Megérkezett a népszerű szerver oldali szkript nyelv 5.0.4-es és 4.3.11-es változata.

H. Peter Anvin bejelentése szerint a Hewlett-Packard-nak köszönhetően új vas került a Linux kernel otthonának számító kernel.org alá. Az új vasak adatai:- 2 darab HP DL585 quad Opteron szerver

- 24 GB RAM / szerver

- 10 TB merevlemez / szerver HP MSA-30-as külső storage-okban

- Gigabit fiber link

- a két szerver különböző helyen lesz az ISC-nél hostolva

HPA levelében köszönetet mondott a HP-nak szerverekért és az ISC-nek, aki megnövelte a kernel.org szerverhosting területét a korábbi 5U-ról 2x10U-ra.

Az első szerver már munkába is állt tegnap, és jelenleg már ki is szolgálja a kéréseket.

Köszönjük HP és ISC!

Linus kiadta a 2.6.12 második kiadásra jelölt verzióját. A patch a stabilizációt szolgálja, többnyire bugfixek találhatók benne. Címszavakban:- 3ware 9000 frissítés

- USBcore, UHCI frissítés

- x86_64 fixek

- ppc64, ppc32, IA64 frissítések

- framebuffer javítások (nvidia, neo, trident, sis)

- ext3, XFS, JFS fixek

- IDE javítások

- IPv4

- ALSA

- ...

A változások logja itt. Linus kéri a fejlestőket, hogy nyugodjanak le, hadd tisztuljon le az anyag. Csak tiszta bugfixeket fogad a következő napokban. Az anyag letölthető a kernel.org-ról és a tükörszervereiről.

Az OpenBSD projekt egy errata-t adott ki a tcp(4) időbélyegek kezeléséhez. A szűkszavú bejelentésből semmit nem lehet kivenni, ezért nem írom, hogy bővebb infó az errata oldalon.

A patchek: 3.6, 3.5

Téma: sendfile kernel memory disclosure

Kategória: core

Modul: sys_kern

Bejelentve: 2005-04-04

Közreműködők: Sven Berkvens

Marc Olzheim

Érintett verziók: All FreeBSD 4.x releases

All FreeBSD 5.x releases prior to 5.4-RELEASE

Javítva: 2005-04-04 23:52:02 UTC (RELENG_5, 5.4-STABLE)

2005-04-04 23:52:35 UTC (RELENG_5_4, 5.4-RELEASE)

2005-04-04 23:53:24 UTC (RELENG_5_3, 5.3-RELEASE-p7)

2005-04-04 23:53:36 UTC (RELENG_4, 4.11-STABLE)

2005-04-04 23:53:56 UTC (RELENG_4_11, 4.11-RELEASE-p2)

2005-04-04 23:54:13 UTC (RELENG_4_10, 4.10-RELEASE-p7)

2005-04-04 23:54:33 UTC (RELENG_4_8, 4.8-RELEASE-p29)

CVE név: CAN-2005-0708A sendfile(2) rendszerhívás lehetővé teszi szerver alkalmazások (pl. HTTP vagy FTP szerverek) számára, hogy a fileok tartalmát úgy küldjék át a hálózati kapcsolaton keresztül, hogy azt előtte nem másolják be az alkalmazás memóriába. A sendfile(2)-ban egy olyan hiba található, amelyet a helyi felhasználó kihasználva, képes lehet a kernel memóri egyes részeinek olvasására, és ennek segítségével akár emelt privilégiumokhoz is juthat.

A teljes bejelentés, patch, egyéb itt.

A Sun Microsystems bejelentette, hogy megalakult az OpenSolaris CAB, azaz az OpenSolaris Community Advisory Board. A tanács feladata az lesz, hogy az OpenSolaris közösséget az önkormányzás felé vezesse. A tanács öt személyből áll.Az öt személyből kettőt az OpenSolaris pilot közösség jelölt és választott meg. Az egyik a Sun-os Al Hopper, a másik pedig Rich Teer, aki egy független Solaris szakértő, a Solaris Systems Programming könyv szerzője.

