Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Free-SA -новый анализатор логов squid, для замены SARG, opennews (?), 22-Мрт-07, (0) [смотреть все] lightsquid рулит и точка Free-SA - ещё оочень примитив по сравнению с доработан, Аноним (-), 02:18 , 22-Мрт-07, (1) +1 // Я надеюсь, что lightsquid был доработан не так же, как SARG Потому что я сам,, saper (?), 09:35 , 22-Мрт-07, (6) +1 // полгода использую - один только баг непонятный - вместо одного юзера подставляет, c0re (??), 10:34 , 22-Мрт-07, (11) lightsquid - общего от сарга, только тема оформленияну и самый первый - делался , Sergey Erokhin (?), 16:07 , 22-Мрт-07, (39) в принципе не плох только почемуто вместо разделителя разрядов вылазит Б , Vatson (??), 05:02 , 22-Мрт-07, (2) // Эта функция реализована через штатный printf Постараюсь разобраться Локаль у в, saper (?), 09:27 , 22-Мрт-07, (5) Разобрался , это проблема локали, в которой определен этот странный символ в ка, saper (?), 18:17 , 22-Мрт-07, (44) // Думаю, Вы понимаете, что это не решение Перекраивать системную локаль, которая, Michael Shigorin (?), 22:39 , 22-Мрт-07, (59) // Да понимаю и согласен с вами, поэтому сейчас буду разбираться что он там пишет и, saper (?), 23:00 , 22-Мрт-07, (61) Разумно как удобно Только впервые слышу о проблеме с разделителями в ru_RU п, Michael Shigorin (?), 23:37 , 22-Мрт-07, (63) Я не про все ru_RU, а только про ru_RU UTF8 например, в Slackware но видимо в A, saper (?), 00:19 , 23-Мрт-07, (65) Итак, все три локали штатно в системе, никто их не менял и не переопределял ls, saper (?), 23:52 , 22-Мрт-07, (64) Это если вывод в UTF-8 созерцать в терминале с кодировкой локали и шрифта KOI8-R, Michael Shigorin (?), 16:25 , 25-Мрт-07, (87) Да, с вашими параметрами запуска терминала у меня тоже пробел вставляет В общем, saper (ok), 17:08 , 25-Мрт-07, (88) Однозначно Lightsquid Всё остальное пока либо кривое, либо сырое , Аноним (-), 07:01 , 22-Мрт-07, (3) // Жаль только, lightparser прожорлив Совсем не light А на выходе неплохо мана, Michael Shigorin (?), 12:55 , 22-Мрт-07, (18) // Легкий интерфейс CGI к Free-SA уже в разработке От perl-зависимостей хочется и, saper (?), 13:38 , 22-Мрт-07, (24) не понял это как, в каком месте он прожорлив по памяти какие параметры , Sergey Erokhin (?), 15:50 , 22-Мрт-07, (34) Хм А как оно в сравнении с SAMS , Аноним (-), 09:25 , 22-Мрт-07, (4) // Да никак SAMS ставиться одной левой, быстро исправляется что надо в коде - и ву, KlounAda (??), 02:31 , 26-Мрт-07, (89) Хм, а зачем, скорость работы , у меня он ночью статистику генерирует , Аноним (-), 09:42 , 22-Мрт-07, (7) // Это у кого какие цели Кому то нужно оперативно узнать, кто сейчас закачку запус, saper (?), 09:44 , 22-Мрт-07, (8) в lightsquidс параметром todayпускаеться раз в 15 минутлог - один файл с начала , Sergey Erokhin (?), 15:57 , 22-Мрт-07, (35) Читаем INSTALL, затем make Makefile , line 56 Missing dependency operator Make, SHRDLU (ok), 10:04 , 22-Мрт-07, (9) // Млять Ну неужели есть люди, которые по характерным Missing Dependency Opera, Andrew