Subversion Repositories ALCASAR

Rev

Go to most recent revision | Hide changed files | Details | Compare with Previous | Blame

Filtering Options

Rev Age Author Path Log message Diff Changes
2163 2650 d 0 h tom.houdayer /repos/alcasar/trunk/ Fix 2 XSS in the public part  
/CHANGELOG
/web/intercept.php
/web/pass/index.php
2162 2650 d 0 h tom.houdayer /repos/alcasar/trunk/ Fix SQL injection on the public part  
/CHANGELOG
/web/intercept.php
2160 2650 d 22 h tom.houdayer /repos/alcasar/trunk/web/pass/ Test de commit sous compte "tom.houdayer"  
/web/pass/index.php
2159 2651 d 14 h richard /repos/alcasar/trunk/web/pass/sql/drivers/ Bug : changement de mot de passe  
/web/pass/sql/drivers
/web/pass/sql/drivers/mysql
/web/pass/sql/drivers/mysql/functions.php
2158 2651 d 14 h richard /repos/alcasar/trunk/web/pass/ bug : changement de mot de passe  
/web/pass/sql
/web/pass/index.php
2154 2659 d 23 h richard /repos/alcasar/trunk/ Mise à jour sur le site en V3.1 (kernel 4.4.55 + glibc)  
/CHANGELOG
/web/acc/alcasar-3.1-technique.pdf
2153 2659 d 23 h richard /repos/alcasar/trunk/ kernel 4.4.55 (LTS)  
/rpms/x86_64/ipt-netflow-2.2-8.mga5.x86_64.rpm
/rpms/x86_64/ipt-netflow-2.2-7.mga5.x86_64.rpm
/rpms/ipt-netflow-2.2.spec
/scripts/alcasar-urpmi.sh
/web/acc/alcasar-3.1-presentation-en.pdf
/web/acc/alcasar-3.1-presentation-fr.pdf
2150 2660 d 5 h richard /repos/alcasar/trunk/web/acc/admin/ suppression Warning  
/web/acc/admin/bl_filter.php
2148 2663 d 5 h richard /repos/alcasar/trunk/web/acc/ Mise en forme  
/web/acc/alcasar-3.1-presentation-en.pdf
/web/acc/alcasar-3.1-presentation-fr.pdf
2147 2663 d 6 h richard /repos/alcasar/trunk/web/acc/  
/web/acc/alcasar-3.0-exploitation-en.pdf
2144 2663 d 21 h richard /repos/alcasar/trunk/web/acc/  
/web/acc/alcasar-3.1-exploitation-en.pdf
/web/acc/alcasar-3.1-exploitation-fr.pdf
2142 2664 d 20 h richard /repos/alcasar/trunk/ Mise à jour doc (il reste 2 ou 3 trucs)  
/web/acc/alcasar-3.1-exploitation-fr.pdf
/web/acc/alcasar-3.1-installation-en.pdf
/web/acc/alcasar-3.1-installation-fr.pdf
/web/acc/alcasar-3.1-presentation-en.pdf
/web/acc/alcasar-3.1-presentation-fr.pdf
/web/acc/alcasar-3.1-technique.pdf
/web/acc/alcasar-3.0-exploitation-fr.pdf
/web/acc/alcasar-3.0-installation-en.pdf
/web/acc/alcasar-3.0-installation-fr.pdf
/web/acc/alcasar-3.0-presentation-en.pdf
/web/acc/alcasar-3.0-presentation-fr.pdf
/web/acc/alcasar-3.0-technique.pdf
/VERSION
/web/acc/backup/log_generation.php
/web/acc/backup/sauvegarde.php
2138 2669 d 1 h richard /repos/alcasar/trunk/ - le rapport d'activité hebdomadaire se situe maintenant dans "sauvegarde"
- mise à jour de la blacklist		  
/web/acc/manager/activity_report/index.php
/alcasar.sh
/blacklist/blacklist-MD5SUM.lst
/blacklist/blacklists.tar.gz
/scripts/alcasar-activity_report.sh
/web/acc/backup/sauvegarde.php
/web/acc/manager/activity_report/models/Chart.report.js
/web/acc/manager/auth_exceptions.php
/web/acc/stat.php
2137 2669 d 6 h richard /repos/alcasar/trunk/web/ Affichage nom + prenom dans la fenêtre "status"  
/web/acc/phpsysinfo/gfx
/web/acc/phpsysinfo/includes/lang/fr.php
/web/acc/phpsysinfo/templates/alcasar/images/bar_right.gif
/web/status.php
2136 2670 d 20 h richard /repos/alcasar/trunk/web/ Bug si problème de réseau trouvé  
/web/css/style_intercept.css
/web/index.php
2134 2675 d 0 h richard /repos/alcasar/trunk/web/ - correction "site interdit" lors de l'interception
- Correction warning html		  
/web/images/footer_mariadb.png
/web/images/footer_netflow.png
/web/acc/admin/protocols_filter2.php
/web/images/footer_awstats.png
/web/images/footer_mysql.png
/web/acc/about.htm
/web/acc/admin/network.php
/web/acc/admin/protocols_filter.php
/web/acc/admin/services.php
/web/acc/haut.php
/web/acc/manager/htdocs/activity.php
/web/index.php
/web/status.php
2132 2683 d 1 h richard /repos/alcasar/trunk/web/acc/manager/ qq explications  
/web/acc/manager/htdocs/help/filtering_help.html
/web/acc/manager/htdocs/help/protocols_help.html
/web/acc/manager/htdocs/user_new.php
/web/acc/manager/lib/langues.php
2129 2686 d 20 h richard /repos/alcasar/trunk/web/acc/manager/htdocs/ Possibilité d'autoriser temporairement une @MAC  
/web/acc/manager/htdocs/activity.php
2128 2687 d 1 h richard /repos/alcasar/trunk/web/acc/manager/htdocs/ Début d'intégration d'une autorisation temporaire pour les @MAC  
/web/acc/manager/htdocs/activity.php
2127 2688 d 20 h richard /repos/alcasar/trunk/web/ Toilettage avant modif  
/web/index.php
2116 2728 d 7 h franck /repos/alcasar/trunk/web/ correction affichage login associé <--> @ip (prise en compte de l'@ip dans son ensemble)  
/web/index.php
2113 2737 d 21 h richard /repos/alcasar/trunk/ Ticket en arabe. Il reste à voir les caractères en PDF!!!  
/scripts/alcasar-watchdog.sh
/web/acc/manager/htdocs/user_new.php
/web/acc/manager/lib/langues_imp.php
2112 2738 d 1 h richard /repos/alcasar/trunk/web/ - Suppression desévenement onbeforeunload et onunload
- optimisation still_connected		  
/web/js/statusControler.js
/web/still_connected.php
2111 2738 d 2 h richard /repos/alcasar/trunk/ Trad arabe  
/alcasar.sh
/web/index.php
/web/pass/index.php
2108 2740 d 11 h richard /repos/alcasar/trunk/ - watchdog : Bascule sur système de fichier virtuel (évite les accès disque)
- watchdog : retrait de l'adresse IP d'un utilisateur déconnecté		  
/scripts/alcasar-watchdog.sh
/web/status.php
/web/still_connected.php
2105 2741 d 11 h richard /repos/alcasar/trunk/web/ bug  
/web/index.php
2100 2758 d 1 h richard /repos/alcasar/trunk/ trad arabe  
/CHANGELOG
/web/intercept.php
2099 2760 d 16 h raphael.pion /repos/alcasar/trunk/ Amélioration de la synthaxe des noms de domaines importés depuis un fichier
Suppression de la fonction max_tdl() dans le code PHP car inutilisée		  
/scripts/alcasar-bl.sh
/web/acc/admin/bl_filter.php
/web/acc/admin/wl_filter.php
2097 2760 d 17 h raphael.pion /repos/alcasar/trunk/web/ Suppression de l'iframe dans status.php
Le 'fil d'ariane' se trouve dans statusControler.js. Toutes les 20secs, on tente de joindre la page still_connected.php afin d'y renseigner son @IP.		  
/web/js/statusControler.js
/web/status.php
2096 2760 d 18 h raphael.pion /repos/alcasar/trunk/web/acc/manager/lib/sql/ Authorisation par @MAC (lors de la creation d'utilisateur):
on envoie un dhcp-release afin que l'@MAC prenne ses attributs radius et soit autorisé.

