samhain

Samhain είναι ένα λογισμικό ανοικτού κώδικα σχεδιασμένο ως ένα κεντρικό αρχείο πούλι ακεραιότητα και λύση ανίχνευσης εισβολής host-based.
Το έργο Samhain έχει σχεδιαστεί για να παρακολουθεί πολλούς κεντρικούς υπολογιστές με δυνητικά διαφορετικά λειτουργικά συστήματα από μία κεντρική τοποθεσία, αν και μπορεί επίσης να χρησιμοποιηθεί ως αυτόνομη εφαρμογή ενός υπολογιστή

Χαρακτηριστικά .:

• κεντρική παρακολούθηση
• Web-based κονσόλα διαχείρισης
• Πολλαπλές δυνατότητες καταγραφής
• Η αντίσταση ενάντια

Τι είναι καινούργιο σε αυτήν την έκδοση:

• Μια οπισθοδρόμηση όσον αφορά τη διαχείριση της αυξανόμενης αρχείων καταγραφής έχει καθοριστεί .
• Για την κατάρτιση με την επιλογή ελέγχου του πυρήνα, η ανίχνευση ενός υπάρχοντος ακόμα μη-λειτουργικά / dev / kmem συσκευή έχει βελτιωθεί.

Τι είναι καινούργιο στην έκδοση 3.0.10:

• Αυτή η έκδοση διορθώνει ένα παλινδρόμησης που έκανε Samhain μπλοκ επ 'αόριστον Εάν η inotify λειτουργία για το αρχείο των ελέγχων που χρησιμοποιήθηκε.

Τι είναι καινούργιο στην έκδοση 3.0.9:

• Ορισμένα σφάλματα κατασκευής έχουν καθοριστεί, καθώς και ο «ανιχνευτής» εντολή για το διακομιστή (οι πελάτες θα μπορούν να παραλείπονται εσφαλμένα υπό ορισμένες προϋποθέσεις).
• Μια επιλογή έχει προστεθεί από τον έλεγχο του μητρώου των Windows για να αγνοήσει τις αλλαγές μόνο εάν η σήμανση χρόνου έχει αλλάξει, και την πλήρη σαρώσεις ζητηθεί από την ενότητα inotify τώρα θα τρέξει μόνο κατά καιρούς διαμορφωθεί για τακτικές σαρώσεις.

Τι είναι καινούργιο στην έκδοση 3.0.5:

• Αυτή η έκδοση διορθώνει κάποια προβλήματα με τον έλεγχο του μητρώου των Windows .

Τι είναι καινούργιο στην έκδοση 3.0.4:

• Αυτή η έκδοση διορθώνει inotify που σχετίζονται με σφάλματα που οδηγούν σε εξωγενείς & quot? αρχείο δεν βρέθηκε & quot? εκθέσεων.

Τι είναι καινούργιο στην έκδοση 3.0.1:

• Αυτή η έκδοση διορθώνει μια διαρροή μνήμης στον κώδικα για inotify υποστήριξη, καθώς και ένα ενδεχόμενο αδιέξοδο.

Οι
• Σφάλματα στις ενότητες ελέγχου suid.check και το λιμάνι έχουν καθοριστεί, καθώς και την κατάρτιση των προβλημάτων του FreeBSD έχουν επιλυθεί.

Τι είναι καινούργιο στην έκδοση 3.0.0:

• Αυτή η έκδοση προσθέτει υποστήριξη για inotify σε Linux, σε είναι δυνατή η άμεση εκθέσεις σχετικά με τις αλλαγές στο αρχείο και να μειώσει I / O φορτίο.
• εξόδου εντοπισμού σφαλμάτων για τα θέματα IPv6 είναι πληρέστερη τώρα, και ένα πρόβλημα με το συνδυασμό του prelink υποστήριξη και τον έλεγχο του αρχείου suid έχει καθοριστεί.

Τι είναι καινούργιο στην έκδοση 2.8.6:

• Ένα bug με τη συσχέτιση των καταχωρήσεων στο ημερολόγιο παρακολουθούμενων αρχείων έχει καθοριστεί, και έχει προστεθεί μια επιλογή νεκρό χρόνο για να αποφύγουν τις επαναλαμβανόμενες εκθέσεις.
• Σε κατάσταση verbose, η πολιτική σύμφωνα με την οποία παρακολουθείται ένας κατάλογος ή ένα αρχείο, θα πρέπει να αναφερθεί τώρα.
• Η λειτουργία ενημέρωσης έχει ενισχυθεί με μια επιλογή για να ενημερώσετε μόνο τα αρχεία που περιλαμβάνονται σε ένα αρχείο κειμένου, και τα θέματα με κάποιες επιλογές μεταγλώττισης έχουν καθοριστεί.

Τι είναι καινούργιο στην έκδοση 2.8.4:

• Ένα παλινδρόμησης έχει καθοριστεί ότι υπό ορισμένες προϋποθέσεις, Samhain αιτία να σταματήσει να ανταποκρίνεται κατά την επαναφόρτωση του αρχείου ρυθμίσεων.
• έχει καθοριστεί σφάλμα μεταγλώττισης στη μονάδα πυρήνα samhain_hide.ko.
• Ένα συνέβαλε patch για samhainadmin.pl έχει συμπεριληφθεί που σας επιτρέπει να καθορίσετε τη θέση του μυστική κλειδοθήκη.
• Το (ιβ) Χρονικό όριο stat έχει αυξηθεί για να καθορίσει πλαστές χρονικά όρια κάτω από βαρύ φορτίο.
• Ο Apache αρχείο καταγραφής parser έχει ενισχυθεί για να επιτρέψει την εισαγωγή των αυθαίρετων regexes στον ορισμό μορφή.
• Νέες επιλογές σας επιτρέπουν να ορίσετε το εύρος θύρας για να ελέγξετε τα ανοιχτά λιμάνια.