Beltane

朔是一個基於Web的集中管理控制台，Samhain的文件完整性/入侵檢測系統。朔項目使管理員能夠瀏覽客戶端的郵件，承認它們，並更新集中存儲文件簽名的數據庫。
朔要求薩溫節（版本1.6.0或更高版本）的客戶端/服務器的安裝，與存儲在中央服務器上的文件簽名數據庫和日誌記錄，以啟用SQL數據庫。
在薩溫節的客戶機/服務器的安裝，你必須Samhain的客戶監控單個主機和一個中央日誌服務器（稱為尤爾），其中也文件簽名數據庫被保留。朔通過提供一個接口來瀏覽客戶機消息，確認它們，並根據所報告的該客戶端的文件的變化修改文件簽名數據庫為客戶增強了這種設置。
由於Samhain的守護程序的文件更改內存，文件簽名數據庫只需要及時更新，當守護程序重啟和下載從中央服務器上的數據庫。朔允許您使用記錄的客戶信息，以更新的簽名數據庫。
詳細信息
朔是PHP4（也適用於PHP5）的應用程序，以C語言編寫的PHP4（或PHP5）一些額外的組件可以被編譯為Apache模塊或CGI解釋（朔與Linux的測試，在Apache 1.3 / 2.0，PHP 4.3。 4 / 5.0.3作為CGI解釋，suexec的，沒有SSL，MySQL和PostgreSQL數據庫）。
朔2也可以使用與Oracle數據庫。
在客戶端，朔需要使用Javascript功能的瀏覽器。必須啟用cookie。我們建議的Mozilla / Firefox中，因為它被傳言是最符合標準的瀏覽器，但最低劣的瀏覽器可能會正常工作。
文檔是作為壓縮包內的SGML和HTML文件。你勸嘗試安裝朔之前，閱讀文檔

特點：

• 在主要性能和可擴展性的改進降低了內存耗，更快的基準數據庫的更新，並在客戶端面板的更快重載
• 在支持Oracle數據庫（朔版本2.1.1及以上）
• 在客戶端狀態顯示（運行/死亡/未知）
• 從用戶定義的標準一樣批量更新：主機名，文件列表（有或無校驗），或一個時間窗口
• 在飛排序郵件列表
• 在消息過濾與POSIX正則表達式
• 在客戶端文件的簽名數據庫的更新後的GnuPG簽名
• 在搜索功能的數據庫。
• 在客戶端配置的修改
• 在客戶端配置刷新可以觸發
• 在與登錄/註銷的日誌記錄多個用戶
• 在服務器消息可以任意瀏覽

什麼在此版本中是新的：

• 在相關的薩溫節＆QUO​​T一些問題;隱身＆QUOT;選項已被固定，以及在所述beltane_update命令不正確的錯誤校驗。
• 的MD5和SHA1校驗顯示已被修改，以更好的md5sum / shasum的輸出相匹配。

什麼在2.4.0版本新：

• 在數據庫搜索功能已得到增強，使搜索文件重命名事件（對加/丟失的文件具有相同的inode但不同的名稱）。
• 在對正則表達式（如過濾器），Perl的正則表達式的風格，現在代替POSIX正則表達式，因為後者已被棄用的PHP 5.3.0的。

什麼在2.3.19版本是新的：

• 在主要性能和可擴展性的改進以降低內存消耗，更快的基準數據庫的更新，並在客戶端面板的更快重載
• 在支持Oracle數據庫（朔版本2.1.1及以上）
• 在客戶端狀態顯示（運行/死亡/未知）
• 在排序篩選郵件列表，以及一個搜索功能和。
• 在客戶端文件的簽名數據庫的更新後的GnuPG簽名
• 在多個用戶登錄/註銷，分離Samhain的客戶分成不同的組，HTTP認證，LDAP認證的記錄。
• 的Diff查看修改過的文件，如果完整的文件內容存儲在數據庫中的基線（這是可能的，因為在Samhain版本2.4.4）。

什麼是2.3.17版本的新：

• 系統修正了導致基線更新在罕見的情況下失敗。

是2.3.9版本的新什麼：

• 在此版本支持按需掃描功能可自Samhain的2.5.1，允許含有下劃線的主機名，並修復了一些編譯器警告和建設問題。