remarque :
si l'@IP de l'admin de l'ACC == @IP de l'@MAC, alors on n'envoie pas de dhcp-release afin de ne pas interrompre le traitement PHP.		  
/web/acc/manager/lib/sql/create_user.php
2095 2760 d 19 h raphael.pion /repos/alcasar/trunk/web/acc/manager/htdocs/ Correction OUI @MAC :
Si le nom du fabriquant ne figure pas dans le fichier '/usr/share/arp-scan/ieee-oui.txt', on marque "unknown".		  
/web/acc/manager/htdocs/activity.php
2093 2760 d 20 h raphael.pion /repos/alcasar/trunk/web/acc/ Ajout des journaux de connexion de l'administrateur.
il suffit de cliquer sur le chiffre du compteur (fonctionnalité à expliquer dans la doc d'exploitation, je note dans mon TODO).
Dans ces logs, on indique la date, le nom authentifié (root/backup/manager) ainsi que l'@IP		  
/web/acc/admin_log.php
/web/acc/haut.php
/web/acc/menu.php
2091 2764 d 20 h richard /repos/alcasar/trunk/web/acc/manager/htdocs/ Mise en cohérence  
/web/acc/manager/htdocs/activity.php
2090 2764 d 20 h richard /repos/alcasar/trunk/ Fin de traduction chinoise  
/scripts/alcasar-macdown.sh
/web/index.php
2087 2765 d 13 h raphael.pion /repos/alcasar/trunk/web/acc/manager/htdocs/ Correction gestion adresse MAC :
la déconnection de l'utilisateur ne se faisait pas lorsque l'ACC était en français car :
D&eacute;connecter != Déconnecter
(le contenu des variable POST 'mac_addr' et 'action' était différent même si ces variables sont identiques (visuellement parlant) )		  
/web/acc/manager/htdocs/activity.php
2086 2765 d 22 h richard /repos/alcasar/trunk/web/ Début de traduction arabe  
/web/status.php
2085 2770 d 1 h richard /repos/alcasar/trunk/web/ - simplification + commentaires  
/web/index.php
2083 2771 d 20 h richard /repos/alcasar/trunk/web/ Trad  
/web/acc/manager/auth_exceptions.php
/web/index.php
/web/pass/index.php
2080 2775 d 21 h richard /repos/alcasar/trunk/web/acc/manager/htdocs/ Début de modif activity --> pas de deconnexion pour les MAC  
/web/acc/manager/htdocs/activity.php
2078 2776 d 6 h raphael.pion /repos/alcasar/trunk/web/acc/manager/htdocs/ correction affichage constructeur des adresses MAC dans activity.php  
/web/acc/manager/htdocs/activity.php