Az alábbi Debian csomagokban találtak biztonsági hibát: w3m, procmail, és xvt.

- w3m, w3m-ssl távoli kódot futtathat, mivel buffer overflow hibát tartalmaz.

- xvt lokális root exploit, azaz helyi felhasználó root jogot szerezhet.

-procmail lokális root exploit, azaz helyi felhasználó root jogot szerezhet.
Javítás: minden esetben a '/etc/sources.list' be beállított deb http://security.debian.org potato/updates main contrib non-free apt sor utáan az alábbi parancsokkal:

A Trustix sem tudta kikerülni a az OpenSSH és util-linux (lásd. öt cikkel lejjebb a RedHat -nál) hibát.
OpenSSH javitott csomagok:


http://www.trustix.net/pub/Trustix/updates/



OpenSSH hibaleírás:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-18-004-20-SC



util-linux javítások:


http://www.trustix.net/pub/Trustix/updates/



util-linux hibaleírás:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-18-005-20-SC

Többször volt szó itt az új lehetséges filerendszer formátumokról. Az új disztribútorok sorra teszik le szavazataikat egy-egy filerendszer mellé, és nekünk azzal a problémával kell szembenéznünk, hogy telepítéskor el kell döntenünk, hogy mit választunk (bár akár választhatjuk a régi ext2 filererendszert is, de miért lennénk saját magunk ellenségei?). Ezért összefoglalom, azokat az cikkeket amik itt megjelentek.
Ahhoz, hogy JFS és XFS filerendszereket bootolni tudjunk, a GRUB -ot patchelni kell.


http://195.56.253.245/article.php?sid=70

A JFS az IBM naplózó filerendszere, amelyet a nagyobb teljesítményű enterprise szerverein használ. Ott alkalmazzák ahol nagy rendelkezésre állásra van szükség, a filerendszer a naplózás miatt sokkal megbizhatóbb lesz, egy esetleges váratlan szerverleállás során egy ún. naplófileból, tranzakciós logból, képes a filerendszert visszaállítani.
Ezzel sok időt lehet megtakarítani (fsck), és nem utolsósorban sokkal biztonságosabb rendszerhez jutunk. A naplózó filerendszerek között nem annyira ismert, elsősorban a reiserFS, és az ext3 a legnépszerűbb, de kipróbálni mindenesetre érdemes.

Hibát tartalmaz a Debian htsearch nevű programja. A támadó a htsearch prgramnak meg tudja adni a '/dev/zero' file -t és így egy végtelen ciklusba sodorhatja a gépet. Ez a probléma javítva van a 3.1.5-2.1 -ös verzióban, amely a Debian GNU/Linux 2.2 része. A Debian azonnali frissítést javasol. A hiba nem Debian specifikus. A hiba jellege: engedély nélküli adathozzáférés, távoli DoS.

A pontos leírás:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-17-009-20-SC-DB

Amint várható volt a RedHat után egy másik .rpm alapú disztribúció is bejelnette az SSH bugot. A Mandrake 7.1, 7.2, 8.0, 8.1, Corporate Server 1.0.1, Single Network Firewall 7.2 verzióiban hibás az OpenSSH csomag.




Referenciák:


http://www.securityfocus.com/cgi-bin/archive.pl?id=1&mid=216702&start=2001-09-24&end=2001-09-30

Teljes leírás:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-17-008-20-SC-MD

Két újabb biztonsági hibát fedeztek fel a RedHat rendszereiben. Az egyik hiba az OpenSSH csomagot, a másik pedig az util-linux csomagot érinti. A frissítés ajánlott mindkettő esetében.
- OpenSSH: Frissített OpenSSH csomagok 7.0 és 7.1 -es RedHat -hoz. Ebben a csomagokba kijavították azt a hibát amely lehetővé tette, hogy kitoltott felhasználó, tiltott hostról az SSH kapcsolatot létesítsen.

Több tag kérte, hogy ha lehet legyen az oldalnak hírlevele. Tényleg jó ötlet, úgyhogy mától kezdve fel lehet iratkozni a többé-kevésbé rendszeres hírlevélre.
A Hírlevél linken lehet regisztrálni, a regisztrálás után a rendszer küld egy megerősítő linket, amelyet meg kell látogatni. Gyakorlatilag ennyi a regisztráció. A Hírlevél modul eléggé BETA testing jellegű, van benne még mit javítani. Ha esetleg hibát találsz benne, kérlek küldj egy e-mail -t ide.

