[2004. már. 18.] DSA-466 linux-kernel-2.2.10-powerpc-apus - hibás függvény és TLB ürítés

[2004. már. 17.] DSA-465 openssl - several vulnerabilities

[2004. már. 16.] DSA-464 gdk-pixbuf - hibás image kezelés

Az eredeti bejelentések megtalálhatók itt.

A frissítésről szóló FAQ-nk itt.

Megjelent a népszerű GNOME desktop környezet és fejlesztői platform 2.6-os verziójának első kiadásra jelölt darabja. A fejlesztők figyelmeztetnek, hogy ez még nem a végső kiadás, de mint Jeff Waugh írja, közel járunk :-)Az anyag letölthető:

http://ftp.gnome.org/pub/GNOME/desktop/2.5/2.5.92/sources/

(tar.gz: 141MB, tar.bz2: 100MB)

A bejelentés itt.

A holnapi nap folyamán (2004. 03. 18., péntek), délután négy és este nyolc óra között szerver átszervezési munkálatok miatt kiesés várható az UHU-Linux weblap és FTP szolgáltatásaiban. Látogatóink és felhasználóink türelmét előre is köszönjük!

Újabb VM csata következik?

Andrea Arcangeli úgy tűnik beindította a patch szériáját a 2.6-os Linux kernelhez is. Mindjárt egy merész húzással indított. Eltávolította az rmap logikával dolgozó virtuális memória alrendszert (VM), és kicserélte az általa fejlesztett új, alternatív VM-mel.

Akik a (2.4 és) 2.5-ös kernel fejlesztésének elején figyelemmel kísérték a kernel listán a VM-mel kapcsolatok szálakat, azok bizonyára emlékeznek, hogy Linus 2002. júniusában hosszas hezitálás után döntött úgy, hogy kipróbálja az Arcangeli-féle virtuális memória kezelő kód helyett a Rik van Riel-féle reverse mapping (rmap) VM-et. Az -aa vs. -rmap VM akkor óriási flame-eket váltott ki, a Red Hat fejlesztők (élükön Alan Cox-szal) esküdtek az -rmap-ra, míg Linus konzervatívabb volt.

Most Arcangeli újabb VM-mel állt elő, amely szerinte a nagy, high end vasakon teljesít jól.

Az új VM ötletéhez Linus pozitívan ált hozzá, javasolta, hogy kerüljön az anyag az -mm fába. A dologhoz néhány ``nehéz súlyú" fejlesztő is hozzászólt, többek közt: Andrew Morton, William Lee Irwin III, vagy éppen Molnár Ingo. Ingo a patch jelenlegi állapotában néhány aggályának adott hangot, például rámutatott, hogy a VM DoS-olható és védelmébe vette az -rmap VM-et.

Egyelőre itt áll a dolog.

Andrea patche letölthető 2.6.5-rc1-aa1.gz

A változások listája Andrea levelében itt.

A kernel patcheléshez segítséget itt találsz.

A Slashdot egyik cikke szerint a Fedora projekt megkezdte a fejlesztői ágában az Xorg X11 RPM-ek előállítását. Elképzelhető, hogy a Fedora a jövőben a Xorg X11 implementációját fogja használni a terjesztéseiben.

Ismert, hogy a Linux és BSD disztribútorok egy ideje bojkottálják a Xfree86 4.4-et. Nem hajlandóak a terjesztésükbe beépíteni a legújabb X szervert, mert annak megváltozott licence egyesek szerint elfogadhatatlan. A disztribútorok egy része továbbra is a korábbi XFree86 kiadásokat adja terjesztéseiben, míg egyesek (SuSE) alternatívák után kutatnak.

Vajon egy új de-facto X11 rendszer megszületését látjuk a Linux disztribúciókban? - kérdezi a Slashdot.

A Novell kiadta a SuSE Linux 9.1-es változatát. A doboz Április 23-án jelenik meg a boltokban Európában, Május 6-tól pedig világszerte. A Professional 5 CD + 1 DVD, a Personal 2 CD-t foglal el.

Lássuk a medvét:
Linux Kernel 2.6

32 és 64 bit-es platform támogatás

2.500 csomag

Gnome 2.4.2

Kde 3.2.1

Samba 3

Üzleti cuccok:

Textmaker szövegszerk. demó

Planmaker táblázatkezelő

Rekall adatbázis alkalmazás

Moneyplex* házi bank program

A linkek a bejelentéssel: németül vagy angolul.

Megjelent a tegnap bejelentett OpenSSL hibára a javítás az OpenBSD-ben is.

A hibajavítás elkészült a -current-hez, és a 3.4-stable és 3.3-stable disztribúciókhoz.

A patchek elérhetők:

OpenBSD 3.4: 016_openssl.patch

OpenBSD 3.3: 021_openssl.patch

Az eredeti bejelentés itt.



