Andrew kiadta a 2.6.3-as Linux kernel második -mm patchét. Benne parport javítások, kódtisztítás, óriási MIPS frissítés, CPU ütemező munkák. A kernel fordul és fut x86 és ia64 alatt, fordul x86_64-en és ppc64-en.Letölthető:

ftp://ftp.kernel.org/.../akpm/patches/2.6/2.6.3/2.6.3-mm2/

Andrew levele itt.

A kernel patcheléshez segítség itt.

A tcpdump(1) programnak rossz híre van, számos sebezhetőséget találtak benne az elmúlt időkben. A tcpdump-ot többnyire root jogokkal futtatjuk, hogy a hálózati csatolón keresztülhaladó csomagokat el tudjuk kapni. Ebből kifolyólag a benne levő hibák kihasználása súlyos sebezhetőségnek számít. Az OpenBSD csapat, hogy csökkentse a root-ként futtatott tcpdump(1) rizikóját, módosította a programot úgy, hogy mostantól a csomagok értelmezését mint privilégüm nélküli, chroot-olt folyamat végzi.

A priv sep tcpdump Can Erkin Acar és Otto Moerbeek munkája.

CVS log itt.

Csak mert a fórumban felmerült....

Az udev a devfs user-space implementációja, amely a sysfs-t és a /sbin/hotplug-ot használja. A futtatásához a 2.6-os kernelre van szükség.

A udev egyre jobban nyomul, a devfs fejlesztése befejeződött, így már csak idő kérdése, hogy mikor cserélik le a fejlesztők a devfs-t (a 2.6-os kernelben ``obsolete'' azaz elavult jelzővel található meg a devfs).Greg Kroah-Hartman a napokban kiadta az udev 018-as verzióját, és megjegyezte: "ez egy nagyobb mérföldkő az udev fejlesztésében, és bebizonyosodik, hogy egy életképes megoldás." "az udev fejlesztése még nem fejeződött be, de ha még valaki nem próbálta ki, javaslom tegye meg."

A udev kezdőknek Greg HK egy mini dokumentumot írt, amely segítségével könnyebben lehet ismerkedni az új megoldással.

A "Howto" itt.

A Blender.org-on olvasható, hogy elérhető egy "Getting started with Blender" című "iromány".



Az érdeklődők innét tölthetik le...

de Raadt: "...úgy látszik, hogy a httpd az OpenBSD-ben egy forkká válik."

Nem csak az XFree86 szerver licence körül vannak gondok mostanában. Pár nappal ezelőtt szárnyrakapott az a hír, miszerint az FSF szabad szoftveres linceceket felsoroló listáján nem szerepel az Apache Licence, Version 2.0. Ez azt jelenti, hogy az Apache nem GPL kompatibilis. Az ok: a benne található szoftver szabadalmakkal kapcsolatos kikötés.

Megjelent az Opera 7.50-es verziója.

Igen sok bugfixen és fejlesztésen esett át az előző verzióhoz képest.

Letölthető Linux platformra (i386) innen, Windows platformra innen.

Megjelent a Fedora közösség rendszeres hírlevelének a Fedora News Updates-nek az ez évi hatodik száma.

A hírlevelet megtalálod itt.

A Lindows.com... elnézést a Lin---s.com bejelentette, hogy a Lin---sOS Laptop Edition termékében már támogatja az Intel Centrino technológiát. Ez azt jelenti, hogy a sok könyörgés meghozta hatását, és az Intel (ha open source drivert nem is) tényleg biztosít bináris drivert a Centrino-s notebookokhoz. Reméljük, hogy egyszer eljön majd az az idő is, amikor nyílt forrású drivert is fordíthatunk a laptopjainkhoz.

A C|Net cikke itt.

