snort.spec

   1 #
   2 # Conditional build:
   3 %bcond_without  pgsql # build without PostgreSQL storage support
   4 %bcond_without  mysql # build without MySQL storage support
   5 %bcond_without  snmp  # build without SNMP support
   6 #
   7 Summary:        Network intrusion detection system
   8 Summary(pl):    System wykrywania intruzów w sieciach
   9 Summary(pt_BR): Ferramenta de detecção de intrusos
  10 Summary(ru):    Snort - ÓÉÓÔÅÍÁ ÏÂÎÁÒÕÖÅÎÉÑ ÐÏÐÙÔÏË ×ÔÏÒÖÅÎÉÑ × ÓÅÔØ
  11 Summary(uk):    Snort - ÓÉÓÔÅÍÁ ×ÉÑ×ÌÅÎÎÑ ÓÐÒÏÂ ×ÔÏÒÇÎÅÎÎÑ × ÍÅÒÅÖÕ
  12 Name:           snort
  13 Version:        2.1.0
  14 Release:        0.1
  15 License:        GPL
  16 Vendor:         Marty Roesch <roesch@sourcefire.com>
  17 Group:          Networking
  18 Source0:        http://www.snort.org/dl/%{name}-%{version}.tar.gz
  19 # Source0-md5:  1da6d683d18b39a72a3c277e8deffc69
  20 Source1:        http://www.snort.org/dl/rules/%{name}rules-stable.tar.gz
  21 # Source1-md5:  ba533cbb63c7ac78fb1b0ac1b9336de4
  22 Source2:        %{name}.init
  23 Source3:        %{name}.logrotate
  24 Source4:        %{name}.conf
  25 Patch0:         %{name}-libnet1.patch
  26 URL:            http://www.snort.org/
  27 BuildRequires:  autoconf
  28 BuildRequires:  automake
  29 BuildRequires:  libnet1-devel
  30 BuildRequires:  libpcap-devel
  31 %{?with_mysql:BuildRequires:    mysql-devel}
  32 %{?with_snmp:BuildRequires:     net-snmp-devel >= 5.0.7}
  33 BuildRequires:  openssl-devel >= 0.9.7c
  34 %{?with_pgsql:BuildRequires:    postgresql-devel}
  35 BuildRequires:  pcre-devel
  36 BuildRequires:  zlib-devel
  37 PreReq:         rc-scripts >= 0.2.0
  38 Requires(pre):  /usr/bin/getgid
  39 Requires(pre):  /bin/id
  40 Requires(pre):  /usr/sbin/groupadd
  41 Requires(pre):  /usr/sbin/useradd
  42 Requires(post,preun):   /sbin/chkconfig
  43 Requires(postun):       /usr/sbin/userdel
  44 Requires(postun):       /usr/sbin/groupdel
  45 %{?with_mysql:Provides: snort(mysql) = %{version}}
  46 %{?with_pgsql:Provides: snort(pgsql) = %{version}}
  47 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  48
  49 %define         _sysconfdir     /etc/snort
  50 %define         _bindir         %{_sbindir}
  51
  52 %description
  53 Snort is an open source network intrusion detection system, capable of
  54 performing real-time traffic analysis and packet logging on IP
  55 networks. It can perform protocol analysis and content
  56 searching/matching in order to detect a variety of attacks and probes,
  57 such as buffer overflows, stealth port scans, CGI attacks, SMB probes,
  58 OS fingerprinting attempts, and much more. Snort uses a flexible rules
  59 language to describe traffic that it should collect or pass, as well
  60 as a detection engine that utilizes a modular plugin architecture.
  61 Snort has a real- time alerting capability as well, incorporating
  62 alerting mechanisms for syslog, user specified files, a UNIX socket,
  63 or WinPopup messages to Windows clients using Samba's smbclient.
  64
  65 %description -l pl
  66 Snort to bazuj±cy na open source NIDS (network intrusion detection
  67 systems) wykonuj±cy w czasie rzeczywistym analizê ruchu oraz logowanie
  68 pakietów w sieciach IP. Jego mo¿liwo¶ci to analiza protoko³u oraz
  69 zawarto¶ci w poszukiwaniu ró¿nego rodzaju ataków lub prób takich jak
  70 przepe³nienia bufora, skanowanie portów typu stealth, ataki CGI,
  71 próbkowanie SMB, OS fingerprinting i du¿o wiêcej. Snort u¿ywa
  72 elastycznego jêzyka regu³ek do opisu ruchu, który nale¿y
  73 przeanalizowaæ jak równie¿ silnika wykrywaj±cego, wykorzystuj±cego
  74 modu³ow± architekturê. Snort umo¿liwia alarmowanie w czasie
  75 rzeczywistym poprzez sysloga, osobny plik lub jako wiadomo¶æ WinPopup
  76 poprzez klienta Samby: smbclient.
