Distribution EOLE

h1. Journal des modifications de la version 2.9.0

{{>toc}}

{{include(modules-eole:menu29)}}

h2. Mise à jour candidate en préparation

* project:eole-ad            2.9.0-14

** Restauration de la mise à jour de l'attribut OpenLDAP shadowLastChange (#35906)

* *@eole-ad-dc-gpos@*    2.9.0-12    2.9.0-13   

** XXX

* *@eole-ad-dc-ou@*      2.9.0-6     2.9.0-8

** XXX

* project:ead             2.9.0-31

** Correction du cas liste vide lors de l'extraction des élèves n'ayant jamais changé leur mot de passe (#35917)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20240427

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20240427

h3. Mise à jour corrective

* project:creole             2.9.0-51   

** Correction dans la gestion des certificats "fullchain" (#35932)

* project:eole-common        2.9.0-66

** Correction sur le support des certificats en mode "manuel" (#35935)

h2. 06/05/2024 - Mise à jour corrective

* project:creole             2.9.0-50

** Correction erreur "set_linkspeed" (#35723)

** Gestion des certificats "fullchain" (#35830)

* project:eole-ad-dc        2.9.0-39

** Modification du mot de passe @gpo-addc@ à chaque reconfigure (#35892)

* *@eole-ad-dc-gpos@*               2.9.0-12

** Templatisation de "eole_redirection_bureau_personnel" (#35837)

** Correction de la gestion des mots de passes des comptes système (#35892)

** Amélioration de la gestion des expressions régulières d'affectation des utilisateurs et des machines aux UO (#35887)

* *@eole-ad-dc-ou@*                 2.9.0-6

** Correction de la gestion des OU et des machines (#35837)

** Correction de la gestion d'affectation des GPO aux UO (#35837)

* project:eole-common            2.9.0-65   

** Gestion des certificats "fullchain" (#35830)

* project:ead                    2.9.0-30   

** Gestion des certificats "fullchain" (#35830)

* project:eole-ead3              2.9.0-4    

** Gestion des certificats "fullchain" (#35830)

* project:eole-flask             2.9.0-5 

** Gestion des certificats "fullchain" (#35830)

* project:eole-genconfig    2.9.0-17  

** Pouvoir comparer les fichiers config.eol du serveur et de Zéphir dans l'interface web de Zéphir (#35595)

** Gestion des certificats "fullchain" (#35830)

* *@eole-lemonldap-ng@*                2.9.0-36  

** Gestion des certificats "fullchain" (#35830)   

* project:eole-one-frontend      2.9.0-7   

** Gestion des certificats "fullchain" (#35830)   

* project:eole-one-master         2.9.0-18   

** Gestion des certificats "fullchain" (#35830)  

* project:eole-reverseproxy                2.9.0-3  

** Gestion des certificats "fullchain" (#35830)  

* project:eole-vpn                         2.9.0-2

** ajout de la possibilité de calculer l’IP source des tunnels (mode auto) (#35593)

* project:eole-web            2.9.0-7    

** Gestion des certificats "fullchain" (#35830)  

* *@scribe-ad@*            2.9.0-16  

** installation du paquet file dans le conteneur addc (#35887)

* project:zephir-client     2.9.0-40 

** Pouvoir comparer les fichiers config.eol du serveur et de Zéphir dans l'interface web de Zéphir (#35595) 

** Vérification des locks avant de redémarrer squid (#35779)

** correction sur la recherche des fichiers en conteneur (#35855)

** gestion du formatage attendu par Zéphir en fonction de sa version (#35891)

* project:zephir-parc       2.9.0-49

** Pouvoir comparer les fichiers config.eol du serveur et de Zéphir dans l'interface web de Zéphir (#35595)

** ajout d'une fonction exposant un indicateur de la version du Zéphir (#35890)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20240410

