[Comm]OpenSSH buffer_free

[Comm]OpenSSH buffer_free

[Сидоров Виталий Юрьевич]

Здравствуйте, community@altlinux.ru,

     Ребята кто как баролся с этой проблеммой система Alt Master 2.2
     все патчи вроде поставили но ХSpider все равно материт что типа
     OpenSSH подвержен даной проблеме ...посоветуй те что делать....

     Спасибо .

-- 
С уважением,


Сидоров Виталий Юрьевич                                        mailto:Sidorov@lamzur.ru

Re: [Comm]OpenSSH buffer_free

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 450 bytes --]

* Сидоров Виталий Юрьевич <Sidorov@> [050118 11:55]:
>      Ребята кто как баролся с этой проблеммой система Alt Master 2.2
>      все патчи вроде поставили но ХSpider все равно материт что типа
>      OpenSSH подвержен даной проблеме ...посоветуй те что делать....
Не пользоваться ХSpider...

-- 
Regards, Sir Raorn.
-------------------
Браузеров становится всё больше, а вот совместимости у них больше не
становится.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm]OpenSSH buffer_free

[Mike Lykov]

В сообщении от Вторник 18 Январь 2005 12:54 Сидоров Виталий Юрьевич написал:

>      все патчи вроде поставили но ХSpider все равно материт что типа
>      OpenSSH подвержен даной проблеме ...посоветуй те что делать....

выкинуть этот тупняк под названием xspider. он смотрит ТОЛЬКО НА ВЕРСИЮ.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] Re: OpenSSH buffer_free

[Michael Shigorin]

On Tue, Jan 18, 2005 at 11:54:32AM +0300, Сидоров Виталий Юрьевич wrote:
> Ребята кто как баролся с этой проблеммой система Alt Master 2.2
> все патчи вроде поставили но ХSpider все равно материт что типа
> OpenSSH подвержен даной проблеме ...посоветуй те что делать....

Не уверен, что сообразилку авторов удастся подкорректировать.
А что сейчас рекомендуется из сканеров -- даже не скажу.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re[2]: [Comm]OpenSSH buffer_free

[Сидоров Виталий Юрьевич]

Здравствуйте, Mike Lykov,

Tuesday, January 18, 2005, 12:50:55 PM, you wrote:

ML> В сообщении от Вторник 18 Январь 2005 12:54 Сидоров Виталий Юрьевич написал:

>>      все патчи вроде поставили но ХSpider все равно материт что типа
>>      OpenSSH подвержен даной проблеме ...посоветуй те что делать....

ML> выкинуть этот тупняк под названием xspider. он смотрит ТОЛЬКО НА ВЕРСИЮ.

Господа, а извините как же определить есть уязвимость или нет. В security рассылке Alt слово SSH даже не встречается. Да ВСЕ использованные  сканеры обругались на версию SSH. Посоветуйте более умный сканер тогда.

Re: [Comm]OpenSSH buffer_free

[Maxim Bodyansky]

Сидоров Виталий Юрьевич <Sidorov@lamzur.ru> writes:

> Здравствуйте, Mike Lykov,
>
> Tuesday, January 18, 2005, 12:50:55 PM, you wrote:
>
> ML> В сообщении от Вторник 18 Январь 2005 12:54 Сидоров Виталий Юрьевич написал:
>
>>>      все патчи вроде поставили но ХSpider все равно материт что типа
>>>      OpenSSH подвержен даной проблеме ...посоветуй те что делать....
>
> ML> выкинуть этот тупняк под названием xspider. он смотрит ТОЛЬКО НА ВЕРСИЮ.
>
> Господа, а извините как же определить есть уязвимость или нет. В
> security рассылке Alt слово SSH даже не встречается. Да ВСЕ
> использованные  сканеры обругались на версию SSH. Посоветуйте более
> умный сканер тогда.

