Március elsején megjelent az IP Filter csomagszűrő 3.4.24-es verziója. Lássuk milyen újdonságokat tartalmaz!Mi is az az IP Filter? Egy multiplatformos állapotkövető (stateful) csomagszűrő.

Jelenleg a következő operációs rendszerekhez elérhető:

• Solaris/Solaris-x86
• SunOS 4.1.1 - 4.1.4
• NetBSD
• FreeBSD
• BSD/OS
• IRIX
• OpenBSD
• HP-UX
• QNX

Az alapvető csomagszűrési képességeken felül tartalmaz néhány egyszerű beépített proxyt (FTP, H.323, IPsec, NETBIOS, Real Audio, RCMD) is.


A 3.4.24-es verzió újdonságai:

-fix how files are installed on SunOS5

-fix some minor problems in SunOS5 ipfboot script

-by default, compile all OpenBSD tools in 3.0 for IPv6

-fix NULL-pointer dereference in NAT code

-make a better attempt at replacing the appropriate binaries on BSD systems

-always print IPv6 icmp-types as a number

-impose some rules about what "skip" can be used with

-fix parsing problems with "keep state" and "keep state-age"

-try to read as much data as is in the log device in ipmon

-remove some redundant checks when searching for rdr/nat rules
-fix bug in handling of ACCT with FTP proxy

-increase array size for interface names, using LIFNAMSIZ

-include H.323 proxy from QNX


Letölthető a következő helyről:

ftp://coombs.anu.edu.au/pub/net/ipfilter/ip_fil3.4.24.tar.gz

Az IP filtert használók örülhetnek, az ipfstate-hez hasonló program már Linuxra is elérhető ezen a címen. Az ipfstate többek között képes a tophoz hasonló kimenetet produkálni, annyi különbséggel, hogy a csomagszűrő adataiból dolgozik.

Sok embert lázba hoz a magas uptime (az idő, ami óta a számítógépen futó operációs rendszer "talpon" van, azaz annak indításától eltelt idő), azonban nem árt elfelejteni, hogy ezt igen könnyű manipulálni. Egy példa OpenBSD-re, a ddb használatával... :)# uptime

11:23AM up 11 hrs, 3 users, load averages: 1.22, 0.87, 0.67

# [halt - elküldve]

ddb> exa boottime+0x4

boottime+0x4: 3c7c1904

ddb> w boottime+0x4 30000000

boottime+0x4 0x3c7c1904 = 0x30000000

# uptime

11:24AM up 2424 days, 18:12, 3 users, load averages: 1.19, 0.95, 0.72

#

Elkészült a cdw-0.1.3 CD író program legújabb verziója, amely egy frontend a cdrecord-ra és az mkisofs-re. Sok újítás és javítás van az új kódban. A legfrissebbek: adat CD másolás, CD image másolás, Teszt írás, Közvetlen írás. Minden hozzászólást szívesen fogadok. Letölthetö innen.

vbali


e-mail: vbali@westel900.net

Csomag : xsane


Sebezhetőség : nem biztonságos átmeneti fileok


Probléma-típus : helyi


Debian-specifikus : nem

Tim Waugh több nem biztonságos átmeneti filet talált az xsane programban, amelyet scannelésre használhatunk.

A problémát az 0.50-5.1 verzió javítja a debian stable disztribúciójában, és az 0.84-0.1 verzió az unstable/testing verziókban.

A frissítés mikéntjéről lásd a FAQ idevonatkozó részét.

A hiba eredeti leírását a DSA-118-1 hibajelentésben találod meg.

Megjelent a Mandrake Linux 8.2 negyedik BETA kiadása. A fejlesztők szerint a BETA3 már szépen működött a legtöbb hardveren, de a BETA4 az igazi. Megoldották a telepítéskori CD csere problémát, úgyhogy minden szép, és jó.

A BETA4 nagyon korán reggel lett kész (lehet majd rá hivatkozni később, ha valami nem jó =)).

A mirrorok listája megtalálható itt.

Hogy mik az újdonságok a BETA4-ben, megtalálod itt.

Megjelent az én gondozásomban egy amolyan Linux kernel-fordítás féle.



Letöltheted (és megnézheted a 'live demo'-t :) az xes.sch.bme.hu/rec/pinglin címen.



(értelme a dolognak természetesen nincsen:)

Megint új funkcióval bővült az UHU-Linux weblapja. Bevezettük a heti szavazást, a kérdésekre adott válaszok az UHU kialakítását segítik. Az első heti kérdésünk: vajon a GNOME, vagy a KDE jön be jobban egy kezdőnek?



www.uhulinux.hu

Egy veszélyes bug csúszott be a FreeBSD 4.5-RELEASE-be. A bug filerendszer hibákat okozhat akkor, ha nagy diszk terhelés után állítjuk le a rendszert. A hiba sajnos nem jelent meg egy nagyobb listán sem, egészen addig amíg egy kívülálló fel nem fedezte.

