[devel] Daedalus: New packages

[devel] Daedalus: New packages

[Aleksandr Blokhin]

Приветствую!
В Daedalus выложены обновлённые пакеты:
libprelude
libsafe
libsafe-prelude

----------------------------------------------------------
libprelude
----------------------------------------------------------
Description :
Библиотека Prelude содержит коллекцию общих функций, обеспечивающих
коммуникацию между компонентами Prelude Hybrid IDS. Она обеспечивает
интерфейс для пересылки предупреждений менеджеру Prelude используя
SSL, отказоустойчивость и поддержку репликаций, асинхронные события и
интерфейсы таймера, абстрактный конфигурационный API и общий API для
дополнений. Это позволит вам легко интегрировать вашу программу
безопасности в датчик Prelude.

Changelog:
----------------------------------------------------------
* Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 0.8.5-alt1
- Initial build based on original .spec-file 
  by Sylvain GIL <prelude-packaging@tootella.org>

Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libprelude-0.8.5-alt1.src.rpm

Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-0.8.5-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-0.8.5-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-static-0.8.5-alt1.i586.rpm

----------------------------------------------------------
libsafe
----------------------------------------------------------
Description :
Библиотека libsafe защищает процесс против уязвимости переполнения
буфера в стеках процесса. Libsafe работает с любыми
прекомпилированными исполняемыми файлами и используется прозрачно, на
уровне системы. Библиотека перехватывает выполнение всех известных
уязвимых библиотечных функций. Замена соответствующей функции
осуществляет оригинальную функциональность до той степени, которая
гарантирует, что любые буферные переполнения будут содержатся в
пределах текущего кадра стека. Libsafe может быть использован для
обнаружения известных атак и может потенциально предотвратить и
неизвестные атаки.  Эксперименты показывают, что установленный libsafe

Changelog:
----------------------------------------------------------
* Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
- Initial build based on original spec-file

Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-2.0.16-alt1.src.rpm

Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-2.0.16-alt1.i586.rpm

----------------------------------------------------------
libsafe-prelude
----------------------------------------------------------
Description :
Библиотека libsafe защищает процесс против уязвимости переполнения
буфера в стеках процесса. Libsafe работает с любыми
прекомпилированными исполняемыми файлами и используется прозрачно, на
уровне системы. Библиотека перехватывает выполнение всех известных
уязвимых библиотечных функций. Замена соответствующей функции
осуществляет оригинальную функциональность до той степени, которая
гарантирует, что любые буферные переполнения будут содержатся в
пределах текущего кадра стека. Libsafe может быть использован для
обнаружения известных атак и может потенциально предотвратить и
неизвестные атаки.  Эксперименты показывают, что установленный libsafe

Changelog:
----------------------------------------------------------
* Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
- Initial build based on original spec-file

Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-prelude-2.0.16-alt1.src.rpm

Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-prelude-2.0.16-alt1.i586.rpm

Re: [devel] Daedalus: New packages

[vserge]

Добрый день

Вы написали Aleksandr Blokhin <sass@altlinux.ru> Tue, 20 May 2003 10:39:26
+0300:

> Приветствую!
> В Daedalus выложены обновлённые пакеты:
> libprelude
 а остальные prelude'ы работают, которые я выкладывал ранее в Дедалус Работают
с этой библиотекой?

> libsafe
> libsafe-prelude
> 
> ----------------------------------------------------------
> libprelude
> ----------------------------------------------------------
> Description :
> Библиотека Prelude содержит коллекцию общих функций, обеспечивающих
> коммуникацию между компонентами Prelude Hybrid IDS. Она обеспечивает
> интерфейс для пересылки предупреждений менеджеру Prelude используя
> SSL, отказоустойчивость и поддержку репликаций, асинхронные события и
> интерфейсы таймера, абстрактный конфигурационный API и общий API для
> дополнений. Это позволит вам легко интегрировать вашу программу
> безопасности в датчик Prelude.
> 
> Changelog:
> ----------------------------------------------------------
> * Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 0.8.5-alt1
> - Initial build based on original .spec-file 
>   by Sylvain GIL <prelude-packaging@tootella.org>
> 
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libprelude-0.8.5-alt1.src.rpm
> 
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-0.8.5-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-0.8.5-alt1.i586.rpm
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libprelude-devel-static-0.8.5-alt1.i586.rpm
> 
> ----------------------------------------------------------
> libsafe
> ----------------------------------------------------------
> Description :
> Библиотека libsafe защищает процесс против уязвимости переполнения
> буфера в стеках процесса. Libsafe работает с любыми
> прекомпилированными исполняемыми файлами и используется прозрачно, на
> уровне системы. Библиотека перехватывает выполнение всех известных
> уязвимых библиотечных функций. Замена соответствующей функции
> осуществляет оригинальную функциональность до той степени, которая
> гарантирует, что любые буферные переполнения будут содержатся в
> пределах текущего кадра стека. Libsafe может быть использован для
> обнаружения известных атак и может потенциально предотвратить и
> неизвестные атаки.  Эксперименты показывают, что установленный libsafe
> 
> Changelog:
> ----------------------------------------------------------
> * Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
> - Initial build based on original spec-file
> 
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-2.0.16-alt1.src.rpm
> 
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-2.0.16-alt1.i586.rpm
> 
> ----------------------------------------------------------
> libsafe-prelude
> ----------------------------------------------------------
> Description :
> Библиотека libsafe защищает процесс против уязвимости переполнения
> буфера в стеках процесса. Libsafe работает с любыми
> прекомпилированными исполняемыми файлами и используется прозрачно, на
> уровне системы. Библиотека перехватывает выполнение всех известных
> уязвимых библиотечных функций. Замена соответствующей функции
> осуществляет оригинальную функциональность до той степени, которая
> гарантирует, что любые буферные переполнения будут содержатся в
> пределах текущего кадра стека. Libsafe может быть использован для
> обнаружения известных атак и может потенциально предотвратить и
> неизвестные атаки.  Эксперименты показывают, что установленный libsafe
> 
> Changelog:
> ----------------------------------------------------------
> * Вск Май 18 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.16-alt1
> - Initial build based on original spec-file
> 
> Пакет для самостоятельной сборки доступен по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/libsafe-prelude-2.0.16-alt1.src.rpm
> 
> Пакеты для установки доступны по адресу:
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/libsafe-prelude-2.0.16-alt1.i586.rpm
> 
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel

Re: [devel] Daedalus: New packages

[óÅÒÇÅÊ çÌÏÄÉÎ]

>>>>> "v" == vserge  writes:

 >> Приветствую!  В Daedalus выложены обновлённые пакеты: libprelude
 v>  а остальные prelude'ы работают, которые я выкладывал ранее в
 v> Дедалус Работают с этой библиотекой?

 Должны работать. Я, честно говоря, не знал, что Вы prelude
 собрали. Поиск по сизифовым пакетам мне дал отрицательный результат, а
 Ваше сообщение про выкладывание Prelude Hybrid IDS я, наверно,
 пропустил.

 Сейчас у меня дома полностью собраны Prelude Hybrid IDS и Snort (с
 поддержкой prelude). Осталось довести до ума саму Prelude (конфиги в
 минимально рабочем состоянии).

-- 
С уважением,
             Сергей Глодин

Re: [devel] Daedalus: New packages

[vserge]

Добрый день

Сергей, у меня просто последнее время руки до прелюды не доходили

Поэтому очень рад что кто-то смог собрать еще и снорт с ней!

Если пакеты где-то доступны с удовольствием на них посмотрью и выкачаю srpms

если нет пришли мне пожалуйста спеки и патчи если ты их делал!

Вы написали hlodin@altlinux.ru (Сергей Глодин) 20 May 2003 17:09:12 +0300:

> >>>>> "v" == vserge  writes:
> 
>  >> Приветствую!  В Daedalus выложены обновлённые пакеты: libprelude
>  v>  а остальные prelude'ы работают, которые я выкладывал ранее в
>  v> Дедалус Работают с этой библиотекой?
> 
>  Должны работать. Я, честно говоря, не знал, что Вы prelude
>  собрали. Поиск по сизифовым пакетам мне дал отрицательный результат, а
>  Ваше сообщение про выкладывание Prelude Hybrid IDS я, наверно,
>  пропустил.
> 
>  Сейчас у меня дома полностью собраны Prelude Hybrid IDS и Snort (с
>  поддержкой prelude). Осталось довести до ума саму Prelude (конфиги в
>  минимально рабочем состоянии).
> 

Re: [devel] Daedalus: New packages

[Сергей Глодин]

>>>>> "v" == vserge  writes:

 v> Добрый день Сергей, у меня просто последнее время руки до прелюды не
 v> доходили
 v> Поэтому очень рад что кто-то смог собрать еще и снорт с ней!

 Snort выступает в качестве NIDS и через плагин рапортует менеджеру
 Prelude об атаках.

 Сам патч доступен на сайте prelude.
 
 v> Если пакеты где-то доступны с удовольствием на них посмотрью и
 v> выкачаю srpms

 Я планирую до конца недели выложить их в Daedalus. Это, по идее, должна
 быть почти законченная IDS на базе Prelude Hybrid IDS и Snort.

 Есть идея написать что-то на подобие руководства -- но этого уже не
 обещаю.

 v> если нет пришли мне пожалуйста спеки и патчи если ты их делал!

 Спеки базируются на оригинальных спеках от Prelude. Мои правки пока-что
 незначительные.

 Если есть возможность протестировать и дать замечания по поводу моих
 сборок -- я готов выложить Prelude и Snort в Daedalus хоть
 завтра. После их "вылизывания" можно выкладывать и в сизиф.

 Основные отличия от Ваших сборок:

 1. Для Prelude Hybrid IDS выделен один конфигурационный каталог
    /etc/prelude -- в нём и размещаются все остальные каталоги и файлы
    конфигурации Prelude. Тоже самое касается и libprelude.

