Mi is az a VPN (Virtual Privat Network - Virtuális Magán Hálózat)? A VPN lehetővé teszi, hogy egy biztonságos hálózatot építsünk ki a nem biztonságos publikus Internet felett (persze azért ennél jóval több, de röviden ez a lényege). Hogy ezt hogy is lehet szakszerűen kiépíteni? Hogy kell konfigurálni? Erre válaszol Dru Lavigne "Cryptosystems" című cikkében, amelyben az IPSec rejtelmeibe vezeti be az olvasót.Dru Lavigne egy hálózati ismeretek oktató tanárnő, instruktor egy magániskolában Kingstonban (ON). Az a hír járja róla, hogy a célja az, hogy minél több operációs rendszer tudjon bootolni egyszerre a tesztgépén. 1997-ben egy bug után nyomoztott az Interneten, a Yahoo keresője a FreeBSD oldalára vetette, azóta megszállott FreeBSD felhasználó. Szabadidejében TCP/IP adminisztációs könyveket és RFC-ket olvas.

A cikket megtalálod az OnLAMP oldalán itt.

Bizonyára sokan látták a Hackers 2 című filmet, amely az amerikai hacker/cracker Kevin Mitnick (39) életének egy részét dolgozza fel. A srác egy ideig azzal foglalkozott, hogy cégekhez tört be nagy sikerrel, és onnan különböző adatokat tulajdonított el. Így - a vádirat szerint - súlyos károkat okozott többek közt a Motorola, Novell, Nokia, Sun Microsystems és a University of Southern California cégeknek. Kevint a szövegségi kormány szerint a "legkeresetebb számítógépes bűnöző a Egyesült Államok történetében".

Hogy miért mondom mindezt el? Lassan eljön Kevin Mitnick "szabadulásának" végeleges időpontja. Ugyan 2000-ben szabadon engedték a börtönből, de mellékbüntetésként azt szabták ki rá, hogy 2003. január. 20-ig nem nyúlhat számítógépekhez, és nem mehet az Internet közelébe. Kevesebb mint egy hónap múlva a büntetés lejár, így Kevin újra szabad lehet. Ebből az alkalomból a CNN készített egy rövid összefoglalót Mitnick életéről. Ha többre vagy kíváncsi Kevin Mitnickről, akkor látogasd meg a freekevin.com-ot.

Az Axis Computer (főleg hálózati printszerverekről, CD-tornyokról, és egyéb hálózati eszközökről híres cég) bejelentett egy egy-chipbe-épitett Linux számítógépet (Single-Chip Linux Computer). A számítógép integráltan tartalmaz 2MB Flash, 8MB SDRAM-ot és egy Ethernet kontrollert, mindezt egy chipbe tokozva, amelynek mérete 27mm x 27mm.

"Csak energiát kell adni a chipnek, és máris kapunk egy Linux számítógépet, hálózati kapcsolattal"



(kép a folytatásban)

Az SGI (Silicon Graphics) kiadta az új CPU-ját - a régen várt R16000-ast. Az új CPU 700MHz-en muzsikál, 4MB másodlagos cache memóriát (gyorsítótárat) és egyéb okosságokat tartalmaz. Az új processzor jelenleg csak az SGI Fuel munkaállomásaiban kap helyet, de várhatóan rövidesen meg fog jelenni az SGI Origin szerverekben is.

SGI honlap

A. Mittal (IBM) bejelentette, hogy a cég a kiemelt üzleti kategóriába sorolta a desktop-üzletágat a nagy konfig-szállítók (HPQ, Dell, stb.) piacán. E piacon pedig Linuxszal szállított konfigokkal akar vezető helyre kerülni! A cég először a modern informatikával nem túl felszerelt országokban indít offenzívát, például a hatalmas érdeklődést tanusító Indiában, s a becsült növekedést látva törne a nyugati piacra. A misszió újabb gyönyörű példája annak, hogyan segít a Szabad Szoftver a pénzes szegmensben történő érvényesülésnek. Pénzügyi elemzők szerint a Nagy Testvér kedvező pozícióban van, hogy megtörje a m$ monopóliumát.Mittal úgy nyilatkozott: 'A cég jövőjét a desktop-piacon a Linux biztosítja, ez a megfelelő módja annak, hogy versenyezzen pl. a Hp-vel'. - kapta fel a hírt a linuxguru.net.

