Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:356
HistoryJun 19, 2000 - 12:00 a.m.

Linux news 19.06.00

2000-06-1900:00:00
vulners.com
14

Ядро 2.2.17pre4

Alan Cox выпустил следующий патч для нового стабильного ядра
ветки 2.2. В нем - исправления различных ошибок в драйверах и т.д.
Подробнее: http://www.kernel.org

Linux Kernel 2.4.0test1-ac20

Alax Cox работает даже в выходные!!! ;-) Вышло его очередное
тестовое ядро из серии Linux Kernel 2.4.0test1-acXX - Linux
Kernel 2.4.0test1-ac20.
Подробнее: http://www.cs.helsinki.fi/linux/linux-kernel/2000-25/0002.html

RTLinux V3.0

Вышла новая бета версия RTLinux - reltime ядра Linux. RTLinux содержит
в себе POSIX 1003.13 API, жесткую функциональность realtime и полную
совместимость с ядром Linux. Поддерживаются платформы Intel x86, Alpha,
и PowerPC. Изменения по сравнению с 2.2 версией:

  • поддержка Alpha (однопроцессорный), PowerPC (однопроцессорный) и x86
    (SMP и однопроцессорный)
  • основан на Linux-2.4.0test1
  • увеличена скорость
  • поддержка потолка приоритета mutex
  • обновлен драйвер mbuff
  • интерфейс сигналов для real-time прерываний
  • прерывания для x86 SMP
  • и многое другое…
    Подробнее: http://www.fsmlabs.com

Zope 2.1.7

Вышла новая версия популярного сервера приложений, предназначенного
для построения динамических WEB сайтов - Zope 2.1.7. В данной версии
пофиксена дыра в безопасности, которая была у всех предыдущих
версиях Zope, включая и 2.2 beta 1.
Подробнее: http://www.zope.org/Products/Zope/2.1.7/CHANGES.txt

Corel заявила о возможных убытках и неожиданном падении прибылей
во втором квартале

Канадский производитель ПО Corel сообщила, что во втором квартале прибыли
компании составят всего около $37 млн., а убытки - порядка $23
млн. На курс акций это заявление пока не повлияло, хотя годом раньше
компания продала продукции на $70.5 млн. и получила $9.7 млн. чистой
прибыли. Окончательные результаты второго квартала компания собирается
объявить 20 июня.
Подробнее: HI-TECH News

Будет ли MS Office для Unix?

На сайте Apple App появилась новость, из которой следует, что Office
2001 для Mac X будет.
Подробнее:
http://www.infoworld.com/articles/hn/xml/00/06/16/000616hnapple.xml?0616frpm

Вышла OpenBSD 2.7
Появился пресс-релиз новой версии OpenBSD - одной из самых
защищенных UNIX систем в мире. Дистрибутив распространяется в
исходных кодах под лицензией в стиле Berkeley.
Подробнее: http://www.OpenBSD.org/

Вышел SawFish 0.28.1

Следующие изменения в новой версии оконного менеджера, ориентированного
на использование совместно с GNOME: Добавлены опции
\'–visual=TYPE\' and `–depth=DEPTH\' Обновлены переводы
Исправлены ошибки в модуле \"window-history\"
Подробнее: http://sawfish.sourceforge.net

Mozilla поддерживает MNG

Авторы Mozilla добавили в него поддержку формата MNG. MNG - это
формат, аналогичный PNG, но в отличие от последнего, включающий
возможность анимирования. Этот формат стал нужен из-за проблем с
лицензированием алгоритма сжатия в GIF.
Подробнее: http://www.mozilla.org/status/

Linux Virtual Server 0.9.14-2.2.16

Virtual server - это скалярная и мощная основа для построения кластеров
на основе реальных серверов. Архитектура такого кластера полностью
прозрачна для пользователей, и они будут работать с системой как будто
бы это один компьютер. Хотя при этом настоящие сервера могут располагаться
друг от друга на разных концах света. Так же данный виртуальный сервер
продолжит нормально работать, если из него убрать один или несколько
реальных серверов, его составляющих. Естественно, что поддерживаются
все вещи, которые присущи кластерам - распределение нагрузки и т.д.
Подробнее: http://www.us.linuxvirtualserver.org/software/ChangeLog

Вышел aconf-01-beta1

Программа для работы с конфигурационными файлами AIDE (контроль целостности
файлов, аналог tripwire) Особенности и возможности:

  • Базируется на библиотеке Qt 1.44 (легко пересобирается и под 2.0)
  • Наглядный интерфейс.
  • Можно создавать, считывать имеющиеся и распечатывать на принтере
    конфигурационные файлы AIDE.
    Подробнее: http://linux.ru.net/~inger/

Intel анонсировала Universal Plug and Play SDK для Linux

Intel объявила о предстоящем выпуске этим летом пакета ПО для
производителей оборудования, который позволит им использовать стандарт
Universal Plug and Play при разработке Интернет-совместимых устройств,
домашних сетевых шлюзов, маршрутизаторов и другого оборудования.
Устройства, совместимые с этим стандартом, дают системе легко опознать
себя и самостоятельно настраиваются для работы в сети и при обмене данными.
Данная спецификация поможет довести подобное оборудование до обычного
пользователя. Стоит заметить, что Universal Plug and Play-стандарт был
разработан Microsoft, конкурентом Linux, и представляет собой более сильную
версию известного Plug and Play, позволяющую производить настройку оборудования
по сети.
Подробнее: HI-TECH News

VMware for Linux 2.01 Build 559

Вышла новая версия виртуальной машины под Linux -
VMware for Linux 2.01 Build 559.
Подробнее: http://fileforum.efront.com/detail.php3?fid=951087658

