Aktív fórumtémák

Tárgy Válaszok Legutóbbi beküldés Fórum Szerző
  Német agybaj újratöltve: Illegálissá válhat a reklámblokkolás, börtön is járhat majd érte 387  2025-08-23T05:35:45+0200 Web, mail, IRC, IM, hálózatok jevgenyij
  Virtualizáció és Bitlocker 2025-08-23T05:29:18+0200 Virtualizáció PDA_FAN
  git rábeszélés ötletek 2025-08-23T03:20:13+0200 Fejlesztés ruczati
  Yettelnél vásárolt telefon kártyafüggetlen-e? 2025-08-22T23:55:11+0200 Notebook, laptop, mobiltelefon ... veresh
  Backup megoldások, ötleteljünk 44  2025-08-22T20:59:20+0200 Segédprogramok zslaszlo
  Feltörték a Gmail-t 39  2025-08-22T19:50:16+0200 HUP cikkturkáló bzt
  Schrödinger Linux 20  2025-08-22T18:30:35+0200 Tudtad-e, hogy... EspOS
  win10 frissitese win11-re, avagy lehet elni ujratelepites nelkul? a valasz, igen! 17  2025-08-22T17:12:52+0200 Microsoft Windows x-daemon
  Fidesz osztja a friss időt Openwrt 18.06.2-ön vagy csak T-online-soknak? 28  2025-08-22T16:35:25+0200 Hálózati eszközök lusi
  Kis github segítséget kérnék 2025-08-22T15:45:05+0200 C/C++ bzt
  Létezik olyan kapcsoló modul ami beépíthető buta kapcsoló mögé és zigbee hálózaton keresztül bindelhető hub nélkül? 23  2025-08-22T13:41:18+0200 Elektronika, Elektromos eszközök denton
  NIS2 tapasztalatok 94  2025-08-22T10:33:47+0200 Közösségi kerekasztal pentike
  Roidmi károsultak fóruma (Roidmi csődbe ment, így nem használhatók tovább bizonyos eszközeik) 48  2025-08-22T10:23:46+0200 Közösségi kerekasztal Charybdis
  Unaloműző online játékok és azok eredményei #2 746  2025-08-22T09:54:40+0200 Játékok trey
  Jogsi nélküli autó időseknek 211  2025-08-22T09:00:34+0200 Közösségi kerekasztal plt
  Tönkrevághatja az SSD-ket és HDD-ket a Windows 11 legújabb frissítése 19  2025-08-22T00:34:19+0200 HUP cikkturkáló DL3V1
  Melyik AI (vagy nem AI) eszköz tud összeszedni információt webről 17  2025-08-21T18:36:58+0200 Segédprogramok gee
  SSD meghibásodás után sérült Windows 10 LTSC 2019 helyreállítása 31  2025-08-21T16:14:10+0200 Microsoft Windows djtacee
  Robotporszívó helyi szerverre irányítása 56  2025-08-21T10:16:37+0200 Hálózati eszközök kikepzo
  Android Rage n+1 302  2025-08-21T10:05:28+0200 Android hnsz2002

Lapszemle: Linuxvilág - márciusi szám

Itt a március, és itt a Linuxvilág legfrissebb száma is. Lássuk mi van a korongon. A CD mellékleten Red Hat, SuSE, Debian, Mandrake frissítéseket találunk. Ezen kívül megtaláljuk a népszerű 3D program, a Blender 2.26-os verzióját (linux, freebsd, solaris), a Blender manual-jának PDF verzióját, a GIMP 1.2-es és 1.3-as verzióját, a GIMP manual PDF verzióját, a legfrissebb fejlesztői kernel forrását, a legújabb kernelpatcheket, az MPlayer legutolsó RC verzióját, Mozilla 1.2.1 csomagokat és forrást, OpenOffice.org 1.0.2-t, és a lap cikkjeinek kiegészítéseit.

lv_marcius




A lap beszámol az LME februári eseményeiről, a január végén megrendezésre került "Linux az oktatásban" című rendezvénysorozatról, amelynek a Bercsényi Miklós Élelmiszeripari SZKI adott otthont. Szy György írása betekintést nyújt az OpenOffice.org súgófordító hétvége kulisszatitkaiba. Beszélgetést olvashatunk az első Magyar PHP Konferencia szervezőivel. Elolvashatjuk Doc Searls cikkét a "nemtörődöm" Linus Torvaldsról. A Vezérfonal rovatban egy nagyobb lélegzetvételű cikket olvashatunk az IBM naplózó filerendszeréről a JFS-ről. Megtudhatunk mindent a JFS-ről: a filerendszer történetét, segítséget kaphatunk a telepítéséhez, tippeket kaphatunk arra nézve, hogy hogyan álljuk át ext2 filerendszerről JFS-re, elolvashatjuk az Ericsson Research Lab tapasztalatait ezzel az FS-sel. Egy átfogó cikket találunk az SGI múlt hónapban bejelentett Altix 3000-s rendszeréről.

