Debian HURD CD-k

 ( bra | 2002. február 25., hétfő - 13:20 )

Philip Charles elkészült a Debian HURD legújabb telepítőkészletével, amelyet épp most töltöttem fel az ftp.fsn.hu-ra. A készlet 4 db CD-ből áll és a H3 verziószámmal rendelkezik, amelyek letölthetők innen:


ftp://ftp.fsn.hu/pub/CDROM-Images/debian-unofficial/hurd/

http://ftp.fsn.hu/pub/CDROM-Images/debian-unofficial/hurd/

rsync://ftp.fsn.hu/cdimages/debian-unofficial/hurd/

StarOffice 6.0 SUN Solarisra

 ( trey | 2002. február 25., hétfő - 9:05 )

Egy német nyelvû cikk szerint a StarOffice legújabb verziója, a StarOffice 6.0 már elérhető a SUN Solaris operációs rendszert használóknak. A Windows és Linux verziók is lassan elérhetővé válnak.

A cikk első bekezdése szerint, a SUN Microsystems a májusra tervezett StarOffice 6.0-val változtatni fog a StarOffice eddigi termékpolitikáján. A SUN a StarOfficet a hamburgi Star Divisiontól vásárolta, és ingyenesen használhatóvá tette. A StarOffice 6.0 Windows és Linux verziói után a SUN a jővőben licence díjat kíván kérni, és a tervek szerint csak a Solaris verzió maradna ingyenesen elérhető (és gondolom, hogy csak a sparc verzió, mert az IA32 verziót bárki letöltheti az Internetről, így nem sok értelme lenne a korlátozásnak).

Marcelo Tosatti: Linux 2.4.18-rc4

 ( trey | 2002. február 22., péntek - 23:37 )

Most mondtam róla jó kritikát, erre... =). Valami nem sikerült a non-X86 architektúra részlegben, ezért itt az rc4.

From: Marcelo Tosatti

Subject: Linux 2.4.18-rc4

Date: 22 Feb 2002 09:19:59 -0200

Hi,

Unfortunately something really bad (for some non-x86 archs) appeared up,

so here goes rc4.

rc4:

- Load code did not set personality for

binaries without an interpreter: This was

breaking static apps on several archs (Tom Gall)

Pingvin füzetek letölthetõk

 ( kupcsik | 2002. február 22., péntek - 15:54 )

A frissen javított, LaTeX formátumú Pingvin füzetek letölthetõk a Mithrandir oldaláról.

Linux 2.4.18-rc3 kiadás

 ( trey | 2002. február 22., péntek - 10:11 )

Nehezen akar megszületni az újabb stabil kernel. A 2.4.17-es kernel 2001.12.21-én jelent meg, azaz lassan két hónapja. Ez a kiadás már a harmadik RC release.

Nekem nagyon bejön, hogy Tosatti a kernelt felügyeli. Nem kapkod, látszik rajta, hogy kétszer is meggondolja a releaset, és ha már tényleg stabilan fut a dolog, csak akkor adja ki. Összedolgozik Cox-szal, kikéri a véleményét, hallgat rá. Ez a megfontoltság rá is fér a Linux kernelre. Csak így tovább.

Letölthető a mirrorokról.

Változások logja:

Alan Cox: Linux 2.4.18-rc2-ac2

 ( trey | 2002. február 22., péntek - 8:43 )

Cox bácsi legújabb patchje. A 2.4.18 RC verziójának második javítófoltja.

From: Alan Cox

To: linux-kernel@vger.kernel.org

Subject: Linux 2.4.18-rc2-ac2

Date: 21 Feb 2002 15:20:02 -0500

[+ indicates stuff that went to Marcelo, o stuff that has not,

* indicates stuff that is merged in mainstream now, X stuff that proved

bad and was dropped out]

Letölthető a mirrorokról.

Változások logja:

Hiba a Squidben

 ( bra | 2002. február 21., csütörtök - 21:11 )

Három hibát is felfedeztek a Squid HTTP proxy cache programban. A biztonsági hiányosságok a Squid 2.4.STABLE3-as verzióig minden 2.x-es kiadást érintenek. A hibával kapcsolatos hivatalos bejelentést a program weblapján lehet megtalálni.