A NEXX GROUP Magyarország a korábban általa felkarolt Linux Póló Project folytatásaként újra elérhetővé tette
a Linuxos pólók iránt érdeklődők számára a rendelési lehetőséget, azonban most már - az eddigiekkel ellentétben - csupán 2 hetes szállítási
idővel.
A pólók M, L, XL és XXL méretekben, fehér és fekete színben rendelhetőek a shop.nexx.hu internetcímen.
A NEXX GROUP a továbbiakban hasonló akciók és termékek megjelentetésével kívánja támogatni a magyar Linux társadalmat.

Andi Kleen kernelhacker az AMD körüli dolgokért felel, szóval aki AMD stuffokat használ neki rebegjen hálát. Például az aki az AMD 762MPX chipsettel szerelt lapokat használja. Az AMD kiadott egy errata-t erről a chipsetről. Ha valaki nem tudja, hogy mitől fagy a gépe, miközben ezt a chipsetet használja (csak a B0,B1 verzió), az figyeljen. A lap egy hírhedt "az AMD762 instabil, ha nincs bedugva PS/2 egér" bugot tartalmaz.Az ok, hogy ha nincs bedugva PS/2 egér akkor a BOIS nem adja át az adat oldalakat a VGA puffernek. A dolog következtében a gép képes masszívvá fagyni.

Andi ez ellen a hiba ellen készítette el a workaround-ot. A hibajavítás sajnos csak a 2.5.53-as kernelhez jött ki. Arról nem szól a levél, hogy a hibás sorozatú alaplapok "gyógyíthatók-e" BIOS frissítéssel (valószínűleg igen).

Andi Kleen levele és foltja a bugra itt.

Andi Kleen [ak@muc.de] egy levelet postázott az LKML-re, amelyben bejelentette, hogy a 2.5.53-as kernelhez elkészült az a folt, amely beépíti a az AMD K8 CPU-k (Opteron/Athlon64/Hammer/K8 sor a config-ban) támogatását a 32bites Linux kernelbe. Többnyire az Athlon kód felhasználásával készült, és néhány CPU modell ellenőrzést tartalmaz még. A Hammer CPU-kból a 15-ös modell számúig van benne a támogatás. Hogy ez mire is jó? Arra, hogy a kernel pontosan ismerje fel a processzor típusát, és a programok ezt pontosan tudják felhasználni. Ilyen program például a gcc fordító, amely a CPU-ra optimákolt kódot tudja ily módon elkészíteni.

Andi Kleen levele és a folt itt.

Lezárult a "Milyen web böngészőt használsz?" szavazás. Meglepetést nem hozott, a Mozilla magasan vert mindent. Összesen 457 szavazat érkezett. Ebből 42.23% (193 szavazat) érkezett a Mozillára, a második helyen végzett az Opera 21.01%-kal (96 szavazat), és a harmadik lett a Galeon 12.25%-kal (56 szavazat). Erőteljesen jön fel a kicsi, de annál erősebb Phoenix 7.88%-kal (36 szavazat). A Mozilla több szavazatot kapott mint a második, és a harmadik helyezett összesen.

Úgyhogy az év böngészője a HUP olvasóinak szavazatai alapján a Mozilla lett ;-)

Itt az új szavazás - amellyel egy régi adósságomat törlesztem ;-) - "Hogy alakul a HUP olvasóinak nő-férfi aránya?" címmel. Kérlek szavazz itt.

