Megjelent a Daemon News ezine februári száma. Kicsit késve, de jobb mint soha....

A tartalomból:

vbali küldte be a hírt:

"Elkészült egy pár új cdw csomag különböző disztribúciókhoz. A csomagok letölthetőek Debian Sarge-hoz és Slackware-hez, valamint készültek csomagok BlackPanther Linux-hoz is, amelyek Mandrake kompatibilisek. A jövőben igyekszünk ezeket a csomagokat a release-ekkel együtt folyamatosan frissiteni.

URL: http://cdw.sf.net"

A Debian Projekt Titkár egy levelet küldött a debian-vote@ listára, amelyben a non-free szekció státuszára vonatkozó szavazás részleteit ismerteti.

A szavazás lényege (mire kell szavazni): a Debian GNU/Linux következő kiadásaiban nem lesz non-free szekció; nem lesz többé stabil kiadása a non-free szekciónak;a Debian projekt törli a non-free szekció aktív támogatását; a debian társadalmi szerződés 5 cikkelye törölve

Ahhoz, hogy a javasolt témák átmenjenek a szavazáson, 3:1 arányú többség szükséges.

A szavazást Andrew Suffield [asuffield@debian.org] javasolta. A támogatók:

1. Scott James Remnant [keybuk@debian.org]

2. Kyle McMartin [kyle@debian.org]

3. Clint Adams [schizo@debian.org]

4. Tore Anderson [tore@debian.org]

5. Branden Robinson [branden@debian.org]

6. Chad C. Walstrom [chewie@debian.org]

A szavazás vége 2004. március 21. éjfél.

Bővebben itt.

[2004. feb. 24.] DSA-449 metamail - puffer túlcsordulás, format string bugs

[2004. feb. 22.] DSA-448 pwlib - különböző sebezhetőségek

[2004. feb. 22.] DSA-447 hsftp - format string

[2004. feb. 21.] DSA-446 synaesthesia - nem biztonságos file létrehozás

[2004. feb. 21.] DSA-445 lbreakout2 - puffer túlcsordulás

A frissítésről szóló FAQ-n itt.

Megjelent a Debian közösség szokásos heti hírlevelének, a DWN-nek az ez évi 8. száma.

Azoknak akiknek a 2.4-es kernel túl pengeél... :-) Megjelent a 2.2.26-os Linux kernel...

Marc-Christian Petersen bejelentette a 2.2.26-os stabil Linux kernelt. A kiadás neve Linux 2.2.26 aka "2.2 is not dead", azaz a 2.2 nem halott.

A kernelben számos biztonsági hibát javítottak, köztük a nemrég bejelentett mremap() bugot is. A fixek nagy részét Solar Designer végezte. A 2.2.26-os kernel majdnem egy év után jelent meg, hiszen a 2.2.25-öt még Alan Cox adta ki 2003. márciusában.Alan Cox tavaly augusztusban tanulmányi szabadságra ment, és a 2.2-es kernel karbantartását átadta Marc-Christian Petersen-nek.

Az anyag letölthető patch-2.2.26.bz2, FULL

A bejelentés itt.

A kernel patcheléshez segítség itt.

Hello!



A Hungarian Wireless Community keretein belül elkészült pár howto, drótnélküli eszközök beizzításáról linux/bsd környezetben.

Megjelent az UHU-Linux legújabb kiadásra jelölt verziója.

"Az ISO image letölhető az ftp://ftp.uhulinux.hu/pub/uhu/1.1-rc7/ címről.

A hibajelentéseket továbbra is a dev@uhulinux.hu listára várjuk. Köszönjük."

Fontosabb változások és javított hibák az 1.1-rc5 (Nevermore) óta:- Frissítettünk a KDE grafikus környezet 3.2-es verziójára. A KDE-hez

szorosan kapcsolódó szoftvereket is frissítettük, például QT 3.3.0,

KDevelop 3.0.1, KOffice 1.3, K3B 0.11.5.

- Néhány egyéb frissítés: Gnome 2.4.2, Mozilla 1.6, QT 3.3.0, GQview 1.4.0,

Subversion 1.0.0, OpenSSH 3.8p1.

- A wxwindows csomag ezentúl wxwidgets névre hallgat.

- Mostantól az UHU-Linuxban a QT és KDE alkalmazások is alapértelmezésben

UTF-8 kódolást használnak a fájlnevekben.

- Sokat fejlődött az uhu-doc csomag (Dokumentáció -> UHU dokumentáció

menüpont) tartalma. Többek között helyet kapott egy-egy részletes leírás

az UHU-Linux egységes menürendszeréről, valamint az ékezetes fájlnevek

rendszeresen visszatérő problémaköréről.