Вы уверенны что не ищете чёрную кошку в ... ?
Я не специалист, однако думаю что лучше /dev/brain сканера быть не
может. Если же больше, нежели себе верите машине, то Nessus Вам в
помощь.

Re: [Comm]OpenSSH buffer_free

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 819 bytes --]

* Сидоров Виталий Юрьевич <Sidorov@> [050119 09:04]:
> Господа, а извините как же определить есть уязвимость или нет.
> В security рассылке Alt слово SSH даже не встречается. Да ВСЕ
> использованные  сканеры обругались на версию SSH. Посоветуйте
> более умный сканер тогда.
%
Предыдущее (-alt3) и эти изменения исправляют ошибки, которые, насколько я
понимаю, благодаря технологии PrivilegeSeparation в худшем случае могут
привести к возможности исполнения кода с правами псевдопользователя в
пустом чруте.  К тому же что ещё и не известно, могут ли.
                -- ldv in devel@
%

-- 
Regards, Sir Raorn.
-------------------
> Подскажите пожалуйста насколько сизиф уже разморожен.      
Вполне разморожен, но поддерживается в слегка прохладном состоянии на
всякий случай.
		-- inger in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: OpenSSH buffer_free

[Michael Shigorin]

On Wed, Jan 19, 2005 at 09:03:52AM +0300, Сидоров Виталий Юрьевич wrote:
> Господа, а извините как же определить есть уязвимость или нет.

Пойти на packetstormsecurity.nl, найти эксплойт на "болезную"
версию и попробовать применить.

Если б ещё авторы таких поделий знали о том, что не всегда при
исправлении изменяется version string (не говоря о том, что
"последняя версия" -- вовсе не самый правильный тест на
бездырность)...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] ativir for master 2.2

[Сидоров Виталий Юрьевич]

Здравствуйте, all,

Народ посоветуйте антивирус который норамльно бы прикручивался к дистрибу Альта 2.2. (желательно бесплатный) :)

Нужно проверять почту .....Qmail 




-- 
С уважением,
Сидоров Виталий Юрьевич                               mailto:Sidorov@lamzur.ru

Re: [Comm] ativir for master 2.2

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 572 bytes --]

On Thu, Jan 20, 2005 at 03:25:11PM +0300, Сидоров Виталий Юрьевич wrote:
> Народ посоветуйте антивирус который норамльно бы прикручивался к дистрибу Альта 2.2. (желательно бесплатный) :)
Не начинайте новую тему кнопкой "Ответить".

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> [...] И сразу вопрос: Что такое "AVL tree" и как его перевести,
> чтобы программисты тоже поняли ;) ?
 Нельзя перевести. "Деревья Адельсона-Вельски да Ландиса" не канает. ;)
Правда, можно "H-балансированные бинарные деревья" написать...
		-- vsl in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: ativir for master 2.2

[Michael Shigorin]

On Thu, Jan 20, 2005 at 03:25:11PM +0300, Сидоров Виталий Юрьевич wrote:
> Народ посоветуйте антивирус который норамльно бы прикручивался
> к дистрибу Альта 2.2. (желательно бесплатный) :)
> Нужно проверять почту .....Qmail 

Тогда скорее "к кумайлу", чем "к дистрибу".

С postfix у нас работал (на 2.0/2.2) drweb, но тогда не было
толком clamav.  Который и работает сейчас.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ativir for master 2.2

[Aleksander N. Gorohovski]

On Thu, 20 Jan 2005 15:25:11 +0300, Сидоров Виталий Юрьевич  
<Sidorov@lamzur.ru> wrote:

> Здравствуйте, all,
>
> Народ посоветуйте антивирус который норамльно бы прикручивался к  
> дистрибу Альта 2.2. (желательно бесплатный) :)
>
> Нужно проверять почту .....Qmail
drweb

Re: [Comm] ativir for master 2.2

[Motsyo Gennadi]

> > Здравствуйте, all,
> >
> > Народ посоветуйте антивирус который норамльно бы прикручивался к  
> > дистрибу Альта 2.2. (желательно бесплатный) :)
> >
> > Нужно проверять почту .....Qmail
> drweb
> _______________________________________________
	Пардон за незнание, а ClamAV под ALM-2.2 не собирается?

