Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:731
HistorySep 29, 2000 - 12:00 a.m.

Linux news 29.09.00

2000-09-2900:00:00
vulners.com
10

Linux 2.2.18pre11

Alax Cox выпустил новую pre-версию следующего стабильного ядра
Linux: 2.2.18pre11.
Подробнее:
http://linuxtoday.com/news_story.php3?ltsn=2000-09-27-011-04-NW-KN

MySQL 3.23.25

Вышла новая beta версия популярного SQL сервера MySQL - MySQL 3.23.25.
Подробнее:
http://sourceforge.net/project/shownotes.php?release_id=12696

Вышел Wolf3D v0.93.

Вышел порт знаменитого Wolf3D, базирующийся на Open-Gl и включающий в
себя Spear of Destiny (Demo, Retail) и Wolfenstein 3D (Demo, Retail).
Подробнее: http://sourceforge.net/projects/wolfgl

Новая книга от издательства O'Reilly - "Managing IMAP".

Репутация издательства позволяет заказать книгу не задумываясь.
Подробнее: http://www.oreilly.com/catalog/mimap/

Webalizer 2.01-02 Beta

Вышла новая версия beta версия популярного анализатора log файлов
Вашего WEB сервера - Webalizer - Webalizer 2.01-02 Beta.
Подробнее: ftp://ftp.mrunix.net/pub/webalizer/pre-release/CHANGES

Очередная дырка в Netscape.

Обнаружена уязвимость Netscape при обработке запроса типа
type=password. Если вместо пароля загнать строку длиной более 16-ти
килобайт, то получаем переполнение буфера.
Подробнее: http://www.securityfocus.com/bid/1726

PostgreSQL, Inc. Replication Server

PostgreSQL Inc планирует представить первую версию своего PostgreSQL
Enterprise Replication Server к середине октября. Продукт будет
поддерживать репликации баз данных между PostgreSQL серверами и
предназначен для балансировки заргузки и организации отказоустойчивых
систем. Следуя анонсу, некоторые части eRServer будут сразу доступны под
OpenSource лицензией и войдут в PostgreSQL, некоторые появятся только
после коммерческого успеха продукта.
Подробнее: http://www.erserver.com/

SMPEG 0.4.1

Вышла новая версия SMPEG - SMPEG 0.4.1. Вообще SMPEG - это основанный
на UC Berkeley mpeg_play software MPEG decoder и SPLAY - mpeg audio
decoder созданный Woo-jae Jung. Кроме того SMPEG способен проигрывать
MPEG video со звуком на системах Pentium II или старше.
Подробнее: http://www.appwatch.com/Linux/Library/46/view.html

Red Hat на твоей службе.

Известная компания Red Hat представила службу широкой технической
поддержки пользователей ее дистрибутива. Это обойдется 400$ в год для
малого бизнеcа и 500 - для крупного и 9.95 в месяц для частных лиц.
Для этих целей компания даже организовала сеть RHAT Network.
Подробнее: http://www.redhat.com

Linux на 31 процессорной Alpha с 256Gb RAM

Число маньяков пускающих Linux на Big Iron растет. Взгляните на этот
любопытный лог. Кто там не верил в 4х процессорность на Linux?
Подробнее: http://lwn.net/daily/gs320.php3

Visual Basic для Linux вышел.

Компания Janus Software выпустила первую версию своего языка
программирования Phoenix Object Basic. Эта среда разработки полностью
индентична Visual Basic от компании Microsoft. Правда про совместимость
с ней ничего не известно. Лицензия - closed source. Но и не совсем
коммерческая. Phoenix распространяеться под shareware лицензией. А
исходный код планируется открыть в первом квартале следующего года.
Подробнее: http://www.janus-software.com

Статья: Linux на рабочем столе

На сервере журнала Сети и Системы Связи появилась статья, в которой
исследуется использование Linux`а в качестве плaтформы рабочей станции.
Сравинваются дистрибутивы Linux-Mandrake 7.0 Russian Edition,
Black Cat Linux 6.2, SuSE Linux 6.3, Red Hat 6.2 Linux Cyrillic
Edition, Красная Шапочка” версии 6 и Best Linux 2000.
Подробнее: http://ccc.ru/magazine/depot/00_10/read.html?0106.htm

Motorola покупает Lineo.