A FreeBSD hibajegyzékének (errata) oldaláról:

A bug fixálva van a soft updatekben. A hiba esetenként filerendszer korrupcióhoz vezethet, ha a rendszert azonnal leállítjuk valamilyen nagyobb diszk terhelés után. Ilyen terhelés lehet az új kernel installálása, vagy új szoftver telepítése. A rendszer nem üríti ki (flush) teljesen az összes puffert. A problémát át lehet időlegesen hidalni a ``sync(8)" parancs használatával, amelyet kevéssel a reboot előtt kell lefuttatnunk. A hiba már javítva van az újabb FreeBSD 4.5-STABLE snapshotokban.

A múlt heti főpróba után, végül tegnap megjelentek a friss potato extra CDk az fsn debian-unofficial szekciójában.

A tartalomról röviden:

• 2.2 r2-ről 2.2 r5 upgradehez szükséges csomagok
• 2.2 r5 óta megjelent security updatek
• Az ezeknél is frissebb proposed updatek (amiket az r6-ba terveznek)
• fsn készítésű backportok potatora: 4.1.0-14 XFree86, postgresql 7.1, 3.0 ssh, php4.
• Ximian gnome
• KDE 2.1.1
• non-free csomagok

És részletesebben:

• Az r2->r5, r5->security ügyileg javított, ->proposed updateket már megbízhatóan scriptekkel generálom, ahogyan az egész CD készletet. Azért megjegyzendő, hogy a CDk tegnap este készültek, viszont a DSA-117-1 (cvs bugfix) csak ma reggel jött ki, így a cvs javítását kronológiai okokból nem tartalmazza.
• A 4.1.0 XFree86 backportot hasonló módszerekkel készítettem (sajátkezűleg mint azt Carl P. Botha teszi.
• A postgresql 7.1 backport Riskó Gergely munkája, ez már elég rég óta megtalálható ezeken az extra CDken.
• A múlt heti észrevételem, miszerint a KDE az optional részben tartalmaz egy 2.3.0-s openssht, késztetett arra, hogy én is csináljak hasonlót, így a woody-ban levő legfrisebb openssl és legfrisebb openssh verziókat felhasználva csináltam egy backportot ezekből is.
• A hétvégén fixált php4-et is újraforgattam, hogy evvel a 7-es postgressel, valamint a friss openssl-el legyen linkelve.
• Szintén Riskó Gergely munkájaként rákerült a 2.4-es kernel sorozat használatához szükséges csomagok potatos backportja is. Megjegyzendő, hogy a régieken Adrian Bunk backportjai voltak, de ahogyan azt az egyik régi Debian Weekly News-ban olvashattátok, ő már visszavonult a Debian Projekttől, mert rossz néven vette, hogy nem halad a woody fagyasztása. (megj.: hasonló okokból csinálom én is ezeket az extra CD-ket: a potato a Debian legutolsó kiadott változata.)

Aki netán nem bízna a backportjaimban, vagy nem szeretne ilyen dolgokkal "kisérletezni", akkor nem kell mást tennie, mint az apt-cdrom add parancs után az fsn/-el kezdődő részeket eltávolítania a /etc/apt/sources.list megfelelő sorából.

Az első CD-re még felkerültek a legfrisebb 2.2 és 2.4 kernelek, néhány pre-patch, és Alan Cox patchok, valamint a grsecurity (2.4) és a Solar Designer féle ow (2.2) patchok.

Így azt remélem, hogy akinek kéznél van legalább egy hivatalos 2.2 r2-es telepítőkészlet+ ez a két extra CD, az már egy a kornak viszonylag megfelelő rendszert kap kézhez.


megj.: ha pl. a ximian libjeivel, és egyéb programjaival rendesen felfrissíted a rendszert, akkor akár egy potaton le tudod forgatni a legújabb mplayereket is, a debhelperes függőségeit leszámítva. De az mplayer meg debhelper nélkül is mplayer lesz:)

Csomag: cvs

Támadhatóság: nem megfelelő változó inicializálás

Probléma típus: távoli

Debian specifikus: nem



Ezúttal Kim Nielsen talált a CVS szerverében egy hibát amit a vuln-dev levelezési listára jelentett be. A problémát egy nem megfelelően inicializált globális változó okozza. A problémát kihasználó "felhasználó" megtörheti a szervert, és ezen keresztül a cvs pservert futtató távoli user id-hez is hozzáférhet. Még nem bizonyított, hogy a távoli user idt ezen keresztül meg lehetne törni.A problémát az 1.10.7-9 verzió javítja a debian stable disztribúciójában, és az 1.11.1p1debian-3 verzió az unstable/testing verziókban.



A frissítés mikéntjéről lásd a FAQ idevonatkozó részét.



A hiba eredeti leírását a DSA-117-1 hibajelentésben találod meg.