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20240410

h2. 02/04/2024 - Mise à jour corrective

* project:conf-scribe 2.9.0-20

** Suppression de requêtes à creoled au démarrage des services (#35787)

* project:eole-ad-dc         2.9.0-38

** Corrections liées à @eole-ad-dc-gpos@ (#33357)

* *@eole-ad-dc-gpos@*    2.9.0-11

** Support des modules Scribe et AmonEcole (#33357, #35837)

* project:ead               2.9.0-29

** Correction "Étendre les droits d'un personnel administratif avec les droits d'un enseignant" en mode multi-établissement (#35736)

** Correction sur l'affichage du rapport d'importation (#34990)

* project:eole-ead3         2.9.0-3

** Fichier des modifications d'ACLS exportable depuis EAD (#35701)

* *@eole-gpo-script@* 2.9.0-10

** Remplacement de l'archive tar par une tar.gz (#35846)

* project:eole-keyring                   2024.03.07-1 

** Intégration des clés EOLE 2.10 (#35774)

* project:eole-web           2.9.0-6

** Mise à jour du fichier browscap.ini (#35755)

* project:scribe-backend    2.9.0-24

** Correction "Étendre les droits d'un personnel administratif avec les droits d'un enseignant" en mode multi-établissement (#35736)

** Suppression de requêtes à creoled au démarrage des services (#35787)

* *@seth-education@*     2.9.0-37 

** Suppression de requêtes à creoled au démarrage des services (#35787)

* project:zephir-client     2.9.0-37

** L’archive des statistiques n’est pas forcément disponible au premier appel (#35742)

* project:zephir-parc      2.9.0-47

** Mise à jour des dictionnaires (#35724)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20240216

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20240216

h2. 19/02/2023 - Mise à jour corrective

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20240123

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20240123

h2. 22/01/2024 - Mise à jour corrective

* project:conf-scribe        2.9.0-19   

** Options "Changement de mot de passe à la première connexion" masquées si la délégation d’authentification SASL est désactivée (#35657)

* project:creole             2.9.0-48

** Correction sur la limitation de la taille des logs systemd (#35633)

* project:eole-ad            2.9.0-13  

** Ajout de règles de rotation spécifiques pour les logs vfs full_audit (#35668)

* project:eole-ad-dc         2.9.0-36   

** Ajout de règles de rotation spécifiques pour les logs vfs full_audit (#35668)

** Corrections sur les tests de vérification de la base de données samba (#35390)

* *@eole-ad-dc-gpos@*        2.9.0-5    

** Ajout de balises d'aide dans les dictionnaires Creole (#33357)

* project:eole-common        2.9.0-63 

** Correction sur la limitation de la taille des logs systemd (#35633)

** Réactivation de l'agent "dbcheck" sur ScribeAD (#35399)

* project:ead           2.9.0-26  

** Extraction des élèves n'ayant jamais changé leur mot de passe _(suite)_ (#35630)

** Options "Changement de mot de passe à la première connexion" masquées si la délégation d’authentification SASL est désactivée (#35657)

* project:eop          2.9.0-18   

** Options "Changement de mot de passe à la première connexion" masquées si la délégation d’authentification SASL est désactivée (#35657)

* project:scribe-backend     2.9.0-22   

** Correction du problème d'importation du dernier élève d'un fichier AAF (#35627)

** Options "Changement de mot de passe à la première connexion" masquées si la délégation d’authentification SASL est désactivée (#35657)

* *@seth-education@*     2.9.0-36   

** Options "Changement de mot de passe à la première connexion" masquées si la délégation d’authentification SASL est désactivée (#35657)

