* [devel] Daedalus: New packages
@ 2003-05-20 7:39 Aleksandr Blokhin
2003-05-20 12:54 ` vserge
0 siblings, 1 reply; 7+ messages in thread
From: Aleksandr Blokhin @ 2003-05-20 7:39 UTC (permalink / raw)
To: devel; +Cc: sisyphus
Приветствую!
В Daedalus выложены обновлённые пакеты:
libprelude
libsafe
libsafe-prelude
----------------------------------------------------------
libprelude
----------------------------------------------------------
Description :
Библиотека Prelude содержит коллекцию общих функций, обеспечивающих
коммуникацию между компонентами Prelude Hybrid IDS. Она обеспечивает
интерфейс для пересылки предупреждений менеджеру Prelude используя
SSL, отказоустойчивость и поддержку репликаций, асинхронные события и
интерфейсы таймера, абстрактный конфигурационный API и общий API для
дополнений. Это позволит вам легко интегрировать вашу программу
безопасности в датчик Prelude.
Changelog:
----------------------------------------------------------
* Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 0.8.5-alt1
- Initial build based on original .spec-file
by Sylvain GIL <prelude-packaging@tootella.org>
Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libprelude-0.8.5-alt1.src.rpm
Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-0.8.5-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-0.8.5-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-static-0.8.5-alt1.i586.rpm
----------------------------------------------------------
libsafe
----------------------------------------------------------
Description :
Библиотека libsafe защищает процесс против уязвимости переполнения
буфера в стеках процесса. Libsafe работает с любыми
прекомпилированными исполняемыми файлами и используется прозрачно, на
уровне системы. Библиотека перехватывает выполнение всех известных
уязвимых библиотечных функций. Замена соответствующей функции
осуществляет оригинальную функциональность до той степени, которая
гарантирует, что любые буферные переполнения будут содержатся в
пределах текущего кадра стека. Libsafe может быть использован для
обнаружения известных атак и может потенциально предотвратить и
неизвестные атаки. Эксперименты показывают, что установленный libsafe
Changelog:
----------------------------------------------------------
* Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
- Initial build based on original spec-file
Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-2.0.16-alt1.src.rpm
Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-2.0.16-alt1.i586.rpm
----------------------------------------------------------
libsafe-prelude
----------------------------------------------------------
Description :
Библиотека libsafe защищает процесс против уязвимости переполнения
буфера в стеках процесса. Libsafe работает с любыми
прекомпилированными исполняемыми файлами и используется прозрачно, на
уровне системы. Библиотека перехватывает выполнение всех известных
уязвимых библиотечных функций. Замена соответствующей функции
осуществляет оригинальную функциональность до той степени, которая
гарантирует, что любые буферные переполнения будут содержатся в
пределах текущего кадра стека. Libsafe может быть использован для
обнаружения известных атак и может потенциально предотвратить и
неизвестные атаки. Эксперименты показывают, что установленный libsafe
Changelog:
----------------------------------------------------------
* Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
- Initial build based on original spec-file
Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-prelude-2.0.16-alt1.src.rpm
Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-prelude-2.0.16-alt1.i586.rpm
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [devel] Daedalus: New packages
2003-05-20 7:39 [devel] Daedalus: New packages Aleksandr Blokhin
@ 2003-05-20 12:54 ` vserge
2003-05-20 14:09 ` óÅÒÇÅÊ çÌÏÄÉÎ
0 siblings, 1 reply; 7+ messages in thread
From: vserge @ 2003-05-20 12:54 UTC (permalink / raw)
To: devel
Добрый день
Вы написали Aleksandr Blokhin <sass@altlinux.ru> Tue, 20 May 2003 10:39:26
+0300:
> Приветствую!
> В Daedalus выложены обновлённые пакеты:
> libprelude
а остальные prelude'ы работают, которые я выкладывал ранее в Дедалус Работают
с этой библиотекой?
> libsafe
> libsafe-prelude
>
> ----------------------------------------------------------
> libprelude
> ----------------------------------------------------------
> Description :
> Библиотека Prelude содержит коллекцию общих функций, обеспечивающих
> коммуникацию между компонентами Prelude Hybrid IDS. Она обеспечивает
> интерфейс для пересылки предупреждений менеджеру Prelude используя
> SSL, отказоустойчивость и поддержку репликаций, асинхронные события и
> интерфейсы таймера, абстрактный конфигурационный API и общий API для
> дополнений. Это позволит вам легко интегрировать вашу программу
> безопасности в датчик Prelude.
