[Comm] sarg

[Comm] sarg

[Andriy Dobrovol's'kii]

Hi,
Я не нахожу у нас sarg. Плохо ищу или так и есть?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

[Comm] Re: sarg

[Sergey Vlasov]

On Thu, 07 Aug 2003 15:55:38 +0300
"Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:

> Я не нахожу у нас sarg. Плохо ищу или так и есть?

Есть неофициальная сборка, не входящая в Сизиф:

  ftp://ftp.altlinux.ru/pub/people/mike/alb

Но вообще внутренность sarg наводит на грустные мысли, в том числе и с
точки зрения безопасности. Патч, присутствующий в выложенном там
пакете, не решает проблему.

Re: [Comm] Re: sarg

[Andriy Dobrovol's'kii]

Sergey Vlasov wrote:
> On Thu, 07 Aug 2003 15:55:38 +0300
> "Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:
> 
> 
>>Я не нахожу у нас sarg. Плохо ищу или так и есть?
> 
> 
> Есть неофициальная сборка, не входящая в Сизиф:
> 
>   ftp://ftp.altlinux.ru/pub/people/mike/alb
> 
> Но вообще внутренность sarg наводит на грустные мысли, в том числе и с
> точки зрения безопасности. Патч, присутствующий в выложенном там
> пакете, не решает проблему.
А чем же тогда разгребать логи squid? Только loganalyzer-ом? Так он 
требует ещё и Postgres...
А что у Сарга с безопасностью? Его вроде нужно разово пускать на 
пару минут. Чтоб, например, раз в месяц посмотреть кто чего через 
squid прогнал. Или я что-то просмотрел?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

[Comm] Re: sarg

[Sergey Vlasov]

On Thu, 07 Aug 2003 16:28:08 +0300
"Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:

> Sergey Vlasov wrote:
> > On Thu, 07 Aug 2003 15:55:38 +0300
> > "Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:
> > 
> > 
> >>Я не нахожу у нас sarg. Плохо ищу или так и есть?
> > 
> > 
> > Есть неофициальная сборка, не входящая в Сизиф:
> > 
> >   ftp://ftp.altlinux.ru/pub/people/mike/alb
> > 
> > Но вообще внутренность sarg наводит на грустные мысли, в том числе и с
> > точки зрения безопасности. Патч, присутствующий в выложенном там
> > пакете, не решает проблему.
> А чем же тогда разгребать логи squid? Только loganalyzer-ом? Так он 
> требует ещё и Postgres...
> А что у Сарга с безопасностью? Его вроде нужно разово пускать на 
> пару минут. Чтоб, например, раз в месяц посмотреть кто чего через 
> squid прогнал. Или я что-то просмотрел?

В логах потенциально может оказаться любая дрянь, посланная клиентом.
sarg неаккуратно обращается с этими данными.

Re: [Comm] Re: sarg

[Andriy Dobrovol's'kii]

Sergey Vlasov wrote:
> On Thu, 07 Aug 2003 16:28:08 +0300
> "Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:
> 
> 
>>Sergey Vlasov wrote:
>>
>>>On Thu, 07 Aug 2003 15:55:38 +0300
>>>"Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:
>>>
>>>
>>>
>>>>Я не нахожу у нас sarg. Плохо ищу или так и есть?
>>>
>>>
>>>Есть неофициальная сборка, не входящая в Сизиф:
>>>
>>>  ftp://ftp.altlinux.ru/pub/people/mike/alb
>>>
>>>Но вообще внутренность sarg наводит на грустные мысли, в том числе и с
>>>точки зрения безопасности. Патч, присутствующий в выложенном там
>>>пакете, не решает проблему.
>>
>>А чем же тогда разгребать логи squid? Только loganalyzer-ом? Так он 
>>требует ещё и Postgres...
>>А что у Сарга с безопасностью? Его вроде нужно разово пускать на 
>>пару минут. Чтоб, например, раз в месяц посмотреть кто чего через 
>>squid прогнал. Или я что-то просмотрел?
> 
> 
> В логах потенциально может оказаться любая дрянь, посланная клиентом.
> sarg неаккуратно обращается с этими данными.
Вот оно что... Н-да... А чем же тогда пользоваться? База мне не 
нужна. Как быть?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************