~ubuntu-branches/ubuntu/trusty/ntop/trusty

« back to all changes in this revision

Viewing changes to l7-patterns/yahoo.pat

  • Committer: Bazaar Package Importer
  • Author(s): Ludovico Cavedon, Jordan Metzmeier, Ludovico Cavedon
  • Date: 2010-12-15 20:06:19 UTC
  • mfrom: (1.1.4 upstream)
  • Revision ID: james.westby@ubuntu.com-20101215200619-v569pdjbx796le8b
Tags: 3:4.0.3+dfsg1-1
[ Jordan Metzmeier ]
* New upstream release (Closes: #522042)
* Move data files to /usr/share/ntop (Closes: #595450).
* Package architecture independent data in a separate ntop-data package.
* Use debhelper 7.
* Update Standards-Version to 3.9.1.
* Depend on python-mako.
* Do not include ntop.txt in binary packages as it is a copy of the man
  page.
* Do not include NEWS, as it is outdated.
* Switch to package source version 3.0 (quilt).
* Add password creation to debconf
* Changed init script to fix localization problems (thanks to Alejandro
  Varas <alej0varas@gmail.com>, LP: #257466)
* Remove manual update-rc.d calls from postrm and postinst. debhelper adds
  this for us.
* Add pre-depends on adduser for postinst script.
* Fix errors in the manpages: fix-manpage-errors.patch.
* Added fixes for matching active interfaces.
* Added a watch file.

[ Ludovico Cavedon ]
* Remove direct changes to upstream tree, and move them into specific patch
  files:
  - fix-manpage-errors.patch: fix typos in ntop.8.
  - dot-path.patch: fix path of /usr/bin/dot executable
* Add patches:
  - reduce-autogen-purged-files.patch: prevent agutogen.sh from reamoving
  too many files during cleanup.
  - Add build-without-ntop-darwin.patch, to fix compilation without
  ntop_darwin.c.
* No longer add faq.html, as it is not distributed in the upstream tarball.
* Use ${source:Version} in control file. Have ntop-data recommend
  ntop.
* Rename dirs to ntop.dirs and keep only empty directories that need
  to be created.
* Remove var/lib from ntop.install file, as it is empty (keeping it in
  ntop.dirs).
* Update po files.
* Breaks and Replaces instead of Conflitcs for ntop-data.
* Use a longer package description.
* Remove useless configure options from debian/rules.
* Move private shared libraries libraries in /usr/lib/ntop.
* Add change-plugin-dir.patch for adjusting plugin directory.
* Remove development files.
* Use system library for MochiKit.js.
* Rewrite DEP5 copyright file.
* Repackage upstream tarball in order to remove non-DFSG-compliant code. Add
  get-orig-source.sh script and get-orig-source target in debian/rules.
* Add explanation to README.Debian why geolocation is no longer working.
* Add avoid-copy-maxmind-db.patch to prevent copying of Geo*.dat
  files.
* Remove old unused patches.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
# Yahoo messenger - an instant messenger protocol - http://yahoo.com
2
 
# Pattern quality: good veryfast
3
 
# Usually runs on port 5050 
4
 
#
5
 
# This pattern has been tested and is believed to work well. 
6
 
# Please post to l7-filter-developers@lists.sf.net as to whether it works 
7
 
# for you or not.  If you believe it could be improved please post your 
8
 
# suggestions to that list as well. You may subscribe to this list at 
9
 
# http://lists.sourceforge.net/lists/listinfo/l7-filter-developers
10
 
 
11
 
yahoo
12
 
# http://www.venkydude.com/articles/yahoo.htm says: 
13
 
# All Yahoo commands start with YMSG.  
14
 
# (Well... http://ethereal.com/faq.html#q5.32 suggests that YPNS and YHOO
15
 
# are also possible, so let's allow those)
16
 
# The next 7 bytes contain command (packet?) length and version information
17
 
# which we won't currently try to match.
18
 
# L means "YAHOO_SERVICE_VERIFY" according to Ethereal
19
 
# W means "encryption challenge command" (YAHOO_SERVICE_AUTH)
20
 
# T means "login command" (YAHOO_SERVICE_AUTHRESP)
21
 
# (there are others, i.e. 0x01 "coming online", 0x02 "going offline",
22
 
# 0x04 "changing status to available", 0x06 "user message", but W and T
23
 
# should appear in the first few packets.)
24
 
# 0xC080 is the standard argument separator, it should appear not long
25
 
# after the "type of command" byte.
26
 
 
27
 
^(ymsg|ypns|yhoo).?.?.?.?.?.?.?[lwt].*\xc0\x80