Компания Motorola планирует приобрести Lineo - компанию,
разрабатывающую решения на основе Linux. За $22,5 млн. будут куплены
3 млн. акций Lineo…
Подробнее: http://www.osp.ru/news/2000/09/27_03.htm

LAME 3.87beta

Вышла новая beta версия Mp3 Encoder-а LAME - LAME 3.87beta. В этой
версии произошли некоторые "подчистки" и улучшения кода, повысилась
скорость в VBR. Кроме того исправились некоторые баги.
Подробнее: http://www.mp3dev.org/mp3/history.html

Sendmail 8.11.1

Вышла новая версия популярнейшего почтового сервера Sendmail -
Sendmail 8.11.1. Изменений, как и всегда, довольно много.
Подробнее: ftp://ftp.sendmail.org/pub/sendmail/RELEASE_NOTES

Avp4Linux build 135.

Состоялся выход очередной версии антивируса для линух . Что не может
не радовать.
Подробнее: http://www.kaspersky.ru/products.asp?allproduct=1&fos=3

Enlightenment 0.16.5

Вышел bugfix release популрного window managera Enlightenment -
Enlightenment 0.16.5.
Подробнее: http://enlightenment.org/download.html

= - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - =

Security - Soft
Большая часть материалов этого раздела почерпнута из:

  • Packet Storm
  • s e c u r i t y f o c u s
  • t e c h n o t r
  • rExploit News
  • u n d e r g r o u n d s e c u r i t y s y s t e m s r e s e a r c h

-=security-script 0.02=-

security-script is a port of FreeBSD's /etc/security script. It is a
powerful tool that checks many aspects of your system's security and then
emails you with the results. The checks it performs include finding
setuid of files and directories, uid's of 0, the count of the firewall
wall rules that you have set up to deny or reject (to see if any firewall
activity has occurred), checks for failed logins, and checks for rejected
connections. As you continually use this script it will help you to
monitor the security of your system. It comes with an install script
plus a cron script.
Homepage: http://halliday.wl.vg/scripts/

-=popsneaker 0.4.4=-

popsneaker is a mailfilter especially suited for dial-in accounts with
POP3 mailservers. It uses very flexible filter rules to define which mail
should be deleted. It supports blacklists, whitelists, mailbomb
protection, size checking, RBL queries, filters on every mailheader, and
automated replies. popsneaker does not download the messagebody, so it
saves time and money cron script.
Homepage: http://www.baehre-net.de/popsneaker/

-=Bcrypt 2.3=-

This is the new windows application of the well known bcrypt windows
software. It is now compatible with the new cryptography library. It
allows you to crypt/decrypt/generate key/hide files. Windows GUI using
the BUGS v3.4.0 dynamic private key cryptography algorithm. User
Friendly, Open Source, Multiplatform. You can Crypt/Decrypt, Generate
Key, Hide Files.
Homepage:

-=User MONitor Daemon 0.3.2=-

umond (User MONitor Daemon) is a simple interval-based monitoring
program that checks UTMP records for new logins. It outputs new
logins & logouts to the command prompt with several options.
Homepage: http://128.238.220.41/umond/

-=The Java SSH/Telnet Application/Applet 2.0-20000928-1135=-

The Java(tm) Telnet Applet is a fully featured telnet/SSH program that
allows users to connect and login to remote hosts via the Internet or an
Intranet using only their WWW Browser. It includes not only
telnet-compliant connection services, but also the ability to dynamically
load additional Terminal Emulations and plugins. The available plugins
are: Socket, Telnet, Terminal, Script, and SSH.
Homepage: http://www.mud.de/se/jta/

-=BUGS 3.4.3=-

BUGS is a strong private key encryption algorithm and applications. It
is easy to use, and includes sample applications and documentation. The
cryptography library can also be used with your own programs.
Homepage: http://www.bcrypt.com/

/* #FD_raG aka XOR \
/
[email protected] \
/
www.security.nnov.ru *\