Csomag: mod-auth-shadow

Sebezhetőség: password expiration

Probléma típusa: távoli

Debian specifikus: nem

CVE Id : CAN-2004-0041David B Harris a mod-auth-shadow Apache modul sebezhetőségére hívta fel a figyelmet, amely hiba abban rejlik, hogy a felhasználók témaszámának és jelszavának lejárati státusza nem kerül beállításra, így olyanok is bejelentkezhetnek, akiknek elvileg már nincsen aktív hozzáférésük. Woody-ban az 1.3-3.1woody1-es, SID-ben az 1.4-1-es verzióban javították a hibát.



A bejelentés itt.

Ha még nem unjátok, itt van még egy kis SCO....

Darl McBride, az SCO elnök-vezérigazgatója hétfőn közzétett egy nyilatkozatot az OSDL védelmi alapjával kapcsolatban. A közlemény lényege, hogy iganis van UNIX kód a linuxban és ezzel sérül az SCO szerzői joga és mindent megtesznek azért, hogy ezt a felhasználók is belássák.Ezen a tényen (DMB szerint) az sem változtat, hogy a már említett vendorok (IBM, Intel, HP, RedHat stb.) olyan alapokat hoznak létre vagy támogatnak, amik az SCO által megtámadott cégeket védik. Az SCO továbbra is folytatni fogja a bizonyítékok nyilvánosságra hozatalát. Ezek egy része megtekinthető a www.sco.com/scosource címen.

Az egész cikk angolul: itt.

Pár órával ezelőtt Scott Long hivatalosan is bejelentette a FreeBSD 5.2-t. A bejelentés még a ``New Technology Release'' kategóriába sorolja a kiadást, a ``Production Release'' jelenleg még mindig a FreeBSD 4.9. Így azoknak akiknek ebben a pillanatban a stabilitás fontosabb, mint az új funkciók, nem érdemes hanyatt-homlok frissíteni.

Mi jellemzi?

[2004. jan. 12.] DSA-420 jitterbug - hibás bemenet ellenőrzés

Az amerikai hadsereg fejlesztésében készült America's Army játék az amerikai adófizetők pénzén készült, a játék CD-jét ingyenesen osztogatták a toborzóközpontokban és a katonai rendezvényeken. Az amerikai hadsereg ezzel a játékkal szerette volna/szeretné népszerűsíteni a katonaéletet.

A game teljesen ingyenesen letölthető 2002. július 4 óta. A játék a népszerű Unreal motorra épülő FPS (first person shooter). Több országban (pl. Németországban) tiltakoztak a játék ellen, mondván, túl realisztikusra sikeredett...A US Army most kiadta az America's Army: Operations 2.0.0a verzióját (melyet Ryan "icculus" Gordon mester tart karban). Bugfixek, új map, stb...

Letölthető innen.

Megjelent a Bochs (x86 PC emulátor) legfrissebb verziója, a v2.1-es kiadás. Mi jellemzi?

Az a hír járja, hogy egy új magyar vonatkozású Linux terjesztés kerül hamarosan a felhasználókhoz. A Linux terjesztés neve blackPanther, azaz feketePárduc. A készítők úgy gondolják, hogy itt az ideje a magyar UHU mellé még egy disztribúciót letenni. Hogy miben nyújt többet a blackPanther mint a több N+1 Linux terjesztés? A készítők szerint a blackPanther integrálta elsőként a GPRS EasyConnect és CDcat programokat a rendszerbe... A terjesztést jelenleg három fő fejleszti, és hamarosan elkészül a disztró honlapja is..

A blackPanther fejlesztőjével készített interjút megtalálod itt.

Vélemény?

Mint ahogy arról ma korábban írtunk, már letölthetők a FreeBSD 5.2-RELEASE ISO-i. Hivatalos bejelentés ugyan még nincs, de aki türelmetlen, az már böngészheti az 5.2 release notes-ét.

Szevasztok!

A minap bajlódtam a postfix sasl beállításokkal, és gondoltam nem lesz haszontalan, ha egy-két sorban megírom a lépéseket.

Az iromány távolról sem mondható teljesnek, inkább egy kis

szamárvezetõ, lépésrõl lépésre.

Mindazonáltal bízom benne, hogy másnak segít elkerülni egy-két

idegesítõ buktatót.A leírásba tulajdonképpen azokat a lépéseket írtam le, amikor a már mûködõ postfix rendszeremet Debian Woody-n, átállítottam sasl felhasználó-azonosításra tls/ssl-en keresztül, ahol a felhasználói adatbázis ldap-ban van, és a PAM modult használtam fel.

