EFW upgrade 2.4.1

    • Offizieller Beitrag

    Das sieht nicht gut aus:

    Code
    root@efw-test2:~ # smart remove chkconfig-1.3.11.2-1.i586
Loading cache...
Updating cache...                 ########################################### [100%]


error: 'chkconfig-1.3.11.2-1.i586' matches no packages


    Code
    root@efw-test2:~ # smart remove nitscripts-2.4.1-0.endian9.i586
Loading cache...
Updating cache...                 ########################################### [100%]


error: 'nitscripts-2.4.1-0.endian9.i586' matches no packages. Suggestions:
error:     scripts-1:2.4.1-0.endian11@i586
error:     initscripts-1:2.3.11-0.endian9@i586

    Gruß Sabine

    Wenn ich das so lese werde ich sicher noch auf das Update warten, aber da ich glücksicher weise Virtualbox auf meine Client habe und da ein Test system zu werkelnnutze setzte ich mich auch mal nach her hin und teste alles. :D:D

    Albert Einstein:
    Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher.

    • Offizieller Beitrag

    was mir aufgefallen ist das das Paket nicht mit endian8.noarch endete sondern mit endian8@noarch ersetze . durch @
    als ich das machte konnte ich deinstallieren

    bzw schau dir an welches Paket installiert ist

    Code
    rpm info packetname

    liste aller Pakete müsst

    Code
    smart query
    • Offizieller Beitrag

    Ja, seltsam, die enden alle so…


    lockfile-3.22-14.endian0@i386
    logrotate-3.7.4-7.endian8@i586
    logsurfer-1.7-0.endian3@i586
    logwatch-7.3.6-2.endian5@noarch
    lvm2-2.02.25-8.endian0@i586
    lzo-2.01-0.endian0@i386
    lzop-1.02rc1-3.endian0@i386
    mailx-8.1.1-36.EL4.endian0@i386
    mdadm-2.5.4-2.endian3@i586
    mingetty-1.06-1.endian0@i386
    misc-progs-2:2.3.3-0.endian4@i586
    mkinitrd-1:4.2.17-54.endian7@i586
    mktemp-2:1.5-10.endian0@i386
    mm-1.3.1-0.endian1@i586
    modem-drivers-2.4-15_2.6.27.19_72.e22@i586
    modem-drivers-2.4-15_2.6.27.19_72.e25@i586
    modem-drivers-2.4-16_2.6.32.24_57.e38@i586
    module-init-tools-3.3-0.pre3.1.60.endian3@i586
    monit-4.10.1-2.endian23@i586
    nano-1.2.4-2.endian0@i386
    nano-2.2.5-2.endian2@i586
    ncompress-4.2.4-42.endian1@i386
    ncurses-5.4-14.endian.2@i386
    net-snmp-1:5.4.2.1-3.endian11@i586
    net-snmp-libs-1:5.4.2.1-3.endian11@i586
    net-tools-1.60-37.FEL4.8.endian1@i386
    newt-0.51.6-9.rhel4.endian1@i386
    noip_updater-2.1.1-0.endian0@i386
    nomarch-1.3-3.endian1@i386
    nspr-4.7.3-2.endian1@i586
    nss-3.12.2.0-4.endian2@i586
    ntop-3.3-9.endian15@i586
    ntp-1:4.2.0.a.20040617-8.EL4.1.endian7@i586
    openldap-2.2.20-4.endian3@i586
    openssh-1:3.9p1-8.RHEL4.17.endian2@i586
