Articles précédents : Logiciel

[19] Triade 1.5 : gestion d'établissement scolaire
[12] Deux nouveaux logiciels libres pour les entreprises
[5] Rodovid, le wiki généalogiste
[9] Sortie d'Inkscape 0.44
[52] Sortie d'Opera 9
[87] Warsow 0.12
[32] XMoto 0.1.16 est sorti !
[20] Nexuiz 2.0 nouvelle version d'un FPS libre
[74] Le nouveau Google Earth arrive... et en version Linux !
[10] Nouvelle version de Wired, logiciel de production musicale pour Linux

Liens connexes

Documentation (370 hits)
Captures d'écran (760 hits)
Forum (143 hits)
[PDF] Présentation à l'OSSIR (183 hits)

Dépêche modérée par

Floxy

Dépêche éditée par

jerome_misc

Logiciel : Sortie de Vulture 1.91

Posté par Arnaud Desmons (page perso, ). Modéré le 29 juin 2006.

Vulture est un proxy inverse basé sur Apache permettant de protéger des applications web.

Les performances sont garanties par l'utilisation de mod_proxy alors que la flexibilité de mod_perl est utilisée uniquement lors des phases d'authentification. mod_security permet quant à lui de sélectionner des filtres prédéfinis.

En activant l'authentification sur Vulture cela permet de n'ouvrir les flux vers l'application qu'aux utilisateurs authentifiés. Si plusieurs applications utilisent la même authentification, l'utilisateur n'aura qu'à s'authentifier une seule fois (SSO). De plus Vulture permet de transférer des informations de login sur l'application en gérant un trousseau de profils applicatifs par utilisateur.

Les méthodes d'authentifications supportées sont LDAP, SQL, Radius ou authentification par certificat client.

Déjà empaqueté pour Gentoo et en RPM cette nouvelle version est maintenant disponible en .deb. Une interface d'administration est également disponible.

Documentation (370 hits)
Captures d'écran (760 hits)
Forum (143 hits)
[PDF] Présentation à l'OSSIR (183 hits)

> Lire les commentaires (10 commentaires, moyenne: 1,6).

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

VultureNG

Posté par cleek () le 29/06/2006 à 07:11. (lien). Évalué à 3.

Quel est le rapport avec vultureNG (qui apparemment a été renommé vulture) qui est ici : http://vulture.open-source.fr/ ? (la dernière version sur ce site étant la 1.1)

Est-ce que c'est la continuité ? un fork avec tes modifications ?

[^]Re: VultureNG

Posté par Arnaud Desmons (page perso, ) le 29/06/2006 à 11:24. (lien). Évalué à 3.
Est-ce que c'est la continuité ? un fork avec tes modifications ?

Les deux :-)

Alternative aux produits commerciaux

Posté par newlimits (page perso, ) le 29/06/2006 à 11:22. (lien). Évalué à 3.

Salut,

Au premier abord, c'est très intéressant. Je vois aussi que le produit fait l'utilisation de Mod_headers, qu'il permet de faire du Load balancing,...

J'ai hâte de voir la configuration de l'url filtering (liste noire liste blanche?)

En tout les cas, il semble que grâce à cette interface, on puisse commencer à comparer ce genre de solution au produits commerciaux Realsentry, rWeb ou encore InterDo...

En passant, l'interface est très belle (bien plus que celle de realsentry tout du moins)!

Bravo!

[^]Re: Alternative aux produits commerciaux

Posté par Arnaud Desmons (page perso, ) le 30/06/2006 à 00:59. (lien). Évalué à 1.
En fait nous n'utilisons pas mod_headers. Mod_perl "coopére" avec mod_proxy pour ça.

L'url filtering se fait pour l'instant par des expressions régulière mais un mode d'apprentissage (avec une liste d'url que l'on peut ensuite choisir de bannir) est prévu.

Merci pour les encouragements :-)
- [^]Re: Alternative aux produits commerciaux
  
  Posté par newlimits (page perso, ) le 30/06/2006 à 12:53. (lien). Évalué à 1.
  Un type d'apprentissage serait intéressant:
  
  analyse du traffic (Srv web -> clients) et white liste dynamique. Mise en place de liste blanches contenant les url découvertes durant l'analyse.
  
  A+

outil graphique

Posté par Loïc Jaouen () le 29/06/2006 à 15:44. (lien). Évalué à 0.

T'as utilisé quel outil pour le graphique de la page:
http://arnaud.desmons.free.fr/wordpress/?page_id=19

C'est très joli.

Merci,
Loïc.

[^]Re: outil graphique

Posté par Arnaud Desmons (page perso, ) le 29/06/2006 à 15:50. (lien). Évalué à 0.
Ce sont des icones SVG d'un theme KDE + The Gimp.

Merci ;-)

Paquet Debian

Posté par Vincent Danjean () le 29/06/2006 à 16:24. (lien). Évalué à 1.

J'ai vu que le paquet Debian est sur le site du projet. Est-il prévu d'en faire un vrai paquet Debian (ie intégré dans la distribution) ?

[^]Re: Paquet Debian

Posté par Oeufdure (page perso, ) le 29/06/2006 à 17:01. (lien). Évalué à 1.
Je dirais oui ca serais bien de faire un vrai package debian, mais malheureusement pour l'instant debian sarge contient une pré-release de mod_perl2 qui est incompatible avec la version finale de mod_perl2.
Comme vulture utilise mod_perl2, on a dut l'intégrer dans le paquet debian , et du coup je ne pense pas qu'en l'état le paquet debian soit intégrable nativement dans la distribution.
- [^]Re: Paquet Debian
  
  Posté par symoon (page perso, ) le 29/06/2006 à 18:02. (lien). Évalué à 3.
  De toute façon, un paquet debian officiel fait aujourd'hui n'irait pas dans sarge, mais dans unstable puis testing/Etch.
  
  La question de la compatibilité avec le mod_perl2 de Sarge ne se pose donc pas (en revanche, avec les versions de Sid et Etch, oui).
  Ainsi le programme pourrait être livré avec la prochaine stable (Etch) lors de sa publication.

Revenir en haut de page