[2004. feb. 27.] DSA 451-1 xboing - puffer túlcsordulás

[2004. feb. 27.] DSA-450 linux-kernel-2.4.19-mips - különböző sebezhetőségek

Három ``HEADS UP'' is napvilágot látott az elmúlt órákban (openssh, pf, routed):

Az egyik Dag-Erling Smorgrav nevéhez fűződik. Dag-Erling bejelentette, hogy a FreeBSD-CURRENT-ben mostantól az OpenSSH 3.8p1 található. A frissítéshez néhány figelmeztetést is mellékelt:

- mostantól (alapértelmezetten) a szerver nem fogadja az SSH protokoll 1-es verzióját

- mostantól (alapértelmezetten) a szerver nem fogadja a jelszó authentikációs kéréseket

Akinek a kliense nem támogatja az SSH protokoll 2-t vagy a keyboard-interactive authentikációt, annak itt az ideje frissíteni. Bejelentés itt.Max Laier arról informál minket, hogy megkezdték az OpenBSD-s csomagszűrő (pf) importját a saját portjából (security/pf). A bejelentés itt.

Bruce M Simpson levele szerint beolvasztásra került a rhyolite.com-féle routed 2.27-es verziója. A bejelentés itt.

ESR után most az IBM is nyílt levelet küldött a Sun Microsystems-nek. A levelet Rod Smith, az IBM alelnöke írta. Az open source guruhoz hasonlóan a Nagy Kék is azt szeretné, hogy a Sun tegye szabaddá a Java-t.De nem csak szabaddá, hanem nyílt forrásúvá is. Mit az ismert Eric S. Raymond nyílt két levelet (korábbi cikk 1, korábbi cikk 2) is írt a Santa Clara-i cégnek.

Kíváncsian várom a Sun reakcióját.

A C|net cikke itt.

A SCO ügyet azt hiszem senkinek nem kell bemutatni. Itt a HUP-on egy egész topikot tölt meg a tavaly év eleje óta húzódó ügy. Aki nincs képben, olvassa el.

Az nmap(1)-ot azt hiszem szintén nem kell senkinek bemutatni. A népszerű biztonsági eszköz segítségével felderíthetjük gépünk/hálózatunk sebezhető pontjait. Az eszköz annyira népszerű, hogy még Trinity (Carrie-Anne Moss) is használta a Matrix II-ben (és újabban felbukkant a HaXXXor 1.-ben :-) is (csak 18 éven felülieknek!)).Az nmap(1) GPL-es szoftver. SCO terjeszti az nmap-ot a "Supplemental Open Source CD"-jén. Vagyis csak terjesztette, mert ha továbbiakban is megteszi, akkor licencet sért. A SCO nem fogadja el a GPL-t, ezért Fyodor úgy döntött, hogy megvonja a SCO-tól az nmap terjesztésének jogát. A SCO a továbbiakban nem terjesztheti a termékeivel (pl. OpenLinux, Skunkware, OpenServer, UNIXWare) a biztonsági eszközt. Ezen kívül a fejlesztő befejezte a OpenServer és UNIXWare támogatást az nmap-ban.

Az nmap sajtóbejelentésében az alábbi olvasható:

"SCO Corporation of Lindon, Utah (formerly Caldera) has lately taken to an extortion campaign of demanding license fees from Linux users for code that they themselves knowingly distributed under the terms of the GNU GPL. They have also refused to accept the GPL, claiming that some preposterous theory of theirs makes it invalid (and even unconstitutional)! Meanwhile they have distributed GPL-licensed Nmap in (at least) their "Supplemental Open Source CD". In response to these blatant violations, and in accordance with section 4 of the GPL, we hereby terminate SCO's rights to redistribute any versions of Nmap in any of their products, including (without limitation) OpenLinux, Skunkware, OpenServer, and UNIXWare. We have also stopped supporting the OpenServer and UNIXWare platforms."

A bejelentés itt.

Tárgy: a jail_attach függvény hibája lehetővé teszi egy root jogokkal, jailben futó processz számára, hogy átkerüljön egy másik jailbe.

Kategória: core

Modul: kernel

Bejelentve: 2004-02-25

Érintett verziók: FreeBSD 5.1-RELEASE, FreeBSD 5.2-RELEASE

Javítva: 2004-02-19 23:26:39 UTC (RELENG_5_2, 5.2.1-RC2), 2004-02-25 20:03:35 UTC (RELENG_5_1, 5.1-RELEASE-p14)

CVE név: CAN-2004-0126

FreeBSD-specifikus: igen

Bejelentés itt.

Milyen játék a Neverwinter Nights?