Re: [Comm] ativir for master 2.2

[Pyatnitskich Evgeniy]

On Fri, Jan 21, 2005 at 11:47:51 +0200
Motsyo Gennadi wrote:

> > > Народ посоветуйте антивирус который норамльно бы прикручивался к  
> > > дистрибу Альта 2.2. (желательно бесплатный) :)
> > >
> > > Нужно проверять почту .....Qmail
> > drweb
> 	Пардон за незнание, а ClamAV под ALM-2.2 не собирается?

$ cat /etc/altlinux-release 
ALT Linux Master 2.2 (Orange)
$ rpm -q clamav
clamav-0.80-alt4

Правда, имело место небольшое шаманство :)

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

[Comm] Re: ativir for master 2.2

[Michael Shigorin]

On Fri, Jan 21, 2005 at 04:14:38PM +0600, Pyatnitskich Evgeniy wrote:
> > 	Пардон за незнание, а ClamAV под ALM-2.2 не собирается?
> $ cat /etc/altlinux-release 
> ALT Linux Master 2.2 (Orange)
> $ rpm -q clamav
> clamav-0.80-alt4
> Правда, имело место небольшое шаманство :)

А в backports слабО? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: ativir for master 2.2

[Pyatnitskich Evgeniy]

On Fri, Jan 21, 2005 at 12:31:12 +0200
Michael Shigorin wrote:

> On Fri, Jan 21, 2005 at 04:14:38PM +0600, Pyatnitskich Evgeniy wrote:
> > > 	Пардон за незнание, а ClamAV под ALM-2.2 не собирается?
> > $ cat /etc/altlinux-release 
> > ALT Linux Master 2.2 (Orange)
> > $ rpm -q clamav
> > clamav-0.80-alt4
> > Правда, имело место небольшое шаманство :)
> 
> А в backports слабО? :)

Вечером/завтра выложу, ссылку дам.

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

[Comm] Re: ativir for master 2.2

[Pyatnitskich Evgeniy]

On Fri, Jan 21, 2005 at 12:31:12 +0200
Michael Shigorin wrote:

> > $ cat /etc/altlinux-release 
> > ALT Linux Master 2.2 (Orange)
> > $ rpm -q clamav
> > clamav-0.80-alt4
> > Правда, имело место небольшое шаманство :)
> 
> А в backports слабО? :)

Только там нет поддержки milter, мне она не особо нужна была.

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] ativir for master 2.2

[Motsyo Gennadi]

> > > > Народ посоветуйте антивирус который норамльно бы прикручивался к  
> > > > дистрибу Альта 2.2. (желательно бесплатный) :)
> > > >
> > > > Нужно проверять почту .....Qmail
> > > drweb
> > 	Пардон за незнание, а ClamAV под ALM-2.2 не собирается?
> 
> $ cat /etc/altlinux-release 
> ALT Linux Master 2.2 (Orange)
> $ rpm -q clamav
> clamav-0.80-alt4
> 
> Правда, имело место небольшое шаманство :)
> 
> -- 
	Ну дык! А то сразу DrWEB... Вот и антивирус, вот и бесплатный :-)

Re: [Comm] ativir for master 2.2

[Pyatnitskich Evgeniy]

On Fri, Jan 21, 2005 at 14:52:58 +0200
Motsyo Gennadi wrote:

> > > > > Народ посоветуйте антивирус который норамльно бы прикручивался к  
> > > > > дистрибу Альта 2.2. (желательно бесплатный) :)
> > > > >
> > > > > Нужно проверять почту .....Qmail
> > > > drweb
> > > 	Пардон за незнание, а ClamAV под ALM-2.2 не собирается?
> > 
> > $ cat /etc/altlinux-release 
> > ALT Linux Master 2.2 (Orange)
> > $ rpm -q clamav
> > clamav-0.80-alt4
> > 
> > Правда, имело место небольшое шаманство :)
>
> 	Ну дык! А то сразу DrWEB... Вот и антивирус, вот и бесплатный :-)

Попросил приятеля выложить:

rsync://yerden.petr.kz/download/clamav-0.80-alt4.src.rpm

Ссылка продержится недолго, забирайте скорее.

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] ativir for master 2.2

[Michael Shigorin]

On Fri, Jan 21, 2005 at 09:10:33PM +0600, Pyatnitskich Evgeniy wrote:
> Попросил приятеля выложить:
> rsync://yerden.petr.kz/download/clamav-0.80-alt4.src.rpm
> Ссылка продержится недолго, забирайте скорее.

А не хотите на ftp.altlinux.ru в backports? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re[2]: [Comm] ativir for master 2.2

[Сидоров Виталий Юрьевич]

Здравствуйте, Michael Shigorin,

Friday, January 21, 2005, 6:16:43 PM, you wrote:

MS> On Fri, Jan 21, 2005 at 09:10:33PM +0600, Pyatnitskich Evgeniy wrote:
>> Попросил приятеля выложить:
>> rsync://yerden.petr.kz/download/clamav-0.80-alt4.src.rpm
>> Ссылка продержится недолго, забирайте скорее.

MS> А не хотите на ftp.altlinux.ru в backports? :)


да clamav расматривали как вариант ...наверное на нем и остановимся ...просто убивает ...что та rpm которую качнули отказалась собираться ... по причине не соответсвия glibc :(

а как я понял обновить glibc до 2.3.4 в ALT 2.2 нет ни какой возможности или ошибаюсь .....????



-- 
С уважением,

Начальник отдела автоматизации  
        ОАО"ЛАМЗУРЬ"
Сидоров Виталий Юрьевич                               mailto:Sidorov@lamzur.ru

Re[2]: [Comm] ativir for master 2.2

[Сидоров Виталий Юрьевич]

Здравствуйте, Pyatnitskich Evgeniy,

Friday, January 21, 2005, 1:14:38 PM, you wrote:

PE> On Fri, Jan 21, 2005 at 11:47:51 +0200
PE> Motsyo Gennadi wrote:

>> > > Народ посоветуйте антивирус который норамльно бы прикручивался к
>> > > дистрибу Альта 2.2. (желательно бесплатный) :)
>> > >
>> > > Нужно проверять почту .....Qmail
>> > drweb
>>       Пардон за незнание, а ClamAV под ALM-2.2 не собирается?

PE> $ cat /etc/altlinux-release 
PE> ALT Linux Master 2.2 (Orange)
PE> $ rpm -q clamav
PE> clamav-0.80-alt4

PE> Правда, имело место небольшое шаманство :)


какое шаманство ..намекни хоть :)


-- 
С уважением,

Начальник отдела автоматизации  
        ОАО"ЛАМЗУРЬ"
Сидоров Виталий Юрьевич                               mailto:Sidorov@lamzur.ru

Re[2]: [Comm] ativir for master 2.2

[Сидоров Виталий Юрьевич]

Здравствуйте, Motsyo Gennadi,

Friday, January 21, 2005, 12:47:51 PM, you wrote:

>> > Здравствуйте, all,
>> >
>> > Народ посоветуйте антивирус который норамльно бы прикручивался к
>> > дистрибу Альта 2.2. (желательно бесплатный) :)
>> >
>> > Нужно проверять почту .....Qmail
>> drweb
>> _______________________________________________
MG>         Пардон за незнание, а ClamAV под ALM-2.2 не собирается?
MG> _______________________________________________
MG> Community mailing list
MG> Community@altlinux.ru
MG> https://lists.altlinux.ru/mailman/listinfo/community

