Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:1073
HistoryDec 14, 2000 - 12:00 a.m.

Linux news 14.12.00

2000-12-1400:00:00
vulners.com
14

Ядро 2.2.18

Наконец-то вышло следующее стабильное ядро из ветки 2.2.
Подробнее: http://www.kernel.org/pub/linux/kernel/v2.2/linux-2.2.18.log

Linux Kernel 2.4.0-test12 is out

Вышла новая тестовая версия ядра линух 2.4.0
Подробнее: http://dredd.crimea.edu/linuxnews/test12.txt

Ядро 2.4.0-test13-pre1

Вышло первое pre ядро 13-ого тестового 2.4.0.
Подробнее: ftp://ftp.kernel.org/pub/linux/kernel/testing/

Kernel Traffic #97

Вышел очередной номер Kernel Traffic - Kernel Traffic #97
Подробнее:
http://linuxtoday.com/news_story.php3?ltsn=2000-12-11-008-06-OS-KN

Bruce Perens приступил к работе "проповедником linux" в HP

Bruce Perens, лидер проекта Debian на ранних этапах, со-основатель Open
Source Initiative, первый лидер Linux Standard Base, приступил к работе
"проповедником linux" в HP. Он будет проповедовать идеи OpenSource в HP

(возможно HP хочет открыть части HP-UX). В форуме посвященном анонсу о
своей новой должности он пообещал выбить спецификации для написания
драйверов для принтеров HP (без них фотореалистическая печать возможна
только под Win32) и других девайсов (многофункциональных устройств в
частности).
Подробнее: http://www.technocrat.net/975991115/index_html

Вышли пакеты KDE 2.0.1 для дистрибутивов Caldera и Mandrake

Появились пакеты с KDE 2.0.1 для дистрибутивов Caldera и Mandrake.
Подробнее:
http://linuxtoday.com/news_story.php3?ltsn=2000-12-11-006-06-OS-KE

asmutils 0.11

В новой версии asmutils появились sh и head. Добавлена предварительная
поддержка AtheOS. Ну и как обычно, багфиксы и различные улучшения.
Подробнее: http://linuxassembly.org

KDE готов к борьбе с Gnome.

Битва на рынке настольных рабочих сред для Linux разгорается с новой
силой, и толчком к этому стало заявление разработчиков K Desktop
Environment (KDE) о том, что недавно созданная «Лига KDE »получила
широкую поддержку в отрасли. Ранее создатели конкурирующей свободно
распространяемой операционной среды Gnome нанесли чувствительный удар
KDE, когда в августе Gnome Foundation опубликовала подробный список
производителей, поддерживающих ее деятельность.
Подробнее: http://www.osp.ru/cw/2000/45/041_0.htm

Lotus Domino for Linux - практика использования

Довольно интересная статья, посвященная использованию Lotus Domino под
ОС Linux.
Подробнее:
http://www.lotus.com/home.nsf/welcome/newsviews2?opendocument&2000128141041

Новый ресурс о GIMP на русском!

Появился новый отличный ресурс о графическом редакторе GIMP. На этом
сайте можно найти новости GIMP, примеры некоторых идей, позволяющих с
помощью GIMP проворачивать неплохие фокусы и много другой информации.
Подробнее: http://gimp.linux.ru.net

RedHat и IBM - друзья навеки ?

Компания RedHat объявила о совместном с IBM создании пакетов программ для
корпоративного рынка. Будет разрабатываться Red Hat Domino Bundle,
который является сервером для обмена сообщений,Red Hat Linux Small
Business Suite, включающий все необходимое для малых компаний и так далее.
Подробнее: http://eltoday.com/article.php3?ltsn=2000-12-13-002-01-PS

Линукс Чайник снова в строю!

Возобновил работу старинный рускоязычный сайт, посвященный Линуксу,
Линукс Чайник.
Подробнее: http://visaginas.is.lt/linux

phpPgAdmin 2.2.1-beta вышел

Вышла классная оболочка для управления базами данных PostgreSQL версии
2.2.1-beta. Изменений очень много, из них - добавлена работа с триггерами
и изменена работа с ACL.
Подробнее: http://www.greatbridge.org/project/phppgadmin/projdisplay.php

Kpopup 0.7.1

Вышла новая версия порграммы Kpopup, при помощи которой Вы можете
обмениваться сообщениями с Winpopup.
Подробнее: http://zeus.fh-brandenburg.de/~henschel/kpopup_en.html

Специальные Internet-устройства с ОС Linux для школ.