A Neverwinter Nights a Dungeons&Dragons 3. kiadásán alapuló számítógépes fantasy szerepjáték. A játékot a Bioware/Black Isle/Interplay hármas jegyzi. A játék a mai trendnek megfelelően teljesen 3 dimenziós megjelenítést használ.
A nézet nem lesz idegen a Baldur's Gate sorozaton nevelkedett játékosoknak sem, mert a NWN alapesetben izometrikus megjelenítést használ. A játék régóta fut Linuxon.(képek a játékból)

Most megjelent a NWN 1.6.2-es kliense. A változások:

- multiplayer support for custom talk tables

- spell fixes

- exploit fixes

- Sea Hag creature

A változások teljes listája itt.

A Sea Hag teremtmény profilja itt.

A stuff letölthető innen.

Hip Hop hooray...ho...hey...ho :-)

Nem kis felhasználói nyomásnak eleget téve mától van a HUP-on UHU fórum, (kicsit régebb óta) Slackware fórum és Gentoo fórum.

Hip Hop hooray...ho...hey...ho (Naughty by Nature)

Glen Gardner egy érdekes "kis" clustert állított össze szabad szoftverekből. A Mini-ITX cluster 12 darab 800MHz nodeból áll.A gép FreeBSD 4.8-at és MPICH 1.2.5.2 szoftvert futtat. A 12 tagból álló gépen néhány tesztet futtatott az építője, és kb. 3.6 GFLP sebesség-eredményt mért. Ez kb. 4 (talán 6) párhuzamosan kötött 2.4GHz-es Pentium IV teljesítményének felel meg.

Kris Kennaway egy levelet postázott a freebsd-announce@ listára és bejelentette, hogy a levelében felsorolt FreeBSD portok el lesznek távolítva a Ports Collection-ből 2004 márciusban és áprilisban, ha azok akkor még mindig hibásak lesznek, és ha addig nem lesznek hozzájuk javítások feltöltve.

Kris arra kéri a felhasználókat, hogy ha meg szeretnék menteni valamelyik portot, akkor a patcheket küldjék el a port karbantartójának. Ha a karbantartó nem válaszolna, vagy esetleg a portnak nem lenne karbantartója, akkor akkor a patcheket küldjék el a 'send-pr'-en keresztül.

Az eltávolításra jelölt portok:Dear FreeBSD users,

The following ports are scheduled for removal in March and April 2004

if they are still broken at that time and no PRs have been submitted

to fix them. If you are interested in saving these ports, please send

your patches to the maintainer. If the maintainer is unresponsive or

the maintainer is listed as ports@FreeBSD.org, then please submit your

fixes via send-pr.

If you have already submitted a PR containing a fix, please ignore

this message as it will be taken care of shortly.