* project:zephir-client    2.9.0-36

** Traitement du contenu des dossiers déclarés dans fichiers_zephir (#35609)

** Redémarrage automatique des services squid via z_stats (#35603)

* project:zephir-parc      2.9.0-46

** Prendre en compte les dossiers dans fichiers_zephir (#35669)

** Mise à jour des dictionnaires (#35669)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20231211

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20231211

h2. 11/12/2023 - Mise à jour corrective

* project:conf-scribe        2.9.0-18  

** extraction des élèves n'ayant jamais changé leur mot de passe (#35630)

* project:eole-ad-dc         2.9.0-35 

** correction instance/reconfigure en mode RODC (#35632)

** test de la base de données Samba sur les contrôleurs de domaine uniquement (#35399)

** correction du test diagnose vérifiant la dbase de données Samba (#35313, #35398)

* project:eole-common        2.9.0-61

** test de la base de données Samba sur les contrôleurs de domaine uniquement (#35399)

* project:ead                2.9.0-24

** extraction des élèves n'ayant jamais changé leur mot de passe (#35630)

* project:eole-pgadmin       2.9.0-4  

** Mise à jour en version 7.8

* project:scribe-backend     2.9.0-17 

** extraction des élèves n'ayant jamais changé leur mot de passe (#35630) 

* *@seth-education@*         2.9.0-35

** extraction des élèves n'ayant jamais changé leur mot de passe (#35630) 

* project:zephir-client      2.9.0-33

** test de la base de données Samba sur les contrôleurs de domaine uniquement (#35399)

** redémarrage de squid par z_stats en cas de détection d'un problème(#35666)

** correction sur la gestion des archives par z_stats (#35665)

* project:zephir-parc       2.9.0-44

** Mise à jour des dictionnaires (#35669)

h2. 13/11/2023 - Publication d'une nouvelle image ISO stable 2.9.0.1

Cette image inclut les modifications suivantes :

* Retour des modules Hâpy et Hâpy Node (#33726)

* Possibilité de paramétrer manuellement le réseau (#35381)

* Meilleure détection des erreurs UEFI (#35373)

* Meilleure gestion des disques non vierges (#35374)