Sajith T S egy jó kis Karácsonyi hack keretében JFS támogatást ütött össze a Hurd-höz. Ahogy levelében írja, az első "ipari szintű naplózó filerendszer a Hurd-höz". Sajnos kár annyira örülni, mert ez csak egy RO (read only - csak olvasható) fordító (translator), nem naplóz jelenleg. Mivel a fejlesztőnek nem volt hozzásférése a legfrissebb Hurd forrásokhoz a legutolsó Debian G1 CD-k alapján csinálta a stuffot. Ha egyelőre nem is használható, mindenesetre biztató a dolog. Kérdés, hogy a 'fantom OS'-ként titulált Hurd mikor készül el. - RMS szerint jövőre, sokak szerint soha.

Sajith levele:From: Sajith T S

To: Free Software User Group - Kochi

Subject: [fsug-kochi-discuss] JFS translator for the Hurd

Date: Tue, 24 Dec 2002 11:36:10 +0530

Hello,

Any Hurd users around? Christmas gift for you!

Here's a JFS translator for the Hurd - the "first industrial-strength journaling filesystem for the Hurd" :^)

http://www.symonds.net/~sajith/hurd/

It's a readonly translator, so no journaling for now :-) I don't have access to a recent Hurd release, so I'm not sure if it'd work or even compile on them. Mine is installed from old, pre-libio Debian G1 CDs.

More on JFS here:

http://oss.software.ibm.com/jfs/

Bug reports aren't welcome. There ain't a bug :-/

Regards, Sajith.

'Ha már ilyen játékos napunk van'... Karácsony előtt az XQF-nek is kijött a legújabb verziója Serious Sam Support-tal, amely természetesen azonnal bekerült a Debian-ba, úgyhogy most most már, hogy eleget tettünk minden családi kötelezettségnek, frissíthetünk, aztán ha kitöröltük szemünkből a álmot, már kezdhetjük is a gyilkolászást; bár én inkább a szintén a napokban megjelent GnuGo legújabb developement változatát próbálom ki! Száz szónak is egy a vége, jó játékot karácsonykor!

Mivel játékból sosem elég (kár hogy mostanában nincs boss mód a játékokban) íme még 1 játék(os) hír:

Kijött az egyik kedvencem új verziója.

Töltsétek és játszátok! (itt van pár képernyőmentés, bár igaz a régebbi verziókból)Ezt a játékot (mint oly sokat) a Tron c. film inspirálta. Ugyanazokkal a motorokkal lehet benne száguldozni és ugyanazokkal a masszív csíkokkal lehet őket szétlapítani. Ebbe a verzióba sajnos még mindig nem került bele a hálózatos üzemmód (a fejlesztője nem ér rá mostanában annyit foglakozni vele, de nem kell félni, mert osztott képernyőn ugyanúgy lehet tolni mint eddig), de rengeteg dolog javult benne.

Jobbak lettek az árnyékok, a 3d hangok, került bele joystick/gamepad támogatás, mp3-akat is kezel és az így hozzáadott saját számok menet közben válthatók is.

Kellemes karácsonyi játékot (nagyon élvezetes egyszerre 4-en nyomorogni egy gép előtt és irtani a másikat)!

Üdv:

BaliHB

Megtörtént az, amire már oly rég vártam titokban. A 3DRealms kiadta az egyik régi játékának a forráskódját (a d4ever kódját is kiadhatnák, hátha úgy elkészülne. Azért kicsit ciki kezd lenni, hogy a soha nem jön ki listákat mindenhol 5 éve vezeti). Sajnos nem a ShadowWarrior forráskódja, de nem lehet minden tökéletes. Gyerekkorom egy másik nagy klasszikusa a Rise of the Triad forráskódja vált GPL-essé.A döntésre az "inspirálta" a céget, hogy a játék egyik fejlesztője az év eleje felé meghalt (William Scarboro). A /.-on volt aki azt mondta, hogy inkább újra forgalmazniuk kéne, hogy tudjanak a családjának pénzt adni. Ha a ShadowWarrior összes fejlesztőjét kinyírom, akkor kiadják a forrást? Esetleg még a textúrákat, modelleket és pályákat tartalmazó fájlokat is? :)

A lényeg:

Ha valaki úgy érzi, hogy beletekintene egy ilyen nagy klasszikus forrásába, akkor itt megtalálhatja:

ftp://ftp.3drealms.com/source/rottsource.zip

Üdv:

BaliHB (remélem, ha 2x szerepel a nevem a hír mellett senki sem fogja azt mondani, hogy az ilyeneket csak név nélkül merem elküldeni)

Hogy én is adjak valamit ajándékba, összeütöttem egy kisebb blokkot a bal oldalra 'Hírek a nagyvilágból' néven. A blokk lényege, hogy a benne szereplő linkeket a HUP-on belül nyitja meg, így nem kell felesleges ablakokkal vesződni olyan böngészőkkel amelyek nem tudják a "tabbed browsing" funkciót. A Mozilla, Galeon, Phoenix, Opera tudja, de még így is kényelmesebb (nekem ;-)) a kedvenc oldalaimat pillanatok alatt becsalogatni a HUP közepébe. Aki nem tudja, hogy mire gondoljon, az próbálja ki:klikk ide (Debian.hu)

A dolog 800x600 felbontás felett már egész élvezhető (használ még valaki 800x600-at?).

Ha valaki használható ötletenek tartja, és esetleg szeretne több (szakmai, nem index, origo, stb.) oldalt látni, az írja le a hozzászólásokban.

Jó böngészést.

"Legalább három gyakran használt, nyílt forrású szoftver csomagba tettek a fekete-kalapos (rossz fiúk) crackerek 'Trójai lovakat' ebben az évben.

"A három gyakran használt csomag a Sendmail, az OpenSSH és a tcpdump/libpcap. Voltak akik módosították a BitchX-et, ami egy IRC kliens, és a Fragrouter-t, ami egy hálózati biztonsági eszköz.

"Ezekben az esetekben, egy ismeretlen cracker feltörte a fő letöltési helyet, és beillesztette a 'hátsó ajtó' (back door) kódot a telepítő (vagy forrás) csomagba."

[teljes cikk]

A Sun-nal mintha jönne a fény e karácsonykor: miután hétfőn Baltimore-ban J. Frederick Motz bíró kötelezte a Microsoftot (m$) a Java platform támogatására 'operációs rendszerei'-ben, egy nap alatt több mint 6%-ot emelkedett a SUN részvényeinek árfolyama. Ráadásul a m$ jelenlegi 4-5 kritikus hibája közül az egyik épp a visszaerőltetett Java futtatási flawja, bár talán eltörpül ahhoz képest, hogy egy darab .png kép MS IE-vel nézve tetszőleges kódot futtathat. A dolog pikantériája, hogy ugyancsak a Java ügyében még nyitott az 1 Milliárd dollár megfizetésének kérdése. Több jelentős elemző vélte úgy:hogy az amúgy bizonyos területeken gondokkal küszködő Sun-t (például a SPARC processzorok lemaradása, a szerver-business visszaesése) alulértékelte a nagytiszteletű IT szektor. A Sun amúgy kíméletlen harcot indított a m$ ellen, egy jelentős lapban (sajna már nem emlékszem melyikben) tegnap a következő hirdetést láttam: 'Amit a m$ művelt (itt valami nagyon nem hízelgő szó volt), azt Mi kijavítjuk'.

Megjelent a Debian Weekly News karácsonyi száma; a Debiannak, nagyon boldog karácsonya van, mert a DesktopLinux.com mérése szerint a Debian átvette a héten átvette a vezetést a desktopon felhasznált Linux alapú operációs rendszerek 'piacán'. (A felmérés eddig kb. 9000 szavazatot számlál). E szerint tényleg sokan adtak Debian CD-t karácsonyra! A másik talán legfontosabb hír, hogy újraindult a Debian webes keresője:a search.debian.org. Ezenkívül még a Mono-ról a GNUtenberg!-ről, SSH problémákról a Hurd-ben, kis CD image-ekről, továbbá GNOME 2.2-ről olvashatunk a News-ban.