  77
  78 %description -l pt_BR
  79 Snort é um sniffer baseado em libpcap que pode ser usado como um
  80 pequeno sistema de detecção de intrusos. Tem como característica o
  81 registro de pacotes baseado em regras e também pode executar uma
  82 análise do protocolo, pesquisa de padrões e detectar uma variedade de
  83 assinaturas de ataques, como estouros de buffer, varreduras "stealth"
  84 de portas, ataques CGI, pesquisas SMB, tentativas de descobrir o
  85 sistema operacional e muito mais. Possui um sistema de alerta em tempo
  86 real, com alertas enviados para o syslog, um arquivo de alertas em
  87 separado ou como uma mensagem Winpopup.
  88
  89 %description -l ru
  90 Snort - ÜÔÏ ÓÎÉÆÆÅÒ ÐÁËÅÔÏ×, ËÏÔÏÒÙÊ ÍÏÖÅÔ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ ËÁË ÓÉÓÔÅÍÁ
  91 ÏÂÎÁÒÕÖÅÎÉÑ ÐÏÐÙÔÏË ×ÔÏÒÖÅÎÉÑ × ÓÅÔØ. Snort ÐÏÄÄÅÒÖÉ×ÁÅÔ
  92 ÐÒÏÔÏËÏÌÉÒÏ×ÁÎÉÅ ÐÁËÅÔÏ× ÎÁ ÏÓÎÏ×Å ÐÒÁ×ÉÌ, ÍÏÖÅÔ ×ÙÐÏÌÎÑÔØ ÁÎÁÌÉÚ
  93 ÐÒÏÔÏËÏÌÏ×, ÐÏÉÓË × ÓÏÄÅÒÖÉÍÏÍ ÐÁËÅÔÏ×. íÏÖÅÔ ÔÁËÖÅ ÉÓÐÏÌØÚÏ×ÁÔØÓÑ ÄÌÑ
  94 ÏÂÎÁÒÕÖÅÎÉÑ ÁÔÁË É "ÒÁÚ×ÅÄÏË", ÔÁËÉÈ ËÁË ÐÏÐÙÔËÉ ÁÔÁË ÔÉÐÁ
  95 "ÐÅÒÅÐÏÌÎÅÎÉÅ ÂÕÆÅÒÁ", ÓËÒÙÔÏÇÏ ÓËÁÎÉÒÏ×ÁÎÉÑ ÐÏÒÔÏ×, CGI ÁÔÁË, SMB
  96 ÒÁÚ×ÅÄÏË, ÐÏÐÙÔÏË ÏÂÎÁÒÕÖÅÎÉÑ ÔÉÐÁ ïó É ÍÎÏÇÏ ÄÒÕÇÏÇÏ. Snort ÍÏÖÅÔ
  97 ÉÎÆÏÒÍÉÒÏ×ÁÔØ Ï ÓÏÂÙÔÉÑÈ × ÒÅÁÌØÎÏÍ ×ÒÅÍÅÎÉ, ÐÏÓÙÌÁÑ ÓÏÏÂÝÅÎÉÑ ×
  98 syslog, ÏÔÄÅÌØÎÙÊ ÆÁÊÌ ÉÌÉ ËÁË WinPopup ÓÏÏÂÝÅÎÉÑ ÞÅÒÅÚ smbclient.
  99
 100 %description -l uk
 101 Snort - ÃÅ ÓÎ¦ÆÅÒ ÐÁËÅÔ¦×, ÝÏ ÍÏÖÅ ×ÉËÏÒÉÓÔÏ×Õ×ÁÔÉÓØ ÑË ÓÉÓÔÅÍÁ
 102 ×ÉÑ×ÌÅÎÎÑ ÓÐÒÏÂ ×ÔÏÒÇÎÅÎØ × ÍÅÒÅÖÕ. Snort Ð¦ÄÔÒÉÍÕ¤ ÐÒÏÔÏËÏÌÀ×ÁÎÎÑ
 103 ÐÁËÅÔ¦× ÎÁ ÏÓÎÏ×¦ ÐÒÁ×ÉÌ, ÍÏÖÅ ×ÉËÏÎÕ×ÁÔÉ ÁÎÁÌ¦Ú ÐÒÏÔÏËÏÌ¦×, ÐÏÛÕË Õ
 104 ×Í¦ÓÔ¦ ÐÁËÅÔ¦×. íÏÖÅ ÔÁËÏÖ ×ÉËÏÒÉÓÔÏ×Õ×ÁÔÉÓØ ÄÌÑ ×ÉÑ×ÌÅÎÎÑ ÁÔÁË ÔÁ
 105 "ÒÏÚ×¦ÄÏË", ÔÁËÉÈ ÑË ÓÐÒÏÂÉ ÁÔÁË ÔÉÐÕ "ÐÅÒÅÐÏ×ÎÅÎÎÑ ÂÕÆÅÒÁ",
 106 ÐÒÉÈÏ×ÁÎÏÇÏ ÓËÁÎÕ×ÁÎÎÑ ÐÏÒÔ¦×, CGI ÁÔÁË, SMB ÒÏÚ×¦ÄÏË, ÓÐÒÏÂ ×ÉÑ×ÌÅÎÎÑ
 107 ÔÉÐÕ ïó ÔÁ ÂÁÇÁÔÏ ¦ÎÛÏÇÏ. Snort ÍÏÖÅ ¦ÎÆÏÒÍÕ×ÁÔÉ ÐÒÏ ÐÏÄ¦§ × ÒÅÁÌØÎÏÍÕ
 108 ÞÁÓ¦, ÎÁÄÓÉÌÁÀÞÉ ÐÏ×¦ÄÏÍÌÅÎÎÑ ÄÏ syslog, ÏËÒÅÍÏÇÏ ÆÁÊÌÕ ÞÉ ÑË WinPopup
 109 ÐÏ×¦ÄÏÍÌÅÎÎÑ ÞÅÒÅÚ smbclient.
