st-2022/

* *@scribe-ad@*            2.8.1-33

** Accepter l'état "offline" lors de la construction du conteneur addc (#34332)

* project:scribe-backend   2.8.1-84

** correction sur le changement de mot de passe EOP en cas d'utilisateur déplacé (#34284)

** XXX 84

* *@seth-aaf@*            2.8.1-16

** Toujours créer admin en tant que "toplevel" (#34285)

** XXX 16

* *@seth-education@*      2.8.1-88

** *#FIXME : à reprendre*

** Le script synchronize_aaf_directories créé tous les répertoires locaux (ref #34281)

** la configuration de winbind doit être correctement appliqué (ref #34281)

** définition de l'accès à l'annuaire correct (ref #34284)

** gérer les partages sans uNCName (ref #34281)

** aaf_synchronise : libellé plus explicite (ref #34294)

** synchronize_aaf_directories activable que sur un membre avec partage (ref #34295)

** ne pas archive un fichier, uniquement les répertoires (ref #34296)

** 83-88

* *@squid@*                             4.10-eole281.1.1ubuntu1.6

** Intégration de la mise à jour de sécurité "USN-5491-1":https://ubuntu.com/security/notices/USN-5491-1

* project:zephir-scripts       2.8.1-9                      2.8.1-11

** XXX

h2. 23/06/2022 - Mise à jour corrective express

* project:arv 2.8.1-9

** Certains sujets de certificats n'étaient pas encodés dans la base ARV (#34339)

h2. 21/06/2022 - Mise à jour corrective

* project:arv          -2.8.1-7- →  *2.8.1-8*

** Correction sur la conversion des fichiers pkcs7 vers PEM (#34141)

** L'importation de certificats au format PEM était impossible (#34277)

** Le remplacement de certificats CA était impossible (#34278)

* project:conf-amon    2.8.1-9

** agregation : toujours réappliquer les règles iptables (#34121)

* project:conf-zephir     	2.8.1-8

** correction de la purge hebdomadaire des logs Zéphir (#33832)

* project:creole       2.8.1-80

** Correction erreur dans GenConfig avec le mode DHCP sans réseau (#33985)

** conversion du fichier d'enregistrement Zéphir par Upgrade-Auto (#34097)

* project:eole-ad   2.8.1-27 

** En mode multi-établissement : utilisation de groupes intermédiaires pour peupler les groupes eleves et professeurs (#33917)

* project:eole-ad-dc  2.8.1-133

** Correction d'erreurs possibles avec le mode full_audit (#33705)

* project:eole-dns   2.8.1-16

** La désactivation du DNS sur eth0 ne doit pas empêcher la configuration des VLAN (#34161)

* project:ead       -2.8.1-38- → *2.8.1-40*

** En mode multi-établissement : utilisation de groupes intermédiaires pour peupler les groupes eleves et professeurs (#33917)