- Az alkalmazások menüjében változatosabb ikonokat kerestünk az egyes

almenük számára.

- Egységesen mindenhol fehér szeműre cseréltük az UHU logót.

- Apróbb javítások a telepítőben, vezérlőpultban és a tárcsázóban.

- Bizonyos alaplapokon a hardverelemek lekérdezésekor lefagyott az UHU, ezt

javítottuk.

- A PS/2 egerek és billentyűzetek problémájának megoldásán is tovább

javítottunk.

- A CD-meghajtók tálcáját mostantól nem húzza be a csatolási kísérlet. Ennek

kellemes mellékhatásaként megszűnik bizonyos gépeken az /mnt könyvtárba

belépést követő hosszú várakozás, amennyiben nincsen lemez a CD-olvasóban.

- Biztonsági javítások:

- Az 1.0-hoz a hírlevélben beharangozott xfree86 és kernel javításokat a

készülő 1.1-re is alkalmaztuk.

- A /dev/scsi/*/generic fájlokhoz csak CD eszköz esetén kapnak jogot a

cdwriter csoport tagjai.

- A külső adathordozók csatolása nosuid, nodev opciókkal történik.



Forrás: info@uhulinux.hu

Megjelent a népszerű, nyílt forrású, biztonságos shell (Secure SHell), az OpenSSH 3.8-as verziója.Letölthető innen. Változások listája itt. Telepítési instrukciók itt.

Változások az OpenSSH 3.7.1-hez képest:

Nemrég az Intel bejelentette az x86 architektúra 64 bites kiterjesztését. A kernel listán egy érdekes thread alakult ki ezzel kapcsolatban. A fejlesztők elkezdték összehasonlítani az Intel által bejelentett új kiterjesztést az AMD már meglevő AMD64 technológiájával.

Számos fejlesztő - köztük Linus - nemtetszését fejezte ki az Intel üzletpolitikájával kapcsolatban. Linus felháborítónak találta, hogy az Intel nem említi meg az AMD-t sem a dokumentációiban, sem a kiadásaiban. Többen kérdezték, hogy most, hogy az Intel is kijön a saját 64 bites anyagával, mi lesz az architektúra neve. Az eddig felmerült jelölések közül egy olyat kellene választani, amelyik mindegyik megoldást jól jellemzi. Az elnevezések, amelyek felmerültek: IA-64 - már foglalt, IA-32e (e, mint extension) - túl homályos, az AMD64 - túl általános, az x86-64 / x86_64-et túl nehéz leírni.

Linus írta, hogy kezd hajlani arra, hogy az egészet elnevezi AMD64 architektúrának (utalva az Intellel kapcsolatos elégedetlenségére).

Felmerült a kérdés, hogy vajon az Intel új processzorán, futnak-e majd az AMD64-re írt programok. Többen olvasták a dokumentációkat, de konkrét választ nem kaptak a kérdésre.

Erre Linus kifakadt, és azt írta, hogy számára irritáló, hogy órákkal az Intel bejelentése után az emberek még mindig bizonytalanok abban, hogy az Intel chip-je kompatibilis lesz-e az AMD chipjével. Arra a kérdésre keresték a választ, hogy vajon az Intel ``ia32e'' chipje ugyanaz-e, mint az ``amd64'', kivéve azokat a minimális különbségeket, amelyek mindig is megvoltak az Intel és az AMD processzorok között.

A thread vége fele Nakajima Jun, az Intel munkatársa eloszlatta a ködöt, és beidézte az Intel oldalán olvasható FAQ-t:

"Q9: Is it possible to write software that will run on Intel's processors

with 64-bit extension technology, and AMD's 64-bit capable processors?

A9: With both companies designing entirely different architectures, the

question is whether the operating system and software ported to each

processor will run on the other processor, and the answer is yes in most

cases."

Egyelőre itt tart az ügy, határozott döntés még nincs az architektúra nevét illetően.

Az érdekes thread itt kezdődik.

Úgy tűnik egyre jobban tartanak a szabad szoftveres fejlesztők attól a nagy amerikai szoftvercégtől, amely AblakosTM szoftvereket gyárt. A szoftver cég sikeres pereket tudhat maga mögött Európában. A cég pert nyert a Lindows.com ellen Svédországban (korábbi cikkünk), majd később Hollandiában (korábbi cikkünk) is.

Mindkét országban kimondta a bíróság, hogy a Lindows* név erősen hasonlít a MS bejegyzett WindowsTM márkanevére, ezért a san diego-i cégnek meg kell változtatnia a nevét, ha továbbra is árusítani szeretné termékeit.A Lindows ezekben az országokban a Lin---s névre váltott.

