Februar 2004 - Linux

gentoo und 2.6.x Kernel-Includes
by Markus Wigge 09 Feb '04

09 Feb '04

Tag, ich stoße in letzter Zeit mit gentoo immer wieder auf Probleme beim Compilieren von Paketen, zuletzt bei libgtop-2.0.8. In den meisten Fällen gab es Probleme mit Include-Dateien aus /usr/include/linux: ----------------------------------------------------------------------- In file included from /usr/include/linux/timer.h:5, from /usr/include/linux/isdn/fsm.h:15, from /usr/include/linux/isdn.h:17, from ppp.c:29: /usr/include/linux/list.h:594:2: warning: #warning "don't include kernel headers in userspace" ----------------------------------------------------------------------- Da ich mit dem normalen 2.6.2 Kernel arbeite und es dafür bisher noch kein "linux-headers" Paket gab habe ich folgende symbolische Links angelegt: /usr/include/linux -> /usr/src/linux/include/linux /usr/include/asm -> /usr/src/linux/include/asm /usr/include/asm-generic -> /usr/src/linux/include/asm-generic /usr/src/linux verweist natürlich immer auf den aktuell benutzten Kernel-Tree... Aufgrund der Warnung frage ich mich jetzt allerdings ob Kernel-Header generell nicht mehr benutzt werden sollten und warum diverse User-Space Programme es trotzdem tun... Was für Fehler können nach dem Wechsel auf die 2.6er Reihe noch auf mich zukommen? Gentoo wurde von Stage1 an unter 2.4 kompiliert. Können die Probleme auch daher rühren dass abhängige Pakete/Libs mit anderen Kernel-Quellen übersetzt wurden? Vielleicht kann mir ja mal jemand ein paar nützliche Links zu dem Thema zukommen lassen. Danke, Markus

3 3

Treffen morgen
by Joern Muehlencord 09 Feb '04

09 Feb '04

Hallo zusammen, wer kommt den morgen nach Paderborn - ich wollte mich endlich mal anstrengen (sprich frueh feierabend machen) und vorbei schauen?! Gruss Jörn -- Linux is like wigwam - no windows, no gates, apache inside.

2 1

Fwd: Fwd: Arbeitstreffen Software-Patente 10.2.2004
by Florian Lohoff 08 Feb '04

08 Feb '04

Hi, sicherlich ein streben dem man sich anschliessen koennte ... Content-Description: Anja Gerwinski <anja(a)gerwinski.de>: Arbeitstreffen Software-Patente 10.2.2004 Date: Sat, 7 Feb 2004 23:07:43 +0100 From: Anja Gerwinski <anja(a)gerwinski.de> To: elug-announce(a)elug.de Subject: Arbeitstreffen Software-Patente 10.2.2004 X-Spam-Status: No, hits=-6.4 required=3.0 tests=USER_AGENT_MUTT autolearn=ham version=2.50 Hallo zusammen, die auf der ELUG-Liste schon öfter diskutierten Software-Patente sind weiterhin eine akute Bedrohung nicht nur für freie Software, sondern für den gesamten IT-Mittelstand. (Mehr Informationen dazu: http://patinfo.ffii.org) Obwohl sich das EU-Parlament am 24. September 2003 _gegen_ Software-Patente entschieden hat, ist die Gefahr noch nicht vorüber. Der Gesetzesentwurf ist unwirksam, solange der EU-Ministerrat nicht seine Zustimmung erteilt hat - die Entscheidung darüber wurde jedoch auf _nach_ den nächsten Wahlen zum EU-Parlament verschoben. Damit ist wieder alles völlig offen. Letztes Jahr war es die ELUG, die auf der CeBit (und bei vielen anderen Gelegenheiten) über die Problematik der Software-Patente informiert hat. Dies hat die kontinuierliche Arbeit des FFII e.V. (http://swpat.ffii.org) in Brüssel wesentlich unterstützt. Die nächste CeBit steht vor der Tür. Daher möchten wir uns am Dienstag zu einem Arbeitstreffen Software-Patente zusammensetzen. Wir mitmachen möchte, ist herzlich willkommen. Vorkenntnisse sind nicht erforderlich. Es geht darum, Ideen zu sammeln, was wir auf der CeBit machen, und ggf. um tatkräftige Hilfe bei deren Umsetzung. Zeit: Dienstag, 10.2.2004, ab 19 Uhr Ort: Maze Lounge Essen, Viehofer Str. 60, Essen-Zentrum http://www.maze-lounge.de/ (das Maze ist ein "café_bar_restaurant"; vom Viehofer Platz aus ein Stückchen die Fußgängerzone hoch, nebenan da wo früher Conrad war;-) Viele Grüße Anja -- _ 0v0 / \ Anja Gerwinski W^ ^W Essener Linux User Group, http://www.elug.de/ ----- End forwarded message ----- Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Heisenberg may have been here.