** Correction de la liste des machines suite à la mise à jour Salt (#34253)

** Correction sur l'affichage des quotas disque (#34180)

* project:ecostations    *2.8.1-4*

** Correction de la liste des machines suite à la mise à jour Salt (#34233)

* project:eole-proxy        2.8.1-58

** Mise à niveau de la configuration logrotate (#34096)

* project:scribe-backend     2.8.1-80

** Intégration du script de secours @regen_class_link.py@ (#34074)

* *@seth-aaf@*  2.8.1-14 

** Correction sur l'import de comptes avec un profil local (#34192)

* *@seth-education@* 2.8.1-75

** Correction sur l'expiration des comptes (#34189)

* project:zephir-client      2.8.1-46

** Mise à niveau de la librairie @rrd.py@ (#34066)

** Correction enregistrement Zéphir et Upgrade-Auto (#34097, #34163)

* project:zephir-parc  	2.8.1-72

** Mise à jour des versions d'Envole associées aux modules (#34107)

** Modification cosmétique sur l'avancement de la "Mise en cache des configurations" (#34111)

** Correction du code permettant de télécharger un dictionnaire personnalisé via l'interface Zéphir (#34112)

** Mise à jour des dictionnaires (#34169)

h2. 25/05/2022 - Mise à jour corrective

* *@scribe-ad@* 2.8.1-32

** Correction de la génération du conteneur @addc@ si plusieurs serveurs de mise à jour sont déclarés (#34181)

h2. 13/05/2022 - Mise à jour corrective

* project:conf-scribe  2.8.1-21 

** Prise en charge des nouvelles variables liées à l'inversion des login (#31179, #31180)

* project:controle-vnc          2.8.1-13

** Ajout de la possibilité de ramasser les devoirs en inversant le login (#31179)

** Correction d'une erreur possible dans EOP (#34046)

* project:creole 	 	2.8.1-78

** Modification de la réponse par défaut pour le remplacement du certificat auto-signé (#34023)

* project:eole-ad-dc                   2.8.1-132 

** Amélioration du script JobSynchroSysvol (#33792)

** Correction sur les listes des "vfs objects" activés (#34075)

* project:eole-bareos                  2.8.1-57

** Mise à jour les requêtes SQL Bareos (#34064)

* project:eole-common   2.8.1-73

** Correction sur le service ntpdate (#33956)   

** Limitation de la taille du journal dans les conteneurs (#33812)

* project:eole-dhcp                    2.8.1-26 

** Interdire les hôtes inconnus est impliqué par la distribution d’IP statiques (#33929)

* project:ead           2.8.1-37

** Amélioration de l'affichage de l'action "Listing Matériel" (#33865)

* project:eole-ead3 2.8.1-5

** Redirection http vers https (#34119)

* project:eop                     2.8.1-25

** Correction du service "expireuser" (#34039)

* project:eole-fichier             2.8.1-25 

** Ajout de la variable permettant de générer les liens élèves en inversant le login (#31180)

* project:eole-genconfig           2.8.1-20

** Correction de problèmes d'affichage dans l'interface GenConfig (#33953)

** Redirection http vers https (#34119)

* *@eole-gpo-script@*              2.8.1-27

** Mise à niveau des scripts pour salt 3004.1

* project:eole-libvirt                                2.8.1-1

** Gestion des dépendances entre les services libvirt-guests et libvirtd (#34091)

* *@eole-modele-vm@*               2.8.1-19

** Correction sur la génération des mots de passe pour AD (#33952)

* project:eole-one-master              2.8.1-30

** Gestion des dépendances entre les services libvirt-guests et libvirtd (#34091)

* project:eole-proxy 	2.8.1-57

** Correction de la configuration logrotate pour e2guardian (#34094)

* project:eole-reverseproxy        2.8.1-13

** Redirection http vers https pour GenConfig et Ead3 (#19895 #34119)

* *@eole-saltstack@* 2.8.1-7

** Mettre à jour *@salt.netapi.rest_eole@* pour salt-master == 3004.1 (#34014)

** Déplacer le répertoire pki lors des mises à jour depuis le paquet Ubuntu (#34018)

** Installation des dépendances pour salt >= 3004.1 (#34017, #34032)

* project:eole-web              2.8.1-6

** Ouverture du port 80 même si apache est désactivé (#19895)

* *@eole-workstation-formula@* 2.10.1-1

** Prise en charge des minions 3004.1-1 (#34019)

** Support de Windows 11 (#33786)

** Gestion des salles Veyon grâce aux unités organisationnelles (#33653)

* *@eole-workstation-joineole@* 2.8.1-21

** Installation des minions 3004 (#33787)

** Mise à jour du minion en version 3004.1 (#34019)

* *@eole-workstation-manager@*   2.8.1-57

** Gestion des salles Veyon grâce aux unités organisationnelles (#33653)

** Déplacer le répertoire pki lors des mises à jour depuis le paquet Ubuntu (#34018)

** Installation des dépendances pour salt >= 3004.1 (#34017, #34032)

* *@eole-workstation-minion@* 2.8.1-4

** Mise à jour du Minion Salt en version 3004.1-1 (#34019)

** Support de Windows 11  (#33785)

* project:eole-wpad             2.8.1-3

** Correction sur le support des routes statiques par WPAD (#33862)

* project:era 	2.8.1-24 	

** exception d'authentification proxy pour hub.eole.education (ref: #33773)

* *@immutables@*                                  0.14-eole280.1 

** Nouvelle dépendance pour salt

* project:python-pyeole      2.8.1-23

** Mise à jour les requêtes SQL Bareos (#34064)

* *@salt@* 3004.1+ds-1

** Nouvelle version de "salt":https://docs.saltproject.io/en/3004/topics/releases/3004.1.html

* *@scribe-ad@*                 2.8.1-31 

** Limitation de la taille du journal dans les conteneurs (#33812)

* project:scribe-backend        2.8.1-78

** Ajout de la possibilité de ramasser les devoirs en inversant le login (#31179)

** Ajout de la possibilité de générer les liens élèves en inversant le login (#31180)

** Correction des lenteurs impactant l'import des enseignants (#34115)

* *@seth-education@*          2.8.1-74 

** Prise en charge des nouvelles variables liées à l'inversion des login (#31179, #31180)

** Correction du packaging pour le script synchronize_aafdirectories (#34045)

* project:zephir-client                2.8.1-42 

** Modification de la déclaration du DNS par le script @network_zephir@ (#33799)

* project:zephir-parc           2.8.1-69

** Correction des liens proposés dans la page "Liste des serveurs sélectionnés" (#33780)

** Mise à jour des dictionnaires (#34100)

h2. 12/04/2022 - Mise à jour corrective

* project:arv 2.8.1-6

** Corrections python3 (#33958)

* project:eole-common 	2.8.1-70

** Ajout d'une dépendance explicite au paquet lvm2 (#33948)

* project:eole-db       2.8.1-17

** Prise en charge des permissions multiples pour des rôles PostgreSQL (#33943)

* project:eole-dhcp     2.8.1-25

