Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 22 replies
  • Subscribers 3 subscribers
  • Views 5584 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

5.000 IPS (Snort) License.

Simon Shaw
From my reading of the Snort GNU General Public License it seems to me that it is clearly illegal for Astaro to charge for it.  (Other than covering the cost of distribution or optionally, as a "warranty protection" fee).

The Snort license can be read here...
http://www.snort.org/license.html

This clause here is of particular interest:

Section 2
b) You must cause any work that you distribute or publish, that in whole or in part contains or is derived from the Program or any part thereof, to be licensed as a whole at no charge to all third parties under the terms of this License.

Could Astaro please comment on this ?

If I were to strictly translate this I'd read it that if you put Snort into ASL then you have to give the whole ASL package away for free ! (Since ASL is a work that contains in part, Snort)
 
Reading down further would appear to exempt ASL from being a free product because of this, but it could be argued since Snort ties into the reporting system and other parts of the ASL package.  In any case, it still appears to me to be illegal to charge for Snort in any way except to cover distribution costs.


This thread was automatically locked due to age.
Parents
  • 0
    Hi all,

    Astaro does not sell Snort itself (or the functionality), thats of course under GPL, but the option to configure it with the WebAdmin and to receive updates of the pattern database through Up2Date. Because there is no interaction or builtin of snort components with our proprietary code beside the generation of configuration files and the syslog there is no need to set parts of Astaro (or Astaro itself) under the GPL.

    To fully comply the GPL we will shortly release an ISO image with all used GPL software as soure RPM packets (SPRM). This ISO image will be free available on our servers and also  everybody is free to order a CD directly form Astaro for the shipping costs.



       
  • 0 in reply to Markus Hennig
    [ QUOTE ]
    Hi all,

    Astaro does not sell Snort itself (or the functionality), thats of course under GPL, but the option to configure it with the WebAdmin and to receive updates of the pattern database through Up2Date. Because there is no interaction or builtin of snort components with our proprietary code beside the generation of configuration files and the syslog there is no need to set parts of Astaro (or Astaro itself) under the GPL.

    To fully comply the GPL we will shortly release an ISO image with all used GPL software as soure RPM packets (SPRM). This ISO image will be free available on our servers and also  everybody is free to order a CD directly form Astaro for the shipping costs.



        

    [/ QUOTE ]
    selling the ability to activate/use snort at all is the same as selling snort functionality..hence it is a violation of the gpl.  I am not a lawyer and do not claim to be but the wording of the GPL is quite clear.  So this begs one simple question:  Is there anything stopping us from turning on snort via the console/SSH command line?  If not then this licensing issue is moot..but if not then Astaro still has GPL issues.  Releasing the SRPMS is not enough for GPL compliance.  

    On another note..anyone with more linux experience than i(which is most of this board) has anyone tried to turn on snort via onsole/remote ssh?
     
  • 0 in reply to William Warren
    It's because they are not justified, nor warranted, and unlike MANY other users here that donate their time and HELP, even remotely eduated half the time.

     Astaro has no obiligation to you or anyone else here that is not a paying customer or fully supported user. They owe you nothing, nada, zip, bupkiss. If you firmly feel otherwise, then either do something about it and let us all know how it goes in court, or else find the door. 
  • 0 in reply to venom
    Enough is enough guys. Venom, you did not have to come in guns blazing. And most of us here ARE paying customers, who also happen to use it at home.

    And for you to put in CAPS about HELP, well in case you hadn't noticed, a lot of us have WAYY more posts than you do, because we DO help.

    I couldn't really personally care about the peeps who are here just because they think ASL is a cool firewall. Until you put your money where your mouth is, you deserve nothing. But as a user who has spent many, many thousands of dollars on ASL license for himself and clients, I would like to be able to use IPS at home.

    Now please educate us lamen, why when guys from Astaro are not being total ASSES about this, then why must you? Do you think you are Gods ASL defender? 

    Now lets get back to what this forum is about, supporting each other, not arguing.

       
  • 0 in reply to ReD-MaN
    Venom,
    Some of us do know the command line, but we also know how ASL works and how iptables interacts with Snort. ASLs Webadmin/mdw builds the iptables rules based on WebAdmin input. These rules are what actually pass traffic to the ip_queue module so snort can read the traffic. Build all the snort.conf files and rules you want and start snort on the command line. It won't work since the iptables rules have not been set up to pass traffic to the QUEUE target. Snort_inline WILL NOT WORK without having the proper rules built.
    If you insist on roasting us for expressing our displeasure/frustration, please know the product you're talking about first. 
  • 0 in reply to ReD-MaN
    [ QUOTE ]

    Now please educate us lamen, why when guys from Astaro are not being total ASSES about this, then why must you? Do you think you are Gods ASL defender? 
      