 2. По пакетам:

    prelude-lml:
        разбит на три пакета:
                prelude-lml
                prelude-lml-devel
                prelude-lml-devel-static

   prelude-nids:
        разбит на три пакета:
                prelude-nids
                prelude-nids-devel
                prelude-nids-devel-static

   prelude-manager:
        разбит на шесть пакетов:
                prelude-manager
                prelude-manager-devel
                prelude-manager-devel-static
                prelude-manager-mysql-plugin
                prelude-manager-pgsql-plugin
                prelude-manager-xml-plugin

       скрипт prelude-manager-db-create.sh вынесен в раздел %doc, что,
       тем не менее, позволяет его использовать по назначению --
       создание базы под MySQL или PostgreSQL.

   Пакеты *-devel-static содержат в себе статические библиотеки (*.la).

 3. Для сборки использовались версии: prelude-lml-0.8.3,
    prelude-nids-0.8.1, prelude-manager-0.8.7.

 Что осталось? По возможности их все за-chroot-ить в виду их
 потенциальной опасности при выявлении багов.

-- 
С уважением,
             Сергей Глодин

Re: [devel] Daedalus: New packages

[vserge]

Добрый день

Я посмотрю сегодня Дедалус
и постараюсь протестировать так как Prelude представляет большой интерес с
точки сзрения удаленных серверов и территорий + сервера "интернет зоны"

Вы написали hlodin@altlinux.ru (Сергей Глодин) 21 May 2003 00:19:29 +0300:

> >>>>> "v" == vserge  writes:
> 
>  v> Добрый день Сергей, у меня просто последнее время руки до прелюды не
>  v> доходили
>  v> Поэтому очень рад что кто-то смог собрать еще и снорт с ней!
> 
>  Snort выступает в качестве NIDS и через плагин рапортует менеджеру
>  Prelude об атаках.
> 
>  Сам патч доступен на сайте prelude.
>  
>  v> Если пакеты где-то доступны с удовольствием на них посмотрью и
>  v> выкачаю srpms
> 
>  Я планирую до конца недели выложить их в Daedalus. Это, по идее, должна
>  быть почти законченная IDS на базе Prelude Hybrid IDS и Snort.
> 
>  Есть идея написать что-то на подобие руководства -- но этого уже не
>  обещаю.
> 
>  v> если нет пришли мне пожалуйста спеки и патчи если ты их делал!
> 
>  Спеки базируются на оригинальных спеках от Prelude. Мои правки пока-что
>  незначительные.
> 
>  Если есть возможность протестировать и дать замечания по поводу моих
>  сборок -- я готов выложить Prelude и Snort в Daedalus хоть
>  завтра. После их "вылизывания" можно выкладывать и в сизиф.
> 
>  Основные отличия от Ваших сборок:
> 
>  1. Для Prelude Hybrid IDS выделен один конфигурационный каталог
>     /etc/prelude -- в нём и размещаются все остальные каталоги и файлы
>     конфигурации Prelude. Тоже самое касается и libprelude.
> 
>  2. По пакетам:
> 
>     prelude-lml:
>         разбит на три пакета:
>                 prelude-lml
>                 prelude-lml-devel
>                 prelude-lml-devel-static
> 
>    prelude-nids:
>         разбит на три пакета:
>                 prelude-nids
>                 prelude-nids-devel
>                 prelude-nids-devel-static
> 
>    prelude-manager:
>         разбит на шесть пакетов:
>                 prelude-manager
>                 prelude-manager-devel
>                 prelude-manager-devel-static
>                 prelude-manager-mysql-plugin
>                 prelude-manager-pgsql-plugin
>                 prelude-manager-xml-plugin
> 
>        скрипт prelude-manager-db-create.sh вынесен в раздел %doc, что,
>        тем не менее, позволяет его использовать по назначению --
>        создание базы под MySQL или PostgreSQL.
> 
>    Пакеты *-devel-static содержат в себе статические библиотеки (*.la).
> 
>  3. Для сборки использовались версии: prelude-lml-0.8.3,
>     prelude-nids-0.8.1, prelude-manager-0.8.7.
> 
>  Что осталось? По возможности их все за-chroot-ить в виду их
>  потенциальной опасности при выявлении багов.
> 

Re: [devel] Daedalus: New packages

[Сергей Глодин]

>>>>> "v" == vserge  writes:

 v> Добрый день Я посмотрю сегодня Дедалус и постараюсь протестировать

 Выкладываю свою предварительную сборку Prelude. Протестируйте,
 пожалуйста, и сообщите, если сможете, чего не хватает в этой сборке,
 возможные ошибки и минимально работающие файлы конфигурации для него.

 Файлы конфигурации можете прислать в формате diff -u.

 v> так как Prelude представляет большой интерес с точки сзрения
 v> удаленных серверов и территорий + сервера "интернет зоны"

 Не только ;) Это уже похоже на комплексную систему мониторинга сети на
 основе сенсоров HIDS и NIDS для выявления и предупреждения атак.

 В этом качестве ALTLinux может выступить первым дистрибутивом, имеющим
 в своём арсенале комплексную систему обнаружения атак.

-- 
С уважением,
             Сергей Глодин