Vladimir Ivaschenko talált egy hibát a Debian Squid csomagjában (népszerű proxy cache).


A problémát akkor fedezte fel, amikor a kódot nézegette, hogyan kezeli a Squid az FTP PUT parancsot: amikor mkdir-only kéréssel kész a squid, kap egy belső hibát és kilép.

A hiba javítva van a 2.2.5-3.2 verzióban.

A javított csomag elérhető:


http://security.debian.org/dists/stable/updates/main/source/squid_2.2.5.orig.tar.gz

Szia!

Most olvastam el a leírásodat a fent említett témában és köszönetet szeretnék mondani, mert sokat segített nekem.


Viszont fölmerült bennem 1 kérdés amire remélem tudsz válaszolni.


Az ipforwardot nem kell bekapcsolni, ha azt szeretném hogy a belsõ hálóról ki lehessen SSH -zni?


Esetleg, még azt beleírhatnád a doksiba, hogy a tûzfal szkriptet érdemes beletenni a /etc/rc2.d ill a rc6.d-be, megfelelő linkekkel.

Még 1! Ha az installal készen van, akkor a gcc-t szedje le, meg minden ilyesmit ami "script kiddy-k" elő szerettel használnak.

Üdvözlettel!


SzabekValóban, a Squid mint a leírásban is írtam egy HTTP/FTP cache szerver, amely ezeket a kéréseket fogadja, Ő maga elküldi a kérést a megfelelő helyre, majd a visszakapott információt, átadja annak a kliensnek amelytől a kérést kapta. Emellett pedig a rajta áthaladó forgalmat cache -eli. Ha te a belső hálózaton levő kliensről más jellegű kérést kezdeményezel, azzal a Squid nem nagyon tud mit kezdeni. Ha mégis meg szeretnél osztani egy Internet elérést több gép között, akkor más lehetséges megoldást kell keresni.

A Portable OpenSSH egy Linux/UNIX portja a jól ismert, nagyszerű OpenBSD féle OpenSSH -nak. Ez a port egy teljes implementációja az SSH1 protokolnak, és 99% -os implementációja a SSH2 -nek. Tartalmazza az sftp szervert, és klienset is. Most itt az új stabil kiadás.

Végre hosszú szünet után megjelent az OpenSSH (secure shell) legújabb verziója. Az előző májusi kiadás óta találtak néhány bugot az OpenSSH -ban. Ezek ebben a verzióban kijavításra kerültek. Azoknak, akik még a régebbi verziókat használják indokolt a frissítés.

Kiadták a végleges Quake3 1.3 pointrelease -t Linux -hoz. Az 1.3 verziót le tudod tölteni a FilePlanet -ről, vagy ha nem akarsz órákat várni a bejelentkezésre, akkor valamelyik mirror -ról. Ezen a linken találsz egy mirror listát. Ízzitsátok a railgun -okat =).

Jó hír a Ximian Gnome rajongóinak, hogy néhány mexikói kocka készített egykét ISO imaget a kedvenc terjesztéseikhez, kicserélve a bennük levő Gnome csomagokat a Ximain Gnome csomagjaira.
A hírek szerint az ISO -k az alábbi disztribúciók alapján készültek: Debian GNU/Linux, Red Hat, Mandrake. Ez nem rossz , mert így nem kell szenvedni azzal, hogyan haxoljuk bele a meglevő disztróba a Ximian -t, ami néha nem egyszeű dolog (letölteni, időbe telik konfigurálni stb.), hanem mindjárt a telepítésnél felkerül a gépünkre.

Alan Cox újabb kernelpatchet adott ki. A mostani folt a 2.4.9 -es Linux kernelhez lehet hasznos.Alan Cox az egyik legismertebb kernelhacker. Az elsődleges fejlesztője volt a Linux hálózati stack -nak, ezenkívül közreműködött olyan területeken mint a VNC, MMU-less palmpilot Linux portolása a GNOME projectbe. Alan Cox patch -ei rendszerint bekerülnek a következő stabil kernelekbe. A jelenlegi stabil kernel javítófoltja a 2.4.9-ac16.