A szöveg elérhetõ a linux.oregpreshaz.hu linken.

Mindenki használja egészséggel :)

A Maestro egy olyan Java-ban írt program, ami annak a programnak a egyszerüsített verziója, amivel a NASA tudósai a Spirit álltal küldött adatokat elemzik, és képi formába öntik.Mivel Java-ban van megírva, így platform független, fut Windows, Mac, Linux, Solaris-Sparc alatt.

Mivel a nyers adatokból a gépnek kell kiszámolni pl. egy 3D-s képet, ezért nagyon erőforrásigényes, ezért nem is érdemes a minimum konfiguráció ( 500Mhz, 256RAM,3D kártya ) alatt elindítani, mivel még az ajánlott gép ( 1.5GHz, 1GB RAM, High-end 3D kartya, pl. Nvidia FX széria ) is kevés néha egy 3D-s tájban való bóklászáshoz.

Csináltam néhány képernyőképet, mivel nem találtam máshol.

linkek:

- project: http://mars.telascience.org

- program: http://www.crisis.hu/Maestro-Linux.tar.gz

- adatbázis: http://www.crisis.hu/Maestro-Update01-LinuxAndSolaris.tar

- leírás: http://www.crisis.hu/Maestro-UserGuide.pdf

- képernyőkép: uhu.mailindex.hu/maestro.html

Az Intel is beszállt az SCO Group elleni jogi csatába azzal, hogy hozzájárult a védelmi alaphoz, mellyel a linuxos felhasználókat kívánják megvédeni és melyet hétfői bejelentése szerint az Open Source Development Labs (OSDL) nevű cég (mely Linus Torvalds-ot is alkalmazza) fog irányítani."Az alapot minden olyan Linuxos ügyfél számára elérhetővé kívánjuk tenni, melyet az SCO jogi eljárás alá von " mondta az OSDL vezérigazgatója, Stuart Cohen. "Egy, az igazgatóság által alakított bizottság fogja eldönteni a pénz felhasználási módját."

Az Intel eddig nem avatkozott bele a jogi párharcba, de ő is, akárcsak más nagy IT cégek érdekelt, az OSDL-ben, mely abban bízik, hogy mintegy 10 millió dollárt tud összegyűjteni. Eddig ebből közel 3 millió jött össze olyan cégektől, mint pl. IBM, MontaVista Software és az Intel.

"Az alap célja azon felhasználók védelme lenne, akiket az SCO-s linux-os ügyből kifolyólag vonnak vád alá" - nyilatkozták az OSDL-nél.

Az SCO, ami nyilatkozata szerint több kulcsfontosságú UNIX jog tulajdonosa, úgy véli, hogy a Linux jogtalanul tartalmaz UNIX-os kódokat és azt követeli a linuxot használó cégektől, hogy fizessék meg neki az őt illető jogdíjat, ellenkező esetben jogi útra lép az adott céggel szemben.

Mivel az SCO szerint a linux olyan interface-eket használ, amik az SCO tulajdonában vannak, ezért "megsértik az US Copyright törvényét". A jogi szakértők ugyanakkor azt tanácsolják a linuxot használó cégeknek, hogy várják meg a bírósági döntést, mielőtt a licenszdíjak megfizetéséről határoznak.

Az SCO már jogi úton megtámadta az IBM-et, mire válaszul a Red Hat (vezető linux disztribútor) vonta őt jogi eljárás alá.

Az OSDL nem az első, aki védelmet igér a felhasználóknak. A HP bejelentette, hogy kártalanítja ügyfeleit az SCO Group követeléseivel szemben és a Red Hat is védelmi alapot hozott létre a nyílt forráskódú fejlesztői védelmére.

Stephen Shankland / news.com

Az eredeti cikk itt olvasható.

Hiroyuki Aizu munkájának köszönhetően bekerült a FreeBSD CURRENT-be az a változtatás, amely képessé teszi az operációs rendszert arra, hogy kommunikáljon a notebook hardverével a Toshiba HCI-on (Hardware Control Interface) keresztül.

A patch segítségével a FreeBSD-ben alapból működni fognak a hardverrel kapcsolatos hotkeyek (úgymint video-kimenet változtatás, képernyő fényesség állítás, háttérvilágítás ki/be, stb.), illetve a sysctl interfész segítségével ezek kézzel, vagy programból is állíthatók.

