Como comprimir o link de rede do syslog-ng, agora que o zlib está desabilitado no openssl?

Question

Na nossa infraestrutura de servidores, para o registro, usamos uma configuração cliente / servidor, usando syslog-ng e stunnel como meio de compactação no nível da rede, através do zlib na camada SSL (o syslog-ng não suporta sobre a compressão de fio na edição OSE - eles estão em seu site).

Ao instalar o Ubuntu 14.04, descobri que a versão 1.0.1f-1ubuntu1 do OpenSSL desativa totalmente a compactação, o que torna a camada stunnel sem sentido e deixa a infraestrutura sem compactação no nível da rede (o que é crucial).

Existe alguma sugestão sobre como resolver isso de forma clara? Eu tenho alguns pensamentos:

• considerando os desenvolvimentos do OpenSSL, não acho que seria seguro fazer o downgrade
• dado que o ritmo das correções de segurança aumentou, não seria possível criar o pacote manualmente
• Eu não conheço nenhuma alternativa para compactar a conexão de rede do syslog-ng.

É esperado que o OpenSSL reative a compactação (zlib)?

    

Answer 1

O OSE syslog-ng não suporta a compressão no momento. Se você quiser ver esse recurso no OSE, um bom começo seria abrir um problema no github para notificar os desenvolvedores sobre isso: link

BTW, onde o site do syslog-ng afirma que o OSE syslog-ng oferece suporte à compactação durante a transmissão? Eu não encontrei agora, mas de bom grado corrigi-lo para que os outros não entendam mal.

Atenciosamente,

Robert Fekete

mantenedor da documentação do syslog-ng