As usual, the build error logs can be obtained from

http://bento.freebsd.org

Kris "Annoying reminder guy II" Kennaway

#-*- mode: makefile; tab-width: 30; -*-

# ex:ts=30

#

databases/mysqlcc ferruccio.vitale@tin.it 2004-04-22

databases/postgresql-plruby knu@FreeBSD.org 2004-04-15

databases/ruby-search-namazu knu@FreeBSD.org 2004-04-21

devel/glg lo_gafet@users.sourceforge.net 2004-04-09

devel/imake ports@FreeBSD.org 2004-03-09

devel/py-orbit wjv@FreeBSD.org 2004-04-09

devel/qt-designer ports@FreeBSD.org 2004-04-21

devel/veepee ports@FreeBSD.org 2004-04-09

emulators/linux-ePSXe jylefort@brutele.be 2004-04-16

graphics/cybervrml97 ports@FreeBSD.org 2004-04-09

irc/dancer-services knu@FreeBSD.org 2004-04-21

japanese/vfxdvi300 mita@FreeBSD.org 2004-04-09

java/kaffe-devel xaa+ports@timewasters.nl 2004-04-21

lang/stackless_python perky@FreeBSD.org 2004-04-07

mail/gmail ports@FreeBSD.org 2004-04-21

mail/smunge midom@dammit.lt 2004-04-18

misc/libh anarcat@anarcat.ath.cx 2004-04-22

multimedia/netshow dburr@FreeBSD.org 2004-04-16

net/amsn yinjieh@csie.nctu.edu.tw 2004-04-21

net/eudc-emacs20 ports@FreeBSD.org 2004-04-18

net/gale peterh@sapros.com 2004-04-07

net/ginsu jason-fbsd-ports-ginsu@shalott.net 2004-04-19

net/hawk DougB@FreeBSD.org 2004-04-15

net/netsaint-plugins ports@FreeBSD.org 2004-03-20

net/nicotine ports@FreeBSD.org 2004-04-17

net/openldap20-server ports@FreeBSD.org 2004-05-01

net/openldap12 lodea@vet.com.au 2004-04-18

net/openreg seanc@FreeBSD.org 2004-04-21

net/papaya adam-ports@blacktabby.org 2004-04-17

net/py-ldap1 ports@FreeBSD.org 2004-04-18

net/ruby-jabber4r knu@FreeBSD.org 2004-04-15

print/lyx ports@FreeBSD.org 2004-04-16

security/inflex jus@security.za.net 2004-04-09

www/Mosaic ports@FreeBSD.org 2004-04-09

www/flashplugin-mozilla llwang@infor.org 2004-04-22

www/flashpluginwrapper nork@FreeBSD.org 2004-03-09

www/scoop patrick@ginx.com 2004-04-16

www/web500gw ports@FreeBSD.org 2004-04-18

x11-servers/XttXF86srv-common taguchi@tohoku.iij.ad.jp 2004-04-09

2002. elején mindenki Sorcerer lázban égett. Az összes weboldalon ment a hype arról, hogy milyen jó terjesztés. A Distrowatch-on, mint leglátogatottabb disztribúció oldal szerepelt. Ez a forrás-alapú (mindent forráskódból fordít le, text módú telepítés, semmi gagyi eyecandy, a csomagkezelője egy pár bash szkriptből áll) Linux disztribúció akkor ritkaság számba ment, hiszen akkor még kevés volt az ilyen felfogásban működő stuff. Szépen ment minden, amíg a fejlesztője be nem sokallt, és abba nem hagyta a fejlesztést. Ekkor a dolog forkolódott, és két másik projekt is elkezdett dolgozni az anyagon. Akkor eltemettem a Sorcerer Linuxot (korábbi cikk), de néhány ember nagyon a védelmébe vette Kylee Sallee forrás Linux disztribúcióját (lásd a korábbi cikk hozzászólásait). Azóta sokat nem lehetett hallani a Sorcererről.

Két év alatt összesen két kiadás, de semmi egyéb hír. Ma viszont megjelent egy új kiadás. A grimoire kódnévre hallgató stuff néhány jellemzője:

Csomagkezelés: SRC

Irodai csomag: GNOME Office, KOffice, OpenOffice.org

Processzor típus: x86

Naplózó fájl rendszerek: ext3, JFS, ReiserFS, XFS

OpenOffice.org 1.1.0, apache 1.3.29, evolution 1.4.5, gcc 3.3.3, galeon 1.2.13, XFree86 4.3.0, kernel 2.4.25, de van hozzá 2.6.3-as "csomag" is.

A Sorcerer honlapja itt. Az anyag letölthető innen (~100MB ISO)

Megjelent a FreeBSD 5.2.1-RELEASE. Ez egy ún. "point release", kiadásának az oka az, hogy számos hibát fedeztek fel az 5.2-ben. Ezeket a hibákat javítandó jelent meg ez a kiadás.

Benne:- jelentősen javított ATA/IDE és SATA kezelés

- kdeadmin3-ban javításra került a KUser eszköz (jelszó adatbázis problémák)

- 'sk' ethernet driver javítás (promisc és multicast mód)

- XFree86 4.3 biztonsági javítások

Ezen kívül számos stabilitást és biztonságot növelő anyag került az új kiadásba. A stuff még mindig a "New Technology" jelzővel bír, így akiknek a stabilitás a legfontosabb, azok barátkozzanak még továbbra is a 4.x sorozattal.

A bejelentés itt.

Az Amerikai Nemzetbiztonsági Hivatal (NSA) kiadta a saját fejlesztésű, emelt biztonsági szintű (SE, Security Enhanced) Linux operációs rendszer új változatát.

Bár az OpenBSD többprocesszoros támogatása simán beférne minden idők 10 legnagyobb vaporware-je közé, most úgy tűnik mégis haladnak a dolgok.Niklas Hallqvist levele szerint néhány i386 alapú rendszer már pár óráig eldöcög a többprocesszoros kernellel, ez komoly előrelépés az eddigiekhez képest. Persze a stabil SMP még messze van, jelenleg sok hardware specifikus probémával küzdenek, hátra van még a userland programok SMP támogatása, és legalább egy, adatvesztéssel járó hiba kijavítása. Niklas munkáját külső szponzor (genua.de) támogatja, és a dolgok jelenlegi állása szerint ez elég lesz valami használható eredmény eléréséhez.

Szerdán (2004.02.25.) megjelent Dirk Eddelbuettel tudományos Linux disztribúciójának legújabb változata a Quantian 0.4.9.4.



ChangeLog itt.

A Blenderhez készült plug-in újra elérhető!



Akit érdekel itt letöltheti!

Az IBM piackutatói azt becsülik, hogy az elmúlt 3 évben $25 milliárd (5 150 000 000 000Ft) bevétel keletkezett Linuxszal kapcsolatosan a világon. Jó kis piac.