A fejlesztők a felhasználókat arra kérik, próbálják ki a lehetőséget minél több gépen.

acpi_toshiba.c

A nyílt forráskódú szoftverek támogatására aláírásgyűjtés folyik a
www.peticio.hu honlapon. Ajánlom mindenki figyelmebe. Aki egyetért vele, az támogassa!

Kicsit elkésett a hír, de hátha még nem tul késő.
A NIIF Streaming keretében újabb előadás közvetítése van már folyamtban. Ma 10-16 óráig a GIMP használatáról. http://streaming.niif.hu/ipszilon.

Tegnap délután felkerült a FreeBSD legújabb kiadása, az 5.2 a tükörszerverekre. Hivatalos bejelentés ma délutánra várható.

ftp.fsn.hu 5.2-RELEASE (IA-32)

ftp.fsn.hu 5.2-RELEASE ISO-k (IA-32)Néhány fontosabb változás az 5.1-es kiadás óta:

• GEOM-os CCD eszköz
• sed javítások
• gcc frissítés a 3.3.3-as verzióra
• FPU nélküli működés támogatásának eltávolítása. (386, 486 SX processzorok érintettek)
• OFW_NEWPCI a Sparc64 kernelben, amely az eszköznevek tekintetében közelít a Solarishoz
• ATAng (next generation), új generációs ATA kezelő réteg. A szoftveres ATA RAID kártyákhoz ezentúl kell a "device ataraid" opció a kernel konfigban
• A következő rc.d scriptek eltávolításra kerültek: atm2.sh atm3.sh devdb localdaemons network1 network2 network3
  
  Érdemes ezeket a fájlokat törölni az /etc/rc.d könyvtárból, mert ennek hiányában némelyik többször fut le. Az új mergemaster már képes észrevenni a törölt fájlokat és azokat eltávolítja, ha erre megkérjük
• Az inetd ezentúl -C 60 opcióval fut, amely elutasítja azokat a kapcsolatokat, amelyek egy IP címről jönnek és meghaladják a 60 kapcsolat/perc rátát
• arplookup() javítása. A hibával a helyi hálózatról DoS-olni lehet a gépet
• Ha IPFILTER-t akarunk használni, kell a PFIL_HOOKS kernel opció
• Az APIC_IO kernel opciót felváltotta a "device apic"
• A statfs struktúra 64 bitessé vált, a TB-os méretű fájlrendszerek jobb támogatásáért. Ennek következtében a forrás-frissítést óvatosabban kell végezni. A kernel konfigban kell a COMPAT_FREEBSD4 opció, majd egy make buildworld, make buildkernel, make installkernel, reboot, make installworld sorozattal frissítsünk

A fenti változások részletesebben elolvashatók a /usr/src/UPDATING fájlban.

Sokunk örömére újraindult az immár ismét kereshető packages.debian.org

Letölthető a MandrakeMove névre hallgató Mandrake alapú ``Live'' CD ISO-ja.


A MandrakeMove a Mandrake Linux disztribúció olyan speciális verziója, amely CD-ről fut, és USB pendrive-on tárolja a személyes beállításokat és adatokat. Office, multimédia, internet, mindez egy bootolható CD-n... A december közepén a boltokba került dobozos verzió ISO-ja mostantól publikusan elérhető és letölthető (617MB). A kereskedelmi verzió megrendelhető a MandrakeStore-ban. A kereskedelmi verzió tartalmazza az USB pendriveot.

A Netcraft adatai azt mutatják, hogy a 2003-as év az Apache webszerver éve volt. A Netcraft most közzétett adatai alapján joggal lehetnek büszkék munkájukra az Apache fejlesztői.

Tegnap (2004. Január 10-én) a Dán nemzeti rádióban egy interjú ment le este 20:35-kor, amelyben meghallgatták mind a két felet, vagyis a KiSS Technology részéről a managing director-ukat, Peter Wilmar Christensen-t, valamint az MPlayer teamet 'Gábuccsínó' (AKA. Gabucino) képviselte.Az interjút egy lelkes ember dánról visszafordította angolra, így az az MPlayerHQ oldalán is olvasható Gabu kommentárjaival kiegészítve, valamint az internetről is letöltehető a hardisk című rádióműsor archívumából rtsp streamként, vagy az MPlayerHQ-ról letölthető .rm fájlként

Üdvözlet Mindenkinek!