Azaz íme néhány új feature a CVS-es verzióban :

Hardveres ekvalézer - nagyon zúgott már érte a nép de végre elkészült : lehet hardveresen állítgatni a fényerőt/kontrasztot/színhűséget, meg ilyen marhaságokat, ha az xv video meghajtót használod. Eddig ezt csak szoftveresen, és csak a DirectShow DivX codec-kel lehetett. A használata ennek is ugyanaz, billentyűk 1-től 8-ig - lásd a manpaget.

Új input rendszer - amivel hozzá lehet rendelni bármelyik MPlayer funkciót bármelyik billentyűhöz/egérgombhoz/joystickhoz, mindez egyszerűen konfigurálható egy config file segítségével. A példákat lásd az input.conf nevű filet a main/etc könyvtárban.

Playtree - ez kicsit megváltoztatja az MPlayer viselkedését több file lejátszása esetén. Az ilyenkor megadott opcióknak mostantól számit a sorrendjük is : ami a parancssor legelején van az lesz az alapértelmezett, ami egy-egy filenév után, az pedig felülbírálja az előbbieket. Bővebben lásd a dokumentációt.Új fileformátumok - név szerint a FILM, ami Sega Saturn CD-s játékokban található meg, és a RoQ, ami néhány ID Software játékban, például a Quake III-ban és a Return to Castle Wolfensteinben. Fejlesztés alatt van a Playstation-ös filmek lejátszása.

Az OEP szerverkonszolidációs céljára vásárolt Compaq szerver és háttértár architektúra az alábbi fő elemekből épül fel:

2 db AlphaServer GS160 68/1001 számítógép - szerverenként 8 Alpha EV68 1GHz -es CPU -val és 16GB memóriával.

Compaq StorageWorks Enterprise Virtual Array háttértár alrendszer bruttó 3.9TB háttértár-kapacitással.

3 db Compaq Modular Storage Library háttértár alrendszer összesen 6 SDLT mentési egységgel, és 8.58/17.16 Terabájt kapacitással.

Az AlphaServer GS rendszerek összesen négy hardver partícióból állnak, melyek egy TruCluster rendszert alkalmaznak. A TruCluster megoldás UNIX világban egyedülálló módon közös gyökér-könyvtárral rendelkező cluster-szintű állomány rendszert tartalmaz, melynek rendszermenedzsmentje alig különbözik egy egygépes rendszerétől. A Compaq TruCluster technológiai előnyét bizonyítja, hogy az Oracle ezt választotta az Oracle 9i RAC alapjául. AlphaServer GS rendszerek adják a közeljövőben a világ legnagyobb teljesítményű "ASCI-Q" szuperszámítógépének a technikai alapját. Ez a rendszer az USA nukleáris potenciáljának védelmét szolgálja majd. A Compaq a szuperszámítógépes piac vezető szállítója.A fenti AlphaServer GS partíciók redundáns FiberChannel kapcsolók segítségével csatlakoznak a redundáns felépítésű Enterprise Virtual Array alrendszerhez. Ez az alrendszer a - tranzakciós környezetben kulcsfontosságú - másodpercenkénti I/O teljesítmény szempontjából információnk szerint jelenleg a legerősebb rendszernek számít. (A Compaq az Informatikai piac vezető háttértár szállítója.

2001 folyamán elsőként szállított több mint 100 Petabájtnyi háttértár kapacitást ügyfeleinek.)



Bővebb info itt.

Pár hónappal ezelőtt beszélgettem Árpival az MPlayer kitalálójával arról, hogy hogyan kezdett el foglalkozni az MPlayer-rel, mi késztette arra, hogy a legjobb Média Playert elkészítse. Most Pontscho-t (Ponekker Zoltánt, .so =)), az MPlayer grafikus felületének kitalálóját, készítőjét faggattam ki.



Időközben az MPlayer körül változások is történtek, ezekre a kérdésekre is kerestem a választ.

trey: Beszélnél egy kicsit magadról (iskola, programozói múlt, stb.)?

Pontscho: Hm. 24 éves ``vén marha" vagyok ;). Annak idején orvosi mechanikai műszerész és karbantartóként végeztem. Az első számítógépem egy Commodore VIC-20 volt. Két hétig, mert állítólag nem lehet billentyűzetről kinyírni egy ilyen gépet, hát nekem sikerült. Majd jött egy C64, majd a szokásos XT ..., és így tovább. Pár éve a fresh!mindworkz tagja vagyok, mint kóder.trey: Hogyan kezdtél el a Linuxszal foglalkozni? Mi az a dolog, ami miatt a Linuxszot választottad?

Pontscho: Egy időben imádtam buherálni. Ma már kezd unalmassá válni az állandó variálás, hogy akár egy ISDN modem driver működjön. Ma már a stabilitása tart meg a használatánál. (Bár újabban elég fura dolgokat tud művelni ...) Valamint az, hogy kereszt platformra tudok dolgozni alatta az esetek nagy részében.

trey: Említetted, hogy egy kóder csapatban vagy tag. Ez még mindig az a régi idők ``ki tud 4K-ban jobb asm demot csinálni" dolog? Azt hittem a scene korszaknak vége.

