Hozzászólások
-
Bejegyzés
-
killall:
„sima apt-get upgrade is eleg, nem?”
mivel a debian rendkivul alaposan ki van dolgozva, ezert ket lepcso van:
upgrade = csak olyan csomagokat frissit, amelyekhez nem kell uj csomagokat telepiteni;
dist-upgrade = ez uj csomagokat is telepit, ha kell;
a dolog jelentosege abban all, hogy elmeletileg a stable alatt a sima upgrade hasznalatos a rendszer frissen tartasara (mivel ebben az agban csak hibajavitas van, uj csomagverziok nincsneek) es ha uj kiadas jelenuk meg, akkor az arra valo atteresre valo a dist-upgrade (mivel lesznek uj csomagverziok, ezert elkepzeklheto, hogy uj csomagoktol fuggnek);
egybekent a debian fejlesztok szeretnek mindent tulbonyolitani;mire jo ez a ket patch?
minden esetben:
nmap -sS -O -P0 x.x.x.xnmap_freak es stealth nelkul:
Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2004-08-08 03:37 CEST
Warning: OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port
All 1660 scanned ports on xyz (x.x.x.x) are: closed
Device type: general purpose|broadband router
Running: Linux 2.4.X|2.5.X|2.6.X, Belkin embedded
Too many fingerprints match this host to give specific OS detailsNmap run completed — 1 IP address (1 host up) scanned in 2.192 seconds
stealth be:
Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2004-08-08 03:38 CEST
Warning: OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port
All 1660 scanned ports on xyz (x.x.x.x) are: closed
Device type: firewall|general purpose|broadband router
Running: Checkpoint Windows NT/2K/XP, Linux 2.4.X|2.5.X|2.6.X, Apple Mac OS 8.X, Belkin embedded
Too many fingerprints match this host to give specific OS detailsNmap run completed — 1 IP address (1 host up) scanned in 5.612 seconds
nmap_freak be:
(kb 10 percet vartam, de semmi)na, portoltam a 2 cuccost; pontosabban a 2.6-wolkbol kiszedtem a kodot es par perc alatt kulon patchbe raktam; picit gany, de mukodik, itten vannak:
http://fellow.linuxforum.hu/patch/nmap_freak-2.6.patch
http://fellow.linuxforum.hu/patch/stealth_…patch-2.6.patchmeg nagyon nem publikaltam, mert a 2.6-wolkbol ezer eve nincs kiadas es az is instabil, ezert nekialltam egy sajat patch osszeallitasanak, semmi komoly megeroltetes csak grsec + ck + nmap_freak & stealth patch; igazsag szerint mar penteken kesz volt, csak van vmi typo, majd ma kijavitom;
kokemeny velemeny:
ne forditsnaka le semmit, a komjutertechnika anyanyelve az angol; jol neznenk ki ha orvos is nekiprobalkozna magyarul ugyanazoknak a szakkifejezeseknek; nyelvujiok probalkoztak ilyesmivel, pld sinus asszem „ölén” lett; megbukott a dolog;
a magyar erolkodesnel mar csak a fonetikus iras luzerebb dolog;kl223:
„Ebben fõleg asszem a ComputerPanoráma az „élenjáró”:”
ami a c*mputer p*noramat illeti:
hat, 14 ev alatt sikerult a legdilettansabb ujsagott osszerakniuk, egy atalgos szamban annyi tevedes, pontatalansag, hiba, csusztatas, logikai baki, stb van, amiert normalis foszerkeszto mar reg harakirit kovetett volna el;
legkedvencebb reszem az volt, amikor „feloldjuk a linux rejtelmeit” rovatban elmagyarztak, hogy kell a login forrasat modositani ugy, hogy automatikusan, jelszo nelkul root jogokkal beleptesse az egyszeri luzert; sorry, de * meg, aki ilyeneket tanacsol; legkozelebb lehetne: hogya telelpitsunk rootkitet 10 egyszeru lepesben;