** Évolutions DHCP/EAD3 (#33924, #33925, #33926)

* *@eole-hapy-deployment@* 2.8.1-51

** Génération d'un fichier de mot de passe distinct par VM (#33952)

** Améliorations cosmétiques (#33946)

* *@eole-modele-vm@*       2.8.1-16

** Génération d'un fichier de mot de passe distinct par VM (#33952)

* project:eole-one-master 2.8.1-29

** Corrections cosmétiques (#33946)

* project:eole-proxy 2.8.1-56

** Ajout d'une condition sur la création du cache de la seconde instance de squid (#33872)

* project:eole-sso 2.8.1-20

** Correction pour le mode haute-disponibilité (#33945)

* project:zephir-client 2.8.1-41

** Correction du script @change_ip.zephir@ pour EOLE ≥ 2.8 (#33958)

* project:zephir-parc   2.8.1-64

** Correctifs liés à python3 (#33958)

** Mise à jour des dictionnaires (#33965)

h2. 05/04/2022 - Mise à jour de sécurité pgAdmin

* project:eole-pgadmin  2.8.1-6

** passage à la version 6.7 de pgAdmin 4

** intégration du correctif pour la vulnérabilité : https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-247/

h2. 28/03/2022 - Mise à jour corrective

* project:conf-zephir    2.8.1-7

** Correction du script chargé du nettoyage des logs dans la base Zéphir (#33591)

* project:controle-vnc                             2.8.1-11

** report des modifications liées aux comptes temporaires (#33042)

** Implémentation de la désactivation/l'expiration de comptes (#32551)

* project:creole                      2.8.1-77

** Fonction TestCerts déclarée comme obsolète (#33766)

* project:eole-ad                     2.8.1-26 

** Création et utilisation d'un compte de service dédié pour la synchronisation AD (#33696)

** Ajustement des priorités OOM (#33940)

** Encadrement de l'utilisation mémoire du process lsc (#33940)

* project:eole-bareos                 2.8.1-56 

** Réactualisation forcée du catalogue à chaque sauvegarde (#33801)

* project:eole-common      2.8.1-69 

** Corrections liées au support des dépôts tiers lors des migrations (#33511)

** Centralisation du code lié à la surveillance des certificats (#33551)

** Conservation de la disposition du clavier après génération des conteneurs (#33634)

* project:eole-dhcp         2.8.1-24

** Correction suppression des réservations avec all_ranges à True (#33217)

** Suppression des réservations par lot (#33928)

** Support natif de répertoires d'inclusion dans dhcpd (#33816)

* project:ead               2.8.1-36 

** Amélioration de l'import "annuel" pour le mode multi-établissement (#33842)

** Gestion de l'activation/désactivation des comptes dans AD (#32551)

* project:eop  2.8.1-21 

** Suppression de la vignette "Observation" (#33710)

* project:eole-exim       2.8.1-16

** Correction de l'agent Zéphir "eximstats" (#33697)

** Mutualisation des logs "exim" et "exim4" dans "exim" (#33850)

* project:eole-fichier   2.8.1-24

** Correction traceback possible lors de la mise en place des quotas (#33727)

** Ajustement des priorités OOM (#33940)

* *@eole-hapy-deployment @* 2.8.1-48

** Correctifs et ajout de fonctionnalités (#33564, #33640, #33641)

* project:eole-one-flow                            2.8.1-1 

** Publication de l'API REST de oneflow (#33747)

* project:eole-one-frontend                        2.8.1-4 

** Déplacement des éléments liés à oneflow vers le paquet eole-one-flow (#33747)

* project:python-pyeole    2.8.1-22 

** Corrections liées au support des dépôts tiers lors des migrations (#33511)

** Mise à niveau du code lié à la surveillance des certificats (#33551)

* *@scribe-ad@*                    2.8.1-30

** Création et utilisation d'un compte de service dédié pour la synchronisation AD (#33696)

** Amélioration de la génération du conteneur addc (#33763)

* project:scribe-backend               2.8.1-75

** Amélioration de l'import "annuel" pour le mode multi-établissement (#33842)

** Implémentation de la désactivation/l'expiration de comptes (#32551)

* project:seshat-backend 2.8.1-1

** Dernières corrections python3 (#33822)

* *@seth-education@*    2.8.1-72

** Correction sur la désactivation de l'authentification proxy sur AmonEcole (#33636)

* project:zephir-client       2.8.1-40

** Prévention d'une erreur potentielle en post-upgrade (#33802)

** Mise à niveau de l'agent de surveillance des certificats (#33551)

* project:zephir-parc 2.8.1-63

** Correction de la gestion du "owner" Creole par Zéphir (#33932)

** Correction afin de permettre la sélection des serveurs 2.5 malgré qu'ils ne soient plus supportés (#33922)

** Mise à jour des dictionnaires (#33947)

h2. 09/03/2022 - Mise à jour corrective

* project:eole-genconfig 2.8.1-14

** Contournement du blocage de gen_config après saisie des identifiants (#33878)

h2. 01/03/2022 - Mise à jour corrective

* project:conf-scribe  2.8.1-20

** Désinstallation des paquets @eole-reverseproxy@ ajoutés par erreur par l'ISO 2.8.1.1 (#33797) 

* project:eole-ad-dc   2.8.1-131

** Correction du test @diagnose@ dans le cadre d'AmonEcole (#33470)

** Correction du script @01-fix-home-fstab@ avec un partitionnement non standard (#33727)

* project:eole-common   2.8.1-65 

** Création du dossier /usr/share/eole/upgrade/source.list.d par défaut (#33537)

* project:eole-db 2.8.1-16

** Prise en charge de @hostssl@ par EoleDB (#33459)

* project:eole-keyring 2022.34.19.1-1

** Suppression des dates d’expirations des clefs

** Ajout de la clef EOLE 2.9

* *@eole-modele-vm @*  2.8.1-14

** Correction sur la génération et l'application des mots de passe (#33564)

* project:eole-one-master  2.8.1-28

** Correction sur la gestion des réseaux à l'instance (#33673)

** Autoriser la première IP du réseau pour la passerelle du réseau virtuel (#33677) 

* *@eole-workstation-ead3@*  2.8.1-10

** Possibilité de supprimer le compte machine AD en plus de la clé Salt (#33671)

* project:eole-zephir-medde   2.8.1-2

** Mise à jour des dictionnaires MTES 

* project:scribe-backend 2.8.1-72

** Amélioration du script @droits_user.py@ (#33675)

** Prise en compte des enseignants suppléants dans l'import SIECLE/STS (#33718)

* project:zephir-client 2.8.1-37

** Correction de l'action "redémarrage à distance" (#33770)

* project:zephir-parc 2.8.1-60

** Correction de l'envoi de mail par Zéphir (#33481)

** Nettoyage de code obsolète "télédistribution d'identifiants ENT" (#33770)

** Mise à jour des dictionnaires (#33772)

_*Les paquest suivants ne sont pas stabilisés et restent en mise à jour candidate*_