Kolchoogin (?), 10:26 , 22-Мрт-07, (10) // Да, представьте, такие люди есть А еще есть люди, которые, например, умеют по х, SHRDLU (ok), 10:43 , 22-Мрт-07, (12) // gcc-то обновите чтоль, а то со времени freebsd-4 9 мноого воды утекло И не за , smb (?), 12:52 , 22-Мрт-07, (16) да была б сильная необходимость а из-за поглядеть на новый генератора отчетов, SHRDLU (ok), 13:04 , 22-Мрт-07, (20) gcc-то обновите чтольДа можно смело убрать из Makefile std c99 Это скорее для л, saper (?), 13:40 , 22-Мрт-07, (25) Спасибо Это я обязательно исправлю Хочется Free-SA сделать кроссплатформенным , saper (?), 13:42 , 22-Мрт-07, (26) Это доисторическая бздя нуждается в напильнике да и админу её не помешало бы , гость (?), 22:33 , 22-Мрт-07, (57) // Чушь В напильнике нуждается именно Free-SA Судя по двум причинам Во-первых, в, SHRDLU (ok), 07:23 , 23-Мрт-07, (69) // Ну строго говоря, 4 x уже не поддерживается Остальные причины согласиться с до, Michael Shigorin (?), 09:57 , 23-Мрт-07, (71) Ну с этим можно согласиться Пардон, у меня там не полигон для экспериментов, а п, SHRDLU (ok), 10:06 , 23-Мрт-07, (72) Ну так предложение-то автору Судя по реакции ходивших внутрь sarg коллег вроде r, Michael Shigorin (?), 13:43 , 23-Мрт-07, (75) ух ты, надеюсь today - стоит тип лога - nativeи версия 1 7 1 в lightsquid - пар, Sergey Erokhin (?), 22:10 , 24-Мрт-07, (83) squidlogtype 0 1 6beta Что было на момент взгромождения -- то и вз, Michael Shigorin (?), 22:27 , 24-Мрт-07, (84) да, очень сильно ускорен пропуск строк при фильтровании по датеособо важно если , Sergey Erokhin (?), 15:12 , 26-Мрт-07, (90) А поподробнее, я не очень понял, чего хотят , saper (ok), 21:57 , 26-Мрт-07, (91) squidlogtype 0 1 6beta Что было на момент взгромождения -- то и в, Michael Shigorin (?), 22:32 , 24-Мрт-07, (85) Под 4-ю ветку FreeBSD не собирается , OLD (ok), 11:52 , 22-Мрт-07, (13) // А можно поподробее и лучше в Bugs на http free-sa sf net, saper (?), 14:17 , 22-Мрт-07, (31) Тестировал Прогнал его на моём стандартном логе за месяц, обьём гиг, 900 пользов, tt (??), 12:30 , 22-Мрт-07, (14) // Максимальное количество одновременно открытых файлов определяется настройками ОС, Xeon (??), 12:49 , 22-Мрт-07, (15) +1 // Я посмотрел, количество созданных файло 1020, очевидно ограничение 1024 файла На, tt (??), 12:52 , 22-Мрт-07, (17) // Не 30 - , saper (?), 15:03 , 22-Мрт-07, (32) Вы правы, ulimit -n1024Буду увеличивать, tt (??), 12:58 , 22-Мрт-07, (19) // Но под Solaris это не срабатывает fopen не может открыть больше 256 файлов , KostyaK (?), 04:34 , 23-Мрт-07, (67) А еще в Solaris е версий ниже 10 нет функции round Так что, либо floor 124, KostyaK (?), 04:54 , 23-Мрт-07, (68) man round CONFORMING TO C99 - , saper (?), 15:01 , 23-Мрт-07, (76) С количеством файлов разобрался Ещё одна проблема SAERROR SAfopenI tmp sa u_, tt (??), 13:26 , 22-Мрт-07, (23) // Постараюсь исправить сегодня в новой версии , saper (?), 13:56 , 22-Мрт-07, (28) Ого Проверьте где будет создан временный файл, если попробовать залогинится по, uldus (ok), 20:38 , 22-Мрт-07, (47)   // Разве squid пишет в журнал без замены на 2F Что касается touch 2Ftest , saper (?), 21:05 , 22-Мрт-07, (48)   Например, один из сценариев Пользователь пупкин делает от своего имени в tmp с, uldus (ok), 21:53 , 22-Мрт-07, (50)   Файл reports r_reports c Remove and create temporary directory SAsys, saper (?), 22:26 , 22-Мрт-07, (54)   У вас же универсальная система, может squid и эскейпит, а вдруг какой-нибудь CGP, uldus (ok), 21:58 , 22-Мрт-07, (51)   1 С чего вдруг 2 Про состояние поддержки CGP в man-е написано VERY EXPERIMENT, saper (?), 22:33 , 22-Мрт-07, (58)   Вы и впрямь не в курсе symlink attacks в этом веке С tmp и другими публично дос, Michael Shigorin (?), 22:01 , 22-Мрт-07, (52)   Я в курсе большинства атак, по работе положено Файл reports r_reports c из этой , saper (?), 22:30 , 22-Мрт-07, (56)   попробуй мой lightsquid sf netнет зависимости от кол-ва файлов один пайп для л, Sergey Erokhin (?), 15:58 , 22-Мрт-07, (36) Скорость действительно намного выше, чем в SARG e, проверял на суточном логе раз, Xeon (??), 13:12 , 22-Мрт-07, (21) // Ещё иногда в поле Users дублируются IP-адреса29 http virginss net 28920 350 94, Xeon (??), 13:15 , 22-Мрт-07, (22) // Так и не смог воспроизвести этот случай Нет ли кусочка access log, на котором м, saper (?), 23:07 , 22-Мрт-07, (62) Чорт Исправление этого известного бага не вошло в релиз Исправлю в новой вер, saper (?), 13:53 , 22-Мрт-07, (27) с postfix совсем не дружит SAWARNING PFSLReadRecordI Unknown stat b, please , Аноним (29), 14:01 , 22-Мрт-07, (29) // Postfix по идее самый проработанный формат из экспериментальных Не могли бы вы , saper (?), 14:15 , 22-Мрт-07, (30) // Журнал выслать сложновато будет около 400Мб а ругаеться он на примерно такие стр, Аноним (29), 16:20 , 22-Мрт-07, (40) // Поправлю в новой версии, постараюсь сегодня зарелизить со всеми исправлениями Д, saper (?), 17:01 , 22-Мрт-07, (42) FreeBSD-6 2, amd64, с напильником собрал, теперь free-sa -sLog file informatio, Саша (??), 15:22 , 22-Мрт-07, (33) // lightsquid - плафтформенно независимыйтолько перл хоть x32 xonm 64 , Sergey Erokhin (?), 16:00 , 22-Мрт-07, (37) // Всем хорош lightsquid, но только вот нету как у сарга exclude_codesКак считать , OLD (ok), 16:05 , 22-Мрт-07, (38) // У Free-SA есть опция fulltraffic, которая позволяет гарантированно не учитывать , saper (?), 16:38 , 22-Мрт-07, (41) Версия 1 4 плевать хотела на этот параметр строит все что none что hit при, balton (??), 16:50 , 01-Ноя-07, (104) Уточните, проверил 1 4 0, fulltraffic работает корректно Можете привести пример, saper (ok), 19:16 , 01-Ноя-07, (105) Уточните, проверил с 1 4 0, fulltraffic работает корректно Можете привести прим, saper (ok), 19:17 , 01-Ноя-07, (106) сейчас он считает все что не HITсделать такую табличку - 10 минут делов если с , Sergey Erokhin (?), 17:08 , 22-Мрт-07, (43) Так что все-таки с датами и невозможностью запуска rm , Аноним (-), 19:47 , 22-Мрт-07, (45) // Free-SA пока не тестировался на 64-битных платформах, хотя и разрабатывался с пр, saper (?), 20:15 , 22-Мрт-07, (46) // Можно