 110
 111 %prep
 112 %setup -q -a1
 113 %patch0 -p1
 114
 115 %build
 116 %{__aclocal}
 117 %{__autoconf}
 118 %{__automake}
 119 # we don't need libnsl, so don't use it
 120 %configure \
 121         no_libnsl=yes \
 122         --enable-smbalerts \
 123         --enable-flexresp \
 124         --with-libnet-includes=/usr/include/libnet1 \
 125         --with%{!?with_snmp:out}-snmp \
 126         --without-odbc \
 127         --with%{!?with_pgsql:out}-postgresql \
 128         --with%{!?with_mysql:out}-mysql
 129
 130 %{__make}
 131
 132 %install
 133 rm -rf $RPM_BUILD_ROOT
 134 install -d $RPM_BUILD_ROOT/etc/{rc.d/init.d,%{name},cron.daily,logrotate.d} \
 135         $RPM_BUILD_ROOT%{_var}/log/{%{name},archiv/%{name}} \
 136         $RPM_BUILD_ROOT%{_datadir}/mibs/site \
 137         $RPM_BUILD_ROOT%{_sysconfdir}/rules
 138
 139 %{__make} install \
 140         DESTDIR=$RPM_BUILD_ROOT
 141
 142 install rules/*.config  $RPM_BUILD_ROOT%{_sysconfdir}
 143 install etc/unicode.map $RPM_BUILD_ROOT%{_sysconfdir}
 144 install rules/*.rules   $RPM_BUILD_ROOT%{_sysconfdir}/rules
 145 install %{SOURCE2}      $RPM_BUILD_ROOT/etc/rc.d/init.d/%{name}
 146 install %{SOURCE3}      $RPM_BUILD_ROOT/etc/logrotate.d/%{name}
 147 install %{SOURCE4}      $RPM_BUILD_ROOT%{_sysconfdir}
 148
 149 %clean
 150 rm -rf $RPM_BUILD_ROOT
 151
 152 %pre
 153 if [ -z "`getgid %{name}`" ]; then
 154         /usr/sbin/groupadd -g 46 -r snort 2> /dev/null || true
 155 fi
 156
 157 if [ -z "`id -u %{name} 2>/dev/null`" ]; then
 158         /usr/sbin/useradd -u 46 -g %{name} -M -r -d %{_var}/log/%{name} -s /bin/false \
 159                 -c "SNORT" snort 2> /dev/null || true
 160 fi
 161
 162 %post
 163 if [ "$1" = "1" ] ; then
 164         /sbin/chkconfig --add snort
 165 fi
 166 if [ -f /var/lock/subsys/snort ]; then
 167         /etc/rc.d/init.d/snort restart 1>&2
 168 else
 169         echo "Run \"/etc/rc.d/init.d/snort start\" to start Snort daemon."
 170 fi
 171
 172
 173 %preun
 174 if [ "$1" = "0" ] ; then
 175         if [ -f /var/lock/subsys/snort ]; then
 176                 /etc/rc.d/init.d/snort stop 1>&2
 177         fi
 178         /sbin/chkconfig --del snort
 179 fi
 180
 181 %postun
 182 if [ "$1" = "0" ] ; then
 183         /usr/sbin/userdel snort 2> /dev/null || true
 184         /usr/sbin/groupdel snort 2> /dev/null || true
 185 fi
 186
 187 %files
 188 %defattr(644,root,root,755)
 189 %doc doc/{AUTHORS,BUGS,CREDITS,FAQ,NEWS,README*,TODO,USAGE}
 190 %doc contrib/create* doc/*.pdf
 191 %attr(755,root,root) %{_sbindir}/*
 192 %attr(770,root,snort) %dir %{_var}/log/%{name}
 193 %attr(770,root,snort) %dir %{_var}/log/archiv/%{name}
 194 %attr(750,root,snort) %dir %{_sysconfdir}
 195 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/unicode.map
 196 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/*.config
 197 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/snort.conf
 198 %attr(750,root,snort) %dir %{_sysconfdir}/rules
 199 %attr(640,root,snort) %{_sysconfdir}/rules/*
 200 %attr(750,root,root) /etc/rc.d/init.d/%{name}
 201 %attr(640,root,root) /etc/logrotate.d/*
 202 %{_mandir}/man?/*