A nekem legjobban tetsző cikkek:

  • Fák a Reiser4 fájlrendszerben (1. rész) - a cikk az új 4.x verziójú ReiserFS-t veszi szemügyre. A 4-es ReiserFS egy nagyon ígéretes filerendszer (lesz), a fejlesztéseket a DARPA (Defense Advanced Research Projects Agency) támogatja. Az infókat elsőkézből kaphatjuk, hiszen a cikket Hans Reiser, a ReiserFS atyja írta.
  • Dióhéjban az ext3 filerendszerről - úgy látszik a március a filerendszerek hónapja a Linuxvilágnál. Az ext3 filerendszer a tradícionális ext2 filerendszer naplózó képességekkel felruházott verziója.
  • Teljes értékű levelezőrendszer - a cikk a Postfix, az OpenLDAP és a Courier-IMAP segítségével épít fel egy olyan levelezőrendszert, amely több tartományt képes kezelni.
  • Nullmásolás felhasználói szemszögből - A cikk a zerocopy működésének lényegét próbálja elmagyarázni olvasónak meglehetősen részletesen.
  • A vörösszemhatás eltávolítása GIMP-pel - bizonyára mindenki látott már olyan fényképet, amelyen a fénykép alanya vörös szemekkel néz vissza. A cikk azt az eljárást ismerteti, amellyel ezt a kellemetlen dolgot ki tudjuk küszöbölni.
  • Útmutató GPRS-Bluetooth használatához - Steinhausz Gábor cikke a napjainkban népszerű GPRS alapú internetezés használatát ismerteti Bluetooth kapcsolaton keresztül. Jó kis cikk.


Az lapszemléhez használt Linuxvilág számot a Kiskapu Kft. biztosította számomra. Köszönet érte.

A HP továbbfejleszti NAS-termékcsaládját

Címkék

A HP továbbfejleszti NAS-termékcsaládját és kibővíti adattárolási szolgáltatásait a HP ENSAextended stratégiára épülő adattárolási megoldásai és szolgáltatásai javítják az informatikai beruházások megtérülését

PALO ALTO (Kalifornia, USA), 2003. február 24. - A HP (NYSE: HPQ) a mai napon a NAS- és SAN-környezetek egyesítését célzó üzleti stratégiájába illeszkedő, új fejlesztéseket mutatott be a HP StorageWorks hálózati háttértár-megoldások portfóliójához kapcsolódóan. A vállalat emellett arról is beszámolt, hogy ügyfelei szükségleteinek jobb kielégítése és üzleti produktivitásuk javítása érdekében kibővíti adattárolási szolgáltatásainak és megoldásainak kínálatát.A bejelentésre a több ezer ügyfél és partner részvételével megrendezett, egyhetes HP Enterprise Storage konferencia keretében, a Florida állambeli Orlando városában került sor. A HP StorageWorks NAS megoldásai és adattárolási szolgáltatásai kulcsszerepet játszanak a vállalat ENSAextended stratégiájának megvalósításában, amely az egyedi üzleti szükségleteket követő, szabályozható, rugalmas és bővíthető, adaptív háttértár-infrastruktúra kiépítését kívánja ösztönözni.

"Ügyfeleink a vállalati folyamatok szélesebb körére szeretnék kiterjeszteni a SAN-beruházásaik nyújtotta előnyöket. A HP StorageWorks megoldások segítségével olyan skálázható, rugalmas infrastruktúra alapjait teremthetik meg, amely révén adattárolási beruházásaikat a dinamikusan változó üzleti igények szolgálatába állíthatják" - mutatott rá Roger Archibald, a HP Network Storage Solutions infrastruktúra- és NAS-megoldásokért felelős elnökhelyettese és vezérigazgatója. "A NAS-megoldások és -szolgáltatások továbbfejlesztése hozzásegíti ügyfeleinket ahhoz, hogy NAS- és SAN-környezeteiket integrálva, egységesen menedzselhető erőforrásbázist hozzanak létre adattárolási megoldásaikból, és ezzel együtt informatikai beruházásaik megtérülését is maximálhassák."

A HP ügyfeleinek egyike, a St. Louis-i Donald Danforth Plant Science Center élettani kutatóközpont a növények biológiai működését tanulmányozva fenntarthatóbb élelmiszertermelési módszerek kifejlesztésén dolgozik. A HP StorageWorks kiválasztása előtt a Danforth Center az EMC és a Hitachi Data Systems versenytárs termékeit is megvizsgálta. A rendszer megtervezésével, tesztelésével, konfigurációjával, telepítésével és üzembe helyezésével kapcsolatos műszaki támogatást a HP Services biztosította.

"A HP StorageWorks termékek és szolgáltatások olyan komplett megoldáscsaládot alkotnak, amelyre támaszkodva munkatársaink zökkenőmentesen végezhetik innovatív kutatásaikat" - nyilatkozta Rick Tolan, a Donald Danforth Plant Science Center vezető műszaki fejlesztője. "A HP egyenletesen magas színvonalú háttértár-technológiákat és szolgáltatásokat bocsátott rendelkezésünkre, a támogatási konstrukció pedig további értékes lehetőségekhez juttatja csapatunkat. StorageWorks NAS- és SAN-környezetünk a jövőben is rugalmas alapokkal szolgál a több oprendszeres környezetben végzett növénybiológiai kutatások folytatásához."

Új fejlesztések a hálózati adattárolásban

A teljes HP StorageWorks NAS portfóliót érintő fejlesztések megnövelt teljesítményt nyújtanak, emelt szintű csatlakoztathatóságot biztosítanak a SAN-infrastruktúra felé, és számos megoldás esetében jelentős árcsökkentést tesznek lehetővé. A HP StorageWorks NAS b2000, b3000 és e7000 mától az ágazatvezető HP ProLiant szervercsalád legújabb technológiáit hasznosítja, ami 20 százalékos maximális teljesítménybővülést eredményez.

Az ipari szabványos elemek alkalmazásának köszönhetően a HP a korábbi generációénál esetenként 42 százalékkal alacsonyabb árszinten kínálja továbbfejlesztett alkalmazásait. A fejlesztések révén a HP stabilan őrzi vezető pozícióját az adattárolási ágazatban, és új piaci mércét állít fel a NAS-megoldások ár-teljesítménye terén.