    openssh-clients-1:3.9p1-8.RHEL4.17.endian2@i586
    openssh-server-1:3.9p1-8.RHEL4.17.endian2@i586
    openssl-1:0.9.7a-43.17.endian2@i586
    openswan-2.6.24-2.endian9@i586
    openswan-2.6.24-4.endian9_2.6.27.19_72.e25@i586
    openswan-2.6.29-4.endian16_2.6.32.24_57.e38@i586
    openvpn-1:2.1-15.endian21@i586
    openvpn-1:2.1.1-15.endian22@i586
    openvpn-auth-1:2.3.2-1.endian4@i586
    overlib-4.21-0.endian1@i386
    p3scan-2.3.2-1.endian13@i586
    p7zip-9.13-1.endian0@i586
    pam-0.77-66.17.endian3@i386
    pax-3.0-9.endian1@i586
    pciutils-2.2.3-4.endian1@i386
    pcre-7.4-2.endian2@i586
    perl-3:5.8.5-36.RHEL4.endian4@i586
    perl-Archive-Tar-1.23-4endian1@noarch
    perl-Archive-Zip-1.16-1.rf@noarch
    perl-BerkeleyDB-0.26-2.rf.endian2@i586
    perl-Bundle-DateTime-Complete-0.14-0.endian1@i386
    perl-Class-Singleton-1.03-0.endian0@i386
    perl-Compress-Raw-Zlib-2.030-0.endian0@i586
    perl-Compress-Zlib-1.37-1.rf.endian0@i386
    perl-Config-IniFiles-2.39-2.rf.endian0@noarch
    perl-Convert-BinHex-1.119-1.endian0@noarch
    perl-Convert-TNEF-0.17-4.endian0@noarch
    perl-Convert-UUlib-1.051-1.rf@i386
    perl-Crypt-OpenSSL-Bignum-0.03-1.2@i386
    perl-Crypt-OpenSSL-RSA-0.21-0.endian0@i386
    perl-Crypt-OpenSSL-Random-0.03-0.endian0@i386
    perl-DB_File-1.816-1.endian3@noarch
    perl-DateTime-0.2901-0.endian0@i386
    perl-DateTime-Locale-0.22-0.endian0@i386
    perl-DateTime-TimeZone-0.37-0.endian1@i386
    perl-Digest-HMAC-1.01-14.endian0@noarch
    perl-Digest-SHA-5.48-6.endian0@i586
    perl-Digest-SHA1-2.07-6.endian0@i386
    perl-Encode-2.40-1.endian1@i586
    perl-Encode-Detect-1.01-0.endian0@i586
    perl-File-Tail-0.99.3-2.endian0@noarch
    perl-GD-2.23-2.endian1@noarch
    perl-HTML-Parser-3.55-1.fc6.endian0@i386
    perl-HTML-Tagset-3.04-0.endian0@noarch
    perl-HTML-Template-2.7-0.endian0@i386
    perl-HTML-Template-Expr-0.04-1.endian0@i386
    perl-IO-Multiplex-1.08-2.rf.endian0@noarch
    perl-IO-String-1.06-3.endian0@noarch
    perl-IO-Zlib-1.04-4.endian0@noarch
    perl-IO-stringy-2.109-1.2.fc4.rf.endian0@noarch
    perl-Locale-gettext-1.05-0.endian0@i386
    perl-MIME-tools-5.420-2.endian0@noarch
    perl-Mail-DKIM-0.38-0.endian1@i586
    perl-Mail-DomainKeys-0.80-0.endian0@i386
    perl-Mail-SPF-Query-1.997-0.endian0@i386
    perl-Mail-Sender-0.8.10-0.endian0@i386
    perl-Mail-SpamAssassin-3.2.5-1.endian14@i586
    perl-Mail-SpamAssassin-3.3.1-2.endian19@i586
    perl-MailTools-1.66-2.endian0@noarch
    perl-Net-CIDR-Lite-0.18-1.endian0@noarch
    perl-Net-DNS-0.59-3.endian0@i386
    perl-Net-IP-1.25-2.fc6@noarch
    perl-Net-IPv4Addr-0.10-1.endian0@i386
