Tegnap jelent meg Daniel E. Coletti cikke (HOWTO) a Linux Journal-on, amely a Linuxos IPSec implementáció, a FreeS/Wan telepítését, beállítását ismerteti.A FreeS/Wan beállítása nem tartozik a legegyszerűbb dolgok közé, de néhány okos tanáccsal működőképessé lehet tenni, és egy nagyszerű eszköz lehet olyan helyen, ahol kritikus adatokat kell az "internet káosza" közepette eljuttatni egyik helyről a másikra.

A HOWTO-t megtalálod itt.

Megjelent a BusyBox 1.0.0-pre1-es verziója. Ez így magában nem is lenne érdekes. Ami érdekessé teszi az az, hogy közel két év fejlesztőmunkája után közeleg az első stabil kiadás. A Busybox egy integrált, Unix-like parancssori segédprogramok gyűjteménye beágyazott rendszerekhez (főként).A stuffot olyan helyeken haszálják, ahol kritikus a helyfelhasználás. Pl. előszeretettel használják az egy floppys Linux disztrók (Coyote, tomsrtbt), a Linux disztribútorok installer-jei (Debian, Slackware, Mandrke, stb.), és a kereskedelmi termékek is (Belkin 54g Wireless DSL/Cable Gateway Router, Linksys WRT54G - Wireless-G Broadband Router, stb.)

A Busybox honlapja itt.

Igen, még egy interjú Linus Torvaldsszal. A kérdések a szokásosak, de érdemes azért elolvasni, mert mindegyikben lehet új dolgokat felfedezni.

Az interjú itt.

A Graphics.com egyik cikkében azt olvashatjuk, hogy megjelnt a Scribus névre hallgató "publishing" szoftver 1.0-ás verziója. Több, mint két év fejlesztés után Franz Schmid kiadta a 17 nyelven kommunikáló, első nyílt forrású DTP szoftvert, amellyel professzionális minőségű "sajtókész" anyagokat lehet készíteni.

|honlap| |mirror| |screenshotok|

A program fontosabb funkciói, jellemzői: * A modern user friendly interface developed with Qt. Scribus can run on Linux, HP-UX, Solaris, BSD and soon Mac OSX. An experimental version running on KDE-Cygwin and Windows 2000 is in testing.

* Unicode support including support for right to left scripts.

* Can export CMYK separations and "press-ready" PDF including PDF 1.4 features such as transparency.

* The only DTP application to create fully ISO compliant PDF/X-3 files.

* A powerful PDF export engine capable of creating fully interactive PDF forms, presentation effects and encrypted PDF.

* ICC color management via the littlecms color management engine.

* Exports high-quality PDF, SVG and EPS.

* Powerful cross-platform Python Scripting language extending Scribus functions and automating tasks, as well as calling external applications within Scribus.

* Uses XML as a native file format. The Scribus XML format has been fully documented.

A mai napon létrejött a Mozilla Alapítvány (The Mozilla Foundation).

[2003 július 14] [DSA-349-1] nfs-utils - puffer túlcsordulás

[2003 július 15] [DSA-350-1] falconeye - puffer túlcsordulás



Javasoljuk, hogy frissítsd az nfs-utils, falconeye csomagjaidat.

A frissítésről szóló FAQ-nk.

Biztos sokan vannak, akik teszelni szeretnék az új -test1 kernelt, NVidia kártyát használnak, és azt nem az Xfree86 beépített "nv" meghajtójával szeretnék használni. Az NVidia régóta készít az általa gyártott chipekhez "gyári" - ugyan zárt forrású, de - 3D gyosítással rendelkező eszközmeghajtó programot. A drivernek van azonban egy olyan kellemetlen tulajdonsága, hogy csak a 2.4.x szériájú stabil kernellel hajlandó működni. Addig amíg valaki meg nem dolgozza....Ahhoz, hogy a "gyári" driver működjön a 2.5.x és a 2.6.0-test1 kernelekkel, meg kell látogatni a www.minion.de oldalt. Ez az oldal foglakozik a hivatalos driverek nem hivatalos portolásával a fejlesztői kernelek alá. Tegnap frissült az oldal, és most lehetőség van a legutolsó NVidia driver használatára a 2.6.0-test1 kernel alatt is.

Olvasd el ezt a dokumentumot is!

Megjelent Bruce Schneier havi biztonsági hírlevele, a Crypto-Gram júliusi száma. A tartalomból: magánadatok védelme a széles körben elterjedt biztonsági pánik közepette, mire jó a vörösbor az étteremben és a pénzérme a jégpályán, a túl sok hamis riasztás visszaüt, valamint további érdekességek.