A HP StorageWorks 8000 új adatútvonal-menedzselő (multi-pathing) szoftverével, a HP NAS Data Path Managerrel elérhető, emelt szintű SAN-csatlakozási és NAS-menedzselési képesség jelentősen megnöveli az ügyfelek számára kínált használati értéket. Az új szoftver a host bus adapterek közötti terhelésátvétel (fail-over), valamint a terheléskiegyenlítés és a teljesítményfigyelés támogatásával javítja a csatlakozási képességet a SAN-környezetek felé. A HP Enterprise Virtual Array (EVA) csatlakozásának nemrég bevezetett támogatása révén a HP StorageWorks NAS gyakorlatilag bármilyen HP SAN-környezettel zökkenőmentesen integrálható.

A szintén ma bemutatott HP StorageWorks SR2122 iSCSI útvonalválasztó költséghatékony módszer az IP-adattárolás meglévő Fibre Channel környezetbe integrálására, és hozzájárul a SAN-beruházások megtérülési idejének csökkentéséhez.

Új és kibővített adattárolási szolgáltatások

A HP adattárolási szolgáltatásai az üzleti igényekhez jobban igazodó infrastruktúra megtervezésében, kiépítésében, integrálásában, menedzselésében és továbbfejlesztésében nyújtanak segítséget a vállalatok számára. A HP kínálata az alábbi új ás továbbfejlesztett adattárolási szolgáltatásokat tartalmazza:

- Kritikus szolgáltatások SAN-hálózatokhoz: A SAN-üzemidő és -stabilitás maximálásán, valamint az együttműködési problémák gyakoriságának mérséklésén keresztül növeli a vállalat üzleti produktivitását. Az ágazatban elsőként kínál 100 százalékos standard SAN-csatlakozási garanciát. A HP SAN-képesítéssel rendelkező támogatócsapata 7x24 órában gondoskodik a SAN-hálózatok üzemben tartásáról, és az ügyféllel együttműködve optimális szintű proaktív és reaktív SAN-támogatási szolgáltatásokat biztosít, továbbá valós idejű, biztonságos SAN távtámogatási eszközöket bocsát rendelkezésre.

- Adatmigrációs szolgáltatás: Segítségével az ügyfél biztonságosan, a napi működés megszakítása nélkül helyezheti át kritikus fontosságú üzleti információit nyílt rendszerekre, valamint nagygépes és vegyes számítástechnikai környezetbe. A szolgáltatás nem csupán a kockázatot mérsékli, hanem gyorsan bevethető, magas rendelkezésre állási szintet garantáló migrációs módszerek alkalmazásával az átállás utáni "éles üzem" megkezdésének idejét is előbbre hozza.

- Továbbfejlesztett szolgáltatás SAN-hálózat kiépítésére: Olyan rugalmas, skálázható, teljes körűen telepített és konfigurált SAN-hálózatot segít kialakítani, amely révén az ügyfél egyszerűen beillesztheti SAN-megoldásait üzleti folyamataiba, és maximálhatja technológiai beruházásai megtérülését.

- Továbbfejlesztett szolgáltatás biztonsági mentési és helyreállítási megoldás kiépítésére: A teljes backup integrációs folyamat skálázható és átfogó menedzselésével javítja az üzletmenet folytonosságát, mérsékli a kockázatokat, és gyorsítja az informatikai beruházások megtérülését.

További HP StorageWorks-fejlesztések

HP StorageWorks Mezzanine Backup-Restore megoldások: A HP kedvező árfekvésű, kétfokozatú biztonsági mentési megoldásai on-line biztonsági mentést és gyors rendszer- illetve adathelyreállítást garantálnak. Az ipari szabványos elemeket, valamint független szoftverszállítók (ISV) és a HP szoftvereit alkalmazó megoldások harmonikusan beilleszthetők a vállalat szalagos biztonsági mentési stratégiájába. A teljes körű adatvédelmet nyújtó környezetben a Storageworks köztes biztonsági mentési és helyreállítási megoldás első fokozatú backup eszközként funkcionál, és az elsődleges on-line és a másodlagos szalagkönyvtáras háttértár között helyezkedik el.

A HP megoldásai a HP StorageWorks Modular SAN Array 1000 háttértár rendszer használják köztes backup eszközként. Az MSA 1000 ipari szabványos SCSI meghajtói nagyobb megbízhatóságot, és kétszer-háromszor magasabb teljesítményt nyújtanak a párhuzamos ATA meghajtóknál - a piacon kapható ATA lemezalapú megoldások árához képest versenyképes költségszinten. A 6 TB maximális kapacitású, negyvenkét 146 GB-os meghajtót tartalmazó konfiguráció USA-beli ajánlott kiskereskedelmi ára 0,12 USD/MB. (1)

HP StorageWorks XP háttértár rendszer-család: Az új XP rendszerek minden eddiginél nagyobb rugalmasságot és skálázhatóságot nyújtanak - 150 TB kapacitás egyetlen rendszeren, új 146 GB-os, 10 000 RPM fordulatszámú meghajtókkal. A 150 TB egyrendszeres kapacitás számottevő megtakarításra ad lehetőséget a menedzselési költségek terén. Mivel a virtuális lemezek számának (LUN) automatikus konfigurálását biztosító, ágazati szinten is egyedülálló támogatás lerövidíti a menedzseléshez szükséges időt, a továbbfejlesztett rendszer a háttértár rendszer konfigurálását és beállítását is egyszerűsíti.

HP StorageWorks EVA: A HP StorageWorks XP család mellett mostantól a HP moduláris EVA-rendszerei is támogatják a nagyobb rugalmasságot és skálázhatóságot nyújtó, 146 GB-os, 10 000 RPM fordulatszámú meghajtókat. Ennek köszönhetően a HP EVA 34 TB kapacitást ad egy kontrollerpárral, szekrényenkénti kapacitása pedig elérheti a 24 TB-ot.