Letöltés:


http://www.kernel.org/pub/linux/kernel/people/alan/linux-2.4/2.4.9/patch-2.4.9-ac16.gz




Elérhető Diff file -k:


http://www.bzimage.org

Több mint egy év telt el azóta, hogy kiadták a VIM 6.0 alphat (vi improved). Több új feature (pl. file -okat tudsz editálni FTP -n keresztül). Az új verziót megtalálod a http://www.vim.org -on. A hardcore UNIX felhasználók állítják, hogy a legjobb editor, aki mást állít, az hazudik, vagy kórosan pszihiátriai eset =). Ja? Vagy emacs felhasználó.

A MandrakeSoft ma bejelentette, hogy letölthető a Mandrake 8.1 -es verzió. A letöltés a http://www.linux-mandrake.com/ -ról, és a mirror -okról lehetséges.

A jellemzők: KDE 2.2.1, Kmail, KOffice 1.1, GNOME 1.4.1, Nautilus 1.0.4, Mozilla 0.9.4, stb.

A kezelhetőséget növelik: Mandrake Control Centre, LogDrake, MandrakeFirstTime.

Bővebb info:

http://linuxtoday.com/news_story.php3?ltsn=2001-09-27-014-20-NW-MD


Saját vélemény: nem vagyok híve a hetente megjelenő Linux disztribúcióknak, amelyeknek az a célja, hogy minél csillogóbb grafikus felülettel, wizzardok tömkelegével csábítsa át a wingyógy felhasználókat a Linux oldalára. A grafikus felület nem minden, a hideg ráz az olyan marketing szövegtől, hogy "felhasználó barát". Igazából ezekben a disztribúciókban kezd elveszni a Linux lényege, a profit a cél. A hamarjában kiadott verziók nem kellően teszteltek idő hiányában, pl. a jelen verzióban a KDE 2.1.1 nincs egy hetes. Az egész kezd egy kicsit Micro$oft jelleget ölteni, nem baj ha nem jó, adjuk ki, majd csinálunk hozzá secvice pack -ot, vagy esetleg egy 8.2 -es verziót. A securityfocus mindenesetre engem igazol. Messze a legtöbb hiba ezekben a disztribúciókban van.

Hibás az initscript, amelyet a setserial csomaggal szállítanak (alapban nincs használva, és engedélyezve). A script átmeneti állományainak file nevei (temporary file names) okozzák a gondot. Ha nem fordítjuk újra a kernelt, a hiba nem jelentkezik.

További info:

http://linuxtoday.com/news_story.php3?ltsn=2001-09-27-005-20-SC-RH

Hiba van az OpenSSH forrásában, mégpedig az IP alapú control SSH v2 protokol public key authentikálásakor. A hibás verziók: az OpenSSH 2.5.x -től a 2.9.x ig. A hiba ki van javítva a 2.9.9 -es verzióban.

További info:

http://linuxtoday.com/news_story.php3?ltsn=2001-09-27-003-20-SC

Az Evolution egy ígéretes levelező, határidőnapló, időbeosztás tervező program, a Ximian szerint egy "személyes integrált információs management", amely a Ximain Gnome része. Aki használta már a Micro$oft Outlook nevű programját, az valami hasonlóra számíthat. A Beta 4 -ben LDAP, PalmOS, SSL beépített support van. Ezen kiadásban kijavítottak 550 bugot, növelték a sebességet, javították a stabilitást. Én az Evolution -t lassan fél éve használom, valóban egyre stabilabb, egyre többet tud, érdemes kipróbálni.

Változások:

http://www.ximian.com/devzone/release_notes/evolution/1.0_beta_4.html


Binárisok:

ftp://ftp.ximian.com/pub/ximian-gnome/


Forrás:

http://www.ximian.com/devzone/source.html

slrn : Byrial Jensen talált egy hibát a Debian slrn -ben (threaded news reader). Miközben próbálta dekódolni a binárist, a beépített kód végrehajtott minden shell scriptet, amit a cikk tartalmazott.

uucp : Zen Parse felfedezett egy argument kezelési hibát a Debian uucp (unix to unix copy protocol) csomagban. A hiba segítségével egy lokális felhasználó hozzáférést kaphat az uucp felhasználóhoz és annak csoportjához.

