Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:293
HistoryJun 03, 2000 - 12:00 a.m.

Linux news 3.06.00

2000-06-0300:00:00
vulners.com
16

Linux 2.4.0test1-ac7

Alan Cox выпустил свою седьмую модификацию Linux 2.4.0test1. Всем, кто
поставил себе 2.4.0test1-ac6, следует обратить внимание на строчку
"Fix the IDE damage done in ac6" с списке изменений и сделать для себя
соответствующие выводы.
Подробнее: http://lwn.net/daily/2.4.0-test1-ac7.html

В ЦБ России Linux бьет всех, но его все равно третируют

Внутри ЦБ провели внутреннее сравнение скорости обработки платежных
поручений под различными ОС. Взяли самую быструю программную систему,
которая удовлетворяет всем запросам ЦБ и спортировали ее на NT, UnixWare
и Linux. На одну и ту же машину поочередно ставили каждую ОС, настраивали
и загружали систему платежами. Выяснилось, что система на Linux легко
опередила всех своих конкурентов.
Подробнее:

PostgreSQL 7.0.1

Вышла новая версия объектно-реляционной СУБД PostgreSQL: 7.0.1. От
предыдущей версии эта отличается улучшениями работы команды CLUSTER,
исправлениями JDBC драйвера, улучшениями в настройке оптимизатора
запросов и др.
Подробнее: http://www.postgresql.org/news.html

UdmSearch 3.1.0-pre1

Вышел первый пререлиз новой версии популярной поисковой машины
UdmSearch 3.1.0. В данной версии заменен md5 hash с crc32 в базе
данных. Добавлен Native FTP, так что теперь Вы можете индексировать
FTP сайты без proxy.
Подробнее: http://www.appwatch.com/Linux/Library/117/view.html

Корея желает сделать Сеул азиатской столицей Linux

14-17 июня в Сеуле пройдет выставка Global Linux 2000. Эта выставка
планируется как представление Linux всем, кому только можно. Ее всячески
поддерживает правительство Кореи, планируя проводить подобное и позже.
Подробнее:
http://www.koreaherald.co.kr/news/2000/06/__10/20000602_1023.htm

Kraftway и Sun объявили об активизации продвижения UltraSPARC
систем отечественной сборки на российский рынок

Компьютеры работают под операционной системой Solaris или Linux…
Подробнее:
http://www.rbc.ru/compnews/index.shtml?2000/06/01/20000601123655.shtml

C-Forge IDE 1.6-1

В свободной версии поддерживаются только С/С++, установлен лимит на
количество открываемых окон, выключен контроль версий, не выполняется
grep. Короче говоря, сделано всё, что бы вы пооблизывались и заплатили
денежку.
Подробнее: http://www.codeforge.com/

GnomeSSH 0.2.0

Вышла новая версия SSH клиента под GNOME, использующий OpenSSH.
Подробнее: http://www.geocities.com/lordzephyroth/gnome-ssh.html

Еще одна фирма, выпускающая DSP, поддерживает Linux

Traquair Data Systems и Strategic Partner Hunt Engineering объявили
о поддержке в Linux всей своей линейки высокопроизводительных цифровых
процессоров. В число поддерживаемых процессоров входят TMS320C6000,
Virtex FPGA, TMS320C4x, HERON и TIM-40.
Подробнее: http://linuxdevices.com/news/NS9463028421.html

JOURNALING FILE SYSTEMS FOR LINUX - WHY AND HOW TO
IMPLEMENT JOURNALING

Сравнительный анализ и механизмы различных журналируемых файловых
систем под Linux.
Подробнее: http://www.byte.com/column/BYT20000524S0001

Gnome Status

Вышел очередной отчет о Гноме.
Подробнее: http://developer.gnome.org/news/summary/2000_May8-May30.html

FreeAmp 2.1 beta 3

Вышла новая, третья по счету, beta версия популярного проигрывателя mp3
файлов - FreeAmp 2.1.
Подробнее: http://www.freeamp.org/text/CHANGES.txt

Sing-Along Disk Player 3.1.3b

Вышла новая версия довольно неплохого CD player-а. У него есть анализатор
спектров, осциллятор и mixer.
Подробнее: http://www.alphalink.com.au/~michg/ace/sadp/sadp_download.htm

RaiserFS готова к включению в Linux 2.4

Следуя письму Hans Reiser в список рассылки Linux-kernel, файловая
система RaiserFS теперь готова к включению в Linux 2.4.0. Ранее
raiserfs обладала некоторыми особенностями реализации, препятствующими
ее включению в стандартное ядро.
Подробнее: http://www.lwn.net/2000/0601/a/reiserfs-2.4.html

SiS начала производство чипсетов SiS630 и SiS540, ориентированных
на платформу Linux.

Silicon Integrated Systems Corp. (SiS) в настоящее время проводит
мероприятия по наращиванию объёмов производства интегрированных
чипсетов SiS630 и SiS540. По словам компании, SiS630 и SiS540 - это
первые чипсеты на рынке, которые обеспечивают аппаратную поддержку
Linux - воспроизведение DVD, 3D-звук и аудио компрессию 5.1 Channel AC3.
Подробнее: HI-TECH News

JAVA XServer

Вышла версия 1.0.11 WeirdX Java XWindow server. Работает на нескольких
платформах. Есть альфа-канал, т.е. прозрачные и полупрозрачные окошки и
т.д./очень симпатичные скриншоты.
Подробнее: http://www.jcraft.com/weirdx/
http://www.jcraft.com/weirdx/screenshots.html

Первая книга по MySQL и mSQL на русском языке.