Почему Debian не будет включать KDE

Общую суть передать можно просто. Debian из-за своей лицензионной
политики не желает включать в свой дистрибутив Qt, а без нее KDE ничто.
А Qt-шники уперлись и не желают менять лицензию. А пользователи желают
KDE. Joseph Carter предлагает два выхода - либо пофиксить QPL (лицензию Qt),
либо отказаться от KDE.
Подробнее: http://freshmeat.net/news/2000/06/17/961300740.html

Вышел RSBAC 1.0.9b

В новой версии:

  • Ядра 2.2.14-16, 2.3.42-2.3.99-pre3.
  • 32 битные UID/GID.
  • протоколирование по пользователю и по программе.
  • мандатные метки от 0 до 252.
  • русские меню.
  • Программа-logger специально для RSBAC. Сообщения защиты не
    смешиваются с системными.
  • Нормальная работа X.
  • Возможность сохранять атрибуты для файловой системы MSDOS.
    Подробнее: http://www.rsbac.org

FreeAmp 2.1beta5

Вышла новая beta версия популярного проигрывателя mp3 файлов -
FreeAmp 2.1.
Подробнее: http://www.freeamp.org/text/CHANGES.txt

Intel опубликовала библиотеку исходных кодов для популяризации
приложений компьютерного зрения.

В ближайшие дни Intel выложит на свой веб-сайт библиотеку ПО с открытым
исходным кодом для ускорения разработки приложений на базе видеокамеры
и системы распознавания изображений.
Подробнее: http://developer.intel.com/software/opensource/cvfl/cvlpage.htm

Utah-GLX

Надо завести видео карту, вернее ее 3D ускоритель под Linux? Проверьте
страницу Utah-GLX. Тут вы сможете найти драйвера как для XFree 3.3.6,
так и для DRI в 4.0
Подробнее: http://utah-glx.sourceforge.net/

NLS патч для IceWM 1.0.4

Yoichi ASAI выпустил новую версию NLS патча для IceWM. На этот раз
добавлен перевод на русский язык.
Скачать: http://www.gnome.gr.jp/~yatt/dist/icewm-1.0.4-nls.patch3.gz

= - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - =

Security - Soft
Большая часть материалов этого раздела почерпнута из:

  • Packet Storm
  • s e c u r i t y f o c u s
  • t e c h n o t r o n i c
  • rExploit News

-=winfingerprint 2.25=-

Low Priority Release, HTML fixes, added ShellExecute() so default
browser will automatically open up results.
Homepage: http://www.technotronic.com/winfingerprint/

-=SSH 2.2.0=-

A release for Windows and rpms for Linux are also available. This
version has many new features for, for example, access control in
the server and other security enhancements. Also many, many, many
bugs have been squashed.
Homepage: ftp://ftp.ssh.com/pub/ssh

-=diskfree 1.0.0=-

Diskfree is designed to run from cron daily. It will descend your
directory tree and calculate sums for all of the root directories'
space usage. It will then compare those sums with the previous runs
output and email you any differences. This allows you to see which
directories are growing and which are shrinking before it becomes an
issue.
Homepage: http://hunley.homeip.net/linux.html

-=DeleGate 6.1.14=-

DeleGate is a multi-purpose application level gateway, or a proxy server
which runs on multiple platforms (Unix, Windows and OS/2). DeleGate
mediates communication of various protocols (HTTP, FTP, NNTP, POP,
Telnet, etc.), applying cache and conversion for mediated data, controlling
access from clients and routing toward servers. It translates
protocols between clients and servers, merging several servers into a
single server view with aliasing and filtering. Born as a tiny proxy for
Gopher in March 1994, it has steadily grown into a general purpose proxy
server. Besides proxy, DeleGate can be used as a simple origin server for
some protocols (HTTP, FTP and NNTP).
Homepage: http://wall.etl.go.jp/delegate/

-=pgpenvelope 2.8.7=-

pgpenvelope is an interface to help meld using Pine with GnuPG.
Changes: A new confirm-decryption option, a fix for a bug related to
destroying terminal settings, and some Class::MethodMaker issues have
been cleared up.
Homepage: http://pgpenvelope.sourceforge.net/

-=ech0 security scanner=-

eSS is a remote security scanner for linux that scans remote nodes for
known security flaws. It does some of the simple probing technics
automatically like banner grabbing, OS guessin', and it includes a
multithread TCP portscanner.
Homepage: http://ech0.zort.org/ess/

-=rhup 0.9.13=-

rhup checks your Red Hat system configuration against an update mirror,
downloads newer packages, and optionally installs them. It is very
useful for version-checking of installed RPMs.
Homepage: http://yasd.dhs.org/en/rhup.php3

-=SAINT 2.1.1=-

With this version, your scans will finish up to FIVE TIMES faster
than before, depending on the scanning machine. This is made possible
by a new approach to scheduling the scan modules. Please refer to the
web page for more details.
Homepage: http://www.wwdsi.com/saint

-=sftp-0.9.5=-

Secure FTP (sftp) implements a file transfer protocol using ssh/rsh as
the transport mechanism. When the client is invoked, a remote shell is
spawned and the server is run. sftp is mainly useful over a secure ssh
session since passwords are not exposed. It also has the advantage that
no root access is required, since the server runs as a user process.
Changes: Supports rmdir, mkdir, rename commands, better status output,
bug fixes.
Homepage: http://www.xbill.org/sftp/

/* #FD_raG aka XOR \
/
[email protected] \
/
www.security.nnov.ru *\