Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:717
HistorySep 27, 2000 - 12:00 a.m.

Linux news 27.09.00

2000-09-2700:00:00
vulners.com
18

Linux 2.2.18pre2aa2

Andrea Arcangeli выпустил следующую версию своей модификации ядра Linux
для high-end серверов. Патч содержит поддержку до 4Gb памяти на платформе
Intel, поддержку до 2Tb памяти на Alpha, улучшения VM для машин с большим
объемом оперативки, Raw IO, улучшения SMP планировщика, поддержку больших
файлов (>2Gb) на 32-битных архитектурах и др.
Подробнее: http://lists.insecure.org/linux-kernel/2000/Sep/1178.html

Вышло 2.4.0-test9-pre7.

Torvalds выпустил очередной пре-тест ветки 2.4.
Подробнее:
http://linuxtoday.com/news_story.php3?ltsn=2000-09-26-001-04-NW-KN

gnome-core & gnome-applets 1.2.2

Вышли новые версии одних из основных составляющих GNOME gnome-core &
gnome-applets - gnome-core & gnome-applets 1.2.2.
Подробнее: ftp://ftp.gnome.org/pub/GNOME/stable/sources/

Linux Security List

SecurityPortal открыли новый список рассылки по безопасности Linux-систем.
Следуя анонсу, сообщения в список будут попадать только после
предварительной проверки специалистами этого самого SecurityPortal.
Подробнее:
http://linuxtoday.com/news_story.php3?ltsn=2000-09-25-009-06-SC-CY

Red Hat 7.0 вышел в назначенный срок.

По данным агенства IDC Red Hat занимает 50.2 процента рынка Linux и что
Red Hat Linux наиболее популярный дистрибутив среди американских
пользователей (68.7 процентов). Цены: Red Hat Linux 7 Standard - $29.95;
Red Hat Linux 7 Deluxe - $79.95; Red Hat Linux 7 Professional - $179.95.
Все версии доступны со вторника через ftp. Ввиду занятости основного
сервера RedHat лучше качать с зеркал.
Подробнее: http://www.redhat.com

KDE2 v.1.0 будет 16 октября

Согласно опубликованному плану, 16 октября KDE2 появится в открытом
доступе. Сразу же после релиза первое версии начнется разработка
следеющей, и где-то к февралю-марту мы увидим версию 1.1, а летом 2001
года - 1.2.
Подробнее:
http://linuxtoday.com/news_story.php3?ltsn=2000-09-26-003-21-NW-CY-KE

kicq 2.0.0b1

Вышла новая beta версия популярного ICQ клиента для KDE kicq -
kicq 2.0.0b1. Это первая beta версия kicq-2.0.0, предназначенного
для KDE2.
Подробнее: http://sourceforge.net/project/shownotes.php?release_id=12549

Helix GNOME - UNIX для человека.

На сайте Ferroscope в разделе Linux появился перевод статьи "Helix
GNOME - UNIX для человека". В статье описывается инстялляция Helix GNOME
десктопа и даны основные сведения о GNOME, Helix code, и о том чем же
является десктоп.
Подробнее: http://www.ferroscope.ru/

XFce 3.5.1

Вышла новая версия легкого desktop environment XFce - XFce 3.5.1.
Подробнее: http://www.xfce.org/archive/ChangeLog

Вышла Beta файловой системы XFS.

Компания SGI давно говорила о том, что собирается портировать свою
продвинутую файловую систему на Линукс. Вчера вышла beta-версия ее
системы XFS. Она доступна как в виде патча к ядрам 2.4, так и как и в
виде RPM.
Подробнее: http://oss.sgi.com/projects/xfs/beta.html

Microsoft vs Linux

Появилось сообщение о том, что компания Microsoft затеяла судебную тяжбу
по поводу поддержки ядром Linux-а файловой системы NTFS.
Подробнее: http://kt.linuxcare.com/kernel-traffic/kt20000925_86.epl#13

Linux Encryption-HOWTO.