Pontscho: Nem :) Sokan mondják, hogy a scene halott, de nem. Amúgy az 4k intro kategória az amiről te beszélsz ;)

trey: A demok még mindig DOS alatt készülnek?

Pontscho: Csak a mazohisták írják még mindig DOS alatt :) De inkább már senki.

trey: Hallottam, hogy nem nagyon lehet ilyen demokat Linux alatt csinalni. Mi ennek a korlátja?

Pontscho: Abszolút hülyeség. Minden adott egy jó demo megírásához. Bár tény, hogy a sok ``kompatíbilis" window manager megnehezíti az ember dolgát. JPEG loadert annyit tölt le az ember, amennyit nem szégyell, hangrendszer is van egy-kettő, HW gyorsított OpenGL dögivel. Csak nem túl elterjedt dolog a Linux desktop a scenen. Talán egy kezemen meg tudom számolni, hogy hány csapat adott ki Linux-os demot/introt. Igyekszünk ezen változtatni, elviekben az új Fresh3D engine-ben lesz Linux support.

Amúgy Arpi/Astral tagja, ők eleve Linux alatt írták a demoikat, és később portolták win32-re.

trey: Vannak olyan demok amiket ismerhetünk régebbről, és ami a nevedhez fűződik?

Pontscho: Hm. Akad, de nem futnak Linux alól. FPC X kompatibilitása nevetséges, és a gcc-vel fordított objectek linkelhetősége is kritikán aluli. Nem Linux alatt. Win32 alatt. Így elég nehéz keresztplatformra dolgozni vele. Win32 alatt, amiben már én is részt vettem az az 54-es sorozat volt. (Konplex54, Synbolik54, Konputer54 (ebben csak az előbbi az általam írt kód), 54 ). Meg volt pár éve egy party győztes 4k-m. (DosEmuban íródott :) Konplex54-et szeretném átírni majd Linux alá is, az a demo jön be nekem a legjobban az összes fresh cucc közül.

trey: Mikor, és hogyan csatlakoztál az Mplayer fejlesztéséhez?

Pontscho: Ha jól emlékszem 2000-ben, a Conference7007-en (egy partyn) említette Árpi először, hogy írt egy mpeg1 dekodert 5k-ban hardware gyorsítással. Kértem, hogy küldje el, majd jól "összevesztünk", hogy kiba***** lassú. Meg segfaultol, meg minden. Aztán rájöttem, hogy én voltam a hunyó, mer nem RTFM-eltem, és a gcc i686 - ra optimalizált, és nekem k6-2-m van. A kettő meg nem szereti egymást. Így hát megíródott a configure script első változata...

trey: Mi is a pontos szereped a az Mplayer projectben?

Pontscho: Jó kérdés. Vannak szerepek ? :)

trey: Milyen eszközökkel dolgozol munkád során? Gondolok itt a hardware, és szoftver eszközökre.

Pontscho: Egy 450@500-as AMD K6-2-m van, már évek óta egy Matrox G400-al. Tuner kártya, Vortex2 Gus PnP (emlékszik még rá valaki, hogy mi az? :) 384 MB RAM, DVD, ilyesmi. Általában ezt használom, igen jól tép. Páldának okáért tetszőleges DVD filmet meg tudok nézni rajta. Apropó ... ha van valakinek megunt, felesleges DVD-je igazán elküldhetné, mert nekem nincs ilyenem, és eléggé stagnál így a GUI DVD supportja. :))) Szoftver? DosNavigator, Gimp, gcc, xnview :)

trey: Használsz más operációs rendszert is a Linuxszon kívül? Vagy ez az egyetlen?

Pontscho: Igen. Mivel tiszta Linux alatti programozásból mocskos nehéz megélni.

trey: Mivel foglalkozol olyankor, amikor nem az Mplayer-t fejleszted?

Pontscho: Más projectekbe dolgozom be. Vagy ha úgy hozza a véletlen, a főiskolára is benézek. Ha az istenek is úgy akarják néhány hónap és diplomás honvéd leszek ;) Sajnos.

trey: Árpi az interjúban említette, hogy te vagy a GUI hacker, és a CVS nagymestere. Ez mit is jelent pontosan?

Pontscho: Én írom a grafikus felületet az Mplayerhez. Néhány apró változtatást kivéve az egészet én írtam. A "CVS nagymester" meg irónia. Egyszer Gabucino-val (akkor még fogalmam se volt arról, hogy mi az a CVS) alaposan elcsesztük a sourceforge-n a CVS - t :)

trey: Árpi néhány hónappal ezelőtt bejelentette, hogy az Mplayer-hez sokat

hozzátenni már nem tud, kevesebb az ideje, ezért mostantól csak a patcheket fogadja, és a CVS-t kezeli. Hogyan érintette ez a project munkáját?

