mod_ssl Buffer Overflow Vulnerability

так уже и обновление вышло.
мне вот из рассылки альтлинукса сообщение упало пару дней назад и с очередным apt-get dist-upgrade все само обновилось. Хотя mod_ssl у меня закоментарен и проблемы сам по себе не представляет. Все таки хорошая штука apt-get и обновляемый репозитаоий сизиф :)

2Avel (*) (2002-03-06 11:00:09.0)

Сифиз это debian-woody/sid, там куча слишком свежих для сервера пакетов, что имхо далеко не всегда есть гуд.

Boo

А как посмотреть какая версия на данный момент прикручена к апачу? вроде проапгрейдил, а как посмотреть результаты сообразить немогу

2anonymous (*) (2002-03-06 16:39:24.0)

lynx "http://localhost/server-status"

смотри первые несколько строк инфо.

да что это за сифилиз такой, о котором таак говорят?

> Сифиз это debian-woody/sid, там куча слишком свежих для сервера
> пакетов, что имхо далеко не всегда есть гуд.
Человек же сказал: "по рассылке письмо свалилось". А сваливалось оно в рассылку security@altlinux.ru, по которой информация только для исправлений в безопасности проходит, с апдейтами для дистрибутивов.

Естественно, в Сизифе тоже пакет обновился, как и в updates к конкретным версиям вышедших дистрибутивов. Впрочем, там тоже APT-able репозитарии security-обновлений. :)

2 Avel: Во кому платят за рекламу Linux! Нет такого треда на LOR, где бы Avel не похвалил ALT Linux, его apt-get и "репозиторий Сизиф" :0)

2 Avel: Во кому платят за рекламу Linux! Нет такого треда на LOR, где бы Avel не похвалил ALT Linux, его apt-get и "репозиторий Сизиф" :0)

верно.
наконец то заметил! :))))
Может еще посоветуеш, как мне за эту работу деньжат с альтлинукса срубить? как тебе то в мс платят? с каждого перехода с LOR на www.microsoft.com?

а хвалю я его, потому что писаю кипятком от той свалившейся тяжести по обновлению всего хозяйства. Я теперь занимаюсь _только_ реальной мозговой работой по освоению и настройке тех программ, о которых я ничего не знаю. а вот всякие ядра, патчи, мозиллы, галеоны, сильфиды, скипстоны, гномы, гноме-принты, эволюшены, гнумерики и опенофисы приходят ко мне сами по расписанию и меня не тяготят. я вообще уже не понимаю 99% вопросов по неработе таких пакетов, потому как ни разу не сталкивался с проблемами с тех пор, как купил спринг.

а проблемы я решаю там, где их можно решить. sisyphus@altlinux.com.
а здесь я дальше первой страницы не хожу, бо вопросы у народа из форума и вправду тупые. на них только один ответ можно дать - ставьте распоследнюю бету от альтлинукса и зацмитесь, наконец, делом! а не в шрифтах, локалях и всяком другом несерьезном фуфле ковыряйтесь.

>Сифиз это debian-woody/sid, там куча слишком свежих для сервера >пакетов, что имхо далеко не всегда есть гуд.
отчасти согласен. однако никто не заставляет брать все ис сизифа скопом.
с другой стороны, я тут стремался, стремался да и сделал dist-upgrade на 2 сервака. ядро только на ответственном оставил 2.2.20 да ext2 из за квот.
uptime - месяцы.
а так - xfs очень рулит, но квоты, нужны квоты...
и еще мониторчик lcdproc очень мне пригодился. приятно видеть, что на серваке без видеокарты и всего такого, творится в реальном времени и без шевеления конечностями.

2 Avel:
> а хвалю я его, потому что писаю кипятком от той свалившейся тяжести по обновлению всего хозяйства.

Гришь свершилась мечта идиота? А тебе бы понравился серверный дистрибутив, который условно говоря
вообще не надо обновлять? У меня такой ;) Посмотри на свое счастье с такой стороны: если пакеты часто
обновляются, то может быть это потому, что их подбирают/собирают всякие ламо...
Микрософт тоже начинает быстренько патчи метать, когда у них задница горит ;)

> и еще мониторчик lcdproc очень мне пригодился. приятно видеть, что на серваке без видеокарты

А что, serial console или ssh уже совсем отменили?