Forrás: www.hp.hu.

Linux TCP/IP stack hibák

Címkék

"Egy konzultációval foglalkozó csoport alaposan szemügyre vette néhány operációs rendszer forráskódját, és azt állapította meg, hogy a Linux kernel hálózati komponenseinek forrása magasabb minőségű, mint a zárt forráskódú társaié.

A Reasoning névre hallgató cég megvizsgálta a Linux, és még öt másik operációs rendszer forrását, és összehasonlította a forráskódokban található hibák számát és mértékét. Pontosabban a Reasoning az érintett operációs rendszerek TCP/IP stackját vizsgálta, és a vizsgálatok során hibákat találtak a Linux TCP/IP implementációjában." - így szólt az egyik cikkem pár nappal ezelőtt.

A Reasoning most publikálta a Linux kernel TCP stack-jénak hibáit. A dokumentáció regisztráció után letölthető az elemző cég weblapjáról. Én regisztráltam, hogy nektek ne kelljen ;-) tehát a doksi letölthető PDF formátumban innen.

Számos új ügyfél választotta a Cisco IP alapú kommunikációs rendszereit

Címkék

A Cisco egységes hang- , video- és adatátviteli rendszere javítja a legkülönbözõbb szektorokban mûködõ vállalatok hatékonyságát

A Cisco Systems tovább erõsítette vezetõ pozícióját az IP telefónia területén. A Cisco jelenleg 39,9%-os részesedésével piacvezetõ a LAN-telefónia terén, és a kiszállított IP telefonok számát illetõen is az elsõ helyen áll 50%-os piaci részaránnyal.

A Cisco Systems folyamatosan növeli az IP alapú kommunikációs rendszerek értékesítését: a megoldást világszerte több mint 6000 vállalat és intézmény használja, a cég eddig összesen 1,4 millió IP-telefont szállított ügyfeleinek. A Synergy Research 2002 negyedik negyedévét vizsgáló tanulmánya szerint a Cisco a LAN-telefónia piacán 39,9%-os részesedést ért el, és ezzel továbbra is tartja vezetõ pozícióját. A Cisco a kiszállított IP-telefonok számát illetõen is piacvezetõ 50%-os piaci részaránnyal, továbbá 72,8%-os piaci részarányt ért el a vállalati hangátvitelre képes útválasztók (gateway-ek) értékesítésében.Az új ügyfelek között található a Cap Gemini Ernst & Young, a Cancer Therapy and Research Center, a Memphis Grizzlies és a Global Crossing, valamint számos további vállalat és intézmény, amelyek az egységes hang , video és adatátviteli rendszer bevezetésével a hatékonyság jelentõs növelését és beruházásaik gyorsabb megtérülését célozzák meg. A Cisco IP alapú kommunikációs rendszerét számos szektorban használják, többek között a pénzügyi szolgáltatások, a biztosítás, az egészségügy, az ingatlanpiac, a gyártás, a kiskereskedelem, a szórakoztatóipar, a szállítás, az oktatás, a kormányzati szféra és a lakossági szolgáltatások terén.

A Cisco IP telefónia termékei és megoldásai azért sikeresek ilyen sokféle területen, mert számszerûsíthetõen fokozzák a hatékonyságot. Ezt támasztja alá a Sage Research közelmúltban készített felmérése az IP-telefónia felhasználóiról. A kutatás szerint ez a technológia jelentõsen növeli mind az informatikai, mind a nem informatikai területen dolgozók munkájának hatékonyságát. A megkérdezett cégeknél az informatikai munkatársak 43%-a átlagosan heti 5,5 munkaórát, a kirendeltségeken dolgozók 48%-a pedig heti 4,3 órát takarított meg az egységes beszéd és adatátviteli rendszer használatával. Az új irodák megnyitásánál az IP telefónia irodánként 3,8 hétnyi elõnyt jelent.

"Nem okozott meglepetést, hogy a válaszadók a költségcsökkenést jelölték meg elsõ helyen az IP telefónia bevezetésének indokaként. A termelékenységjavulás kitüntetett szerepe azonban minket is meglepett." – mondta Kathryn Korostoff, a Sage Research Inc. elnöke.

A Cap Gemini Ernst & Young (CGE&Y) management és informatikai tanácsadó cég a Cisco IP alapú kommunikációs rendszere segítségével sikeresen teljesítette költségcsökkentési és beruházásvédelmi célkitûzéseit. A CGE&Y csillag topológiájú hálózata az Egyesült Államokban a vállalat 12 irodáját kapcsolja össze a Cisco fürtözött Call Manager szoftverével, és biztosítja az IP alapú hívások központi feldolgozását. A cég eddig 600 Cisco gyártmányú IP-telefont telepített, és májusig további 775 telefonnal bõvíti hálózatát.

A CGE&Y a Cisco AVVID (Architecture for Voice, Video, and Integrated Data) architektúráján alapuló hálózat és a Cisco IP alapú kommunikációs rendszere mellett döntött. Tom Fryar, a CGE&Y észak-amerikai hálózati szolgáltatásaiért felelõs igazgatójának becslése szerint a Cisco IP alapú kommunikációs rendszere mintegy 20%-kal kevesebb kezdeti beruházást igényelt, mint egy azzal összevethetõ alközponti rendszer, és teljes élettartamköltsége csaknem 50%-kal alacsonyabb, mint egy hagyományos alközponti rendszer hardver és szoftver-karbantartási költsége. A CGE&Y várakozásai szerint a megtakarítások alapján beruházása három év alatt megtérül.