Pontscho: Jó kérdés. Nem állja meg, hogy ne válaszoljon az userek hülyeségeire ;)

trey: Sokak szerint lelassult az MPlayer fejlesztése. Ebben az évben egy release jelent meg (MPlayer 0.60 2002. január. 02). Úgy hallottam, hogy a CVS verzióval vannak gondok. Sokszor fordítási problémák vannak vele. A honlap se nagyon változik. Te hogy látod ezt?

Pontscho: Gabu azt üzeni, hogy most fog commit-olni. Eddig sztrájkolt. Amúgy nem lassult le. Csak most nincsenek az user számára látványos változások. Például az sem látszik hogy codec interface Árpi által kezd újraíródni, illetve GUI kódja is 90%-ban újraíródott egy-két hete.

trey: Úgy tudom, hogy az MPlayer bináris terjesztése (a sebesség problémák miatt) tiltott. Viszont hallani arról, hogy az MPlayer része lesz az UHU Linuxnak. Hogyan oldottátok meg azt, hogy az UHU-ba bele került? Forrásban terjesztitek?

Pontscho: Nem. Mivel az UHU csapat nagyon sokat segített nekünk (szerver, hardver) így nagyjából már megoldódott a csomagba illeszthetőség. (Na, azért nem kell örülni, nem lesz .deb, .rpm, egyelőre). Mivel napi kapcsolatunk van velük így meg tudják oldani az UHU-ba való integrálást. (De ez kényes kérdés, sok vita volt emiatt)

trey: Az UHU Linuxszal kapcsolatban... Árpi említette, hogy együtt dolgoztok egy közös munkán az UHU fejlesztőivel. Miért pont az UHU Linux?

Pontscho: Mert szimpatikus a kezdeményezés. És akárki akármit mond, jó lesz a cucc. Keményen dolgoztak a fiúk, hogy használható legyen. És az is lett. Tény, hogy nem szerverre való. De desktopra tökéletes.

trey: Tudom, hogy dolgozol egy titkos projecten =). Főleg, hogy teszteltem is a dolgot. Tudnál erről mondani valamit? Vagy ez meg mindig titok?

Pontscho: :))))) Úgy tervezem, hogy rilizkor lesz nyilvános a cucc, főleg, hogy némi fejlesztés még kell hozza. Na jó. Az MPlayer-hez lesz installer. Elvileg képes lesz arra, hogy a net-ről letöltött forrást lefordítsa, a szükséges fontokkal, skinekkel egyetemben. De időhiány miatt ehhez sem tudtam az utóbbi időben hozzányúlni.

trey: Milyen irányban halad most az MPlayer fejlesztése? Dolgoztok új funkciókon, vagy csak a sebességbeli optimalizálás, kódtisztítás a jelenlegi cél?

Pontscho: Kód tisztítás. Elég érdekes már néhol a forrás :)

trey: Kerestek már meg benneteket hivatalosan más disztribúcióktól (SuSE, Red Hat, stb.), hogy szívesen látnák az Mplayer-t a saját terjesztésükben?

Pontscho: A Red Hat csak fikázott, bár tény hogy a 2.96-os gcc (és egyéb hülyeségeik) miatt mi is alkottunk róluk véleményt ;). A SuSE-tól egy magyar fazon keresett meg minket, de akkor a csomag gyárthatóság még annyira sem volt lehetséges, mint ma (de inkább most sem ;). (Fúúú a Keresztapában most vetkőztette le a leendő Keresztapa a feleségét :)

trey: Hogyan érintette a project tagjait a Joe Barr féle negatív kritika?

Pontscho: Engem nem érdekel. A többiek heves anyázásba kezdtek :) De az ilyen kritika általában le van s*****. Hobbi a cucc. Még mindig.

trey: Volt egy kis gáz az OS2-be került MPlayer kóddal kapcsolatban. Az orosz arc "lenyúlta" a kódot szerintetek. Mi lett ebből az ügyből? Sikerült megoldani?

Pontscho: Huh, erről nem sokat tudok. Nem érdekelt a dolog, volt aki leugassa helyettem őket ;)

trey: Hogy látod a project jövőjét? Mik a távolabbi célok?

Pontscho: Hm. Van jövője szerintem. Ha csak Freshmeat.net "állását" tekintem. Célok? Jó kérdés. Részemről be szeretnem fejezni GUI el nem készült feature-jait (playlist, etc.). Kiadni az Installer-t. Utána meg a fene tudja. Nem tervezem a továbbiakat. Majd kialakul.

trey: Van még valami amit hozzá szeretnél tenni? Valamit ami nem szerepel a kérdések között?

