Debian GNU/Linux 2.2 frissítve (r6)

 ( gyu | 2002. április 3., szerda - 11:09 )

Ez immáron a hatodik verziója a Debian GNU/Linux 2.2-nek (kódneve 'potato'), amely biztonsági frissítéseket, és néhány komolyabb hiba javítását tartalmazza.

Azoknak akik rendszeresen frissítettek a security.debian.org-ról, azoknak nem kell túl sok frissítést letöltenie. Egyébként a security.debian.org-on levő frissítéseket is tartalmazza ez a kiadás.

Kernel Traffic #160

 ( trey | 2002. április 3., szerda - 8:05 )

Megjelent a Zack Brown által karbantartott Linux Kernel Mailing List (LKML) archívum összefoglalója.

Elolvashatod itt.

A tartalomból:

Microsoft/Unisys Unix-ellenes Site FreeBSD-n fut

 ( trey | 2002. április 3., szerda - 7:38 )

Kicsit nevetséges, hogy a Microsoft és az Unisys által fenntartott WeHaveTheWayOut nevű Unix-ellenes oldal egy FreeBSD által hajtott Apache szerveren fut.

ftp.fsn.hu problémák

 ( bra | 2002. április 2., kedd - 13:05 )

Az utóbbi időben több negatív kritikát hallottam az ftp.fsn.hu szolgáltatásait illetően, ezért úgy gondoltam, hogy ideje tisztáznom néhány ezzel kapcsolatos félreértést.

Linux Enterprise Volume Managment System v1.0.0

 ( trey | 2002. április 2., kedd - 11:23 )

Az Enterprise Volume Management System ( EVMS ) Project célja az, hogy kifejlesszen egy egyidejűleg flexibilis és bővíthető storage kezelő rendszert (természetesen linuxon, csak nem a Tivoli rendszer portja?). A rendszer tartalmazza a logikai kötetkezelést (LVM), amelynek köszönhetően könnyen bővíthetők és testreszabhatók a különböző szintű diszk tömbök (RAID1, RAID5, RAID0+1, stb.) Mindezt plug-in formában valósítja meg. Ennek legfőbb oka a későbbi bővíthetőség, amely a megjelenő új IBM szervereket támogatná elsősorban.

Linus Torvalds: A Linuxnak új vezetésre van szüksége

 ( trey | 2002. április 2., kedd - 8:34 )

Valószínűleg egy újabb áprilisi tréfa.

Egy levél jelent meg Linus Torvalds feladóval a linux-kernel-owner@vger.kernel.org-on, amelyben az áll, hogy a Linuxnak új vezetésre van szüksége, és Linus egy listát ad közre, amelyben megjelöli a lehetséges utódait.

Alan Cox: Linux 8086

 ( trey | 2002. április 2., kedd - 8:11 )

Alan Cox egy levelet postázott a linux-kernel-announce@vger.kernel.org-ra, miszerint elkészült egy linux kernel port a régi 8086-os processzorokra.

Módosult a Büntető Törvénykönyv

 ( trey | 2002. április 1., hétfő - 22:29 )

Megváltoztak a BTK törvényei a számítógépes bűnözéssel kapcsolatban. Mától kezdve szigorúbban veszik a cracker támadásokat és a szerver túlterheléses támadásokat (DoS, DDoS).

Elkészült az új PINGLIN-PATCH

 ( Anonymous | 2002. április 1., hétfő - 20:44 )




Elkészült a 2.4.18-as Linux kernel magyarításának újabb verziója, a pre4-es. Teljesen magyar i386 és kb. 3 driver is. A patch letölthető itt.

[At0M]

A freshmeat.NET új arca

 ( trey | 2002. április 1., hétfő - 20:19 )

Aki ma megnézte a freshmeat.NET oldalt (.NET honnan is ismerős?), az észrevehette, hogy új design kapott rajta helyet. Az oldal kódját átírták, a mostani állapotban a /. (slashdot) kinézetéhez hasonlít. A mai bevezető cikkben van valami utalás is az új web kódra, hogy a készítők szakítottak a php alapú motorral, és átírták C#(??) valamire.

Az oldal kinézete szörnyű lett. Mivel a freshmeat-en most már cikkek is vannak - és azokhoz hozzá lehet szólni - megnéztem a hozzászólásokat. Az emberek el vannak szörnyedve, és áprilisi tréfának tartják az oldal új kinézetét.