Most egy másik szabad szoftver fejlesztő gárda látta úgy, hogy jobb a békesség, és inkább nevet vált. Az wxWindows könyvtár fejlesztői átnevezték az anyagot wxWidgets-re.

A rövid bejelentés:

"Subject: wxWindows library renamed to wxWidgets

Date: Sat, 21 Feb 2004 11:54:04 +0100

Hi all,

I'd just like to mention (and more than that like

you to mention on lwn.net) that the "wxWindows" library

has been renamed "wxWidgets" because of the similarity

of the name to a certain known product from a US

based software company. There has been far more than

enough discussions about how to handle this issue

and we hope to have made the right decision.

Read more about it at:

http://www.wxwindows.org

http://www.wxwindows.org/name.htm

Regards,

Robert"

Egyesek szomorúan megjegyezték, hogy lehetséges, hogy lassan az X Window System fejlesztőinek is meg kell fontolniuk a névcserét. Nevetséges.

Megjelent a Gentoo közösség heti hírlevelének, a GWN-nek az ez évi 7. száma.

A hírlevelet elolvashatod itt.

Talán vannak még, akikben a Primo név nosztalgikus emlékeket éleszt. Ha valaki nem hallott volna még róla, a 80-as évek magyar "szuper-home-computeréről" van szó, amit a Sárisápi Új Élet Mgtsz összeszerelő üzemében gyártottak.NDK U808 proceszorral -az Z80 keleti megfelelője- 16, 32, vagy 48 kbyte rammal és egyedi érintőbillentyűzettel rendelkezett. 1984 és 86 között 8000 db készült belőle.
Grafikai képességei fekete-fehér üzemmódra korlátozódtak 192*256-os felbontás mellett, ezt azonban a Z80 processzora állította elő. A CPU-n kívül más funkció-chip nem található a Primoban. Egyedi ötletes költséghatékony megoldás volt, lehetővé téve gyártását egy átlagos Mgtsz üzemében, vagy akár otthonunkban is.

Ezen az oldalon sok hasznos infó mellett egy cikk olvasható a Primo úrjaépítéséről. Bár még nem végleges leírás, a billentyűzettel kapcsolatos problémák miatt, aki kedvet érez hozzá, és szobája, garázsa eléri az Új Élet Mgtsz üzemének technikai szinvonalát :) saját gépet építhet otthonában. Érdekesebb időtöltés szerintem, mit összeszerelni egy újabb P4 konfigot.

"Örömmel jelentem be, hogy egy új HotSpot-ot állítottunk üzembe a mai naptól a XI. kerületben a Karolina út-Bocskai út sarkán.

Itt láthatjátok térképen: Utcakereso

Reményeink szerint a piros kört többé kevésbé be is sugározzuk. A Geocaching oldalára felvittük a hotspot adatait.A koordináták:

47° 28,500' N

19° 01,870' E

Amit itt találtok:

Borús időben beülhettek notebookotokkal:

- McTels Pizzéria (nyitva: 11-23h)

- Bocskai Söröző (nyitva: ~10-03h)

Napos időben:

- Függetlenségi Park (nyitva: 0-24h) (padok, szökökút, fák)

Technikai adatok:

Andrew Morton kiadta a harmadik -mm patchet a 2.6.3-as stabil Linux kernelhez. Benne HFS, HFS+ változások, Device Mapper frissítés, nagy s390 frissítés, ide-scsi javítások, VM javítások (slab shrinking és interzone balancing), m68k és ppc64 frissítések.Az anyag letölthető:

ftp://ftp.kernel.org/.../akpm/patches/2.6/2.6.3/2.6.3-mm3/

Andrew levele a változások listájával itt.

A kernel patcheléshez segítség itt.

A SCO weboldalán elérhető mostantól az a licenc amely szükséges ahhoz (a SCO szerint), hogy valaki Linuxot futtasson.A licenc elfogadása kötelező minden olyan felhasználónak, aki a SCO IP-je (intellectual property) alá eső kódokat szeretné használni. A licencet még elemzik a szakemberek, de egyesek szerint úgy tűnik, hogy a SCO minden olyan kód után be akarja szedni a "sarcot", amely UNIX-alapú kód. Hogy mi a UNIX-alapú...

Részlet a licencből:

"UNIX-based Code" shall mean any Code or Method that: (i) in its literal or non-literal expression, structure, format, use,
functionality or adaptation (ii) is based on, developed in, derived from or is similar to (iii) any Code contained in or Method devised or developed in (iv) UNIX System V or UnixWare®, or (v) any modification or derivative work based on or licensed under UNIX System V or UnixWare."