Pontscho: Igen. Mi a jelszavam portal.fsn.hu-n ? :) És a fórumot mikor javítod meg ? :)

Csak annyit, hogy szerintem igen jó szoftver lett az MPlayer. A dokumentáció is a legjobbak között van. Az átlag project dokumentációk között messze a legjobb. A kódból is rengeteget tanultam, amit más projectekben már alkalmaztam is. (Nem egy első helyezett demonkban van belőle kód oldalról ötlet merítve)

Pontscho

Csomag: cfs

Támadhatóság: puffer-túlcsordulás

Probléma-típus: távoli

Debian specifikus: nem



A Zorgon számos puffer-túlcsordolási hibát talált a cfsd-ben, ami egy olyan démon ami a Unix™ fájlrendszerek számára titkosítási szolgáltatásokat nyújt. Bár nem biztos, hogy ezekkel a hibákkal lehet olyan exploitot találni ami root-hozzáférést nyújt azon a gépen ami a cfs démont futtatja. Azonban a cfs démont könnyen térdre lehet vele készíteni, és így DoS típusú támadást előidézni.A problémát a 1.3.3-8.1 verzó javítja a debian stable disztribúciójában, és az 1.4.1-5 verzió a testing és unstable disztribóciókban.



Bővebb információ a problémáról a DSA-116-1 hibajelentésben.



A frissítés mikéntjéről lásd a FAQ idevonatkozó részét.

A stabil kernel legújabb -ac javítófoltja. Kevés változással. Bár köztük egy fontosabb OOM deadlock fix (Out of Memory).

Subject: Linux 2.4.18-ac3


From: Alan Cox


Date: Sun, March 3, 2002 14:09

[+ indicates stuff that went to Marcelo, o stuff that has not,


* indicates stuff that is merged in mainstream now, X stuff that proved bad and was dropped out]

Letöltés a mirrorokról.

Változások:
Linux 2.4.18-ac3


o Fix oom expand stack deadlock (Kevin Buhr)


o SMBfs NLS oops fix (Urban Widmark)


o Fix quota deadlock and extreme load corruption (Jan Kara, Chris Mason)


o Fix piix4 slave timings (Dave Bogdanoff)

Csomag: php3, php4

Sebezhetőség: hiba az ellenőrző kódban és egyéb más

Probléma-típusa: távoli

Debian-specifikus: nem

Stefan Esser, aki a PHP csapat tagja, különböző hibákat talált abban a eljárásban, ahogy a PHP a ``multipart/form-data POST requests"-eket (POST file feltöltés) kezeli (RFC1867). Mindegyik hiba lehetővé teszi azt, hogy a támadó nem kivánatos kódot futtasson az áldozat gépén.

A PHP3, és a PHP4 csomagok is tartalmaznak hibát.

Azonnali frissítés javasolt.

A frissítéssel kapcsolatban olvas el ezt a FAQ-t.

Bővebb információ itt.

Megjelent a 2.4.19pre2-ac2. A pre2-ac1-ből kimaradt egy-két dolog, ezért a pre2-ac1 furcsa dolgokat művelhet. Több ember is jelentette AC-nek, hogy a patch nem működik rendesen (itt is volt aki jelezte, hogy le sem fordul).

Tehát AC szerint a pre2-ac2-nak, azaz ennek a patchnek fixálnia kell minden ilyen problémát. Használjátok inkább ezt.

A patch letölthető innen.

Változások:From: Alan Cox

Subject: Linux 2.4.19pre2-ac2

This should fix the weirdness with pre2-ac1 a few people saw (eg patch doing odd things). One of the mismerges could cause very odd happenings. Please retest anything that failed in -ac1 before reporting it...

[+ indicates stuff that went to Marcelo, o stuff that has not,

* indicates stuff that is merged in mainstream now, X stuff that proved bad and was dropped out]

Linux 2.4.19pre2-ac2

oFix a mismerge (may explain the patch weirdo)

+Fix highmem + sblive (Daniel Bertrand)

+Reiserfs updates (Oleg Drokin)

oAuto enable HT on HT capable systems (Arjan van de Ven)

oFix init/do_mounts O(1) scheduler merge glitch (Greg Louis)

oFix drm build problem on CPU=386 (Mark Cooke)

oFix incorrect sleep in ZR36067 driver (me)

oAdd missing cpu_relax to iph5526 driver (me)

Ez az oldal amikor alakult, egy általam alapított iRC support csatornának volt a hivatalos honlapja (előtte meg a saját honlapom volt =)).

Az iRC csatorna a #debian.hu, amely kezdetekben csak az iRCNET-en volt megtalálható, de újabban az OpenProjects hálózaton is jelen van. A két csatornát egy iRC gateway köti össze, így a csatornák látogatói tudnak egymással is kommunikálni (#debian.hu@iRCNET - #debian.hu@OpenProjects)

Mivel sok levelet kapok azzal kapcsolatban, hogy hogyan kell az iRC szolgáltatást igénybe venni, egy kis FAQ-t készítettem erről.

Aki szeretne a #debian.hu-n beszélgeni, és még életében nem hallott az iRC-ről, az olvassa el a ezt a FAQ-t. Remélem segít egy kicsit.

