UHU Linux

[UHU SA-001-2] ssh és [UHU SA-002-1] man-db

Címkék

Újabb két biztonsági figyelmeztetés látott napvilágot az UHU tűzfalhoz.Csomag : ssh

Sebezhetőség : buffer kezelés

Probléma típusa : lehetséges távoli

Bővebb információ : http://www.openssh.com/txt/buffer.adv

További buffer kezelési problémákat azonosítottak, és javítottak. Az ismételten javított csomagok elérhetőek a tűzfalhoz a

http://www.lsc.hu/security/ oldalról, vagy közvetlenül:

deb - http://www.lsc.hu/security/ssh_3.6.1p2-6.2_i386.deb

md5 - http://www.lsc.hu/security/ssh_3.6.1p2-6.2_i386.md5

---------------------------------------------------------------------

Csomag : man-db

Sebezhetőség : magasabb szintű jogosultság szerzése

Probléma típusa : többszörös helyi sebezhetőség

Bővebb információ : CAN-2003-0620 és CAN-2003-0645

Amennyiben a man parancs setuid jogokkal rendelkezik, helyi felhasználók a man parancsot birtokló user jogával megegyező hozzáférést kaphatnak a rendszerben. Az alaptelepítés során a man setuid jog nélkül települ,

így a tűzfal verzió alapból csak akkor érintett, ha a rendszergazda megváltoztatta a beállítást. A biztonság miatt azonban a frissítés javasolt.

Elérhető a http://www.lsc.hu/security/ oldalról, vagy közvetlenül:

deb - http://www.lsc.hu/security/man-db_2.4.1-13_i386.deb

md5 - http://www.lsc.hu/security/man-db_2.4.1-13_i386.md5

Áramlatok

Címkék

A fenti címmel lehet olvasni egy hosszabb lélegzetvételű cikket az UHU Linux weblapján. A cikk legfőbb kérdése az, hogy az UHU melyik nagy Linux disztribúció nyomdokait, irányvonalát kövesse a fejlesztések során. Az UHU-sok döntöttek. A döntésben segített nekik a HUP olvasótábora, a szavazók. Hogy hogyan? ->"

[...]


Azt a kérdést, hogy adott évben melyik Linux disztribúció a legnépszerűbb, leginkább internetes szavazásokkal döntik el. Ezeknek a felméréseknek az eredményeit természetesen inkább tájékoztatási jelleggel vehetjük figyelembe, de amint alább is láthatjuk, a számok felmérési időpontoktól és a mérés helyétől függetlenül hasonló eredményeket mutatnak.

www.hup.hu (hazánk legnagyobb szabad szoftverekkel foglalkozó portálja)

Kérdés: Milyen Linux disztribúciót használsz?

Mérés ideje:

2002.január 2003.május
Szavazók száma: 766 905
Debian GNU/Linux 62.53% 52.05%
UHU-Linux - 12.15%
Red Hat 10.57% 8.73%
Mandrake 14.37% 8.95%
SuSE 9.92% 9.61%
Egyéb: 2.61% 8.51%



Jól érzékelhető, hogy a Debian hatalmas fölénnyel vezet a kereskedelmi disztribúciókkal szemben. A United Linux platformot támogató SuSE szinte teljesen ugyanazt az eredményt hozta ezévben is, mint tavaly..
A Red Hat és "testvére" - a Mandrake- külön-külön is csökkentek, de együtt még mindig talán a legnépszerűbbek.
Az UHU-Linux 2002. januárjában még fejlesztési stádiumban volt, 2003. májusára azonban beérte a hazánkban kapható terjesztéseket. Ez a hirtelen növekedés igazolást adhat a nemzeti disztribúciók szükségességének.


www.uhulinux.hu

Kérdés: Melyik "irányhoz" tartsa magát az UHU-Linux?
Mérés ideje: 2003. július
Szavazók száma: 1161

