Topics

1

German - Deutsch / c-icap http audiostream bug?

« on: November 16, 2017, 07:13:23 pm »

Hi,

beim Aufruf einer Audio Playlist (zB http://listen.technobase.fm/aacplus.pls) kommt im Browser eine Fehlermeldung das c-icap ein Problem hat und im c-icap Log steht:

Code: [Select]

Bug in the service. Please report to the service author!!!!
Habs mal mit neukompilieren probiert aber ohne Erfolg...

Kann das jemand von Euch mit c-icap mal bitte testen, ob der selbe Fehler auftritt...?

Danke & cheers,

Stephan

2

Development and Code Review / [SOLVED]adding custom cron job?

« on: October 16, 2017, 12:41:51 pm »

Hi there,

I tried to add a custom cron job by adding a conf file to /usr/local/opnsense/service/conf/actions.d/ and tested it successfully with configctl.

Now I wonder whats the magic that this command shows up in the command list in the web interface (settings/cron)?

Thanx,

Stephan

[EDIT]: After restarting all services it worked - the question remains: which service reloads the item list?
a quick guide how to create individual cron jobs can be found here https://forum.opnsense.org/index.php?topic=2263.0

3

German - Deutsch / clam-av bug in in OPNsense ports? Unterstützung benötigt

« on: October 12, 2017, 10:53:04 am »

Hallo Zusammen,

wir haben ein Problem mit clamd - ist neulich bei einem scan von der Datei  http://downloads.music-group.com/software/behringer/X32/Behringer_XUF_USB_Drv_V6_13_0_arch_signed.zip gecrashed mit signal 11.

Ich kann das nach einem Systemneustart reproduzieren - bei einem Neustart von clamd & c-icap tritt das Problem nur sporadisch auf.
Generell funktioniert clamd - hab auch größere zip-Dateien problemlos scannen können.
Ich hab das (wohl etwas voreilig) bereits im bug report von clamav.net geposted.

Momentan bin ich am beobachten - ich hab mir die freebsd ports freigeschaltet und clam-av neu kompiliert und installiert - bis jetzt kann ich den crash nicht reproduzieren.

Daher meine Bitte um Unterstützung ob jemand mit squid/c-icap/clamd Installation bitte mal testen kann, ob bei ihm auch clamd crashed, wenn er diese Datei scanned?

Zum Testen hab ich die Datei mit fetch lokal auf die FW geladen und mit

Code: [Select]

clamdscan --verbose ./Behringer_XUF_USB_Drv_V6_13_0_arch_signed.zipgescanned.

Falls bei Euch auch clamd crashed liegt es wohl an dem vorcompilierten clam-av Port.

Danke für Eure Hilfe!

Cheers,

Stephan

4

17.7 Legacy Series / clam-av bug in port?

« on: October 11, 2017, 06:44:20 pm »

Hi there,

I have a problem with clamd. We've installed squid with c-icap and clam-av.
Last time there was a zip download from http://downloads.music-group.com/software/behringer/X32/Behringer_XUF_USB_Drv_V6_13_0_arch_signed.zip
Clamd crashed while scanning this file with signal 11. We can reproduce this @least after a clean reboot. When restarting clamd and c-icap most of the times it's working.
I already reported this at clamav.net bug report.
Meanwhile I've installed the freebsd ports and recompiled clam-av. At moment it seems to work - I still have to watch this.

So my question is if there's someone with a squid/c-icap/clamd setup who could help me to test if his scanner also fails with this file?
That would be really helpful!

Thanx & cheers,  Stephan

[Edit]: I locally downloaded the file to the fw and do the scans at the console with

Code: [Select]

clamdscan --verbose ./Behringer_XUF_USB_Drv_V6_13_0_arch_signed.zip

5

17.7 Legacy Series / [solved] monit: changed settings don't get updated in monitrc

« on: September 13, 2017, 06:33:22 pm »

Hi,

there seems to be a bug with updating the config file.
Although I've finally removed (unchecked & tested & saved) all servicechecks - they still are active in the monitrc file.

Everything I add gets inserted correctly, but won't be removed if unchecked...

6

17.7 Legacy Series / monit: e-mail password with special chars won't work [fix]

« on: September 13, 2017, 06:26:42 pm »

Hi,

I use a e-mail password with special chars - but monit does not accept / can't handle this.

Therefore the password needs to be in qoutes - I used single quotes and it seems to work. (the monit manual sates somewhere else to use duoble quotes...)

Here's the fix for the template (/usr/local/opnsense/service/templates/OPNsense/Monit/monitrc):

Line 19:

Code: [Select]

{%      set password = "password " ~ "'" ~ OPNsense.monit.general.password ~ "'" %}
Cheers,

Stephan

7

17.7 Legacy Series / Suricata: abuse.ch rulesets garbage [SOLVED]

« on: September 10, 2017, 12:57:38 pm »

Hi,

I constantly get the error:

<Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "‹" from file /usr/local/etc/suricata/opnsense.rules/abuse.ch.sslblacklist.rules at line 1

When I take a look at the /usr/local/etc/suricata/opnsense.rules/abuse.ch.* files, they all seem to be completly garbage!?

So I already deleteted them all (also @ suricata/rules folder) and started the rules downloader - still the same garbage in the files...

Any idea?

Thanx,

Stephan

8

German - Deutsch / Suricata: abuse.ch Listen kryptisch? [GELÖST]

« on: September 10, 2017, 12:41:44 pm »

Hi,

ich habe ständig den Fehler

<Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "‹" from file /usr/local/etc/suricata/opnsense.rules/abuse.ch.sslblacklist.rules at line 1

im suricata.log

Ich habe mir die  /usr/local/etc/suricata/opnsense.rules/abuse.ch.* Dateien mal angesehen - da steht meiner Meinung nach nur Müll drin...
Ich hab die Dateien bereits gelöscht und den Download neu angestoßen - kommt aber das selbe dabei raus...

Hat jemand von Euch IDS mit den abuse.ch Regeln aktiv? Und könnte mal bitte nachsehen, ob die o.g. Dateien bei Euch auch so zerschossen zu sein scheinen?

Danke!

Stephan