2 1

Überlegungen zu chkrootkit und Automatisierung
by Stefan Ulrich Hegner 08 Feb '04

08 Feb '04

Moin, aus gegebenem Anlass (siehe "gehackt" thread von gestern) hab' ich mir auch nochmal über chkrootkit Gedanken gemacht. Dabei scheinen für mich - wenn ich das irgendwie als routinemäßigen Gesundheitscheck automatisieren will - v.a. zwei Gedanken im vordergrund zu stehen: 1. Verwendung von geschützten Binaries 2. Art des periodischen Aufrufs zu 1: Sicher ist es eine relativ sichere Methode was die Datenintegrität angeht die binaries von chkrootkit und der benötigten anderen Progs (awk, cut, echo, egrep, find, head, id, ls, netstat, ps, strings, sed, uname) auf eine CD zu backen und die im Rechner zu lassen. Hier kann ein potentieller Angreifer zwar nicht die Binaries verändern. - Er könnte aber am den Mountpoint was anderes hängen mit korrupten Binaries. ... Ist also auch nicht sooooo sicher. Außerdem wär' es mir lieber statt ein CD Laufwerk zu blockieren, das irgendwie anders zu regeln. Nur wenn ich USB-Sticks verwende oder die Dateien doch irgendwo auf einer Platte im Filesystem habe kann ich mir bezügl. der Datenintegrität nicht so sicher sein. Eine Containerdatei mit einem Crypto-fs wäre da besser ... nur da das PW eingegeben werden muss, hilft das nix zur Automatisierung. ... wahrscheinlich ist es da u.U. einfacher (und ähnlich wirksam) die binaries mit gpg zu signen und die sig zu prüfen, oder? Mich würd' interessieren, ob von Euch sich hierzu schon mal Gedanken gemacht hat und zu passablen Ergebnissen gekommen ist. zu 2: Sicher ist es das einfachste, den Aufruf von chkrootkit über cron zu machen. - Nur wenn ich der Angreifer wäre, wär die crontab eine der Dateien, die ich mir relativ zuerst anschauen würde. Und wenn dort (direkt oder über ein shellscript) chkrootkit aufgerufen würde wär das etwas, woran ich zuerst "arbeiten" würde. Ob das crontab eines nichtprivilegierten Users da so viel besser ist ... weiß nicht. Auch der at-daemon scheint keine wirkliche Alternative zu sein. Mit meinem derzeitigen Erkenntnisstand würde ich die Sache vermutlich so angehen: - binaries in ein loop-fs container packen, den mit gpg signen - ein script mit "harmlosem Namen" basteln welches die Integrität des containers mittels gpg prüft ihn als loop-fs mountet und dann chkrootkit anstubst und die Ergebnisse in eine Mail packt - dieses script vom root-crontab (wg. mount - ich will nix in die fstab eintragen müssen) aus aufrufen, getarnt mit ein paar unverfänglichen Kommentaren ... wirklich "wasserdicht" ist das sicher nicht ... aber eine wesentlich bessere Idee habe ich auch nicht. ... schreibt mir doch mal, wie Ihr sowas anpackt! Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

8 13

fs-übergreifender nfs-mount
by Stefan Ulrich Hegner 07 Feb '04

07 Feb '04

Schon wieder ich ... bin grad' dabei chkrootkit von 'ner anderen Kiste aus zu implementieren. Dabei bin ich darüber gestolpert, das wenn ich per nfs das "/"-Verzeichnis der anderen Kiste mounte, das ganze nicht fs-übergreifend ist, sondern sich nur auf diese eine Partition beschränkt. Das mag zwar Sicherheit bieten, ist im Moment aber unpraktisch. - War das schon immer so? - Wenn das eine "gängige" Einschränkung wär, hätte das mir Naivling schon deutlich eher auffallen müssen. - Gibt es eine Option, mit der ich das umgehen kann? Wenn ich mount -tnfs mybox:/ /mein/Pfad mount -tnfs mybox:/usr /mein/Pfad/usr mache meckert er, weil er angeblich keine Berechtigung hat, auf mybox:/usr zuzugreifen. Doch in der /etc/exports steht u.a. / 192.168.1.0/255.255.255.0(ro,sync,no_root_squash) /usr 192.168.1.0/255.255.255.0(ro,sync,no_root_squash) und nfs habe ich nach den Änderungen auch neu gestartet. -- Irgendwie rag' ich mal wieder gar nix. Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

