Beltane

Beltane ay isang web-based na sentro ng pamamahala ng console para sa Samhain-file ng sistema sa pagtukoy ng integridad / panghihimasok. Beltane proyekto nagbibigay-daan sa mga administrator upang mag-browse ng mga mensahe client, kinikilala ang mga ito, at i-update ang sentral na naka-imbak sa mga database ng signature file.
Beltane ay nangangailangan ng isang Samhain (bersyon 1.6.0 o mas mataas) pag-install ng client / server, na may mga file na lagda database na naka-imbak sa gitnang server, at ang pag-log sa isang pinagana ang database ng SQL.
Sa isang pag-install ng client / server ng Samhain, mayroon kang indibidwal na mga host sinusubaybayan sa pamamagitan ng Samhain mga kliyente, at ang gitnang log server (tinatawag Kapaskuhan) kung saan din ang mga database file na lagda ay pinanatiling. Beltane Pinahuhusay ang pag-setup sa pamamagitan ng pagbibigay ng isang interface upang mag-browse ng mga mensahe client, kinikilala ang mga ito, at baguhin ang database file na lagda para sa isang client ayon sa mga pagbabago ng file iniulat ng client na iyon.
Bilang ng Samhain demonyo ay nagpapanatili ng isang memory ng pagbabago file, ang database file lagda kailangang lamang magkaroon ng hanggang sa petsa kapag ang diyablo-restart at pag-download ng database mula sa gitnang server. Binibigyang-daan ka Beltane mong gamitin ang impormasyon na naka-log sa pamamagitan ng client upang i-update ang database ng lagda.
Mga Detalye
Beltane ay isang PHP4 (gumagana din sa PHP5) application, na may ilang karagdagang mga bahagi na nakasulat sa C. PHP4 (o PHP5) ay maaaring pinagsama-sama bilang Apache module o bilang CGI interpreter (Beltane ay nasubok sa Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 ginagamit bilang CGI interpreter, suexec, walang SSL, MySQL at PostgreSQL database).
Beltane 2 ay maaari ding magamit sa isang Oracle database.
Sa bahagi ng kliyente, Beltane ay nangangailangan ng isang Javascript browser na may kakayahang. Dapat na pinagana ang cookies. Inirerekumenda namin sa Mozilla / Firefox, dahil ito ay rumored na maging ang pinaka-karaniwang-matularin browser, ngunit karamihan sa mga browser bulok maaaring gumana pati na rin.
Documentation ay ibinigay bilang SGML at HTML file sa loob ng tarball. Ikaw ay adviced upang basahin ang dokumentasyon bago sinusubukang i-install Beltane

Mga Tampok :.

pagpapabuti
• Pangunahing pagganap at kakayahang sumukat para sa pinababang memory pagkonsumo, mas mabilis na baseline update ang database, at mas mabilis na i-reload ng panel ng client
• Suporta para sa Oracle database (Beltane bersyon 2.1.1 at mas mataas)
• Ipakita ang Katayuan ng Kliyente (tumatakbo / patay / hindi alam)
• Maramihang Pag-update mula sa pamantayan na tinukoy ng gumagamit tulad ng: ang hostname, ang isang listahan ng mga file (na may o walang checksums), o isang oras window
• On-the-fly Pag-uuri ng listahan ng mensahe
• Pag-filter ng Mensahe sa POSIX regular na expression
• Pag-sign GnuPG ng mga database ng pirma ng client file pagkatapos ng pag-update
• Maghanap pag-andar para sa database.
• Pag-edit ng mga configuration ng client
• I-reload ang Configuration Client maaaring ma-trigger
• Maramihang mga user na may pag-log ng pag-login / logouts
• Maaaring matingnan ang Mensahe ng Server opsyonal na

Ano ang bagong sa paglabas:

• May ilang mga problema na may kaugnayan sa samhain & quot; stealth & quot; pagpipiliang na-fixed, pati na rin ang isang hindi tamang check error sa utos beltane_update.
• Ang pagpapakita ng MD5 at sha1 checksums na ito ay binago upang mas mahusay na tumutugma sa output ng md5sum / shasum.

Ano ang bagong sa bersyon 2.4.0:

• Ang paghahanap na paggana sa database ay pinahusay upang payagan ang paghahanap para sa file na palitan ang pangalan ng mga kaganapan (mga pares ng idinagdag / nawawalang mga file na may isang kaparehong inode pa iba't ibang pangalan).
• Para sa mga regular na expression (eg sa filter), Perl-style regexes ay ginagamit ngayon sa halip ng POSIX regexes, dahil sa huli ay hindi na ginagamit bilang ng PHP 5.3.0.

Ano ang bagong sa bersyon 2.3.19:

• Pangunahing pagganap at mga pagpapabuti kakayahang sumukat para sa pinababang-inom ng memorya, mas mabilis baseline update ang database, at mas mabilis na i-reload ng panel ng client
• Suporta para sa Oracle Database (Beltane bersyon 2.1.1 at mas mataas)
• Ipakita ang Katayuan ng Kliyente (tumatakbo / patay / hindi alam)
• Pag-uuri at Pag-filter ng listahan ng mensahe, pati na rin ang isang function ng Paghahanap.
• Pag-sign GnuPG ng mga database ng pirma ng client file pagkatapos ng pag-update
• Maramihang mga user na may pag-log ng pag-login / logouts, paghihiwalay ng samhain mga kliyente sa iba't-ibang grupo, HTTP authentication, LDAP authentication.
• pagkakaiba sa pagtingin para sa binagong mga file kung ang buong nilalaman ng file ay naka-imbak sa baseline database (na ito ay posible dahil ang samhain bersyon 2.4.4).

Ano ang bagong sa bersyon 2.3.17:

• Ang isang bug ay naayos na naging sanhi baseline ng mga update sa mabigo sa ilalim bihirang mga pangyayari.

Ano ang bagong sa bersyon 2.3.9:

• Sinusuportahan release na ito ay magagamit ang tampok na pag-scan ng on-demand dahil Samhain 2.5.1, nagbibigay-daan para sa mga hostname na naglalaman ng isang underscore, at Inaayos ng ilang mga babala tagatala at bumuo ng mga problema.