A 802.1X szabvány biztonsági analízise

 ( bra | 2002. február 21., csütörtök - 20:48 )

Arunesh Mishra és William A. Arbaugh egy papírt jelentetett meg, amelyben az IEEE 802.1X szabvány biztonságát veszik górcső alá. A 802.11-es vezetéknélküli hálózatokat ír le, a tanulmány kiadását pedig valószínűleg az ehhez kapcsolódó IEEE RSN (Robust Security Network) architektúra megjelentetése idézte elő. A 802.11 köztudottan nélkülöz minden életképes biztonsági mechanizmust, a 802.1X pedig ezen próbál változtatni. A szerzők két problémát is leírnak (kapcsolatlopás és középső ember - man-in-the-middle), amelyeket ki is próbáltak.

Számos fejlesztés a FreeBSD bridge kódjában

 ( bra | 2002. február 21., csütörtök - 20:41 )

Luigi Rizzo néhány új funkcióval bővítette a FreeBSD bridge kódját.

A kódolás egy részét a CISCO (?) is támogatta.

DSA-114-1

 ( gyu | 2002. február 21., csütörtök - 17:06 )




Csomag: gnujsp

Támadhatóság: ellenőrizhetetlen fájlhozzáférés

Probléma típusa: távoli

Debian-specifikus: nem

Thomas Springer egy hibát talált a gnujsp-ben. Ez egy java servlet, ami lehetőve teszi, hogy java kódot ágyazz a htmlbe. (Hasonlóan a php-hez). A probléma az, hogy a támadó, a webszerver ellenőrzési mechanizmusát megkerülve hozzáférhez a fájlokhoz, így pl. elolvashatja a servlet forrását is.

A hibát Stefan Gybas javította ki. Aki a Debianban levő gnujsp maintainere. A stabil kiadásban az 1.0.0-5 verzió tartalmazza a javítást.

A testing és unstable kiadásokban ugyanaz a verzió volt mint a stabilban, és ennélfogva szintén támadhatók. Így a javítást is ugyanaz a verzió tartalmazza.

A frissítésről lásd a FAQ idevonatkozó részét.

A hibáról lásd a DSA-114-1 hibajelentést.

Gnome 2.0 BETA '20022002 - Yay for trenary!'

 ( trey | 2002. február 21., csütörtök - 8:43 )

Egy levél szerint - amelyet a gnome-announce-list levlistára küldtek - megjelent a "20022002 - Yay for trenary!" kódnévvel illetett Gnome 2.0 BETA.

From: Sander Vesik

Subject: Gnome 2.0 BETA "20022002 - Yay for trenary!" released

Date: 21 Feb 2002 00:08:57 +0000

This is a note to say that Gnome 2.0 Beta "20022002 - Yay for trenary!"

has beed released.

The tarballs are available at:

ftp://ftp.gnome.org/pub/GNOME

/pre-gnome2/releases/gnome-2.0-desktop-beta/

Debian Weekly News - 2002. február. 20

 ( trey | 2002. február 21., csütörtök - 8:33 )

Megjelent az ez évi nyolcadik DWN kiadás, a Debian közösség heti hírlevele.

A tartalomból:

- Új feltöltő (upload) rendszer

- Debian Sun Solarison

- Új stabil release (r6) előkészületek

- Nem hivatalos mini-Woody CD imagek

- Woody release státusz

- Spam a Debian listán

- Autobuilding rendszer a Debian-ban?

- Beszámolás a hétvégi Bug Squashing Party eredményéről

- Újra üzemelő mirror Rsync hiba után

- Új csomagok listája a Debian-ban

- Biztonsági frissítések

- Heti elárvult csomagok listája, 3 új elárvult (orphaned csomag)

A hírlevelet elolvashatod itt.

Linux kernel 2.5.5

 ( trey | 2002. február 21., csütörtök - 8:20 )

Itt a legfrissebb fejlesztői kernel release. Ext2 kódtisztítás, HiSax HFC PCI driver update, USB updatek, javítások, alsa + x86-64 (64bit support), IDE driver javítás, matroxfb javítás, stb.

Letölthető a mirrorokról

Változások logja itt.

OpenBeOS: First Internal Release

 ( trey | 2002. február 20., szerda - 14:19 )

Az OpenBeOS csapat bejelentette az első, belső kiadását az OpenBeOS rendszernek (first internal release). Ahogy a készítők állítják a project news oldalukon: "egy gyerek lépést tettek a dicsőség felé.."

Az első kiadást a meglevő 5.3-as rendszerre kell telepíteni, és olyan javításokat/változtatásokat tartalmaz mint a OpenTracker, Mail Daemon Replacement frissített verziói. Ezenkívül különböző applikációk cseréje történt meg (Keyboard, Menu, Mouse, Screen, VirtualMemory, és Workspaces).

