[sisyphus] Daedalus: New packages

[sisyphus] Daedalus: New packages

[Aleksandr Blokhin]

Приветствую!
В Daedalus выложены обновлённые пакеты:
snort

----------------------------------------------------------
snort
----------------------------------------------------------
Description :
Snort -- это мощный прослушиватель и перехватчик сетевых пакетов
основанный на библиотеке libpcap и может использоваться в качестве
системы обнаружения вторжения в сети. Он базируется на предварительно
сформированных правилах, умеет выполнять анализ содержимого протокола
и может использоваться, чтобы обнаружить разнообразные атаки и попытки
атак, такие как, например, переполнения буфера, портовые сканирования,
stealth сканирования, атаки CGI, SMB сканирования, попытки определения
операционных систем и многое другое. Snort имеет возможность
оповещения в реальном масштабе времени через сообщения, отправленные в
системный лог-файл, альтернативный файл "тревоги" или как

Changelog:
----------------------------------------------------------
* Вск Май 11 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.0-alt1
- Initial build based on oririnal SNORT spec-file

Пакет для самостоятельной сборки доступен по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/SRPMS.daedalus/snort-2.0.0-alt1.src.rpm

Пакеты для установки доступны по адресу:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-2.0.0-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-bloat-2.0.0-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-mysql-2.0.0-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-mysql+flexresp-2.0.0-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-plain+flexresp-2.0.0-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-postgresql-2.0.0-alt1.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Daedalus/i586/RPMS.daedalus/snort-postgresql+flexresp-2.0.0-alt1.i586.rpm

Re: [sisyphus] Daedalus: New packages

[Serhii Hlodin]

>>>>> "AB" == Aleksandr Blokhin writes:

 AB> Приветствую!  В Daedalus выложены обновлённые пакеты: snort

Пожалуйста, кто может -- протестируйте его и дайте мне свои замечания
и пожелания. Chroot-ится своими средствами (опция -t).

Разбивку пакетов оставил оригинальной. После удаления какого-либо из
подпакетов, симлинк /usr/sbin/snort указывает на snort-plain.

Доступны следующие пакеты:

snort -- базовый. Включает в себя snort-plain
snort-plain+flexresp - бинарный файл с поддержкой flexresp.
snort-bloat - бинарный файл с поддержкой MySQL, PostgreSQL, flexresp.
snort-mysql - бинарный файл с поддержкой MySQL
snort-mysql+flexresp - бинарный файл с поддержкой MySQL+flexresp
snort-postgresql - бинарный файл с поддержкой PostgreSQL.
snort-postgresql+flexresp - бинарный файл с поддержкой PostgreSQL+flexresp.

Сразу вопрос: нужен ли пакет с поддержкой unixODBC?

После сборки появилось ощущение, что они оторвали поддержку SNMP и
xml-плагин. Проверьте, если можете.

Свои пожелания и критические замечания шлите мейлом.

-- 
With best regards,
                Serhii Hlodin

Re: [sisyphus] Daedalus: New packages

[vserge]

Добрый день

А патч для интеграции с IDS Prelude положить можете ??? чтобы была в сизифе
законченная система IDS.

Вы написали Serhii Hlodin <hlodin@lutsk.bank.gov.ua> 12 May 2003 11:29:14
+0300:

> >>>>> "AB" == Aleksandr Blokhin writes:
> 
>  AB> Приветствую!  В Daedalus выложены обновлённые пакеты: snort
> 
> Пожалуйста, кто может -- протестируйте его и дайте мне свои замечания
> и пожелания. Chroot-ится своими средствами (опция -t).
> 
> Разбивку пакетов оставил оригинальной. После удаления какого-либо из
> подпакетов, симлинк /usr/sbin/snort указывает на snort-plain.
> 
> Доступны следующие пакеты:
> 
> snort -- базовый. Включает в себя snort-plain
> snort-plain+flexresp - бинарный файл с поддержкой flexresp.
> snort-bloat - бинарный файл с поддержкой MySQL, PostgreSQL, flexresp.
> snort-mysql - бинарный файл с поддержкой MySQL
> snort-mysql+flexresp - бинарный файл с поддержкой MySQL+flexresp
> snort-postgresql - бинарный файл с поддержкой PostgreSQL.
> snort-postgresql+flexresp - бинарный файл с поддержкой PostgreSQL+flexresp.
> 
> Сразу вопрос: нужен ли пакет с поддержкой unixODBC?
> 
> После сборки появилось ощущение, что они оторвали поддержку SNMP и
> xml-плагин. Проверьте, если можете.
> 
> Свои пожелания и критические замечания шлите мейлом.
> 

Re: [sisyphus] Daedalus: New packages

[Serhii Hlodin]

>>>>> "v" == vserge  writes:

 v> Добрый день А патч для интеграции с IDS Prelude положить можете ???
 v> чтобы была в сизифе законченная система IDS.

 Если можно, пожалуйста, поподробней. И где сам патч лежит?

 В Daedalus я его (snort) отправил умышленно -- для тестировки, чтобы в
 сизиф залить окончательный стабильный вариант, который будет приемлем
 для большинства пользователей.

-- 
With best regards,
                Serhii Hlodin

Re: [sisyphus] Daedalus: New packages

[Igor Homyakov]

* Serhii Hlodin <hlodin @ lutsk . bank . gov . ua> [030512 13:35]:
> >>>>> "v" == vserge  writes:

>  v> Добрый день А патч для интеграции с IDS Prelude положить можете ???
>  v> чтобы была в сизифе законченная система IDS.

>  Если можно, пожалуйста, поподробней. И где сам патч лежит?

>  В Daedalus я его (snort) отправил умышленно -- для тестировки, чтобы в
>  сизиф залить окончательный стабильный вариант, который будет приемлем
>  для большинства пользователей.

к тому же в 2.0 нет пока некоторых нужный (а иногда и необходимых)
возможностей, например xml_output плагина.

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141