Az MPlayer csapat nevében kívánok mindenkinek mindenféle jókat, kellemes ünnepeket, kevesebb bugot, több kólát stb. Töltsétek az rc2-t és mehet a fa alá, talán még nem késõ :)

www.MPlayerHQ.hu

A'rpiMPlayer v0.90rc2: "Xmas 2002 Edition"



General:

* DOCS/tech/encoding-tips.txt and tech/directfb.txt

* Some DOCS corrections/updates/sync/html fixes

* GUI: fixed three submenu bugs and several other problems

* more compiler warning fixes

* NetBSD: cpu sse/sse2 detection & VCD reading fixes

* fixed possible v4l capturing crash

* Merged the EDL 0.5 patch - using & creating Edit-Lists (runtime cut&skip)

* Subtitle lines alignment changeable: top/bottom/middle (key 'i')

* -slang support for VobSub files




VO:

* X11 fullscreen switching code changed again (esp. for gnome2/kde3.1)

* VIDIX: svgalib kernelhelper support (as libdha alternative)

* VIDIX driver for trident cyberblade card

* VIDIX: 8 pixel shift & pink window bugs fixed in the RADEON driver

* New, rewritten version of vo_svga (vidix support etc) and vo_gif89

* yuv4mpeg vs. framedrop/frameskip fixed



Codecs:

* libavcodec: fixed possible 20% speedloss bug

* support for the experimental (and buggy) dev-api-3 XViD CVS branch

* fallback to built-in codecs.conf if no compatible external file found

* experimental Sorenson 1/3 encoding (using quicktime DLLs)

* More accurate video bitrate calculation for AVI files

* Presets support for libmp3lame encoding

* CDDA seeking fixed

* Win32/RealPlayer codecs DLL & 64bit Alpha Linux RealPlayer codecs support

* XMMS Input plugins (demuxer & codec) support

A /.-on megjelent egy hír, amely szerint most aztán mindent megtudhatsz a Darwin-ról, köszönhetően a megjelent Porting Guide-nak, vagyis beleláthatsz a MacOS jövőjébe. Van itt minden: Mach, BSD (FreeBSD), OpenGL, HFS filesystem magyarázattal, a dolog arra jó, hogy a developerek a vindózos alkalmazásaikat portolhassák a MacOS X rendszerre. Ha még ennél is meggyőzőbb bizonyítékokat akarsz a MacOS világot megreformáló OSéről, itt a link:Porting to Mac Os X from Windows Win32 API. Szerintem egyelőre, elég vulner a posix, azért még jobb. - sas -

Most, (15.48) hogy már vélhetően mindannyian hazaértetek a bevásárlásból, mielőtt megint ránéztek kedvenc lapotokra, egyrészt itt van Linus mester ajándéka, a hozzá való Changelog természetesen: itt, másrészt itt a stabil vadiúj ELinks, ami egy értelmes links verzió nyújtására törekvő project. E szöveges böngészőt még kevesen ismerik (ezért nem került be a hup szavazásba), pedig:sokkal tisztább kód, jobb cookie kezelés, ipv6, http+proxy-autentikáció, letöltés-felfüggesztés!!! (mennyi böngészővel szív az ember e téren) jellemzi. Nagyon aktívan fejlesztik, mindjárt Js-t is fog tudni. Tizenkét platformra van, és jól szkriptelhető. Ráadásul gyönyörű screenshotok is vannak hozzá itt.

E Debian ajánlgatásánál véletlenül lemaradt: a stabil kiadás a 3.0r1a, nem kell megijedni, csupán ezt elolvasni... - sas -

Csomag: fetchmail

Sebezhetőség: puffer túlcsordulás

Probléma típus: távoli

Debian-specifikus: nem

CVE Id: CAN-2002-1365Stefan Esser felfedezett egy puffertúlcsordulást a fetchmailben. Ha a fetchmail az üzenetfejlécben nem talál hostnevet, akkor hozzáfűz egyet, de nem foglal neki elegendő helyet. Ennek a hibának kihasználásával a távoli támadók összeomlaszthatják a fetchmailt, vagy tetszőleges kódot futtathatnak le a fetchmail felhasználó jogaival.