Az eredeti cikk: A Linux megállíthatatlanA cikk azért is érdekes, mert sok tényt sorol fel a Linux/open source terjedéséről. Például, hogy a vietnámi kormányzat _összes_ számítógépét _kötelező_ átállítani open source operációs rendszerre 2005-ig. Tudja valaki, hogy kell Vietnámban céget alakítani? ;-))


El kéne kezdeni Magyarországon is komolyan győzködni a kormányzatot, hogy hozzon hasonló stratégia döntést!



Andrej

A Pegasos egy remek gép, de olvasni róla, beszélni róla egész más, mint élőben kipróbálni. Most itt a lehetőség mert a szokásos heti Amiga Klubban megtekinthető és kipróbálható egy Pegasos II/G4 konfiguráció, MorphOS 1.4, Debian GNU/Linux és MacOS X 10.3 operációs rendszerrel egyaránt.A klub helyszíne, mint rendesen, ezúttal is a XIII. kerület, Násznagy utcában lévő József Attila Művelődési Központ. Az időpont: péntek este 18:00-től 21:00-ig. A helyszín eléréséről bővebb információt találtok az Amiga Klub honlapján. A belépés az érdeklődőknek természetesen ingyenes.

Az Amiga Klub honlapja

Több mint egy év fejlesztés után megjelent a PuTTY windowsos SSH kliens új verziója.

Két fő újdonság:

- Unix port

- Dinamikus (SOCKS alapú) SSH port forwarding (aka ssh -D OpenSSH-val)

Marcelo kiadta a 2.4.26-os kernel első -pre verzióját. Benne nagy SCTP beolvasztást, hálózati, hálózati eszköz-meghajtó frissítéseket (köztük nVIDIA nForce), ACPI frissítést találunk.A patch letölthető patch-2.4.26-pre1.bz2

Marcelo levele a változások listájával itt.

A kernel patcheléshez segítség itt találsz.

A Genesi ma bejelentette, hogy a Pegasos II G4 gépek a nemrég bejelentett Motorola 7447A-s CPU-kat fogják a jövőben használni. Az új CPU-k hamarosan megérkeznek a Motorolától. A megérkezésig a 7447 processzorokkal kerülnek továbbra is forgalomba a Pegasos II-k.A Motorola úgy hirdeti a honlapján az új processzort, mint "Supported Motorola Product" MorphOS-hez, Pegasos-hoz, és az Open Desktop Workstation-höz.

Az új 7447A processzorról bővebben itt. A Genesi bejelentése itt.

Megjelent a Daemon News ezine februári száma. Kicsit késve, de jobb mint soha....

A tartalomból:

vbali küldte be a hírt:

"Elkészült egy pár új cdw csomag különböző disztribúciókhoz. A csomagok letölthetőek Debian Sarge-hoz és Slackware-hez, valamint készültek csomagok BlackPanther Linux-hoz is, amelyek Mandrake kompatibilisek. A jövőben igyekszünk ezeket a csomagokat a release-ekkel együtt folyamatosan frissiteni.

URL: http://cdw.sf.net"

A Debian Projekt Titkár egy levelet küldött a debian-vote@ listára, amelyben a non-free szekció státuszára vonatkozó szavazás részleteit ismerteti.

A szavazás lényege (mire kell szavazni): a Debian GNU/Linux következő kiadásaiban nem lesz non-free szekció; nem lesz többé stabil kiadása a non-free szekciónak;a Debian projekt törli a non-free szekció aktív támogatását; a debian társadalmi szerződés 5 cikkelye törölve

Ahhoz, hogy a javasolt témák átmenjenek a szavazáson, 3:1 arányú többség szükséges.

A szavazást Andrew Suffield [asuffield@debian.org] javasolta. A támogatók:

1. Scott James Remnant [keybuk@debian.org]

2. Kyle McMartin [kyle@debian.org]

3. Clint Adams [schizo@debian.org]

4. Tore Anderson [tore@debian.org]

5. Branden Robinson [branden@debian.org]

6. Chad C. Walstrom [chewie@debian.org]

A szavazás vége 2004. március 21. éjfél.

Bővebben itt.

[2004. feb. 24.] DSA-449 metamail - puffer túlcsordulás, format string bugs

[2004. feb. 22.] DSA-448 pwlib - különböző sebezhetőségek

[2004. feb. 22.] DSA-447 hsftp - format string

[2004. feb. 21.] DSA-446 synaesthesia - nem biztonságos file létrehozás

[2004. feb. 21.] DSA-445 lbreakout2 - puffer túlcsordulás

A frissítésről szóló FAQ-n itt.

Megjelent a Debian közösség szokásos heti hírlevelének, a DWN-nek az ez évi 8. száma.