Хотите пользоваться криптографией. Идите по ссылкам.
Подробнее: http://marc.mutz.com/Encryption-HOWTO/

FreeBSD 4.1.1-RELEASE.

Вышла очередная версия популярной реализации Unix - FreeBSD. Из изменений
заметно то, что во всех криптографических средствах встроен алгоритм RSA
(rоторый с недавнего времени стал открытым). Обновлилось ядро

  • добавлены новые драйвера для сетевых плат, для контроллеров ATA100.
    Подробнее: http://www.freebsd.org/

icqd - возраждается!

Прошло сообщение о том, что проект gicqd (ICQ сервер под Linux) снова
возродился! К сожалению, уже не под лицензией и "крылом" GNU. И проект
сменил название на IMPD (Instant Messenger Protocol Daemon). Первый релиз
данного сервера должен выйти вот-вот, его основные возможности:

  • полная поддержка протоколов ICQ v2 и v5
  • полная поддержка протокола AOL Instant Messenger
  • полная поддержка протокола Microsoft Messenger
  • Клиенты в различных сетях могут общаться друг с другом через сервер;
  • поддерживается load balanced servers;
  • есть database replication;
  • совместимость с существующими не-impd серверами;
  • появилась поддержка SQL;
    Подробнее: http://www.ideacode.com/impd/

ASPLinux объявляет о начале маркетинговой акции "Скачай и выиграй!"

Компания ASPLinux объявила о маркетинговой акции "Скачай и выиграй!",
приуроченной к 11-й выставке информационных технологий SofTool'2000
(ВВЦ, павильон 69, 26-30 сентября).
Подробнее: http://www.ASPLinux.ru/

fileutils 4.0.27.

Исправлены ошибки в очередной версии пакета с утилитами управления
файлами GNU.
Подробнее: http://www.gnu.org/software/fileutils/fileutils.html

Новый пополнения Алексея Федорчука:

  • Сага о файлах Средства работы с файлами, архивами, пакетами. Часть 2-я.
  • Сага о текстах текстовых редакторах, процессорах, а также русских
    буквах, шрифтах и правильнописании
    Подробнее: http://www.linuxsaga.newmail.ru/sagi/

PROTUX - профессиональный звук в Linux.

Luiz Otavio Zorzella и Dario Louzado начали публикацию своей работы по
созданию мощных профессиональных утилит для работы со звуком в Linux.
PROTUX (так они назвали свое детище) в итоге должен стать фактически
пультом звукорежиссера. Вся идея построена на придуманной этими парнями
технологии управления программой Protux JogMouse Board.
Подробнее: http://protux.sourceforge.net/

Linuxconf 1.21r4

Вышла новая версия популярной и мощной утилиты, предназначенной для
конфигурирования Linux систем - Linuxconf 1.21r4.
Подробнее:
http://www.solucorp.qc.ca/changes.hc?projet=linuxconf&version=1.21r4

gnome-core 1.2.2.1

Вышла новая версия gnome-core - gnome-core 1.2.2.1. Это bugfix release.
В нем исправлены некоторое проблемы с панелью.
Подробнее: http://www.appwatch.com/Linux/Library/104/view.html

Linux-приложения на конференции по встроенным системам.

На конференции по встроенным системам Embedded Systems Conference,
которая 25-26 сентября 2000 г. прошла в Сан-Хосе (шт. Калифорния),
был анонсирован целый ряд программных Linux-продуктов и инициатив
по продвижению ОС Linux на рынок встроенных систем.
Подробнее: InfoArt News

fetchmail 5.5.3

Вышла новая версия fetchmail - fetchmail 5.5.3. В ней теперь программа не
прекращает свою работу при failed DNS lookup хоста, а просто происходит
переход к следующему entry.
Подробнее: http://www.tuxedo.org/~esr/fetchmail/NEWS

Россия в ожидании новых ограничений на интернет.

