samhain

Samhain je open source software navržen jako centralizovaný integrity souborů dámou a řešení detekce narušení host-based.
Samhain Projekt byl určen pro sledování více počítačů s potenciálně různými operačními systémy z centrálního umístění, i když to může být také použit jako samostatná aplikace na jednom hostiteli

Vlastnosti .:

• Centrální monitoring
• Web-based Management konzole
• Více těžby zařízení
• Tamper odpor

Co je nového v této verzi:

• regrese při manipulaci rostoucích souborů protokolu byla opravena .
• Pro sestavování s možností kontrolní jádro, detekce stávající dosud nefunkční / dev / kmem zařízení byla lepší.

Co je nového ve verzi 3.0.10:

• Tato verze opravuje regrese, která dělala Samhainu blok na neurčito pokud kontrola byl použit inotify režim pro soubor.

Co je nového ve verzi 3.0.9:

• Některé chyby sestavení byly opraveny, stejně jako příkaz "sonda" pro server (klienti mohli být chybně vynechat za určitých podmínek).
• možnost byla přidána do kontroly registru Windows ignorovat změny, pokud se změnila pouze časové razítko, a plně prověřování požadovaných inotify modulem nyní spustit pouze v době nakonfigurovány pro pravidelné plné kontroly.

Co je nového ve verzi 3.0.5:

• Tato verze řeší některé problémy s kontrolou registru Windows .

Co je nového ve verzi 3.0.4:

• Tato verze opravuje inotify souvisejících chyb, které vedly k cizí & quot; soubor nebyl nalezen & quot; zprávy.

Co je nového ve verzi 3.0.1:

• Tato verze opravuje nevracení paměti v kódu inotify podporu, stejně jako potenciální zablokování.
• Chyby v kontrolních modulů na suid.check a přístavů byly opraveny, a sbírat problémy na FreeBSD byly vyřešeny.

Co je nového ve verzi 3.0.0:

• Tato verze přidává podporu pro inotify na Linuxu, na umožnit okamžité zprávy o změnách souborů a snížit I / O zátěže.
• Ladění výstup pro otázky IPv6 je nyní kompletní, a problém s kombinací prelinkem podpory a kontroly suid souboru byl opraven.

Co je nového ve verzi 2.8.6:

• chyba korelace záznamů v logu sledovaných Soubory bylo opraveno, a možnost deadtime byla přidána, aby se zabránilo opakovaným zpráv.
• V režimu s komentářem, pravidla, podle kterých je adresář nebo soubor sledovány Nyní bude hlášena.
• funkce Aktualizace byl obohacen o možnost aktualizovat pouze soubory uvedené v textovém souboru, a problémy s některými volby kompilace byly stanoveny.

Co je nového ve verzi 2.8.4:

• regrese byla stanovena, že za určitých okolností by Příčinou Samhain přestat reagovat při překládce konfigurační soubor.
• chyba kompilace v modulu samhain_hide.ko jádra byla opravena.
• přispěl patch pro samhainadmin.pl byl zahrnut, který umožňuje určit umístění tajné klíčů.
• (l) stat timeout byla zvýšena opravit podvržené časové limity při velkém zatížení.
• soubor protokolu Analyzátor Apache byl vylepšen, aby vložení libovolných regexes do definice formátu.
• Nové možnosti umožňují určit rozsah portů pro zkontrolovat otevřené porty.