Plus d'update snort?

[ahlala]

Hello

Effectivement l'upgrade du moteur semble nécessaire.... Ce n'est pas pour arranger les choses, si nous upgradons le moteur séparément du système global d'upgrade, n'allons-nous pas être confrontés à des problèmes de stabilité lorsque le Team Ipcop aura intégré une update/upgrade?

Là j'avoue que comme tout admin sérieux et soucieux, j'hésite.... Je ne sais pas quoi faire pour le coup... Zut!!

Quoiqu'il en soit c'est toujours un plaisir d'avoir des avis de la communauté, merci à tous ceux qui se sont donnés la peine de s'intéresser à ce problème

Je me permets de suggérer que ce sujet continue à être suivi, qu'en pensez-vous?

Merci

[PengouinPdt]

Si Gesp nous donne d'autres infos, oui ...
Si non, à quoi cela sert ?

[gaetanmm2]

je remonte un peu ce sujet car j'ai exactement le meme soucis

plus de mise a jour ipcop depuis janvier

avez vous trouvez une soluce?

[ahlala]

Hello

toujours pas d'évolution, malheureusement... c'est délicat... en tout cas nous rencontrons tous le même problème apparemment... Il faut trouver une solution, c'est clair

[harl]

Meme problème pour moi

Je me demande quel serait l'impact d'installer la dernière version du moteur snort sur un ipcop ?
Est il d'ailleur possible de le compiler ? car aucun outils de compilation n'est présent sur ipcop
Et meme si on arrive a l'installer qd est il de l'utilisation quotidienne je suppose que l'on perd l'intéraction avec l'interface graphique ...

Vos avis la dessus ????

[fleib]

Bonjour a tous,

Je me permet de relancer ce sujet, qq-un a t il une solution?

Merci d'avance

Francois

[Tr4sK]

Je me demandais si j'avais le même soucis.

Je récupère mon code oink et lorsque je clique sur Actualiser je recois ca

L'auxiliaire d'aide a donné un code d'erreur: HTTP::Response=HASH(0x85eb3c4)->code registered md5

Pourtant je récupère bien le bon code.

Mais sur le site de snort j'ai ce message

Created Oinkcode.
Configuring Oinkmaster

In order to use Oinkmaster to update Snort with VRT rules you must edit oinkmaster.conf.

In the oinkmaster.conf

modify "url" to:
url = http://www.snort.org/pub-bin/oinkmaster.cgi/<oinkcode here>/<filename>


Example for snort 2.8:

Change:
url = http://www.snort.org/dl/rules/snortrule ... 2.8.tar.gz
to
http://www.snort.org/pub-bin/oinkmaster ... 2.8.tar.gz

Donc y'aurais une config a faire dans le fichier oinkmaster.conf. mais je ne le trouve pas.

Merci

[micj]

Juste pour vous signaler que d'autres distributions de sécurité ont le même problème, pour ma part ClarkConnect. Depuis quelques mois, plus moyens de mettre les règles Snort à jour car elles ne sont plus disponibles sur le site adhoc...

[ahlala]

J'ai trouvé çà...
http://forums.snort.org/users/mguiterman/posts
apparemment çà bosse dessus...

Sinon je confirme que moi aussi j'ai un pb MD5.

[Francois.l]

Bonjour,

Je viens d'installer ipcop, meme soucis


edit : une piste : http://www.ipcop.org/index.php?name=New ... cle&sid=38

[pascal1024]

J'ai effectué ce remplacement de

Code: Tout sélectionner

my $rulesbranch="current";

par

Code: Tout sélectionner

my $rulesbranch="2.6";

dans le fichier /usr/local/bin/snortrules.pl.

Juste après, j'ai pu effectuer avec succès une mise à jour et une prise en compte de la base de signatures de Snort.
Or, depuis, le problème est réapparu (la modification apportée est toujours là)... Que faire ? Je n'ai rien trouvé sur la toile.

[Zone80]

Bonsoir

Je pense qu'il n'y a plus de mise à jour des bases de signatures pour le moteur 2.6. La version actuelle est 2.8 et seules les snort-rules sont disponibles pour cette version là.

Peut-être que l'upgrade vers Snort 2.8.* se fera avec la version 2.0 d'IPCop.

[ahlala]

Je penche pour Zone80, oui même analyse

[Koj]

Je viens de réinstaller IPCOP 1.4.21 et tout pareil...

Koj

[Plattypus]

tjs pareil aujourd'hui