>
> Changelog:
> ----------------------------------------------------------
> * Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 0.8.5-alt1
> - Initial build based on original .spec-file
> by Sylvain GIL <prelude-packaging@tootella.org>
>
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libprelude-0.8.5-alt1.src.rpm
>
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-0.8.5-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-0.8.5-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-static-0.8.5-alt1.i586.rpm
>
> ----------------------------------------------------------
> libsafe
> ----------------------------------------------------------
> Description :
> Библиотека libsafe защищает процесс против уязвимости переполнения
> буфера в стеках процесса. Libsafe работает с любыми
> прекомпилированными исполняемыми файлами и используется прозрачно, на
> уровне системы. Библиотека перехватывает выполнение всех известных
> уязвимых библиотечных функций. Замена соответствующей функции
> осуществляет оригинальную функциональность до той степени, которая
> гарантирует, что любые буферные переполнения будут содержатся в
> пределах текущего кадра стека. Libsafe может быть использован для
> обнаружения известных атак и может потенциально предотвратить и
> неизвестные атаки. Эксперименты показывают, что установленный libsafe
>
> Changelog:
> ----------------------------------------------------------
> * Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
> - Initial build based on original spec-file
>
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-2.0.16-alt1.src.rpm
>
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-2.0.16-alt1.i586.rpm
>
> ----------------------------------------------------------
> libsafe-prelude
> ----------------------------------------------------------
> Description :
> Библиотека libsafe защищает процесс против уязвимости переполнения
> буфера в стеках процесса. Libsafe работает с любыми
> прекомпилированными исполняемыми файлами и используется прозрачно, на
> уровне системы. Библиотека перехватывает выполнение всех известных
> уязвимых библиотечных функций. Замена соответствующей функции
> осуществляет оригинальную функциональность до той степени, которая
> гарантирует, что любые буферные переполнения будут содержатся в
> пределах текущего кадра стека. Libsafe может быть использован для
> обнаружения известных атак и может потенциально предотвратить и
> неизвестные атаки. Эксперименты показывают, что установленный libsafe
>
> Changelog:
> ----------------------------------------------------------
> * Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
> - Initial build based on original spec-file
>
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-prelude-2.0.16-alt1.src.rpm
>
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-prelude-2.0.16-alt1.i586.rpm
>
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [devel] Daedalus: New packages
2003-05-20 12:54 ` vserge
@ 2003-05-20 14:09 ` óÅÒÇÅÊ çÌÏÄÉÎ
2003-05-20 14:35 ` vserge
0 siblings, 1 reply; 7+ messages in thread
From: óÅÒÇÅÊ çÌÏÄÉÎ @ 2003-05-20 14:09 UTC (permalink / raw)
To: devel
>>>>> "v" == vserge writes:
>> Приветствую! В Daedalus выложены обновлённые пакеты: libprelude
v> а остальные prelude'ы работают, которые я выкладывал ранее в
v> Дедалус Работают с этой библиотекой?
Должны работать. Я, честно говоря, не знал, что Вы prelude
собрали. Поиск по сизифовым пакетам мне дал отрицательный результат, а
Ваше сообщение про выкладывание Prelude Hybrid IDS я, наверно,
пропустил.
Сейчас у меня дома полностью собраны Prelude Hybrid IDS и Snort (с
поддержкой prelude). Осталось довести до ума саму Prelude (конфиги в
минимально рабочем состоянии).
--
С уважением,
Сергей Глодин
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [devel] Daedalus: New packages
2003-05-20 14:09 ` óÅÒÇÅÊ çÌÏÄÉÎ
@ 2003-05-20 14:35 ` vserge
2003-05-20 21:19 ` Сергей Глодин
0 siblings, 1 reply; 7+ messages in thread
From: vserge @ 2003-05-20 14:35 UTC (permalink / raw)
To: devel
Добрый день
Сергей, у меня просто последнее время руки до прелюды не доходили
Поэтому очень рад что кто-то смог собрать еще и снорт с ней!
Если пакеты где-то доступны с удовольствием на них посмотрью и выкачаю srpms
если нет пришли мне пожалуйста спеки и патчи если ты их делал!