A másik három tanácstag:

- Roy Fielding, az Apache Software Foundation társ-alapítója -

- Simon Phipps, vezető technológiai hittérítő a Sun-nál

- Casper Dik, vezető mérnők a Sun-nál

A sajtóbejelentés itt.

A tükörszervereken megtalálható a FreeBSD életében mérföldkőnek számító 5.4-es kiadás első kiadásra jelölt verziója (RC1). FreeBSD 5.4-RELEASE április 19-re várható az útiterv szerint.ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/5.4/5.4-RC1-i386-bootonly.iso

ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/5.4/5.4-RC1-i386-disc1.iso

ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/5.4/5.4-RC1-i386-disc2.iso

ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/5.4/CHECKSUM.MD5

Hogyan veszélyeztetik az adataidat az ATA biztonsági parancsok

A fenti alcímmel jelent meg egy cikk a minap a heise.de oldalon. A cikkben arról van szó, hogy a modern ATA lemezeket jelszóval védhetjük. A funkciót notebookok merevlemezeinél használják elsősorban, hogy ellopás vagy elvesztés esetén ne lehessen a merevlemezek tartalmához hozzáférni. (Aki látott már modernebb IBM notebookot, az tudhatja, hogy hiába veszi ki belőle a merevlemezt és teszi azt be egy másik gépbe, arról nem biztos, hogy fog adatot olvasni. Ennek az oka az, hogy az IBM előszeretettel használja ezt a funkciót.)

A Newsforge-on jelent meg egy helyzetértékelés Jem Matzan tollából, amely Linuxot és a BSD-ket vizsgálja abból a szempontból, hogy hogyan használhatók a napjainkban egyre nagyobb tömegben megjelenő ``otthoni 64 bites'' (AMD64 és EM64T) környezetben.A cikk szerzője több hónapig tesztelt különbőző Linux és BSD disztribúciókat 64 bites vason. A tesztek során vizsgálták az operációs rendszerek stabilitását, a rendelkezésre álló 64 bites programok számát és lefordíthatóságát (pl. FreeBSD és OpenBSD ports), a vendorok (ATI, NVidia, ...) által szállított eszközmeghajtó-programok minőségét, stb.

A cikket elolvasva kialakulhat az olvasóban egy kép - persze a cikk írójának szemszögéből nézve - arról, hogy hol is áll jelenleg a misztikus 64 bit számítástechnika.

A cikk itt.

A BME Informaikai Központja GRID bemutatót tart április hatodikán.

A meghívó szerint a jelenlévők élőben is kipróbálhatják az NIIF közel 1100 gépből álló GRID-jét.

További információk:

GRID délután a BME Informatikai Központban

2005. március 31-ével véget ért az FSN tégla projekt első fázisa, amelyben a támogatások gyűjtése történt.

Rengetegen segítettek, pénzzel, megjelenési lehetőséggel, ötletekkel.

Április másodikán a "téglaszámláló" 2.673.473 forinton állt, amely azt jelenti, hogy az eredetileg tervezett 4 milliós összeg 66%-át sikerült összegyűjtenünk.

Ma reggel a Linux-felhasználók Magyarországi Egyesülete (LME) jelezte, hogy 500.000 forintos eszközvásárlási lehetőséggel támogatja a projektet, amely azt jelenti, hogy az így beszerzett eszközök az LME tulajdonában maradnak, de azokat tartós használatra megkapja az FSN.

Az így összegyűlt összeg már elég arra, hogy egy komolyabb fejlesztést is végrehajtsunk.

A második fázisban a gyártókkal, kereskedőkkel fogunk egyezkedni, árajánlatokat bekérni. Kérek mindenkit, hogy ha ismer olyan céget, aki érdekelt lehet a beszerzésben, juttassa el neki az alapítványunk eszközbeszerzési pályázatának kiírását, amelyet innen lehet letölteni: http://www.fsn.hu/files/brick/fsntegla.pdfA projekt támogatói (2005. 04. 02. állapot szerint):

Akadhat olyan támogatás, amely még nem érkezett meg, természetesen az eddigieknek megfelelően azokat is ugyanolyan feltételek mellett fogjuk felhasználni és a támogatás tényét jelezni, mint eddig.