A hagyományos alközponti rendszerekhez képest az új környezetet könnyebb központilag felügyelni és karbantartani, különösen költözések, bõvítések, változtatások és hardverkarbantartás esetén. A rendszer hatékonyabbá teszi alkalmazottak munkáját, például felügyeletéhez nem kell betárcsázni az alközpontba, hanem egyszerûen egy böngészõn keresztül meg lehet nyitni a Cisco Call Manager kezelõfelületét. Ezen kívül egységesebbé tehetõ a mûszaki támogatás is, mivel megszûnik a beszéd és az adatátvitel támogatása közötti számos olyan határvonal, amit a korábbi technológia tett szükségessé.

Néhány szóban a Cisco IP alapú kommunikációs rendszerérõl

A Cisco IP alapú kommunikációs rendszere a vállalati szintû megoldások átfogó együttese, amely lefedi az IP-telefónia, az egységes kommunikáció, az IP alapú beszéd és videokonferencia, az IP alapú videoszolgáltatás és az ügyfélszolgálati központokban használt szoftverek területét. A Cisco AVVID architektúrájára épülõ IP alapú kommunikációs megoldások rendkívüli módon fokozzák mind a szervezetek, mind a munkatársak hatékonyságát, növelik az ügyfelek elégedettségét, és hatékony munkakörnyezetet biztosítanak.

Forrás: www.cisco.hu

DSA-257-1 sendmail távolról kihasználható hiba

Címkék

Csomag: sendmail

Probléma típus: távolról kihasználható hiba

Debian-specifikus: nem

Cert hibajegy: VU#398025



Mark Dowd az ISS X-Force-tól talált egy hibát a sendmail fejléc értelmező rutinjaiban: ez túlcsordíthat egy puffert, amikor számolja a nagyon hosszú kommenteket tartalmazó címeket. Lévén a sendmail akkor is értelmezi a fejlécet amikor továbbít e-maileket ez a sebezhetőség nem csak azokat a levelező szervereket érinti, amelyek a levél kézbesítését végzik.

Ezt az upstream a 8.12.8 verzióban javította és a 8.12.3-5 verziójú Debian GNU/Linux 3.0/woody csomag illetve a 8.9.3-25 verziójú Debian GNU/Linux 2.2/potato csomag is javítja.



Wichert Akkerman levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.

TCP ACK-ek priorizálása pf-fel és ALTQ-val

Címkék

Tegye fel a kezét aki ADSL kapcsolatot használ! Ugye találkoztunk olyan problémával, hogy ha egyidejűleg töltöttünk le, és töltöttünk fel adatot, akkor a letöltés drámaian lelassult?

Az ok: ha a TCP kapcsolatot arra használjuk, hogy csak egy irányba forgalmazunk adatot, (mint például FTP letöltésnél), akkor a TCP 'acknowledgement'-eket (ACK) a szemközti irányba el kell küldeni, mert különben a peer azt hiszi, hogy a csomagok elvesztek és újra kell küldeni őket. Ahhoz, hogy a maximális átviteli sebességet tartani tudjuk fontos, hogy az ACK-okat azonnal küldjük vissza.

Amikor az uplink telített valamilyen más kapcsolattal (például egy egyidejű feltöltéssel), az összes kimenő csomag egyenlő arányban késleltetve jut csak el a célig. Ennélfogva a konkurrens sávtelítettség az uplinken azt okozza, hogy az ACK csomagok késve jutnak el a peer-ig, ahonnan letöltünk, ezzel lényegesen csökken a letöltési sebesség. Ez hatványozottan jelentkezik az ADSL kapcsolatok esetén, aholis a feltöltési sebesség lényegesen alacsonyabb a letöltési sebességnél.A megoldás: priorizálással beállítjuk, hogy a payload nélküli TCP ACK csomagok elsőbbséget élvezzenek.

Hogy ezt hogyan csináljuk OpenBSD-vel?

Olvasd el az erről szóló cikket itt.

QT 3.1.2 és QT# 0.7 kiadás

Címkék

A norvég Trolltech cég kiadta a Qt legújabb verzióját a 3.1.2-t. A QT egy multi-platform C++ GUI (Graphical User Interface) fejlesztő eszköz. Ez a kiadás egy karbantartási kiadás. Ezzel egy időben megjelent a QT# karbantartási kiadása is. Együttműködik a Mono-val, a GNU Portable.NET rendszerével, és a Microsoft .NET-jével. A főbb változások a 0.6-hoz képes a könnyebben használható fordítórendszer, az unicode szupport, stb.

Slackware Linux 9.0-RC1 kiadás

Címkék

Megjelent a 'nagy öreg' Linux disztribúció, a Slackware legújabb point release kiadása. Olvasd el a változások logját itt, amelyben olyan dolgok szerepelnek, mint az XFree86 4.3.0 és a KDE 3.1. ISO image nem érhető el a kiadásból, de rsync-elni tudod a jelenlegi branch-et valamelyik Slackware mirror-ról, vagy ha szerencsés vagy, akkor a fő Slackware FTP szerverről."

Zack Brown: Kernel Traffic #207

Címkék

Megjelent a Zack Brown által karbantartott, heti rendszerességgel megjelenő, az LKML (Linux Kernel Mailing List) levelezési lista tartalmát kivonatos formában feldolgozó hírlevél, a Kernel Traffic.

A Linux kernel fejlesztésének legfrissebb híreit itt olvashatod.

Alan Cox: Linux 2.2.24-rc5 && Linux 2.4.21pre5-ac1

Címkék

Újabb foltok Alan Cox-tól a 2.2.x és a 2.4.x kernelekhez.