предоставить контейнер с 64-битным ALT Linux, Debian или CentOS Если к в, Michael Shigorin (?), 22:03 , 22-Мрт-07, (53) С датами и немного с 64-битными архитектурами разобрался, в 1 0 2 исправлено , saper (?), 21:07 , 22-Мрт-07, (49) Исправлено в 1 2 0b , saper (ok), 20:55 , 01-Апр-07, (92) Попробуйте Free-SA 1 0 2 там практически вслепую внес некоторые изменения Что к, saper (?), 00:27 , 23-Мрт-07, (66) // Попробовал С датами все в порядке free-sa -sLog file information File name , Саша (??), 11:26 , 23-Мрт-07, (73) // Проще и безопаснее звать bin rm, а вот где, кроме bin, может оказаться sort --, Michael Shigorin (?), 13:28 , 23-Мрт-07, (74) По большей части в 1 1 0 учтены пожелания по части безопасности, в том числе с п, saper (?), 02:59 , 24-Мрт-07, (81) Интересно, с rm ошибки у меня одного Повторюсь, FreeBSD-6 2-p2, amd64, Free-SA 1, Саша (??), 20:02 , 23-Мрт-07, (79) Кто то еще писал об этом Буду разбираться с вызовом system , saper (?), 22:24 , 23-Мрт-07, (80) Все ошибки с переносом с платформы на платформу исправлены в 1 2 0b , saper (ok), 20:57 , 01-Апр-07, (93) То что товарищу перл не нравится это не зачёт , но то, что реагирует вежливо и , guest (??), 22:40 , 22-Мрт-07, (60) В порты его, IncubuS (??), 08:07 , 23-Мрт-07, (70) // Toxa занимается FreeBSD , saper (?), 15:03 , 23-Мрт-07, (77) Ага, порт уже готов и отправлен в PR-базу а также на рассмотрение порт-коммиттер, toxa (??), 15:13 , 23-Мрт-07, (78) // Вот лучше бы это из pkg-plist убрали etc free-sa sa conf Для этого есть ж sa , Ара (?), 05:47 , 24-Мрт-07, (82) // В 1 1 1 будет убрано , saper (ok), 14:53 , 25-Мрт-07, (86) Скачал версию 1 2 1, программа понравилась, вот только у меня при использовании , Sir (??), 20:37 , 05-Апр-07, (94) Вы считаете стоит укорачивать даже URL сайтов, если они длинные Это совсем не сл, saper (ok), 12:49 , 07-Апр-07, (95) Скорее стоит, если больше каких 64 символов Или пробелами разбивать внутри a, Michael Shigorin (?), 14:42 , 07-Апр-07, (96) Скажите пожалуйста, при установке Free-Sa сообщение global mk , line 75 Unasso, Daemon (??), 15:35 , 07-Май-07, (97) Версия FreeBSD 6 1, Free-Sa 1 3 2b, Daemon (??), 15:36 , 07-Май-07, (98) В global mk нужно закомментировать символ в самом начале строки строки 74 и , saper (ok), 09:25 , 12-Май-07, (99) Понравилась программка Только какие-то проблемы с чтением логов Postfix есть О, Junior (ok), 15:34 , 22-Июн-07, (100) // С usertab разобрался Теперь так забавно - несколько пользователей с одинаковы, Junior (ok), 16:13 , 22-Июн-07, (101) // Не могли бы выслать образец журнала Postfix, который не определяется программой , saper (ok), 01:57 , 20-Июл-07, (102) // А что за ошибка такая SAERROR ShowLogI Can t read log Как ее лечить , Mihasya (ok), 05:29 , 12-Янв-09, (110) Так, вроде read log заработал, тольво вот теперь это вылазиет free-sa -d 12 09 2, Mihasya (ok), 07:31 , 12-Янв-09, (111) gt оверквотинг удален О А так заработало free-sa -f usr local etc free-sa , Mihasya (ok), 07:44 , 12-Янв-09, (112) Разумно, ведь вы его в предыдущем сообщении