A régi stabil terjesztés (potato) javítja ezt a hibát az 5.3.3-4.3-as csomagverzióban.

Az aktuális instabil terjesztés (sid) javítja ezt a hibát a 6.2.0-1-es verziójú fetchmail/fetchmail-ssl csomagban.

Javasoljuk a fetchmail csomagok frissítését.

Martin Schultze levele a debian-security-announce listán.

A frissítésről szóló FAQ-nk.

"Az SZJA-törvény legújabb módosítása lehetővé teszi, hogy 2003. január 1-től az Ön cége adómentesen biztosítson munkatársai részére internet-hozzáférést. Mindez akár 76%-os adó- és járulékmegtakarítást is jelenthet a közvetlen bérkifizetésekkel összevetve!" - ezzel a szöveggel népeszrűsíti az Axelero a legújabb szolgáltatását.

Idézet a törvénymódosításból:"adómentes (..) a munkáltató által biztosított ingyenes vagy kedvezményes számítógép- és internet-használat (ideértve különösen az egyszeri, a havi, a forgalmi díj átvállalását, a modem biztosítását)"

Az Axelero oldala, a törvénymódosítás teljes szövege.

Kíváncsi leszek, hogy hány cégvezető fog ezzel az eszközzel élni. Ezzel a konstrukcióval sok juthatnának ismét internethez, hiszen a megszűnt "Mindenkinek" Matáv csomag sok ezer internet-felhasználót érintett negatívan a nyáron.

A Red Hat egy új Beta kiadást jelentett be Phoebe kódnéven. A feature listán olyan dolgok szerepelnek, mint a Mozilla 1.2.1 Xft antialiasolt fontokkal és a glibc-2.3.1. Az új Beta állapotú terjesztés letölthető a Red Hat FTP sitejáról, vagy a mirrorok egyikéről.

Boldog Karácsonyt most már tényleg, igen sok ember fog örülni neki, hogy megjelent a Postfix 2 jelentős feature fejlődéssel, amiről itt érdemes olvasni. GNU ügyben pedig a magyar barát sysadminok örülhetnek, direkte nekünk észült a Grafist sávszélesség-kihasználtság-nézőke eme verziója (na meg a finn barátainknak, meg a dánoknak lesz Karácsony). írjatok! Ajándékba: Debian3.0r1a (!) a nagymaminak, papának, mamának, meg a tesónak, meg minden kollegának, nekem meg Debian fordító-projectet (ddtp) minden mennyiségben! (plusz elnézést az utóbbi időben nagyon elszaporodott hejesírási hibáimért). A takarítás közben lehet nyomni, a 'legalább addig pihenek, míg ránézek a Hup-ra' szöveget. A fát ne tegyétek a billentyűzettel egy asztalra, és ne egyétek magatokat halálra, miután a család bealudt, még legyen erőtök megnézni a hup.hu-t. - sas -

Kellmes Ünnepeket kívánok az oldal minden olvasójának.

Mit is kívánhatnék még? Amit tavaly ;-)

Sok szép ajándékot a karácsonyfa alá, egy új alaplapot, bele 2 CPU-t (vagy inkább négyet), 2 GB RAM-ot (tavaly csak egyet kívántam, de szalad az idő), 160GB winchestert, egy villámgyors VGA kártyát, 24" TFT monitort, DVD olvasót, DVD írót, és persze egy gyors internet kapcsolatot Mindenkinek. Már csak azért is, hogy tudjátok ezt az oldalt olvasni továbbra is. A gépre természetesen valami szabad OS-t, sok-sok ingyenes programmal. Néhány vastag C, Perl könyvet.

Az oldal összes közreműködője nevében kívánok boldog, békés Karácsonyt!

-

trey

PS: az oldal frissítve lesz az Ünnepek alatt is, nézzeket vissza, mert az élet nem áll meg ;-) A mikulás beszélt valamit az MPlayer fiúkról is, tavaly is megleptek minket Karácsonykor, talán most sem lesz ez máshogy ;-)