Javított csomagok:

http://security.debian.org/dists/stable/updates/main/

Tegnapelőtti írásomban volt szó arról, hogyan lehet Linux -ot telepíteni Sony PlayStation -re. Minden bizonnyal sokan hallotak már a Sega DreamCast - ről, amely hasonló konzolgép. Megjelent egy howto, Bill Gatliff írása, hogyan lehet ebből a játékgépből olcsó LinuxBox -ot csinalni. Minden adott ahhoz, hogy egy ráérős hétvégén összereszeljünk egy ilyen, Box -ot. A legérdekesebb ebben, hogy semmi extra alkatrészre nincs szükség, veszünk egy DreamCast -et 100$ -nak megfelelő forintért, letöltjük hozzá a Linux kernelt, a bootloadert, a kernelpatch -et, és már neki is állhatunk a projectnek. Ahhoz, hogy sikerüljön, egy teljes tutorialt találsz itt.

Søren Schmidt nézegette a 2.4.10-es Linux kernel forrásást, és valami ismerős volt neki. Søren a fő fejlesztője a FreeBSD UltraATA támogatásának. Amikor belenézett a linux/drivers/ide/ könyvtárba deja vu fogta el. Søren nem kevesebbet állít, minthogy egy Linux fejlesztő elvette (lopta?) a kódját, kiszedve belőle a copyright szöveget.

Gyakran lehet arra szükség, hogy lássuk kik, honnan, mivel nézegetik webserververünket. Ennek figyelésére sok féle megoldás létezik, a logfile -ok olvasásától kezdve a különböző analizáló programokig. Ezek az analizáló programok belső használatra nagyon megfelelelnek, mikor csak a rendszergazda nézi őket. De ha szeretnénk másokkal is (pl. megrendelőkkel) megosztani őket, akkor már kényelmetlenek.
Erre nagyon jó megoldás az AWStats, egy server oldali perl script, bizonyos időközönként (crontab beállítástól függ) megnézi a megadott apache logfile -okat és azok alapján kérésre szép, érthető html oldalakat generál. Grafikusan ábrázolja a napi, havi, forgalmat, országok, bőngészők, operációs rendszerek szerinti lebontásban. Külön választja a kereső robotokat, megismeri a különböző webkeresőket, sőt még azt is látja milyen szóra keresve jutott el a kereső hozzánk.

A naplózó filerendszerekről szóló írásban megemlítettem a ReiserFS -t mint lehetséges alternatívát. Én lassan egy hónapja használom a Debian/Woody rendszeremet Reiser filerendszeren minden gond nélkül (40GB ReiserFS a /boot kivételével) . Az első benyomások kedvezőek, hibát nem találtam benne, könnyedén kezeli a 2GB -nál nagyobb fileket, másolásnál a CPU terhelés szerintem kisebb, és kevesebb helyet foglal. Ami nem utolsó szempont, hogy gyorsabb az ext2 -nél (20GB -os partíció 87% -ban tele a reiserfsck 15 másodperc alatt végez vele). A kezdeti gyerekbetegségeket kezdi kinőni, egyre több olyan hírt hallani a világból, hogy komoly szervereken is megállja a helyét. Aki arra szánja el magát, hogy hozzám hasonlóan belevág egy ReiserFS tesztbe, annak jól jöhet egy nem hivatalos ReiserFS supportal támogatott NetInstall ISO. Ezt megtalálod itt Ha rendelkezel Woody telepítő CD settel, akkot a bootfloppy könyvtárban találsz ReiserFS -el megtámogatott bootfloppy imageket. Ha nincs Woody telepítőd akkor egy 2.2.19 -re épülő bootfloppy set -et találsz itt. Sok szerencsét.

Megjelentek az első nem hivatalos KDE 2.2.1 -es csomagok Red Hat -hez. Ennek segítségével nem kell forrásból fordítani, könnyen, gyorsan telepíthető a Red Hat 7.0 és 7.1 -es rendszerekre. A csomagok elérhetőek mind HTTP -n, mind FTP -n. Lassan kiadják Red Hat 6.2 -höz is ( ha egyáltalán használ még valaki ilyet =] ) .

Végre 15 pre kernel után kiadták a legfrisebb stabil kernelt. A jelenlegi verzió a Linux-2.4.10. Linus levele szerint elég nagy változások vannak, legalábbis a changelog nagyra sikeredett, érdemes lesz nézegetni. Ebben a kernelben megkezdték az egyeztetést Alan Cox -al, elég sok dolog egyesítésre került. Linus nem volt Finnországban a 2.4.9->2.4.10 fejlesztése idején, ezért egykét dolog nem került közöttük szinkronizálásra.