Letölthetők patch-2.2.24-rc5.bz2, patch-2.4.21-pre5-ac1.bz2

Változások logja:Linux 2.2.24-rc5

o Fix n_hdlc globals pollution (Paul Fulghum)

o Fix initialisation of sk->sleep (Holger Smolinksi)

o Handle init_ethdev returning null in tulip (Neale Banks)

o Backport rtc wildcard fix to 2.2 (Paul Gortmaker)

o Correct wireless config help (Neale Banks)

o Fix smc9194 build (me)

-------------------------------------------------

Linux 2.4.21pre5-ac1

o Merge with 2.4.21pre5

o Do the final hatchet work on drive->id (me)

| IDE drive->id is now always valid so people

| can no longer get that one wrong.

o DRIVER(drive) in IDE != NULL always now (me)

| A dummy driver removes a ton of conditions

| and a load of bugs

o Move modem awareness into ac97_codec.c (me)

| Fixes CXT66 support I hope

o Minimal cmedia codec setup/bug stuff (me)

| Note these codecs dont yet support AC3 and also

| don't support volume control. May fix some sis7012

| laptop setups with luck.

o Fix mkdep bug causing devlist.h problem with (Pavel Roskin)

some versions of make

o Fix missing mtd Makefile entry (Adrian Bunk)

o APIC initialisation fix (Mikael Pettersson)

o CCISS update (Stephen Cameron)

o USB transport size handling fix (Alan Stern)

o Add AGP entry for the VIA EPIA (John Eckerdal)

o Add Laneed idents to pegasus usb ethernet (Go Taniguchi)

o Add HID workaround for OKI USB keyboard (Go Taniguchi)

o Add idents for MTT_TE MN128 USB ethernet (Go Taniguchi)

o Add USB quirks for another memorystick (Go Taniguchi)

o Some minor typo fixes to keep 2.4/2.5 easier (Steven Cole)

to diff

o Fix several operator and precdence problems (Norbert Kiesel)

o cciss error handling unregister fix (Herbert Xu)

o Kerneldoc for user access functions (Jon Foster)

o Further ALi IDE fixes (Ivan Kokshaysky)

o Improved 440GX bios workarounds (Arjan van de Ven)

| Thanks to the guys at Intel for hints on this

o AMD74xx cable detect fixes (Zoltan Hidvegi,

Vojtech Pavlik)

o io/irq in mpu401 must not be initdata (Daniel Ritz)

o Handle shared irq on pcmcia qlogicfas (Komuro)

Mik azok a High End Unix funkciók amelyek hiányoznak a Linuxból?

Címkék

A Slashdot 'Ask Slashdot' topicjában találtam ezt a kérdést. Egy Slashdot olvasó tette fel a többi olvasónak, és azt firtatja, hogy mivel jobbak a kereskedelmi Unix verziók (HP-UX, IRIX, AIX, Solaris), mint a szabadon hozzáférhető Linux. Valóban jobbak, mint a Linux? Mivel kevesebb a Linux?

Érdemes elolvasni a hozzászólásokat itt.

FreeBSD: javítás a sendmail hibára

Címkék

Az ISS egy puffer túlcsordulási hibát fedezett fel a sendmailben, amely akkor lép fel amikor a sendmail a headereket ellenőrzi. A hiba a sendmail összes verziójában jelen van az 5.79-es verziótól kezdve. A FreeBSD csapat is számos lépést tett a hiba elhárítására.

Bejelentés, patchek:From: FreeBSD Security Advisories

To: FreeBSD Security Advisories

Date: Mon, March 3, 2003 10:11 am

Subject: FreeBSD Security Advisory FreeBSD-SA-03:04.sendmail

------------------------------------------------

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

==============================

FreeBSD-SA-03:04.sendmail Security Advisory

The FreeBSD Project

Topic: sendmail header parsing buffer overflow

Category: contrib

Module: contrib_sendmail

Announced: 2003-03-03

Credits: Mark Dowd (ISS)

Affects: All releases prior to 4.8-RELEASE and 5.0-RELEASE-p4

FreeBSD 4-STABLE prior to the correction date

Corrected: 2003-03-03

FreeBSD only: NO

I. Background

FreeBSD includes sendmail(8), a general purpose internetwork mail routing facility, as the default Mail Transfer Agent (MTA).

II. Problem Description

ISS has identified a buffer overflow that may occur during header parsing in all versions of sendmail after version 5.79.

In addition, Sendmail, Inc. has identified and corrected a defect in buffer handling within sendmail's RFC 1413 ident protocol support.

III. Impact

A remote attacker could create a specially crafted message that may cause sendmail to execute arbitrary code with the privileges of the user running sendmail, typically root. The malicious message might be handled (and therefore the vulnerability triggered) by the initial sendmail MTA, any relaying sendmail MTA, or by the delivering sendmail process. Exploiting this defect is particularly difficult, but is believed to be possible.

The defect in the ident routines is not believed to be exploitable.

IV. Workaround

There is no workaround, other than disabling sendmail.

V. Solution

Do one of the following:

1) Upgrade your vulnerable system to 4-STABLE; or to the RELENG_5_0,

RELENG_4_7, or RELENG_4_6 security branch dated after the correction

date (5.0-RELEASE-p4, 4.7-RELEASE-p7, or 4.6.2-RELEASE-p10,

respectively).

[NOTE: At the time of this writing, the FreeBSD 4-STABLE branch is labeled `4.8-RC1'.]

2) To patch your present system:

The following patch has been verified to apply to FreeBSD 5.0, 4.7, and 4.6 systems.

a) Download the relevant patch from the location below, and verify the detached PGP signature using your PGP utility.

ftp://ftp.FreeBSD.org/pub/FreeBSD/C.../sendmail.patch

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...dmail.patch.asc

b) Execute the following commands as root:

# cd /usr/src

# patch
# cd /usr/src/lib/libsm

# make obj && make depend && make

# cd /usr/src/lib/libsmutil

# make obj && make depend && make

# cd /usr/src/usr.sbin/sendmail

# make obj && make depend && make && make install

3) For i386 systems only, a patched sendmail binary is available.

