Juni 2004 - Linux

Re: Sicherheitslücke in 2.4 + 2.6
by Christian Weddeling 16 Jun '04

16 Jun '04

Jan-Benedict Glaw <jbglaw(a)lug-owl.de> schrieb am 16.06.04 12:56:53: > > On Wed, 2004-06-16 12:49:37 +0200, Christian Weddeling <christian.weddeling(a)web.de> > wrote in message <1098877169(a)web.de>: > > > Bei einem so geringen Load vermute ich, daß process limits eingetragen > > > sind. Ich hätte einen Load von eher so 1500 erwartet... > > > > Irgendwie bekomme ich die limits nicht aufgehoben. Die Funktion startet, läuft ein paar > Minuten und bricht dann ab. Maximaler Load ist 90. Naja, egal, vielleicht ein anderes mal. > > Wieviel RAM hast Du denn, und welche Fehlermeldungen laufen auf der > Console auf und ab? Na gut, dann also doch noch heute. weddeling@cluster1:~ > ulimit -a core file size (blocks) 0 data seg size (kbytes) unlimited file size (blocks) unlimited max locked memory (kbytes) unlimited max memory size (kbytes) unlimited open files 1024 pipe size (512 bytes) 8 stack size (kbytes) unlimited cpu time (seconds) unlimited max user processes 1024 virtual memory (kbytes) unlimited Läst sich als user logischerweise nicht änderen. Also su root, ulimit -u unlimited, su weddeling, fork-bomb gestartet. Fehlermeldung: bash: fork: Die Ressource ist zur Zeit nicht verfügbar Load fällt langsam von 102 auf bisher 22 ab. ps -ax ergibt unter anderem nur 4 bashes. Der Rechner hat 256 MB Ram + ~256 MB Swap. Ich bin mit ssh remote auf der Kiste. -- Ciao Christian ____________________________________________________ Aufnehmen, abschicken, nah sein - So einfach ist WEB.DE Video-Mail: http://freemail.web.de/?mc=021200

1 0

Re: Sicherheitslücke in 2.4 + 2.6
by Christian Weddeling 16 Jun '04

16 Jun '04

Jan-Benedict Glaw <jbglaw(a)lug-owl.de> schrieb am 16.06.04 10:59:08: > > On Wed, 2004-06-16 10:10:36 +0200, Christian Weddeling <christian.weddeling(a)web.de> > wrote in message <1098722996(a)web.de>: > > Florian Lohoff <flo(a)rfc822.org> schrieb am 16.06.04 09:40:42: > > > On Wed, Jun 16, 2004 at 08:57:03AM +0200, Jonas Schrieb wrote: > > > > > flo@touch# function a { a& a& } > > > > > flo@touch# a > > > > Ich habe das gerade auf einer Suse 6.3 ausprobiert (ich weiß, ist schon etwas älter, aber hatte > > ich gerade zur Hand). Ich habe mich per ssh als normaler Benutzer und als root einglogt. Als > > Benutzer habe ich die Bombe gestartet und ein paar Minuten laufen lassen. Ich hatte zwar > > einen Load von 49, aber die Maschne reagierte noch sofort. Ein killall als root hat den Load > > sofort auf 5 reduziert. Ein killall -KILL hat mich zwar herausgeworfen, aber die Bombe war > > gestoppt. > > Bei einem so geringen Load vermute ich, daß process limits eingetragen > sind. Ich hätte einen Load von eher so 1500 erwartet... Irgendwie bekomme ich die limits nicht aufgehoben. Die Funktion startet, läuft ein paar Minuten und bricht dann ab. Maximaler Load ist 90. Naja, egal, vielleicht ein anderes mal. -- Ciao Christian _____________________________________________________________________ Wenn Worte allein nicht ausreichen: WEB.DE Video-Mail - Die E-Mail der nachsten Generation! http://freemail.web.de/?mc=021197

