Nnna, volt egy kis időm, és kitettem egy újabb magyar nyelvű dokumentációt. Az írás címe sokat sejtető: Linux szerverek biztonságos üzemeltetése. Azt hiszem a kérdés mindíg időszerű, soha nem lehet elegendő figyelmet fordítani a szerverek biztonságára. Ez a magyar nyelvű írás végigvezet minket a Linux rendszerek biztonságának sarkalatos pontjain, kezdve onnan, hogy milyen hardware -t vásároljunk. Bevezet minket az alapvető biztonsági intézkedések megszervezésébe, a napi backup készítéstől a tűzfal felállításáig. Leírja a leggyakrabban előforduló támadásokat (man-in-the-middle, dns spoofing, Denial of Service (DoS), TCP spoofing/hijacking, Fork bomba, Buffer overflow (stack overflow), Symlink attack, Race condition attack, stb. - ezekkel a fogalmakkal itt ezen az oldalon is sokszor találkozhatsz, nem árt tisztában lenni velük).
Nagyon jól összefogott írás, szépen rendezve a legfontosabb témaköröket. Az írás Srágli Attila és Bedő Sándor munkája.

Többen kérdezték a #debian.hu -n, hogy miért nem portolják a Debian disztribúciókat nagyobb x86 gépekre. Itt arra kell gondolni, hogy a terjesztés csomagjait, és magát a kernelt 386 -os processzorra fordítják le. Hogy miért? Azért, mert nem mindenkinek van P4 -es vagy AMD Athlon -os gépe, sok 'régi' vason fut Debian, és ha jobban belegondolunk egy tűzfalnak mi a bánatnak kellene egy 486 processzorral rendelkező gépnél nagyobb?

Tehát az alap disztribúciót, 386 fordítják. A Mandrake köztudottan 586 processzorra optimalizálja a csomagjait, és ezzel sokak szerint 5%-30% -ig terjedő teljesítménynövekedést lehet realizálni. A Debian nem tervezi a nagyobb processzorokra történő 'portolást' (legalábbis én nem tudok róla).

A theregister.co.uk oldalán közzéltettek egy érdekes cikket amelyben összehasonlítják a legújabb RedHat és Window$ operációs rendszerek otthoni felhasználóknak szánt verzióit.

Érdemes elolvasni, kis ízelítő : XP = Electronic Babysitter

A cikket megtalálod:

http://www.theregister.co.uk/content/4/22533.html

A Sun Microsystems két új szervert dobott piacra. A szerverek az ULTRA SPARCIII kategóriába tartoznak, a nevük V880 és Netra 20. A V880 2 -től 8db processzorig bővithető, 32 GB RAM tehető bele maximálisan, és kezeli a fibre channel (üvegszáloptikai külső diszkrendszer) drive -okat is. A Netra 20 2db processzort kezel. És természetesen Solaris 8 operációs rendszert használ.

Bővebb infó:


http://www.sun.com/2001-1029/feature

Újabb Alan Cox féle patch a 2.4.13 -as kernelhez.

Letölthető:


ftp://ftp.kernel.org/pub/linux/kernel/people/alan/linux-2.4/





Changelog:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-29-011-20-NW-KN

A RedHat Inc. , a vezető nyílt forrású rendszereket fejlesztő cég bejelentette (szept. 27.), hogy befejezte a RedHat Linux 7.1 hitelesítését az Oracle 9i Database -re, és az Oracle 9i Application Server -re. Ezzel egyidőben azt is bejelentette, hogy az összes többi Oracle termék hitelesítése is befejeződik szeptember végéig. Ez nagyszerű, mert azt jelenti, hogy a RedHat támogatja a Red Hat Linux -ot, mint lehetséges Oracle platformot, és az Oracle is támogatja a termékeit Red Hat Linux -on való futtatásra.
Az Oracle adatbázisszerverei eddig Windows, Netware környezetben futottak, de az utóbbi időben megjelent a támogatás SuSE Linux -ra, Sun Solaris -ra, és most már hivatalosan RedHat -ra is. Ez mindenképpen biztató, ugyanis a felhasználóknak egyfajta szabadságot ad, hogy ők dönthessék el, mit is szeretnének használni. És nem utolsósorban hatékony megoldás lehet ott, ahol a project költségérzékeny. Ugyanis használhatunk RedHat ingyenesen letőlthető verziót is, bár valószínűleg ekkor le kell mondanunk a hivatalos support -ról (a SuSE esetében így van, javítson ki valaki ha nem).

