Bug 27951

Summary: устарел уже есть fail2ban-0.8.7.1
Product: Sisyphus Reporter: Chess <slchess>
Component: fail2banAssignee: Grigory Ustinov <grenka>
Status: CLOSED FIXED QA Contact: qa-sisyphus
Severity: normal    
Priority: P3 CC: antohami, cas, cow, evg, george, grenka, imz, kotopesutility, lav, nbr, qa_viy, real.altlinux.org, rider, sem, shaba, sin, slev, toni, vitty, viy
Version: unstable   
Hardware: all   
OS: Linux   
URL: https://github.com/fail2ban/fail2ban/downloads

Description Chess 2012-11-09 18:57:09 MSK
0.8.4 в текущем sisyphus не рабочий
Comment 1 real@altlinux.org 2012-11-09 19:44:52 MSK
Можете собрать локально и проверить?
Comment 2 Chess 2012-11-09 20:41:24 MSK
(В ответ на комментарий №1)
> Можете собрать локально и проверить?

Собрал в хэшере, в spec поменял только номер версии, полет нормальный !

единственное что не понравилось при установке затер все конфиги в /etc/fail2ban/* вместо того чтобы сделать rpmnew/rpmold пришлось восстанавливать из git
Comment 3 Vitaly Lipatov 2012-11-11 03:03:54 MSK
(В ответ на комментарий №0)
> 0.8.4 в текущем sisyphus не рабочий
Доказательства?
У меня используется
$ rpm -q fail2ban
fail2ban-0.8.4-alt4.1.1
отлично работает
Comment 4 Repository Robot 2012-11-12 09:53:07 MSK
fail2ban-0.8.7.1-alt1 -> sisyphus:

* Mon Nov 12 2012 Eugeny A. Rostovtsev (REAL) <real at altlinux> 0.8.7.1-alt1
- Version 0.8.7.1 (ALT #27951)
Comment 5 Chess 2012-11-12 17:47:34 MSK
(В ответ на комментарий №3)
> (В ответ на комментарий №0)
> > 0.8.4 в текущем sisyphus не рабочий
> Доказательства?

стоял 0.8.4, работал

сервер обновился до ткущего sisyphus

libgamin-0.1.10-alt5.2
gamin-0.1.10-alt5.2
python-module-gamin-0.1.10-alt5.2
inotify-tools-3.14-alt1
libinotifytools-3.14-alt1
python-module-pyinotify-0.9.2-alt4
kernel-image-std-def-3.5.7-alt1

fail2ban запускается но ничего не ловит (и не потому что никто не ломится)

ставится версия 0.8.7.1
все сразу работает и ловится
> У меня используется
> $ rpm -q fail2ban
> fail2ban-0.8.4-alt4.1.1
> отлично работает

rpm -q fail2ban
fail2ban-0.8.7.1-alt1
теперь и у меня отлично работает
Comment 6 Evgenii Terechkov 2012-11-19 13:22:52 MSK
Не знаю, как у вас, а у меня ни до ни после обновления ни один бакэнд, кроме polling, так и не заработал. И, судя по sisyphus@l.a.o, я не один такой.
Comment 7 Chess 2012-11-19 13:58:02 MSK
(В ответ на комментарий №6)
> Не знаю, как у вас, а у меня ни до ни после обновления ни один бакэнд, кроме
> polling, так и не заработал. И, судя по sisyphus@l.a.o, я не один такой.

fail2ban.jail   : INFO   Initiated 'pyinotify' backend
Comment 8 Chess 2012-11-19 13:59:51 MSK
(В ответ на комментарий №7)
> (В ответ на комментарий №6)
> > Не знаю, как у вас, а у меня ни до ни после обновления ни один бакэнд, кроме
> > polling, так и не заработал. И, судя по sisyphus@l.a.o, я не один такой.
> 
> fail2ban.jail   : INFO   Initiated 'pyinotify' backend

2012-08-09 07:57:38,754 fail2ban.jail   : INFO   Creating new jail 'ssh-iptables'
2012-08-09 07:57:38,779 fail2ban.jail   : INFO   Jail 'ssh-iptables' uses Gamin
2012-08-09 07:57:39,104 fail2ban.filter : INFO   Added logfile = /var/log/auth/messages
Comment 9 Evgenii Terechkov 2012-11-20 06:09:20 MSK
Если выставлять backend = auto (берётся pyinotify) или gamin, то тоже по логу всё нормально. Только ничего не срабатывает. Такое ощущение, что inotify сломан в ядре. Проверял на 3.4.8-std-def-alt1.
Comment 10 Chess 2012-11-20 10:22:34 MSK
(В ответ на комментарий №9)
> Если выставлять backend = auto (берётся pyinotify) или gamin, то тоже по логу
> всё нормально. Только ничего не срабатывает. Такое ощущение, что inotify сломан
> в ядре. Проверял на 3.4.8-std-def-alt1.

rpm -q fail2ban
fail2ban-0.8.7.1-alt1

grep backend /etc/fail2ban/jail.conf
# "backend" specifies the backend used to get files modification.
# auto:      will try to use the following backends, in order:
backend = auto

fail2ban-client  status ssh-iptables
ssh-iptables
|- filter
|  |- File list:        /var/log/auth/messages
|  |- Currently failed: 0
|  `- Total failed:     63
`- action
   |- Currently banned: 23
   |  `- IP list:       .......
Comment 11 Evgenii Terechkov 2012-11-23 06:46:17 MSK
Кстати:

$rpm -q --lastchange gamin 
* Ср авг 15 2012 Eugeny A. Rostovtsev (REAL) <real at altlinux.org> 0.1.10-alt5.2
- Disabled checking

т.е. по крайней мере на сборочнице свой внутренние тесты gamin не проходит. Я пробовал пересобрать с ними - тоже не проходит. Как это отлаживать пока не знаю.