[Annonce] IPCop v1.4.6

[Gesp]

La v1.4.6 est sortie, inchangée par rapport à la version 1.4.6test1

Comme d'habitude, cette version peut être installée comme une mise à jour d'une précédente v1.4.5 ou à partir d'une installation complète avec l'ISO.
Installez la mise à jour et relancer la connexion pour que le nouveau dnsmasq se lance.

Chargement à partir de
https://sourceforge.net/cvs/?group_id=40604

MD5: 753b00658a996de625c779334768d0a6 fcdsl-1.4.6.tgz
MD5: b83eed991e392dd8346171088aac9fb8 ipcop-1.4.6.iso
MD5: 99bc31079b1b7be5d94b22d388b04b3b sources-ipcop-1.4.6.tgz
MD5: d083bb952ccfefa6b3f98ed881dbec45 update-1.4.6.tgz.gpg

Pour les modems AVM frizt dsl, rien n'a changé avec fcdsl-1.4.6.tgzpar rapport à fcdsl-1.4.5/1.4.4.

Pour ceux qui ont des add-ons, ils risquent de perdre les textes spécifiques s'ils ont été ajoutés aux fichiers standards de langues qui ont été mis à jour.


Résumé des changements (désolé, j'aurais la flemme de me traduire)
Citation:
- Upgrade to snort-2.3.3 and use oinkmaster-1.2 to update rules.
Use /var/ipcop/oinkmaster.conf if you want to keep a particular rule setting even with rules update.
- Fix tcpdump CAN-2005-12{78|79|80} denial of service,
- Fix gzip CAN-2005-1128 with gunzip -N,
- Fix vim CAN-2004-1138,
- Fix ibod - Advisory #10 No System Group
- In setup, don't abort but use english when (zh,lt,ro,ru,th) is selected from web interface SF1178604
- For a static IP (not with PPP), remove default gateway before applying again in case it was changed SF1175052
- Remove sitefinder workaround no more necessary and the address is reused SF1178122
- Fix dhcpc.cgi unable to add or edit fixed DHCP leases SF1174069
- Fix undesired reconnection when persist option was used with timeout, and dial on demand in now in use SF1171610
- Fix 'other countries' selection with eagle-usb interface
- Allow easydns and zoneedit to update without a HOSTNAME
- Fix dyndns ip behind router not updated correctly SF1168178
- Disable HTTP OPTIONS method
- Fix wrong firmware selection during upload with speedtouch SF1185503 & 1185818
- Fix start squid if enabled on blue or green SF1144280
- Fix various typo with vpnmain.cgi, a possible crash of the interface on a click on erase
- Fix DDNS erase ipcache file when force update is launched SF1158510
- Upgrade dnsmasq to 2.22 to fix bugs introduced in 2.21
- Remove in rc.netaddress.up call to dsnmask and ipsecctrl (fix SF11752 ??)
- Add a Snort log section in System logs
- Stop and clear module help on reboot for Conexant PCI and usb adsl SF1185833
- Display Internet IP in index.cgi in case of dyndns use and behind a router
- Upgrade to bind-9.2.5,dnsmasq-2.22, pppt-1.6.0, wireless-tools.27.


Plus de détails dans doc/ChangeLog ou sur le CVS

!!! Installez seulement des add-on compatible avec v1.4.4 et au dela. !!!

Reportez succè et problèmes sur ce forum ou sur la liste devel, en particulier si vous utilisez un VPN.
Vous pouvez aussi utiliser le système de suivi de bugs sur Sourceforge
https://sourceforge.net/tracker/?group_ ... tid=428516

En cas de bug, merci de reporter le problème avec précision sur le système de suivi de bug
https://sourceforge.net/tracker/?group_ ... tid=428516

Gilles

rectification (suppression des test1 qui trainaient)

[Kane]

merci

par contre, y'a pas d'update ? je ne vois qu'un fichier .gpg, c'est quoi ça ?

[Gesp]

C'est la mise à jour signé avec la clé gpg pour être sur de ce qui est installé.

[Kane]

ok merci

[Nemric]

Salut,

Reportez succè et problèmes sur ce forum ou sur la liste devel, en particulier si vous utilisez un VPN.

pas de problème !

rapport du succes de l'install de la maj, a distance, alors que j'était connecté en vpn ... parfait, même pas deconnecté le temps de la maj ...

Merci


[edit]
qd est il Gesp de l'option "enable-flexresp" de snort ?

[Gesp]

Pour que l'on puisse l'utiliser, il faudrait :
1 - revoir la présélection des règles
2 - avoir un éditeur de règle qui permette d'activer/désactiver les règles
3 - garder les réglages sur les règles même après mise à jour des règles

Quand on fait uniquement de la détection, ce n'est pas bien grave d'avoir quelques fausses alertes dans les logs.
Dans le cas d'un système actif qui agit, quand tes utilisateurs ne peuvent pas accéder aux ressources parce qu'une fausse alerte leur bloque les données, il faut pouvoir la désactiver ou l'ajuster.

Avec l'intégration d'oinkmaster, le point 3 est satisfait, mais il y a presque tout à faire pour les points 1 et 2.

[yanfox]

mis a jour sans probleme apparent...

a voir par la suite

[chakib95]

Bonjour,
J'ai fais la maj, OK
par contre dans le menu "services" j'ai plus accès a advproxy
que faire ?
Oui, aussi la courbe de trafic ne trace toujours rien

[chakib95]

rebonjour,
j'ai retrouvé le menu d'advproxy après re-install de ce dernier.

[Kane]

cas bizarre : j'ai refait mon ipcop en partant de la 1.4.4, puis MAJ vers la 1.4.5 et tentative de MAJ de la 1.4.6, il me disait que ce n'était pas possible.

Et pourtant je suis bien en 1.4.6 sur la console, alors que dans la liste des MAJ n'apparait que la 1.4.5 et qu'il me dit qu'il n'y en a pas de nouvelle.

Je laisse donc couler vu que tout marche nickel, y compris snort et les regles VRT.

[Fesch]

Chez moi tout est OK

[dsbsystem]

Chez moi tout est OK

Bonsoir,

Pas chez moi Après application de la MAJ ( install depuis une 1.45), disparition de l'onglet addons, disparition des menus de Advproxy et Urlfilter ... IPFMLA ne fonctionne plus : bref, la cata pour les addons et autre modules installés !

[Fesch]

Pour ce qui est de l'onglet "addon", il faut désinstaller, puis réinstaller le serveur. Tous mes addons sont restés et fonctionnent. Aussi le menu de CopFilter est bien resté. De même IpfmLA est toujours opérationnel ...

[dsbsystem]

Pour ce qui est de l'onglet "addon", il faut désinstaller, puis réinstaller le serveur. Tous mes addons sont restés et fonctionnent. Aussi le menu de CopFilter est bien resté. De même IpfmLA est toujours opérationnel ...

Effectivement, Urlfilter et Advproxy sont restés opérationnels bien qu' invisibles : une petite réinstall les a fait réapparaître, les settings dont conservés. Idem avec Addons 2.3

Par contre, j'ai du réinstaller IPMFLA et les anciens logs perdus !

Bon, ca va mieux

[rcageot90]

installé ici comme une lettre à la poste ce soir

Numéro Titre Description Produit Installé
006 1.4.6 update Upgrade snort[...] 2005-05-10 2005-05-11

aucun souci