A régen várt MySQL 4.0 adatbázis szerver letölthető a MySQL honlapjáról. Ezzel a verzióval nem titkoltan a mission-critical rendszereket célozzák meg, amelyek nagy terhelésnek vannak kitéve az adatbázis szerver oldaláról.
Ez a verzió egy alpha kiadás, de a fejlesztők nagy ütemben haladnak a beta teszteléssel, és új funkciókat ígérnek heteken belül.

A Mandrake 7.1, 7.2, Corporate Server 1.0.1 verzióiban hibás a Zope csomag. Az új Zope hotfix elérhető a mirror -okon.

A mirrorok listája:


http://www.linux-mandrake.com/en/ftp.php3

A soron következő Alan Cox kernelpatch tartalmából: Ext3 filerendszer kód javítás, frissítés, USB kód javítás, Philips USB webkamera driver javítás, ARM architektura javítások.
Változások:

A G1 CD image -k elérhetők az ftp://ftp.gnu.org/pub/gnu/hurd/contrib/iso/ szerverről és az ftp://ftp.gnu.org mirrorokról.

2001. október. 1-vel a Debian befejezi a Progeny fejlesztését. Nem lesz több kiadás, és a forgalomban levő Progeny termékek árusítása is befejeződik 2001. október. 15-tel.A Debian még egy ideig folytatja a Progeny support -ját, de az év végétől ez is megszűnik. Az összes Progeny felhasználót a Debian Woody -ba migrálják, és abban folytatódik tovább a támogatás. A bejelentést Ian Murdok a Debian atyja tette.

Bővebb információ a Progeny Debian Woody-ba történő migrálásáról a technical support oldalon érhető el.


A további információk:

http://www.progeny.com/archive/debian/

A RedHat nem eszközölt nagy változásokat a Red Hat 7.2 -ben, a legfontosabb frissítésnek az Ext3 filerendszer támogatását jelölik meg, amely szerintük nagy előny a többi Linux disztribúcióhoz képest.
A Red Hat 7.2, amely a jövő héten érkezik, 60$ -ba fog kerülni 30 napos támogatással, és 200$ -ba 180 napos support -al. A 7.2 már a telepítés folyamán felajánlja az Ext3 filerendszert, mint telepítendő FS -t, amelynek eredményeként a Red Hat felhasználók magasabb szerver rendelkezésre-álláshoz juthatnak.

A norvég Trolltech cég kiadta a Qt legújabb verzióját a 3.0 -át. A QT egy multi-platform C++ GUI (Graphical User Interface) fejlesztő eszköz.

Ki gondolná, hogy már öt éves a KDE? Pedig annyi. Öt évvel ezelőtt 1996. október. 14 -én Matthias Ettrich küldött egy levelet egy híres levelezési listára, amely új fejezetet nyitott a desktop felületek történelmében.
Emlékszem arra amikor először próbáltam ki a KDE -t. Nem voltak valami jó tapasztalataim. Lassú volt, állandóan segfaultolt, sokszor magával rántotta az egész X -et (bár ez lehetett az X hibája is). Mostanra a KDE egy stabil, könnyen kezelhető, többszörös Award Winner termék lett, amelyet az egész világon milliók használnak. A Gnome mellett a másik legnépszerűbb desktop felület. Az öt éves jubileumról itt olvashatsz.

Tavaly október 13-án adták ki a SUN StarOffice forrásán alapuló OpenOffice.org projectet. Ebből az alkalomból készítettek egy születésnapi oldalt, megünnepelendő az elmúlt egy évet - dokumentációk, mondatelemzők, online segítség. OpenOffice.org-ot használóknak nagy segítség lehet.

A MontaVista nevezetű cég és Rober Love egy olyan kernelpatch -en dolgoznak, amely a Linux kernelt teljesen preemptívvé teszi. Több felhasználó is tesztelte már, és a tesztek igazolták a nagymértékű késedelem csökkentést. A kernelpatch elérhető itt. Végül, egy interjú Robert Love -al, a preemtivitásról és másról.

Hogy mi is a preemtivitás vagy kooperativitás? Olvasd tovább...
A több, változó feladatszétosztású CPU-val rendelkező gépeket az operációs rendszerükkel együtt multi processing rendszereknek szokás nevezni.

Alan Cox ismét kiadott egy kernelfoltot a 2.4.12 -höz. Kijavított reiserFS bug, az endian támogatás visszakerült, és más különböző kisebb javítások jellemzik.
Ez a patch nem fordul a gcc 3.* -al, ha SMP -t bekapcsoljuk (Simmetric Multi Processors - több processzorors támogatás). A problémát a P6 safe spin_unlock kód okozza.

A Galeon a Mozilla Gecko motorjára épülő (rendereing engine), Gnome -os böngésző. Míg a Mozilla kissé nehézkes, addig a Galeon jóval gyorsabb, bár kinézetre kissé spártai.
Érdemes kipróbálni, akinek nem a külső a lényeg annak jó választás lehet. Teljesen standard -okat követi. A Galeon elérhető CVS -ből is.