h2. 07/11/2023 - Mise à jour corrective

* project:creole             2.9.0-45   

** alerte Zéphir sur l'expiration de certificats (#35342)

* project:eole-common        2.9.0-60   

** alerte Zéphir sur l'expiration de certificats (#35342)

* project:eole-courier       2.9.0-7    

** alerte Zéphir sur l'expiration de certificats (#35342)

* project:eole-dhcp                      2.9.0-10   

** Mise à jour des seuils d'alerte DHCP et ajout de variables de configuration par plage (#35607)

* project:eole-postgresql     2.9.0-2    

** alerte Zéphir sur l'expiration de certificats (#35342)

* project:eole-sso            2.9.0-46

** formulaires EoleSSO de nouveau en français (#35587)

* project:eole-web            2.9.0-5    

** alerte Zéphir sur l'expiration de certificats (#35342)

* project:zephir-client      2.9.0-29

** alerte Zéphir sur l'expiration de certificats (#35342)

* project:zephir-parc 	2.9.0-43

** Mise à jour des dictionnaires (#35589)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20231003

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20231003

h2. 09/10/2023 - Mise à jour corrective

* project:creole             2.9.0-44

** Gestion de la migration de la variable "ad_trace_connect_disconnect" (#33222)

* project:eole-ad-dc         2.9.0-33

** Enrichissement des variables permettant le paramétrage "full_audit" sur Seth (#33222)

* project:eole-bareos 	2.9.0-14

** correction reconfigure dans le cas où le nombre de volume est supérieur à 1000 (#35573)

* project:eole-common 	 2.9.0-59

** La mise à jour ne doit pas échouer si la commande update-ca-certificates retourne une erreur (#35402)

* *@eole-hapy-deployment@*    2.9.0-14

** Correction sur le redimensionnement des images (#35541)

* *@eole-modele-vm@* 	2.9.0-11

** Suggestion d'une taille minimale pour la taille du disque des VM (#35565)

* project:eole-one-master    2.9.0-17

** Mise à niveau du script "onehost_create_all" pour le mode cluster (#35543)

** Correction du script postinst (#35597)

* project:eole-sso 2.9.0-45

** Réintégration des fichiers de personnalisation de EoleSSO en 2.9 (#35580)

** Tri des fichiers de filtre SSO (#35451)

* *@ewt-portal@*           2.8.1-10

** Correction de l'action EAD3 "Tâches planifiées" (#35332)

* *@seth-education@*       2.9.0-34

** Mise à niveau des variables permettant le paramétrage "full_audit" (#33222)

* *@tiramisu-web@*         2.9.0-5

** Correction de l'action EAD3 "Tâches planifiées" (#35332)

* project:zephir-client    2.9.0-27

** Correction du calcul de la taille du disque dur par enregistrement_zephir (#35330)

* project:zephir-parc      2.9.0-42

** Mise à jour des dictionnaires (#35589)

* *@conteneur eole-sso-server@*

** Tri des fichiers de filtre SSO (#35451)

h2. 20/09/2023 - Mise à jour corrective

* project:arv               2.9.0-15 

** Vérification de la CA lors de l'ajout d'un certificat pour un lien sécurisé (#35531)

** Correction sur l'ajout de CA de type x509 (#35526)

* project:creole            2.9.0-43

** Correction du calcul des ssl_subjectaltname dans le cas mode SSO distant (#35542)

* project:eole-common 	    2.9.0-58

** Correction du calcul des ssl_subjectaltname dans le cas mode SSO distant (#35542)

* *@eole-hapy-deployment@*        2.9.0-13    

** Export de la variable $HOME dans l'environnement du provisonneur (#35540)

* project:eole-one-master             2.9.0-15    

** Mise à jour des configurations pour booter en UEFI (#35533)

** Mise à niveau du mode cluster (#35543)

* *@eole-workstation-formula@*    2.11.11-1 

** Mise à niveau de Veyon en version 4.8.0 sur les postes Linux (#35523)

* project:scribe-backend    2.9.0-16 

** correction du script actualise_cache lorsqu'il est appelé via uucp (#35520)

* project:zephir-parc       2.9.0-41

** Mise à jour des dictionnaires (#35551)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20230801

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20230801

h2. 21/08/2023 - Mise à jour corrective

* project:arv                  2.9.0-13

** Correction sur les en-têtes HTTP qui pouvaient empêcher la génération d'un nouveau certificat (#35337)

* project:creole               2.9.0-42

** Gestion de l'upgrade de grub sur partition de type md0p1 ou /dev/mapper/ (#35507)

* project:eole-common          2.9.0-56

** Ajout test diagnose sur la présence de verrous (#35196)

** Suppression de messages provenant d'Ubuntu (#35487)

* project:eole-debsums                 2.9.0-2

** Ajout d'une exception pour les fichiers CSS de l'EAD2 (#35492)

* project:eop                                 2.9.0-17

** Ajout de l’en-tête avec la date dans les courriels envoyés par EOP (#35506)

* *@eole-gpo-script@*                     2.9.0-9

** Support de Salt 3006  (#35397)

* project:eole-one-frontend    2.9.0-6

** Mise à niveau de la configuration de l'interface Sunstone pour la version 6.6 (#35450)

* project:eole-one-master              2.9.0-13

** Mise à niveau de l'intégration des nœuds Hâpy Node et de la mise en place du mode cluster (#35462)

* project:eole-one-node                2.9.0-4  

** Mise à niveau de l'intégration des nœuds Hâpy Node (#35462)

* project:eole-podman               2.9.0-12 

**  Mise à jour des images de conteneur Podman lors du Maj-Auto (#35185,  #35481)

* project:eole-proxy                       2.9.0-18

** Rotation des fichiers dstats (#35476)

* *@eole-saltstack@*                   2.9.0-4

** Correction sur le format des logs générés (#35403)

* *@eole-workstation-joineole@*    2.9.0-13

** Correction Salt 3006.1 (#35315)

* project:python-pyeole                2.9.0-22

** Correction erreur diagnose decode utf-8 certificat (#35473)

* *@ruby-one-backup@*                 2.9.0-1 

** Mise à niveau des dépendances (#35442)

* project:zephir-parc           2.9.0-40

** Ajout de l’en-tête avec la date et suppression de bytes dans les courriels envoyés par Zéphir (#35335)

** Adaptations pour l'envoi des courriels Zéphir avec certaines configurations (#35067)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20230624

