[Comm] Re: sarg

[Sergey Vlasov]

On Thu, 07 Aug 2003 16:28:08 +0300
"Andriy Dobrovol's'kii" <dobr на iop.kiev.ua> wrote:

> Sergey Vlasov wrote:
> > On Thu, 07 Aug 2003 15:55:38 +0300
> > "Andriy Dobrovol's'kii" <dobr на iop.kiev.ua> wrote:
> > 
> > 
> >>Я не нахожу у нас sarg. Плохо ищу или так и есть?
> > 
> > 
> > Есть неофициальная сборка, не входящая в Сизиф:
> > 
> >   ftp://ftp.altlinux.ru/pub/people/mike/alb
> > 
> > Но вообще внутренность sarg наводит на грустные мысли, в том числе и с
> > точки зрения безопасности. Патч, присутствующий в выложенном там
> > пакете, не решает проблему.
> А чем же тогда разгребать логи squid? Только loganalyzer-ом? Так он 
> требует ещё и Postgres...
> А что у Сарга с безопасностью? Его вроде нужно разово пускать на 
> пару минут. Чтоб, например, раз в месяц посмотреть кто чего через 
> squid прогнал. Или я что-то просмотрел?

В логах потенциально может оказаться любая дрянь, посланная клиентом.
sarg неаккуратно обращается с этими данными.