Múlt hét végén Eric S. Raymond nyílt levelet intézett Scott McNealy-hez a Sun Microsystems vezérigazgatójához, amelyben felkérte, hogy tegye a Java-t szabaddá (korábbi cikkünk). Nem úgy fest, hogy a Sun örömmel adja át a Java-t az open source közösségnek, azonban ESR nem hagyja annyiban. Itt a hacker második nyílt levele a Java szabaddá tételével kapcsolatban.

Egyes források szerint a francia Linux disztribútor hamarosan név és logo változtatásra kényszerülhet. Az ok: a Mandrake név bejegyzett márkanév.

Február 19-én PST szerint 6:30 -kor (magyar idő szerint holnap reggel 5:30) jelenik meg az Urban Terror új verziója, amely az első nem Beta kiadás, így az 1.0 verziószámot kapja majd. Egyben ez lesz az utolsó Quake III motorra épülő Urban Terror is.A Silicon Ice egy ideje ugyanis dolgozik az Urban Terror Enemy Territory portján. Azért választották az ET-t a Q3 helyett, mert a játékot az Activision mind Linuxra mind Windowsra ingyenessé tette. Szebb modelleket és pontosabb sebzési rendszert igérnek az ET porthoz. Bővebb információk a www.urbanterror.net oldalon.

Az Intel levonta a következtetést az open-source programozók kritikájából, és a termékeihez tartozó drivereket ugyanabban az ütemben adja majd ki Linuxhoz, mint teszi azt Windowshoz.Mint arról korábban már beszámoltunk, az Intel két lépcsőben jelenteti majd meg driverjeit a Centrino platform részét képező Wi-Fi adapterhez. Bár azóta még az első lépcsőre sem "léptek fel", vagyis a linuxos Wi-Fi driver még csak fejlesztés alatt áll, Will Swope, az Intel Software and Solutions Group igazgatója az Intel Developer Forumon újabb, reménykeltő bejelentést tett. Eszerint azt akárják elérni, hogy a Linux fejlesztők ugyanolyan könnyen, ha nem még könnyebben használhassanak Intel platformot, mint akármelyik másikat. Ennek érdekében tervezik, hogy 2004 végétől a hálózati adapterek és grafikus chipek linuxos driverei ugyanazon release cycle folyamán érkeznek majd, mint a Windows driverek, még ha nem feltétlenül ugyanazon a napon.

Üröm az örömben, hogy nem minden kritikát vettek figyelembe, így marad a kétlépcsős stratégia, és továbbra sem várhatók sem a Centrinoban lévő Wi-Fi adapter specifikácói, sem a hozzá való igazi nyílt forrású driverek...

A c|net cikkét megtalálod itt.

A Mission Critical Linux Kft. 2004 tavaszán Linuxos tanfolyamokat indít a következő témakörökben:

* Kezdő Linux-rendszeradminisztrátori tanfolyam

* Haladó Linux-rendszeradminisztrátori tanfolyam

* Cluster-tanfolyamA tanfolyamok 3-4 naposak, napközben 9-15-ig kerülnek megtartásra, kiscsoportos formában (6-10 fő). A tanfolyam elméleti és gyakorlati részekből áll, az elméleti előadáson elhangzottak a gyakorlatban kipróbálhatók.

A helyszín az MCLX Kft. telephelye: 1027 Budapest, Frankel Leó u. 11-13.

Az ár a Linux-tanfolyamok esetén tartalmaz egy magyar nyelvű tankönyvet, ez a kezdő tanfolyam esetén Pere László: Linux felhasználói ismeretek I., a haladó tanfolyam esetén pedig Marcel Gagné: Linux rendszerfelügyelet című könyve.

Tematika

Kezdő Linux-rendszeradminisztrátori tanfolyam

Linux-tapasztalatokkal nem rendelkező, informatikában jártas jelentkezők részére. Célja a Linuxos alapismeretek elsajátítása.

