Hiba van az OpenSSH forrásában, mégpedig az IP alapú control SSH v2 protokol public key authentikálásakor. A hibás verziók: az OpenSSH 2.5.x -től a 2.9.x ig. A hiba ki van javítva a 2.9.9 -es verzióban.

További info:

http://linuxtoday.com/news_story.php3?ltsn=2001-09-27-003-20-SC

Az Evolution egy ígéretes levelező, határidőnapló, időbeosztás tervező program, a Ximian szerint egy "személyes integrált információs management", amely a Ximain Gnome része. Aki használta már a Micro$oft Outlook nevű programját, az valami hasonlóra számíthat. A Beta 4 -ben LDAP, PalmOS, SSL beépített support van. Ezen kiadásban kijavítottak 550 bugot, növelték a sebességet, javították a stabilitást. Én az Evolution -t lassan fél éve használom, valóban egyre stabilabb, egyre többet tud, érdemes kipróbálni.

Változások:

http://www.ximian.com/devzone/release_notes/evolution/1.0_beta_4.html


Binárisok:

ftp://ftp.ximian.com/pub/ximian-gnome/


Forrás:

http://www.ximian.com/devzone/source.html

slrn : Byrial Jensen talált egy hibát a Debian slrn -ben (threaded news reader). Miközben próbálta dekódolni a binárist, a beépített kód végrehajtott minden shell scriptet, amit a cikk tartalmazott.

uucp : Zen Parse felfedezett egy argument kezelési hibát a Debian uucp (unix to unix copy protocol) csomagban. A hiba segítségével egy lokális felhasználó hozzáférést kaphat az uucp felhasználóhoz és annak csoportjához.

Javított csomagok:

http://security.debian.org/dists/stable/updates/main/

Tegnapelőtti írásomban volt szó arról, hogyan lehet Linux -ot telepíteni Sony PlayStation -re. Minden bizonnyal sokan hallotak már a Sega DreamCast - ről, amely hasonló konzolgép. Megjelent egy howto, Bill Gatliff írása, hogyan lehet ebből a játékgépből olcsó LinuxBox -ot csinalni. Minden adott ahhoz, hogy egy ráérős hétvégén összereszeljünk egy ilyen, Box -ot. A legérdekesebb ebben, hogy semmi extra alkatrészre nincs szükség, veszünk egy DreamCast -et 100$ -nak megfelelő forintért, letöltjük hozzá a Linux kernelt, a bootloadert, a kernelpatch -et, és már neki is állhatunk a projectnek. Ahhoz, hogy sikerüljön, egy teljes tutorialt találsz itt.

Søren Schmidt nézegette a 2.4.10-es Linux kernel forrásást, és valami ismerős volt neki. Søren a fő fejlesztője a FreeBSD UltraATA támogatásának. Amikor belenézett a linux/drivers/ide/ könyvtárba deja vu fogta el. Søren nem kevesebbet állít, minthogy egy Linux fejlesztő elvette (lopta?) a kódját, kiszedve belőle a copyright szöveget.

Gyakran lehet arra szükség, hogy lássuk kik, honnan, mivel nézegetik webserververünket. Ennek figyelésére sok féle megoldás létezik, a logfile -ok olvasásától kezdve a különböző analizáló programokig. Ezek az analizáló programok belső használatra nagyon megfelelelnek, mikor csak a rendszergazda nézi őket. De ha szeretnénk másokkal is (pl. megrendelőkkel) megosztani őket, akkor már kényelmetlenek.
Erre nagyon jó megoldás az AWStats, egy server oldali perl script, bizonyos időközönként (crontab beállítástól függ) megnézi a megadott apache logfile -okat és azok alapján kérésre szép, érthető html oldalakat generál. Grafikusan ábrázolja a napi, havi, forgalmat, országok, bőngészők, operációs rendszerek szerinti lebontásban. Külön választja a kereső robotokat, megismeri a különböző webkeresőket, sőt még azt is látja milyen szóra keresve jutott el a kereső hozzánk.