    perl-Net-Server-0.97-1.rf.endian0@noarch
    perl-NetAddr-IP-4.032-1.endian0@i586
    perl-Params-Validate-0.78-0.endian0@i386
    perl-Parse-RecDescent-1.94-5.endian0@noarch
    perl-Time-HiRes-1.55-3.endian0@i386
    perl-TimeDate-1:1.16-2.endian0@noarch
    perl-URI-1.35-1.endian0@noarch
    perl-Unix-Syslog-0.100-1.rf@i386
    perl-json-xs-2.0-1.endian1@i586
    perl-libwww-perl-5.79-5.endian0@noarch
    perl-rrdtool-1.2.15-2.endian4@i586
    popt-1.10.2.3-9.endian3@i586
    popt-1.10.2.3-9.endian4@i586
    postfix-2:2.3.3-2.endian20@i586
    postfix-2:2.3.3-2.endian21@i586
    postgresql-libs-8.1.5-1PGDG.endian34@i586
    postgresql-libs-8.1.5-1PGDG.endian36@i586
    postgrey-1.32-0.endian10@noarch
    ppp-2.4.4-1.endian7@i586
    pptpclient-1.6.0-0.endian0@i386
    procps-3.2.7-8.1.endian5@i586
    psmisc-21.4-5.endian0@i386
    python-2.4.6-18.endian7@i586
    python-beaker-1.5.4-0.endian0@i586
    python-cheetah-2.0.1-0.endian6@i586
    python-cherrypy-2.3.0-0.endian2@i586
    python-configobj-4.5.3-1.endian1@noarch
    python-ctypes-1.0.0-2.rf.endian0@i586
    python-curl-7.15.5.1-0.endian0@i386
    python-decoratortools-1.5-1.endian1@noarch
    python-elementtree-1.2.6-4.endian2@i386
    python-elixir-0.7.1-0.endian0@noarch
    python-formencode-1.2.2-0.endian3@i586
    python-genshi-0.5.1-4.endian0@i586
    python-htmltmpl-1.22-0.endian2@i586
    python-iplib-0.9-1.endian0@noarch
    python-json-3_4-0.endian1@i586
    python-kid-0.9.6-1.endian2@i386
    python-ldap-2.0.6-4.endian1@i386
    python-mako-0.3.4-0.endian0@i586
    python-markupsafe-0.9.3-0.endian0@i586
    python-mx-2.0.5-3.endian3@i386
    python-netfilter_conntrack-0.4.2-0.endian0@i586
    python-netfilter_conntrack-0.4.2-0.endian1@i586
    python-nose-0.9.3-1.endian2@noarch
    python-nose-0.11.2-1.endian2@noarch
    python-paste-1.4.2-1.endian2@noarch
    python-paste-deploy-1.3.1-1.endian1@noarch
    python-paste-script-1.7.3-1.endian1@noarch
    python-pexpect-2.1-1@i386
    python-protocols-1.0-0.5.a0dev.endian1@i386
    python-psycopg2-2.0.6-1@i386
    python-ruledispatch-0.5a0-0.7.svnr2306.endian1@i386
    python-setuptools-0.6c9-0.endian2@i586
    python-simplejson-2.0.9-1.endian3@i586
    python-sqlalchemy-0.4.0-1.endian1@noarch
    python-sqlalchemy-0.6.4-1.endian2@noarch
    python-sqlite2-1:2.3.3-1.endian1@i386
    python-sqlobject-0.9.1-1.endian4@i386
    python-testgears-0.2-0.endian0@noarch
    python-toscawidgets-0.9.4-2.endian0@noarch
    python-toscawidgets-forms-0.9.2-3.endian0@noarch
    python-toscawidgets-jquery-0.9.5-7.endian5@noarch
    python-toscawidgets-jquery-0.9.5-7.endian6@noarch