Remélem ez valóban csak áprilisi tréfa, mert ha így marad, akkor jelentősen leesik a szinvonala ennek az amúgy nívós oldalnak.

QT fejlesztő-eszköz console alkalmazások számára

 ( trey | 2002. április 1., hétfő - 9:03 )

Ki ne ismerné a QT library-t, a TrollTech által fejlesztett népszerű GUI-s eljárások gyűjteményét? A Norvég TrollTech nagyot alkotott amikor elkészítette ezt a C++ toolkit-et, melynek segítségével a grafikus szoftverfejlesztés lényegesen leegyszerűsödött. De vajon használhatjuk-e ezt az eszközt console alkalmazások fejlesztésére is?

Gentoo Linux 1.0 kiadás

 ( trey | 2002. április 1., hétfő - 8:49 )

Megjelent a Gentoo Linux 1.0. A Gentoo honlpján olvashatjuk, hogy elkészült a végleges verzió. A telepítési útmutató segítségével könnyen telepíthetjük a disztribúciót, a telepítőkészleteket pedig letöltheted innen.

Aki nem ismerné a Gentoo-t: a Gentoo egy eléggé up-to-date disztribúció, csomagkezelőként a ``portage"-t használja. A ``portage" kísértetiesen hasonlít a FreeBSD féle ``ports"-ra.

Rövid áttekintés a SuSE Linux 8.0-ról

 ( trey | 2002. március 31., vasárnap - 19:20 )

Jön a tavasz, és április közepén (ápr. 22) megjelenik a SuSE Linux legújabb terjesztése. A soron következő kiadás a 8.0. A nagyobb verzió ugrásokat szokás egész számmal jelezni, így kíváncsi voltam, hogy mit is tartalmaz majd az új release. Valóban nagy újdonságokat, vagy ez megint csak valami marketing fogás?

GNOME 2.0 Desktop Beta 3

 ( trey | 2002. március 31., vasárnap - 11:12 )

Megjelent a GNOME 2.0 harmadik BETA kiadása, a szép, hosszú nevű ``La lluvia en Sevilla es una maravilla".

Újabb hiba a Linux kernelekben

 ( trey | 2002. március 30., szombat - 9:20 )

Wojciech Purczynski újabb hibát talált a Linux kernelben. A hiba a ``d_path() Truncating Excessive Long Path Name Vulnerability" (de szép hosszú neve van =)).



Név: Linux kernel
Verziók: felfele 2.2.20-ig és a 2.4.18
Honlap: http://www.kernel.org
Szerző: Wojciech Purczynski
Dátum: 2002. március. 26

A hiba leírása:

Nagyon hosszú PATH nevek esetén a d_path() belső kernel függvény a PATH név csonkolt részeivel tér vissza ahelyett, hogy hibaértéket adna. Ha ezt a függvényt hívja a getcwd(2) rendszer hívás és a do_proc_readlink() függvény, akkor hibás információkat kaphatnak az user-space processzek.

OpenOffice.org 641d kiadás

 ( trey | 2002. március 30., szombat - 8:57 )

Megjelent az OpenOffice.org 641d kiadása. Valószínűleg ez az utolsó stabil kiadás az OpenOffice.org gondozásában, a tervek szerint ezt már az OpenOffice.org 1.0 fogja követni. Ez a kiadás stabil, és nagyrészt bug mentes, de a készítők biztosra akarnak menni, ezért adták ki ezt a verziót.

A legutolsó stabil verzió bejelentése itt.

A 641d release notes-a ittˇ



Letölthetõ innen.

Marcello Tosatti: Linux 2.4.19-pre5

 ( trey | 2002. március 30., szombat - 8:48 )

Itt a 2.4.19-pre5. Tosatti lerövidítette a changelog-ot, mert a multkori szerinte túl hosszú volt (szerintem is). Akit ennek ellenére akit érdekel a full log, az megtalálja itt.

Ebben a kiadásban helyet kaptak az -aa féle (Andrea Arcangeli) ``writeout scheduling" változások, amelyek javíthatják az IO teljesítményt és az interaktivitást magas diszk-írás terhelés alatt.

A patch letölthető innen.

Szerver költözés II.