A naplózó filerendszerekről szóló írásban megemlítettem a ReiserFS -t mint lehetséges alternatívát. Én lassan egy hónapja használom a Debian/Woody rendszeremet Reiser filerendszeren minden gond nélkül (40GB ReiserFS a /boot kivételével) . Az első benyomások kedvezőek, hibát nem találtam benne, könnyedén kezeli a 2GB -nál nagyobb fileket, másolásnál a CPU terhelés szerintem kisebb, és kevesebb helyet foglal. Ami nem utolsó szempont, hogy gyorsabb az ext2 -nél (20GB -os partíció 87% -ban tele a reiserfsck 15 másodperc alatt végez vele). A kezdeti gyerekbetegségeket kezdi kinőni, egyre több olyan hírt hallani a világból, hogy komoly szervereken is megállja a helyét. Aki arra szánja el magát, hogy hozzám hasonlóan belevág egy ReiserFS tesztbe, annak jól jöhet egy nem hivatalos ReiserFS supportal támogatott NetInstall ISO. Ezt megtalálod itt Ha rendelkezel Woody telepítő CD settel, akkot a bootfloppy könyvtárban találsz ReiserFS -el megtámogatott bootfloppy imageket. Ha nincs Woody telepítőd akkor egy 2.2.19 -re épülő bootfloppy set -et találsz itt. Sok szerencsét.

Megjelentek az első nem hivatalos KDE 2.2.1 -es csomagok Red Hat -hez. Ennek segítségével nem kell forrásból fordítani, könnyen, gyorsan telepíthető a Red Hat 7.0 és 7.1 -es rendszerekre. A csomagok elérhetőek mind HTTP -n, mind FTP -n. Lassan kiadják Red Hat 6.2 -höz is ( ha egyáltalán használ még valaki ilyet =] ) .

Végre 15 pre kernel után kiadták a legfrisebb stabil kernelt. A jelenlegi verzió a Linux-2.4.10. Linus levele szerint elég nagy változások vannak, legalábbis a changelog nagyra sikeredett, érdemes lesz nézegetni. Ebben a kernelben megkezdték az egyeztetést Alan Cox -al, elég sok dolog egyesítésre került. Linus nem volt Finnországban a 2.4.9->2.4.10 fejlesztése idején, ezért egykét dolog nem került közöttük szinkronizálásra.


Honlap:

http://www.kernel.org/mirrors/



Magyar mirrror:

http://ftp.hu.kernel.org/

A Sony népszerű játékkonzolja a PlayStation, és a nemrég kiadott PlayStation 2. A Sony piacra dobott Japánban egy igencsak limitált (1000 db) számú modellt a PlayStaion 2 -ből. Ezen gépeken egy módosított Linux alapú operációs rendszer fut. A Sony PlayStation LinuxKit tartalmaz DVD -t, és egy 40 GB -os HDD -t. Erre legyintünk egyet, és azt mondjuk: jah de ez Japánban van, és különben is csak 1000 darabot adtak el belőle.
Van egy jó hír: egy cseh fejlesztőcsapat nekiállt portolni a Linux kernel -t szintén PlayStation -re, de a GNU licensze alapján, így teljesen ingyenes és nyílt forrású lett. A port neve Runix, jelenleg a 2.4.0-alpha verziónál tart, de a végleges verziót is a napokban ígérik a fejlesztők. Tehát érdemes PlayStation -t venni, és egy vidám 'hacking' keretében, olcsó számítógéppé varázsolni =). A Runix kernel 26 MB -os forrása letölthető a project honlapjáról.

A frissített man csomagokban javították a helyi GID man exploitot, és a potenciális root exploitot, amelyek ismertek voltak a Red Hat 5.x és 6.x -ben. A hiba lehetővé tette, hogy a lokális felhasználó root jogot szerezzen, ha olyan man oldalakat készített amelyek escape karaktereket tartalmaztak.

Javítás i386 -ra:

ftp://updates.redhat.com/5.2/en/os/i386/man-1.5i2-0.5x.5.i386.rpm

A többi platformra itt találsz infót:

http://linuxtoday.com/news_story.php3?ltsn=2001-09-23-002-20-SC-RH

Az id software kiadta a Return to Castle Wolfenstein multiplayer tesztet Linux alá. A teljes verzió letöltése itt , ha a windows verziót már letöltötted, akkor a ide klikkelj.

