Juli 2002 - Linux

GPG fuer Einsteiger
by Joern Muehlencord 12 Jul '02

12 Jul '02

Hallo zusammen, habe mich jetzt endlich mal mit Emailverschlueselung / Signierung auseinander gesetzt - das 1. Ergebnis ist z.B. mein Signierung dieser Mail (hoffe ich doch). Bin da aber auf ein Problem gestossen: Hier in der Mailingliste sind ja einige Mails signiert - so auch die von Jan-Benedict. Einge davon koennte ich mit dem vom Keyserver bezogenen Key akzeptieren - mindestens eine (Aw auf msg <20020709191814.C29099(a)hegi.bogus.heginet.local>; Email-Spoofing oder Server Einbruch vom Dienstag) aber nicht. Habe ich jetzt irgendetwas falsch gemacht oder Jan-Benedict?! Kann ich die Signatur vom Keyserver eigentlich einfach so beziehen und ihr glauben?! Dachte immer die muss ich erstnoch "bestaetigen"!? Mfg Joern

2 2

Epson Stylus C60 - USB - gimpprint
by Toens Bueker 10 Jul '02

10 Jul '02

Hi *, hat jemand obige Kombination (am besten unter Debian) am Laufen? Bei mir verabschiedet sich gimpprint (von CUPS aufgerufen) immer mit einem segmentation fault. Tschö Töns -- There is no safe distance.

1 0

samba und swat konfigurieren
by Menke, Harald 10 Jul '02

10 Jul '02

Hi, also im Grunde hab ich damit kein Problem, es läuft alles wunderbar, nur irgendwann ist man an dem Punkt angelangt an dem man sich Gedanken im Sicherheit macht. Kann ich bei swat den zugriff auf ip-adressen beschränken, oder wenigstens nen andern login als das root einstellen? Danke schon mal im Voraus Harald

2 1

gcc include pfade
by Andre Landwehr 10 Jul '02

10 Jul '02

Moin, ich brauche eine Lektion in Sachen gcc. Hab in meiner C Datei stehen: #include <libgdome/gdome.h> Beim Versuch zu kompilieren krieg ich dann: andrel@twintower:~$ gcc -Wall -lncurses -lm -lgdome -c -o main.o main.c In file included from main.c:10: /usr/include/libgdome/gdome.h:27: glib.h: No such file or directory Was mich auch nicht so furchtbar wundert, denn glib.h steht in /usr/include/glib-1.2/glib.h, während gdome.h Zeile 27 lautet #include <glib.h> Hab schon probiert, ihm mit -I/usr/include/glib-1.2 bei zu kommen, aber das führt zur gleichen Fehlermeldung... Was mach ich falsch? Andre -- "The inside of a computer is as dumb as hell, but it goes like mad!" (Physicist Richard Feynman)

4 4

Email-Spoofing oder Server Einbruch ?!?!?!?
by Stefan <Hegi> Hegner 10 Jul '02

10 Jul '02

Tach zusammen, bin ja gespannt, ob bei diesen Temperaturen wirklich jemand Mails liest ... und dann auch noch beantwortet?!?! Bekam heute diese nette Message (s.u.) wo sich jemand über angeblichen Spam von meiner Adresse beschwert. In meiner /var/log/mail steht allerdings nichts, was darauf deutet, daß die urspr. Mail von meinem Server abging. - Kann es sein, daß trotzdem wer bei mir eingebrochen ist? - Wie gehe ich diesbezügl. am besten vor? - Ich vermute, irgendjemand hat im Netzt meine Emailadresse aufgegabelt und sie dann einfach als Absender verwendet ... Und wenn ich das richtig sehe, ist man dagegen wohl ziemlich machtlos, oder? Danke & heiße Grüße Stefan. ----- Forwarded message from "Laborbau - DI F. Starp" <starp(a)EUNET.at> ----- Envelope-to: stefan(a)hegner-online.de Delivery-date: Tue, 09 Jul 2002 10:20:46 +0200 From: "Laborbau - DI F. Starp" <starp(a)EUNET.at> To: "'stefan'" <stefan(a)hegner-online.de> Subject: AW: Look,my beautiful girl friend Date: Tue, 9 Jul 2002 10:25:42 +0200 X-Priority: 3 (Normal) X-MSMail-Priority: Normal Importance: Normal X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700 X-Virus-Scanned: by AMaViS-perl11-milter (http://amavis.org/) ??????? Was soll der Quatsch? -----Ursprüngliche Nachricht----- Von: stefan [mailto:stefan@hegner-online.de] Gesendet: Dienstag, 9. Juli 2002 10:19 An: starp(a)eunet.at Betreff: Look,my beautiful girl friend ----- End forwarded message -----