Select the correct binary based on your FreeBSD version and whether or not you want STARTTLS support. If you want STARTTLS support, you must have the crypto distribution installed.

a) Download the relevant binary from the location below, and verify the detached PGP signature using your PGP utility.

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...6-crypto.bin.gz

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...ypto.bin.gz.asc

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...nocrypto.bin.gz

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...ypto.bin.gz.asc

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...6-crypto.bin.gz

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...ypto.bin.gz.asc

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...nocrypto.bin.gz

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...ypto.bin.gz.asc

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...6-crypto.bin.gz

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...ypto.bin.gz.asc

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...nocrypto.bin.gz

ftp://ftp.FreeBSD.org/pub/FreeBSD/C...ypto.bin.gz.asc

b) Install the binary. Execute the following commands as root. Note that these examples utilizes the FreeBSD 4.7 crypto binary. Substitute BINARYGZ with the file name which you downloaded in step (a).

# BINARYGZ=/path/to/sendmail-4.7-i386-crypto.bin.gz

# gunzip ${BINARYGZ}

# install -s -o root -g smmsp -m 2555 ${BINARYGZ%.gz} /usr/libexec/sendmail/sendmail

c) Restart sendmail. Execute the following command as root.

# /bin/sh /etc/rc.sendmail restart

VI. Correction details

The following list contains the revision numbers of each file that was corrected in FreeBSD.

Path Revision

Branch

- -------------------------------------------------------------------------

src/contrib/src/sendmail.h

src/contrib/sendmail/src/daemon.c

src/contrib/sendmail/src/headers.c

src/contrib/sendmail/src/main.c

src/contrib/sendmail/src/parseaddr.c

- -------------------------------------------------------------------------

VII. References

URL: http://www.kb.cert.org/vuls/id/398025

URL: http://www.iss.net/issEn/delivery/x...l.jsp?oid=21950

URL: http://www.cve.mitre.org/cgi-bin/cv...e=CAN-2002-1337

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.2.1 (FreeBSD)

iD8DBQE+Y4sVFdaIBMps37IRAudhAJ9eOnD1h6UOANKPpD4OW7

lTk3tjnwCfV4sW

1KK2fkVaPFNIDC7VEPh+Aew=

=lWwz

-----END PGP SIGNATURE-----

OpenBSD patch a távoli puffer túlcsorulási sendmail hibára

Címkék

Kritikus sebezhetőséget fedeztek fel a szakemberek a sendmail MTA-ban, amelyet a támadók távolról kihasználva akár root accounthoz is juthathatnak. A hibáról bővebben az ISS hibajegyében olvashatsz. Az OpenBSD csapat reagált a hibára, és az OpenBSD-currentben frissítették a a sendmailt a 8.12.8-es verzióra. Az OpenBSD 3.1 és 3.2-stable rendszerekben patchelni kell a sendmailt.

Email bejelentés:To: security-announce@openbsd.org

Subject: remote buffer overflow in sendmail

From: "Todd C. Miller"

Date: Mon, 03 Mar 2003 10:49:33 -0700

--------------------------------------------------------------------------------

A buffer overflow has been found in sendmail's envelope comment processing code which may allow an attacker to gain root privileges. The bug was discovered by Mark Dowd of ISS X-Force.

For more information, see:

http://www.iss.net/issEn/delivery/x...l.jsp?oid=21950

http://www.sendmail.org/8.12.8.html

As shipped, OpenBSD runs a sendmail that binds only to localhost, making this a localhost-only hole in the default configuration. However, any sendmail configuration that accepts incoming mail may

potentially be exploited.

The sendmail in OpenBSD-current has been updated to version 8.12.8. The 3.1 and 3.2 -stable branches have had a patch applied that fixes the buffer overflow. However, because the -stable branches have the specific vulnerability patched (as opposed to the full 8.12.8 distribution), sendmail on -stable will report the old sendmail version.

Patch for OpenBSD 3.1:

ftp://ftp.openbsd.org/pub/OpenBSD/p..._sendmail.patch

Patch for OpenBSD 3.2:

ftp://ftp.openbsd.org/pub/OpenBSD/p..._sendmail.patch

Patches for older versions of sendmail may be found at

ftp://ftp.sendmail.org/pub/sendmail/

FreeBSD 4.8-RC1 elérhető

Címkék

Murray Stokely - a FreeBSD Release Engineering Team tagja - bejelentett, hogy a FreeBSD 4.8-RC1 i386 mini ISO és az FTP telepítés már az ftp-master-eken vannak. Ahogy említette, az Alpha kiadás is rövidesen elérhető lesz. A terv az, hogy a FreeBSD 4.8 csak i386 és Alpha platformokra lesz majd elérhető. A FreeBSD 5.1 természetesen elérhető lesz majd a többi platformra is (sparc64, ia64, stb.).

Murray levele:Date: Sun, 2 Mar 2003 18:39:45 -0800

From: Murray Stokely

To: hubs@FreeBSD.org

Cc: re@FreeBSD.org

Subject: 4.8-RC1

i386 mini ISO and FTP installation directory are on ftp-master. Full disc1 coming later tonight. Alpha bits most likely coming later

tonight, but possibly early tomorrow.

No need to let me know when you have the bits -- this is just a heads up for admins that a few more gigabytes of data will be on ftp-master soon.

