A MacNN jelentése szerint a Darwin csapat elkészült a Darwin 6.5 forráskódjával, amely a Mac OS X 10.2.5-vel van szoros kapcsolatban.A Darwin x86 és PowerPC gépeken használható. A Darwin, az Apple Mac OS X platformjának szabadszoftveres alapja 1999. márciusa óta elérhető. Az azóta eltelt idő alatt az összes vele kapcsolatos fejlesztést az Apple kezelte és tette elérhetővé a Darwinnal foglalkozó weblapján keresztül.

Kapcsolódó oldalak:

OpenDarwin

Darwin

Apple Mac OS X

A CERT Advisory CA-2003-13 szerint két különböző sebezhetőség van a Snort Intrusion Detection System-ben (kedvelt IDS), amelyek az előfeldolgozó kódban vannak.

Csomag: sendmail-wide

Sebezhetőség: char-to-int konverzió

Probéma típusa: helyi, de lehet távoli is

Debian specifikus: nem

CVE Id: CAN-2003-0161

CERT figyelmeztetések: VU#897604 CA-2003-12A stabil terjesztésben (woody) a hibát a 8.12.3+3.5Wbeta-5.4 verziójú csomag javítja.

A régebbi stabil terjesztésben (potato) a hibát a 8.9.3+3.2W-25 verziójú csomag javítja.

Az instabil terjesztésben (sid) a hibát a 8.12.9+3.5Wbeta-1 verziójú csomag javítja.

Javasoljuk, hogy frissítsd a sendmail-wide csomagjaidat.

Martin Schulze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.

Theo de Raadt egy levelet postázott tegnap, amelyben leírja, hogy a DARPA (Defense Advanced Research Projects Agency) megvonta az OpenBSD fejlesztőktől a nekik nyújtott támogatást. Mint azt többször is írtam, a DARPA 2 millió USD támogatást adott az OpenBSD csapatnak, támogatva a "legbiztonságosabb" OS fejlesztését. Most úgy tűnik, hogy a DARPA figyelmeztetés nélkül törölte a POSSE programot az UPENN-nel együtt, (OpenBSD alprojekt és egy kicsit OpenSSL is). Theo szerint az ok az lehet, hogy a kanadai Globe & Mail újságban megjelenő cikkben (iraki?) háború ellenes véleményét hangoztatta. Néhány nappal ezelőtt telefonon jelezték neki, hogy néhány ember a DARPA-n és az UPENN-en belül nem nagyon elégedett a cikkel, de konkrétan nem mondták, hogy mi nem frankó benne.

Theo bajban van, mert 60 embere repülne el a Hackathon (május 8-20) nevű rendezvényre, ahova már meg is vették a jegyeket, viszont a DARPA a UUPEN-nel töröltetni akarja a szállodai szobafoglalásukat. Ezért Theo kér mindenkit, hogy aki tud segítsen, különben saját magának kell a szállodai költségeket kifizetnie.

Amerika, amerika...

Theo levele itt.

"Május végén indul az az akció, amelynek keretében a számítógépeket, informatikai eszközöket lízingelő, vásárló és bérlő tanárok, diákok vagy szüleik a személyi jövedelemadójukból évente több esztendőn át hatvanezer forintot írhatnak le, a pályázat nyertes szolgáltatóit csütörtökön hirdették ki a fővárosban."

Megjelent a Winex 3.0. Bővebb információt találsz a dologról itt, vagy a release log-ban. Az előrecsomagolt file-ok (rpm, deb, tarball) csak a regisztrált felhasználóknak elérhetőek.

Csomag: rinetd

Sebezhetőség: helytelen memória átméretezés

Probléma típusa: távoli

Debian specifikus: nem

CVE Id: CAN-2003-0212Sam Hocevar fedezett fel egy biztonsági problémát az rinetd-ben, az ip kapcsolat átirányító szerverben. Ha a kapcsolatlista betelik, az rinetd átméretezi azt. Ha ez nem megfelelően hajtódik végre, akkor potenciálisan DoS olható lesz a program, illetve tetszőleges kód válik végrehajthatóvá.

A stabil terjesztésben (woody) a 0.61-1.1-es verziójú csomagban,

a régebbi stabil terjesztésben (potato) a 0.52-2.-es csomagban,

az instabil terjesztésben (sid) a 0.61-2-es csomagverzióban javítják a hibát.

Az rinetd csomagok frissítése javasolt!

Martin Schulze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk. "

A Windows XP fan Linuxot telepít. Hangsúlyozza, hogy ő szereti a Windows XP-t, de számos olyan dolog van benne amivel nem tud kibékülni. Elhatározza, hogy Linux kell neki, az a megoldás. Telepít egy Mandrake 9.1-et (a telepítés története itt) . Állítgatja majd megállapítja, hogy sokkal hosszabb idő alatt bootol, mint a Windows XP, a KDE elszüttyög a betöltésnél, és különben sem ilyen lovat akart. Majd kicsi csend, és megszületik a nagy mű.Képekkel illusztrált leírást ír a Mandrake Linuxszal való ismerkedéséről, a kétségbeeséséről, mert a gcc nem fordította le elsőre a forráskódot, hogy a xine-ui GUI-ja nem elég pontos, hogy túl sok editor van, de ezek sem használhatóak, stb.

Kérdem én: ha neki nem jó a Windows, nem jó a Linux, akkor mi felelne meg a kényes ízlésének? Talán egy testreszabott OS-t kellene írni neki? Vagy éppen egy újabb Linus Torvalds-szal van dolgunk, aki nekiáll "from scratch" OS-t írni?

Amióta Keith Packard forkolta az XFree86 fejlesztéseit, azóta a pár nap alatt több dolog történt mint az előtte levő két évben. Elindult az xwin.org, megindultak a párbeszédek arról, hogy hogyan lehetne az Xfree86-ot jobbá tenni. Sőt! Megjelentek az első eredmények is. Néhányan már neki is álltak kódolni. Gilbert Baumann ezt írja: "Nekiálltam meghackelni a X szervert, amely mostantól használja az OpenGL-t. Rendereltünk a segítségével ablakokat a textúrákhoz, majd összeállítottuk őket. Az eredmények: átlátszó ablakok. Jelenleg még nincs kész, ez csak egy ötlet arra, hogy OpenGL segítségével képezzünk le X alapokat.

Nézd meg a screenshotokat itt!

A HP a továbbiakban nem fektet munkát és (pénzt?) a GNOME-ba, helyette inkább marad a régi CDE-nél, és ezt adja a HP-UX operációs rendszere mellé. Ez nem valami jó hír a GNOME project számára. Ennél jobb hír, hogy a "Bitstream Vera TTF fonts for X11" projekt elhagyta a beta fázist, és szabadon letölthető.

Hivatalos bejelentés a Gnome2 "hanyagolásáról" itt.

A programfejlesztők többször kerülnek választási helyzetbe egy-egy program megírásakor. "Vajon melyik nyílt forrású licencet válasszam a programomhoz? GPL? BSD-sílusú? Public Domain?

A választás nem könnyű. Mindegyik licenctípusnak megvannak az előnyei és hátrányai is.

A Wasabi Systems hozzájárulásaként megjelent a címben említett LSI kártyacsalád eszközmeghajtója a NetBSD-ben. Az "mtp" driver az alábbi eszközöket támogatja:

- LSI 53c1030 Ultra320 SCSI

- LSI FC909, FC919, and FC929 Fibre Channel

Jason R. Thorpe levele:ubject: Driver for LSI Fusion-MPT SCSI/Fibre Channel

To: None current-users@netbsd.org

From: Jason Thorpe thorpej@wasabisystems.com

List: current-users

Date: 04/16/2003 15:10:06

Folks...

Wasabi Systems has contributed a driver for the LSI Fusion-MPT family of SCSI and Fibre Channel controllers. The driver ("mpt") supports the following devices:

* LSI 53c1030 Ultra320 SCSI

* LSI FC909, FC919, and FC929 Fibre Channel

The driver was ported from the FreeBSD "mpt" driver, written by Greg Ansley. Thanks also to Frank van der Linden for helping me test the driver, and for finding a few bugs for me.

Enjoy!

-- Jason R. Thorpe thorpej@wasabisystems.com

Csomag: openssl

Sebezhetőség: különböző sebezhetőségek

Probléma típusa: távoli

Debian specifikus: nem

CVE Id: CAN-2003-0147 CAN-2003-0131
A stabil terjesztésben (woody) a hibákat a 0.9.6c-2.woody.3 csomag javítja.



A régebbi stabil terjesztésben a hibákat a 0.9.6c-0.potato.6 csomag javítja.



Az instabil terjesztésben (sid) a hibákat az alábbi csomagok javítják: 0.9.7b-1 (openssl) és 0.9.6j-1 (openssl096).



Javasoljuk, hogy azonnal frissítsd az openssl csomagjaidat, és indítsd újra azokat az alkalmazásokat amelyek használják az OpenSSL-t.



Martin Schultze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.

Véget ért a "A gép előtt ülve rendszerint .... iszom." című szavazás, az eredményeket meg lehet nézni itt. A heti szavazás: "Hogyan hat a HUP a munkakedvemre?"

Szavazni lehet itt.

Folytatódik a "tök láma" család ismerkedése a Debian GNU/Linux operációs rendszerrel. Az előző részben Mike, Diane, Mary és Carla megvalósították azon elképzelésüket, hogy a családi/üzleti számítógépükre Debiant, pontosabban Debian alapú Libranet OS-t telepítenek. A család most folytatja a rendszer tuningolását. Engem az egész egy amerikai sikertörténetre emlékeztet. Azért megnézném a teljesen kezdő "kompjúter nyúbit", hogy hogyan boldogulna ilyen szinten a Debiannal, vagy akár más OS-sel.

Mindenesetre érdekes ez a sztori, amelynek a második részét megtalálod itt.

Huh. Csak kapkodom a fejem, annyit szerepel a Novell a open source világban az utóbbi egy hétben. Még a végén Novell ikont is kell készítenem a portálra ;-)

A Novell elnöke az alábbi kijelentést tette: "A Novell fogja a "fejletlen" Linuxot és komoly, megbízható, skálázható vállalati szintű operációs rendszerré teszi."Érdekes kijelentés azok után, hogy a Linux nagyszerűen fut akár 64 utas rendszereken is, van klaszter megoldása (Linux HA projekt), számos vállalati szoftver épül rá (Oracle, SAP, DB2, stb.). Mit tud hozzátenni ehhez a Novell? Egy biztos. A hálózati operációs rendszerek területén a Novellnek van jópár éves tapasztalata. Reméljük komolyan gondolják, nem csak az üzleti haszonszerzés vezeti őket, és a fejlesztéseket vissza fogják adni a Linux közösségnek. Ha így lesz, akkor a Linux egy olyan komoly szövetségesre lelhet, mint amilyet a IBM személyében talált.

Kapcsolódó cikk itt.

A Firebird 1.5 első release candidate (RC) verziója letölthető. Most nem az új névre keresztelt Phoenix böngészőről van szó, hanem az azonos néven futó adatbázis-szerver projektről, amely az InterBase kódjából forkolódott. Az azonos elnevezés nem szerencsés. A Phoenix - az AOL Time Warner nyílt forrású böngészője - nevet változtatott, hogy elkerüljön egy levédett márkanév csatározást. De sajnos rosszul választott, mert az új név szintén foglalt volt már. A dologról bővebben a News.com cikkében itt.

Jordan Hubbard neve nem cseng ismeretlenül a FreeBSD felhasználók körében. Jordan a FreeBSD projekt egyik alapító tagja volt, majd miután kilépett a FreeBSD core csapatból, az Apple-hez ment dolgozni. Az OSNews most egy interjút közöl Jordannal.

Az interjút megtalálod itt.

A SuSE szabadon elérhetővé tette a SuSE Linux 8.2 bootolható, "live" verzióját.

Megjelent a NetBSD legújabb kiadása, az 1.6.1-es. Hivatalos bejelentés még nincs, de a fájlok már elérhetők az ftp.netbsd.org-on:


ftp.netbsd.org

Megjelent a Debian közösség szokásos heti hírlevelének, a DWN-nek az ez évi 15. száma.


A tartalomból: Libcupsys2 split, új debian menürendszer, jog-tréning debian fejlesztőknek, árva csomagok eltávolítása, m68k port státusz, debian x86-64-re, valamint még rengeteg hasznos infomáció, biztonsági frissítések...

A talán legrégebbi hálózati operációs rendszereket gyártó Novell az utóbbi időben egyre többet kacsintgatott a szabad szoftverek felé. Hallani lehetett arról, hogy használni fogja az Apache webszervert, hírek jöttek afelől, hogy adoptálni fogja a MySQL-t, stb.

A szokásos évi felhasználói és partner konferencián a Novell bejelentette a Netware 7-es operációs rendszerét. Az új OS-re körülbelül 2 évet kell várni. De nem is ez az érdekes. A Novell bejelentette, hogy az OS szervizeinek egyes tagjai mind Linux mind Netware kernel alatt futni fognak."Nem dobjuk el a Netware-t; csak hozzáadjuk a Linuxot. Ez nem az eltávolodást jelent a NetWare-től" - mondta Jack Messman, a Novell elnöke és vezérigazgatója (chairman and CEO). "Mi nem fogjuk elhagyni Önöket, és Önöknek nem kell elhagyniuk minket."

Ez egy mérföldkő lehet a Novell történelmében, és egy újabb jelentős érvágás lehet a Microsoft egyeduralmán.

A teljes cikket megtalálod itt.

A fenti címmel érhetjük el Keith Packard és James Gettys whitepaper-jét. Akit mélyebben érdekel az X rendszer hálózati teljesítménye, az minden bizonnyal haszonnal olvasgathatja ezt az írást.

A dokumentumot megtalálod itt.

"Puff the Barbarian"

Mint azt már megszokhattuk, az OpenBSD csapat kiadta a megjelenés előtt álló OpenBSD 3.3 hivatalos dalát.

A dalt, és a szöveget megtalálod itt (MP3 és Ogg formátumban).

Theo de Raadt levele:List: openbsd-misc

Subject: 3.3 song released

From: Theo de Raadt

Date: 2003-04-14 19:32:42

I have released the 3.3 song early. It can be found at

http://www.openbsd.org/lyrics.html

As well, this time we have chosen to include a fraction of the

graphics that are found inside the CD package, where they graphically tell the same story as found in the lyrics.

And buy a CD if you can, ok? We may have gotten a DARPA grant, but there are many limitations from that, and spending from that is rather inflexible...

Enjoy.

A Mozilla.org két népszerű projektje, a Phoenix és a Minotaur hivatalosan új nevet kaptak. A böngésző ezentúl a Firebird, míg a mail kliens a Thunderbird névre fog hallgatni. Érdekesség, hogy mindegyik egy autómárka után lett elnevezve. Két olyan autóról, amelyek arról híresek, hogy meglehetősen gyorsak. Reméljük, hogy a készítőket ez is inspirálta a névváltoztatásra.

Kapcsolódó oldal itt.