Oggi e’ stata rilasciata la versione 1.4.1 dell’agent Safed per Windows e -ux
In questa versione:
– E’ stato introdotto il protocollo https per la comunicazione con l’embedded web server.
– E’ stato introdotto il logging dell’agent, strutturato a più livelli, e che è possibile consultare via interfaccia web.
– Sulla pagina dello status sono state aggiunte le informazioni sugli eventuali errori dei filtri (delle rispettive regular expression).
– E’ stato effettuato il porting a 64 bit. Cio’ ha comportato la ricompilazione dei progetti open source Regex e GnuTLS per x64.
– E’ possibile specificare più di un indirizzo ip a cui restringere l’accesso all’interfaccia web.
Per quanto riguarda in maniera specifica la versione Windows:
– Implementa il comportamento non bloccante dell’esecuzione del System Administrator discovery (SAD). Infatti, il SAD è bloccante soltanto durante la prima esecuzione per dare la possibilità di inizializzare il filtro degli amministratori. E’ stato, inoltre, introdotto il flag per dare la possibilità di forzare il SAD al riavvio dell’agente.
– Di default, l'”Allow NetEye Safed to automatically set audit configuration”, è disabilitato. Il fatto è segnalato sulla pagina dello status.
– Sulla pagina dello status sono state aggiunte le informazioni di quando è stata eseguita l’ultima volta la SAD, quanto è durata e quando è schedulata la prossima esecuzione.
– Attualmente ci sono due .msi – uno per Safed a 32 bit e uno per Safed a 64 bit. Uno script .bat esegue automaticamente la selezione del .msi appropriato in fase di installazione.
Il file .zip per Windows contiene:
Safed_32_1_4_1.msi (x86 2000/2003/XP/Vista/2008/windows7)
Safed_64_1_4_1.msi (x64 x86 2000/2003/XP/Vista/2008/2008 R2/windows7)
SafedInstall.bat (basta eseguirlo per avere la corretta installazione)
SafedUninstall.bat (basta eseguirlo per disinstallare)
MarinovMihail
Author
