[devel] Daedalus: New package

[Сергей Глодин]

В Daedalus выложен:

snort-2.0.1

Добавлена поддержка unixODBC. Пожалуйста, протестируйте, у кого есть
возможность, данную версию. Замечания посылайте мне на e-mail.

Description:
------------
Snort -- это мощный прослушиватель и перехватчик сетевых пакетов
основанный на библиотеке libpcap и может использоваться в качестве
системы обнаружения вторжения в сети. Он базируется на предварительно
сформированных правилах, умеет выполнять анализ содержимого протокола
и может использоваться, чтобы обнаружить разнообразные атаки и попытки
атак, такие как, например, переполнения буфера, портовые сканирования,
stealth сканирования, атаки CGI, SMB сканирования, попытки определения
операционных систем и многое другое. Snort имеет возможность
оповещения в реальном масштабе времени через сообщения, отправленные в
системный лог-файл, альтернативный файл "тревоги" или как
WinPopup-сообщение, отправленное с помощью smbclient. Эта версия
скомпилирована без поддержки баз данных. Отредактируйте spec-файл и
пересоберите rpm, чтобы разрешить это.

Сконфигурируйте snort посредством редактирования файла
/etc/snort/snort.conf и используйте сервис snortd для его запуска.

Есть 7 различных доступных пакетов.

Все они требуют базовый пакет snort.  Дополнительно вы можете выбрать
для установки исполняемый файл, который собран с нужными для Вас
опциями.

/usr/sbin/snort является симлинком на один из исполняемых файлов со
следующими конфигурациями:

plain              plain+flexresp
mysql              mysql+flexresp
postgresql         postgresql+flexresp
bloat              (mysql+postgresql+flexresp)

Changelog:
----------
* Срд Сер 27 2003 Serhii Hlodin <hlodin на altlinux.ru> 2.0.1-alt1

- fix host endianess problem in udp decoder
- vlan decoding fixes from Michael Pomraning
- add tcp state checking to httpflow
- ignoring bad checksums throughout snort if checksumming is turned on
- config disable_ttcp_alerts is now also config disable_tcpopt_ttcp_alerts
- better initialization handling of low memory conditions pointing to the low memory search engine
- byte_jump / byte_test 2 byte cases handled and unified
- correctly assign port numbers on tcpoption events
- pass rule logic changed to "win" in specific multiple event cases
- named interface support for win32 from the winpcap folks
- spp_bo now also will work with log-only output plugins
- added window detection plugin documentation to manual
- lots of new rules and tons of rule documentation 
- init-script rewrited according to new policy
- remove patch for Prelude IDS

-- 
С уважением,
             Сергей Глодин