Érdekes.

Elfogadnak VISA-t is :-)

A SCO Linux licence itt·

Megjelent a Subversion névre hallgató verziókezelő rendszer 1.0-ás kiadása.Kiknek készült? Azoknak akik vagy új projektet indítanak, és szükségük van egy ilyen rendszerre, vagy azoknak, akik jelenleg CVS-t használnak, de nem elégedettek azzal.

A Subversion egy de-facto verziókezelő rendszert ajánl a felhasználóinak. Benne - a készítők szerint - megtalálható minden olyan bosszantó dologra a megoldás, amelyből a CVS felhasználóknak elegük van: átnevezés, könyvtár struktúra és metadata verzió követés, file törlés, bináris fileok helyes kezelése, stb.

Az anyag letölthető innen.

Ryan "icculus" Gordon kiadta az Unreal Tournament 2004 pár nappal ezelőtt megjelent linuxos demojának első patchét.

A patch letölthető innen.

Darren Reed hosszú csipkerózsika álmából magához térve bejelentette az IP Filter következő, 4.1-es verzióját.

Aki követte az IPF fejlődését, tudhatja, hogy Darren, még az OpenBSD pf megjelenése előtt nagyon ígérgette a redundáns működést, amelyről azóta nem igen lehetett hallani.

A 4-es verzióban úgy tűnik ez a funkció is működőképes már. A másik meglepetés az, hogy Darren szerint hamarosan elérhető lesz programja Linuxra is.Újdonságok a 3.x-es szériához képest:


Administration:

• Run-time support for modifying ipf table size parameters.
• Run-time support for tuning other ipfilter parameters.

Content Scanning:

• Simple matching of content for TCP session startup.

Firewall Synchronising:

• Master/slave programs available.

General:

• All input files allow simple 'macro' definitions and expansion,
  including nesting.
• Code has been rototilled to make maintenance and enhancements
  eaiser for me and you.
• More configuration files and binaries.
• Takes up more memory.
• Probably slower.
• Versioned API to support changes in the ABI without breaking
  existing binaries (4.0 onward only.)
• IP-Filter framework in place for handling multiple different
  types of packet matching for firewalling.
• IP Id number rewriting available.
• Verification of checksums for recognised packet types.
• Optionally enable/disable IP forwarding when enabled/disabled.

IPF:

• BPF syntax available for matching packets in ipf rules (1).
• Can convert IPv4 ipf rules into C code and either:
  
  * load them as an LKM o;
  
  * compile them statically into the kernel (where possible.)
• Address pools allow for simpler rules covering large numbers of
  addresses/networks (IPv4 only).
• Lookup functions available to map an IPv4 address to a group.
• Groups can be referenced by multiple heads for subroutine-like use.
• NAT/ipf rules can refer to each other via a tag, creating an implied
  join that forms part of the packet matching.
• Extra packet attributes available for filter rules:
  
  * source address/routing interface mismatch;
  
  * multicast (3);
  
  * broadcast (2,3);
  
  * state lookup partially failed;
  
  * out of the TCP window for a state connection;
  
  * NAT lookup partially failed.
  
• PPS (packets per second) matching available for ipf rules.
• Rule collections (cf FreeBSD numbering) supported for ipf rules.
• Groups can now be names rather than just numbers

IPV6:

• understands extension headers.
• can filter on extension headers.

Logging:

• ipmon now comes with a configuration file for more advanced logging
  behaviour.
• Can append arbitrary logging tags with ipf rules for easy matching.

NAT:

• "sticky" mapping available to ensure an address translation on
  a per-address basis is always the same (while known) for a set
  IP address.

Operating System Support:

• HP-UX 11 added.
• Tru64 5.1a added.
• Solaris/HP-UX now use pfil STREAMS module.
• Linux 2.4 on the way.

Proxies:

• PPTP proxy added.
• IRC proxy added.
• RPCBIND proxy added.
• FTP proxy support for EPSV (IPv4 only.)

Stateful Inspection:

• Can insist that all TCP data arrives in order.
• Can insist that all fragments pass through in order.
• The number of states created per-rule can be set where the total
  across all rules may exceed the maximum allowed.
• Can elect not to automatically match ICMP error packets.
• TCP sequence number rewriting supported.

(LWN.net) Egy gyors hír a jelenleg is folyó 2004-es brüsszeli FOSDEM-ről:

Alan Cox ismert kernel és GNOME hacker nyerte idén az FSF szabad szoftverek fejlesztéséért járó díját. A díjat a Linux kernel és a GNOME desktop környezet fejlesztésében szerzett elvitathatatlan érdemeiért kapta a walesi hacker. A díjat RMS prezentálta.

