Subversion Repositories ALCASAR

Rev

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

Rev Age Author Path Log message Diff
1867 2934 d 19 h raphael.pion /repos/alcasar/trunk/ -alcasar-bl.sh --update-cat : maj d'une categorie en particulier (BL/WL)
-ajout du cron PHP (MAJ des categories)
-cron activé par défaut si la catégorie est cochée (amélioration en cours, cocher une case pour avec la MAJ auto : JAMAIS / toutes les 12h / semaines / mois )

-ipset renommés :
whitelist_ip_allowed : bl_ip_blocked
blacklist_ip_blocked : wl_ip_allowed
ipset_users_list : users_list
user_not_connected_yet : not_auth_yet
no_filtering_set : not_filtered

-le fameux "gris ALCASAR" (#EFEFEF) appliqué sur securite.php

-fichier importé WL/BL: on voit la liste des ip/dns en cliquant sur le nom du fichier		  
1864 2935 d 19 h raphael.pion /repos/alcasar/trunk/ -correction lors de l'installation d'ALCASAR (dans la fonction BL)  
1857 2936 d 18 h raphael.pion /repos/alcasar/trunk/scripts/ -/usr/local/share/iptables-wl-enabled/ossi : droit apache sur le fichier + creation si il n'existe pas  
1855 2936 d 22 h raphael.pion /repos/alcasar/trunk/ -wl_filter.php : le fichier 'domains_wl' dans le dossier de DG a été supprimé.
-creation du fichier 'ossi.conf' s'il existe pas.		  
1852 2937 d 13 h raphael.pion /repos/alcasar/trunk/ °Plus de Youtube ID filter (car HTTP)
°pour la whitelist :
dnsmasq-wl-enabled:
-ossi-$nom (ajout domaine au format dnsmasq)
iptables-wl-enabled :
-ossi (anciennement ossi-ip-wl)
-ossi-safesearch (pour eviter l'affichage dans l'ACC)
-ossi-$nom (ajout des ip via un fichier)
°categories_help :
-affichage du nom / nom dans la langue du navigateur / description
°javascript sur les buttons d'import de blacklist
°correction de warning PHP		  
1827 2949 d 22 h raphael.pion /repos/alcasar/ +tout déplacer dans le dossier /usr/local/bin (changement de tous les scripts + fichiers php, sauf alcasar.sh)
+configuration réseau via l'ACC dans "system/network"		  
1811 2963 d 12 h richard /repos/alcasar/trunk/ Pour la BL, on prend en compte toutes les catégories  
1810 2964 d 19 h raphael.pion /repos/alcasar/trunk/scripts/sbin/ correction whitelist (ossi)  
1574 3364 d 8 h richard /repos/alcasar/trunk/ - ajout de la possibilité d'arréter ou de relancer le serveur  
1488 3469 d 8 h richard /repos/alcasar/trunk/ - le filtrage de protocole reste général (pas par usager) --> prochaine version
- mises à jour diverses		  
1482 3478 d 9 h richard /repos/alcasar/trunk/ Adaptation du script "bypass"  
1416 3586 d 14 h richard /repos/alcasar/trunk/ - sms registration : filtrage des SMS par pays
- import de fichiers personalisés pour la BL intégrant @IP *ET* noms de domaine		  
1395 3619 d 15 h richard /repos/alcasar/trunk/ - Bug "nfsen"
- ajout d'un test sur la connexion LDAP		  
1393 3619 d 23 h richard /repos/alcasar/trunk/ - Bugs : nfsen + havp + divers
- prise en compte WL		  
1390 3621 d 19 h richard /repos/alcasar/trunk/ Pour la WL, bascule vers le hook ipset de dnsmasq  
1386 3626 d 17 h richard /repos/alcasar/trunk/ on lance le script alcasar-iptables au démarrage  
1383 3627 d 9 h richard /repos/alcasar/trunk/ main.cvd est embarque avec le RPM clamav.  
1377 3628 d 9 h richard /repos/alcasar/trunk/ Ajout filtre radius WL/BL  
1371 3635 d 10 h richard /repos/alcasar/trunk/ Mageai4 migration process  
1370 3635 d 10 h richard /repos/alcasar/trunk/ Mageia4 migration  
1369 3635 d 15 h richard /repos/alcasar/trunk/  
1366 3640 d 22 h richard /repos/alcasar/trunk/ migration mageia4  
1365 3641 d 17 h richard /repos/alcasar/trunk/ - Mageia4 migration process
- whitelist filtering		  
1363 3643 d 10 h richard /repos/alcasar/trunk/  
1362 3643 d 14 h richard /repos/alcasar/trunk/ Mageia4 migration in progress  
1361 3644 d 10 h richard /repos/alcasar/trunk/ Mageia 4 migration in progress  
1341 3664 d 0 h richard /repos/alcasar/trunk/scripts/sbin/ Correction d'un bug  
1339 3664 d 19 h richard /repos/alcasar/trunk/ ------ Modif from JB COUPRIT -------------
- Au démarrage, on restore les ipset plutôt que de relancer "alcasar-iptables.sh"
- On scinde les ipsets en un seul (catégories BL + fichier d'IP + IP entrées manuellement - IP réhabilitées)
- sauvegarde des IPSET + fichiers d'IP
- interface de gestion BL revu et simplifiée
- création des IPSET de chaque catégorie à l'import de la BL		  
1332 3676 d 19 h richard /repos/alcasar/trunk/ - Réorganisation de la blacklist en vue d'utiliser les IPSET (les @IP de la blacklist de toulouse seront dans /usr/local/share)
- objectif : supprimer le répertoire "ossi" de l'arborescence de la BL de toulouse pour ne le traiter que dans /usr/local/share		  
1293 3777 d 11 h richard /repos/alcasar/trunk/ - On ne log pas les blocage lié au filtrage
- DG ne bloque pas les noms de domaine --> c'est dnsmasq qui s'en charge		  
1071 4050 d 12 h richard /repos/alcasar/trunk/ when google safesearch is active, redirect the https requests on the nosslsearch proxy  
1060 4064 d 13 h richard /repos/alcasar/trunk/ - Finalisation du processus de mise à jour (testé avec une V2.6.1)
- Finalisation de l'internationalisation du processus d'install		  
1059 4068 d 9 h richard /repos/alcasar/trunk/scripts/sbin/ *** commentaire du comit précédent ***
- controle qu'après une mise à jour de la BL, les catégories activées sont bien présentes (merci Toulouse !!!)		  
1057 4068 d 10 h richard /repos/alcasar/trunk/  
1056 4069 d 10 h stephane /repos/alcasar/trunk/scripts/ configuration du paramètre svn:eol-style=LF sur les scripts .sh, nécessaire pour les clients SVN sous Windows lors de l'export.  
1053 4071 d 9 h richard /repos/alcasar/trunk/scripts/ - debug lors d'une mise à jour (to be continued)  
1042 4085 d 14 h richard /repos/alcasar/trunk/ Poursuite intégration future WL  
1015 4127 d 9 h richard /repos/alcasar/trunk/ - prise en compte du fichier "global-usage" de la BL Toulouse
- prise en compte de la WhiteList
- amélioration du filtrage de la BL lors du téléchargement
- extraction des @IP de la BL pour traitement par iptables		  
958 4319 d 23 h franck /repos/alcasar/trunk/ un peu de proprietes manquantes dans subversion sur les fichiers  
885 4357 d 10 h richard /repos/alcasar/trunk/ Fin d'intégration du "safesearching" et du filtrage Youtube (ça marche bien ...)