- Murray

Linux: bug vs. optimalizáció

Címkék

Norbert Kiessel javaslatot tett arra, hogy a kernel kódban szerinte bugként jelentkező '|' jeleket ki kellene cserélni '||'-ra, az '&' jeleket pedig '&&'-re. Szerinte ezeket a bugokat javítani kellene, és erre írt is egy rövid shell szkriptet amely ezt a munkát elvégezné. Ulrich Drepper - aki a Native POSIX Threading Library fejlesztésén dolgozik a Red Hat-nak - felhivta Kiessel figyelmét arra, hogy ezek nem typo-k, vagy bugok, néhol szándékosan vannak így írva, mert ezzek a 'bugok' néhány platformon optimalizációnak tekinthetők. Ulrich bizonyításképpen assemblyben vázolta fel a problémát, bizonyítandó, hogy valóban gyorsabb a kód ezzel a megoldással. Kiessel ezzel nem (teljesen) ért egyet.

Bővebb infó, thread, stb itt.

Virtuális gépek: VMWare 4.0 Beta, és WinTel kiadás

Címkék

A VMWare kiadta a zászlóshajójának tekinthető VMWare termékének 4.0 Build 4183-as kiadását. Az új verzió támogatja a Linux és egyéb OS-ek legújabb verzióit, jobb VESA BIOS, ACPI és APIC támogatással bír.Javítottak a hangkezelésen, új interfész jelent meg a Linux számára, stb. Ezzel egy időben az OpenOSX cég kiadta a "WinTel"-t, egy újracsomagolt Bochs verziót a MacOSX-hez, amely egy sokkal könnyebben használható felületet biztosít a felhasználóknak.

Oracle 9i certifikáció

A UnitedLinux csoport pénteken bejelentette a UnitedLinux 1.0 hitelesített Oracle-platformmá válását. A négy Linux-disztribútor (SuSE, SCO Group, Conectiva, Turbolinux) üzleti rendszereinek alapját képező UnitedLinux nemcsak az Oracle 9i adatbázis-kezelő rendszert, hanem a fürtözött Oracle9i Real Application Clusters megoldásokat is támogatja.Ezáltal a SuSE Linux Enterprise Server 8 minősített Oracle platfrommá lett, mely lehetőséget biztosít az Oracle adatbázis technológiák -- az Oracle 9i adatbázis kezelő és fürtözött Oracle megoldások -- használatára.

"Ez a minősítés mérföldkőnek számít a UnitedLinux esetében." mondta Paula Hunter a UnitedLinux LLC ügyvezetője, "Azok a felhasználóink, akik UnitedLinux 1.0 alapú megoldás mellett döntöttek, mostantól megalkuvások

nélkül tudják használni azon az Oracle adatbázis technológiáit, az Oracle 9i adatbázis kezelőt és fürtözött Oracle megoldásokat."

"A UnitedLinux hitelesítése az Oracle 9i adatbázis-kezelő rendszerhez újabb bizonyítéka annak, hogy az Oracle erősen elkötelezte magát a Linux, mint vállalati platform mellett" -- mondta a bejelentés kapcsán Dave Dargo, az Oracle Linux Program Office alelnöke, hozzátéve, hogy "a United Linux-alapú termékeken futó Oracle 9i Real Application Cluster rendszerek megbízható, robusztus és költséghatékony megoldást nyújtanak az erőforrásigényesebb munkafolyamatokhoz is".

Forrás: www.suselinux.hu

IBM developerWorks: SuSE Linux Enterprise Server (SLES) 8 telepítése

Nem tehetek róla, de szeretem a developerWorks oldalt ;-)

Akik ismerik a SuSE üzleti termékeit, azok bizonyára találkoztak már a SuSE Linux Enterprise Server (SLES) termékkel is. A stuff kimondottan mission-critical szerverek üzemeltetéséhez ad egy összecsiszolt alapot. A szervertermék összeállításánál a disztribútor arra törekedik, hogy az ismertebb linuxos szerveralkalmazások (Oracle, DB2, stb.) zökkenőmentesen működjenek együtt a rendszerrel. Ennek érdekében számos kernelpatch került kifejlesztésre, amelyek kimondottan ezeket az alkalmazásokat támogatják. A SLES telepítéséhez nyújt most segítséget a developerWorks. Ez nem véletlen, hiszen az IBM és a SuSE régóta szoros kapcsolatban áll egymással.

A cikket megtalálod itt.

A SLES8-ról bővebb magyar infót találsz itt.

IBM developerWorks: telepítsünk DB2 V8.1-et Linuxra

Címkék

Az IBM nevével fémjelzett developerWorks cikke (Ian Shields (ishields@us.ibm.com)) segítségével talán könnyebben telepíthetjük fel az IBM DB2 Universal Database Enterprise Server Edition V8.1 for Linux adatbáziskezelőt. A képekkel illusztrált tutorialt megtalálod itt.

És, hogy legyen mit telepíteni, a DB2 8.1 letöltési lehetőségei regisztráció után:

DB2 Enterprise Server Edition for Linux (32 Bit)

DB2 Personal Edition for Linux (32 Bit)

Molnár Ingo: a Hyperthreading-képes ütemező fejlesztése folytatódik

Címkék

Mikor a NUMA-képesség beolvasztásra került a fejlesztői linux kernelbe (január), Linus állította, hogy nincs többé szükség a HT-ütemező-specifikus kódra. Ennek ellenére Molnár Ingo folytatja a HT-képes üzemező fejlesztését. A legfrissebb verzió a 2.5.63-as fejlesztői kernelhez készült -B3 jelzésű. Ebben a verzióban fixálva van néhány bootoláskor fellépő lefagyás, és egyéb hibák.

Kapcsolódó cikkek:

Hyper-Threading gyorsított Linux

Hyper-Threading technológia a Linuxban

Molnár Ingo: Hyper-Threading-et tudó scheduler

Linux: HyperThreading-képes ütemező benchmark



Bővebb infó itt.