* _*@eole-ad@*   2.8.1-22_

** Création et utilisation d'un compte de service dédié pour la synchronisation LSC (#33411)

* _project:eole-fichier  2.8.1-22_

** Modification du code de récupération des utilisateurs AD (suite) (#33509)

** Création et utilisation d'un compte de service dédié pour la synchronisation LSC (#33411)

** Correction du script @00-fix-home-fstab@ avec un partitionnement non standard (#33727)

* _*@scribe-ad@*          2.8.1-27_

** Vérification que l'IP du conteneur addc n'est pas déjà utilisée sur le maître (#33670)

h2. 14/02/2022 - Mise à jour corrective

* project:creole 2.8.1-76

** Correction d'une régression sur l'application des routes statiques après reconfigure (#33800) 

** Correction sur le courriel envoyé par @gen_rpt@ (#33676)

** Modification du code dans le cas @Maj-Auto@ @-r@ ou @-R@ (#33752)

h2. 26/01/2022 - Publication d'une nouvelle image ISO stable 2.8.1.1

Cette image inclut toutes les mises à jour correctives disponibles à ce jour.

h2. 26/01/2022 - Mise à jour corrective

* project:conf-amon 2.8.1-8

** Pré-installation du paquet @era-actions@ sur Amon et AmonEcole (#33597)

* project:conf-amonecole 2.8.1-61

** Ajout de calculs manquants pour les broadcast et masque réseau des IP spécifiques (#33589)

** Pouvoir instancier un AmonEcole avec le câble réseau débranché sur eth1 (#33503)

* project:conf-scribe    	2.8.1-19	

** Désactivation de l'action EAD "Lettres de lecteur" (#33603)

** Possibilité de définir un ratio différent entre limite soft et hard des quotas (#12613)

* project:creole 2.8.1-70

** correction du message Maj-Auto avec les options -C et -D (#33563)

** Upgrade-Auto : possibilité d'utiliser une ISO alternative en ligne ou localement (#33510, #33425)

** Upgrade-Auto : possibilité de supprimer le répertoire /tmp/Upgrade-Auto s'il existe déjà (#33427)

** Nombreuses corrections au niveau de la gestion du réseau (#33545)

** Mise à niveau du script gen_rpt (#33502)

* project:eole-ad 2.8.1-17

** Relancer automatiquement @lsc@ s'il plante (#33625)

* project:eole-ad-dc 2.8.1-126

** Mise à jour du template @named.conf.dlz@ (#33549)

* project:eole-common 2.8.1-64

** Amélioration de la gestion du réseau (#33461)

** Report des évolutions liées à l'Upgrade (#33424)

* project:eole-dhcp  2.8.1-21

** Gestion des noms d'hôtes invalides dans le fichier @leases@ (#33614)

* project:eole-dns  2.8.1-15 

** Suppression d'un message d'erreur possible en @posttemplate@ (#33451)

* project:ecostations   2.8.1-3

** Rafraîchissement de la liste des stations sur ajout/modification de station à redémarrer (#33560)

* project:eole-fichier 2.8.1-19

** Possibilité de définir un ratio différent entre limite soft et hard des quotas (#12613)

* *@eole-hapy-deployment@* 2.8.1-38

** Automatisation Hâpy : gestion de plusieurs DNS dans Zéphir (#33501)

* *@eole-modele-vm@* 2.8.1-10

** Pouvoir retrouver le mot de passe root de la VM (#33559)

* project:eole-nfs               2.8.1-3 

** Amélioration de la prise en charge du NFS (#33402)

* project:eole-postgresql        2.8.1-17

** Utilisation de hostssl si on est en SSL only (#33459)

* project:eole-reverseproxy 	2.8.1-9

** Correction mineure dans le dictionnaire (#33492)

* project:era 2.8.1-23

** Correction de la récupération et l'envoi des modèles ERA sur Zéphir (#33606)

* *@era-actions@*    	2.8.1-4

** Ajout exception @eole-debsums@ (#33638)

* project:python-fichier 2.8.1-3

** Possibilité de définir un ratio différent entre limite soft et hard des quotas (#12613)

* *@scribe-ad@* 	2.8.1-23

** Ajout de @ubuntu-minimal@ aux dépendances du conteneur @addc@ (#33598)

** Mise en place de contrôles supplémentaires avant la construction du conteneur addc (#33612)

** Passage des services @lxc-net@ et @lxc@ en mode "restart_only" (#33652)

* project:scribe-backend 2.8.1-70

** Correctif lié à python3 pour la création manuelle utilisateur Scribe multi-établissement (#33624)

* *@seth-education@* 2.8.1-71

** Désactivation de l'action EAD "Lettres de lecteur" (#33603)

** Possibilité de définir un ratio différent entre limite soft et hard des quotas (#12613)

* project:zephir-client  2.8.1-36

** Amélioration de la gestion d'erreur dans les agents (#33488)

* project:zephir-parc 2.8.1-55

** Correction liée au changement de mot de passe (#33552)

** Mise à jour des dictionnaires (#33659)

h2. 05/01/2022 - Mise à jour corrective

* project:arv 2.8.1-5

** Ajout d'un message d'erreur plus complet en cas de problème de lecture d'un certificat (#33326)

* project:creole 2.8.1-58

*** Correction sur les @valid_enum@ autres que str (#33377)

* project:eole-common 2.8.1-58

** Modification pour permettre au proxy de s'authentifier sur tous les DC (#33351)

* project:eole-dhcp 2.8.1-20

** ne pas afficher de conflit lors d'un import en mode en mode multi-site (#33216)

** correction de la fonctionnalité copie "toutes plages" (#33217)

* project:ead 2.8.1-31

** Correction du nom affiché dans l'onglet après migration (#33463)

* project:eole-fichier 	2.8.1-18

** Ne plus afficher la variable "smb_share_model" (#33491)

** Modification du code de récupération des utilisateurs AD (#33509)

* *@eole-hapy-deployment@* 2.8.1-35

** Hapy automatisation : rendre les logs disponible sur le module Hapy (#33393)

* project:eole-postgresql                     2.8.1-14

** ajout possibilité d'autoriser uniquement les connexions SSL (#33348)

* project:eole-proxy 2.8.1-54

** Modification pour permettre au proxy de s'authentifier sur tous les DC du domaine (#33351, #33542)

** Sauvegarde des personnalisations proxy par Bareos (suite) (#33306)

* project:eole-reverseproxy  2.8.1-7

** Ajout d'un message explicatif pour la nouvelle variable _nginx_access_restriction_ (#33492)

* project:eole-sso 2.8.1-19

** déclaration du conflit entre les paquets @eole-sso-cluster-client@ et @eole-sso-cluster-server@ (#33251)

* *@era-actions@*                        2.8.1-3

** Mise à niveau du paquet pour EOLE 2.8 (#33478)

* project:python-pyeole 2.8.1-20

** adaptation des messages affichés lors des redémarrages de services (#33475)

* *@scribe-ad@* 2.8.1-20

** Correctif sur la gestion du réseau dans le conteneur @addc@ (#33486)

* project:scribe-backend 2.8.1-64

** Profils obligatoires indiqués comme obsolètes (#33471)

* project:zephir-client  2.8.1-31

** Correction de l'agent Zéphir de surveillance des certificats (#33284)

* project:zephir-parc 	2.8.1-52

** Correction sur le changement de droits d'un fichier divers dans une variante (#33447)

** Correction erreur erreur dans les logs à l'accès d'une variante vide (#33446)

** Gestion du cas "conteneur non déclaré" (#33482)

h2. 16/12/2021 - Mise à jour corrective

* project:amon-backend                   2.8.1-10

** correction de tests unitaires AmonEcole (#33421)

* project:conf-amon 2.8.1-7 

** adaptations concernant le proxy et RVP (#33295)

* project:conf-scribe 2.8.1-17

** modifications liées à l'importation (#33417, #33413)

* project:eole-common    2.8.1-57 

** correction de la gestion du fichiers sudoers (#33325)

* project:eole-cups 2.8.1-2

** ajout des drivers d'imprimante _(registry.tdb)_ à la sauvegarde Bareos (#33323)

* project:eole-dhcp          2.8.1-18 

** Mise en place de la configuration DHCP pour poste UEFI (#33164)

** Suite des évolutions pour la gestion en mode multi-site (#33215)

* project:eole-dns 2.8.1-14

** Ajout du domaine @in.forge.education.gouv.fr@ dans la résolution des zones AGRIATES (#33466)

* project:ead  2.8.1-29 

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

* project:eole-fichier  2.8.1-11 

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

** Possibilité de désactiver la création du dossier "prive" à l'importation (#33291)

* project:eole-proxy 	2.8.1-49

** Correction du template "lmhost" (#33350)

** adaptations concernant le proxy et RVP (#33295)

** sauvegarde des personnalisations proxy par Bareos (#33426)

* project:era                            2.8.1-20

** adaptations concernant le proxy et RVP (#33295)

* project:scribe-backend     2.8.1-63

** Correction du nettoyage du cache samba (#33422)

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

** Possibilité de désactiver la création du dossier "prive" à l'importation (#33291)

* *@seth-education@*  2.8.1-69 

** Possibilité de désactiver la création des groupes "option" à l'importation (#33290)

** Possibilité de désactiver la création du dossier "prive" à l'importation (#33291)

* project:zephir-client  2.8.1-30

** correction de la gestion du fichiers sudoers (#33325)

* project:zephir-parc 2.8.1-47

** Mise à jour des dictionnaires (#33386)

* *@zephir-scripts@*    2.8.1-9

** Amélioration de la prise en compte des paramètres dans les scripts (#33224)

** Ajout du script @configure_group.py@ (#33225)

h2. 02/12/2021 - Mise à jour corrective

* project:arv                                      2.8.1-3 

** Corrections sur l'ajout des certificats dans ARV (#33208)

* project:conf-sphynx                              2.8.1-1 

** Message d'erreur explicite si problème de lecture des certificats (#33208)

* project:creole  2.8.1-57

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-ad 2.8.1-16

** Paramétrage des logs lsc pour utiliser journald (#33379)

* -project:eole-ad-dc 2.8.1-119-

** -Adaptation de la configuration ssh des DC additionnels vers le maître (#33199)- _passé dans la maj corrective du 18/11/2021_