Про сизиф - там они обновляют пакеты не потому что они плохо собраны а потому что версии выходят новые. И кстати сборка пакетов для Desktop'а у них - просто супер. Такой крутой локализации, работоспособности и т.д. я ни где не видел еще. Про сервера сказать немогу ничего пока - не пробовал.

Если надо стабильный дистрибутив без постоянного обновления, то можно пользоваться Junior (для десктопа), Master (вроде скоро выйдет) - для development, десктоп и серверов, Castle - серверный beta лежит, но очень работоспособен (это все их же продукты).

Достаточно быстро решают проблемы и пракически по требованию выпускают патчи на ПО.

2Bluezman - знаешь, все что ты перечислил (TTF, locale etc) у них работает и не плохо.

Очень много интересных и удачных решений по сборке пакетов и много хороших патчей.

Короче - действительно есть на что посмотреть на мой взгляд.

asbel.

2 Avel:
> а хвалю я его, потому что писаю кипятком от той свалившейся тяжести по >обновлению всего хозяйства.

>Гришь свершилась мечта идиота? А тебе бы понравился серверный >дистрибутив, который условно говоря
>вообще не надо обновлять? У меня такой ;)

это с ядром 2.0 etc? нет уж, спасибо. мне фичи подавай. а по безопасноси проходит максимум пара пакетов в месяц. из 4500 в сизифе. 99% этих дыр меня не коснулись. а вот pam_tcb и чрут на все сервисы типа dhcp, named, postfix, mysqld, samba etc у тбя, конечно, есть?
а может ты и RSBAC уже пользуешь?
Да нет, это долгий и беспредметный разговор. альтовские дистры, это не только высокуий уровень разработки. это отличная поддержка и обучение через конференции. в конце концов rpm и в африке rpm, однако научится с полпинка собирать свои пакетики я сподобился только общаясь в mandrake-russian@altlinux.ru.

Посмотри на свое счастье с такой стороны: если пакеты часто
обновляются, то может быть это потому, что их подбирают/собирают всякие ламо...
Микрософт тоже начинает быстренько патчи метать, когда у них задница горит ;)
сизиф, это место для обкатки. у меня сизифные пакеты крутятся сначала на десктопах, потом контроль в конференции. скоро год как на сизифе сижу и еще ни одного сюрприза. ошибки в сборке бывают и не так уж редко, но в профессионализме альтлинукса просто смешно сомневаться. Это действительно отличная работа.



> и еще мониторчик lcdproc очень мне пригодился. приятно видеть, что на серваке без видеокарты

>А что, serial console или ssh уже совсем отменили?
да есть, есть у меня ssh. но это для управления. а вот мониторинг у меня идет прямо на мой десктоп в реальномм времени. без паролей и всего такого, просто включил свой комп и сразу вижу, что там с ресурсами :). понятно?

> это с ядром 2.0 etc? нет уж, спасибо. мне фичи подавай.

Ядро 2.4.19-pre2-aa1 (TUX, XFS и т.д.) ;) Ядро - практически единственное,
что меняется. Ты правилно сказал - фичи новые нужны.

> а вот pam_tcb и чрут на все сервисы типа dhcp, named, postfix,
> mysqld, samba etc у тбя, конечно, есть?

Ха-ха-ха. Человек никогда не видел правильного серверного дистрибутива,
в котором нет ни named, ни postfix, ни классического dhcp от ISC.

> а может ты и RSBAC уже пользуешь?

Фу, какая гадость. Пусть его пионеры с LRN пользуют. Его там хорошо рекламируют.
Мне кажется ты тоже оттуда. Когда подрастешь, снимешь лапшу с ушей, все поймешь, однако.

> без паролей и всего такого, просто включил свой комп

Ну и дурачек. См. выше ;)