Mindannyian hallotunk az elmúlt hónapokban a Code Red és Nimda férgekről. Csaknem teljesen romba döntötték az M$ IIS -re (Internet Information Server) épülő webszolgáltatást. A Gartner Inc. a világ legnagyobb IT elemző cége közzétett egy ajánlást, miszerint minden gépen le kellene cserélni az IIS -t valami biztonságosabb webszerverre. A Gartner erre a célra az iPlanet vagy az Apache webszervereket javasolja. Erre válaszolva a SupportWizard (az egyik legnagyobb Web-alapú technológiát felhasználókat supportáló cég) bejelentette, hogy teljes támogatást ad a Windows NT/Win2000 platformon futó Apache webszerverekre.
A Gartner szerint: az Apache egy nagyon biztonságos, nagyteljesítményű webszerver amely képes kiváltani a M$ IIS -t, és nem áll a virusírók figyelmének közáppontjában. Ugyan az Apache is igényel egy-két biztonsági patch -et, de lényegesen biztonságosabb az IIS -nél.

Ahogy telik az idő, egyre közelebb kerül hozzánk a Debian legújabb kiadásának dátuma. Ugyan pontos időpont még nincs, de azért félig hivatalos forrásokból hallani, hogy talán karácsonyra megérkezik a stabil Woody. És ahogy várjuk az új release -t, úgy próbálkozunk a telepítéssel is egyre többen. Akik használják a Woody -t, azok tudják, hogy abszolút nincs vele semmi gond, stabil, jól használható disztribúció, és már csak a Debian csapat áldása kell rá, hogy stabilnak minősítsék. A jelenlegi állapotban fagyasztás alatt áll (frozen/almost frozen), vagyis egyes részei teljesen fagyasztottak, oda már nem kerülnek be új csomagok, és vannak részei ahol méd változások lehetnek. Mivel a Woody -ba az ext2 lesz a default filerendszer, és a telepítő sem ad majd lehetőséget arra, hogy valamely naplózó FS -t válasszunk (ez is félig hivatalos info, egyelore nincs megerősítve) alap filerendszerünknek, szükség lehet preparált bootfloppykra ahhoz, hogy egy journaling FS -t telepíthessünk.
Az Ext3 híveinek jó hír, hogy van olyan bootfloppy amely támogatja az Etx3 filerendszert és a udma100 vezérlőket is egyszerre. Aki ilyen telepítésre adja a fejét, az letöltheti a floppy imageket, és azzal bootolva telepítheti a ext3-udma rendszerét.

Pár hét leállás után újra indult a themes.org megújult külsővel.

Akinek nincsen ötlete arra, hogy hogyan alakítsa ki saját desktop -ját, vagy csak egyszerűen kiváncsi mások munkaasztalára, az innen meríthet ötleteket. Az ablakkezelők szerint kategorizálva találhatók itt komplett themek és screenshotok.

Az oldal URL -je:

www.themes.org

A NatureTech nevű cég bejelentette két új SPARC alapú hordozható számítógépét. A 777S és a 737S modellek 400Mhz vagy 500MHz -es 64bit -es Ultra SPARC IIe processzort, 15" XGA, vagy SXGA+ TFT LCD kijelzőt, Ultra DMA66 hard disk -et, alaplapra integrált 10/100Mbps Ethernet kontrollert tartalmaznak. A akkumulátorok 3.5 óráig szolgáltatják a tápfeszültséget. A notebook -ok 1 GB RAM -ig bővíthetők. És természetesen a SUN Microsystems Solaris 8 operációs rendszer fut rajtuk.

Alan Cox szokásos happy Linux kernel hacking -je egy pofás patch formájában. Trident VGA, eepro100 (intel 10/100) boot eprom javítás, mtrr fordítási hiba javítás, kisebb ARM javítások, stb.

