== 1.5.6 (2014-06-12) ==

New :

  - Test for PHP binary and PHP version

    - Don't perform register_global test for systems running       PHP 5.4.0 and later [PHP-2368]

    - Debug function (can be activated via --debug or       profile)

Changes :

  - Extended IsRunning function

    - Removed suggestion from secure shell test [SHLL-6202]

    - Check for idle session handlers [SHLL-6220]

    - Also check for apache2 binary (file instead of       directory)

    - New report values: session_timeout_enabled and       session_timeout_method

    - New report value for plugins: plugins_enabled

    - Fixed test to determine active TCP sessions on Linux       [NETW-3012]

== 1.5.5 (2014-06-08) ==

New :

  - Check for nginx access logging [HTTP-6712]

    - Check for missing error logs in nginx [HTTP-6714]

    - Check for debug mode in nginx [HTTP-6716]

Changes :

  - Extended SSL test for nginx when using listen statements

    - Allow debugging via profile (config:debug:yes)

    - Check if discovered httpd file is actually a file

    - Improved temporary file creation related to security       notice

    - Adjustments to screen output

Security Note: This releases solves two issues regarding the usage of temporary files (predictability of the file names). You are advised to upgrade to this version as soon as possible. For more information see the our blog post:
http://linux-audit.com/lynis-security-notice-154-and-older/

== 1.5.4 (2014-06-04) ==

New :

  - Check additional configuration files for nginx     [HTTP-6706]

    - Analysis of nginx settings [HTTP-6708]

    - New test for SSL configuration of nginx [HTTP-6710]

Changes :

  - Altered SMBD version check for Mac OS

    - Small adjustments to report for readability

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

== 1.5.6（2014-06-12）==

新規：

- PHP バイナリと PHP バージョンに対してテストを行います

- PHP 5.4.0 以降を実行しているシステムに対して register_global テストを行いません [PHP-2368]

- デバッグ機能（--debug または profile によりアクティブにすることが可能）

変更：

- IsRunning 機能を拡張しました

- 安全なシェルテストからの忠告を削除しました [SHLL-6202]

- アイドル状態のセッションハンドラーに対してチェックを行います [SHLL-6220]

- apache2 バイナリ（ディレクトリの代わりにファイル）に対してもチェックを行います

- 新たなレポートの値：session_timeout_enabled および session_timeout_method

- プラグイン用の新たなレポートの値：plugins_enabled

- Linux でアクティブな TCP セッションを判断するためのテストを修正しました [NETW-3012]

== 1.5.5（2014/06/08）==

新規：

- nginx アクセスロギングに対してチェックを行います [HTTP-6712]

- nginx で不足しているエラーログに対してチェックを行います [HTTP-6714]

- nginx でデバッグモードに対してチェックを行います [HTTP-6716]

変更：

- listen ステートメントを使用している場合での nginx に対する SSL テストを拡張しました

- プロファイルによるデバッグを可能にします（config:debug:yes）

- 発見された httpd ファイルが実際にファイルであるかどうかをチェックします

- セキュリティ通知に関連する一時ファイルの作成を改善しました

- 画面出力に対する調整

セキュリティ上の注意：このリリースでは、一時ファイルの使用に関連する 2 つの問題を解決します（ファイル名の予測可能性）。このバージョンに早急にアップグレードすることが推奨されます。詳細については、次のブログ投稿を参照してください：
http://linux-audit.com/lynis-security-notice-154-and-older/

== 1.5.4（2014/06/04）==

新規：

- nginx 用の追加の構成ファイルをチェックします [HTTP-6706]

- nginx 設定の解析 [HTTP-6708]

- nginx の SSL 構成に対する新たなテスト [HTTP-6710]

変更：

- Mac OS に対する SMBD バージョンチェックを改正しました

- 読みやすくするためのレポートへの軽微な調整

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

== 1.5.6 (2014-06-12) ==

新增項目：

- PHP 二進位和 PHP 版本的測試

- 不對執行 PHP 5.4.0 和更新版本的系統進行 register_global 測試 [PHP-2368]