Ezek szerint a BeOS project nem halt meg, az OpenBeOS fejlesztése folyamatban van, lelkes programozók csapat úgy látja, hogy van értelme a fejlesztések folytatásásnak.

A pkg-get újabb verziója letölthető!

 ( djnyn | 2002. február 20., szerda - 13:46 )

Phil Ferret, frissítette a Solaris igen kedvelt csomagfrissítő tool-ját.

Az alábbi e-mailt juttatta el a solarisonintel [s-x86] levlistájára:

Date: Wed, 20 Feb 2002 01:57:02 -0000

From: "philferret"

Subject: new version of pkg-get

I just put up a new version of pkg-get
The 'update' function actually works now. I hope :-)
Plus a bunch of other little "features" that needed fixing. Give it a shot, and lemme know what's broken this time.

http://www.bolthole.com/solaris/pkg-get.html

UHU-Linux

 ( Anonymous | 2002. február 19., kedd - 18:24 )

Beindult az UHU-Linux weblapja a www.uhulinux.hu címen, nálatok még nem láttam kint hírként, pedig biztos sokakat érdekelhet a dolog. Elég kellemes kezdeményezésnek tûnik a képernyõképek, hozzáállásuk alapján!

Csáó,

Joci (jocithebest@mailbox.hu)

Unix konfigurációs káosz

 ( padre | 2002. február 19., kedd - 11:32 )

Igaz, ami igaz, a Unix-okon rengeteg különböző konfigurációs-file formátum van használatban, a szoftverek fejlesztői többnyire saját magunk implementálják a konfigurációkezelést. Egy egységes konfigurációs felület levenné ezt a terhet a fejlesztőkről, és lehetővé tenné, hogy egységes konfiguráló felületet tudjunk használni.



Ilyen gondolatokkal fogott cikkírásba Matthew Arnison, az eredmény pedig egy érdekes cikk lett.



A cikkben felvázol egy lehetséges megoldást a problémára, és tulajdonképpen egy jó kiindulópont lehetne egy ilyen projekt indításához. A hozzászólásokba is érdemes belenézni, mert konstruktívak, szóba kerül sok projekt, ami ugyanezt a célt akarta elérni.

Debian Security Advisory: ncurses (DSA 113-1)

 ( trey | 2002. február 19., kedd - 8:53 )

Csomag : ncurses

Támadhatóság : buffer overflow

Probléma típus : local

Debian-specifikus: no

Számos puffer túlcsordulási hibát fixáltak az ``ncurses" libekben 2000. novemberben, egy viszont kimaradt. Ez a hiba ahhoz vezet, hogy az ncurses applikációk összeomolhatnak ha nagyobb ablakokkal dolgozunk.

A hibát a stabil disztribúcióban a 5.0-6.0potato2 verzió javítja, míg a fejlesztői változatban az 5.2-es verzió nem tartalmazza a hibát.

A frissítés mikéntjéről lásd a FAQ ide vonatkozó részét.



A hibáról bővebben itt olvashatsz.

Alan Cox: Linux 2.4.18-rc2-ac1

 ( trey | 2002. február 19., kedd - 8:29 )

Még ki se hűlt a 2.4.18-rc2 a mirrorokon, Cox apó már ki is adta hozzá az első foltot. A folt tartlamazza többek között Rik van Riel -rmap VM implementációjának ``f" verzióját. Itt jegyezném meg, hogy aki esetleg -rmap12c-t használ, az frissítsen, mert ez a verzió egy szép kis RSS bugot tartalmaz.

Subject: Linux 2.4.19-rc2-ac1

From: Alan Cox

Date: Mon, February 18, 2002 2:56 pm

To: linux-kernel@vger.kernel.org

Mailer: ELM [version 2.5 PL6]

[+ indicates stuff that went to Marcelo, o stuff that has not,

* indicates stuff that is merged in mainstream now, X stuff that proved

bad and was dropped out]

Letölthető a mirrorokról.

Változások logja:

Marcelo Tosatti: Linux 2.4.18-rc2

 ( trey | 2002. február 19., kedd - 8:21 )

Itt a 2.4.18 második RC kiadása. Tosatti reméli, hogy hamarosan kiadható lesz a végleges 2.4.18 kernel.

Kernel.org Mirrors

Subject: Linux 2.4.18-rc2

From: Marcelo Tosatti

Date: Mon, February 18, 2002 12:16 pm

Well hopefully have a 2.4.18 pretty soon..

Letölthető a mirrorokról.