* project:eole-asgard     2.8.1-2 

** Actualisation du paquet pour EOLE 2.8 (#33333)

* project:eole-common 2.8.1-56 

** Nouvelles variables permettant d'affiner le paramétrage de la vitesse et le mode de la carte de l'interface (#33272)

* project:eole-dhcp 2.8.0-16

** Évolutions pour simplifier la réservation d'adresses en mode multi-site (#33216)

* project:eole-ead3 2.8.1-4

** le service nginx n'est pas géré par eole-ead3, mais par nginx (ref #33374)

* project:eole-genconfig  2.8.1-13 

** Correction de la déconnexion @firefox@ (#19540)

* project:eole-one-master 2.8.1-25 

** Adaptation de la configuraton ssh en mode multi-node (#33199)

* project:eole-pgadmin                             2.8.1-3

** Intégration de la version 6.1 de pgadmin4

* project:eole-postgresql          2.8.1-13 

** portage en python3 + amélioration (#33334)

* project:eole-proxy              2.8.1-41 

** Optimisation de la configuration du proxy Web filtrant (#33297)

* project:eole-reverseproxy 2.8.1-6

** Page blanche par défaut pour Nginx (#19580)

** Possibilité de restreindre l'accès à Nginx aux adresses autorisées pour administrer le serveur (#33374)

* *@eole-workstation-manager@*   2.8.1-51

** Désactivation du service @salt-minion@ local (#33328)

* project:scribe-backend   2.8.1-56

** Mise à niveau du script de secours droits_user.py (suite) (#33147)

** Correction des erreurs setfacl possibles lors de l'importation (#33296)

* project:supervision-psin                         2.8.1-1 

** Mise à jour du "posttemplate" (#32368)

* project:zephir-client  2.8.1-29 

** Ne pas remonter les paquets "rc" dans l'interface Zéphir (#33273)

* project:zephir-parc 2.8.1-46

** Mise à jour des dictionnaires (#33388)

h2. 18/11/2021 - Mise à jour corrective

Suite à la diffusion de la "mise à jour de sécurité Samba":https://ubuntu.com/security/notices/USN-5142-1 par Ubuntu, des adaptations ont du être réalisées pour Scribe et Seth 2.8