Letölthető:


ftp://ftp.kernel.org/pub/linux/kernel/people/alan/linux-2.4/




Bővebb info:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-29-001-20-NW-KN

Újabb XChat verzió jelent meg, szokásos hibajavításokat tartalmaz, néhány nyelvi file-t és parancsokat javítottak ki.

Letőlthető:

http://www.xchat.org

Újabb Alan Cox patch. A jelenlegi javítások: USB, PCI fixek, swap locking frissítés, aha152x scsi javítás, SMP deadlock javítás, stb.

Letölthető:

ftp://ftp.kernel.org/pub/linux/kernel/people/alan/linux-2.4/


Változások logja:

http://linuxtoday.com/news_story.php3?ltsn=2001-10-27-006-20-PS

Re: Debian: Debian Woody DVD -n


Szerző: Anonymous Ideje: Október 27, szombat, 09:08:34


(IP: 195.38.106.66)

A MediaMArkt-ban tegnap láttam 260eFt-ért DVD írót, gondolom a lemez sem lehet 1-2 ezer Ft-nál több. Már csak kell valaki, aki vesz is egy írót;)))) -- Scott

Izé, mint mondtam, nem kell író. Az egyik magyar média gyártó cég, legyártja a megfelelő DVD -ket, csak az image -t kellene megcsinalni. Tehát olyan formába önteni, hogy minden csomag a helyén legyen, egy master imaget csinálni. Ezekután el kell látogatni a gyártóhoz, és a master alapján legyártatni a megfelelő mennyiséget. Nyilván minél több kell belőle annál olcsóbb.

A szükséges infók:

- sokszorosítás ( 120 mm átmérőjű DVD-k, 1-5 színű vagy kép jellegű nyomattal, IFPI kód: IFPI 34xx)


- csomagolás ( minden szabványos doboztípusba, ill. hozott csomagolóanyaggal tetszés szerint )


- jelenleg rendelhető formátumok: DVD-VIDEO, DVD-ROM (DVD5)

Vállalási határidő: 10 munkanap


Rendelési minimum: 100 db.
Árajánlatadáshoz szükséges információk

Jóreggelt! Nem akarom nagyon ragozni nagyon a dolgot, a Mandrake is bejelentette a kernelbugot. Nem tudom, hogy a kereskedelmi disztribúciók miért ilyen későn reagálnak. Nekem ez kicsit lassúnak tűnik. Nem olvasnak Bugtraq -et?

A részletek elolvashatók:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-26-011-20-SC-KN-MD

Hehe. Feleszmélt a nagyszerű SuSE is. Bejelentették a kernel biztonsági hibát ők is. Az összes SuSE kernelre igaz a hiba. Az egyik a local root exploit (ptrace bug), a másik pedig a helyi DoS.

A SuSE szerint van workaround, le kell szedni a Suid bit rninden programról pl: newgrp, su, su1, sudo, stb. (hülyeség), de ők is az azonnali frissítést javasolják. Szerintem kicsit megkéstek ezzel. Lassan másfél hete létezik az exploit a bughoz, ezalatt a világ összes szerverét felnyomhatták volna.

Ha a SuSE nem kereskedelmi disztribúció lenne, akkor ezt el is nézném neki, de így azonban ez óriási hiba a részükről. Igaz, hogy a hiba lokális, de azt kimutatások igazolják, hogy a rendszerek ellen irányuló támadások 70% -a belülről érkezik. És amíg a SuSE rendszereire komoly üzleti alkalmazásokat építenek ez szeintem nem megengedett, ekkora csúszás megmagyarázhatatlan.

A Linuxcd.com egy érdekes, és követendő dologba fogott bele. Azt találták ki, hogy a Debian GNU/Linux 3.0 (valószínűleg) Woody kiadását DVD-R lemezre írták. A lemez tartalmazza a Woody teljes disztribúciót, amely 7300+ csomagból áll, és egyébként 6 CD helyet foglal el. Ez a "development binary snapshot" egy darab, bootolható DVD-R -re került. A lemez tartalmazza a Main, Contrib, non-US, és non-free csomagokat. A DVD tartalmát itt tudod megnézni.