A Matrox kártyák mindíg a rendkívül jó képminőségükről voltak híresek. A 3D teljesítményük azonban az erős közepes kategóriába tartozik. Viszont ami nekünk Linux felhasználóknak annyira csábító benne, az a nagyfokú Linux driver támogatás. Azoknak akik a gépüket elsősorban munkára, DVD, és egyéb MPEG filmek nézésére használják, azoknak jó választás lehet egy Matrox kártya. A Linuxjournal.com -on jelent meg egy cikk a Martox G 450 dualhead tesztjéről.
"Miután a Matrox G sorozata nem ugy sikerült, hogy betörhessen a 3D piac hardcore kártyái közé, megmaradt népszerű desktop VGA kátyának. Ez főként stabilitásának, nagyszerű képminőségének, és nagyon jó Linux driver támogatottságának köszönhető. Megvizsgáltam egy Matrox G450 dual-head videokártyát, hogyan működik magában, és hogyan támogatja a kétmonitoros üzemmódot. A tesztrendszerem egy 560MHz Pentium III, 440BX chipset és 384MB RAM. Operációs rendszer egy Linux Mandrake 8.0 (kernel 2.4.4 és XFree86 4.0.3). A videokártya természetesen egy Matrox G450, 360MHz RAMDAC -al, egy 230MHz RAMDAC -os és 32MB DDR RAM -os kártya két VGA kimenettel."

A Samba olyan Unix alkalmazások gyűjteménye, amelyek az SMB (Server Message Block kiszolgálói üzenetblokk) protokollt használják. Számos operációs rendszer, köztük a Windows és az OS/2 ezt az SMB protokollt használja az ügyfél-kiszolgáló típusú hálózatokban.
Azzal, hogy a Samba támogatja ezt a protokollt, lehetővé teszi, hogy munkába álljanak a Unix kiszolgáló, és ugyanazt a hálózati protokollt használják, mint amit a Microsoft Windows alkalmazások. Így egy Sambával felszerelt Unix gép álcázott kiszolgálóként jelenhet meg a mi Microsoft hálózatunkban, és a következő szolgáltatásokat nyújthatja:

Vannak már hírek, sőt kipróbálható BETA verzió is a SUN Microsystems népszerű operációs rendszer családjának új tagjából a Solaris 9 -ből. A Solaris 8 -ban megtalálható desktop felület, a CDE (Common Desktop Enviroment), amelyhez a SUN annyira ragaszkodott. Aztán jött a váltás, a Ximian Gnome 1.4 megjelent Solaris -ra is, és a SUN úgy döntött nem ragaszkodik többé a CDE -hez, kicseréli a ablakkezelőjét Gnome -ra.
Így a Solaris 9 -ben már a Gnome 2.0 kapott volna helyet. A LinuxGram -on jelent meg egy cikk, miszerint a Gnome 2 nem fog elkészülni a Solaris 9 megjelenéséig. A SUN Gnome oldalán láthatjuk, hogy a Gnome 1.4 már elérhető mint implementáció, de a Gnome 2.0 csak valamikor a 2002 -es év közepén lesz kész, így sajnos kimarad ebből a release -ből.

Alig egy hete irtam a Linux alatti víruskeresés lehetőségeiről, ismét itt egy cikk hasonló témakörben. A Silicon.com -on jelent meg egy cikk egy érdekes felhívásról.

"Fertőzd meg a gépet, és vedd fel a lóvét....."

A Netproject cég igazgatója, Eddie Bleasdale, hajlandó kifizetni tízezer angol fontot annak aki meg tudja fertőzni a Linux box -át valamilyen vírussal. Bleasdale egy felhívást tett közzé, akinek sikerül annak kifizeti az összeget. Állítja, hogy egy jól konfigurált Linux box -ot nem lehet vírussal megferőzni.

A Mozilla a Netscape szabaddá tett forrására épülő Böngésző. A Mozilla -t a Free Software Community fejleszti a Netscape fejlesztőinek segítségével. Referencia browser lesz, ami mindíg tökéletesen megfelel a szabványoknak (HTML4/XML/DOM/...).
A Mozilla a Netscape 5 forrása alapján indult, de félúton átálltak a fejlesztők a Netscape 6 motorjára (rendering engine) a Gecko -ra. Több más project is használja ezt a motort, pl. a Beonex vagy a Galeon. A Mozilla a nevét egy egy legendabeli sárkányról kapta. Megjelent a legfrissebb verzió, a 0.9.5 -ös.