Debian GNU/Linux 47.45%
United Linux 11.36%
RedHat 14.03%
Egyikhez se 16.02%
Nem tudja 11.11%



A válaszokból jól látszik, hogy a Debian GNU/Linux népszerűsége töretlen, és a felhasználók ezt az irányt javasolják a folytatásra. Jól érzékelhető, hogy a Red Hat alapú disztribúciók (Red Hat, Mandrake) szilárdan tartják pozíciójukat a United - SuSE- Linux előtt. Az alternatívaként felajánlott "Egyikhez se" számunkra azt jelentette, hogy az UHU-Linux maradjon önálló.
Összehasonlítva a www.hup.hu és a www.uhulinux.hu -n mért eredményeket, nem tapasztalhattunk kiugróan eltérő értékeket.


Döntöttünk

Az UHU-Linux fejlesztése azért kezdődött, hogy ingyenesen terjeszthető nemzeti Linux disztribúcióként esélyegyenlőséget biztosítson azoknak, akik nem tudják megfizetni a kereskedelemben kapható operációs rendszereket és a hozzájuk tartozó alkalmazásokat.
Több mint két év fejlesztése után elmondhatjuk, hogy az általunk kijelölt utat nem szeretnénk elhagyni, ezért követendő irányként csak olyan globális disztribúció jöhet szóba, melynek terjesztése ingyenes és támogatottsága megüti azt a szintet, amit ma "országos lefedettségnek" nevezünk.

Szerintünk ezt a disztribúciót Debian GNU/Linuxnak hívják.

Felmerülhet a kérdés, hogy a a kezdők számára nehezebben tanulható Debian GNU/Linux rendszer előre viszi az UHU-Linux terjedését vagy sem. Mindenkit szeretnénk megnyugtatni, hogy az UHU-Linux kliens ágát nem érintik a változások, minden munka az előre lefektetett ütemezés szerint halad tovább.

A tűzfal és szerver változatok átállítása a Debian GNU/Linux Sarge változatára elindult, részletes tájékoztatást - az érdeklődők - fejlesztői levelezési listánkon kaphatnak.

Úgy gondoljuk, hogy döntésünkkel kapcsolatban szinte minden számunkra fontos szervezet, cég, magánember véleményét kikértük. Köszönjük felhasználóink, támogatóink hozzászólását, segítségét! Reméljük, hogy ez az UHU-Linux életében nagyon fontos változás erősítheti és hosszú távon növelheti a szabad szoftverek hazai elismertségét, nem utolsó sorban szinkronban van hazánk nemzeti érdekeivel úgy, hogy az nem sérti egyetlen európai állam érdekeit sem.


2003. július 20.

UHU-Linux Csapat"


A teljes cikk itt.

HUP az UHU-s Evolution csomagban

Címkék

Koblinger Egmont közreműködésének köszönhetően ezentúl az UHU-s Evolution felhasználók könnyen hozzájuthatnak a HUP hírekhez, hiszen az Evolution összefoglalóban ezentúl már default telepítésnél is olvashatóak leszenek a HUP headline-ok (természetesen csak online állapotban).

(más terjesztést használók se aggódjanak, nekik kb. 30 másodpercbe kerül beilleszteni a HUP headline URL-jét.

Evolution-ban kiválaszt az "Összefoglaló", majd "Eszközök -> Összefoglaló beállításai -> News Feeds -> Add news feed. A Megjelenő ablakba kell beírni a http://www.hup.hu/backend.php URL-t, és a hozzá tartozó azonosítót (HUP). Ennyi.)