Вы написали hlodin@altlinux.ru (Сергей Глодин) 20 May 2003 17:09:12 +0300:
> >>>>> "v" == vserge writes:
>
> >> Приветствую! В Daedalus выложены обновлённые пакеты: libprelude
> v> а остальные prelude'ы работают, которые я выкладывал ранее в
> v> Дедалус Работают с этой библиотекой?
>
> Должны работать. Я, честно говоря, не знал, что Вы prelude
> собрали. Поиск по сизифовым пакетам мне дал отрицательный результат, а
> Ваше сообщение про выкладывание Prelude Hybrid IDS я, наверно,
> пропустил.
>
> Сейчас у меня дома полностью собраны Prelude Hybrid IDS и Snort (с
> поддержкой prelude). Осталось довести до ума саму Prelude (конфиги в
> минимально рабочем состоянии).
>
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [devel] Daedalus: New packages
2003-05-20 14:35 ` vserge
@ 2003-05-20 21:19 ` Сергей Глодин
2003-05-22 19:16 ` vserge
0 siblings, 1 reply; 7+ messages in thread
From: Сергей Глодин @ 2003-05-20 21:19 UTC (permalink / raw)
To: devel
>>>>> "v" == vserge writes:
v> Добрый день Сергей, у меня просто последнее время руки до прелюды не
v> доходили
v> Поэтому очень рад что кто-то смог собрать еще и снорт с ней!
Snort выступает в качестве NIDS и через плагин рапортует менеджеру
Prelude об атаках.
Сам патч доступен на сайте prelude.
v> Если пакеты где-то доступны с удовольствием на них посмотрью и
v> выкачаю srpms
Я планирую до конца недели выложить их в Daedalus. Это, по идее, должна
быть почти законченная IDS на базе Prelude Hybrid IDS и Snort.
Есть идея написать что-то на подобие руководства -- но этого уже не
обещаю.
v> если нет пришли мне пожалуйста спеки и патчи если ты их делал!
Спеки базируются на оригинальных спеках от Prelude. Мои правки пока-что
незначительные.
Если есть возможность протестировать и дать замечания по поводу моих
сборок -- я готов выложить Prelude и Snort в Daedalus хоть
завтра. После их "вылизывания" можно выкладывать и в сизиф.
Основные отличия от Ваших сборок:
1. Для Prelude Hybrid IDS выделен один конфигурационный каталог
/etc/prelude -- в нём и размещаются все остальные каталоги и файлы
конфигурации Prelude. Тоже самое касается и libprelude.
2. По пакетам:
prelude-lml:
разбит на три пакета:
prelude-lml
prelude-lml-devel
prelude-lml-devel-static
prelude-nids:
разбит на три пакета:
prelude-nids
prelude-nids-devel
prelude-nids-devel-static
prelude-manager:
разбит на шесть пакетов:
prelude-manager
prelude-manager-devel
prelude-manager-devel-static
prelude-manager-mysql-plugin
prelude-manager-pgsql-plugin
prelude-manager-xml-plugin
скрипт prelude-manager-db-create.sh вынесен в раздел %doc, что,
тем не менее, позволяет его использовать по назначению --
создание базы под MySQL или PostgreSQL.
Пакеты *-devel-static содержат в себе статические библиотеки (*.la).
3. Для сборки использовались версии: prelude-lml-0.8.3,
prelude-nids-0.8.1, prelude-manager-0.8.7.
Что осталось? По возможности их все за-chroot-ить в виду их
потенциальной опасности при выявлении багов.
--
С уважением,
Сергей Глодин
^ permalink raw reply [flat|nested] 7+ messages in thread* Re: [devel] Daedalus: New packages
2003-05-20 21:19 ` Сергей Глодин
@ 2003-05-22 19:16 ` vserge
2003-05-22 20:33 ` Сергей Глодин
0 siblings, 1 reply; 7+ messages in thread
From: vserge @ 2003-05-22 19:16 UTC (permalink / raw)
To: devel
Добрый день
Я посмотрю сегодня Дедалус
и постараюсь протестировать так как Prelude представляет большой интерес с
точки сзрения удаленных серверов и территорий + сервера "интернет зоны"
Вы написали hlodin@altlinux.ru (Сергей Глодин) 21 May 2003 00:19:29 +0300:
> >>>>> "v" == vserge writes:
>
> v> Добрый день Сергей, у меня просто последнее время руки до прелюды не
> v> доходили
> v> Поэтому очень рад что кто-то смог собрать еще и снорт с ней!
