Trustix Secure Linux biztonsági hibák

 ( trey | 2001. október 18., csütörtök - 13:30 )

A Trustix sem tudta kikerülni a az OpenSSH és util-linux (lásd. öt cikkel lejjebb a RedHat -nál) hibát.

Flashback: Összefoglalás a naplózó filerendszerekről

 ( trey | 2001. október 18., csütörtök - 8:30 )

Többször volt szó itt az új lehetséges filerendszer formátumokról. Az új disztribútorok sorra teszik le szavazataikat egy-egy filerendszer mellé, és nekünk azzal a problémával kell szembenéznünk, hogy telepítéskor el kell döntenünk, hogy mit választunk (bár akár választhatjuk a régi ext2 filererendszert is, de miért lennénk saját magunk ellenségei?). Ezért összefoglalom, azokat az cikkeket amik itt megjelentek.

IBM: JFS 1.0.8 Linux -hoz

 ( trey | 2001. október 18., csütörtök - 8:28 )

A JFS az IBM naplózó filerendszere, amelyet a nagyobb teljesítményű enterprise szerverein használ. Ott alkalmazzák ahol nagy rendelkezésre állásra van szükség, a filerendszer a naplózás miatt sokkal megbizhatóbb lesz, egy esetleges váratlan szerverleállás során egy ún. naplófileból, tranzakciós logból, képes a filerendszert visszaállítani.

Debian: Biztonsági figyelmeztetés

 ( trey | 2001. október 17., szerda - 14:03 )

Hibát tartalmaz a Debian htsearch nevű programja. A támadó a htsearch prgramnak meg tudja adni a '/dev/zero' file -t és így egy végtelen ciklusba sodorhatja a gépet. Ez a probléma javítva van a 3.1.5-2.1 -ös verzióban, amely a Debian GNU/Linux 2.2 része. A Debian azonnali frissítést javasol. A hiba nem Debian specifikus. A hiba jellege: engedély nélküli adathozzáférés, távoli DoS.

A pontos leírás:

http://linuxtoday.com/news_story.php3?ltsn=2001-10-17-009-20-SC-DB

Mandrake: OpenSSH biztonsági figyelmeztetés

 ( trey | 2001. október 17., szerda - 13:44 )

Amint várható volt a RedHat után egy másik .rpm alapú disztribúció is bejelnette az SSH bugot. A Mandrake 7.1, 7.2, 8.0, 8.1, Corporate Server 1.0.1, Single Network Firewall 7.2 verzióiban hibás az OpenSSH csomag.



Referenciák:

http://www.securityfocus.com/cgi-bin/archive.pl?id=1&mid=216702&start=2001-09-24&end=2001-09-30

Teljes leírás:

http://linuxtoday.com/news_story.php3?ltsn=2001-10-17-008-20-SC-MD

RedHat: Biztonsági figyelmeztetések

 ( trey | 2001. október 17., szerda - 12:42 )

Két újabb biztonsági hibát fedeztek fel a RedHat rendszereiben. Az egyik hiba az OpenSSH csomagot, a másik pedig az util-linux csomagot érinti. A frissítés ajánlott mindkettő esetében.

Unix Portál hírlevél

 ( trey | 2001. október 17., szerda - 11:22 )

Több tag kérte, hogy ha lehet legyen az oldalnak hírlevele. Tényleg jó ötlet, úgyhogy mától kezdve fel lehet iratkozni a többé-kevésbé rendszeres hírlevélre.

Szoftver: Megjelent a MySQL 4.0.0

 ( trey | 2001. október 16., kedd - 13:16 )

A régen várt MySQL 4.0 adatbázis szerver letölthető a MySQL honlapjáról. Ezzel a verzióval nem titkoltan a mission-critical rendszereket célozzák meg, amelyek nagy terhelésnek vannak kitéve az adatbázis szerver oldaláról.

Mandrake: Zope biztonsági figyelmeztetés

 ( trey | 2001. október 16., kedd - 13:02 )

A Mandrake 7.1, 7.2, Corporate Server 1.0.1 verzióiban hibás a Zope csomag. Az új Zope hotfix elérhető a mirror -okon.

A mirrorok listája:

http://www.linux-mandrake.com/en/ftp.php3

Alac Cox: Linux 2.4.12-ac3

 ( trey | 2001. október 16., kedd - 11:57 )

A soron következő Alan Cox kernelpatch tartalmából: Ext3 filerendszer kód javítás, frissítés, USB kód javítás, Philips USB webkamera driver javítás, ARM architektura javítások.

Hurd: Új CD image -k elérhetők

 ( trey | 2001. október 15., hétfő - 21:19 )

A G1 CD image -k elérhetők az ftp://ftp.gnu.org/pub/gnu/hurd/contrib/iso/ szerverről és az ftp://ftp.gnu.org mirrorokról.

Progeny: Befejeződik a Progeny fejlesztése =(

 ( trey | 2001. október 15., hétfő - 21:00 )

2001. október. 1-vel a Debian befejezi a Progeny fejlesztését. Nem lesz több kiadás, és a forgalomban levő Progeny termékek árusítása is befejeződik 2001. október. 15-tel.

RedHat: Nagyobb rendelkezésreállás (7.2 előzetes)

 ( trey | 2001. október 15., hétfő - 20:34 )

A RedHat nem eszközölt nagy változásokat a Red Hat 7.2 -ben, a legfontosabb frissítésnek az Ext3 filerendszer támogatását jelölik meg, amely szerintük nagy előny a többi Linux disztribúcióhoz képest.