A frissítésről szóló FAQ-nk itt.

A FreeBSD projekt kiadta a január-február hónap történéseit összegző státusz jelentését. A tartalomból:

Számos bugot találtak a fejlesztők a ISAKMP daemon-ban. A bugok memória szivárgáshoz, és távolról előidézhető denial of service (DoS) állapothoz vezethetnek. A rosszindulatú támadó deformált payload-okkal meg tudja akadályozni, hogy a isakmpd(8) feldolgozza a kéréseket.

A bug javítva van az OpenBSD -current, 3.4-stable és 3.3-stable kiadásokban.

A javító patchek elérhetők:

OpenBSD 3.4: 015_isakmpd2.patch

OpenBSD 3.3: 020_isakmpd2.patch

Régi szívfájdalmam (amelynek hangot is szoktam adni), hogy nincs SMP támogatás az OpenBSD-ben. Az OpenBSD-sek sokszor sok minden ígértek már ezzel kapcsolatban, de igazából gyenge probálkozásokon (még egy) kívül semmi nem történt e téren.

De majd most :-)

Theo de Raadt bejelentette, hogy van egy ember, aki már "teljes munkaidőben" dolgozik az i386 SMP implementálásán. Ahogy Theo írja, az SMP támogatás várhatóan az OpenBSD 3.5 után (vagy kicsit később) fog megjelenni. Ez a fejlesztő anyagilag támogatott. Viszont Theo szeretne még egy teljes idős fejlesztőt az SMP projektre, és már van is ötlete, hogy ki lenne a legmegfelelőbb. Amire szükség lenne: hogy valaki / vagy valami (cég) támogassa a fejlesztő munkáját pár hónap erejéig.

Ehhez kér de Raadt segítséget.

Szép lassan haladunk a stabil Debian Sarge felé. A release-ig azonban el kell távolítani a kiadás kritikus (release critical - rc) bugokat. A bugok eltávolítása (szokás szerint) a Bug Squashing Party (BSP) keretein belül történik.Az idei első BSP a következő hétvégén, március 19-21 között kerül megrendezésre. A BSP koordinációja a #debian-bugs csatornán (irc.debian.org szerver) folyik majd. Aki szeretne részt venni a bugvadászaton, ott érdeklődhet a részletek felöl.

A Party bejelentése Frank Lichtenheld levelében itt.

A disztribútorok részéről hamarosan várhatóak a hibajegyzékek. Az eredeti bejelentés itt.

Bár a HUP olvasóközönsége talán már közel jár a "guru" szinthez :-) de azért biztos akadnak akik szívesen eljönnének idén (is) a Linux táborba.



Bővebb információ a tábor web oldalán a www.linuxtabor.hu-n.

Balazs

Szerintem sokak örömére néhány napja megjelent a grsecurity első tesztelésre ajánlott verziója a Linux kernel 2.6-os szériájához...Reménykedjünk benne, hogy ezek után már nem sokat kell várnunk a stabil változat megjelenéséhez, ezt elősegítendő irány mindenki a projekt honlapjára, és tessék tesztelni!



A 2.6.4-es kernelhez a patch letölthető:

grsecurity-2.0-test2-2.6.4.patch (.sign)

Megjelent a Debian közösség szokásos heti hírlevelének, a DWN-nek az ez évi 11. száma.

A tartalomból:

A Linux-felhasználók Magyarországi Egyesülete a Zöld Pók Hálózat felkérésének eleget téve úgy határozott, hogy részt vesz az idei XIV. Környezet- és Természetvédő szervezetek Országos Találkozóján Debrecenben. A rendezvény időpontja 2004 március 26-27-28.

Mivel ez a rendezvény alapvetően a természetvédelem témakörével foglalkozik és a "zöld mozgalom"-ban résztvevő aktivistákat hivatott egybegyűjteni, így az egyesület is részt vállal ebből a nemes munkából egy CD-ROMtalanítási akció indításával. Ha bárkinek elfekvő, hibás, rosszul megírt, már nem használt CD-ROM-ja van és azt a rendezvény ideje alatt elhozza, mennyiségtől függetlenül választhat egyet a következő Linux operációs rendszerek közül: Debian Woody, SULIX, UHU-Linux. Ezzel az akcióval az Egyesület növelni szeretné a linux népszerűségét, egyben a veszélyes hulladéknak számító CD-ROM-okat is begyűjti. A leadott CD-ROM-ok környezetbarát módszerrel történő megsemmisítéséről az egyesület gondoskodik.

A CD-ROMtalanítási akcióra jelentkezők az LMV/ZPOK teaházat keressék. Az akció a Zöld Pók Alapítvány és a Lehet Más a Világ! hálózattal (LVM) való együttműködés része.

Az Egyesület ez úton is külön köszönetet mond a Zöld Pók Hálózatnak a meghívásért.