Hogy is néz ez ki? Valahogy így ->

HUP in Evolution

A bekerült patch:

https://svn.uhulinux.hu/packages/dev/evolution/patches/01-news.patch

Csomag letölthető kb. fél óra múlva:

ftp://ftp.uhulinux.hu/pub/uhu/dev/packages/

A héten jelent meg az UHU-Linux 1.0 Office dobozos változata

Címkék

A héten jelentette be a székesfehérvári székhelyű UHU Linux Kft. az UHU-Linux 1.0 Office változatának dobozos verzióját. A fejlesztők hite szerint a rendszer nem a számítástechnikát felsőfokon művelő szakembereknek, programozóknak készült, hanem azoknak a felhasználóknak, akik a mindennapi munkájuk során számítógépet használnak.Az állami támogatással fejlesztett magyar disztribúció, ahogy arról már korábbi híreinkben is beszámoltunk, az egyéb Linux rendszerek szokásos összetevőin túl -- ezekhez tartozik ma már a nyílt forráskódú OpenOffice irodai programcsomag és Mozilla webböngésző is -- szótárakat, a rendszerváltás után született törvények szövegét tartalmazó programot, továbbá multimédiás és oktatási alkalmazásokat is tartalmaz. A termék ára 9900 forint, ezért a vásárló két darab CD-t és egy 240 oldalas könyvet kap.

A rendszert kiadó társaság reméli, hogy a Linux hazai elterjedésének szempontjából meghatározó lesz a Sulinet Expressz program, és már valós érdeklődést is tapasztaltak egyes iskolák részéről: az egyik hatvani szakközépiskolában a 270 számítógépből 250-et állítottak át az UHU-Linuxra. A cég egyébként a dobozos termék alapjául szolgáló szoftvereket és a nyomtatott könyv elektronikus változatát szabadon elérhetővé tette a www.uhulinux.hu letöltési oldalán felsorolt szervereken.


Forrás (HWSW)

Újabb UHU-Linux 1.0 ISO-k

Címkék

A Tűzfal kiadás rc2-es grafikusan és konzolosan - végre! - telepíthető verziója, illetve a már régen várt UHU-Linux 1.0 Server kiadás rc1-es verziója jelent meg.

Kapcsolódó link ftp.uhulinux.hu.

UHU-Linux 1.0 Office verzió dobozos kiadásának előrendelése

Címkék

Tegnap óta lehetőség van a májusban megjelenő UHU-Linux 1.0 Office dobozos verziójának előrendelésére a www.uhulinux.hu oldalon.A dobozos termék tartalmaz:

- 2 db CD ( telepítő + kiegészítő CD )

- 240 oldalas felhasználói kézikönyv

- azok számára akik regisztrálják magukat, ingyen megküldik a szeptemberben megjelenő UHU-Linux 1.1 Office CD-t.

A termék ára bruttó 9900 Ft ( 7425 Ft + ÁFA ), ebben benne van a Magyarország területén való ingyenes házhozszállítás, és egy ajándék UHU-Linuxos póló.

Alada'r

Juhhu!

Címkék

Közel két év kitartó munkájának eredményeképpen megszületett az UHU-Linux 1.0!Igen hosszú volt az út az elgondolástól, majd a Debian csomagjainak átdolgozásából egy önálló, Debiantól és bármely más Linux összeállítástól immáron teljes mértékben független, saját lábán megálló magyar disztribúció előzetes változainak összerakásán keresztül az első hivatalos, stabil kiadás megérkezéséig. Utunk során több ízben próbaváltozatokat adtunk ki, melynek köszönhetően szerencsére rengeteg támogatót szereztünk magunknak, képtelenség is lenne itt felsorolni több száz személyt, akik akár állandó lelkes munkájukkal, akár alkalmanként tett javaslataikkal vagy épp kérdéseikkel segítették a disztribúció jobbá tételét, vagy népszerűsítették azt. Ezúton is szeretnénk köszönetet mondani mindnyájatoknak eddigi munkátokért, és természetesen örülünk, ha a jövőben is velünk tartotok!