Hmm. Cox 2.4.19pre2-ac1 foltja megjelent. Nem került bele sok minden, és ennek oka van. Megjelent benne Molnár Ingo O(1) schedulerje. Ez eddig csak patch formájában volt elérhető, és a 2.5-ös kernel része volt.

Cox előtte ``merge"-elte Rik van Riel -rmap kódját is, és most úgy tűnik, hogy a 2.4.19pre2 kernel megegyezik az általam több mint egy hónapja tesztelt (patchelt) kernellel.

Kb. egy hónapja kezdtem el használni az O(1) scheduler + -rmap patchelt kernelt (2.4.17). Nekem nagyon bevált, szerintem látható teljesítménybeli változások vannak vele (pozitív irányban) (más nem így vélekedik (codmetics =))).

Letölthető innen.From: Alan Cox

Date: Fri, March 1, 2002 18:09

Subject: Linux 2.4.19pre2-ac1

This one is a bit more experimental. I've avoided putting too much in so we can see how the O(1) scheduler pans out.

[+ indicates stuff that went to Marcelo, o stuff that has not,

* indicates stuff that is merged in mainstream now, X stuff that proved bad and was dropped out]

Változások:

Linux 2.4.19pre2-ac1

o Merge aic7xxx update (Justin Gibbs)

o Fix handling of scsi 'medium error: recovered' (Justin Gibbs)

o Further request region fixups (Marcus Alanen)

o Add interlace/doublescan to voodoo1/2 fb driver (Urs Ganse)

| interlace is always handy with 3d glasses..

o Merge O(1) scheduler (Ingo Molnar)

| Thanks to Martin Knoblauch for doing the merge work

| Non x86 ports may need to clean up their mm/fault.c

o Lseek usage cleanup (Robert Love)

o Merge with 2.4.19pre2

- Fixed bogus sysctl definitions

- Fixed incorrect MODULE_LICENSE backout

- Fixed gratuitous supercede spelling change

- Fixed double patches from mips people

- Fixed incorrect link order from mips people

- Fixed broken config rules from mips people

- Made cciss build

- Remove half written "meth.c" driver

o Fix up some of the watchdog api text (me)

| Janitor job - go through that and make all the drivers

| support all the things ('V' NOWAYOUT and ioctl core)

o Fix wrong order in MAINTAINERS (me)

o Remove roadrunner reference from MAINTAINERS (me)

James Troup és Sam Hartman legfrissebben kiadott feljegyzése, amelyet az összes debian mirror karbantartónak címeztek, informál minket a jelenlegi helyzetről és a jövőbeli tervekről a Debianban található kriptografikus szoftverekkel kapcsolatban.

Valamikor március 8-a után, az olyan kriptografikus szoftverek, mint az OpenSSH, SSL support, és még számos más eddig korlátozottan elérhető szoftver, integrálva lesz a Debian ``Main" szekciójába.

Eddig ezeket a szoftvereket a ``non-US" részlegben találtuk meg.

Ezzel kapcsolatos tudnivalókat itt olvashatod el.

Drew Wrenn, a SolarisonIntel levlistára küldött levelében írja, hogy a frissített Driver Kit újabb video drivereket tartalmaz a Solaris 8 Inteles (IA32) verziójához.


============================

Date: Fri, 01 Mar 2002 21:18:11 -0000

From: "drew_wrenn"

Subject: XFree86 Video Driver Kit Update

The XFree86 Video Driver Kit for Solaris 8 on Intel has

been updated to XFree86 Version 4.20 drivers. This kit

provides additional video device drivers for Solaris 8 on

Intel.

http://soldc.sun.com/developer/support/driver/tools/video/video-index.html.

Az idei Forma 1-es versenyek előtt minden korábbinál fontosabb szerepet kap a Sun Microsystems és a West McLaren Mercedes (WMM) már 15 éve fennálló kapcsolata.

Minden eddiginél több számítógép-teljesítmény rejlik az új évad autójában, az MP4-17-ben. A csúcstechnológiájú Sun Blade 1000 munkaállomások és a két kimagasló teljesítményű Sun Technical Compute Farm (Sun TCF) rendszer együttesével a WMM tervezőmérnökei pontosan ahhoz az extra sebességhez és rugalmassághoz jutnak, amellyel az autóból a teljesítmény legutolsó cseppjei is kipréselhetők, hiszen "a Forma-1 nemcsak a pályán, hanem azon kívül, a fejlesztésben is a sebességről szól" - fogalmazta Neil Knox, a Sun Volume System Products részlegének alelnöke.