* Történeti áttekintés

* Dokumentáció

* Rendszerindítás

* Fájlrendszer, könyvtárkezelés

* A héj használata

* Állománykezelés

* Szabályos kifejezések

* Csővezetékek, szűrők

* Feladatkezelés

* Szövegszerkesztés

* A héj programozása

* Hálózati alapismeretek, parancsok

* Alapszintű adminisztrátori tevékenységek

* Linux-telepítés

* X-window

* OpenOffice

Haladó Linux-rendszeradminisztrátori tanfolyam

Linux-alapismeretekkel rendelkezők részére. Célja a szokásos rendszergazdai teendők ellátásához szükséges ismeretek elsajátítása.

* Linux-telepítés

* Démonok, futási szintek

* Felhasználók és csoportok

* Lemezek, fájlrendszerek

* Csomagkezelés

* Rendszermag-fordítás

* Nyomtatás

* Feladatok automatizálása

* Eszközkezelés

* Naplórendszer

* Mentés/visszatöltés

* TCP/IP-alapok

* DNS, NFS, Apache konfigurálása

* Levelezőkiszolgáló konfigurálása

* Vírusszűrés

* Samba

* Naplórendszer

* Biztonság, tűzfalak

* Teljesítményhangolás

* Hibakeresés, hibaelhárítás

Cluster-tanfolyam

Linuxos ismeretekkel rendelkezők részére. A tanfolyam célja elméleti ismeretek és gyakorlati tapasztalatok szerzése a különböző teleptechnológiákban.

* A Linuxos teleptechnológiák (cluster) áttekintése

* HA-telep

* LVS-telep

* Beowulf-telep

* SSI-telep (OpenMosix)

* Az egyes telepszoftverek működésének áttekintése

* Hardver- és szoftverkövetelmények a különböző telepek esetén

* Az egyes telepszoftverek installálása, konfigurálása, adminisztrációja

* Hibaelhárítás, gyakori problémák

Árak, időpontok, bővebb információ a honlapon.

Megjelent az ekkoBSD második beta kiadása. Az új teszt verzió néhány javítást, új binárisokat a /bin-ben /sbin-ben, új telepítési dokumentációt, stb. tartalmaz. Ebben a kiadásban a grafikus telepítő nem működik.

Bővebben a projekt honlapján itt.

Letölthető a GNOME desktop környezet legújabb fejlesztői snapshotja. Az anyag letölthető innen (tar.gz: 135MB, tar.bz2: 97MB). Ez egy fejlesztői kiadás, a bugok felderítését és az újdonságok tesztelését szolgálja. Senki ne várja, hogy minden tökéletes legyen benne, mert ez NEM egy stabil kiadás. Ennek ellenére működhet helyesen, de nem ajánlott éles rendszerre telepíteni.

Bejelentés itt.

Csomag: kernel

Sebezhetőség: memória kezelés

Probléma típusa: helyi

Bővebb információ: isec.pl/vulnerabilities/isec-0014-mremap-unmap.txtA frissített csomagok elérhetőek a www.lsc.hu/security oldalról.

Elsőnek az initrd-tools csomagot kell telepíteni, majd magát a kernelt. A grub rendszerbetöltőt be kell állítani; a /boot/grub/menu.lst fájlhoza következőket kell hozzáfűzni:

title 2.4.24-2

kernel (hd0,0)/boot/vmlinuz-2.4.24-1-586 root=/dev/ide/host0/bus0/target0/lun0/part1 quiet

initrd (hd0,0)/boot/initrd.img-2.4.24-1-586

Ahol a (hd0,0) helyére azt kell beírni, ami az UHU-Linux megjelölésű kernel alatt található; a root opció helyére szintén azt kell beírni, amelyet az előző kernel használ. Újraindítás mindenképpen szükséges, majd ha a rendszer elindult, akkor a 'default 0' sort 'default 1'-re lehet módosítani az alapértelmezetté tételhez.