Disztribúciónk igyekszik minden tekintetben magyar lenni. Támogatjuk és összefogjuk a Magyarországon folyó fejlesztések jelentős részét. A rendszer összeállítása során pedig kiemelten figyelünk arra, hogy a magyar felhasználó keze alá dolgozzunk. A magyar helyesírás-ellenőrző legújabb változatát (magyarispell 0.98b, illetve myspell 0.8.6), valamint az ezt használó OpenOffice.org irodai programcsomagot (1.0.2-es változat) és Abiword szövegszerkesztőt szállítjuk. Alkalmazásaink között megtalálható a KJK-Kerszöv jóvoltából a CompLex CD Jogtár a hatályos jogszabályok gyűjteményével (lezárva: 2003. febr. 28.), valamint a LafiSoft Raktár nevű raktárkészletkezelő és számlázó szoftver is. Sok programot lefordítottunk magyarra, vagy javítottunk a már létező magyar fordításán. Az alkalmazások beállítása során pedig kiemelten ügyeltünk a helyes ékezetek megjelenésére.

Szoftverünk összeállítása során naprakészen lépést tartottunk a programok megjelenő új változataival, így a legtöbb komponensből az elérhető legfrissebb stabil verziót szállítjuk. Rendszerünk alapját a 2.4.20-as kernel, 2.3.2-es glibc és 3.2.2-es gcc alkotják. A grafikus felület kezelését az XFree86 4.3-as változata biztosítja. Alapértelmezett grafikus környezetként a Gnome 2.2.1-et ajánljuk, de megtalálható a KDE 3.1.1a, valamint több kisebb ablakkezelő (IceWM, BlackBox, Window Maker) is.

A fejlesztést nyilvánossá tettük, így a technikai részletek iránt
kíváncsiak akár naprakészen is figyelemmel követhetik a csomagok alakulását.

Az UHU-Linux 1.0 letölthető az ftp://ftp.uhulinux.hu/pub/uhu/1.0/ címről, két darab 650 MB-os ISO image-ként.

Az alap rendszert az első CD tartalmazza, ez megtalálható lesz a PC World májusi számának mellékleteként is. Ez önmagában bőven elegendő egy jól működő alap kliens rendszer felépítéséhez, mely elsősorban irodai vagy
otthoni használatra lett kiélezve. Ugyanakkor az alapvető fejlesztői szoftverek is megtalálhatók rajta.

Első ízben ISO formába öntöttük kiegészítő csomagjainkat is, melyek már nagyobb arányban tartalmaznak fejlesztői vagy professzionális csomagokat, de több egyéb felhasználói alkalmazás, köztük néhány játék is erre a CD-re került. Ez a második CD is letölthető egyben a netről, de természetesen
külön csomagonként is. A CD-n megtalálható továbbá az UHU Füzet aktuális változata (240 oldal PDF formátumban), valamint összes csomagunk lefordításának menete (patch-ek, fordítási opciók stb.) is.

A legfőbb változások az 1.0rc3 kiadáshoz képest:

Szokásos csomagfrissítések:

OpenOffice.org 1.0.2-fsfhu-20030412

Abiword 1.1.4 (myspell helyesírás-ellenőrzővel)

KDE 3.1.1a

MPlayer 0.90, új alap skin

openssh 3.6.1p1

sok egyéb

Néhány új csomag:

gaim (csevejkliens)

xaos (fraktálgeneráló)

uhu-cursor-selector (egérkurzor-téma kiválasztása)

xbindkeys (X alatt forróbillentyűk definiálása)

dump (fájlrendszer archiválása és visszaállítása)

jumpnbump-levels (plusz pályák a Jump N' Bump játékhoz)

További újdonságok:

Átszerveztük a glibc-dev, kernel-headers és kernel-source csomagokat.

Ennek eredményeképpen kernel modul fordítása jóval nagyobb eséllyel

megtalálja magától a szükséges fejléc fájlokat, és csak még kivételesebb

esetben lehet szükség a kernel teljes fo forrására.

Gnome súgójának nyitóképernyője feltöltve rendes tartalommal

Új, minden eddiginél vagányabb grafika

Rengeteg hibajavítás

--

Az UHU-Linux csapat