2 1

Asus A7V600probleme mit sata
by patrick bloy 16 Jun '04

16 Jun '04

Hallo Liste, ich habe mir vor einigen Tagen ein Asus A7V600 gekauft. On Board befindet sich ein Via-Sata Controller der meines Wissenstandes nach mit dem aktuellen 2.6 Kernel stabil läuft, und von 2.4.25 experimentell unterstützt wird. Ich hatte auch vor einigen Tagen schonmal zugriff auf die Segate Platte die an diesen Controller angeschlossen ist, war dann für einige Tage weg(sprich: der Rechner war durchgehend aus) und als ich wieder kam war die Platte unter Linux nicht mehr ansprechbar. Hat irgendwer eine Idee woran das liegen könnte ? Läuft es evtl. generell nicht, und das es das eine mal lief, war ein Tippfehler von mir ?(falsches Laufwerk angesprochen, kann ich mir aber kaum vorstellen)(lief als /dev/hde, hda/hdb sind die beiden IDE Platten (sollen und müssen raus) hdc ist der IDE Brenner) Hier nochmal kurz zur Information die Gesamtkonfiguration laut lspci. 0000:00:00.0 Host bridge: VIA Technologies, Inc. VT8377 [KT400/KT600 AGP] Host Bridge (rev 80) 0000:00:01.0 PCI bridge: VIA Technologies, Inc. VT8237 PCI Bridge 0000:00:09.0 Ethernet controller: 3Com Corporation 3c940 10/100/1000Base-T [Marvell] (rev 12) 0000:00:0a.0 SCSI storage controller: Adaptec AHA-2940U/UW/D / AIC-7881U 0000:00:0d.0 Multimedia video controller: Brooktree Corporation Bt878 Video Capture (rev 02) 0000:00:0d.1 Multimedia controller: Brooktree Corporation Bt878 Audio Capture (rev 02) 0000:00:0f.0 RAID bus controller: VIA Technologies, Inc. VIA VT6420 SATA RAID Controller (rev 80) 0000:00:0f.1 IDE interface: VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE (rev 06) 0000:00:10.0 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81) 0000:00:10.1 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81) 0000:00:10.2 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81) 0000:00:10.3 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev 81) 0000:00:10.4 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 86) 0000:00:11.0 ISA bridge: VIA Technologies, Inc. VT8237 ISA bridge [K8T800 South] 0000:00:11.5 Multimedia audio controller: VIA Technologies, Inc. VT8233/A/8235/8237 AC97 Audio Controller (rev 60) 0000:00:13.0 USB Controller: ALi Corporation USB 1.1 Controller (rev 03) 0000:00:13.1 USB Controller: ALi Corporation USB 1.1 Controller (rev 03) 0000:00:13.2 USB Controller: ALi Corporation USB 1.1 Controller (rev 03) 0000:00:13.3 USB Controller: ALi Corporation USB 2.0 Controller (rev 01) 0000:01:00.0 VGA compatible controller: ATI Technologies Inc Radeon RV250 If [Radeon 9000] (rev 01) 0000:01:00.1 Display controller: ATI Technologies Inc Radeon RV250 [Radeon 9000] (Secondary) (rev 01) und hier nochmal der RAID Controller einzeln: 0000:00:0f.0 RAID bus controller: VIA Technologies, Inc. VIA VT6420 SATA RAID Controller (rev 80) Subsystem: Asustek Computer, Inc. A7V600 motherboard Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- Status: Cap+ 66Mhz- UDF- FastB2B+ ParErr- DEVSEL=medium >TAbort- <TAbort- <MAbort- >SERR- <PERR- Latency: 32 Interrupt: pin B routed to IRQ 20 Region 0: I/O ports at b000 [size=8] Region 1: I/O ports at a800 [size=4] Region 2: I/O ports at a400 [size=8] Region 3: I/O ports at a000 [size=4] Region 4: I/O ports at 9800 [size=16] Region 5: I/O ports at 9400 [size=256] Capabilities: [c0] Power Management version 2 Flags: PMEClk- DSI- D1- D2- AuxCurrent=0mA PME(D0-,D1-,D2-,D3hot-,D3cold-) Status: D0 PME-Enable- DSel=0 DScale=0 PME- Ich bin für jeden Tipp dankbar. ALTERNATIV: Für den Fall das der Controller nicht läuft, hat irgendwer Erfahrung mit einem Controller der unter Linux läuft (ich verwende hier debian sarge/ getoo) und auch für einen Schüler bezahlbar ist...(womit der schöne icp vortex leider rausfällt:( ;) ) Gruß Patrick