>
> Snort выступает в качестве NIDS и через плагин рапортует менеджеру
> Prelude об атаках.
>
> Сам патч доступен на сайте prelude.
>
> v> Если пакеты где-то доступны с удовольствием на них посмотрью и
> v> выкачаю srpms
>
> Я планирую до конца недели выложить их в Daedalus. Это, по идее, должна
> быть почти законченная IDS на базе Prelude Hybrid IDS и Snort.
>
> Есть идея написать что-то на подобие руководства -- но этого уже не
> обещаю.
>
> v> если нет пришли мне пожалуйста спеки и патчи если ты их делал!
>
> Спеки базируются на оригинальных спеках от Prelude. Мои правки пока-что
> незначительные.
>
> Если есть возможность протестировать и дать замечания по поводу моих
> сборок -- я готов выложить Prelude и Snort в Daedalus хоть
> завтра. После их "вылизывания" можно выкладывать и в сизиф.
>
> Основные отличия от Ваших сборок:
>
> 1. Для Prelude Hybrid IDS выделен один конфигурационный каталог
> /etc/prelude -- в нём и размещаются все остальные каталоги и файлы
> конфигурации Prelude. Тоже самое касается и libprelude.
>
> 2. По пакетам:
>
> prelude-lml:
> разбит на три пакета:
> prelude-lml
> prelude-lml-devel
> prelude-lml-devel-static
>
> prelude-nids:
> разбит на три пакета:
> prelude-nids
> prelude-nids-devel
> prelude-nids-devel-static
>
> prelude-manager:
> разбит на шесть пакетов:
> prelude-manager
> prelude-manager-devel
> prelude-manager-devel-static
> prelude-manager-mysql-plugin
> prelude-manager-pgsql-plugin
> prelude-manager-xml-plugin
>
> скрипт prelude-manager-db-create.sh вынесен в раздел %doc, что,
> тем не менее, позволяет его использовать по назначению --
> создание базы под MySQL или PostgreSQL.
>
> Пакеты *-devel-static содержат в себе статические библиотеки (*.la).
>
> 3. Для сборки использовались версии: prelude-lml-0.8.3,
> prelude-nids-0.8.1, prelude-manager-0.8.7.
>
> Что осталось? По возможности их все за-chroot-ить в виду их
> потенциальной опасности при выявлении багов.
>
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [devel] Daedalus: New packages
2003-05-22 19:16 ` vserge
@ 2003-05-22 20:33 ` Сергей Глодин
0 siblings, 0 replies; 7+ messages in thread
From: Сергей Глодин @ 2003-05-22 20:33 UTC (permalink / raw)
To: devel
>>>>> "v" == vserge writes:
v> Добрый день Я посмотрю сегодня Дедалус и постараюсь протестировать
Выкладываю свою предварительную сборку Prelude. Протестируйте,
пожалуйста, и сообщите, если сможете, чего не хватает в этой сборке,
возможные ошибки и минимально работающие файлы конфигурации для него.
Файлы конфигурации можете прислать в формате diff -u.
v> так как Prelude представляет большой интерес с точки сзрения
v> удаленных серверов и территорий + сервера "интернет зоны"
Не только ;) Это уже похоже на комплексную систему мониторинга сети на
основе сенсоров HIDS и NIDS для выявления и предупреждения атак.
В этом качестве ALTLinux может выступить первым дистрибутивом, имеющим
в своём арсенале комплексную систему обнаружения атак.
--
С уважением,
Сергей Глодин
^ permalink raw reply [flat|nested] 7+ messages in thread
end of thread, other threads:[~2003-05-22 20:33 UTC | newest]
Thread overview: 7+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-05-20 7:39 [devel] Daedalus: New packages Aleksandr Blokhin
2003-05-20 12:54 ` vserge
2003-05-20 14:09 ` óÅÒÇÅÊ çÌÏÄÉÎ
2003-05-20 14:35 ` vserge
2003-05-20 21:19 ` Сергей Глодин
2003-05-22 19:16 ` vserge
2003-05-22 20:33 ` Сергей Глодин
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git