samhain

Samhain egy nyílt forráskódú szoftver célja, mint a központosított fájl integritását ellenőrző és host-alapú behatolás-érzékelő megoldást.
A Samhain projekt célja, hogy figyelemmel kíséri több állomása lehet, hogy különböző operációs rendszerek egy központi helyről, bár az is lehet használni, mint önálló alkalmazás egy állomáson.

Tulajdonságok :

• központi felügyeleti
• Web-alapú menedzsment konzol
• Több naplózási szolgáltatásokhoz
• Szabotázs ellenállás

Mi az új ebben a kiadásban:

• A regressziós kezelésében egyre nagyobb log fájlokat nem határoztak .
• A fordításhoz a kernel ellenőrizni a lehetőség, észleléséről szóló meglévő Még nem funkcionális / dev / kmem eszközt javult.

Mi az új verzióban 3.0.10:

• Ez a változat rögzíti a regressziós tette Samhain blokk végtelenségig Ha a inotify mód adattár ellenőrzést használták.

Mi az új verzióban 3.0.9:

• Néhány épít hibák kijavítása, valamint a A "próba" parancsot a szerver (ügyfelek lehetne tévedésből kimaradt bizonyos feltételek mellett).
• Egy opció került a Windows registry ellenőrzése, hogy figyelmen kívül hagyja a változásokat, ha csak az időbélyeg megváltozott, és teljes vizsgál által kért inotify modul már csak futni időnként beállítva a nappali rendszerű vizsgál.

Mi az új verzióban 3.0.5:

• Ez a változat rögzíti néhány probléma a Windows registry ellenőrzése .

Mi az új verzióban 3.0.4:

• Ez a változat rögzíti inotify kapcsolatos hibák vezető külső & quot; fájl nem található & quot; jelentéseket.

Mi az új a 3.0.1 verzió:

• Ez a változat rögzíti a memóriavesztés a kódot inotify támogatása, valamint a lehetséges patthelyzet.
• Hibák a suid.check és port check modul ki lett javítva, és összeállítják a problémákat FreeBSD már megoldódott.

Mi az új a 3.0.0 verzió:

• Ez a verzió már támogatja a inotify a Linux, a lehetővé teszik az azonnali jelentéseket fájl változások és csökkenti I / O terhelést.
• A hibakereső az IPv6 kérdések teljesebb most, és a probléma a kombinációs prelink támogatás és a suid fájlok ellenőrzése került.

Mi az új verzióban 2.8.6:

• A hiba a korreláció a bejegyzéseket figyelt napló fájlokat nem határoztak meg, és a holtidőt opció került, hogy elkerüljék az ismétlődő jelentéseket.
• A bõsbeszédû, a politika, amelyben egy könyvtárat vagy fájlt ellenőrzi lesz jelentve most.
• A frissítési funkció javult egy lehetőséget, hogy frissítse csak itt felsorolt ​​fájlokat egy szöveges fájl, és kérdéseket néhány fordítási lehetőség lett rögzítve.

Mi az új verzióban 2.8.4:

• A regressziós javításra került, hogy bizonyos körülmények között lenne ok Samhain akasztani, amikor újra betölti a konfigurációs fájlban.
• A fordítási hiba a samhain_hide.ko kernel modul került.
• A hozzájárult patch samhainadmin.pl bekerült, amely lehetővé teszi, hogy meghatározza a helyét a titkos kulcstartóra.
• A (l) stat timeout nőtt kijavítani a hamis timeouts nagy terhelés alatt.
• A Apache log fájl elemző lett fejlesztve, hogy, hogy a feltöltés tetszőleges regexes a formátum meghatározását.
• New lehetőségek lehetővé teszik, hogy meghatározza a port tartományt a nyitott portok ellenőrzésére.