A fent felsorolt támogatók mellett szeretnék köszönetet mondani mindazoknak, akik szintén adtak, de nevük megjelenítését nem kérték, továbbá az FSF.hu alapítványnak, amiért lehetővé tette, hogy az őket támogatók adókedvezményben részesüljenek.

Marcelo kiadta a 2.4.30-as Linux kernelt. Mivel ez a kernelsorozat már nincs aktívan fejlesztve, csak karbantartás alatt áll, új funkciókat nem igazán tartalmaz. Ellenben számos bugfixet, biztonsági javítást és a 2.6-ból backport-olt hardening-et találhatunk benne.

Az elsősorban pénzügyi szakemberekhez szóló amerikai Forbes magazin a Mozilla Firefox-ot választotta kedvenc böngészőnek. De vajon mennyire kedves nekik az IE? A sorrend:

Julio M. Merino Vidal befejezte a GNOME csomagok frissítését a 2.10.0-ás verzióra a pkgsrc-current-ben. A munka során kb. 80 csomag frissült, és újak is tűntek fel.

Martti Kuparinen tesztelte a NetBSD/Xen-t. A teszt a NetBSD kernel fordítása volt. Arra az eredményre jutott, hogy a NetBSD kernel Xen alatt 492 másodperc alatt fordult le, míg VmWare alatt ez az idő 677 másodperc volt. Hubert Feyrer is elvégzett néhány tesztet és arra az eredményre jutott, hogy a Xen overhead-je, mint virtuális gép kb. 10%-nyi, míg a VmWare-é 50%-os.

A NetCraft postázta a szokásos havi felmérését a webszerverek piaci részesedéséről. Ebben a hónapban (2005. április) 62.286.451 weboldal válaszolt a NetCraft felmérésére. Az Apache kivételével minden más webszerver piaci részesedése csökkent. A felmérés eredménye itt.

Az OpenBSD felhasználóknak sem kell a jövőben már nélkülözniük az UDF (Universal Disk Format) támogatást. A FreeBSD-ből ugyan megérkezett a kód, de egyelőre alapértelmezetten tiltva van.

[2005. ápr. 01.] DSA-703 krb5 - buffer overflows

[2005. ápr. 01.] DSA-702 imagemagick - several vulnerabilities

[2005. már. 31.] DSA-701 samba - integer overflows

[2005. már. 30.] DSA-700 mailreader - missing input sanitising

A frissítésről szóló FAQ-nk itt.

Az Intel-es Chen, Kenneth W levelében arról ír, hogy adatbázis tranzakció feldolgozást mértek a legújabb 2.6-os Linux kerneleken. Felállítottak egy alapértéket, és ahhoz hasonlították a legújabb kernelek teljesítményét.Az alap (baseline) a Red Hat Enterprise Linux 3 kernele volt. A mérések során arra jutottak, hogy a legújabb 2.6.11-es kernel adatbázis teljesítménye 13%-kal gyengébb a baseline-nál. Az eredmények:

2.6.11 -13%

2.6.9 - 6%

2.6.8 -23%

2.6.2 - 1%

baseline (rhel3)

A benchmark-hoz használt konfiguráció a következő volt: 4 processzoros SMP, 1.6 GHz Intel Itanium2, 64GB memória, 450 73GB 15k-rpm diszk.

Linus örült a tesztnek, és arra kérte a szakembert, hogy ha lehet napi rendszerességgel postázza a teszteredményeket. Emellett mindenkit buzdított arra, hogy készítsen benchmark-okat a 2.6-os kernelről. Mint írta, szereti a benchmark-okat.

A thread itt kezdődik.