    python-toscawidgets-jquery-0.9.5-7.endian7@noarch
    python-turbocheetah-1.0-7.endian1@noarch
    python-turbogears-1.0.8-1.endian6@noarch
    python-turbogears-1.0.8-1.endian8@noarch
    python-turbojson-1.1.4-2.endian1@noarch
    python-turbokid-1.0.4-1.endian1@noarch
    python-webob-0.9.6.1-0.endian0@i586
    pyzor-0.4.0-6.endian5@i386
    r8168-8.016.00-3.endian4_2.6.27.19_72.e22@i586
    r8168-8.016.00-3.endian4_2.6.27.19_72.e25@i586
    ripole-0.1.4-1.rf.endian1@i386
    rp-pppoe-3.8-24.endian3@i586
    rpm-4.4.2.3-9.endian3@i586
    rpm-4.4.2.3-9.endian4@i586
    rpm-libs-4.4.2.3-9.endian3@i586
    rpm-libs-4.4.2.3-9.endian4@i586
    rpm-python-4.4.2.3-9.endian3@i586
    rpm-python-4.4.2.3-9.endian4@i586
    rrdtool-1.2.15-2.endian4@i586
    rsync-2.6.5-1.endian0@i386
    samba-3.2.14-2.endian8@i586
    samba-3.5.4-2.endian8@i586
    samba-common-3.2.14-2.endian8@i586
    samba-common-3.5.4-2.endian8@i586
    sarg-2.2.2-2.endian7@i586
    scripts-1:2.4.1-0.endian11@i586
    scripts-1:2.4.11-0.endian11@i586
    sed-4.1.5-5.endian3@i586
    setserial-2.17-17.endian0@i386
    setup-community-3:2.8.23-1.endian15@noarch
    shadow-utils-2:4.0.3-66.endian2@i586
    shadow-utils-2:4.0.3-66.endian4@i586
    siproxd-0.7.0-final.endian0@i586
    slang-1:1.4.9-6.endian0@i386
    smartpm-1.3-1.endian8@i586
    snort-2.8.5-4.endian7@i586
    snort-2.8.6.1-4.endian7@i586
    speedtouch-1.3.1-4.endian1@i586
    sqlite-3.1.2-3@i386
    squid-7:2.6.STABLE22-6.endian9@i586
    squid-7:2.6.STABLE22-6.endian10@i586
    squid-graph-3.1-1.endian0@i386
    squid-radius-auth-1.07-1.endian1@i586
    stslog-1:0.9-0.endian2@i586
    sudo-1.6.9p17-3.endian1@i586
    sysfsutils-1.2.0-1.endian1@i386
    syslog-ng-2.0.10-1.endian15@i586
    tar-1.22-11.RHEL4.endian2@i586
    tcpdump-14:3.8.2-9.FC3.endian3@i386
    termcap-1:5.4-4fc3.endian0@noarch
    tmpwatch-2.9.1-1.endian4@i586
    tnef-1.4.3-1.rf.endian0@i386
    traceroute-1.4a12-25.endian0@i386
    tzdata-2008i-1.el4.endian2@noarch
    udev-116-5.endian5@i586
    udev-116-5.endian6@i586
    ulogd-2.0.0-0.endian7@i586
    ulogd-2.0.0-0.endian9@i586
    unarj-2.63-0.a.dag@i386
    unrar-3.5.2-1.rf.endian0@i386
    unzip-5.52-3.endian1@i586
    uplinksdaemon-2.3.5-0.endian14@i586
    usbutils-0.11-6.2.endian0@i386
    util-linux-ng-2.13.1-6_WR.endian0@i586
    util-linux-ng-2.13.1-6_WR.endian1@i586
    vconfig-1.8-5.endian1@i386
    vconfig-1.8-5.endian2@i586
    vim-1:6.3.054-0.fc3.2.endian0@i386
    vim-1:6.3.054-0.fc3.2.endian1@i586
    which-2.16-5.endian0@i386
    wireless-tools-1:29-3.endian2@i586
    zlib-1.2.3-3.endian1@i586
    zoo-2.10-21.debian.endian1@i586