A linux egy Unix kernel klón, amelyet Linus Torvalds teljesen újraírt egy maroknyi fejlesztővel a NET -en. Ma a Linux egy 32 bites, POSIX szabványt követő UNIX változat, amely eredetileg csak IBM PC gépeken futott (80386 vagy jobb processzor esetén), de mára nagyon sok hardverre adaptálták. Így létezik Linux DEC AXP, PowerPC, M680x0, Sun Sparc alapú gépekre is. Az összes jellemzőkkel bír, amivel a mai modern Unix kernelek, úgymint : igazi multitaszk, virtuális memória kezelés, megosztott library -k, fejlett memoria management, TCP/IP, és egyéb hálózatok, stb. A jelenlegi legfrisebb pre kernel a Linux-2.4.10-pre15.



Homepage:

http://www.kernel.org/mirrors/

A Securityfocus mindenkinek kötelező, főleg aki rendszeradminisztrációval is foglalkozik. Egy site, amely a gyűjtőhelye a security hibáknak, exploit -oknak, es azok javításának. Itt találod meg a BugTraq -ot is. A Securityfocus új designel vár mindenkit, szerintem előnyére változott, gyorsabb, jobban áttekinthetőbb lett.

URL :

http://securityfocus.com/

A Borland cég, Linux alapú Kylix fejlesztőeszközéhez (RAD - rapid application development), megkezdte a Web alapú támogatás biztosítását. Ezen a héten, A Borland londoni konferenciáján bejelentették, hogy a Web támogatás az év negyedik negyedévétől érhető majd el. Jason Vokes, a Borland európai product line managere elmondta: a Kylix egyenrangú fejlesztőeszköz a Windows platformon jól ismert Delphi 6 -al, amely a Web -ről frissíthető, és ezután ez így lesz ez a Kylix esetében is.




A teljes cikk:

http://www.zdnet.com/techupdate/stories/main/0,14179,2813978,00.html

Zen Parse felfedezett egy argument kezelési hibát a Mandrake uucp (unix to unix copy protocol) csomagban. A hiba segítségével egy lokális felhasználó hozzáférést kaphat az uucp felhasználóhoz és annak csoportjához. A hibás csomagokat tartalmazó Mandrake verziók: 7.1, 7.2, 8.0, Corporate Server 1.0.1

A hibajavítás:

http://www.linux-mandrake.com/en/ftp.php3

Új Linux alapú PDA látott napvilágot. A kézi számítógép neve Powerplay III Linux PDA. A kis kütyüt Taiwanban gyártják, de egy kanadai Linux -al foglakozó cég, az Empower fogja piacra dobni. A PDA Palm IIIxe kompatibilis lesz (dragonball processzor), az Empower saját operációsrendszerével szállítva, amely a Linux DA O/S névre hallgat. Ez már magában is jól hangzik, de a legjobb szerintem az ára: 89$ lesz.

Alan Cox az egyik legismertebb kernelhacker. Az elsődleges fejlesztője volt a Linux hálózati stack -nak, ezenkívül közreműködött olyan területeken mint a VNC, MMU-less palmpilot Linux portolása a GNOME projectbe. Alan Cox patch -ei rendszerint bekerülnek a következő stabil kernelekbe. A jelenlegi stabil kernel javítófoltja a 2.4.9-ac14.


Letöltés:

patch-2.4.9-ac14.gz


Elérhető Diff file -k:

http://www.bzimage.org

A linux egy Unix kernel klón, amelyet Linus Torvalds teljesen újraírt egy maroknyi fejlesztővel a NET -en. Ma a Linux egy 32 bites, POSIX szabványt követő UNIX változat, amely eredetileg csak IBM PC gépeken futott (80386 vagy jobb processzor esetén), de mára nagyon sok hardverre adaptálták. Így létezik Linux DEC AXP, PowerPC, M680x0, Sun Sparc alapú gépekre is. Az összes jellemzőkkel bír, amivel a mai modern Unix kernelek, úgymint : igazi multitaszk, virtuális memória kezelés, megosztott library -k, fejlett memoria management, TCP/IP, és egyéb hálózatok, stb. A jelenlegi legfrisebb pre kernel a Linux-2.4.10-pre14.