A Groklaw-n megjelent a napokban egy hír, amely szerint az SCO nem csak a folyamatban levő per miatt kerül rendszeresen zsákutcába, de a cég
főhadiszállása is ténylegesen egy zsákutcában van.

Az erről tanuskodó kép szemügyre vehető itt.

Megjelent a Firebird relációs adatbázis-kezelő 1.5-ös végleges kiadása. A Firebird számos ANSI SQL-92 funkciót nyújt Linux, Unix és Windows platformokon.A Firebird a projekt honlapja szerint nagy teljesítményt és kiváló nyelvi támogatást nyújt a tárolt eljárásokhoz és triggerekhez. Különböző neveken már 1981 óta használják éles rendszereken.



A program az Inprise Corp. (jelenleg Borland Software Corp. néven ismert) által kiadott forráskódon alapul. Kereskedelmileg független, C és C++ programozók projektje.
Az adatbázis kezelő a InterBase Public License v.1.0 érhető el.



A projekt honlapja itt. Az anyag letölthető innen.

A 2.4.25-ös kernel megjelenését követően megérkeztek a hozzá való grsecurity patchek is.Megjelent a grsecurity 1.9.14 és a 2.0-rc5 a 2.4.25-ös stabil Linux kernelhez. A változások közt vannak a PaX frissítések is.

FIGYELEM: A kernel konfigurálánál nem elegendő egyszerűen betölteni a régi .config filet, mert az új PaX funkciók közt van olyanok, amelyet engedélyezni kell a működéshez.



Bővebb infó a projekt honlapján.



Letöltés:



stabil:

grsecurity-1.9.14-2.4.25.patch GPG .sign



fejlesztői:

grsecurity-2.0-rc5-2.4.25.patch GPG .sign

[2004. feb. 20.] DSA-444 linux-kernel-2.4.17-ia64 - hiányzó függvény visszatérési-érték ellenőrzés

[2004. feb. 19.] DSA-443 xfree86 - külöböző sebezhetőségek

[2004. feb. 19.] DSA-442 linux-kernel-2.4.17-s390 - külöböző sebezhetőségek

A frissítésről szóló FAQ-nk itt.

A sysfs névre hallgató virtuális filerendszer egyike a 2.6-os kernel újdonságainak. A sysfs nem más mint a Linux kernel eszköz modelljének user-space ábrázolása. Használata az udev segédprogrammal lehetséges (udev hivatott például arra, hogy vele eszköz node-okat hozzunk létre a sysfs-ben a hardverek számára). Ezen kívül a sysfs számos más, fontos információt szolgáltat a rendszerről. Ezekből nem egy a régi /proc filerendszerből került át ide. A sysfs létrehozásának egyik célja az volt, hogy a fejlesztők megszüntessék azt a káoszt, amely a /proc filerendszerben az évek alatt kialakult.

A fent említett funkciókból kiderül, hogy a sysfs hasznos dolog. Azonban jelen állapotában van egy kis probléma vele.Az egész sysfs, mint egyszerű kernel filerendszer épül fel, a VFS cache-t használja. Ez a megoldás egyszerű módja annak, hogy kernel filerendszert hozzunk létre, mert VFS kód elvégzi helyettünk a piszkos munka nagy részét. A működése során a kernel a sysfs-ben található minden egyes filehoz és könyvtárhoz egy dentry (directory entry) cache bejegyzést és egy inode-ot tart fenn a memóriában.

Ahogy a sysfs bejegyzéseinek száma nő, azzal párhuzamosan nő a dentry-k és inodok által elfoglalt memória mérete is. Könnyű belátni, hogy kis rendszereken (aholis kevés memória áll rendelkezésre) a sysfs pár száz bejegyzése is nagy gondot okozhat. A nagy rendszereken a bejegyzések száma ennek többszöröse is lehet, amely szintén nem kívánatos memória-foglaláshoz vezethet.

Ezt a problémát enyhítendő Maneesh Soni az IBM munkatársa egy olyan patchen dolgozik, amely egy valódi háttértárat (sysfs backing store) valósít meg a sysfs számára.

A munka nyomán a fejlesztő a tesztek alkalmával 145MB low memóriát takarított meg a tesztgépén. Az aktív dentry-k száma a patch használatakor leesett 60,000-ről 9,000 alá. A patch használatával a fejlesztő szerint a sysfs low memory igényének mintegy 75-80%-át meg lehet spórolni.

A fejlesztő levele itt.