в прямую нет пробовали :(

-- 
С уважением,

Начальник отдела автоматизации  
        ОАО"ЛАМЗУРЬ"
Сидоров Виталий Юрьевич                               mailto:Sidorov@lamzur.ru

Re[2]: [Comm] ativir for master 2.2

[Сидоров Виталий Юрьевич]

Здравствуйте, Aleksander N. Gorohovski,

Friday, January 21, 2005, 11:52:59 AM, you wrote:

ANG> On Thu, 20 Jan 2005 15:25:11 +0300, Сидоров Виталий Юрьевич  
ANG> <Sidorov@lamzur.ru> wrote:

>> Здравствуйте, all,
>>
>> Народ посоветуйте антивирус который норамльно бы прикручивался к  
>> дистрибу Альта 2.2. (желательно бесплатный) :)
>>
>> Нужно проверять почту .....Qmail
ANG> drweb
ANG> _______________________________________________
ANG> Community mailing list
ANG> Community@altlinux.ru
ANG> https://lists.altlinux.ru/mailman/listinfo/community

и где же это вы видели бесплатный Доктор ВЕБЕР????? прошу ссылку 
у нас демон без ключа вообше отказался стартовать :(

-- 
С уважением,

Начальник отдела автоматизации  
        ОАО"ЛАМЗУРЬ"
Сидоров Виталий Юрьевич                               mailto:Sidorov@lamzur.ru

Re[2]: [Comm] ativir for master 2.2

[Сидоров Виталий Юрьевич]

Здравствуйте, Michael Shigorin,

Friday, January 21, 2005, 6:16:43 PM, you wrote:

MS> On Fri, Jan 21, 2005 at 09:10:33PM +0600, Pyatnitskich Evgeniy wrote:
>> Попросил приятеля выложить:
>> rsync://yerden.petr.kz/download/clamav-0.80-alt4.src.rpm
>> Ссылка продержится недолго, забирайте скорее.

MS> А не хотите на ftp.altlinux.ru в backports? :)


Да хотим и где там конкретнее ...по 2.2. ??????? :)



-- 
С уважением,

Начальник отдела автоматизации  
        ОАО"ЛАМЗУРЬ"
Сидоров Виталий Юрьевич                               mailto:Sidorov@lamzur.ru

[Comm] Re: ativir for master 2.2

[Michael Shigorin]

On Thu, Jan 27, 2005 at 09:53:34AM +0300, Сидоров Виталий Юрьевич wrote:
> >> Попросил приятеля выложить:
> >> rsync://yerden.petr.kz/download/clamav-0.80-alt4.src.rpm
> >> Ссылка продержится недолго, забирайте скорее.
> MS> А не хотите на ftp.altlinux.ru в backports? :)
> да clamav расматривали как вариант ...наверное на нем и
> остановимся ...просто убивает ...что та rpm которую качнули
> отказалась собираться ... по причине не соответсвия glibc :(

Это не "собираться", а "устанавливаться", видимо.  Что совсем
разные вещи суть.

> а как я понял обновить glibc до 2.3.4 в ALT 2.2 нет ни какой
> возможности или ошибаюсь .....????

Нет, не ошибаетесь.  Это будет не ALM2.2 со всеми вытекающими.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: ativir for master 2.2

[Michael Shigorin]

On Thu, Jan 27, 2005 at 09:58:06AM +0300, Сидоров Виталий Юрьевич wrote:
> >> rsync://yerden.petr.kz/download/clamav-0.80-alt4.src.rpm
> >> Ссылка продержится недолго, забирайте скорее.
> MS> А не хотите на ftp.altlinux.ru в backports? :)
> Да хотим и где там конкретнее ...по 2.2. ??????? :)

ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/backports/2.2/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/