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20230624

h2. 29/06/2023 - Mise à jour corrective

* project:arv                          2.9.0-12

** Correction sur la création d'un modèle de serveur RVP (#35347, #35365)

* project:creole  2.9.0-41

** Mise à jour des images de conteneur Podman lors du Maj-Auto (#35185)

* project:eole-common    2.9.0-54

** Configuration des limites de taille occupée pour les logs journald (#35245)

* project:eole-fog                    2.9.0-3 

** Gestion du port NFS 2000 pour FOG (#35380)

* *@eole-hapy-deployment@*                     2.9.0-12

** Mise à niveau pour Hâpy 2.9 (#35311) 

* project:eole-one-flow            2.9.0-3

** Mise à niveau pour Hâpy 2.9 (#35311)

** Ajout possibilité de personnaliser le modèle de nom des VM One Flow (#35388)

* project:eole-one-frontend                2.9.0-3

** Correction dans les dictionnaires Creole (#35369)

* project:eole-one-master          2.9.0-10

** Mise à niveau pour Hâpy 2.9 (#33726, #35311)

** Correction dans les dictionnaires Creole (#35369)

* project:eole-one-node 	2.9.0-3

** Correction dans les dictionnaires Creole (#35369)

* *@eole-workstation-joineole@*               2.9.0-11

** Support des client Ubuntu 22.04 Jammy (#35315)

* project:python-pyeole        2.9.0-21

** diagnose : affichage d’une aide en cas de DNS manquants ou superflus dans le certificat (#35264)

** Possibilité de télécharger les ISO 2.9 sur un Hâpy 2.9 (#35429)

* project:zephir-client     2.9.0-26

** Gestion des erreurs Bareos retournées par check_bareos par l'agent Zéphir (#35409)

** Remontée des agents en état warning (#35194)

* project:zephir-parc       2.9.0-36

** Gestion d'un dico invalide lors de l'update d'état d'un serveur (#35068)

** Corrections sur l'édition de certains fichiers dans l'interface Zéphir (#35316)

** Prise en compte de l'état "warning" dans la vue synthétique des serveurs (#35194)

** Mise à jour des dictionnaires (#35404)

* *@opennebula@* 6.6.0-1

** Paquets OpenNebula compatibles 22.04 (#33726)

h2. 01/06/2023 - Mise à jour corrective

* project:zephir-parc 2.9.0-33

** Correction sur la sauvegarde de la configuration (#35406)

** Suppression des erreurs sur les fichiers divers pour les clients < 2.7.0 (#35412)

h2. 24/05/2023 - Mise à jour corrective

* project:arv    2.9.0-11

** Correction de l'ajout d'un modèle de serveur lors de la création d'un modèle de lien sécurisé (#35365)

* project:creole                       2.9.0-40

** Correction de la détection des interfaces en mode DHCP (#35306)

** Détection des paquets déclarés en double dans Zéphir (#35033)

* project:eole-genconfig     2.9.0-13

** Détection des paquets déclarés en double dans Zéphir (#35033)

* project:eole-podman                  2.9.0-9   

** Vérification du certificat lors de la connexion à @hub.eole.education@ (#35253)

* project:era 	2.9.0-21

** Correction du lancement de l'interface en mode console (#35358)

* project:python-pyeole                2.9.0-18

** Prise en compte du sujet principal des certificats dans diagnose (#35354)

* project:zephir-parc        2.9.0-32

** Correction sur la détection des fichiers complémentaires (#35309)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20230412