Выходит в свет книга "MySQL и mSQL. Базы данных для небольших предприятий
и Интернета" из "звериной" серии O'Reilly
Подробнее: http://www.books.ru/cgi-bin/v3/book_inf_code.cgi?5872

ptkdb 1.107

Отладчик для perl. Нетрудно догадаться, что интерфейс написан на tk,
а сам отладчик, кстати, абсолютно новый. Прелесть в том, что он позволяет
отлаживать скрипты для апача так, как если бы они были запущены под ним.
Подробнее: http://world.std.com/~aep/ptkdb/

Loki анонсирует Descent 3

Появился анонс от фирмы Loki, в котором сообщается, что она планирует
портировать игру Descent 3 на платформу Linux.
Подробнее: http://www.linuxgames.com/followup//2552.shtml

Athlon и Linux

Для многих наболевший вопрос … Интересно, каково мнение народа по
поводу монстров от AMD и Linux.
Подробнее: http://slashdot.org/articles/00/05/31/1842250.shtml

"Вести" полюбили Линукс.

Пингвины захватили ежедневный информационный ресурс "Вести.Ру", ранее
баловавшийся публикацией разных "Мифов" об ОС Линукс. Как и было обещано,
"Вести" полюбили Линукс ;-)).
Подробнее: http://www.vesti.ru/flopovod/2000/06/02/desktop

= - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - =

Security - Soft
Большая часть материалов этого раздела почерпнута из:

  • Packet Storm
  • s e c u r i t y f o c u s
  • t e c h n o t r o n i c
  • rExploit News

-=Bastille Linux 1.1.0.pre7=-

Bastille Linux aims to be the most comprehensive, flexible, and
educational Security Hardening Program for Red Hat Linux 6.0/6.1.
Virtually every task it performs is optional, providing immense
flexibility. It educates the installing admin regarding the topic at hand
before asking any question. The interactive nature allows the program to
be more thorough when securing, while the educational component produces
an admin who is less likely to compromise the increased security.
Homepage: http://bastille-linux.sourceforge.net/

-=LibnetNT=-

LibnetNT from eEye Digital Security.
Libnet for Unix is used in many of today's popular security programs
because of how easy it is to implement low level packet functionality
into a program. Well now that same ease of use development API is
available for Windows NT platforms.
Homepage: http://www.eeye.com/html/Databases/Software/libnetnt.html

-=sara-3.1.0=-

Security Auditor's Research Assistant (SARA) is a security analysis tool
based on the SATAN model. It is updated frequently to address the latest
threats. Checks for common old holes, backdoors, trust relationships,
default cgi, common logins. Changes: Included SARAPRO report writer into
SARA, provided report writer to SATAN and SAINT users, added SANS-10 top
vulnerability filter to report writer, corrected tutorial problem with
pcanywhere and kerberos, and fixed man page to include the "-n" option.
Homepage: http://www-arc.com/sara

-=Crypt::RC4 1.0=-

Crypt::RC4 is a Perl implementation of the RC4 encryption algorithm.
Download: http://freshmeat.net/redir/download/959971778/

-=FreeS/WAN for Linux 1.4=-

Linux FreeS/WAN provides IPSEC (IP Security, which is both encryption
and authentication) kernel extensions and an IKE (Internet Key Exchange,
keying and encrypted routing daemon) allowing you to build secure tunnels
through untrusted networks. The 1.00 version can work with with other
IPSEC and IKE systems already deployed by other vendors such as OpenBSD.
Changes: Fix for a nasty sequence number bug which would cause all
subsequent packets in the connection to be rejected, automatic RSA key
generation, assorted bug fixes and speed improvments.
Homepage: http://www.xs4all.nl/%7Efreeswan/

-=CPM Cyberlot Password Manager 2.5=-

CPM (Cyberlot Password Manager) is a Perl-based management program that
allows users to change their passwords online. It uses suidperl and
usermod to make the changes without risk to your physical shadow file,
and features built-in checks for password length, password matching,
invalid usernames such as root, passwords that match login, and IP
checking to stop brute-force attacks. It also supports CPMDaemon, a
daemon-based version that does all changes based on socket requests
instead of CGI. Using these features, you can syncronize password changes
over multiple servers.
Homepage: http://cgi.cyberlot.net/cpm.htm

-=anomy sanitizer 1.18=-

The Anomy mail sanitizer is a filter designed to block email-based attacks
such as trojans and viruses. It reads an RFC822 or MIME message and
removes or renames attachments, truncate unusually long MIME header fields
and sanitizes HTML by disabling Javascript and Java. It uses a single-pass
pure Perl MIME parser, which can make it both more efficient and more
precise than other similar programs and has built-in support for
third-party virus scanners.
Homepage: http://mailtools.anomy.net/

/* #FD_raG aka XOR \
/
[email protected] \
/
www.security.nnov.ru *\