slacky.eu

Sarei interessato a questo tool.. è rimasto pur sempre free... ma non riesco a trovare un pacchetto .tgz per slack neanche sul sito ufficiale. E' possibile crearlo non avendo i sorgenti??

Sh4DoW ha scritto:Sarei interessato a questo tool.. è rimasto pur sempre free... ma non riesco a trovare un pacchetto .tgz per slack neanche sul sito ufficiale. E' possibile crearlo non avendo i sorgenti??

http://punto-informatico.it/p.asp?i=55524&r=PI

"negli ultimi 6 anni praticamente nessuno ha contribuito a migliorare il motore di scansione del programma"
"un certo numero di aziende sta usando il codice sorgente di Nessus contro di noi per vendere o noleggiare appliance di sicurezza, servendosi così di una scappatoia della GPL".

Direi proprio niente TGZ se non per le versioni precedenti la 3 ...

però c'è già un fork ... http://www.openvas.org/doku.php

saluti

aLe46 scusa... non è una cosa ingiusta che red hat e debian abbiano i pacchetti di questa applicazione e slack no??

trasforma gli rpm, in pacchetti slacky con:

#rpm2tgz

dovrebbero funzionare

ci ho provato.. non va, il pacchetto mette tutto in /opt/ e non parte nessun comando. Non so se si risolve facendo dei link simbolici...

e il fatto che gli esguibili siano in /opt è un problema?

scusa ma non ho capito bene perchè non ti parte nessus

se manca qualche libreria ok,
ma se pensi che non ti parte perchè ti mette gli eseguibili in /opt
sei leggermente fuori strada

Ma non serve un codice di attivazione? Dove si trovano gli RPM?

Gli rpm si trovano sul sito ufficiale... non dicevo che non parte perchè installa in /opt ma che da una normale shell... non trovo i comandi.. allora mi chiedevo se fare dei collegamenti simbolici.. ma non so dove.. per mantenere pulita la slack.

Non ti trova i "comandi" perchè il percorso di installazione non sta nel tuo $PATH.
Prova ad eseguirlo con il percorso completo.. e poi, se parte, fai un append del percorso di Nessus al $PATH, in ~/.bash_profile .
comunque il fatto che tu abbia convertito un RPM di un prog così complesso non è un buon segno. Ci saranno milioni di dipendenze non risolte, che in RedHat/Fetora sono di default e in Slack no.

Ma io dal sito ufficiale se provo a scaricare mi chiede i miei dati per ricevere un codice

Avevi ragione gohanz... beh io gli ho dato uno dei miei mail fittizi.. e mi hanno inviato il codice.

Quindi anche se uno fa un pacchetto questo sarà sempre dipendente dal Codice Personale

Azz... a questo non avevo pensato... beh alla fine penso sia una norma di sicurezza . Quando usi nessus comunque devi collegarti mi pare.

Di Nessus3 se ne è parlato già.
Per slackware,l'unica possibilità
è quella di convertire i pacchetti
per RHS(Red hat server) con rpm2tgz.
Io però vi consiglio Openvas,è identico
a Nessus,solo che ha il vantaggio di essere
open.
L'installazione è facilissima.
Compilate in ordine openvas-libraries,scanner,client...(o installateli,gli slackbuild
li trovate in rete)
avviate
openvas-mkcert
openvas-adduser
openvas-nvt-sync(sincronizza i plugins)
e infine openvassd come server
e Openvas-Client come client..
fatto!