Re: [devel] snort 2.8.5 движется в направлении Сизифа

[Alexey Shabalin <a.shabalin@gmail.com>]

23 октября 2009 г. 23:11 пользователь Mikhail Efremov написал:
> Hello!
>
> Собираюсь обновить snort, но там отвалился SNMP-патч. Он протух
> капитально, просто так его не приложить. Если есть те, кому эта
> поддержка нужна, предлагаю взять в руки напильник, иначе в Сизиф уйдет
> без нее.

мне лично он не критичен :)

> Есть еще проблема с правилами, я так понял больше апстрим их не отдает,
> только при регистрации на их сайте. И паковать скачанные оттуда
> правила, естественно, нельзя. Я взял правила из Debian, там вроде
> тоже старые, но посвежее чем у нас и работают с новым snort'ом. Может
> кто знает откуда еще можно взять правила, разрешенные паковать?
Раньше были community  правила. Теперь их больше нет?
В принципе достаточно Oinkmaster. Хотя и пакет с правилами будет полезен.
Я посмотрю(в понедельник), что у меня есть на сервере. Скорее всего
Oinkmaster до сих пор качает
community  правила, которые можно паковать.

>
> Гит тут:
> http://git.altlinux.org/people/sem/packages/?p=snort.git;a=shortlog;h=refs/heads/master
> Правила:
> http://git.altlinux.org/people/sem/packages/?p=snort-rules.git;a=shortlog;h=refs/heads/master
> Заинтересованных прошу посмотреть. У меня он делает вид, что работает,
> но я проверял только с mysql.

Посмотрю (опять только в понедельник).

>
> P.S. В бранче snmp приложен SNMP-патч, но с ним не собирается.

-- 
Alexey Shabalin