Jacques A. Vidrine (nectar@) levelében arról olvashatunk, hogy mely FreeBSD branch-ek hogyan, és mennyi ideig lesznek támogatottak a Security Officer által (magyarul meddig várható hozzájuk biztonsági frissítés). A levél itt.

Vasárnap (azaz ma) ismét arrébb fog csúszni a DragonFly BSD stable címkéje. Matt arról értesít minket, hogy holnap megkezdődik a release engineering, majd csütörtökön vagy pénteken jön az új stabil DragonFly BSD kiadás.Egy felhasználó, aki állítása szerint 10 éve követi a FreeBSD-CURRENT-et, a mai napig nem érti, hogy melyik cvs tag mit jelent. Mint írta, figyelemmel kísérte a DragonFly BSD új számozási rendszerére tett javaslatot, de azt sem érti. Kérte, hogy valaki magyarázza el neki.

Matt egy újabb levélben levezette neki, hogy mi a különbség a FreeBSD és a DragonFly BSD forrásának címkézése között.

A MyToy elköltözött. Az új elérhetősége http://mytoymirror.atw.hu.

Asa Dotzler arról értesítette a MozillaZine oldalt, hogy a Mozilla Foundation egy új patchet tesztel, amelynek a feladata, hogy szigorúbban lépjen fel a Pop-up shitek ellen. Az elmúlt hetekben több hirdetéssel foglalkozó hálózat (például a Fastclick) kezdte kihasználni azt a tényt, hogy a Firefox jelenlegi pop-up blokkolója alapértelmezés szerint nem akadályozza meg a plug-in-ek (pl. Flash movie-k) által betöltött Pop-up-okat.Ezért létrejött egy patch, amely aláírt* extension-ként használható a Firefox-hoz egyelőre tesztelési céllal. A patch nem ad új funkciókat a Firefox-hoz, csak az eddig meglevő, rejtett és alapértelmezetten nem használt opciókat kapcsolja be. Ilyen opciók például a privacy.popups.disable_from_plugins, amelyet a patch alapértelmezetten 2-es értékre állít, ami azt jelenti, hogy a plug-in-eknek nincs joguk arra, hogy új ablakot nyissanak. A másik opció a dom.popup_allowed_events, amelyet a patch üres string-re állít, amelynek eredményeként a plug-in-okból indított összes weboldal esemény tiltva lesz.

Ha valaki tesztelni szeretné a Popups Must Die! extension-t, akkor telepítheti innen. Bővebb infó az anyagról itt.

* Nekem telepítéskor ``unsigned'' volt.

Hosszú idő után új szavazás a HUP-on.

Többször volt már szó arról, hogy logót válthat a FreeBSD. Az új logóra kiírt compo 2005. május 31-ig tart. Eddig 99 pályamunka érkezett, így valószínűleg lesz új logója a projektnek. A kérdés, hogy egyáltalán van-e szükség új logóra? Szavazni lehet itt.

A Mozilla Firefox szép karriert csinált az elmúlt hónapokban. Magabiztosan közelít a 10%-os piaci részesedéshez, miközben az Internet Explorer használata csökken. Minden egyes hiba az MS termékekben a Mozilla malmára hajtja a vizet. Mint például most is.Az eEye Digital Security cég ismét két súlyos hibát talált (távoli kódfuttatási lehetőség) az MS böngésző és levelező programjában. Egyelőre nincsenek bejelentve, az MS szakemberei dolgoznak rajta. Az egyik hibát az Internet Explorerben, míg a másikat az Outlookban találták. A hiba az összes Windows-t érinti, beleértve a Windows XP SP2-t is. A céges rendszergazdáknak ezek jól jönnek az ilyen hírek, ha arra kell hivatkozni a vezetés előtt, hogy le kellene cserélni az alapértelmezett böngészőt, vagy a levelező programot.

use Firefox;

use Thunderbird;

use Evolution;

Az eEye bejelentés előtt álló advisory-ja itt. Az eWeek cikke itt.