Kapcsolódó linkek:

Linux-felhasználók Magyarországi Egyesülete - http://www.lme.hu/

Zöld Pók Hálózat - http://www.zpok.hu/

Lehet Más a Világ Halozat - http://www.lehetmasavilag.hu/

XIV. Országos Találkozó - http://www.hitvk.hu/ot2004/

Az Apple kiadta a Mac OS X 10.3.3-as verzióját. A kiadás mind a Mac OS X v10.3 ``Panther''-hez, mind a Mac OS X Server v10.3-hoz elérhető.

A frissítés kétféleképpen telepíthető a korábbi verziókra. Az egyik lehetőség a ``Software Update''-en keresztüli frissítés, a másik pedig a ``Standalone Installer'' letöltése és telepítése.A ``Standalone Installer'' letölthető innen.

(Mac OS X v10.3 “Panther” - 77MB) - (Mac OS X Server v10.3 - 89MB)

Bővebb infó a bejelentésben itt.

Andrew kiadta az első -mm patchet a 2.6.5-rc1 kernelhez. Benne kisebb javítások, és PNP alrendszer frissítés található.Az anyag letölthető:

ftp://ftp.kernel.org/../akpm/patches/2.6/2.6.5-rc1/2.6.5-rc1-mm1/

A változások listája AKPM levelében itt.

A kernel patcheléshez segítséget itt találsz.

Andre Oppermann a hónap elején postázott egy levelet a freebsd-current@ listára, amelyben egy meglehetősen hosszú listán közölte, hogy mely részét szeretné megváltoztatni a FreeBSD TCP/IP vermének. A bejelentés szerint a munkák nem sokára, még ezen a nyáron megkezdődnének. A készülő változtatások számos fejlesztő tetszését elnyerték, voltak akik tanácsokat adtak, de ezzel egy időben megjelentek a flamek is.

A munkák többek közt az alábbi területeket érintenék: send buffer autoresizing, a tcp_reass() függvény átdolgozása, az IPv4 routing tábla optimalizációja, az IPFW API részleges újraírása, stb.

A szokatlanul hosszú thread itt indul.

A hét találós kérdése: "Ha a FreeBSD TCP/IP stacket cserél, akkor ki fog még?" :-)

A szokásos, a FreeBSD CVS-ében az elmúlt héten megjelenő újdonságokat tartalmazó összefoglaló:

http://www.xl0.org/FreeBSD/14-03-04.html

Linus kiadta a 2.6.5-ös kernel első kiadásra jelölt darabját. A patch számos más fejlesztő munkáját olvasztja bele a mainline kernelbe. Ilyenek például Andrew Mortontól átemelt dolgok, i2c frissítések, ALSA CVS beolvasztás, netconsole, prism54 driver beolvasztás, sata frissítések, carmel driver, pcmcia és nfs kliens frissítések..

Ezeken a változásokon kívül frissült még néhány architektúra is, pl.: ia64, ppc32, sparc32, arm.Az anyag letölthető patch-2.6.5-rc1.bz2

A változások listája Linus levelében itt.

A kernel patcheléshez segítséget itt.

[2004. már. 12.] DSA-463 samba - privilégium-szint emelés

A frissítésről szóló FAQ-nk itt.

Megkezdődött a Debian következő stabil kiadásának a csomagolása. Szokás szerint a kiadás CD-n is meg fog jelenni (ISO). Jelenleg úgy áll a dolog, hogy az anyag 13 CD-nyi binárist tartalmaz, amely körülbelül 13500 csomagot jelent. A fejlesztőknek a CD-n való terjesztéshez fel kell állítaniuk a csomagok közt egy sorrendet (azaz, hogy melyik CD-re melyik csomagot tegyék). Számos szempont figyelembe vételével egyes csomagok az első és a második CD-re kerültek, viszont a többi csomag elhelyezkedését a korongokon a felhasználási mértékük (ha úgy tetszik népszerűségük) határozza meg.A sorrendet a népszerűségi verseny (popularity contest) hivatott eldönteni. Az ötlet Avery Pennarun-tól származik néhány évvel ezelőttről. A Debian Projekt most a felhasználók segítségét kéri ahhoz, hogy meghatározhassák a csomagok népszerűségét architektúrákra lebontva.

A csomagok népszerűségi mutatóit a popcon.debian.org oldalon lehet figyelemmel kísérni.

A felméréssel kapcsolatos instrukciók Petter Reinholdtsen levelében.

Jem Matzan egy érdekes felmérést készített a 32 bites x86 (Pentium 4) és a 64 bites AMD64 (a.k.a. x86-64) processzor főszereplésével FreeBSD 5.2.1-RELEASE alatt. Érdemes a cikket elolvasni, mert ismét képet kaphatunk arról, hogy szükséges-e régi 32 bites x86 technológiáról az új 64 bites AMD64 környzetre váltani.

A cikket megtalálod itt.