Re: Обнаружена локальн ая root-уязвимость, затраг ивающая все Linux-ядра 2.6.x
В Sun, 22 Aug 2010 05:37:39 + James Brown пишет: > Степан Голосунов wrote: > > James Brown writes: > >> http://www.opennet.ru/opennews/art.shtml?num=27658 > >> > >> Когда будут багфиксы для ядер дебиановского дистра? > > > > Вчера утром, например. > > > > > > Это то? > > http://www.debian.org/security/2010/dsa-2094 > > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2240 > > В смысле, последняя ссылка на ту же уязвимость? Как бы в первой ссылке есть упоминание второй. -- Best Regards, Yuri Kozlov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100822100350.30805...@keeper.home.local
Re: Обнаружена локальная root-уязвимость, затрагиваю щая все Linux-ядра 2.6.x
Степан Голосунов wrote: > James Brown writes: >> http://www.opennet.ru/opennews/art.shtml?num=27658 >> >> Когда будут багфиксы для ядер дебиановского дистра? > > Вчера утром, например. > > Это то? > http://www.debian.org/security/2010/dsa-2094 > http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2240 В смысле, последняя ссылка на ту же уязвимость? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c70b7a3.3040...@gmail.com
Re: про субпиксельное сг лаживание.
On 07/29/2010 02:20 AM, Stanislav Maslovski wrote: Что-то у меня есть подозрение, что от драйвера не зависит наличие сглаживания. XRender это часть иксов. А от драйвера зависит акселерация (exa или xaa) Я не прав? "The RENDER extension is initialized when the driver calls fbPictureInit(). All known shipping drivers do this. In principle your driver could omit this call; I have no idea why you'd want to do that though." --- спасибо рассылке xorg. По поводу остального конкретно у радеонов см. тут (опция SubPixelOrder): http://www.x.org/archive/X11R7.5/doc/man/man4/radeon.4.html Да, я видел, но с radeon'ом проблем нет. Но зато можно в нём покапаться и понять что не так в radeonhd. (--) Jul 25 14:54:10 NVIDIA(0): Connected display device(s) on GeForce 8400M GS at PCI:1:0:0: (--) Jul 25 14:54:10 NVIDIA(0): Seiko (DFP-0) (--) Jul 25 14:54:10 NVIDIA(0): Seiko (DFP-0): 330.0 MHz maximum pixel clock (--) Jul 25 14:54:10 NVIDIA(0): Seiko (DFP-0): Internal Dual Link LVDS (II) Jul 25 14:54:10 NVIDIA(0): Assigned Display Device: DFP-0 Это фуфло, отсюда никак не следует, что монитор LCD. Я не нашёл в своём логе ничего подозрительного. RADEONHD(0): Attaching Output TMDS B to Connector DVI-D 2 ... RADEONHD(0): Digital Display Input ... RADEONHD(0): Output DVI-D_2 connected В ходу два типа фильтров: intrapixel и interpixel... Ох, как всё сложно. Спасибо за столь содержательный ответ. Меня как-то очень смущает, что на lcddefault я не могу смотртеть. lcdnone или lcdlegacy гораздо приятнее выглядят, хотя и не всегда. Intrapixel (lcdlegacy, cairo)... лучше подходят для шрифтов с встроенным байткодом и с hintstyle = hintfull. В таком случае меня смущает слово 'legacy'. У меня сглаживание отключено для шрифтов меньше 16 пикселов; hinstyle = hintfull, шрифты ms-corefonts с байткодом. А lcdfilter какой? Когда появились шрифты Liberation, пытался перейти на них, но не прижилось. Чем не прижилось? Ты не ПТ Санс, кстати, не смотрел? Я тут вдруг осознал, что плохо понимаю про хинтинг. Из-за патентов пользоваться встроенным байтокодом можно только с недавнего времени. У майкросовтовских шрифтов есть байтод, но пользоваться раньше им было нельзя и fontconfig-config для таких шрифтов рекомендовал использовать автохитнер. В DejaVu