    [/ QUOTE ]

    Because Astaro has to act professional on a board that they support, so it's a bit old seeing all the users whining and demanding things all the time, so I figure someone should applaud the things they have done for us for Version 5, so that this board isn't completely filled with little shots at them for not giving you more for free.

    Jim, you do have a point about " ASL/Snort administrators should be able to build/maintain their own rules as they see fit since it is their network that they are protecting.", and you can indeed do just that via the rules section of IPS in astaro. This requires a license since you are working with their webadmin, and their configuration file that they use with snort. And again, I see nowhere in the GPL, Snort agreement, or anywhere else that says simply because snort is included with the astaro distribution that it must be enabled, or work at all.

    And please dont automatically assume that someone that has a lesser post count knows any less about Astaro than you. 
  • 0 in reply to venom
    Well Venom you've got good points but usually in boards you have to give an example.  Since you're paying for Service let's use this example.

    Take Fast food for instance guys, you go to McDonalds or BurgerKing etc, it'll cost you more to buy a meal there then it would if you were to make it for yourself at home... why do you ask?  is it higher quality items they use, is it more healthy for you... no.  it's because you're Paying someone to make it for you.  Same with IPS you're paying for the staff to do the R&D on the rules write up the web admin & so on & so forth.  simple solution, if you don't like the idea of paying for it then don't buy that portion.

    For those of you who have been around on the boards for a while... you'll know what I mean when I say this topic is begginging to look more & more like the old Kernel rants from a few years back.

    venom
    [ QUOTE ]
     And please dont automatically assume that someone that has a lesser post count knows any less about Astaro than you. 

    [/ QUOTE ] unfortunately that's going to spar them on to compare Ace results more then likely.  
  • 0 in reply to Pyro411_01
    [ QUOTE ]
    unfortunately that's going to spar them on to compare Ace results more then likely.   

    [/ QUOTE ]

    LOL, nah, I am just happy to have done the Ace, and I passed it twice! (Don't know why, Astaro send me the exam booking twice, so I did it twice, passed both times of course!).   
  • 0 in reply to ReD-MaN
    [ QUOTE ]
    [ QUOTE ]
    unfortunately that's going to spar them on to compare Ace results more then likely.   

    [/ QUOTE ]

    LOL, nah, I am just happy to have done the Ace, and I passed it twice! (Don't know why, Astaro send me the exam booking twice, so I did it twice, passed both times of course!).    

    [/ QUOTE ]

    lol I hear you.  that test hammered quite a few people.  a few co-workers started it & 5 min into it told me it was quite rough.  but hey I'm happy with the score I got.  
  • 0 in reply to Pyro411_01
    Venom,
    ASL requires you to license their product (Rules editor, iptables rule generation) to use Snort. So you can't maintain your rules "as you see fit". You HAVE to purchase a license, you HAVE to use their rule editor, You HAVE to rely on their app to modify the iptables rules. You have no choice but to pay them for snort. Like I said before, it's an end run around the GPL. Charging for the ability to use snort is tantamount to charging for snort. If the law states that if I'm going to give you an apple I must give it to you for free. Then I put an apple in a locked box then charge you for the key. Like I said earlier. I have no problem if they want to charge for the snort up2date service or the use of their rules editor. Just don't make it impossible to use snort without these un-necessary services.
    Snort runs on other systems without the Astaro rule editor or config file generation, therefore it is not required by snort. 
  • 0 in reply to JimmyM
    Hi all,

    guys whats your problem?
    Did you recognize that they switch to RPM?
    If you want use snort without paying for it, deinstall the Astaro RPM packets and set your own rules on the commandline or with some scripts. 
    Where is the problem? If you think thats too difficult, try a different distribution (RH, suse, debian, mandrake, gentoo - there are enough) and install snort and configure it. 
    Or pay some bucks (btw: find a other solution for the same price) and use the comfort of the webadmin and the automatic updates.
    There is no reason to weep or blame them to violate the GPL - they did it perfect, clean and absolute legal.
    I know some other examples which are violating the GPL really hard (modified kernel or IPSec stack but no source code). 
    I looking forward to download the SRPM and play around with them (take a look at bfilter.sourceforge.net - integrating this nice piece of software will be very easy with the new RPMs and the new squid...). 
    Whithout question V5 will become very interesting, maybe i will post some more statements in future.

    BTW: i know several ASL V4 installtions with hand installed snort...
  • 0 in reply to lop
    You seem to have all the answers. Tell me how to modify the Webadmin to use the QUEUE target in the iptables rules built by ASL and all will be well. It isn't quite as simple as you make it sound. For snort in IDS mode that's fine, we're trying to use it in inline mode.
Reply
  • 0 in reply to lop
    You seem to have all the answers. Tell me how to modify the Webadmin to use the QUEUE target in the iptables rules built by ASL and all will be well. It isn't quite as simple as you make it sound. For snort in IDS mode that's fine, we're trying to use it in inline mode.
Children
No Data