Lohnt sich der Umstieg auf Syslog-ng? Ja, auf jedenfall. Syslog-ng bietet nicht nur wesentlich besser Filtermechanismen, sondern unterstützt beim Loggen über das Netzwerk nicht nur udp sondern auch tcp Datenverkehr, oder sogar Loggen in eine SQL-Datenbank. Wenn man stolzer Besitzer von Debian ist hat man es leicht ein aptitude install syslog-ng installiert nicht nur syslog-ng sondern entfernt auch den alten syslogd und klogd. Nach der erfolgreichen Installation ist Syslog-ng bereits Einsatzfähig, da Debian eine vordefinierte Konfigdatei liefert, in der die wichtigsten Logdateien auth.log, syslog, cron.log, daemon.log, kern.log, lpr.log, mail.log, user.log und uucp.log bereits eingetragen sind.
etckeeper is a collection of tools to let /etc be stored in a git, mercurial, darcs, or bzr repository. It hooks into apt (and other package managers) to automatically commit changes made to /etc during package upgrades. It tracks file metadata that revison control systems do not normally support, but that is important for /etc, such as the permissions of /etc/shadow. It's quite modular and configurable, while also being simple to use if you understand the basics of working with revision control.
the random number generator in Debian's openssl package is predictable
