From: vserge <vserge@altlinux.ru>
To: devel@altlinux.ru
Subject: Re: [devel] Daedalus: New packages
Date: Thu, 22 May 2003 23:16:23 +0400
Message-ID: <20030522231623.1af83db5.vserge@altlinux.ru> (raw)
In-Reply-To: <m27k8lxqn2.fsf@hlodin.lutsk.ua>
Добрый день
Я посмотрю сегодня Дедалус
и постараюсь протестировать так как Prelude представляет большой интерес с
точки сзрения удаленных серверов и территорий + сервера "интернет зоны"
Вы написали hlodin@altlinux.ru (Сергей Глодин) 21 May 2003 00:19:29 +0300:
> >>>>> "v" == vserge writes:
>
> v> Добрый день Сергей, у меня просто последнее время руки до прелюды не
> v> доходили
> v> Поэтому очень рад что кто-то смог собрать еще и снорт с ней!
>
> Snort выступает в качестве NIDS и через плагин рапортует менеджеру
> Prelude об атаках.
>
> Сам патч доступен на сайте prelude.
>
> v> Если пакеты где-то доступны с удовольствием на них посмотрью и
> v> выкачаю srpms
>
> Я планирую до конца недели выложить их в Daedalus. Это, по идее, должна
> быть почти законченная IDS на базе Prelude Hybrid IDS и Snort.
>
> Есть идея написать что-то на подобие руководства -- но этого уже не
> обещаю.
>
> v> если нет пришли мне пожалуйста спеки и патчи если ты их делал!
>
> Спеки базируются на оригинальных спеках от Prelude. Мои правки пока-что
> незначительные.
>
> Если есть возможность протестировать и дать замечания по поводу моих
> сборок -- я готов выложить Prelude и Snort в Daedalus хоть
> завтра. После их "вылизывания" можно выкладывать и в сизиф.
>
> Основные отличия от Ваших сборок:
>
> 1. Для Prelude Hybrid IDS выделен один конфигурационный каталог
> /etc/prelude -- в нём и размещаются все остальные каталоги и файлы
> конфигурации Prelude. Тоже самое касается и libprelude.
>
> 2. По пакетам:
>
> prelude-lml:
> разбит на три пакета:
> prelude-lml
> prelude-lml-devel
> prelude-lml-devel-static
>
> prelude-nids:
> разбит на три пакета:
> prelude-nids
> prelude-nids-devel
> prelude-nids-devel-static
>
> prelude-manager:
> разбит на шесть пакетов:
> prelude-manager
> prelude-manager-devel
> prelude-manager-devel-static
> prelude-manager-mysql-plugin
> prelude-manager-pgsql-plugin
> prelude-manager-xml-plugin
>
> скрипт prelude-manager-db-create.sh вынесен в раздел %doc, что,
> тем не менее, позволяет его использовать по назначению --
> создание базы под MySQL или PostgreSQL.
>
> Пакеты *-devel-static содержат в себе статические библиотеки (*.la).
>
> 3. Для сборки использовались версии: prelude-lml-0.8.3,
> prelude-nids-0.8.1, prelude-manager-0.8.7.
>
> Что осталось? По возможности их все за-chroot-ить в виду их
> потенциальной опасности при выявлении багов.
>
next prev parent reply other threads:[~2003-05-22 19:16 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-05-20 7:39 Aleksandr Blokhin
2003-05-20 12:54 ` vserge
2003-05-20 14:09 ` óÅÒÇÅÊ çÌÏÄÉÎ
2003-05-20 14:35 ` vserge
2003-05-20 21:19 ` Сергей Глодин
2003-05-22 19:16 ` vserge [this message]
2003-05-22 20:33 ` Сергей Глодин
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20030522231623.1af83db5.vserge@altlinux.ru \
--to=vserge@altlinux.ru \
--cc=devel@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git