- 除錯函式 (透過 --debug 或設定檔啟動)

變更：

- 延伸 IsRunning 函式

- 從安全的 shell 測試移除建議 [SHLL-6202]

- 閒置工作階段處置程式的檢查 [SHLL-6220]

- 以及 apache2 二進位的檢查 (檔案而非目錄)

- 新報告值：session_timeout_enabled 和 session_timeout_method

- 外掛程式的新報告值：plugins_enabled

- 修正用於判斷 Linux 上是否有作用中 TCP 工作階段的測試 [NETW-3012]

== 1.5.5 (2014/6/8) ==

新增項目：

- nginx 存取記錄的檢查 [HTTP-6712]

- nginx 中遺漏錯誤記錄的檢查 [HTTP-6714]

- nginx 中除錯模式的檢查 [HTTP-6716]

變更：

- 延伸 nginx 使用接聽陳述式時的 SSL 測試

- 允許透過設定檔進行除錯 (config:debug:yes)

- 檢查探索到的 httpd 檔案實際是否為檔案

- 改善與安全性通知相關的暫存檔建立作業

- 畫面輸出調整

安全性通知：此版本解決了兩個與使用暫存檔相關的問題 (檔案名稱的可預測性)。建議您升級盡快升級至此版本。如需詳細資訊，請參閱我們的部落格文章：
http://linux-audit.com/lynis-security-notice-154-and-older/

== 1.5.4 (2014/6/4) ==

新增項目：

- 檢查 nginx 的其他組態檔 HTTP-6706]

- nginx 設定的分析 [HTTP-6708]

- 針對 nginx SSL 組態的新測試 [HTTP-6710]

變更：

- Mac OS 的已修改 SMBD 版本檢查

- 報告可讀性微幅調整

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

== 1.5.6 (2014-06-12) ==

新增：

- PHP 二进制和 PHP 版本测试

- 请勿对运行 PHP 5.4.0 及更高版本的系统执行 register_global 测试 [PHP-2368]

- 调试功能（可通过 --debug 或配置文件激活）

变更：

- 扩展了 IsRunning 函数

- 删除了来自安全 shell 测试的建议 [SHLL-6202]

- 检查空闲会话处理程序 [SHLL-6220]

- 也检查 apache2 二进制（文件而不是目录）

- 新增报告值：session_timeout_enabled 和 session_timeout_method

- 新增插件的报告值：plugins_enabled

- 修复了用于确定 Linux 上活动 TCP 会话的测试 [NETW-3012]

== 1.5.5 (2014/6/8) ==

新增：

- 检查 nginx 访问日志记录 [HTTP-6712]

- 检查 nginx 中缺少的错误日志 [HTTP-6714]

- 检查 nginx 中的调试模式 [HTTP-6716]

变更：

- 使用监听语句时 nginx 的扩展 SSL 测试

- 允许通过配置文件进行调试 (config:debug:yes)

- 检查发现的 httpd 文件是否实际上是一个文件

- 改进了与安全公告相关的临时文件创建

- 屏幕输出调整

安全注意事项：此版本解决了关于使用临时文件的两个问题（文件名的可预测性）。建议您尽快升级到此版本。有关更多信息，请参阅我们的博文：
http://linux-audit.com/lynis-security-notice-154-and-older/

== 1.5.4 (2014/6/4) ==

新增：

- 检查 nginx 的附加配置文件 [HTTP-6706]

- 分析 nginx 设置 [HTTP-6708]

- 新增针对 nginx 的 SSL 配置的测试 [HTTP-6710]

变更：

- Mac OS 的修改的 SMBD 版本检查

- 对报告可读性的小调整

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76102	Fedora 20 : lynis-1.5.6-1.fc20 (2014-7400)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	low
76102	Fedora 20 : lynis-1.5.6-1.fc20 (2014-7400)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	low
76102	Fedora 20 : lynis-1.5.6-1.fc20 (2014-7400)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	low
76102	Fedora 20：lynis-1.5.6-1.fc20 (2014-7400)	Nessus	Fedora Local Security Checks	2014/6/18	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low