meg amikor „33 internet tipp” vagy mi alatt bemutattak az ie interfaceet! nem vmi regedit turkalost, hanem vagy 4 oldalon az alap interface egy reszet;
stb stb stb
mondjuk 4db szamom van, ebbol 3 ajandekosztas, az elsonel meg meg fiatal voltam es artatlan;„FAT: Unrecognized mount option „code=852″ or missing value”
‘code’ nincs, csak ‘codepage’ van: defaults,ro,user,uid=0,gid=6,umask=0003,codepage=852,iocharset=utf8,noatime,quietaz sem art, ha kihagyod a framebuffert, hacask nincs tenyleg szuksged ra;
toltsd fel vhova a .confogd, es megnezzuk;
va egyebkent ket szep os rejto kernel patch:
nmap freak: emlitett program scanjet 10edere lassitja es osdetection megakadalyoz;
stealth kernel patch: univerzalisabb osdetect ellen;
ippersonality: fingerprint hamisitas;itt elrehetoek:
http://packetstormsecurity.nl/UNIX/patches/bar nem vmi friss verziok; vki nem akarja portolni 2.6ra az elso kettot? bar elkezdtem napokban, de nem tudom mikor leszek kesz;
debian csomag forrasbol:
1. beallitod: apt-setup
2. frissited a rendszert: apt-get update; apt-get dist-upgradekisbetu:
he, a fogalmazasi technikaimon ne tessek elcelodni! kemeny muka volt kifejleszteni ilyenekt;vizsla:
„a meghajtó/partíció betûjeleidet.”
hat ez a drive letter megoldas mar megjelenesekor is ego volt a file kiterjesztesen alapulo futtatasi joggal egyutt; (nem hiaba elcelodot minden amigas es ataris a pcn); de a win5.x -ben mar „javitottak”: fixaljak egyes betuket adott particiohoz, igy nem masznak el, ha uj promary jon a kepben; igenam, de ha az adoot merevlemezt eltavolitod, attol meg a betuk foglalva maradnak;
ja, masik, amikor a drive lettert el akarjak rejteni a particion labellel;
ehm, inkabb hagyjuk ez nem win forum;Fawaid:
„1:nekem egy szerver rendszergazdija igy tanitotta. elfogadom nálam okosabbak javallatait. „
particionak hibaja a fix meret es a nehezebb kezelhetoseg (nem lehet csak ugy mozgatni, torolni, stb); ha nagyon utannanezel, akkor elojon, hogy egy swap file meg lassabb egy lehelettel (kulon fel kell indexelni afaik); de ez annyira nem oszt, ha vmi swappel nem ettol lesz lassu;„2:miért külön /tmp /var /usr particio a szervereken?azért h könnyebb legyen a backup, karbantartás, átláthatóbb legyen. „
oke;„3:nem mondtam h nem jó a cfdisk, én az fdisket használom „
oke, en meg a parteddel szivtam anno;„5:szted az összes átvizsgálásra váró csomagot 1 hónap alatt ellenõrzik? „
csodalkoznek ha sikerulne, a woody asszem 2 honapot keset;
bar a chagelogokat nezve tenyleg eroltetik a high (sot critical) urgency jelzessel, hogy a fixek a testingbe juthassanak minel elobb; (incoming – xperimental – unstable – testing; persze tudom a stabilitas az elso, de neha tenyleg tulbonyolitjak a dolgokat a debianban;)„6: lehet, majd megnézem!”
probaltam anno csomagonkent osszerakni az xet; nem ment; vanak olyn binek, libraryk, amik letfontossaguak lenneke, megsem dependelnek az alapcsomagokra;
x-window-system sok folosleget tesz fel, de cserebe tutuira mukodik;kozatt:
„1024 cylinder boundary !”
ez meg letezo problema? csodalkozom, hogy az elmult 5 evben nem torten valtozas ebben;„Azóta csak az fdiskben és az általam megadott számokban bízok.”
dunno, en is nekialltam, hogy majd parteddel osszerakom; vegulis az a vege, hogy lin siman feldolgozza a 1 prim + 1 logi particiom, a win meg olyan csinal, hogy cask nezek (szo szerint szenved vele, 10 perc a boot stb);