Homepage:

http://www.kernel.org/mirrors/

A wmaker csomag buffer overflow hibát tartalmat, amely az ablakok 'title' -jének beállításának elégtelen ellenőrzéséből ered. A támadó távolról ki tudja használni ezt a hibát, és parancsokat tud végrehajtani a wmaker futtatójának jogaival. (Ugye-ugye bebizonyosodik az örök mondás: root -ként nem futtatunk semmit, max. az init -et. =).

Javított csomagok:

ftp://ftp.suse.com/pub/suse/i386/update/

Akinek gyengebb gépe van, annak lehet ablakkezelő alternatíva az Xfce. GTK+ alapú ablakkezelő mindent tud mint a nagyok, de gyengébb vason is szépen fut.




Honlap:

http://www.xfce.org

A linux egy Unix kernel klón, amelyet Linus Torvalds teljesen újraírt egy maroknyi fejlesztővel a NET -en. Ma a Linux egy 32 bites, POSIX szabványt követő UNIX változat, amely eredetileg csak IBM PC gépeken futott (80386 vagy jobb processzor esetén), de mára nagyon sok hardverre adaptálták. Így létezik Linux DEC AXP, PowerPC, M680x0, Sun Sparc alapú gépekre is. Az összes jellemzőkkel bír, amivel a mai modern Unix kernelek, úgymint : igazi multitaszk, virtuális memória kezelés, megosztott library -k, fejlett memoria management, TCP/IP, és egyéb hálózatok, stb. A jelenlegi legfrisebb pre kernel a Linux-2.4.10-pre13.


Homepage:

http://www.kernel.org/mirrors/

Megjelent a KDE 2.2.1. A beta verziók után az ígéretekhez képest kis késéssel ugyan (szeptember 17 -re ígérték), de híven megjelent a KDE legújabb verziója. A bejelentést itt olvashatod, a forráskódot pedig itt találod. Néhány csomag a kiadás óta frissítésre került, ezek a mirrorokon megtalálhatóak. A TurboLinux bejelentette, hogy a következő kiadásában már a KDE lesz az alapértelmezett desktop felület.

A MandrakeSoft bejelentette a Mandrake 8.1 release candidate 1 verzióját. Megköszönték a Beta1 során kapott segítséget , amelyet az Open Soure társadalomtól kaptak. A legfontosabb változások listája a Beta3 -hoz képest:


-Új Mandrake server varázsló amely integrálva lett a Mandrake Control Center -be, a gyorsabb konfiguráció miatt

-XFS, az SGI naplózó filerendszere bekerült a támogatott fs -ek közé, így négyre emelkedett a támogatott journaling fs -ek száma

-A Supermount visszakerült (removable media management)

Új szofverek:

-KDE 2.2.1 integrálva

-MandrakeFirstTime segítégével a felhasználók első indításkor testreszabhatják az ablakkezelőt, az e-mail klienset (Kmail, Netscape), regisztrálhatja magát a MandrakeOnline -ba (hasznos a biztonsági frissítések, új szolgáltatások értesítése, stb.)

-Mozilla 0.9.4 integrálva

Bővebb info:

http://www.linux-mandrake.com/en/81rc.php3


Letöltés:

http://www.linux-mandrake.com/en/ftp.php3

A Mandrake biztonsági figyelmeztetése szerint az Apache 1.3.9 -es verziói hibásak. Egy directory 'indexing and path recovery' hibát tartalmaz, amely segítségével hosszú path neveket, és különböző slash karaktereket küldve a megtámadott szervernek, az visszaadja a könyvtárak tartalmát anélkül, hogy az 'error page' -t megjelenítené. Azonnali frissítés javasolt. (nem régi hiba ez kissé? A Mandrake mintha lassabban reagálna a hibákra, a többi disztribúcióval szemben)

Információ:

http://www.securityfocus.com/vdb/bottom.html?vid=2503