A McLaren tervezőrendszerének lelke a Sun Grid Engine szoftver. A grid számítási kapacitását a Sun két rackes TCF-rendszere biztosítja: 112 processzor összesen 50 gigaflops (másodpercenként 50 milliárd lebegőpontos művelet) sebességgel végzi az egyes alkatrészek aerodinamikai és terhelési számításait. A rendszer 2001-es telepítése óta folyamatosan működik, és egyes tervezési ciklusok sebességét 2000 százalékkal javította meg, ezáltal az egyes alkatrészek adott idő alatt sokkal gondosabban, több iterációs lépésen és több próbán keresztül tervezhetők.A McLaren CFD (folyadékáramlás-szimulációs) csoportja igen kiválóan használja ki a Sun Blade 1000 munkaállomás és a díjnyertes, 64 bites UltraSPARC III processzor 30 százalékos extra teljesítményét és speciális grafikai képességeit. A legkomolyabb számítássorozat, a teljes autó külső felületének aerodinamikai elemzése korábban hetekig tartott - a Sun TCF rendszereivel ez mindössze három nap. Ennek eredményeképpen tavaly a GP-versenyek kéthetes szünetében sikerült az MP4-16 összes első szárnyát teljesen áttervezni, legyártani és felszerelni. Várhatóan hasonlóan fejlődik az MP4-17 a 2002-es szezonban.

Az open source guru Eric S. Raymond (ESR) állítja, hogy a Linux kernel fejlesztése, a patchek fogadása krízisben van, és újra felhívja a figyelmet arra, hogy Linusnak szüksége lenne egy segítségre, ha úgy tetszik egy 'penguin patch lieutenant'-ra.

ESR ezt egy tegnap esti londoni előadáson mondta, amelyet a UK Unix Users Group (Unix Felhasználók Csoportja) szervezett. ESR állítja, hogy a Linux kernel fejlesztése az egyetlen utolsó központosított project az open source fejlesztésben.

Elmondta, hogy Linus elérte a "saját stressz határát", innentől kezdve nem tudja hatékonyan, egy kézben tartva irányítani a Linux kernel fejlesztésést. Nem tudja egyedül elvégezni azt a munkát, hogy fogadja a kernelpatcheket az összes fejlesztőtől, és ezeket megfelelően elbírálva továbbítsa a karbantartókhoz.

Az egész ott kezdődött, amikor a múlt hónapban az LKML-en egy thread alakult ki azzal kapcsolatban, hogy szükség lenne egy olyan csoportra (vagy emberre), aki segítené Linus munkáját. Akkor Linus ezt az ajánlatot elhárította, mondván, hogy most is meg vannak a megfelelő emberek arra, hogy segítsék a munkáját (subsystem maintainers).Kernelfejlesztők nagy része állítja, hogy szükség lenne egy olyan emberre, mint Alan Cox volt a kernel fejlesztésének korábbi szakaszán.

Itt a 2.4.19-pre2. Szép nagyra sikerült, kibontva a patch 13MB.

From: Marcelo Tosatti


Date: Thu, February 28, 2002 12:50


Subject: Linux 2.4.19-pre2

Hi,

Here is 2.4.19-pre2: A very big patch (around 13MB uncompressed) due to


the architecture (MIPS and IA64 mainly) updates.

Ralf and David: Please check if the merges have been done correctly (eg


no new files missing).

Letölthető innen.

Változások:- -ac merge (Alan Cox)


- Huge MIPS/MIPS64 merge (Ralf Baechle)


- IA64 update (David Mosberger)


- PPC update (Tom Rini)


- Shrink struct page (Rik van Riel)


- QNX4 update (now its able to mount QNX 6.1 fses) (Anders Larsen)


- Make max_map_count sysctl configurable (Christoph Hellwig)


- matroxfb update (Petr Vandrovec)


- ymfpci update (Pete Zaitcev)


- LVM update (Heinz J. Mauelshagen)


- btaudio driver update (Gerd Knorr)


- bttv update (Gerd Knorr)


- Out of line code cleanup (Keith Owens)


- Add watchdog API documentation (Christer Weinigel)


- Rivafb update (Ani Joshi)


- Enable PCI buses above quad0 on NUMA-Q (Martin J. Bligh)


- Fix PIIX IDE slave PCI timings (Dave Bogdanoff)


- Make PLIP work again (Tim Waugh)


- Remove unecessary printk from lp.c (Tim Waugh)


- Make parport_daisy_select work for ECP/EPP modes (Max Vorobiev)


- Support O_NONBLOCK on lp/ppdev correctly (Tim Waugh)


- Add PCI card hooks to parport (Tim Waugh)


- Compaq cciss driver fixes (Stephen Cameron)


- VFS cleanups and fixes (Alexander Viro)


- USB update (including USB 2.0 support) (Greg KH)


- More jiffies compare cleanups (Tim Schmielau)


- PCI hotplug update (Greg KH)


- bluesmoke fixes (Dave Jones)


- Fix off-by-one in ide-scsi (John Fremlin)


- Fix warnings in make xconfig (René Scharfe)


- Make x86 MCE a configure option (Paul Gortmaker)


- Small ramdisk fixes (Christoph Hellwig)


- Add missing atime update to pipe code (Christoph Hellwig)


- Serialize microcode access (Tigran Aivazian)


- AMD Elan handling on serial.c (Robert Schwebel)