как я понимаю байтокода нет, но тогда не понятно, что означает вариант "Native" в fontconfig-config? Для чего нужны hinting, hintstyle, autohint и в чём разница между вариантами hintstyle (hintnone, hintslight, hintmedium, hintfull)? Или где бы про это почитать? И вот ещё что, хочется нагенерировать картинок с разными шрифтами с разными опциями рендеренга. И по-сравнивать, а то как-то всё не однозначно. Чем бы это попроще сделать? ЗЫ: Голусуем: Кто за: a) пиксел, пикселы б) пиксель, пиксели Ах вот где начало голосования. Вообщем: «беглый анализ прессы содержит и иные написания». Мне вот такой вариант нравится: пиксел, пиксели. Пиксел кажется более английским, пиксель --- русским. -- sergio. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c70698e.4090...@sergio.spb.ru
Re: Сборка ядра: 2.6.35 - debian way Debia n Linux Kernel Handbook
2010/8/11 Goga777 : >> >> Ошибки: >> make[1]: Leaving directory `/usr/src/linux-2.6.35' >> /usr/bin/make EXTRAVERSION=-my-kernel ARCH=i386 \ >> -C Documentation/lguest >> make[1]: Entering directory `/usr/src/linux-2.6.35/Documentation/lguest' >> cc -m32 -Wall -Wmissing-declarations -Wmissing-prototypes -O3 >> -I../../include -I../../arch/x86/include -U_FORTIFY_SOURCE lguest.c >> -o lguest >> lguest.c:21:25: error: sys/eventfd.h: No such file or directory Для таких ошибок в дебиане сеть apt-file. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktimcp2wqz-esoidzl4taykvblxvot8zfmgbbk...@mail.gmail.com
Re: не могу собрать alsa - checking for directory with kernel headers... failed
14 августа 2010 г. 17:12 пользователь Goga777 написал: > > Приветствую, > > с помощью m-a a-i alsa пробую собрать alsa 1.0.23 > > при этом стоит 2.6.35.1 ядро, собранное из исходников с kernel.org > При этом /lib/modules/2.6.35.1-tuxx/source ссылается на каталог с исходниками > ядра /usr/src/linux-2.6.35.1 , в котором я так понимаю и заголовки ядра тоже > есть. > > Но почему то m-a не видит эти заголовки. > > как решить проблему ? А ссылка в /usr/src на linux есть? linux -> /usr/src/linux-2.6.35.1
Re: Защита от подбора пароля pr oftp
2010/8/14 chaos > On 14 August 2010 12:21:29 Pavel Gaidai wrote: > > 29.07.10, Konstantin Fadeyev написал(а): > > >>> Как вариант закинуть на другой порт. Простецкий подход конечно, но > > >>> иногда весьма полезно. > > >> > > >> ИМХО против такого метода > > >> > > >> +1 использовать сложный пароль и iptables > > > > > > Почему против? > > > > Потому что есть вероятность что просканят и найдут. > > Но вот вероятность низкая, потому что проще среди массы адресов найти > какой-то > со стандартными паролями. > Вероятно. Предлагаю - использовать сложный пароль и iptables + перенести на другой порт > А о целенаправленной атаке это отдельный вообще разговор. >
Re: Обнаружена локальн ая root-уязвимость, затрагивающая все Linux-я дра 2.6.x
On Sat, Aug 21, 2010 at 07:28:03PM +0400, Andrew Ploskirev wrote: > оффтоп: Очень рекомендую настройку PGP/SMIME by default, настраивается в > свойствах аккаунта, openpgp :) Какого аккаунта? Надеюсь не гугловского... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100821170949.ga7...@nano.ioffe.rssi.ru
Re: Обнаружена локальная root-у язвимость, затрагивающая все Linux- ядра 2.6.x
оффтоп: Очень рекомендую настройку PGP/SMIME by default, настраивается в свойствах аккаунта, openpgp :) 21 августа 2010 г. 10:20 пользователь James Brown написал: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > -- Best wishes, Andrew Ploskirev.