5 11

Perl Problem CPAN
by Andre Dyck 10 Jul '02

10 Jul '02

Hallo, wie bekomme ich den CPAN in Perl dazu, dass er meine CC variable beim neuinstallieren von Modulen auf gcc statt auf cc setzt? Wenn ich Perl Module per Hand einrichte und ihm in die Makefile diese Änderung mitgebe, dann läuft es. Z.Zt. bekomme ich beim CPAN immer die tolle Meldung: cpp: -lang-c: linker input file unused since linking not done cc: installation problem, cannot exec `cc1': Datei oder Verzeichnis nicht gefunden Gibt es nicht die Option CPAN bzw. Perl neu zu konfigurieren und ihm das dann mit auf den Weg zu geben? Gruss Andre

2 1

SSH-problem (3.4p1)
by Uwe Schuerkamp 10 Jul '02

10 Jul '02

Hallo Liste, ich habe einige Rechner auf openssh 3.4p1 geupdated und dabei auf einem Red Hat 6.2-System ein Problem bekommen. Sowohl client (Mandrake 8.2) und server nutzen diese Openssh-Version. wenn ich nun einen key des clients im authorized_keys[2] file des servers hinterlege, klappt zwar der login, aber die Verbindung wird sorfort beendet (hier der ssh -v output): # ssh -v meinrechner OpenSSH_3.4p1, SSH protocols 1.5/2.0, OpenSSL 0x0090581f debug1: Reading configuration data /etc/ssh/ssh_config debug1: Rhosts Authentication disabled, originating port will not be trusted. debug1: ssh_connect: needpriv 0 debug1: Connecting to meinrechner [10.0.0.2] port 22. debug1: Connection established. debug1: identity file /var/config/mrtg/.ssh/identity type 0 debug1: identity file /var/config/mrtg/.ssh/id_rsa type -1 debug1: identity file /var/config/mrtg/.ssh/id_dsa type 2 debug1: Remote protocol version 1.99, remote software version OpenSSH_3.4p1 debug1: match: OpenSSH_3.4p1 pat OpenSSH* Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_3.4p1 debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: server->client aes128-cbc hmac-md5 none debug1: kex: client->server aes128-cbc hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug1: dh_gen_key: priv key bits set: 139/256 debug1: bits set: 1613/3191 debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host 'deniol01' is known and matches the RSA host key. debug1: Found key in /var/config/mrtg/.ssh/known_hosts:24 debug1: bits set: 1621/3191 debug1: ssh_rsa_verify: signature correct debug1: kex_derive_keys debug1: newkeys: mode 1 debug1: SSH2_MSG_NEWKEYS sent debug1: waiting for SSH2_MSG_NEWKEYS debug1: newkeys: mode 0 debug1: SSH2_MSG_NEWKEYS received debug1: done: ssh_kex2. debug1: send SSH2_MSG_SERVICE_REQUEST debug1: service_accept: ssh-userauth debug1: got SSH2_MSG_SERVICE_ACCEPT debug1: authentications that can continue: publickey,password,keyboard-interactive debug1: next auth method to try is publickey debug1: try privkey: /var/config/mrtg/.ssh/id_rsa debug1: try pubkey: /var/config/mrtg/.ssh/id_dsa debug1: input_userauth_pk_ok: pkalg ssh-dss blen 435 lastkey 0x80937b0 hint 2 debug1: read PEM private key done: type DSA debug1: ssh-userauth2 successful: method publickey debug1: channel 0: new [client-session] debug1: send channel open 0 debug1: Entering interactive session. debug1: channel_free: channel 0: client-session, nchannels 1 Connection to meinrechner closed by remote host. Connection to meinrechner closed. debug1: Transferred: stdin 0, stdout 0, stderr 79 bytes in 0.0 seconds debug1: Bytes per second: stdin 0.0, stdout 0.0, stderr 210692.4 debug1: Exit status -1 Wenn ich jetzt die authorized_keys[2] umbenenne, kann ich mich wieder normal nach Angabe des Passwortes einloggen. Die Permissions auf dem server stimmen wohl auch: 700 fuer ~.ssh, 600 fuer die authorized_key* files. Hat eventuell jemand eine Idee, woran das liegen koennte? -- Uwe Schuerkamp Tel: +49 (0)5241 / 80 10 66, FAX: / 806 23 38 Uwe.Schuerkamp(a)nionex.net Nionex GmbH, IWN5 (http://www.nionex.de/) GnuPG KeyID: 5887047D Avenwedder Str. 55, 33311 Guetersloh GnuPG Fingerprint: 2E 13 20 22 9A 3F 63 7F 67 6F E9 B1 A8 36 A4 61