A www.lafisoft.hu oldalról letölthető a cím szerinti program következő frissítése.Sok visszajelzést kaptunk a program müködése kapcsán, ezek az információk kerültek beépitésre.

Fontos változás az UHU-n mükődő verzió stabilitásának fokozása.

Üdvözlettel: Kiss Zoltán és a LafiSoft team




Lényegesebb változások:

Sok problémát okozott az UHU Linuxban alkalmazott koncepció hogy a programnak dinamikusan, futásidőben kellett létrehozni a szükséges adattáblákat. Viszont a runtime adatbázis generálás működésképtelenné tette az adatbázis motort, így a program roppant változatos hibaüzeneteket generált.

Ezentúl az első inditáskor előre legyártja az összes adattáblát a főmenü megjelenése előtt.

Amennyiben UHU esetén függetleníteni kivánja magát az UHU-ba beépített verziótól, erre ezentúl lehetőség nyílik. A teljes tar.gz csomag tartalmaz egy 'eznemuhu' fájlt amely blokkolja az UHU-ban installált verziót. Ez akkor lehet hasznos ha egy user több példányban is kivánja futtatni a programot.

Standard UHU rendszerben egy user adatai csak a ~lafisoft-raktár könyvtárban lehetnek.

Sűrített, álló számlaformátum nem lehetett lecserélni a kiállító adatait.

Az anyagtörzsben a bruttó egyságár is látható.

Minden számlához egy tetszőleges hosszúságú egyedi megjegyzés fűzhető.

Alapértelmezésnek az arányos, álló formátum lett beállítva.

A UNIX-nak már sokszor volt születésnapja, de ilyen még soha. Január 11-én ugyanis pontosan életkorának feléhez ér, már ha a dátum tárolására használt 32 bites változót, illetve annak értékét vesszük alapul.

2004. január 11-én, 13 óra 37 perc 4 másodperckor (GMT) lesz a fordulópont, a 31 darab 1-es (0x3FFFFFFF) után ünnepelheti 0x40000000 másodperces születésnapját a UNIX.

A számláló 2038. januárjában fog túlcsordulni, a 0-ás állása pedig 1970. január elsején volt.

Andrew postázta a második -mm patchet a stabil 2.6.1-es kernelhez. Benne nagy frissítés a SuperH architektúrához, x86_64 frissítés, SELinux frissítés, számos további NFS kliens patch...

A BSDVault interjút készített Rick Collette-tel, az ekkoBSD projekt vezetőjével.Az ekkoBSD nem más, mint egy OpenBSD 3.0 fork. A fejlesztői core csapat 6 tagból áll. Az ekkoBSD projekt célja, hogy egy biztonságos, egyszerűen kezelhető, hálózati operációs rendszert adjon a felhasználói kezébe.

A Rick Collette-tel készült interjút elolvashatod itt.

SEATTLE (Reuters) - Az SCO Group Inc., (az a cég amelyik beperelte az IBM-et és jogdíjat próbál kérni más Linux userektől is) pénteki nyilatkozata szerint 'alacsony szintű', a licenszekkel kapcsolatos megbeszélést folytattak a Google internetes kereső tulajdonosaival."Amennyiben valóban mintegy 10 000 linuxos szervert használnak, amik a mi UNIX-unkból származó szellemi tulajdonunkat (IP) tartalmazzák, azt akarjuk, hogy fizessék meg a licensz díjat." - nyilatkozta Blake Stowell az SCO szóvivője.

A teljes cikk itt olvasható.

Raleigh, Észak-Karolina, 2004. január 8.

Az új megoldás a kiskereskedők számára a nyílt forráskódú Linux

költséghatékonyságát és az IBM POS rendszerek megbízhatóságát együtt

nyújtja

Az IBM ma jelentette be legújabb, SUSE LINUX-alapú POS (Point-of-Sale)

megoldásának piacra kerülését. E rendszert azért fejlesztette ki az IBM,

hogy a megbízható és piacvezető IBM POS rendszerekkel a kiskereskedők

számára is elérhetővé válhassanak a nyílt forráskódú Linux-rendszerek

előnyei, így elsősorban a költséghatékony működtetés.Az új, IBM Retail Environment for SUSE LINUX elnevezésű termék teljes

körű operációs rendszert és menedzsment-megoldásokat nyújt a

POS-rendszerek üzemeltetőinek. A kiskereskedők a SUSE által szállított

operációs rendszeren használhatják a Linux-platformra optimalizált IBM

SurePOS, IBM eServer és IBM middleware alkalmazásokat, így méretezhető,

biztonságos és költséghatékony operációs rendszert használhatnak

vállalkozásuk minden területén.

