Subversion Repositories ALCASAR

Rev

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

Rev Age Author Path Log message Diff
790 4498 d 4 h richard /repos/alcasar/trunk/ - suppression des modules apache inutilisée
- ajout du suivi de session ftp (conntrack en output)
- suppression de l'accès direct à la structure WEB (via /Save) --> à transférer dans l'interface graphique
- interdiction d'accès au LAN ETH0 (phase 1)
- tri de la liste des fichiers à analyser par firewalleyes (tracability en 1)
- prise en compte préco ANSSI concernant les requêtes SQL
- suppression d'une info de la page de status
 
786 4508 d 5 h richard /repos/alcasar/trunk/ - Alcasar répond au ping en provenance du LAN
- BUG : le watchdog ne deconnecte plus les stations en macallowed (il libère l'entrée du cache ARP)
- on ne télécharge plus la BL de toulouse et on prépare la vérification MD5 de l'archive ... (à suivre)
 
785 4518 d 10 h franck /repos/alcasar/trunk/ Activation des log DNS (dans dnsmasq)  
784 4523 d 13 h richard /repos/alcasar/trunk/ - controle de la conf d'ETH0
- vérifie que le watchdog ne soit pas déjà lancé
- ouverture du flux FTP en sortie (il reste à vérifier que le module contrack soit chargé au démarrage..)
 
781 4529 d 6 h richard /repos/alcasar/trunk/ - Suppression de la mise à jour automatique de la BL (cf. ANSSI)  
774 4551 d 13 h richard /repos/alcasar/trunk/ - modif afin qu'une mise à jour via ssh puisse se terminer normalement  
765 4564 d 7 h stephane /repos/alcasar/trunk/  
763 4570 d 20 h franck /repos/alcasar/trunk/ Correction bug directory dest pour MAJ BL ...  
762 4578 d 19 h franck /repos/alcasar/trunk/ rajout chemin de urpmi dans le cron  
749 4582 d 11 h franck /repos/alcasar/trunk/ correction bug squid  
748 4583 d 8 h franck /repos/alcasar/trunk/ bug squid  
738 4585 d 5 h franck /repos/alcasar/trunk/  
735 4590 d 10 h richard /repos/alcasar/trunk/  
734 4590 d 11 h richard /repos/alcasar/trunk/ - Correction bug : synchro base antivirale lors d'uine mise à jour (sinon havp ne peut démarrer car il manque le test interne EICAR)
- Françisation et amélioration de la page d'état
 
729 4594 d 20 h franck /repos/alcasar/trunk/ Modification de squid.conf car coupure connexion lors de download  
726 4598 d 7 h franck /repos/alcasar/trunk/ Rajout paramètres dans squid.conf  
722 4606 d 15 h franck /repos/alcasar/trunk/ Cron de mise à jour automatique de la distribution  
718 4613 d 8 h franck /repos/alcasar/trunk/ correction commentaire  
716 4615 d 10 h richard /repos/alcasar/trunk/ Bug à l'install  
714 4617 d 22 h franck /repos/alcasar/trunk/ correction sur les compressions de logs comprenant l'année  
713 4617 d 23 h franck /repos/alcasar/trunk/ rajout de la mise à jour automatique de la blacklist  
706 4620 d 8 h franck /repos/alcasar/trunk/ - Correction du bug sur la rotation des logs de la veille non compressés
- centralisation des définitions d'hôtes dans alcasar-dns-name
 
704 4620 d 23 h franck /repos/alcasar/trunk/  
694 4660 d 23 h franck /repos/alcasar/trunk/ Ajustement du service d'authentification LDAP et de quelques règles du parefeu  
679 4673 d 10 h richard /repos/alcasar/trunk/ - Mise en conformité ANSSI du parefeu
- amélioration du test de connectivité
 
675 4676 d 6 h richard /repos/alcasar/trunk/ Simplification de l'import d'un certificat officiel  
673 4683 d 7 h richard /repos/alcasar/trunk/ - correction de bugs  
672 4686 d 12 h richard /repos/alcasar/trunk/ - uniformisation des en-tête de script
- bascule en "bash" --> utile pour une installation à base d'ubuntu/debian
 
671 4693 d 9 h franck /repos/alcasar/trunk/ - Nommage des taches cron avec "alcasar-watchdog"  
667 4693 d 11 h franck /repos/alcasar/trunk/ - Prise en compte dans anacron de l'export de base mysql hebdomadaire
- Nommage des taches cron avec "alcasar-..."
 
659 4695 d 6 h richard /repos/alcasar/trunk/ - Dernière version de mondo-archive
- réduction du nombre de daemon dansguardian et havp --> mes virtualbox deviennent poussive ... il faudra prévoir un paramêtre pour basculer "petit LAN / gros LAN)
- bug
 
654 4697 d 8 h richard /repos/alcasar/trunk/ QQ bugs en moins  
648 4699 d 6 h richard /repos/alcasar/trunk/ - ajout de la date d'expiration du certificat dans la page du centre graphique
- ajour de la catégorie 'ip' dans la blacklist (sites sans nom de domaine)
 
638 4706 d 6 h richard /repos/alcasar/trunk/ - Mise à jour coova-chilli (1.2.7) --> encore une bonne soirée ;-)
- prise en compte de l'état des filtres (DNS + réseau) lors de la mise à jour
 
637 4708 d 6 h richard /repos/alcasar/trunk/ Finalisation et test mise à jour (ok pour moi sur les versions 2.1 et 2.01)  
636 4709 d 5 h richard /repos/alcasar/trunk/ QQ ajustements ...  
634 4711 d 10 h richard /repos/alcasar/trunk/ - Finalisation de la gestion par fichier de conf central (il reste à tester ...)  
632 4712 d 10 h richard /repos/alcasar/trunk/  
631 4712 d 17 h richard /repos/alcasar/trunk/ - augmentation du nombre de daemon en attente de connexion (site moyen de plusiuers centaines de clients)
- poursuite "tout doux" de la centralisation de la conf ...
 
630 4714 d 5 h franck /repos/alcasar/trunk/ Rajout du nom d'organisme dans le prompt des terminaux pour une distinction parmi les multi ALCASAR