    So, nun habe ich auch mal aus reiner Neugierde und natürlich auch Hoffnung auf Verbesserungen bei meiner Backup-EFW 2.4 das Upgrade-Skript gestartet.
    Es wurden 140 Pakete heruntergeladen und ohne Fehler installiert.
    Nach dem Neustart scheint die Maschine noch zu laufen wie vor dem Update.
    Das Problem mit der Einbruchsdetektierung kann ich bestätigen. Das lässt sich aber relativ einfach lösen, indem per Konsole Snort angehalten und wieder gestartet wird. Danach lässt sich Snort auch wieder aktualisieren.
    Eine andere Sache ist QoS. Das habe ich erstmalig aktiviert. Die Schaltfläche zum übernehmen der Konfiguration zeigt allerdings keine Wirkung.
    Morgen werde ich die Firewall dann mal auf meine User loslassen, um auch feststellen zu können, wie es sich mit den Proxies (HTTP, POP3, SMTP) verhält.

    Einstweilen Grüße

    Meisen

    So,
    ich hab mich jetzt auch mal an das Update gewagt.
    Das Update an sich verlief ohne Probleme. Packete runtergeladen und installiert.

    -Die Firewall Regeln sind bei mir noch alle aktiv.
    -Snort musste ich manuel über SSH starten. (lässt sich aber nun nicht mehr updaten?)
    -War unter dem Reiter "System" eigentlich schon immer der Punkt "Web Console"?
    -Netzwerkdiagramme sehe ich nun endlich doch

    So weit mal zu meinem Update.

    cheers,
    Crane

    IT-Junkie - craneblog

    Einmal editiert, zuletzt von Denny Crane (5. November 2010 um 14:57)

    Zitat von "Denny Crane"


    -War unter dem Reiter "System" eigentlich schon immer der Punkt "Web Console"?


    nee ist mit dem update gekommen.


    gruß Alex

    Zitat von "Denny Crane"


    -Snort musste ich manuell über SSH starten. (lässt sich aber nun nicht mehr updaten?)


    Snort läßt sich bei mir seit 06.11. ab ca. 20Uhr bei der 2.4.0 auch nicht mehr updaten.
    Sieht also nach zentralem Serverproblem aus.
    --------------------------------------------------------------------------------------------------------------------
    Habe eben auf V2.4.1 upgedatet.
    Vorher den Proxycache geleert und neu gebootet.
    Update lief fehlerfrei durch.
    Snort zickte etwas rum - aber nach 2 Reboots läufts wieder.
    Snort : Zuletzt upgedatet am 07.11.2010, 04:29:16 > geht also wieder.

    Firewallregeln sind vorhanden und funktionieren auch.

    Bis jetzt läufts gut - update hatte ich per Putty ausgeführt.

    Kabelzugang mit 400/20, Ergänzung mit VDSL100/40.

    Mir fiel auf das seit der 2.4.1 der E-Mail Empfang erheblich schneller wurde.

    Das läßt mich vermuten das keine Abprüfung auf Blacklistenabsender etc. mehr in Echtzeit im Internet erfolgt.

    AV, Spamfilter und alles was man da anklicken kann habe und hatte ich eingeschaltet.

    Hat sich am Antivirus was geändert ? Mir war beim Update so als wenn sich der AV Name änderte.


    Die Hauptfrage aber ist natürlich : findet eine Antiviruskontrolle noch erfolgreich statt ?
    Hat jemand eine Idee wie man sich gefahrlos selber einen Virus zusendet um den AV zu testen ?

    Kabelzugang mit 400/20, Ergänzung mit VDSL100/40.

    • Offizieller Beitrag

    Moin,

    Zitat

    Snort zickte etwas rum - aber nach 2 Reboots läufts wieder.
    Snort : Zuletzt upgedatet am 07.11.2010, 04:29:16 > geht also wieder.


    Bei mir lies sich Snort gar nicht Updaten, auch nach dem 5 Reboot nicht.


    Zitat

    Die Hauptfrage aber ist natürlich : findet eine Antiviruskontrolle noch erfolgreich statt ?

    Antivirus habe ich schon vor langer Zeit ausgeschaltet weil nur alte Viren fand und alles was relativ neu war einfach durch rauschte.

    Gruß Sabine