Az IBM egyre nagyobb hangsúlyt helyez arra, hogy a Linux operációs rendszer minél jobban teljesítsen az általa forgalmazott Power processzor családon.

Itt van Alan Cox első foltja a 2.6.0-test1 kernelhez. Alan Cox felhívja figyelmet (köszönet a linkért VI-nek) arra, hogy a 2.6.0-test1 kernelben biztonsági hibák vannak. A 2.6.0-test1-ac1 számos ilyen hibát javít az ismert biztonsági szakember - Solar Designer - közreműködésével.

Letölthető patch-2.6.0-test1-ac1.bz2

Alan levele, változások logja:"Since Linus is in hiding this is a collected set of diffs I'm using right now. It has the worst of the current security stuff I know about fixed up but I've not looked into older stuff yet. Also a few things I needed for my test hardware that went walkins like Zoom Video."

2.6.0-test1-ac1

Merge Linus 2.6.0-test1

Revert bogus changes to 3c574/3c589_cs

Revert tcic removals (Linus comment is wrong - we know why and fixes are out 8))

Revert Linus broken spelling change (it is separate) [Cite: Oxford English Dictionary]

* Revert btaudio change (my fault - btaudio memsets the struct) sethostname and friends corrupted their data on -EFAULT returns (Stephan Maciej)

* Fix exec elf loader bugs/holes (me)

* Fix environ race crash (me)

* Fix various proc leaks of data (Solar Designer)

* Fix new style serial driver leaks of data (me)

Found by Solar Designer, someone needs to fix other old style drivers

* Fix incorrect credits for ad1980 plugin (me)

* Fix license text for Kalhua driver (me)

* Fix make rpm (Nathan Fredrickson)

* Fix qla1280 corruption (Arjan van de Ven)

* Ad1889 clean up fix (Fracois Romieu)

* Remove ip2 dead wood (Adrian Bunk)

* Remove pcxx dead wood (Adrian Bunk)

* Fix watchdog warnings (Jan Dittmer)

* Device mapper updates (Joe Thornber)

* Update magic numbers table (Fabian Frederick)

* Fix logo bitdepth check (Bob Tracy)

* Fix sock done handling (Jamie Lokier)

* RLIMIT_NPROC fixes (Neil Brown)

* Fix xjack dependancies (Adrian Bunk)

* Remove dead serial stuff (Adrian Bunk)

* Add support for 82801EB/ER TCO timer (Wim Van Sebroeck)

* Backport ZoomVideo PCMCIA support (me)

* Backport fixes for yenta socket hang (me)

* Fix isapnp check_region abuse (me)

* Fix the sym53c8xx irq handler types (me)

* Fix aha1542 warnings (me)

* Remove escaped MOD_INC_USE_COUNT in cs5520 (me)

* Fix pas16 and qlogicfas DMA warnings (me)

* Remove warnings in phonedev (me)

Still need to make it lock the called module

* Fix up ni65 driver (me)



Alan levele az LKML listán itt.

Az SGI két új munkaállomást leplezett le tegnap. Az egyik a Tezro névre hallgat (egy az Octane2-t helyettesítendő munkaállomás) és a másik az Onyx 4.

Úgy tűnik, hogy sokunk kedvenc PIM-je új ruhát kapott.

A napokban zajlott le a németországi LinuxTag rendezvény, ahol a linuxos projektek mellett jól megfértek az "ördögi dolgok" is. A rendezvényen képviseltette magát az OpenSSH, OpenBSD, NetBSD és a FreeBSD projekt is. Ha mással nem, legalább egy-egy élesben futó géppel. A rendezvényen készült néhány fotó is, szemezgessünk ezekből:

NetBSD projekt standja, sunstation NetBSD-t futtat, vax station 3000, FreeBSD és OpenBSD cuccok

A galériát megtalálod itt.

Alig jött ki a 2.6.0-ás Linux kernel első teszt verziója, máris megjelentek a neten a hozzá kapcsolódó elemző cikket. Egy ilyen cikk Joseph Pranevich írása, amely a "A Linux 2.6 csodálatos világa" címet viseli. A szerző összefoglalja mindazt, amit tudni kell, vagy érdemes a megjelenés előtt álló 2.6-os stabil kernelről. A leírás inkább olvasmányos, mintsem száraz technikai felsorolás, így a nem 'hardcore' juzerek is jobban megérthetik a lényeges változásokat az új rendszermaggal kapcsolatban.

A cikket megtalálod itt.

Sanjay Kumar - a CA (Computer Associates) elnöke és vezérigazgatója - a SCO Group által kezdett, Linux ellen viselt jogi háború végére szólított fel. Úgy tűnik, hogy a CA komolyan számol a Linuxszal terveiben. Sanjar a CA World 2003 konferencián (Las Vegas) vázolta fel cégének pingvines terveit.A CA támogatja, és lelkesen hozzájárul a Linux vízióhoz. - hangzott el a konferencián. "Bámulatos mennyiségű Linux technológiánk van a kiállítva. Tavaly csak beszéltünk róluk. Ebben az éven meg is mutatjuk."

Az iTnews cikke itt.

A PostgreSQL népszerűsítésének keretében elmagyarosodott a PostgreSQL marketing oldala.A nyomtatható esettanulmányok kivételével minden elérhetővé vált magyar nyelven is a http://advocacy.postgresql.org oldalon. Az oldal főleg a kevesebb informatikai ismeretekkel rendelkezőknek mutatja be a PostgreSQL adatbázismotort, a célközönség cégvezetők, döntéshozók.

A fejlesztők és üzemeltetők számára már több ideje elérhető magyar nyelven a PostgreSQL GYIK. (Ami persze elsőként a HUP-on volt olvasható :)

Csomag: traceroute-nanog

Sebezhetőség: egész túlcsordulás, puffer túlcsordulás

Probléma típusa: helyi

Debian specifiku: nem

CVE Ids:CAN-2003-0453

A traceroute-nanog - bővített verziója az ismert traceroute programnak - egy egész túlcsordulási hibát tartalmaz, amelyet kihasználva tetszőleges kódot lehet futtatni. A traceroute-nanog egy setuid root program, amely azonban azonnal eldobja a root jogokat, ahogy hozzáfér a raw ICMP és raw TCP socket-ekhez. A hibát kihasználva csak ezekhez a socket-ekhez lehet hozzáférni, és nem a root fiókhoz.Javasoljuk a traceroute-nanog csomagok azonnali frissítését.

Matt Zimmermann levele a debian-security-announce listán.


A frissítésről szóló FAQ-nk.

"A HP új, nagy teljesítményű, szabványalapú szervereket mutatott be az Adaptive Enterprise stratégia jegyében

2003. július 10. - A HP ma bemutatta 1,5 és 1,3 GHz-es Itanium® 2 processzorra épülő, nagy teljesítményű szervereinek új "Integrity" családját. Ezzel a bejelentéssel a cég célja a nagyvállalatok számára egy költséghatékony, nagy teljesítményű, több operációs rendszert futtató architektúra bevezetése, mely alkalmazkodóképessége révén jobban tervezhetővé teszi a számítástechnikai kiadásokat. Ezen előnyökön felül az Itaniumra való átállás hátterében egy ideális alkalmazás- és szerverkonszolidációs, gazdaságos környezet létrehozása állt.

A bemutatott termékek (HP Superdome, négyprocesszoros HP rx 5670 és kétprocesszoros HP rx 2600 Itanium 2 alapú szerverek) kiválóan megállják helyüket a komoly követelményeket támasztó nagyvállalati alkalmazások: pl. integrált vállalatirányítás, üzleti információs és online tranzakciófeldolgozási rendszerek futtatásakor..."

Sajtóbejelentés itt.

Sajtóhír:



A SuSE ősszel, az AMD otthoni munkaállomásokba szánt, 64-bites Athlon64 processzor megjelenését követően, be fogja mutatni az erre a platformra készült SuSE Linux Professional verziót is.Már március óta rendelkezésre áll a SuSE Linux Enterprise Server 8 for AMD64 azon felhasználóinknak, akik Opteron technológián szeretnének egy professzionális szerver operációs rendszert használni, a megfelelő szoftverkarbantartással és terméktámogatással együtt. Emellett a SuSE ősszel, az AMD otthoni munkaállomásokba szánt 64-bites Athlon64 processzor megjelenését követően, be fogja mutatni a megfelelő SuSE Linux Professional verziót is.

Tekintettel erre, a SuSE most ingyenesen letölthetővé teszi a SuSE Linux 8.2 Professional for AMD64, hivatalos, de terméktámogattással nem rendelkező béta verzióját. A megfelelő ISO képmásfájlok a telepítési leírással együtt a SuSE FTP szerveréről közvetlenül vagy tükörszervereiről tölthetők le:

ftp.suse.com/pub/suse/x86-64/8.2-beta/

Megjelent az XFce desktop környezet első kiadásra jelölt verziója. Lehet tesztelni. Az RC1 kiadása azt jelenti, hogy ha nagyobb bugot nem találnak, akkor holnap (15-én, a roadmap szerint) megjelenik a végleges 4.0-ás verzió. Amellett, hogy az XFce kicsi és minimalisztikus, meglepően szép. Olvasd el a bejelentést, a release notes-t, nézd meg a screenshotokat, és ha tetszik töltsd le innen.

A PHPINFO-n olvasható: "Volt szerencsém részt venni az idei LinuxTag rendezvényen a "PHP and friends" standot segítendő (és szervezőinek támogatásával). Így eshet az meg, hogy bármilyen beszámolót is szeretnék írni, az mindenképpen a "PHP and friends" csoport szemszögéből szól, sokkal inkább, mint a Linux irányából. Bártházi András kölcsön fényképezőgépének köszönhetően képes illusztrációt is tudok biztosítani az érdeklődő olvasók számára." Itt van tovább...

Véget ért a "Kedvenc FTP szerverem" című szavazás, az eredményeket meg lehet tekinteni itt. Az eredmény nem meglepő, egybevág a Freshmeat statisztikájával. Kijelenhetjük, hogy a legnépszerűbb ftp szerver a proftpd (amely nem szükségszerűen a legjobb is egyben). Az eheti szavazás a leggyakrabban használt filerendszerekről szól.Csak a helyi filerendszerek játszanak, és azok közül is csak a nem titkosított FS-ek. Windows, DOS, stb. filerendszert ne is keress. Szavazni lehet itt. Szokásos megjegyzések, flamek jöhetnek a hozzászólásokba.

Wietse Venema méltán népszerű SMTP szerverében, a Postfixben történt némi változás, amely a kéretlen levelek áradatán hivatott némileg segíteni.A Postfix ezentúl képes lesz a bejövő levelek elutasításáról, vagy elfogadásáról megkérdezni egy külső alkalmazást, amely a felhasználó által szabadon meghatározott döntési mechanizmus alapján adhat vissza különféle hibaüzeneteket.

A külső program és a Postfix közötti kommunikáció az "SMTPD policy delegation protocol" segítségével zajlik, amely egy egyszerű, értékpárokra épülő protokoll. Egy példa azokról az értékekről, amelyeket a Postfix elküld a szabály szervernek:

helo_name=some.domain.tld

queue_id=8045F2AB23

sender=foo@bar.tld

recipient=bar@foo.tld

client_address=1.2.3.4

client_name=another.domain.tld

message_origin=another.domain.tld[1.2.3.4]

[üres sor]

A szerver hasonlóképpen válaszol:

action=450 You are greylisted

[üres sor]

A szervert a Postfix TCP-n és UNIX socketen is el tudja érni.

Az új funkciót demonstrálandó, Wietse írt egy kis perl programot, amely minden beérkező levélről készít egy időbélyeget, a forrás IP cím, a feladó és a címzett alapján, majd első körben "450 request is greylisted" hibaüzenettel visszadobja azt. A levél akkor mehet át a szűrőn, ha ez az időbélyeg elmúlt 3600 másodperces.

Ez Wietse szerint megfogja a véletlenszerű szemét leveleket és a nyílt proxykon keresztül küldött spameket.

heads-up: greylist support

Daniel J. Bernstein (qmail, djbdns, daemontools, stb. szerzője) egyfajta felhívást intézett a UNIX(szerű) kernelek fejlesztőihez egy disablenetwork() elnevezésű függvény megvalósítására.A függvény meghívása az addig létrejött socketek kivételével meg kell, hogy gátolja a futó programot a hálózati kommunikációban. Ez azt jelentené, hogy minden, disablenetwork() után meghívott bind(), connect(), sendto(), vagy socket() hívás EACCESS hibával térne vissza.

Kivételt képeznének az AF_UNIX socket műveletek, mivel azok nem hálózati, hanem fájlrendszer szinten dolgoznak, tehát nincs miért tiltani őket. A disablenetwork korlátozásai visszavonhatatlanok, öröklődnek a fork() és exec() hívásokon át.

Bernstein a probléma megoldására saját kútfőből és mások levelei alapján eddig nyolc lehetséges megoldást talált:

• disablenetwork()
• jail() - FreeBSD
• ptrace()
• systrace - OpenBSD/NetBSD
• selinux
• pf - OpenBSD/NetBSD csomagszűrő
• iptables - Linux csomagszűrő
• RLIMIT_NOFILE

Bernstein szerint a fentiek közül egyik sem igazán jó és hordozható megoldás, leszámítva a disablenetwork() hívást, mivel az direkt erre a célra lenne kialakítva, így a megvalósítás talán széles körűen el tud majd terjedni.

DJB disablenetwork() lapja