Azt, hogy ez miért is jó, ugye nem kell ecsetelgetnem? A DVD olvasók egyre elterjedtebbek, lassan a gépeink mindennapos részévé válnak. Ott tartunk, hogyha a gépünkben megadja magát a CD olvasó, nem érdemes másikat venni, mert a DVD pár ezer forinttal drágább csak. Ezenkívül a szoftver egy korongon kap helyet, nem keveredik el, ízlésesen van nyomtatva, es nem egy gagyi T*K cd -t látunk belőle. A terjesztés ilyen formán csomagolt ára nem kevés. Pontosan 49.95$. Ha ezt átszámoljuk, lehet hogy egy SuSE disztribúció árát súrolja. De abban ugye egyetértünk, hogy inkább költjük a Debian -ra, mint SuSE -ra? =)

Másrészt az én szemszögemből nézve, jól jön ez a csomagolás. Mivel több ügyfelemnek is telepítek Debian rendszereket, nem mindegy, hogy az illető cég mit kap a pénzéért. Ha eladunk egy noname gépet, biztos nem várják el, hogy a mellékelt software minőségi csomagolásban legyen. De ha eladunk egy több milliót érő szervert, akkor joggal várhatják el, hogy a pénzükért, valami minőségit kapjanak.

Ha a Woody stabil lesz biztos, hogy rendelek belőle egy CD szettet. Bár az igazi az lenne, ha itthon meg lehetne szervezni a DVD nyomást. Szerintem tizedennyiből meg lehetne oldani a dolgot. Ha a számításaim nem csalnak egy 5 ezer forintos költségből ki lehetne hozni a dolgot nagyobb mennyiség esetén. És szerintem többen is igényelnék a DVD -t, nem mindenkinek van nagysebességű internetelérése.

Alan Cox a nagy kernelvarázsló ismét megfogta a munka végét, és kiadott két kernelpatchet. Az ac1 ismét egy kis közös munkát hozott Linus -al, folytatták a munkáik összehangolását (merge). Több PCI update, PCI hot plug support, Intel chipset javítás, dokumentációfrissítés jellemzi. Ja, és az NTFS kódrészhez hozzáadták a licence tag -et (ejnye-ejnye ez megint kimaradt véletlenül mi?).
Tulajdonképpen a fontosabb újdonságokat az ac2 hozta: parport update, PnPBIOS driver update , SiS framebuffer driver javítás, az AC97 codec ismeretlen oops! hibájának javítása, VIA chipset audio kihagyás javítása. Szóval érdemes patchelni, főleg a nagyon elterjedt AC97, és VIA alaplapoknál kellemetlen a hanglejátszás hiányossága.

A Fastcenter, egy Oracle adatbázisszerver eladással, és adatbázis terméktámogatással foglalkozó szervezet. A Fastcenter egy teljesítménytesztet hajtott végre, összehasonlítva egy egy Linux és egy Windows szervert. Az egyik szerveren egy SuSE Linux Enterprise 7 futott, a másikon egy Win2K. A hardware tökéletesen megegyezett, és mindkét szerverre ugyanazt a verziójú Oracle adatbázisszervert installáltak. A teszt azt az eredményt hozta, hogy a SuSE Linux Enterprise 7 -esen futtatott Oracle adatbázisszerver 100% -nak vett teljesítményéhez képest a NT2000 (szerintem win2k) csak a 85% -ot produkálta. A cég a teszteredményeket ma tette közzé.

"A tesztjeink azt mutatják, hogy a folyamatok átlagát nézve az NT2000 -en futó Oracle szerveren 34 percig tartott egy konkurrens folyamat, addig ennek a folyamatnak az elvégzéséhez a SuSE Linux -on futó Oracle szervernek csak 25 percre volt szüksége." - mondta Mark Jumaga, a Fastcenter Corporation elnöke. Fastcenter az összehasonlításhoz a legújabb Oracle kernel 9.0.1.1 for NT -t használta a 9.0.1 -es Linux verzióval szemben. A tesztek teljesen egyforma hardwaren történtek.

"Ez a két platform teljesen ugyanazt az Oracle 9i szervert futtatta, és megpróbáltuk annyira egyformára konfigurálni őket amennyire csak lehetett. Ezután 15 nagy terhelést kiváltó, konkurrens Portal30 tesztet futtattunk."

