[devel] Daedalus: New packages

Сергей Глодин =?iso-8859-1?q?hlodin_=CE=C1_altlinux=2Eru?=
Ср Май 21 01:19:29 MSD 2003


>>>>> "v" == vserge  writes:

 v> Добрый день Сергей, у меня просто последнее время руки до прелюды не
 v> доходили
 v> Поэтому очень рад что кто-то смог собрать еще и снорт с ней!

 Snort выступает в качестве NIDS и через плагин рапортует менеджеру
 Prelude об атаках.

 Сам патч доступен на сайте prelude.
 
 v> Если пакеты где-то доступны с удовольствием на них посмотрью и
 v> выкачаю srpms

 Я планирую до конца недели выложить их в Daedalus. Это, по идее, должна
 быть почти законченная IDS на базе Prelude Hybrid IDS и Snort.

 Есть идея написать что-то на подобие руководства -- но этого уже не
 обещаю.

 v> если нет пришли мне пожалуйста спеки и патчи если ты их делал!

 Спеки базируются на оригинальных спеках от Prelude. Мои правки пока-что
 незначительные.

 Если есть возможность протестировать и дать замечания по поводу моих
 сборок -- я готов выложить Prelude и Snort в Daedalus хоть
 завтра. После их "вылизывания" можно выкладывать и в сизиф.

 Основные отличия от Ваших сборок:

 1. Для Prelude Hybrid IDS выделен один конфигурационный каталог
    /etc/prelude -- в нём и размещаются все остальные каталоги и файлы
    конфигурации Prelude. Тоже самое касается и libprelude.

 2. По пакетам:

    prelude-lml:
        разбит на три пакета:
                prelude-lml
                prelude-lml-devel
                prelude-lml-devel-static

   prelude-nids:
        разбит на три пакета:
                prelude-nids
                prelude-nids-devel
                prelude-nids-devel-static

   prelude-manager:
        разбит на шесть пакетов:
                prelude-manager
                prelude-manager-devel
                prelude-manager-devel-static
                prelude-manager-mysql-plugin
                prelude-manager-pgsql-plugin
                prelude-manager-xml-plugin

       скрипт prelude-manager-db-create.sh вынесен в раздел %doc, что,
       тем не менее, позволяет его использовать по назначению --
       создание базы под MySQL или PostgreSQL.

   Пакеты *-devel-static содержат в себе статические библиотеки (*.la).

 3. Для сборки использовались версии: prelude-lml-0.8.3,
    prelude-nids-0.8.1, prelude-manager-0.8.7.

 Что осталось? По возможности их все за-chroot-ить в виду их
 потенциальной опасности при выявлении багов.

-- 
С уважением,
             Сергей Глодин



Подробная информация о списке рассылки Devel