* project:eole-ad-dc 2.8.1-123

** adaptation du code de correction des droits sur les GPO appelé en postservice (#33400)

** Adaptation de la configuraton ssh des DC additionnels vers le maître (#33199)

** Possibilité de désactiver les directives @winbind enum users@ et @winbind enum groups@ (#28368)

** La variable ad_homes_share_host (Nom de l’hôte hébergeant les répertoires utilisateurs) est obligatoire (#32994)

* *@scribe-ad@*  2.8.1-18

** suppression du paramètre samba obsolète "rndc command" (#33399)

* *@seth-education@* 2.8.1-68

** Correction pour l'instanciation du module Amonecole (#33407)

h2. 10/11/2021 - Mise à jour corrective

* project:conf-amonecole 2.8.1-59

** Sécurisation des configurations SSH (#31712)

* project:conf-scribe 2.8.1-14

** Ajout dépendance sur @eole-ad-dc-ou@ (#33308)

* project:creole 2.8.1-55

** Pouvoir utiliser simultanément les options -C et -D dans @Maj-Auto@ (#33149)

** Le script schedule n'envoie des mails que si il y a des erreurs(#33263)

* project:eole-ad-dc   2.8.1-117

** Sécurisation des configurations SSH (#31712)

** Possiblité d'importer une GPO depuis un répertoire (#33277)

* project:eole-common   2.8.1-53

** Utilisation des chemins complets pour les commandes liées au partitionnement (#30776)

** Amélioration du support de Let's Encrypt (#33081)

* project:ead           2.8.1-28

** Correction sur la gestion des exceptions sources du proxy (#33255)

* project:eop                         2.8.1-17 

** Possibilité de désactiver le module "Gestion" de l'EOP aux professeurs principaux (#33142)

* project:eole-fog     2.8.1-5

** Correction du calcul de l'espace libre par @diagnose@ (#33274)

* project:eole-genconfig 2.8.1-12

** Correction d'une erreur pouvant se produire à l'importation d'une configuration (#33187)

** Correction dans la configuration Nginx (#31862)

* project:infquot          4.1.5-5 

** Gestion des exceptions project:eole-debsums en mode conteneur (#33256)

* *@eole-lemonldap-ng@*    2.8.1-42 

** Tous les services web sont fonctionnels avec ce SSO

* project:eole-one-master      2.8.1-23 

** Ajout de la variable "Activer le paramétrage par défaut adapté aux machines virtuelles EOLE" (#33074)

* *@eole-saltstack@* 2.8.1-5

** Désactivation de la vérification du client ACL afin de corriger des problèmes de performance (#33315)

* project:python-fichier 2.8.1-2

** Correction de la gestion des quotas disque dans l'EAD (#33083)

* project:python-pyeole      2.8.1-17

** Correction pour la commande @Maj-Cd@ (#33259)

** Correction pour la commande @Maj-Auto --download@ en mode conteneur (#32189)

** @manage_schedule@ doit ignorer les fichiers "~" (#33087)

* *@scribe-ad@*         2.8.1-17 

** Sécurisation des configurations SSH (#31712)

* project:scribe-backend    2.8.1-51

** Correction sur la création des partages des groupes renommés (#33228)

** Les logins sont désormais forcés en minuscules (#33178)

* *@squid@*                             4.10-eole281.1.1ubuntu1.5

** Intégration de la mise à jour de sécurité "USN-5104-1":https://ubuntu.com/security/notices/USN-5104-1

* project:zephir-client 2.8.1-27

** Mise à jour du fichier à sauvegarder @domaines_noauth_user@ (ref #33254)

* project:zephir-parc 2.8.1-45

** Mise à jour des dictionnaires (#33249)

* *@zephir-scripts@* 2.8.1-2

** Analyse et factorisation du code des scripts modules et zephir (#33209)

h2. 13/10/2021 - Mise à jour corrective

* project:conf-amonecole 2.8.1-58

** Mise à niveau de la liste des méthodes d'attribution de l'adressage pour l'interface 0 (#33179)

* project:creole 2.8.1-47

** Modifications permettant d'éviter que l'instance tombe en erreur en mode DHCP (#33066)

** Pouvoir choisir le port de la passerelle SMTP (#33073)

* project:eole-common   2.8.1-45

** Le numéro de version du module doit être fixe (#33065)

* project:eole-ead3                              2.8.1-3

** Correction sur l'action d'arrêt/redémarrage des services (#33062)

* project:eole-exim  2.8.1-14

** Possibilité de paramétrer un serveur SMTP authentifié en TLS (#33073)

* project:eole-genconfig 2.8.1-10

** La fenêtre de confirmation pour quitter l'application n'apparaissait pas (#33088)

* project:infquot   4.1.5-4

** Évolution de l'application web

** Compatibilité AmonEcole (#32839)

* *@eole-lemonldap-ng@* 2.8.1-39

** Correction sur l'application des patches sur LemonLDAP (#33086)

* project:eole-one-master  2.8.1-20

** Corrections mineures sur le script @restauration.sh@ (#33004, #33039)

** Mise à jour de l’application Kubernetes (#32862)

* project:eole-proxy 2.8.1-37