A tesztet elvégezték csak Linux rendszeren is. A SuSE előző 7.2 es kiadását tesztelték. Annak 29 perc kellett egy job elvégzéséhez. Viszont az Enterprise 7 az új 2.4.7 -es kernellel gyorsabbnak mutatkozott a 2.4.4 -es kernelnél.
Jumaga még elmondta, hogy a Linux egy első osztályú választás évek óta, és most hogy az Oracle 9i megkapta a certifikációt a SuSE Linux -ra, a SuSE Linux Enterprise Edition a legjobb választás azoknak, akiknek a legnagyobb teljesítményre van szükségük. A Fastcenter ezekután a SuSE Linux -on futó Oracle szervereit egyedülálló 99.998% uptime garanciával fogja árulni. A majdnem ötkilences rendelkezésreállás azért nem semmi.

Többször szerettem volna video CD -t írni. Sajnos nem találtam hozzá megfelelő image készítő programot. A freshmeat -en keresgélve azonban rábukkantam a GNU VCDImager/VCDRip nevû utility -re.
A GNU VCDImager, egy program amelynek segítségével segítségével MPEG file -kól Video CD (and Super Video CD, a.k.a. SVCD) image -ket tudunk készíteni. Az imageket amelyeket készít, felhasználhatjuk olyan programhoz amely kezeli a BIN/CUE file -okat, ilyen például a cdrdao. A GNU VCDRip segítségével pont az ellenkezőjét csinálhatjuk, az MPEG track -okat rippelhetjuk ki a (Super) Video CD -kből.

A TUX egy kernel alapú, borzasztóan nagy teljesítményű HTTP szerver. Eredményesen és hatékonyan használható mind a statikus, mind a dinamikus webtartalom kiszolgálására.
A TUX a HTTP protocol stack -et a kernelbe teszi, és így képes kezelni az adatkéréseket a kernel-space és user-space modulokkal. A TUX egy kernelpatch, igazából a kernelt megpatchelve már műkodik is. Hatákonyan használható kicsi (pár floppys) Linux disztribúciókban, ahol a helyfoglalás a lgfontosabb szempont. Mint a legtöbb kernelpatch, ez is függ a kernelverziótól ez a 2.4.12 -re jelent meg.

Újabb verzióval lépett előrébb a Mesa (linuxos openGL implementáció). Főbb újdonságok:

- OpenGL 1.3 kompatibilitás megvalósítása

- GL_IBM_rasterpos_clip

- GL_EXT_texture_edge_clamp

- GL_ARB_texture_mirrored_repeat effektusok
megvalósítása

- Solaris fordítási hibak kijavítása

Úgylátszik kijött a legújabb stabil Linux kernel a 2.4.13. Letölthető a szokásos helyről http://www.kernel.org/, vagy a mirror -okról. A változások logját itt találod.

A Lindows.com egy 20 embert foglalkoztató san diego -i cég, amely azt a célt tűzte ki maga elé, hogy olyan Linux disztribúcióból fog megélni, amely futtatja majd a window$ -os programokat. A project vezetője, Michael Robertson azt tervezi, hogy 99$ -os áron kiadnak ebből a disztribúcióból egy 1.0 'preview edition' -t a 2002 -es év elején.
A projectelkapcsolatba nem kell semmi új találmányra gondolni, ezek a fiúk felfedezték a WINE nevű Win32 emulátort, kicsit dolgoztak rajta, és így lehetőségük nyílt arra, hogy win32 -es kódot tudjanak futtatni. A project munkatársai bízakodók, én kétkedő vagyok.

Egy biztonsági hiba található a SuSE linux shadow/login csomagjában. A probléma a felhasználókezeléssel, authentikációval, és a PAM (Pluggable Authentication Modul) modulokkal függ össze.
A hiba következtében lokális adatokhoz férhet hozzá illetéktelen felhasználó. Az érintett verziók: SuSE Linux 6.3, 6.4, 7.0, 7.1, 7.2, 7.3. A hiba nem SuSE specifikus, ezért más disztribúciókban is lehetséges, hogy jelen van.