1 0

Re: Sicherheitslücke in 2.4 + 2.6
by Florian Lohoff 16 Jun '04

16 Jun '04

On Tue, Jun 15, 2004 at 09:47:29AM +0200, H. Reckmann (Freie Software und Bildung e.V.) wrote: > > Vorsicht! > -- Netz-Logins wenn möglich komplett abschalten > -- nicht vertrauenswürdige User deaktivieren > Siehe Heise Meldung: > <http://www.heise.de/newsticker/meldung/48236> Ums auf den Punkt zu bringen - Der exploit ist nur ausnutzbar wenn man einen lokalen user d.h. shell zugang hat und nur auf i386. Dazu ist es "nur" ein Denial of Service. Ich habe bisher immer die devise gefahren das "lokale nutzer" auch "Freundliche Nutzer" sind - Denn es gibt einfachere - nicht zu umgehende moeglichkeiten eines lokalen Nutzers maschinen zu toeten - Stichwort - Fork Bomb. flo@touch# function a { a& a& } flo@touch# a [tot] Natuerlich kann man jetzt argumentieren das man ja ein prozesslimit den usern geben kann. Der Punkt ist aber das 1. Das keiner Macht. 2. Das Limit ~100 sein muss ansonsten laesst sich keine Oberflaeche starten 3. 100 Prozesse die permanent versuchen zu forken toeten das system schon. Also - Obiges ist ein Denial-of-Service das auf allen Unix systemen funktioniert und auch "Works as Designed" ist. Verteidigungsmoeglichkeiten sind rar. Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Heisenberg may have been here.

3 4

Re: Rechtsfragen
by Peter Voigt 16 Jun '04

16 Jun '04

Am Dienstag, 15. Juni 2004 11:45 schrieb Holger van Lengerich: > Frag' bei der Polizei Bielefeld nach dem KK 25. Das 25. KK der Polizei Bielefeld ist für Computerkriminalität _derzeit_ nicht zuständig, sondern das 13. KK. Gerichtet werden kann die Anzeige an beide Abteilungen, weil sie intern weitergeleitet wird. Gruß Peter Voigt

4 6

Re: Rechtsfragen
by Peter Voigt 16 Jun '04

16 Jun '04

Am Dienstag, 15. Juni 2004 13:59 schrieb Holger van Lengerich: > Nun, die Frage betraf allerdings die Kompetenz, nicht die Zuständigkeit. Ich sehe keinen Anlaß, in der Öffentlichkeit die Kompetenz von Polizeibehörden zu erörtern. Unabhängig davon empfiehlt es sich, denkbare Ermittlungsansätze schon in der Anzeige zu bezeichnen. Gruß Peter Voigt

2 1

Re: Linux Digest, Vol 14, Issue 17
by Arnd Vollbracht 15 Jun '04

15 Jun '04

Hallo Achim, > Kann mir jmand von euch sagen an welche behördlich Stelle (mit > "vernünftiger" Internet-Erfahrung) man sich wenden kann um eine > Anzeige gegen unbekannt zu stellen? probier's einfach mal da: Das neue e-Government-Portal der Polizei Nordrhein-Westfalen Hier können Sie online eine Anzeige erstatten, sich online beschweren oder sich online bewerben <https://service.polizei.nrw.de/egovernment/service/service.html>: https://service.polizei.nrw.de/egovernment/service/service.html Gruß von mir und vom Herrn das Beste ><)))°> Arnd

1 0

Rechtsfragen
by A. Dreyer 15 Jun '04

15 Jun '04

Hallo, Kann mir jmand von euch sagen an welche behördlich Stelle (mit "vernünftiger" Internet-Erfahrung) man sich wenden kann um eine Anzeige gegen unbekannt zu stellen? In letzter Zeit (letzte 3-4 Tage) wurden anscheinend Mails mit meiner Mailadresse als Absender ge'fake't verschickt die stark recht-radikale/rassistische Inhalte hatten. Da ich mich aus- drücklich davon distanziere will ich dies auch amtlich haben(!). Ciao, Achim PS: Ich habe auch ähnliche Mails mit Absende-Adressen von anderen LUG-Mitgliedern bekommen..

