From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vsu@altlinux.ru>
Date: Thu, 7 Aug 2003 17:40:42 +0400
From: Sergey Vlasov <vsu@altlinux.ru>
To: community@altlinux.ru
Message-Id: <20030807174042.4132cc92.vsu@altlinux.ru>
In-Reply-To: <3F3253E8.4010703@iop.kiev.ua>
References: <3F324C4A.1050407@iop.kiev.ua>
	<20030807172026.60f7f6b9.vsu@altlinux.ru>
	<3F3253E8.4010703@iop.kiev.ua>
X-Mailer: Sylpheed version 0.9.4cvs2 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: [Comm] Re: sarg
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 07 Aug 2003 13:40:46 -0000
Archived-At: <http://lore.altlinux.org/community/20030807174042.4132cc92.vsu@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, 07 Aug 2003 16:28:08 +0300
"Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:

> Sergey Vlasov wrote:
> > On Thu, 07 Aug 2003 15:55:38 +0300
> > "Andriy Dobrovol's'kii" <dobr@iop.kiev.ua> wrote:
> > 
> > 
> >>Я не нахожу у нас sarg. Плохо ищу или так и есть?
> > 
> > 
> > Есть неофициальная сборка, не входящая в Сизиф:
> > 
> >   ftp://ftp.altlinux.ru/pub/people/mike/alb
> > 
> > Но вообще внутренность sarg наводит на грустные мысли, в том числе и с
> > точки зрения безопасности. Патч, присутствующий в выложенном там
> > пакете, не решает проблему.
> А чем же тогда разгребать логи squid? Только loganalyzer-ом? Так он 
> требует ещё и Postgres...
> А что у Сарга с безопасностью? Его вроде нужно разово пускать на 
> пару минут. Чтоб, например, раз в месяц посмотреть кто чего через 
> squid прогнал. Или я что-то просмотрел?

В логах потенциально может оказаться любая дрянь, посланная клиентом.
sarg неаккуратно обращается с этими данными.