Ahogy a költő mondja, "És annyi balszerencse közt, oly sok viszály után", a 4.3.0-ás XFree beért az unstable-be. Jó apt-get-elést mindenkinek.A necrotic.deadbeast.net/xsf/XFree86/NEWS.xhtml legfrissebb bejegyzése szerint:

[18 February] XFree86 4.3.0-2 has been accepted into Debian unstable. (XFree86 4.3.0-1 is identical except for a changelog entry -- I had forgotten to change the distribution to "unstable" from experimental.) My deepest thanks to everyone whose hard work and assistance made this long-awaited release happen, particularly Daniel Stone, ISHIKAWA Mutsumi, Nathanael Nerode, and David Nusinow. Rene Engelhard gets an honorable mention for noticing my mistake in 4.3.0-1 in time for a new build to take place and be uploaded in time for today's dinstall run.

branden

Marcelo kiadta a 2.4.25-ös kernel végleges stabil verzióját. Az anyag nem más, mint a szintén ma megjelent 2.4.25-rc4-es kernel változtatás nélküli kiadása (azaz a 2.4.25-rc4 = 2.4.25).Az anyag letölthető patch-2.4.25.bz2, FULL

Marcelo levele a változások listájával itt.

A kernel patcheléshez segítség itt.

A Debian projekt már reagált is a do_mremap hibára.[2004. feb. 18.] DSA-441 linux-kernel-2.4.17-mips+mipsel - hiányzó függvény visszatérési-érték ellenőrzés

[2004. feb. 18.] DSA-440 linux-kernel-2.4.17-powerpc-apus - különböző sebezhetőségek

[2004. feb. 18.] DSA-439 linux-kernel-2.4.16-arm - különböző sebezhetőségek

[2004. feb. 18.] DSA-438 linux-kernel-2.4.18-alpha+i386+powerpc - hiányzó függvény visszatérési-érték ellenőrzés

A frissítésről szóló FAQ-nk itt.

Erősen ajánlott a kernel csomagokat frissíteni!

Ahogy hétfőn írtam, a Mandrake új 10.0 rc1-es kiadásában visszaállt az XFree86 4.4pre kiadásról a korábbi 4.3-ra. A visszafejlesztés oka az XFree86 licencének megváltozása. Nem a Mandrake az egyetlen, aki visszautasította az új licenc elfogadását. ->Úgy tűnik, hogy egyre több disztribútor és projekt keresi annak módját, hogy hogyan tartsa magát távol az új licenctől. A Fedora projekt különböző X11 implementációk támogatására készül fel. A Red Hat konkrétan kijelentette, hogy a jelenlegi licenc alatt nem tervezi a Xfree86 4.4 terjesztését. A fenti listához hozzá lehet adni a Debian-t, a Gentoo-t és az OpenBSD-t is.

Tovább jönnek a kernelben felfedezett hibák :(

Ezúttal az mremap() függvényben találtak egy memóriakezelési hibát, aminek kihasználásával akár root jogot is lehet szerezni.

A részletek itt olvashatók.

Megjelent az első -mm patch a 2.6.3-as kernelhez. dm-crypt driver, fbdev cursor API patch, 32->64 compat kód az IPC rendszerhívásokhoz, random javítások, stb.Az anyag letölthető:

ftp://ftp.kernel.org/.../akpm/patches/2.6/2.6.3/2.6.3-mm1/

Andrew levele a változások listájával itt.

A SCO novemberben olyan kijelentéseket tett amelyben az állt, hogy bepereli az 1500 legnagyobb Linuxot használó cégeket. A számláló 2003. november 18-án indult... akkor 90 nap haladékot adott a SCO.A határidő ma telt le. Kiváncsi vagyok, hogy tartja-e ígéretét McBride. Akkor a találgatások közt felmerült a Google is, mint az egyik legnagyobb Linux "fogyasztó".

A www.scocountdown.com-on mindenesetre átfordult a számláló...

Megjelent a Gentoo közösség heti hírlevelének, a GWN-nek az ez évi 6. száma.

A hírlevelet elolvashatod itt.