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20230412

h2. 26/04/2023 - Mise à jour corrective

* project:eole-bareos         2.9.0-12 

** Ajustement de la liste des catégories d'erreur pour lesquelles on envoie un message (#35082, #35085)

* project:eole-scribehorus     2.9.0-2 

** Activation du paramètre Samba "inherit owner" dans la section @[homes]@ (#34773)

* *@era-actions@*                     2.9.0-6 

** Prise en charge des règles volatiles (#35118)

** Meilleur support de la visualisation des règles de firewall (#35118)

* *@scribe-ad@*                       2.9.0-15 

** Suppression du test des certificats locaux en mode AD distant (#35318)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20230308

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20230308

h2. 04/04/2023 - Mise à jour corrective

* project:creole            2.9.0-37

** Exception CreoleLint pour le template 01-extras-routes.yaml (#35238)

* project:eole-ad-dc           2.9.0-32

** correction sur la suppression des anciens backup Samba (#35160)

** la sauvegarde samba ne doit pas dépendre de l'activation du directeur bareos (#35161)

** désactivation de mails inutiles liés à la sauvegarde (#35147)

** Gestion d'un cas particulier pour l'application des GPO eole_script (#35014)

* project:project:eole-bareos          2.9.0-10

** Révision des conditions d’exécution des tâches pre et post (#35088)

* project:eole-common 	2.9.0-53

** Suppression d'un message d'erreur concernant le script set_linkspeed (#35251)

** Correction pour Eolebase en mode conteneur (#35206)

* project:eole-fog 	2.9.0-2

** Passage à la nouvelle version stable FOG 1.5.10 (#35276)

* project:eole-sso          2.9.0-43

** Suppression de l'appel au script update_conf.py au démarrage du service (#35270)

* *@eole-workstation-formula@*         2.11.10-1

** Support des stations Linux par Veyon en mode "OU" (#35250)

* project:zephir-client                     2.9.0-24 

** Synchronisation forcée des sommes de contrôle sur les clients (#35037)

* project:zephir-parc 2.9.0-31

** correction des formulaires avec mot de passe (#35272)

** Mise à jour des dictionnaires (#35302)

* *@conteneur eole-sso-server@*

** mise à jour de l'image Docker en focal-20230301

* *@conteneur era@*

** mise à jour de l'image Docker en focal-20230301

h2. 28/02/2023 - Publication de la version EOLE 2.9.0 stable

Annonce officielle :

* https://pcll.ac-dijon.fr/eole/publication-de-eole-2-9-0/

h2. 12/12/2022 - Publication de la version EOLE 2.9.0 RC3

Il s’agit d’une version candidate pour expérimenter les nouvelles fonctionnalités.

* https://pcll.ac-dijon.fr/eole/annonce-de-eole-2-9-0-rc-3/

h2. Nouveautés 2.9.0

h3. Nouveautés Ubuntu Jammy

* Noyau Linux 5.15

* Passage à OpenSSH 8.9

* Passage à OpenLDAP 2.5

* Passage à PHP 8.1

* Passage à PostgreSQL 14

* Passage à Samba 4.15

h3. Nouveautés EOLE

* OpenLDAP : utilisation du backend MDB

* Proxy : suppression définitive de Cntlm

* Podman : intégration du moteur de conteneur Podman 

** les services EoleSSO et MongoDB s'exécutent désormais dans un conteneur Podman

** l'interface ERA s'exécute désormais à l'intérieur d'un conteneur Podman

* TLS 1.3

** Mise à niveau des applications EAD2 et Zéphir

* Sphynx

** remplacement de Quagga par FRRouting pour la gestion du routage dynamique

* Zéphir

** utilisation des certificats Let's Encrypt par l'interface si le serveur est configuré dans ce mode

* Mode promiscuité

** Possibilité d'activer le mode prosmicuous interface par interface