Projet

Général

Profil

Mises à jour 2.3.9

17/05/2013

100%

129 demandes   (129 fermées — 0 ouverte)

2.3.9 RC Publiée le 12/04/2013

Nouveautés 2.3.9

Nouveautés critiques

Un nouveau noyau a été compilé avec les xtables-addons associées.

Si vous avez des modules installés à la main, la mise à jour ne les prendra probablement pas compte pouvant entraîner une perte de fonctionnement.

Nouveautés communes à tous les modules

  • Nouveau noyau Linux : 2.6.32-47
  • Nouveaux paquets DKMS pour pilotes réseaux (e1000, e1000e, tg3, hpsa, megaraid-sas)
    • Le mécanisme DKMS permet de compiler le module à l’installation d’un
      nouveau noyau.
      • L’installation de ces paquets requiert les entêtes pour le noyau actuel,
        vous pouvez l’installer avec la commande :
          apt-get install linux-headers-$(uname -r)
        
    • L'installation des paquets compilera automatiquement
  • Bacula : règle de pare-feu manquante
  • Centreon
    • installation de centreon-core possible
    • Correctifs de dictonnaire et template Creole
  • eole-common
    • Correctifs et optimisations pour rsyslog et logrotate
    • Choix des logs à remonter sur ZéphirLog
    • Ajout de time_zone :
      • 'America/Cayenne'
      • 'America/Martinique'
      • 'America/Guadeloupe'
    • Optimisation des logs par rsyslog
  • EoleSSO
    • Amélioration de la gestion des attributs
    • Personnalisation des certificats
  • Client Zéphir
    • Correction du lancement de l'action reconfigure par Zéphir
    • Envoi des logs ailleurs que sur ZéphirLog
    • Amélioration de la détection de ZéphirLog
    • Fiabilisation du test DNS
    • Agents cert et rvp mieux gérés

Nouveautés Amon

  • strongSwan
    • Suppression des options deprecated sur strongSwan > 5.0.0
    • Forcer source IP sur l'adresse IP eth1 quand c'est possible
  • eole-proxy
    • Correctifs et optimisations pour rsyslog
    • Ouverture des SSL_ports et Safe_ports vers l'extérieur en mode conteneur
    • Activation de nosslsearch sur google
    • Changement du format de compression pour logrotate
    • Sauvegarde des logs par Bacula
    • Interdire le bouclage provoquant un DOS
  • WPAD
    • Ajout d'exceptions possible
    • Port du proxy correct si CNTLM est activé et interface non authentifiée
  • Era
    • Compatibilité ascendante avec rsyslog

Nouveautés Horus/Scribe/Seshat

  • ClamAV
    • Affichage correct de l'état de mise à jour dans le diagnose
  • Samba
    • logguer les pid Samba avec les infos de connexion
  • Options acl et usrquota sur la partition home
  • eole-sympa
    • Correctifs et optimisations pour rsyslog
  • eole-web
    • Correctif pour le redémarrage de Apache
  • Horus
    • conf-horus : mise à jour des scripts administratifs pour le applications nationales
    • conf-scribe : correctifs sur les partages applidos, minedu et leurs ACL
  • horus-backend
    • Ajout d'utilisateurs inactifs
    • Support de l'option -p (--pid)
  • eole-esu
    • Contournement des problèmes de gestion de répertoire cachés (.Config) de certains site en Flash
  • scribe-backend
    • Meilleure gestion de l'importation des groupes SIECLE en multi établissement
  • seshat-backend
    • Relation inverse (FrEduVecteur -> dn) pour la fédération depuis les télé-services vers Seshat

Nouveautés Sphynx

  • ARV
    • Tous les caractères sont autorisés pour le mot de passe lors de la génération d'une requête ou d'un certificat auto-signé
    • Correctif d'importation de fichier PKCS7
    • Correctifs sur des problèmes d'encodage
    • Évolutions cosmétiques
      • Ajout de la colonne UAI dans les onglets Tunnels et Serveurs RVP
      • Affichage de l'état des tunnels
  • strongSwan
    • Suppression des options deprecated sur strongSwan > 5.0.0
  • Haute disponibilité
    • Les services ipsec et arv ne sont pas supprimés de _/etc/rc*.d/ si ils ne sont pas supervisés
    • Gestion des logs et logrotate
  • Script init_sphynx
    • Construire une base ARV minimum, même si le serveur n'est pas enregistré sur Zéphir

Nouveautés Zéphir

  • Correctif sur la mauvaise détection du numéro de client en cas de paquet candidat/dev
  • Import établissement: mise à jour des établissements existants/affichage des nouveaux
Suivi du temps
Temps estimé 54.25 heures
Temps passé 160.93 heures
Demandes par
Anomalie

71/71

Evolution

58/58