Honlap:

http://www.kernel.org/mirrors/



Magyar mirrror:

http://ftp.hu.kernel.org/

A Sony népszerű játékkonzolja a PlayStation, és a nemrég kiadott PlayStation 2. A Sony piacra dobott Japánban egy igencsak limitált (1000 db) számú modellt a PlayStaion 2 -ből. Ezen gépeken egy módosított Linux alapú operációs rendszer fut. A Sony PlayStation LinuxKit tartalmaz DVD -t, és egy 40 GB -os HDD -t. Erre legyintünk egyet, és azt mondjuk: jah de ez Japánban van, és különben is csak 1000 darabot adtak el belőle.
Van egy jó hír: egy cseh fejlesztőcsapat nekiállt portolni a Linux kernel -t szintén PlayStation -re, de a GNU licensze alapján, így teljesen ingyenes és nyílt forrású lett. A port neve Runix, jelenleg a 2.4.0-alpha verziónál tart, de a végleges verziót is a napokban ígérik a fejlesztők. Tehát érdemes PlayStation -t venni, és egy vidám 'hacking' keretében, olcsó számítógéppé varázsolni =). A Runix kernel 26 MB -os forrása letölthető a project honlapjáról.

A frissített man csomagokban javították a helyi GID man exploitot, és a potenciális root exploitot, amelyek ismertek voltak a Red Hat 5.x és 6.x -ben. A hiba lehetővé tette, hogy a lokális felhasználó root jogot szerezzen, ha olyan man oldalakat készített amelyek escape karaktereket tartalmaztak.

Javítás i386 -ra:

ftp://updates.redhat.com/5.2/en/os/i386/man-1.5i2-0.5x.5.i386.rpm

A többi platformra itt találsz infót:

http://linuxtoday.com/news_story.php3?ltsn=2001-09-23-002-20-SC-RH

Az id software kiadta a Return to Castle Wolfenstein multiplayer tesztet Linux alá. A teljes verzió letöltése itt , ha a windows verziót már letöltötted, akkor a ide klikkelj.

A linux egy Unix kernel klón, amelyet Linus Torvalds teljesen újraírt egy maroknyi fejlesztővel a NET -en. Ma a Linux egy 32 bites, POSIX szabványt követő UNIX változat, amely eredetileg csak IBM PC gépeken futott (80386 vagy jobb processzor esetén), de mára nagyon sok hardverre adaptálták. Így létezik Linux DEC AXP, PowerPC, M680x0, Sun Sparc alapú gépekre is. Az összes jellemzőkkel bír, amivel a mai modern Unix kernelek, úgymint : igazi multitaszk, virtuális memória kezelés, megosztott library -k, fejlett memoria management, TCP/IP, és egyéb hálózatok, stb. A jelenlegi legfrisebb pre kernel a Linux-2.4.10-pre15.



Homepage:

http://www.kernel.org/mirrors/

A Securityfocus mindenkinek kötelező, főleg aki rendszeradminisztrációval is foglalkozik. Egy site, amely a gyűjtőhelye a security hibáknak, exploit -oknak, es azok javításának. Itt találod meg a BugTraq -ot is. A Securityfocus új designel vár mindenkit, szerintem előnyére változott, gyorsabb, jobban áttekinthetőbb lett.

URL :

http://securityfocus.com/

A Borland cég, Linux alapú Kylix fejlesztőeszközéhez (RAD - rapid application development), megkezdte a Web alapú támogatás biztosítását. Ezen a héten, A Borland londoni konferenciáján bejelentették, hogy a Web támogatás az év negyedik negyedévétől érhető majd el. Jason Vokes, a Borland európai product line managere elmondta: a Kylix egyenrangú fejlesztőeszköz a Windows platformon jól ismert Delphi 6 -al, amely a Web -ről frissíthető, és ezután ez így lesz ez a Kylix esetében is.




A teljes cikk:

http://www.zdnet.com/techupdate/stories/main/0,14179,2813978,00.html

Zen Parse felfedezett egy argument kezelési hibát a Mandrake uucp (unix to unix copy protocol) csomagban. A hiba segítségével egy lokális felhasználó hozzáférést kaphat az uucp felhasználóhoz és annak csoportjához. A hibás csomagokat tartalmazó Mandrake verziók: 7.1, 7.2, 8.0, Corporate Server 1.0.1

A hibajavítás:

http://www.linux-mandrake.com/en/ftp.php3