Summary:	chkrootkit - locally checks for signs of a rootkit
Summary(pl):	chkrootkit - narzędzie do lokalnego szukania oznak rootkitów
Name:		chkrootkit
Version:	0.35
Release:	1
License:	Copyrighted
Group:		Applications/Networking
Group(cs):	Aplikace/Síťové
Group(da):	Programmer/Netvćrks
Group(de):	Applikationen/Netzwerkwesen
Group(es):	Aplicaciones/Red
Group(fr):	Applications/Réseau
Group(is):	Forrit/Net
Group(it):	Applicazioni/Rete
Group(no):	Applikasjoner/Nettverk
Group(pl):	Aplikacje/Sieciowe
Group(pt):	Aplicaçőes/Rede
Group(pt_BR):	Aplicaçőes/Rede
Group(ru):	đŇÉĚĎÖĹÎÉŃ/óĹÔĹ×ŮĹ
Group(sl):	Programi/Omrežni
Group(sv):	Tillämpningar/Nätverk
Source0:	ftp://sunsite.icm.edu.pl/pub/unix/security/chkrootkit/%{name}-%{version}.tar.gz
Patch0:		%{name}-CC.patch
Patch1:		%{name}-nostrip.patch
Patch2:		%{name}-names.patch.gz
URL:		http://www.chkrootkit.org/
BuildRequires:	glibc-static
BuildRoot:	%{tmpdir}/%{name}-%{version}-root-%(id -u -n)

%description
Chkrootkit is a toolkit to locally check for signs of a rootkit.
 - chkrootkit: a shell script that checks system binaries for rootkit
   modification. (If you can't trust rpm -Va)
 - ifpromisc: checks if the network interface is in promiscuous mode.
   (If you can't trust netstat)
 - chklastlog: checks for lastlog deletions.
 - chkwtmp: checks for wtmp deletions.
 - check_wtmpx: checks for wtmpx deletions. (Solaris only)
 - chkproc: checks for signs of LKM trojans. (kernel modules)
 - strings: quick and dirty strings replacement.

%description -l pl
Chkrootkit to zestaw narzędzi do lokalnego sprawdzania oznak użycia
rootkitów.
 - chkrootkit: skrypt powłoki sprawdzający binarne pliki systemowe na
   obecność modyfikacji typowych dla rootkitów (jeśli nie można zaufać
   rpm -Va)
 - ifpromisc: sprawdza czy interfejs sieciowy jest w trybie promiscuous
   (gdy nie można zaufać netstat)
 - chklastlog: sprawdza czy logi nie były kasowane
 - chkwtmp: sprawdza kasowanie wtmpx
 - check_wtmpx: sprawdza kasowanie w wtmpx deletions (tylko Solaris)
 - chkproc: szuka oznak trojanów LKM (moduły jądra)
 - strings: szybkie i brzydkie podmiany ciągów znaków.

%prep
%setup -q
%patch0 -p1
%patch1 -p1
%patch2 -p1


%build
CC=%{__cc}
export CC
%{__make} sense


%install
rm -rf $RPM_BUILD_ROOT
install -d $RPM_BUILD_ROOT%{_bindir}

for x in check_wtmpx chklastlog chkproc chkwtmp ifpromisc strings; do
    install $x $RPM_BUILD_ROOT/%{_bindir}/%{name}-$x
done

install chkrootkit $RPM_BUILD_ROOT/%{_bindir}

gzip -9nf COPYRIGHT README README.chklastlog README.chkwtmp


%clean
rm -rf $RPM_BUILD_ROOT


%files
%defattr(644,root,root,755)
%doc *.gz
%attr(755,root,root) %{_bindir}/*