7 11

Re: Rechtsfragen
by Peter Voigt 15 Jun '04

15 Jun '04

Am Montag, 14. Juni 2004 13:40 schrieb A. Dreyer: > Hallo, > > Kann mir jmand von euch sagen an welche behördlich Stelle (mit > "vernünftiger" Internet-Erfahrung) man sich wenden kann um eine > Anzeige gegen unbekannt zu stellen? Hallo, zuständig zur Verfolgung von Strafanzeigen sind die Polizei und die Staatsanwaltschaft. Es gibt eine Aufgabenteilung. Die Polizei ermittelt, die Staatsanwaltschaft bewertet. Bei beiden kann Anzeige erstattet werden. Die Polizei bedient sich gegebenenfalls der Hilfe von Fachbehörden, insbesondere den Landeskriminalämtern und dem BSI. Letzteres ist im allgemeinen auskunftsfreudig, was Ermittlungsmöglichkeiten angeht. Wenn man die Strafverfolgungsbehörden im Vorfeld der Anzeige eine gewisse Hilfestellung (sprich Motivation) zukommen lassen will, schadet es nicht, sich beim BSI zu informieren. Einfach anrufen und durchfragen, bis man jemanden findet, der den in Frage stehenden Sachbereich kennt. Weil Internet-Kriminalität häufig einen sehr großen Kreis von Geschädigten betrifft, empfehl es sich, in einer Anzeige möglichst viel know how zum Zwecke derTataufklärung zu verpacken, damit der Anzeigensachbearbeiter konkrete Handlungsimpulse erhält. Detaillerte Hinweise, welche Möglichkeiten beispielsweise dem BSI zur Verfügung stehen, können da nur nützen. Wegen des sog. Tatort-Prinzipes gibt es in Deutschland in Sachen Internet-Kriminalität keine Schwerpunkt-Staatsanwaltschaften bzw. -polizeidienststellen, wie es sie beispielsweise für Wirtschftskriminalität gibt. Wird die Anzeige bei einer örtlich unzuständigen Behörde eingelegt, wird sie amtsintern an die richtige Stelle weitergeleitet und dort bearbeitet. In Raum Bielefeld sind bei der Polizei das 13. KK (Kriminalkommissariat) und bei der Staatsanwaltschaft die Abteilung 56 Js zuständig. Gruß Peter Voigt

1 0

fdisk und mount problem
by Ron Opitz 14 Jun '04

14 Jun '04

Hallo, ich habe mir ein x-drive II zugelegt (so nen Teil um Speicherkarten auszulesen und zwischen zu speichern). vom Kollegen habe ich mir so nen Teil genommen und unter linux getestet, funktionierte. Wird auch vom Hersteller angegeben. Verwendung findet usb-masstore. Problem ist, wenn ich ein mount mache, dass na ca einer minute der rechner sich festfährt. Leider ohne irgendwo eine Info zu hinterlassen. Den einzigen unterschied den ich bisher feststellen konnte gibt mir fdisk -l Hier die Werte des Gerätes das problemlos funktioniert: Disk /dev/scsi/host1/bus0/target0/lun0/disc: 40.0 GB, 40007761920 bytes 16 heads, 63 sectors/track, 77520 cylinders Units = cylinders of 1008 * 512 = 516096 bytes Device Boot Start End Blocks Id System /dev/scsi/host1/bus0/target0/lun0/part1 * 1 77519 39069544+ b Win95 FAT32 Und das gibt mir mein Problemgerät aus: Disk /dev/scsi/host1/bus0/target0/lun0/disc: 40.0 GB, 40007761920 bytes 64 heads, 32 sectors/track, 38154 cylinders Units = cylinders of 2048 * 512 = 1048576 bytes Device Boot Start End Blocks Id System /dev/scsi/host1/bus0/target0/lun0/part1 ? 937477 1203315 272218546+ 20 Unknown Partition 1 does not end on cylinder boundary. /dev/scsi/host1/bus0/target0/lun0/part2 ? 649505 912677 269488144 6b Unknown Partition 2 does not end on cylinder boundary. /dev/scsi/host1/bus0/target0/lun0/part3 ? 263179 945973 699181456 53 OnTrack DM6 Aux3 Partition 3 does not end on cylinder boundary. /dev/scsi/host1/bus0/target0/lun0/part4 * 680971 680981 10668+ 49 Unknown Partition 4 does not end on cylinder boundary. Partition table entries are not in disk order Was kann/soll ich jetzt machen? Ein fdisk ist möglich. Datensicherung läuft gerade. Von Windows und MacOS-X kann auf dieses Gerät problemlos zugegriffen werden. Ich frage mich, warum mir in diesem fall fdisk auch die Steckplätze der Karten anzeigt. Danke im Voraus -- Ron Opitz ron.opitz(a)dts.de use gpg key: A3ED3980

2 3