** Utilisation de la directive de squid "max_filedescriptors" (#33160)

* project:eole-scribehorus 2.8.1-13

** Correction sur la création des répertoires partagés sur AmonEcole (#33105)

* *@eole-workstation-formula@* 2.9.3-1

** Enregistrer le service Veyon avant d’importer la configuration sous Windows (#32903)

* *@eole-workstation-manager@* 2.8.1-49

** Implémentation du déploiement d'un certificat CA proxy dans Firefox (#31724)

* project:python-pyeole 2.8.1-15

** Correction pour @Maj-Auto --download@ en mode conteneur (#32189)

* *@ruby-one-backup@* 2.8.1-14

** Correctifs sur la procédure de sauvegarde/restauration du module Hâpy

* project:scribe-backend 2.8.1-48

** Afficher une erreur explicite si le répertoire /home/workgroups/devoirs n'existe pas (#33106)

* *@seth-education@* 2.8.1-66

** Correction sur la création des répertoires partagés sur AmonEcole (#33105)

* project:zephir-client 2.8.1-26

** Correction sur le déploiement des clés SSH (#33056)

* project:zephir-parc 2.8.1-44

** Nettoyage de code lié à l'optimisation du chargement des dictionnaires (#32905)

** Corrections des actions liées à la gestion des groupes de serveur en 2.8 (#33048, #33084)

** Corrections d'erreurs liées à la présence de modules obsolètes (#33057)

** Mise à jour des dictionnaires (#33091)

h2. 20/09/2021 - Mise à jour corrective

* project:conf-amonecole 2.8.1-57

** Variables @ad_homes_share_host@ et @ad_profiles_share_host@ calculées (auto) sur AmonEcole (#32990)

* project:conf-zephir 2.8.1-6

** Ajout d'une variable permettant d'optimiser le chargement des variantes au démarrage de Zéphir (#32905)

* project:courier-eolecas 2.8.1-3

** Le Service Web  de messagerie est fonctionnel avec project:eolesso et *@eole-lemonldap-ng@* (#32872)

* project:creole 2.8.1-44

** utilisation des dépôts Envole 8 (#32856, #32970)

* project:eole-ad 2.8.1-14

** correction de la création du répertoire de log lsc par systemd (#33063)

* project:eole-ad-dc 2.8.1-115

** modification de la procédure de sauvegarde (suite) (#32974)

* *@eole-ad-dc-ou@* 2.8.1-10

** Intégration de l'exécution du script postservice @24-ad-ou@ dans l'EAD3 (#32539)

* project:eole-courier 2.8.1-5

** Le Service Web  de messagerie est fonctionnel avec project:eolesso et *@eole-lemonldap-ng@* (#32872)

* project:ead 2.8.1-27

** Suppression complète des comptes AD pour l'outil de purge des comptes (#32550)

** Harmonisation des configurations Scribe et AmonEcole (#32860)

* project:eole-ejabberd 2.8.1-7

** Adaptation pour AmonEcole (#32774)

* project:eole-exim 2.8.1-10

** Nettoyage des mails "frozen" lors de la 1ère instance et possibilité de paramétrer la durée de rétention (#32149)

* project:eole-fog 2.8.1-4

** Ajout du paramètre @allow_url_fopen@ lors de la mise en place de la configuration @apache@ (#32940)

* *@eole-hapy-deployment@* 2.8.1-27

** Correctifs et ajout de fonctionnalités

* *@eole-keyring@* 2021.07.22-1

** Ajout de la clef Envole 8 (#32855)

* *@eole-lemonldap-ng@* 2.8.1-34 

** Le Service Web  de messagerie est fonctionnel avec project:eolesso et *@eole-lemonldap-ng@* (#32872)

* *@eole-modele-vm@* 2.8.1-9

** Ajout dépendance sur @ruby-rsync@ (#32989)

** Génération de mot de passe plus complexes

* project:eole-one-master 2.8.1-18

** Correctif concernant l'initialisation du module à l'instance

* *@eole-saltstack@* 2.8.1-4 

** suppression des erreurs "tornado" dans les logs EAD3 (#33016)

* project:eole-sso 2.8.1-18

** Mise à jour de la configuration @pam_cas@ (#33001)

* *@eole-workstation-manager@* 2.8.1-48 

** Utilisation de la variable @ad_homes_share_host@ sur AmonEcole (ref #32990)

* project:eole-zephir-medde                   2.8.1-1

** Mise à niveau du paquet pour EOLE 2.8

* project:eoleflask-aaa 2.8.1-2 

** Intégration du support LemonLDAP pour EOP/EOE (#32996)

* *@ewt-portal@* 2.8.1-2 

** Suppression du websocket inutilisé (#32213)

* project:libpam-cas-eole 2.0.7-1 

** Mise à niveau de la librairie PAM CAS EOLE basé sur la version ESUP https://github.com/EsupPortail/esup-pam-cas

* project:python-pyeole 2.8.1-14

** ajout de la possibilité de surcharger la version d'Envole pour l'Upgrade (#32970)

* *@ruby-one-backup@* 2.8.1-10 

** Mise à jour des dépendances (#32861)

** Correction du nom du fichier de configuration par défaut (#33003)

* *@salt@* 3003.2+ds-1

** Intégration de la mise à jour corrective "Salt 3003.2":https://docs.saltproject.io/en/3003/topics/releases/3003.2.html et "Salt 3003.3":https://docs.saltproject.io/en/3003/topics/releases/3003.3.html