samba/dhcp.conf & isc-dhcp-client
Приветствую. Столкнулся с тем, что в testing не добавляется wins server в /etc/samba/dhcp.conf, но запутался, кто виноват. В samba есть скрипт /etc/dhcp3/dhclient-enter-hooks.d/samba, который обновляет этот файл. В ответ на RELEASE из /etc/samba/dhcp.conf удаляется запись о соответствующем интерфейсе, если он был один, то вообще становится пустым. Но вот когда интерфейс поднимается, то проверяется условие, что wins server изменился. Вот здесь начинаются проблемы. С одной стороны, dhclient передает скриптам совпадающие значения old_netbios_name_servers и new_netbios_name_servers. Отчасти он прав, прошлый раз wins был действительно тем же самым, но ведь в предыдущем состоянии интерфейса его вообще не было. При RELEASE передается пустой new_netbios_name_servers... С другой стороны, /etc/dhcp3/dhclient-enter-hooks.d/samba мог бы разобраться, что раз записи wins server для данного интерфейса вообще нет, но ее надо добавлять, хотя и с точки зрения dhclient ничего не менялось. На кого писать bug report? На isc-dhcp-client, что при BOUND у него old_netbios_name_servers == new_netbios_name_servers, или на samba-common, что dhclient-enter-hooks.d должен проявлять или чуть больше интеллекта, или чуть меньше? -- Максим Никулин -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c6fafc0.1040...@gmail.com
Re: Обнаружена локальн ая root-уязвимость, затраг ивающая все Linux-ядра 2.6.x
James Brown writes: > http://www.opennet.ru/opennews/art.shtml?num=27658 > > Когда будут багфиксы для ядер дебиановского дистра? Вчера утром, например. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/87pqxcjn2k@sghpc.golosunov.pp.ru
Re: bluez: как задать PIN- код в squeeze ?
On 2010.08.21 at 14:26:00 +0600, Andrey Rahmatullin wrote: > On Sat, Aug 21, 2010 at 12:01:34PM +0400, Victor Wagner wrote: > > > > Везде пишут что р?н-код задается в /etc/bluetooth/hcid.conf > > > Как обычно, врут. > > Не врут, а приводят устаревшие сведения. > Сведения-то приводились, наверно, не устаревшие (в то время), просто > интернет полон древними доками, начиная с tldp и тем самым врёт. Почему врет? Те версии bluez для которых данное описание правдиво, вполне себе продолжают быть доступны. Хотя бы на archive.debian.org Просто когда человек не умеющий RTFS ставит себе тестинг, он сам виноват. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100821083906.ga27...@wagner.pp.ru
Re: bluez: как задат ь PIN-код в squeeze ?
On Sat, Aug 21, 2010 at 12:01:34PM +0400, Victor Wagner wrote: > > > Везде пишут что р?н-код задается в /etc/bluetooth/hcid.conf > > Как обычно, врут. > Не врут, а приводят устаревшие сведения. Сведения-то приводились, наверно, не устаревшие (в то время), просто интернет полон древними доками, начиная с tldp и тем самым врёт. -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6): >apt-get install synaptic apt-get install synaptics Почувствуйте разницу. -- ab in sisyphus@ signature.asc Description: Digital signature
Re: bluez: как задать PIN- код в squeeze ?
On 2010.08.21 at 13:38:02 +0600, Andrey Rahmatullin wrote: > On Sat, Aug 21, 2010 at 10:18:27AM +0300, vanessa wrote: > > Везде пишут что р?н-код задается в /etc/bluetooth/hcid.conf > Как обычно, врут. Не врут, а приводят устаревшие сведения. А команда разработчиков bluez меняет архитектуру несовместимым образом каждые два года. Повбивав бы. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100821080134.ga26...@wagner.pp.ru
Re: bluez: как задат ь PIN-код в squeeze ?
On Sat, Aug 21, 2010 at 10:18:27AM +0300, vanessa wrote: > Везде пишут что рін-код задается в /etc/bluetooth/hcid.conf Как обычно, врут. Задаётся он в агенте, таком как blueman. -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6): выбросить стабильную ветку только из-за того, что цифра 8 больше, чем 7, это, несомненно, очень, очень грамотное решение, да. давайте тогда уж заодно выкинем apache1, sylpheed, gcc2.96, qt1, qt2, mozilla, gtk1, kernel 2.4 и прочее старьё, после чего переименуемся в fedoralt core или altoo linux и начнём шагать в светлое будущее. -- algor in devel@ signature.asc Description: Digital signature
bluez: как задать PIN-код в sq ueeze ?
Добрый день. Везде пишут что рін-код задается в /etc/bluetooth/hcid.conf но в squeeze нет такого файла. Когда его создаю (беру за основу файл из lenny) то оно на вписаный туда код никак не реагирует. Спасибо. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c6f7dc3.3040...@rabitsa.org.ua