Programozás: QT 3.0 kiadás

 ( trey | 2001. október 15., hétfő - 20:16 )

A norvég Trolltech cég kiadta a Qt legújabb verzióját a 3.0 -át. A QT egy multi-platform C++ GUI (Graphical User Interface) fejlesztő eszköz.

KDE: Öt éves a KDE

 ( trey | 2001. október 15., hétfő - 8:26 )

Ki gondolná, hogy már öt éves a KDE? Pedig annyi. Öt évvel ezelőtt 1996. október. 14 -én Matthias Ettrich küldött egy levelet egy híres levelezési listára, amely új fejezetet nyitott a desktop felületek történelmében.

SUN: Egy éves az OpenOffice.org

 ( trey | 2001. október 15., hétfő - 8:16 )

Tavaly október 13-án adták ki a SUN StarOffice forrásán alapuló OpenOffice.org projectet. Ebből az alkalomból készítettek egy születésnapi oldalt, megünnepelendő az elmúlt egy évet - dokumentációk, mondatelemzők, online segítség. OpenOffice.org-ot használóknak nagy segítség lehet.

Linux: Preemptív Linux kernelpatch

 ( trey | 2001. október 15., hétfő - 8:05 )

A MontaVista nevezetű cég és Rober Love egy olyan kernelpatch -en dolgoznak, amely a Linux kernelt teljesen preemptívvé teszi. Több felhasználó is tesztelte már, és a tesztek igazolták a nagymértékű késedelem csökkentést. A kernelpatch elérhető itt. Végül, egy interjú Robert Love -al, a preemtivitásról és másról.

Hogy mi is a preemtivitás vagy kooperativitás? Olvasd tovább...

Alan Cox: Linux 2.4.12-ac2

 ( trey | 2001. október 15., hétfő - 7:40 )

Alan Cox ismét kiadott egy kernelfoltot a 2.4.12 -höz. Kijavított reiserFS bug, az endian támogatás visszakerült, és más különböző kisebb javítások jellemzik.

Internet: Galeon 0.12.4 kiadás

 ( trey | 2001. október 14., vasárnap - 21:46 )

A Galeon a Mozilla Gecko motorjára épülő (rendereing engine), Gnome -os böngésző. Míg a Mozilla kissé nehézkes, addig a Galeon jóval gyorsabb, bár kinézetre kissé spártai.

Hardware: Matrox G450 dualhead

 ( trey | 2001. október 14., vasárnap - 16:26 )

A Matrox kártyák mindíg a rendkívül jó képminőségükről voltak híresek. A 3D teljesítményük azonban az erős közepes kategóriába tartozik. Viszont ami nekünk Linux felhasználóknak annyira csábító benne, az a nagyfokú Linux driver támogatás. Azoknak akik a gépüket elsősorban munkára, DVD, és egyéb MPEG filmek nézésére használják, azoknak jó választás lehet egy Matrox kártya. A Linuxjournal.com -on jelent meg egy cikk a Martox G 450 dualhead tesztjéről.

Szoftver: Samba 2.2.2 kiadás

 ( trey | 2001. október 14., vasárnap - 15:52 )

A Samba olyan Unix alkalmazások gyűjteménye, amelyek az SMB (Server Message Block kiszolgálói üzenetblokk) protokollt használják. Számos operációs rendszer, köztük a Windows és az OS/2 ezt az SMB protokollt használja az ügyfél-kiszolgáló típusú hálózatokban.

SUN: Nem lesz Gnome 2.0 a Solaris 9 -ben

 ( trey | 2001. október 13., szombat - 20:49 )

Vannak már hírek, sőt kipróbálható BETA verzió is a SUN Microsystems népszerű operációs rendszer családjának új tagjából a Solaris 9 -ből. A Solaris 8 -ban megtalálható desktop felület, a CDE (Common Desktop Enviroment), amelyhez a SUN annyira ragaszkodott. Aztán jött a váltás, a Ximian Gnome 1.4 megjelent Solaris -ra is, és a SUN úgy döntött nem ragaszkodik többé a CDE -hez, kicseréli a ablakkezelőjét Gnome -ra.

Linux: Ł10.000 egy Linux vírusért

 ( trey | 2001. október 13., szombat - 18:19 )

Alig egy hete irtam a Linux alatti víruskeresés lehetőségeiről, ismét itt egy cikk hasonló témakörben. A Silicon.com -on jelent meg egy cikk egy érdekes felhívásról.

"Fertőzd meg a gépet, és vedd fel a lóvét....."

Mozilla: Megjelent a Mozilla 0.9.5

 ( trey | 2001. október 13., szombat - 17:57 )

A Mozilla a Netscape szabaddá tett forrására épülő Böngésző. A Mozilla -t a Free Software Community fejleszti a Netscape fejlesztőinek segítségével. Referencia browser lesz, ami mindíg tökéletesen megfelel a szabványoknak (HTML4/XML/DOM/...).

Linux: Winamp 3.0 alpha 1

 ( trey | 2001. október 12., péntek - 22:31 )

Ki ne ismerné a NullSoft népszerű MP3 lejátszó software -ét a WinAmp -ot? A NullSoft -os fiúk ma kiadták a WinAmp 3.0 apha verziót, és ezzel egyidőben megjelentették ennek az első Linux -os portját is. Az új platformara fejlesztett alkalmazás neve 'Wasabi'.

A komplett történet:

http://www.mp3newswire.net/stories/2001/winamp3beta.html