Változások logja:

Mplayer win32 codec licence kérdés

 ( fabokzs | 2002. február 18., hétfő - 23:46 )

Szeretnénk az egyetemen használni az Mplayer-t, de mielőtt használnánk, szeretnénk tudni, hogy jogtisztán tesszük-e ezt. Gondolok itt az Mplayer win32 codec-jeire.

Tehát a kérdés:

Milyen licence feltételek vonatkoznak az Mplayer által használt win32 codec-ekre? Használhatók -e szabadon? Vagy van-e valami felhasználási megkötés rájuk?

DSA-112-1

 ( gyu | 2002. február 18., hétfő - 12:03 )




Csomag: hanterm

Támadhatóság: Puffer-túlcsordulás

Probléma típus: helyi

Debian-specifikus: nem

Számos puffertúlcsordulási hibát találtak a hanterm nevű terminálemulátor programban, ami egy xterm származék, és amely koreai karakterek írását-olvasását is tudja.

A hiba lehetőséget ad arra, hogy a felhasználók az utmp csoport lehetőségeivel éljenek, és így az utmp és wtmp fájlokat módosítsák.

A hibát a stabil disztribúcióban a 3.3.1p17-5.2 verzió javítja, míg a fejlesztői változatban a 3.3.1p18-6.1 verzió.

A frissítés mikéntjéről lásd a FAQ ide vonatkozó részét.

A hibáról a DSA-112-1 hibajelentésben olvashatsz.

A Corel bezárja Open Source oldalát

 ( trey | 2002. február 17., vasárnap - 10:36 )

Két héten belül, március 1-én a Corel bezárja az Open Source oldalát - olvashatjuk a http://opensource.corel.com/-on. Talán csak a CVS-t tartják meg.

A Corel egy felhasználóbarát, debian alapú disztribúciót dobott piacra, és szépen kezdte támogatni az open source törekvéseket. A CorelOS 1999. november. 15-én mutatkozott be a Comdex/Ősz99 kiállításon. Sokan szép reményeket fűztek ahhoz, hogy a Corel is beszáll a nyílt forrássú programok fejlesztésébe. Ez tényleg szépnek látszott.

Egészen addig amíg a micro$oft meg nem jelent a színen. Most úgy néz ki, hogy a Corel teljesen kiszáll az open source fejlesztésekből. Kár érte.

Debian Woody: Jó hírek, rossz hírek (Woody release közeleg)

 ( trey | 2002. február 16., szombat - 18:43 )

Egy levelet postázott ma Anthony 'AJ' Towns (Debian Release Maganer) a debian-devel-announce listára. A levél subjectje: Release Status Update. A lényege, hogy mind a három RC bugot fixálták a base szekcióban, és a többi bugok fixálása folyamatban van a Bug-Squashing Party keretén belül a standard szekcióban.

A levélben ez áll:

"Jó hírek, rossz hírek."

Lássuk a jó híreket: a Woody base megint szép állapotba került. A glibc, base-passwd és az rsync RC (release critical) bugjait fixálták, és ez megnyugtató. Vannak még bugok fontos csomagokban, mint például apache, bind, binutils, bison, emacs, iproute, kdebase-libs, menu, php3, sudo, tetex, és a vim, de ezeket a bugokat könnyen lehet kontrollálni.

A rossz hírek a következők: lassan ki akarják adni a a Woody-t, viszont egy rakás kevésbé fontos csomagban van RC bug: bugzilla, craft, crossfire-{client,server}, epic4, fvwm95, gmc, gnome-admin, intuitively, kdepim, moon-lander, tkdesk, wine, és xosview

Hát hajrá, és lassan lesz szép, stabil, csillogó-villogó Woody.

Bug-Squashing Party #7 Február 15-17

 ( trey | 2002. február 16., szombat - 15:11 )

Itt a vadász szezon!

A hetedik Debian Woody Bug-Squashing Party vette kezdetét tegnap. A Party február 15-17-ig tart. A Party célja, hogy a release-critical bugokat a lehető legalacsonyabb szintre szorítsák.

Ha szeretnénk, hogy a Woody minél előbb kiadható állapotba kerüljön, akkor lehetőségünk van arra, hogy segíthessünk.

A csomagok listája amelyekre feltétlen szükség van, és amelyeknek a fixálását feltétlenül meg kell csinálni:

http://base.debian.net/

http://standard.debian.net/
ˇ

A bug-squashing party-t a #debian-bugs IRC csatornáról irányítják (OpenProjects network, IRC server irc.debian.org). Ott vannak emberek akik tudnak segíteni, és átnézni a patcheket.

Segíts te is javítani a bugokat!

Bővebb információ itt.