 ( trey | 2002. március 29., péntek - 15:55 )

A szerver ma délután költözik az Axelero budapesti szervertermébe. Ezért délután 15 órától nem lesz elérhető várhatóan az esti órákig.

trey

Debian Security Advisory DSA 125-1

 ( trey | 2002. március 29., péntek - 8:53 )

Csomag: analog

Sebezhetőség: cross-site scripting

Probléma-Típus: távoli

Debian-specifikus: nem

Yuji Takahashi egy bugot fedezett fel az analog csomagban, amely bugnak a kihasználása ``cross-site scripting" típusú támadással lehetséges. A hiba lehetővé teszi a támadónak, hogy nemkívánatos stringeket tegyen bármely web szerver logfile-jába. A támadó akár java-scriptet is tehet a logfile-ba, amelyet az analog értelmezhet, így akár egy harmadik személy is elolvashatja a logfile-t.

A hiba javítva van az 5.22-es analog-ban.

Azonnali frissítés javasolt.

A javítás mikéntjéről olvasd el a FAQ idevágó részét.

Bővebben a hibáról itt olvashatsz.

Mandrake 8.2 Beta2 PowerPC platformra

 ( bra | 2002. március 28., csütörtök - 12:42 )

Megjelent a Mandrake 8.2-es Beta2 verziója PowerPC platformra. A PPC platformra kiadott legutolsó Mandrake a 8.0-ás verzió volt, azóta rengeteg minden változott. A bejelentés szerint ez a kiadás az i586-os verziónál a Beta2 állapotot tükrözi.

A CD-k letölthetők a Mandrake tükrökről és az ftp.fsn.hu-ról.

Szerver költözés

 ( trey | 2002. március 28., csütörtök - 12:34 )

A portal.fsn.hu jelenlegi helyét kinőtte. A 128Kbit/s-es béreltvonal a nagyszámú kéréseket már nem bírja kiszolgálni. Ezért a szerver az Axelero egyik budapesti szerverközpontjába kerül a holnapi nap folyamán (előreláthatólag). Ma a szerver archiválása, karbantartása folyik, ezért napközben kiesések lehetnek rövidebb-hosszabb időre a szolgáltatásban.

A kiesésekért elnézést kérek.

trey

Woody kiadás június előtt? (hmm-hmm)

 ( trey | 2002. március 28., csütörtök - 9:05 )

Martin Schulze aka. Joey megint egy új Debian revízió kiadását fontolgatja. A Debian GNU/Linux 2.2 ``Potato" r6 valószínűleg április elején lát napvilágot.

Feltehetőleg ez lesz az utolsó 2.2 széria release. Bár ez függ a Woody (Debian GNU/Linux 3.0) kiadásának időpontjától is. Ha a Woody kiadása elhúzódna, abban az esetben lehetséges egy Potato r7 kiadás is, amely körülbelül júniús elejére lesz várható.

Az r6 kiadásának előkészületeit itt kísérheted figyelemmel.

Debian Weekly News - 2002. március. 27

 ( trey | 2002. március 28., csütörtök - 8:47 )

Megjelent a Debian közösség sokásos heti hírlevele, a Debian Weekly News (DWN). A tartalomból:

- Crypto szofteverek a debian main archive-ban

- Új stabil revízió közeleg (potato r6)

- Új IceWM karbantartó kerestetik

- Project vezető választás

- Új bootfloppyk (3.0.21)

- Biztonsági frissítések

- Elárvult csomagok (4 db)

A heti hírlevelet elolvashatod itt.

Linux kernel 2.5 státusz

 ( trey | 2002. március 28., csütörtök - 8:28 )

Időközönként megjelenik a 2.5-ös fejlesztői kernelről egy státusz jelentés. Lássuk, hogy áll most a dolog:

DSA-124-1 mtr

 ( trey | 2002. március 27., szerda - 9:26 )

Csomag: mtr

Sebezhetőség: buffer overflow

Probléma-Típus: távoli

Debian-specifikus: nem

Az mtr szerzői kiadták az mtr legújabb verzióját. Ennek az oka az, hogy Przemyslaw Frasunek egy könnyen kihasználható hibát talált a programban. Ezt a hibát kihasználva a támadó raw socket-hez juthat, amely lehetővé tesz IP spoofolást és más nem kívánatos hálózati támadást.

A probléma javítva van a csomag Debian karbantartója által a 0.41-6-os verzióban a stabil disztribúcióhoz (potato).

A javítás mikéntjéről olvasd el a FAQ idevágó részét.

Bővebben a hibáról itt olvashatsz.