просили обработать записи за сентябр, Олег (??), 09:21 , 12-Янв-09, (113) Точно , Mihasya (ok), 09:43 , 12-Янв-09, (114) Здравствуйте Столкнулся с проблемой поставил free-sa на freebsd 7 0Во время за, Ararura (ok), 15:51 , 12-Окт-09, (115) // Т к проблему вижу впервые, не могли бы вы скачать Free-SA 1 6 2, исправить в fr, saper (??), 21:04 , 12-Окт-09, (116) Прошу прощения, с free-bsd -недавно Можно пояснить как собрать программу без mak, Ararura (ok), 12:09 , 13-Окт-09, (117) // Не набирая make install наберите просто make, после этого появится бинарник в ди, saper (??), 12:19 , 13-Окт-09, (118) // Сделал так Удалил каталог usr local src free-sa-1 6 2распаковал заново скачаны, Ararura (ok), 13:05 , 13-Окт-09, (119) // Все, работает, без c3 почему незнаю, Ararura (ok), 13:24 , 13-Окт-09, (120) На самом деле еще раз распаковал, ничего не менял в конфигах, сделал make и make, Ararura (ok), 13:39 , 13-Окт-09, (121) Я думаю, что Free-SA сделала отчет в другой директории, проверьте переменную WWW, saper (??), 21:05 , 14-Окт-09, (122) Спасибо Вам ОГРОМНОЕ Все работает , Ararura (ok), 09:04 , 15-Окт-09, (123) Здравствуйте, еще раз Есть возможность редактировать вид отправляемого сообщени, DiDae (ok), 11:10 , 22-Окт-10, (124) // gt оверквотинг удален Подредактировал r_email c, убрал лишниее , но вот почем, DiDae (ok), 14:58 , 22-Окт-10, (125) // Какая у вас кодировка локали и используете ли вы фиксированный шрифт при просмот, saper (??), 19:40 , 22-Окт-10, (126) // До сегодня не было у меня в системе ru_RU UTF-8 UTF-8, добавил ее, расскоментил, DiDae (ok), 13:02 , 25-Окт-10, (127) Ошибку увидел, буду работать над ее устранением в следующей бете 2 0 0 , saper (??), 21:06 , 25-Окт-10, (128) 1,2,3,4,7,9,13,14,21,29,33,60,70,100,115,117,124

Сообщения

[Сортировка по времени | RSS]

	47. "Free-SA -новый анализатор логов squid, для замены SARG"	+/–
	Сообщение от uldus (ok), 22-Мрт-07, 20:38
	>SAERROR: [SAfopenI] /tmp/sa/%20%20 > Слишком длинное имя файла >т.е. кто-то пытался залогинится с длиииинным именем пользователя, сквид его конечно не >пустил, но free-sa эту строчку пыталась обработать и не смогла создать файл с таким длинным именем... Ого ! Проверьте где будет создан временный файл, если попробовать залогинится под пользователем "../test", "\.\.\/test", "test\0../test", "..%2Ftest" и подобными ? А если до запуска Free-SA  другим пользователем сделать симлинк /tmp/sa  допустим в /var/log, сругается или съест ?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	48. "Free-SA -новый анализатор логов squid, для замены SARG"	+/–
	Сообщение от saper (?), 22-Мрт-07, 21:05
	>Ого ! Проверьте где будет создан временный файл, если попробовать залогинится под >пользователем "../test", "\.\.\/test", "test\0../test", "..%2Ftest" и подобными ? Разве squid пишет в журнал '/' без замены на %2F? Что касается touch "..%2Ftest", то замечательно работает ;-) '\' и '%' заменяются на '_'. >А если до запуска Free-SA  другим пользователем сделать симлинк /tmp/sa   >допустим в /var/log, сругается или съест ? А это зачем?