* *@scribe-ad@* 2.8.1-16 

** Nouveaux scripts de sauvegarde de l'AD (#32854)

* project:scribe-backend 2.8.1-47

** Ajout de la fonction lsc_full_sync (#32943)

* *@seth-education@* 2.8.1-65

** Variable @ad_home_share_path@ non modifiable sur seth-education (#32990)

* *@tiramisu-web@* 2.8.1-5

** Ajout de fonctionnalités

* project:zephir-parc  2.8.1-39

** Pouvoir ne charger les dictionnaires qu'une seule fois par variante (#32905)

** Prise en compte du paquet @eole-hapy-deployment@ (#33058)

** Mise à jour des dictionnaires (#33059)

h2. 08/09/2021 - Mise à jour corrective

* *@eole-gpo-script@* 2.8.1-23

** Résolution du problème de montage des lecteurs sur Windows 7 (#32919)

h2. 23/08/2021 - Mise à jour corrective

* project:conf-amonecole                     2.8.1-56

** Modification des partages @home@ et @profiles@ sur AmonEcole (#32932)

** Désactivation de @warnquota@ sur AmonEcole (#32945)

* project:conf-zephir                        2.8.1-5

** Correction sur le démarrage de postgreSQL (#32976)

* project:creole                             2.8.1-40

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* project:eole-ad  2.8.1-13

** Toilettage de variables obsolètes (#32954, #32977)

* project:eole-ad-dc                         2.8.1-105

** Mise à niveau et nettoyage des GPO eole_script (#32919)

** Modification de la procédure de sauvegarde (#32974)

* project:eole-bareos                        2.8.1-55 

** Ajout d'une temporisation dans le script post-service @00-bareos@ (#32847)

** Corrections liées à la sauvegarde (#32976, #32985)

* project:eole-common                        2.8.1-43

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* project:eole-db 2.8.1-15

** Correction sur le démarrage de postgreSQL (#32976)

* project:eole-fichier 2.8.1-9

** Correction activation du cron pour _warnquota_ (#32633)

** Toilettage de variables obsolètes (#32954)

* *@eole-gpo-script@*                    2.8.1-22

** Mise à niveau et nettoyage des GPO eole_script (#32919)

* project:eole-one-master                    2.8.1-14

** Correction du script pré-service @00-hapy-bridge@ (#32615)

* project:eole-postgresql                    2.8.1-9

** Correction sur le démarrage de postgreSQL (#32976)

* project:eole-scribehorus 2.8.1-11

** Toilettage de variables obsolètes (#32954)

* *@eole-workstation-joineole@*         2.8.1-16 

** Correction désactivation du proxy dans _installMinion.ps1_ (#32902)

** Limiter l’exécution d'installMinion.ps1 (&Exe) aux stations de travail (#32804)

* *@eole-workstation-manager@* 2.8.1-47

** GNU/Linux permettre la connexion des utilisateurs du domaine AD (#32901)

** Suppression de variables inutilisées dans le template @eole-workstation.sls@ (#32932)

* project:python-pyeole 2.8.1-13

** Corrections liées à l'Upgrade depuis 2.7.2 (#32895)

* *@scribe-ad@*                          2.8.1-15

** Correction liées à la sauvegarde (#32974)

* project:zephir-parc 2.8.1-36

** Mise à jour des dictionnaires (#32980)

** Mise à jour des listes de paquets (#32997)

h2. 13/07/2021 - Publication de la version EOLE 2.8.1 stable

Politique de mise à jour :

* Il n'y a plus qu'un seul niveau de mise à jour qui comportera uniquement les "bugs" critiques et les correctifs de sécurité.

* Nous recommandons vivement de laisser les mises à jour automatiques pour assurer la sécurité des serveurs sachant qu'aucun changement fonctionnel ne sera fait.

* Les modifications et ajouts de fonctionnalités feront l'objet de la publication d'une nouvelle version fonctionnelle.

* Ces versions fonctionnelles seront supportées de façons indépendantes jusqu'à la fin du support de la version majeure 2.8 en juin 2025, ainsi il est possible de maîtriser au mieux les évolutions de son parc de serveurs EOLE.

h2. Nouveautés 2.8.1

* Sauvegarde Bareos

** Mise à niveau du logiciel Bareos en 20.0.0

** Migration vers la base de données PostgreSQL

* Proxy/filtrage web

** Proxy Squid mis en frontal et e2guardian passe en mode ICAP

** Possibilité d'utiliser une configuration "Man in the Middle" (SSL interception)

* MySQL 

** Remplacement définitif des outils EoleSQL par EoleDB

* Nextcloud

** Intégration native de Nextcloud sur les modules Scribe et AmonEcole

* Clients légers

** Le paquet @eole-ltsp-server@ permet d'ajouter la fonction serveur de clients légers à un scribe 2.8.1 (plus de module Eclair)

* Politique de mot de passe AD

** Intégration du paramétrage de la gestion des règles de mots de passe du domaine et de la gestion fine des règles de mots de passe par groupe (eole-ad-dc-pso)

h2. Nouveaux modules 

* Le nouveau module *Seth-Education* est proposé en 2.8.1

* Une nouvelle version des modules *Amon* et *AmonEcole* est disponible en 2.8.1