Beltane

Beltane is 'n web-gebaseerde sentrale bestuur konsole vir die Samhain lêer integriteit / inbraak opsporing stelsel. Beltane projek stel die administrateur kliënt boodskappe te blaai, erken hulle, en sentraal gestoor lêer handtekening databasisse dateer.
Beltane vereis 'n Samhain (weergawe 1.6.0 of hoër) kliënt / bediener installasie, met lêer handtekening databasisse gestoor word op die sentrale bediener, en aan te meld by 'n SQL databasis aangeskakel.
In 'n kliënt / bediener installasie van Samhain, jy het individuele leërskare deur Samhain kliënte gemonitor, en 'n sentrale log bediener (genoem Yule) waar ook die lêer handtekening databasisse gehou word. Beltane verhoog hierdie opstelling deur die verskaffing van 'n koppelvlak kliënt boodskappe te blaai, erken hulle, en die lêer handtekening databasis verander vir 'n kliënt volgens die lêer verander gerapporteer deur die kliënt.
As die Samhain daemon hou 'n geheue van lêer veranderinge, die lêer handtekening databasis hoef slegs op datum wanneer die bediener weer begin en downloads die databasis van die sentrale bediener. Beltane kan jy die inligting word aangeteken deur die kliënt om die handtekening databasis op te dateer om te gebruik.
Besonderhede
Beltane is 'n PHP4 (werk ook met PHP5) aansoek, met 'n paar ekstra komponente geskryf in C. PHP4 (of PHP5) kan saamgestel word as Apache module of soos CGI tolk (Beltane is getoets met Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 gebruik as CGI tolk, suexec, geen SSL, MySQL en PostgreSQL databasisse).
Beltane 2 kan ook gebruik word met 'n Oracle databasis.
Op die kliënt kant, Beltane vereis 'n JavaScript-leser. Cookies 'moet aangesit wees. Ons beveel Mozilla / Firefox, as dit is gerugte te wees die meeste standaard-konformerende leser, maar die meeste minderwaardig blaaiers kan so goed werk.
Dokumentasie word voorsien as SGML en HTML-lêers in die tarball. Jy is aan te beveel om die dokumentasie te lees voordat Beltane te installeer

Eienskappe :.

• Groot prestasie en scalability verbeterings vir verminderde geheue verbruik, vinniger basislyn databasis updates, en vinniger herlaai van die kliënt paneel
• Ondersteuning vir Oracle databasis (Beltane weergawe 2.1.1 en hoër)
• kliënt Status Display (hardloop / dooie / onbekend)
• Bulk Werk van gebruiker-gedefinieerde kriteria soos: die masjien naam, 'n lys van lêers (met of sonder checksums), of 'n tyd venster
• On-the-fly sortering van die boodskap lys
• Boodskapfilters met POSIX gereelde uitdrukkings
• GnuPG Ondertekening van die kliënt lêer handtekening databasisse ná 'n update
• Search funksie vir die databasis.
• Redigering van kliënt konfigurasies
• kliënt Configuration Reload kan veroorsaak word
• meerdere gebruikers met meld van die login / kansellasie van
• Server Boodskappe kan opsioneel beskou word

Wat is nuut in hierdie release:

• Sommige probleme wat verband hou met die Samhain & quot; stealth & quot; opsie is vasgestel, sowel as 'n verkeerde fout tjek in die beltane_update opdrag.
• Die vertoning van MD5 en SHA1 checksums verander is om beter te pas by die produksie van md5sum / shasum.

Wat is nuut in die weergawe 2.4.0:

• Die databasis soek funksie is verbeter om voorsiening te maak soek vir die lêer hernoem gebeure (pare bygevoeg / vermiste lêers met 'n identiese inode nog verskillende name).
• Vir gereelde uitdrukkings (bv in filters), is Perl-styl regexes nou gebruik in plaas van POSIX regexes, omdat laasgenoemde is afgekeur as van PHP 5.3.0.

Wat is nuut in die weergawe 2.3.19:

• Groot prestasie en scalability verbeterings vir verminderde geheue verbruik, baie vinniger basislyn databasis updates, en vinniger herlaai van die kliënt paneel
• Ondersteuning vir Oracle Database (Beltane weergawe 2.1.1 en hoër)
• kliënt Status Display (hardloop / dooie / onbekend)
• Sortering en Filtering van die boodskap lys, sowel as 'n soek funksie.
• GnuPG Ondertekening van die kliënt lêer handtekening databasisse ná 'n update
• meerdere gebruikers met meld van die login / kansellasie van, skeiding van Samhain kliënte in verskillende groepe, HTTP verifikasie, LDAP verifikasie.
• Diff besigtiging vir gewysigde lêers indien volle lêer inhoud in die basislyn databasis gestoor (dit is moontlik nie, aangesien Samhain weergawe 2.4.4).

Wat is nuut in die weergawe 2.3.17:

• 'n fout het vasgestel dat veroorsaak basislyn updates te versuim onder buitengewone omstandighede.

Wat is nuut in die weergawe 2.3.9:

• Hierdie vrystelling ondersteun die op-aanvraag scan funksie beskikbaar sedert Samhain 2.5.1, kan vir gasheername bevat 'n underscore, en vasgestel sommige samesteller waarskuwings en bou probleme.