3 7

Re: Überlegungen zu chkrootkit und Automatisierung
by Toens Bueker 06 Feb '04

06 Feb '04

Stefan Ulrich Hegner <stefan(a)hegner-online.de> meinte: > > 1.) lokale iptables-Regeln mit incoming- und vor allem auch > > outgoing-Regeln. [...] > ... bei mir ist alles bis auf einen ssh-Port dicht Auch outgoing? Auch lokal (127.0.0.1 nach 127.0.0.1)? Selbst wenn die Kiste gerootet worden sein sollte, ist es durchaus hilfreich, wenn sie es dem Angreifer nicht mitteilen kann (und das kann sie nicht, wenn sie z. B. keine Verbindungen zu einem IRC-Server aufbauen kann). > > 2.) Tripwire bzw. AIDE für wichtige Dateien, damit man > > mitbekommt, wenn zusätzliche Accounts angelegt werden. > > Tripwire war für mich unter SuSE OK. Aber seit ich > Gentoo nutze ändern sich so oft irgendwelche binaries > etc., dass das in meinen Augen nicht wirklich effizient > ist. Für Binaries mit Sicherheit nicht. /etc/passwd, /etc/shadow und Konsorten sollten sich allerdings nicht zu oft ändern. > > 3.) Möglichst keinen modularen Kernel verwenden. > > ... nicht so ganz mein Geschmack. Gut, es verhindert, > dass ein Angreifer Module einschleust ... Aber ist das > nicht ein hoher Preis? Meine Kiste ist immer noch eine > private 24/7 Maschine ... und sind Module eigentlich > schon nett. Ich weiss :-) Tschö Töns -- There is no safe distance.

1 0

Netzwerkmodul doppelt geladen?
by Markus Wigge 06 Feb '04

06 Feb '04

Tag, root # lsmod Module Size Used by sg 30092 0 slamr 318436 0 8139too 19456 0 8139cp 16256 0 mii 4352 2 8139too,8139cp crc32 4096 2 8139too,8139cp Kann mir jemand erklären warum das Realtek-Modul in beiden Varianten geladen wurde? In der modules.conf steht nur die *too-Version davon: alias eth0 8139too Vielleicht ist das ja der Grund meiner Instabilitäten... Aktuell läuft noch der 2.6.1 aber der 2.6.2 ist schon im gcc. bye, Markus

2 3

OT: Hardware zu verschenken
by Christian Prior 06 Feb '04

06 Feb '04

Hi Liste, das Zeugs ist zwar uralt, aber vielleicht ... Es geht um einen (fast Desktop-PC großen) Terminalserver mit 8 SUB-D 25 Anschlüssen: DECserver 200/MC DSRVB-AB/BB REV C05 und einen (kleinen) Ethernet Adapter DESTA Model 70-22782-01 Rev A1 beides von Digital. Kann ich auf dem nächsten Detmolder Lugtreffen mitbringen, falls sich jemand interessiert. Aber ohne Funktionsgarantie. Sonst wandert's zur Entsorgung... Christian -- Es ist dcoh nchit witihcg in wlecehr Rneflogheie die Bstachuebn in eneim Wrot snid, das ezniige was wcthiig ist, ist daß der estre und der leztte Bstabchue an der ritihcegn Pstoiion snid. Oedr?

1 0

CVS <-> SubVersion <-> ??
by Johannes Goecke 05 Feb '04

05 Feb '04

Hi Liste, ich habe mal eine Frage welche Software zur Versionskontrolle sollte man verwenden. Ich kenne CVS für meine Zwecke ausreichend. CVS hat bekannterweise schwächen mit Rename und Binary Files. SubVersion soll eben diese Probleme besser lösen, allerdings immer noch "under development". hat jemand positive / negative Erfahrungen. gruss Johannes Goecke PS: leider muessen auch böse Betriebssysteme (tm) einen Client haben, da aber der Server auf Linux laufen wird, hoffe ich nicht ganz OT zu sein.

4 4

Scannerprobleme
by Thomas Bee 05 Feb '04

05 Feb '04

Hi zusammen, ich verwende debian sid mit kernel 2.4.24. folgende module: lsmod: Module Size Used by Not tainted printer 7488 0 (unused) hid 21956 0 (unused) prism2_cs 67856 2 p80211 19940 0 [prism2_cs] usb-uhci 23568 0 (unused) scanner 11136 0 sd_mod 11212 0 (unused) usb-storage 25840 0 (unused) sr_mod 14360 0 thermal 6276 0 (unused) processor 8344 0 [thermal] fan 1632 0 (unused) button 2540 0 (unused) battery 5792 0 (unused) ac 1824 0 (unused) eepro100 20244 0 (unused) mii 2464 0 [eepro100] radeonfb 23564 0 (unused) fbcon-cfb8 3560 0 [radeonfb] fbcon-cfb24 4456 0 [radeonfb] fbcon-cfb32 3816 0 [radeonfb] fbcon-cfb16 4168 0 [radeonfb] Seit dem update auf den neuen kernel 2.4.24 spinnt mein xsane-Programm. Mal findet es den Scanner, mal nicht (meistens findet es ihn nicht;-(). Woran könnte das liegen? Im Anhang findet ihr die dmesg-Ausgabe. Irgendwann hat er mal mit dmesg angezeigt: ".. can't fork..", das konnte ich bislang aber nicht reproduzieren. Mit dem kernel 2.4.23-pre9 lief/läuft xsane aber ordentlich. Irgend welche Ideen? -- Grüße Thomas Bee

1 0