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Free-SA -новый анализатор логов squid, для замены SARG"	+/–
	Сообщение от uldus (ok), 22-Мрт-07, 21:53
	>>А если до запуска Free-SA  другим пользователем сделать симлинк /tmp/sa   >>допустим в /var/log, сругается или съест ? >А это зачем? Например, один из сценариев. Пользователь пупкин делает от своего имени в /tmp симлинк /tmp/sa на /home/pupkin/sa - в которой создает симлинк u_bosslogin.uns на /etc/passwd. Если парсер запускается от рута, можно серьезно напакостить, если не из-под рута - тихо удалять свой файл с логом, выждав момент обработки лога, и на халяву пользоваться сетью.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Сначала лучше в код помотреть. Из 1.0.0, которую вы могли скачать."	+/–
	Сообщение от saper (?), 22-Мрт-07, 22:26
	Файл reports/r_reports.c     /* Remove and create temporary directory */     SAsystem("rm", "rm", "-rf", cfg.TempDir, NULL);     if (mkdir(cfg.TempDir, 0750)) SAexit(F_INITREPORTS, "%s. %s", cfg.TempDir, strerror(errno)); Так что Пупкину не повезло.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Free-SA -новый анализатор логов squid, для замены SARG"	+/–
	Сообщение от uldus (ok), 22-Мрт-07, 21:58
	>Разве squid пишет в журнал '/' без замены на %2F? Что касается У вас же универсальная система, может squid и эскейпит, а вдруг какой-нибудь CGP не будет эскейпить. Не нужно в таких случаях доверять логу, строчку могут в лог дописать вручную, воспользовавшись недосмотром админа или кривым скриптом.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	58. "Free-SA -новый анализатор логов squid, для замены SARG"	+/–
	Сообщение от saper (?), 22-Мрт-07, 22:33
	> вдруг какой-нибудь CGP не будет эскейпить. 1. С чего вдруг? 2. Про состояние поддержки CGP в man-е написано: VERY EXPERIMENTAL. > Не нужно в таких случаях доверять логу, строчку могут в лог дописать вручную, воспользовавшись недосмотром админа или кривым скриптом. Если у админа пользователи строчку в логи дописывают вручную, то этому админу уже/еще не должно быть страшно :) Но я с вами полностью согласен, код, который парсит имена пользователей присутствует, буду совершенствовать. Сейчас основная цель программы была функционал и скорость, хотя программа проектировалась с учетом требований безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "мне уже страшно :("	+/–
	Сообщение от Michael Shigorin (?), 22-Мрт-07, 22:01
	>>А если до запуска Free-SA  другим пользователем сделать симлинк /tmp/sa   >>допустим в /var/log, сругается или съест ? >А это зачем? Вы и впрямь не в курсе symlink attacks в этом веке? С /tmp и другими публично доступными местами вообще стоит крайне осторожно, а уж держать там что-то псевдопостоянное вроде каталогов с состоянием -- смерти подобно. Например, http://lists.grok.org.uk/pipermail/full-disclosure/2005-Dece...
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	56. "А вы не бойтесь, лучше на код посмотрите!"	+/–
	Сообщение от saper (?), 22-Мрт-07, 22:30
	Я в курсе большинства атак, по работе положено. Файл reports/r_reports.c из этой самой Free-SA 1.0.0, можете еще скачать для проверки с http://free-sa.sourceforge.net (это у которого счетчики большие).     /* Remove and create temporary directory */     SAsystem("rm", "rm", "-rf", cfg.TempDir, NULL);     if (mkdir(cfg.TempDir, 0750)) SAexit(F_INITREPORTS, "%s. %s", cfg.TempDir, strerror(errno));
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема