Relnotes, magyar nyelvű chatzilla + magyar IRC-kiszolgálók, magyar DOM inspector, magyar ispell 0.95, frissített online súgó.

BRAVO! BARVISSIMO!

Letöltés: http://mozilla.fsf.hu/install.html

"Tudom és nem szükséges emlékeztetni: azt írtam az rc4-nél hogy mostmár ténylegtutibiztos a 0.90 fog következni. Na ez - ahogy lenni szokott - nem jött be. A kedélyeket megnyugtatandó azt azért hozzáfűzöm hogy a bekerült változtatások kizárólag fontos/kritikus backportok a main CVS ágból. Szóval tesztelésre fel."

MPlayerHQ.hu

Letölthető: innen

Íme a ChangeLog: MPlayer v0.90rc5 "BackportCounter""Dokumentáció:

* Kínai dokumentáció frissítés

* angol manpage frissítés (új szűrők, egyéb fixek)

* Gui About ablak frissítve :)

Feature-ök:

* új video szűrők: detc, down3dright, hqdn3d, telecine, tfields

* mpcodecs: SGI képek dekódolása (-mf opcióval)

* mpcodecs: NUV _en_kódolás támogatása (mencoder)

* mpcodecs: RealAudio Win32 DLL támogatás Linuxon, 'cook' codec crash javítva

* DLL betöltő: truespeech codec támogatása (tsd32.dll)

Portolás:

* QuickTime en/dekódolás támogatása MacOSX-en, MOV demux, video timer

* mpdemux: Dinamikus DVD meghajtókiválasztás Darwin-on

* dshow, dmo: cbAlign=1 javítás

* mpdvdkit2: HPUX, Cygwin javítások

Egyéb fixek:

* mpdemux: RealVideo demuxolás (jobb WxH és fps detektálás, A-V szinkron)

* mpdemux: MOV parser javítása: AAC (mp4a) támogatás, változó fourcc

* mpdemux: WAV extra header (cbSize>0) beolvasásának javítása

* mpdemux: mpeg bitráta kiszámítás javítva (VBR file-oknál még mindig rossz)

* mpcodecs: TGA kitömörítés kijavítva

* DShow interface: BGR 15bpp támogatás fixálva

* X11 teljesképernyős kód: metacity jobb detektálása

* vidix: radeon_vid ecp_div fix

* vidix: mga_vid chroma pitch fix

* drivers/mga_vid.o: G400 16MB detektálás javítása

* -ao win32 javítások

* -ao alsa9-el gyorsabb tekerés

* -ao nas (mem?)leak fix

* -ao mpegpes: DVB hangerő mixer javítva (a HEAD meghajtóval)

* -vo directfb2: DFB 0.9.17 támogatás

* -vo directx: 'ontop' opció, egyéb fixek

* -vo dxr3: subpic megjelenítés javítása

* -vo gif89a: VOCTRL_DUPLICATE_FRAME támogatás, YV12 támogatás eltávolítva

* -vo dfbmga: sub-picture layer frissítése, field parity kiválasztásának támogatása

* TOOLS/matroxtv: javítások, mostmár kinéz valahogy...

* configure: MacOSX támogatás, jobb (un)gif, FAAD detektálás, és egyebek

* configfile parser: használhatóbb hibaüzenetek"

A Deep Space 6 csapat egy interjút készített Hideaki Yoshifuji-val (a tokiói egyetem tanulója, aki most készül megszerezni a Ph.D-ját), az USAGI project egyik központi alakjával, aki az egyik legaktívabb fejlesztője a Linux kernel IPv6 támogatásának. Az érdekfeszítő interjúban Hideaki beszél az USAGI project eddig elért céljairól, a legfrissebb fejlesztési eredményekről, amelyet a Linux IPv6 támogatásában eszközöltek, mind a kernel, mind az "user space" oldalon. Ezen kívül Hideaki felvázolja az IPv6 fejlesztés roadmap-ját is.

Az interjút megtalálod itt.

Kapcsolódó cikkek:

Ipv4 vs. Ipv6: Az úton előre

Debian és az IPv6

IPv6, kis kiegészítés az előző cikkhez

Sebezhetőség: CAN-2003-0127

A Linux 2.2 és Linux 2.4 kernelek ptrace sebezhetőségben szenvednek. A hibát kihasználva a helyi felhasználók "root" jogokhoz juthatnak. A hibát távolról nem lehet kihasználni. A Linux 2.5 remélhetően nem sebezhető.

A Linux 2.2.25-ös kernel javítja a hibát, más javítást ez a kiadás nem tartalmaz.

A 2.4 kernelekhez a javítás a Linux 2.4.20/Linux 2.4.21pre-hez lett csatolva.

Alan Cox jelentette a hibát ma. Köszönetet mondott Andrzej Szombierski-nek, aki a hibát felfedezte, és az első foltot elkészítette.

Alan levele:From: Alan Cox

To: editor@lwn.net, scoop@freshmeat.net, kernel@linuxtoday.com, kernel@linuxfr.org, rob@linuxberg.com, chris@linuxdev.net, kernel@linuxhq.com, kernel@linuxcare.com, marcelo@conectiva.com.br, ac-kernels@tonnikala.net

Subject: Ptrace vulnerability in Linux 2.2/2.4

Date: Mon, 17 Mar 2003 11:00:16 -0500 (EST)

Vulnerability: CAN-2003-0127

The Linux 2.2 and Linux 2.4 kernels have a flaw in ptrace. This hole allows local users to obtain full privileges. Remote exploitation of this hole is not possible. Linux 2.5 is not believed to be vulnerable.

Linux 2.2.25 has been released to correct Linux 2.2. It contains no other changes. The bug fixes that would have been in 2.2.5pre1 will now appear in 2.2.26pre1. The patch will apply directly to most older 2.2 releases.

A patch for Linux 2.4.20/Linux 2.4.21pre is attached. The patch also subtly changes the PR_SET_DUMPABLE prctl. We believe this is neccessary and that it will not affect any software. The functionality change is specific to unusual debugging situations.

We would like to thank Andrzej Szombierski who found the problem, and wrote an initial patch. Seth Arnold cleaned up the 2.2 change. Arjan van de Ven and Ben LaHaise identified additional problems with the original fix.

Alan

eredeti bejelentés, folt

Manuel Kasper rendelt egy mini-számítógépet a Soekris Engineering-től. A net4511 névre hallgató gépből egy tűzfal/routert-t akart építeni. A gép egy kisebb CPU-t, három 10/100-as NIC-et, és diszk helyett egy 64MB-os Compact Flash kártyát tartalmaz.Mikor megrendelte, elkezdett gondolkodni rajta, hogy vajon mit is fog telepíteni a gépre. A PicoBSD túl kicsit volt (1 floppy), a FreeBSD pedig minimális install esetén is 80 MB-nyi helyet foglalt. Valami olyan kellett, ami méretben a kettő között helyezkedik el. Így született meg a miniBSD.

kép a gépről (érdemes megnézni)

Csomag: netpbm-free

Sebezhetőség: túlcsordulások

Probléma típus: távoli

Debian-specifikus: nem

CVE Id: CAN-2003-0146

CERT advisory : VU#378049 VU#630433Al Viro és Alan Cox mester felfedezett számos túlcsordulási hibát a NetPBM-ben, a grafikus konverziós eszközben. Ezek a programok nem setuid rootként telepítődnek általában, de az adatfeldolgozások miatt néha szükség van rá. Az említett puffer-sebezhetőségekkel DOS támadás vagy tetszőleges kódfutattás hajtható végre a célgépen -távolról.

Az aktuális stabil (woody) disztribúció javítja ezt a hibát a 9.20-8.2-es csomagverzióban;

Az instabil terjesztés (sid) ezt a problémát javítja a 9.20-9-es csomagverzióban;

A régi stabil (potato) nem érintett.

Frissítés javasolt!


A frissítésről szóló FAQ-nk.

A newsforge.com-on olvasható cikk szerint egy ígéretesnek látszó Red Hat alapú disztróval gazdagodtunk. Az első kiadás még a 7.1-re, a legújabb változat már a Red Hat 8.0-ára épül.

Az utóbbi napokban az XBMP Tool-ok és GUI Skinek álltak a fejlesztés középpontjában. Megtekinthetők, letölthetők a projekt weboldalán.

A freecraft egy valós idejű stratégiai játék engine. A készítők most jelentették be az 1.18-as verziót.

A linux.hu-n olvasható egy bejelentés, mi szerint akit érdekelnek a fenti témák, van itt 1-1 nagyon jó oldal ahol össze van gyűjtve a témához kapcsolódó RFC és Draft.http://www.ietf.org/html.charters/ipsec-charter.html

http://www.ietf.org/html.charters/pkix-charter.html

Az egyik linux-os ipsec megoldás: http://www.freeswan.org

Az előbbi kiterjesztése x.509, extra chipers, NAT, stb. patchekkel: http://www.freeswan.ca/

Alistair Crooks egy levelet postázott a netbsd-announce listára amelyben a csomagok számáról tájékoztatja az embereket.

Itt a FreeBSD kéthónapos helyzetjelentés arról, hogy hogyan állnak a dolgok. Pl. x86 nagy memória kezelés (>4GB)....

A GNOME Project örömmel jelenti be, hogy immár letölthető a GNOME 2.2.1 Desktop and Developer Platform. Erősen javasolt a frissítés, mert ez minden eddiginál gyorsabb és stabilabb. A széria célja elsősorban a bugfix és a fordítások a stabil kiadásban. Innen indulhatsz el.

Véget ért a " Leghosszabb kódolással töltött hacker party?" című szavazás, az eredményeket meg lehet nézni itt. A heti kérdés: "A leghosszabb idő, amit kibírok NET nélkül..."

Szavazni lehet itt.

Megjelent a Firebird V1.5 Beta 4.0 Classic Server for Linux



Letöltés, changelog

Csomag: samba

Probléma típusa: távoli exploit

Debian specifikus: nem

CVE ids: CAN-2003-0085 CAN-2003-0086

Sebastian Krahmer - a SuSE biztonsági auditor csapat tagja - két biztonsági hibát talált a népszerű SMB/CIFS implementációban, a samba-ban. A problémák:* puffer túlcsordulás az SMB/CIFS töredezett csomag újraépítő kódban, amelyet az smbd használ. Ha az smbd root-ként fut, a távoli felhasználó a hibát kihasználva root accounthoz juthat

* a kód amely a "reg" fileokat írja, sebezhető egy ún. chown "versenyhelyzet" (race cond.) hibát kihasználva, amely miatt a helyi felhasználó felül tudja írni a rendszerfileokat
Mindkét problémát javítja az upstream 2.2.8 verzió, és a 2.2.3a-12.1 verziójú csomag a Debian GNU/Linux 3.0/woody-hoz.

Azonnali frissítést javaslunk!

Wichert Akkerman levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.

Buffer overflow hibát találtak a file(1)-ban ami kihat az amavisra is.

2000 óta az Amiga Arena rengeteg cikket készített amigás fejlesztőkkel. Ezt a rengeteg cikket lehet mostantól egy adatbázison keresztül elérni.

A norvég Opera Software kiadta böngészõjének 6.12-es verzióját több más platform mellett FreeBSD-re is.Aki még nem tette meg, feltétlenül próbálja ki, mert egy gyors és stabil böngészõre tehet szert, ráadásul a letöltendõ csomag mindössze 4.4 megabájtos. Az elõzõ 6.11-es változathoz képest jelentõs újdonságokra nem kell számítani, a mostani verzió hibajavításokat tartalmaz. Letölthetõ a http://www.opera.com/download oldalról.

Egy olyan hibát találtak a Sun Microsystems Web szerver szoftverében, melyet a rosszindulatú támadó kihasználva átveheti az irányítást a webszerver felett. - figyelmeztet egy biztonságtechnikával foglalkozó cég.A Cambridge, Mass.-illetőségű @Stake egy biztonsági hibajegyet adott ki késő csütörtökön, amelyben a Sun One Application Server biztonsági hibájára hivja fel a figyelmet. Egy biztonsági lyuk található a szoftver "Connector Module" részében, (egy Netscape szerver plug-in) amellyel a Sun ONE Application Server a Sun ONE Web Server kapcsolódik (régebben iPlanet Enterprise Server-ként is ismeretes volt).

"Ez egy tipikus verem puffer túlcsordulásos hiba, és a távoli támadó a hibát kihasználva a webszerver irányításához juthat" - áll az @Stake bejelentésében.

A cég azt állítja, hogy a hibáról már tavaly májusban értesítette a Sun-t, de azóta sem érkezett válasz.

A hiba a 6.0-ás és 6.5-ös Application Server-t érinti. Az @Stake szerint a patch elérhető a 6.5-höz (a Sun-tól), de ez nem jó a 6.0-hoz. A bejelentésben számos megkerülő megoldást (workaround) lehet találni a 6.0-hoz.

Forrás: ZDNet

Murray Stokley a FreeBSD Release Engineering Team tagja emailjében bejelentette, hogy a FreeBSD 4.8 kiadását el kell halasztaniuk március 24-i, mert az XFree86 4.3.0 porttal kapcsolatos javításokat el kell végezni. Miután a csomag teljesen újra lesz építve a tervek szerint meg fog jelenni a FreeBSD 4.8 RC2. Murray kér mindenkit, hogy ha teheti tesztelje az XFree86 4.3.0 portot, hogy biztosan minőségi kiadés születhessen.

Murray levele:Date: Thu, 13 Mar 2003 15:34:36 -0800

From: Murray Stokely

To: stable@FreeBSD.org

Subject: FreeBSD 4.8 delayed to Mar 24 (was Re: HEADSUP: XFree86 4.3.0 update)

--Bu8it7iiRSEf40bY

Content-Type: text/plain; charset=us-ascii

Content-Disposition: inline

Thanks for everyone's help in ironing out the wrinkles in the XFree86 4.3.0. A complete new package build is being initiated with many of the suggested fixes. When this build completes in approximately 30 hours (for i386, longer for alpha), we will release 4.8 RC2. In the mean time, please continue doing just what you've been doing (testing the heck out of XFree86 4.3 and associated ports). Thanks!

- Murray / RE team

--Bu8it7iiRSEf40bY

Content-Type: application/pgp-signature

Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----

iD8DBQE+cRWLtNcQog5FH30RAgrJAJ0bsmGwuQ35ffnRPewbsC

AzbPFi8gCdGOhP

aTVb6BUD96ALTRCDjD40W54=

=trdn

-----END PGP SIGNATURE-----

--Bu8it7iiRSEf40bY--

UML - Számos előnye van. Az egyik legnagyobb előnye a VmWare-rel szemben, hogy free, és kb. 45 másodperc alatt működésre lehet bírni (már ha le vannak töltve a szükséges alkatrészek). Ezt bárki el tudja végezni, nem kell hozzá Linux gurunak lenni.



Mit is jelent pontosan az User Mode Linux (UML)?

Az UML hasonlóan a VmWare-hez, egy "számítógép a számítógépben" dolgot biztosít a felhasználóinak. Segítségével több független Linux rendszert futtathatunk a gépünkön egy időben (a Linux rendszerünkön). A különbség a VmWare és az UML között az, hogy míg a VmWare több különböző OS futtatására is képes, addig az UML kizárólag a Linux kernel futtatását célozza meg.

Hogy miért User Mode Linux a neve? A név magáért beszél. A Linux kernelt az ún. "user space"-ben (felhasználói tér) futtatja. Az UML segítségével több Linux rendszer futhat a számítógépünkön, amelyek önálló filerendszerrel rendelkeznek, és a futtatáshoz nincs szükség "root" felhasználói fiókra. Az UML-ed egy saját világ lehet, konfigurálhatod a saját kerneled, beállíthatod a hálózatod, és minden egyéb dolgot művelhetsz, amit egyébként megtehetnél egy hagyományos módon futó Linux OS-sel. Tulajdonképpen úgy futtathatod az UML kernelt, mint bármely más parancsot, az UML kernel kommunikál a hoszt gép kernelével, módosított parancsokat küld a fő kernelnek. Egyedüli probléma a direkt hardver hozzáférés lehet, de erre is vannak megkerülő megoldások.

Az UML filerendszere jelenleg egy file formájában áll rendelkezésre (UML-enként egy, annyi ahány UML-t futtatsz). Mivel az UML filerendszere teljesen el van különítve a hoszt gép "éles" filerendszerétől, nem kell aggódnod attól, hogy a hoszt gép egészségében maradandó károkat okozol. Bármilyen hibát vétesz, az csak az UML-t érinti, és nem hat ki a hoszt gépre.

Mire is lehet felhasználni az UML-t?

Számos területen lehet használni az UML-t. Ha például programot fejlesztesz, és nem akarod a "beta" állapotú programodat az "éles" rendszeredbe telepíteni, akkor csak felhúzol egy UML-t, és futtatod azon. Szoftver fejlesztésénél nem kell több gépet használni, főleg otthon, nem kell több monitor, monitorswitch, nem fogyaszt a több gép több áramot, stb.Esetleg FTP szervert futtatsz, és nem akarod, hogy a felhasználó elérje a fő gépet? Futtasd az FTP szervert UML-ben, és biztos lehetsz benne, hogy nem fogja elhasználni az összes merevlemez területedet. Félsz a BIND biztonsági hibáitól? Futtasd a BIND-et UML-ben, és nem kell aggódnod, hogy elérik a hoszt gép filerendszerét. Természetesen minél több UML-t futtatsz, annál nagyobb erőforrással kell rendelkezned. Minden egyes UML-lel futtatsz egy virtuális kernelt, plusz a gépednek meg kell hajtania a fő kernelt, programok futnak az UML-e(ke)n, és programok futnak a hoszt gépen is. Ezt nem szabad figyelmen kívül hagyni. A legfontosabb tényező az UML használata során a memória. "RAM-ból sohasem elég" - hangzik az örök mondás. Ez itt fokozottan igaz.

Azért, hogy a gép nem feküdjön ki a több UML használata esetén sem, be lehet korlátozni, hogy az UML szálak mennyi RAM-ot használatnak. Ezt célszerű körültekintően meghatározni. Szerencsére a fő kernel az UML dolgait ugyanúgy ki tudja lapozni, mint bármely memóriarészt, és ezen felül minden egyes UML-nek is be lehet állítani lapozó-területet. Itt is él az általános szabály: a swap területekre ne válaszzunk túl nagy területet, mert csak "teleszemeteli" a rendszer.

Hogyan lehet kipróbálni az UML-t?

Az UML egyelőre még nincs olyan állapotban, hogy komolyabb rendszereket rá lehessen bízni, de számos beta teszter nyúzza folyamatosan. Az UML egyelőre nem része a stabil kernelnek, csak a fejlesztői kernelben található meg (2.5.34-től). Szóval a beüzemeléséhez két lépésre van szükség. Először fel kell telepíteni az UML kernel részét (nem kell aggódni, nem érinti a géped fő kernelét), majd a második lépésben az UML filerendszere kerül telepítésre. A Debian felhasználók könnyű helyzetben vannak:

apt-get install user-mode-linux

(vele együtt telepítésre kerül a uml-utilities csomag is)

Ezzel kész is a kernel-rész telepítése. Amint a kernel telepítés megtörtént, fel kell telepíteni a filerendszer részt is. A filerendszer kiválasztása függhet a disztribúciódtól, számos előre elkészített filerendszert lehet letölteni az UML projekt honlapjáról: http://user-mode-linux.sourceforge.net/. A jelölések a letöltéseknél egyértelműek: "md" a Mandrake-et (www.mandrake.com), rh a Red Hat-et (www.redhat.com), toms a Tom's Linux-ot (www.toms.net/rb/), co a Conectiva-t (www.conectiva.com), és a debian a Debian-t (www.debian.org) jelöli.

A filerendszer snapshotok .bz2 formátumban vannak, ezért a

bunzip2 fileneve

paranccsal ki kell bontani őket. Alapban az UML feltételezi, hogy futtatsz X-et a gépeden. A legegyszerűbben itt tudod kipróbálni az UML-edet. Az indításához nem kell más, mint be kell gépelni az alábbit:

linux ubd0=/elérési/út/ahova/kibontottad/a/root/fst

Ezzel el is kell indulnia az UML-nek. Amint az UML elindul meg fog nyílni egy konzolpár, és az egyiken az üdvözlő képernyőt láthatod. Két login account engedélyezett alapból. Az egyik a "root" (jelszó: root), a másik pedig az "user" névre hallgat (jelszó: user). Ugye nem kell mondanom, hogy az első a password váltás ;-) ? Bár az első bejelentkezéskor a rendszer úgyis erőszakolni fogja a jelszó megváltoztatását, úgyhogy készülj fel. Egy ilyen linux rendszer egyenértékű egy újonnan telepített Linux géppel (kisebb megszorításokkal). Ha mondjuk szoftverfejlesztő vagy, és nincs szükséged a hálózatra, akkor ez pont az, amire szükséged van. Ha kell a hálózat, akkor kicsit többet kell olvasnod hozzá.

Ha a gépeden nincs telepítve X, akkor a futtatáshoz szükséges instrukciókat megtalálod itt. Például, ha az UML-t a hoszt géped első virtuális terminálján akarod futtatni akkor ilyesmit kell gépelned:

linux ubd0=/elérési/út/ahova/kibontottad/a/root/fst
con=tty:/dev/tty1

Hogy is fut (látható, hogy nem kell hozzá "root" account)?

trey@sunshine:~$ linux ubd0=.uml/root_fs_debian2.2_small

Checking for the skas3 patch in the host...not found

Checking for /proc/mm...not found

tracing thread pid = 3962

Linux version 2.4.20-1um (mdz@mizar) (gcc version 3.2.3 20030221 (Debian prerelease)) #1 SMP Fri Feb 28 16:28:07 EST 2003

On node 0 totalpages: 8192

zone(0): 8192 pages.

zone(1): 0 pages.

zone(2): 0 pages.

Kernel command line: ubd0=.uml/root_fs_debian2.2_small root=/dev/ubd0

Calibrating delay loop... 3469.77 BogoMIPS

Memory: 29104k available

[...]

(none):~# uname -a

Linux (none) 2.4.20-1um #1 SMP Fri Feb 28 16:28:07 EST 2003 i686 unknown

Felhasznált irodalom:

User Mode Linux HOWTO

User Mode Linux: Coming to a Kernel Near You, Part 1


Kapcsolódó cikkek:

Linux: UML beolvasztva a 2.5-be

Teszteljünk SMP kernel modulokat uniprocesszoros gépen az UML segítségével

Kapcsolódó oldalak:

http://user-mode-linux.sourceforge.net/

Jó szórakozást!

A NewMobileComputing bejelentése szerint már elérhető a The Linux-Mobile-Guide (HTML, HTML tgz, HTML IPK) legfrissebb verziója, amely hasznos információkat hordoz a linuxos notebook, pda, és egyéb "mobil" eszközök használóinak.

MPEG4IP + FFmpeg + Darwin Streaming Server = Video streaming

Mi is az a video stream (stream = adatfolyam)? Általában ha egy video-t meg akarunk nézni, akkor azt letöltjük a gépünkre és egy arra alkalmas programmal megnézzük. A video streameket szintén meg tudjuk nézni, azzal a különbséggel, hogy nem töltjük le a video filet egyben, hanem röptében, ahogy jön úgy dekódoljuk. Ahhoz, hogy így "röptében" nézhessünk video fileokat, fel kell állítanunk egy streaming video szervert. Hol használják a "streaming video"-t? Video konferenciákon, felügyeleti rendszerekben, vagy video on demand (VOD) szolgáltatásokban (na meg a Big Brother-ben meg a Való Világban). A Linux Journal-on jelent meg Donald Szeto HOWTO-ja az MPEG-4-es video adatfolyammal kapcsolatban.

A HOWTO-t megtalálod itt.

Az O'Reilly hálózaton jelent meg egy cikk a fenti címen. A cím arra próbál utalni, hogy az OpenBSD milyen kapcsolatban áll az amerikai hadsereggel. Látszólag semmi köze nincs Theo de Raadt csapatának a katonákhoz, de ha jobban a projekt mögé nézünk akkor kiderül, hogy bizony szoros szálak fűzik a "legbiztonságosabb" OS-t a hadsereghez.A fejlesztések egy részét a DARPA ( US Defense Advanced Research Projects Agency) pénzeli. Vajon miért fizet az amerikai hadsereg egy rakás ideológiák vezérlete hackernek? Mennyire van ez hatással az operációs rendszer fejlesztésére?

Talán kiderül George Peter Staplin és Cameron Laird cikkéből. Olvasd el itt.