1 1

DOM Implementation in C
by Andre Landwehr 09 Jul '02

09 Jul '02

Hi, ich suche eine DOM Implementation in C. Bisher hab ich minidom (mies bis garnicht dokumentiert) und gdome (Gnome, ich will aber ein Kommandozeilenprogramm schreiben) gefunden. Was ich sonst noch gesehen hab ist tinyxml und domc, für die es keine prebuild Debian Packages gibt, da würde ich nur ungern drauf zurückgreifen.. Gibts sonst noch was? Andre -- "The inside of a computer is as dumb as hell, but it goes like mad!" (Physicist Richard Feynman)

2 1

Merkwürdiges Verhalten von named ...
by Stefan <Hegi> Hegner 09 Jul '02

09 Jul '02

Hallo Leute, nachdem ich im Moment aufgrund dieser merkwürdigen Spam Mail (siehe anderen Thread) auf meinem System rumforste, fällt mir folgendes auf: Mein Named läuft eigentlich seit der Serverinstallation im September sauber durch. 1x im Monat holt er sich neue Daten für die root.hint und alles ist prima. Seit ein paar Tagen bekomme ich manchmal Probleme, daß auf einmal keine Adressen mehr aufgelöst werden. (Meist findet fetchmail den Mailserver nicht mehr) Wenn ich den named neu durchstarte ist alles wieder bestens. Bei der Durchsicht der Logdaten ist mir aufgefallen, daß named "findns errors" meldet, was von "non-recursive forwardern" erzählt und z.T. "malformed responses" bekommt (siehe kurzen beiliegenden log-extrakt. Irgendwie scheints meinem Freund named nicht mehr so gut zu gehen ,-(((. Für Tipps bezügl. der Fehlersuche wäre ich durchaus dankbar. Gruß Stefan

1 0

postgres user authentication
by Andre Landwehr 09 Jul '02

09 Jul '02

Hi, ich hab mir einen postgres user angelegt wie folgt: postgres@twintower:~$ createuser -e -D -A -P -E andrel Ich habe ihm ein Paßwort gegeben als ich gefragt wurde und der User wurde angelegt, soweit alles klar. Dann der Test: postgres@twintower:~$ psql -U andrel -W test Password: psql: FATAL 1: IDENT authentication failed for user "andrel" Ich werde nach einem Paßwort gefragt, aber egal was ich eingebe, es wird immer abgelehnt. Und um die Verwirrung komplett zu machen: andrel@twintower:~$ psql test Welcome to psql, the PostgreSQL interactive terminal. Drin. _Ohne_ Paßwort. Und das offenbar nur, weil der Name meines Unixaccounts mit dem Postgres User übereinstimmt. Kann mir jemand dieses bedenkliche Verhalten erklären? Andre -- "The inside of a computer is as dumb as hell, but it goes like mad!" (Physicist Richard Feynman)

3 2