Az új megoldás szabványalapú, stabil és biztonságos infrastruktúrát és

centralizált menedzsment rendszert nyújt a kiskereskedelem számára -

többek között megbízhatóságot és nagyfokú menedzselhetőséget a

távfelügyelettel működtetett POS rendszerekhez. Az IBM tervei szerint a

rendszer 2004 első negyedévében kerül a piacra.

"A Point-of-Sale rendszerek a kiskereskedelem Achilles-sarkát jelentik,

ezért a kereskedők megbízható és stabil rendszerekre vágynak. Az IBM

POS-rendszerei pontosan e tulajdonságokkal rendelkeznek, de a

kereskedőknek szükségük van a nyílt forráskódú Linux-rendszerek által

nyújtott előnyökre is" - nyilatkozta Tom Peterson, az IBM Retail Store

Solutions ügyvezető igazgatója. "Az új IBM megoldás együtt biztosítja a

kereskedők számára az IBM POS rendszerek stabilitását és a Linux

előnyeit. Az IBM által végzett SUSE LINUX terméktámogatás következtében

a kereskedők legfontosabb üzleti folyamataikra koncentrálhatnak,

ahelyett, hogy a POS operációs rendszerekkel foglalkoznának."

"A felhasznált SUSE LINUX technológia tökéletesen illeszkedik a

kiskereskedelem technológiai igényeihez. A felhasználók stabilitást,

biztonságot és költséghatékonyságot kapnak a Linuxtól" - tette hozzá

Jürgen Geck, a SUSE LINUX technológiai igazgatója. "A megoldás

tervezési és fejlesztési szakaszaiban az IBM és a SUSE szoros

együttműködésben dolgozott, így kombinálták az IBM több mint 30 éves

piacvezető tapasztalatát a SUSE több mint 10 éves Linux-ipari

gyakorlatával."

Az IBM Retail Environment for SUSE LINUX kulcsrakész megoldást nyújt a

kereskedőknek. Az IBM kereskedelmi szakértelme és a Linux iránti

elkötelezettsége, valamint a SUSE Linux-területen elért piacvezető

pozíciója a garancia arra, hogy a kereskedők újabb és újabb igényeinek

megfelelő megoldás kerül a piacra.

A SUSE LINUX disztribúción alapuló új megoldás egyszerűsített

telepítést és beállítást tesz lehetővé négy, POS-terminálra optimalizált

Linux rendszerképmáson keresztül, és megteremti a POS-terminálok

központosított menedzsmentjének lehetőségét. A kereskedelmi feladatokra

szabott változatot úgy tervezték, hogy a kereskedők számára egyszerűen

használható munkakörnyezetet teremtsen. Ezen felül az IBM széleskörű

terméktámogatást nyújt az operációs rendszerre, a különböző meghajtókra

és a hardverre.

A SUSE LINUX disztribúció a kereskedelmi pont meglévő hardverparkja

minden elemén egyaránt futtatható, így a kereskedők konszolidálhatják IT

erőforrásaikat; és nem szükséges, hogy erőforrásokat kössenek le

különféle POS-terminálok operációs környezete mindegyikének

fejlesztésére, üzemeltetésére valamint támogatására. A támogatás és az

árképzés a kereskedő környezetének fejlődése függvényében változhat,

megvalósítva így a "retail on demand" koncepcióját. Példaként említhetők

a kisméretű, konzol-alapú rendszerek, valamint amásik végletet

képviselő, képességekben gazdag, Java futtatókörnyezetből és böngészőből

álló összetett rendszerek.

Az új megoldás új lehetőséget teremt azoknak a kereskedőknek, akik már

IBM POS rendszereket használnak, mivel telepíthető a meglévő IBM POS

terminálokra is. Ez különösen azoknak a kereskedőknek lehet igazán

hasznos, akik régebbi DOS operációs rendszereket használnak, de

szükségük van új alkalmazásokra és szolgáltatásokra, amelyek új

operációs platformot igényelnek.

Forrás: SuSE hírlevél