Компания Frontpath, которая является дочерней фирмой компании SONICblue
(бывшая S3) сообщила о работе над проектом создания образовательной сети
School Path, доступ к которой будут иметь Internet-устройства с ОС Linux,
созданные специально для школ. Эту образовательную сеть Frontpath
намерена построить вместе с компанией River Logic. Сеть предназначается
для доставки учебной информации и профессиональной помощи преподавателям
и студентам.
Подробнее: InfoArtNews

Интерфейс для цифровиков в KDE

TheKompani.com анонсировала новый свой проект - kio_gphoto. Это
проиложение, выполняющее функции интерфейса между программами KDE2 и
библиотекой gphoto2 для связи с цифровыми фотоаппаратами, а также модуль
KControl для выбора типа фотоаппарата. Доступ к фотографиям идет
например через URL в Konqueror gphoto:/ …
Подробнее: http://www.thekompany.com/projects/gphoto/

Вышел KDevelop 1.3

Исходники можно взять здесь, ftp://129.187.206.68/pub/unix/ide/KDevelop/
Подробнее: http://www.kdevelop.org

Linuxconf 1.23r1

Новая версия популярной утилиты конфигурирования Вашей Linux системы.
Подробнее: http://www.appwatch.com/Linux/Library/73/view.html

Shell строит суперкомпьютер на базе Linux

Крупнейшая нефтяная компания решила создать для себя суперкомпьютер,
который будет состоять из 1024 компьютеров под управлением Linux,
объеденненных в кластер. Суперкомпьютер будет использоваться для расчета
сейсмических и других гео-параметров, которые необходимы для разработки
нефтяных месторождений.
Подробнее:
http://dailynews.yahoo.com/h/nm/20001212/tc/linux_shell_dc_1.html

DDD 3.2.93 вышел

Вышла новая версия отличной оболочки для различных типов отладчиков
(gdb, jdb и т.д.). Изменения коснулись только сборки.
Подробнее: http://www.cs.tu-bs.de/softech/ddd/

Gimp 1.1.30

Вышла новая "нестабильная" версия Gimp: 1.1.30. Следуя анонсу, она имеет
шанс стать последней перед выходом Gimp 1.2.
Подробнее:
http://www.appwatch.com/lists/gimp-developer/2000-December/000275.html

Apache 2.0a9

Вышла новая alpha версия второй версии популярного HTTP сервера
Apache - Apache 2.0a9.
Подробнее:
http://www.appwatch.com/lists/apache-announce/2000-December/000004.html

RedHat стал поставщиком американской армии.

Компания RedHat выиграла тендер на поставку маленькой встраиваемой
операционной системы для некоего диагностического оборудования в армию
США.
Подробнее:
http://news.cnet.com/news/0-1003-200-4134238.html?tag=st.ne.1002.thed.ni

IBM инвестирует 1 млрд дол. в Linux.

Председатель совета директоров корпорации IBM Луис Герстнер (Louis
Gerstner) в своем основном докладе на выставке eBusiness Expo заявил о
том, что его компания инвестирует в разработку продуктов на базе ОС Linux
1 млрд дол. По его мнению, ОС Linux, распространяемая с открытым исходным
кодом, может в 2004 г. обойти по популярности Microsoft Windows NT. Во
всяком случае сейчас ОС Linux по темпам роста инсталляций вдвое
превосходит Windows NT.
Подробнее: InfoArtNews

OpenOffice 6.13 released

Выпущен OO 6.13. Из наиболее заметных изменений - фильтр для MathML для
модуля Math (наверно это Equation Editor), Support of ODBC, JDBC, dBase
and Text databases as well as Adabas, а также расширения xml-based родных
форматов файлов.
Подробнее:
http://www.openoffice.org/dev_docs/source/release_notes_613.html

QT 2.2.3

Новая версия популярного GUI software toolkit QT - QT 2.2.3.
Подробнее: http://www.troll.no/products/qt.html

Trend Micro предлагает антивирусную защиту и фильтрацию информации для
шлюзов Интернет для наиболее распространённых платформ Linux

Компания Trend Micro, специализирующаяся на выпуске антивирусных решений
для шлюзов Интернет, объявила о выходе новой версии продукта InterScan
VirusWall - шлюза Интернет для защиты от вирусов и фильтрации
информационного наполнения для платформ Red Hat, SuSE и Turbo Linux,
наиболее широко используемых версий операционной системы Linux в Северной
Америке, Германии и Японии соответственно.
Подробнее: InfoArtNews

UNIX-PartyЯ в Казахстане

Linux/UNIX party в Казахстане. 7 февраля в Алматы, Ночном клубе "Tequila
Sunrise" Приходите, заезжайте http://www.jcounter.group.kz/unixparty/

Opera 4.0b4

Вышла четвертая beta версия броузера Opera for Linux 4.
Подробнее: http://www.opera.com/linux/index.html

Motorola лицензирует i-mode Linux-браузер у японской компании ACCESS

Компания Motorola купила лицензию на i-mode Linux-браузер NetFront у
японской фирмы ACCESS. Как сообщается, этот браузер Motorola будет
использовать в выпускаемых ею мобильных телефонах и пейджерах.
Подробнее: InfoArtNews

Дырка в ed

Обнаружена проблема безопасности в редакторе ed, заключающаяся в
неаккуратной работе редактора со своими временными файлами в /tmp.
Подробнее: http://www.redhat.com/support/errata/RHSA-2000-123.html

ASPLinux rc2

Вышла новая тестовая версия дистрибутива ASPLinux: rc2. В этой версии
произошел переход на XFree86 4.0.1, системную библиотеку glibc 2.2, а
также другие изменения.
Подробнее: http://www.asplinux.ru/ru/company/announces/08122000.shtml

= - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - =

Security - Soft
Большая часть материалов этого раздела почерпнута из:

  • Packet Storm
  • s e c u r i t y f o c u s
  • t e c h n o t r
  • rExploit News
  • u n d e r g r o u n d s e c u r i t y s y s t e m s r e s e a r c h

-=mmidentd 0.1b=-

mmidentd is a standalone ident server which can be run on masqerading
Linux gateways/firewalls. It has security and cababilities similar to
mmtcpfwd. For example, it runs as a non-root user and communicates with
an internal counterpart (running with root priviledges) through a private
pipe to allow DENYing any IP-abusing connection limits. It can handle
many connections at once if wanted, and it uses pthreads.
Homepage: http://mmondor.rubiks.net/software.html

-=Linux dshield.org Perl Client 0.1=-

The Linux dshield.org Perl Client package consists of an updated Linux
dshield.org Perl client for submitting kernel firewall filter log entries
to dshield.org. It has been written to implement tighter coding and
better processing than the Perl client currently available on dshield.org.
Homepage: http://www.dshield.org/

-=Stealth Kernel Patch 2.2.18=-

Stealth IP Stack is a kernel patch for Linux 2.2.18 which makes your
machine almost invisable on the network without impeding normal network
operation. Many denial of service attacks, such as stream, are much less
effective with this patch installed, and port scanners slow to a crawl.
it works by restricting TCP RST packets (no "Connection Refused"),
restricting ICMP_UNREACH on UDP (Prevents UDP portscans), and restricting
all ICMP and IGMP requests. A sysctl interface is used so these features
can be turned on and off on the fly.
Homepage: http://www…energymech.net/madcamel/fm/

Drall 1.3.4.0

Drall is a script which allows users to access their directories and
files remotely without the need of using insecure FTP and telnet. It
enables the user to treat the remote file system as if it was on their
local hard disk trough a normal web browser. The interface resembles the
well known Norton Commander (of DOS fame) and Midnight Commander (of UNIX
fame). A dual-frame interface makes it easy to see an overview of the
file system and the modular design means you only use the features you
need. Drall is written in Perl for easy customization and expansion.
Homepage: http://www.edlund.org/hacks/drall/index.html

-=mmtcpfwd 0.4b=-

mmtcpfwd is a port forwarder daemon for linux firewalls, a superserver
which starts a standalone, non-root daemon per service. It has ability
to limit connections on how many IPs and connections per IP, auto-DENY
IPs upon an exceeded connection threshold, or fake services a-la
portsentry. It uses a single configuration file.
Homepage: http://mmondor.rubiks.net/

-=angst-0.2b=-

Angst is a simple active packet sniffer, based on libpcap and libnet.
Dumps into a file the payload of all the TCP packets received on the
specified ports. Also, it floods the local network with random MAC
addresses (like macof v1.1 by Ian Vitek), causing switches to send
packets to all ports. Only compiled and tested on OpenBSD.
Homepage: http://angst.sourceforge.net

-=ferm 0.0.8=-

ferm compiles ready-to-go firewall rules from a structured rule-setup.
These rules will be executed by the preferred kernel interface, such as
ipchains and iptables. ferm will also add in modularizing firewalls,
because it creates the possibility to split up the firewall into several
different files, which can be loaded at will, so you can dynamically
adjust your rules.
Homepage: http://freshmeat.net/projects/ferm/homepage/

-=Generic Software Wrappers Toolkit 1.5.0=-

The Generic Software Wrappers Toolkit allows you to wrap closed-source
applications to constrain or transform their behavior. Wrappers are
written that intercept system calls and other system events, and allow
you to deny, transform, log, or augment the system events. They are
written in a custom language that abstracts away many of the gritty
issues, allowing the wrapper author to concentrate on policy. Sample
wrappers include dbfencrypt, which provides transparent access to
"encrypted" files; controlledx, which limits the programs a process can
execute; and id-seq, a trainable sequence-based intrusion detection
wrapper.
Homepage: http://freshmeat.net/projects/gswtk/homepage/

-=AES Encryption for Shell Scripts 0.6=-

AES Encryption for Shell Scripts provides strong encryption/decryption
using the Advanced Encryption Standard algorithm "Rijndael" to do 128-bit
encryption. It is intended for use in shell scripts or as part of a
larger cryptosystem, not as a standalone program.
Homepage: http://aescrypt.sourceforge.net/

-=FCheck_2.7.55=-

FCheck is a very stable perl script written to generate and comparatively
monitor a UNIX system against its baseline for any file alterations and
report them through syslog, console, or any log monitoring interface.
Monitoring events can be done very frequently if a system's drive space
is small enough, making it more difficult to circumvent. This is a
freely-available open-source alternative to 'tripwire' that is time
tested, and is easier to configure and use. Changes: Fixed bugs in the
"Exclude" routine.
Homepage: http://sites.netscape.net/fcheck/fcheck.html

    /*  #FD_raG  *\

/* [email protected] \
/
www.security.nnov.ru *\