(Это конечно к Linux неимеет отношения, НО - это дикость)
В пятницу один из защитников демократии в России рассказал о попытках
правительства Владимира Путина ограничить права граждан в интернете и
установить контроль над содержанием независимых веб-сайтов. Т.е теперь
на создание странички в интернете типо: ""Это мы с Тузиком в
Гаграх" - нужно получить гос. лицензию. ФСБ глобально затрудняет работу
в Internet.
Подробнее: http://zdnet.ru:80/news.asp?ID=1830

= - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - =

Security - Soft
Большая часть материалов этого раздела почерпнута из:

  • Packet Storm
  • s e c u r i t y f o c u s
  • t e c h n o t r
  • rExploit News
  • u n d e r g r o u n d s e c u r i t y s y s t e m s r e s e a r c h

-=WebPass 0.2=-

WebPass is a Perl-based CGI utility which allows users to change their
system passwords via a Web interface. Authentication is done via
pluggable modules (currently IMAP, FTP, POP3), and it supports both Linux
and FreeBSD
Homepage: http://rucus.ru.ac.za/~bvi/utils/webpass/

-=oMail-admin 0.96pre1=-

oMail-admin is a PHP4-based Web frontend to qmail/vmailmgrd. It can be
used by domain owners and single users to easily administer their mail
accounts without bothering the sysadmin. Its features include
mailbox/alias management, uto-responder (vacation-like) support,
changing passwords, and support for French, English, Spanish, Italian,
Russian, and Germanlanguages.
Homepage: http://omail.omnis.ch

-=LnxFire 0.1-3=-

LnxFire is a firewall tool for Linux aimed at the small business and home
office client. Use the firewall creation wizard to quickly create a
basic firewall. Featuring dynamic rule modifiers, pro-active monitoring,
reporting, e-mail alerts and auto lock-out for port scanners. Watch and
listen to the intruders splat of the firewall. LnxFire requires the
GNOME 1.2 libraries.
Homepage: http://lnxfire.sourceforge.net/

-=SysCron 0.5.1=-

Syscron is a cron system which allows jobs to be run on many hosts using
a central set of scripts. It uses a veriety of methods to ensure the
security of the system and authenticity of the scripts before executing
them.
Homepage: http://syscron.sourceforge.net/

-=Dante 1.1.3=-

Dante is a free implementation of the proxy protocols socks version 4,
socks version 5 (rfc1928) and msproxy. Dante is also a circuit-level
firewall/proxy that can be used to provide convenient and secure network
connectivity to a wide range of hosts while requiring only the server
Dante runs on to have external network connectivity.
Homepage: http://www.inet.no/dante/

-=SFI Director 3.11=-

SFI Director is a tool for managing distributed, heterogeneous UNIX
Systems. Its functionality includes System Configuration, Application
Distribution, NIS and NIS+ Management, User Creation, and Dynamic System
Documentation. It is in service at a number of sites, managing networks
of 50 to 200+ UNIX nodes, under Linux, Solaris, Digital UNIX, and HP-UX.
Homepage: http://www…sfi-director.org/

-=SIDEN 0.1.0=-

SIDEN is a distributed network discovery tool used for intrusion
detection research. The current SIDEN architecture allows you to simulate
coordinated/distributed network probes by a group of attackers. Using it,
you can simulate such probes against one target or many targets. The
point of this is to generate the traffic caused by distributed network
probes, so that it can be analyzed for better understanding of
distributed network probes. This will hopefully help us to improve how
Intrusion Detection Systems are written.
Homepage: http://siden.sourceforge.net/

-=Email Security through Procmail 1.119=-

Email Security through Procmail attempts to address the trend towards
"enhancing" email clients with support for active content, which exposes
end-users to many and varied threats, by "sanitizing" email: removing
obvious exploit attempts and disabling the channels through which
exploits are delivered. Facilities for detecting and blocking Trojan
Horse exploits and worms are also provided.
Homepage: http://www.impsec.org/email-tools/procmail-security.html

/* #FD_raG aka XOR \
/
[email protected] \
/
www.security.nnov.ru *\