Beltane

Beltane є веб-консоль централізованого управління для Самайн файлова система виявлення цілісності / вторгнень. Beltane проект дозволяє адміністратору переглядати повідомлення клієнта, визнати їх, і оновити централізовано зберігаються бази сигнатур файлів.
Beltane вимагає Самайн (версія 1.6.0 або вище) Установка клієнт / сервер, з файлом бази даних сигнатур, що зберігаються на центральному сервері, і реєстрація в базі даних SQL з підтримкою.
При установці клієнт / сервер на Самайн, у вас є окремі хости, контрольовані клієнтів Samhain, і центральний сервер журналу (так званий Юла), де також підпису файлу бази даних зберігаються. Beltane підвищує цю установку, надаючи інтерфейс для перегляду повідомлення клієнта, визнати їх, і зміни бази даних підпису файлу для клієнта відповідно до змін файлів, представлених цього клієнта.
Як демон Samhain тримає пам'ять про зміни у файлах, файл бази даних підписи повинна бути тільки до моменту, коли перезапуску демон і завантаження бази даних з центрального сервера. Beltane дозволяє використовувати інформацію, записану клієнтом для того, щоб оновити базу даних сигнатур.
Подробиці
Beltane є PHP4 (також працює з PHP5) застосування, з деякими додатковими компонентами, написаними на мові C. PHP4 (або PHP5) може бути скомпільований як модуль Apache або як CGI перекладача (Beltane перевіряється з Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 використовується в якості перекладача CGI, Suexec, що не SSL, бази даних MySQL і PostgreSQL).
Белтайн 2 також може бути використаний з базою даних Oracle.
На стороні клієнта, Beltane вимагає Javascript браузером. Повинен бути включений Cookies. Ми рекомендуємо Mozilla / Firefox, так як він, за чутками, найбільш відповідний стандартам браузер, але більшість поступається браузери можуть працювати також.
Документація надається в SGML і HTML файлів, що знаходяться в архіву. Ви радимо прочитати документацію перед встановленням багать

Можливості :.

поліпшення
• Основні продуктивності і масштабованості для зниження пам'яті споживання, швидше базові оновлення бази даних, і швидше, перезавантаження клієнта панелі
• Підтримка бази даних Oracle (Beltane версії 2.1.1 і вище)
• Client Status Display (працює / помер / невідомо)
• Масове оновлення від користувальницьких критеріїв, як: ім'я хоста, список файлів (з або без контрольної суми), або тимчасове вікно
• На льоту Сортування списку повідомлень
• Фільтрація повідомлень з POSIX регулярних виразів
• GnuPG Підписання баз сигнатур файлів клієнта після оновлення
• Функція пошуку в базі даних.
• Редагування конфігурацій клієнтських
• Конфігурація клієнта Перезавантажити може бути викликано
• Декілька користувачів з реєстрацією на сайті Вхід / виходу з системи
• Повідомлення сервера можна переглянути за необхідності

Що нового У цьому випуску:

• Деякі проблеми, пов'язані з Самайн і Quot; стелс і Quot; Опція були виправлені, а також неправильної перевірки помилок в команді beltane_update.
• дисплей MD5 і SHA1 сум була змінена, щоб краще відповідати вихідний md5sum / shasum.

Що нового у версії 2.4.0:

• функція пошуку база даних була вдосконалено, щоб дозволити пошук для перейменування файлів подій (пар доданих / відсутніх файлів з однаковим індексі ще різними іменами).
• Для регулярних виразів (наприклад, у фільтрах), регулярні вирази Perl-стиль в даний час використовуються замість POSIX регулярних виразів, тому що останні не рекомендується станом на PHP 5.3.0.

Що нового у версії 2.3.19:

• Основні характеристики та підвищення масштабованості для зниження споживання пам'яті, набагато швидше базової оновлення бази даних, і швидше, перезавантаження клієнта панелі
• Підтримка Oracle Database (Beltane версії 2.1.1 і вище)
• Client Status Display (працює / помер / невідомо)
• Сортування і фільтрація списку повідомлень, а також функції пошуку.
• GnuPG Підписання баз сигнатур файлів клієнта після оновлення
• Декілька користувачів з реєстрацією на сайті Вхід / виходу з системи, поділ Самайн клієнтів по різних групах, перевірки автентичності HTTP, перевірки достовірності LDAP.
• Diff перегляду для модифікованих файлів, якщо повний зміст файл зберігається в основну базу даних (це можливо, оскільки Самайн версії 2.4.4).

Що нового у версії 2.3.17:

• Виправлена ​​помилка, що приводила базових поновлення збій при рідкісному збігу обставин.

Що нового у версії 2.3.9:

• Цей реліз підтримує функцію сканування на вимогу доступні так Самайн 2.5.1, дозволяє для імен хостів, що містять символ підкреслення, і фіксує компілятора кількох попереджень і побудувати проблем.