[devel] Новые пакеты

[devel] Новые пакеты

[Andrew Kornilov]

            Добрый день!

Залил сегодня несколько своих пакетов в incmoing/Sisyphus:
rzip-2.0-alt2.src.rpm - архиватор для больших файлов
ntop-3.0-alt1.src.rpm - отличный on-line анализатор трафика с мордой на 
web, умеет разные интересные вещи. Прошлые версии (2.x) глючили в районе 
работы с памятью и вылетали из-за rlimits, эта версия не замечена в подобном
labe-3.2-alt3.src.rpm - php-based редактор LDAP-addressbook
IceWMCP-3.1-alt1.src.rpm - IceWM Control Panel с кучкой интересных модулей

Остальное пока не заливал, посмотрим, пройдут ли эти ;-)

Это моя первая попытка закинуть что-то в Сизиф, скорее всего ни один 
пакет не пройдет, не судите строго ;-)

Re: [devel] ntop

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 513 bytes --]

Hi,

On Tue, Aug 03, 2004 at 05:43:00PM +0300, Andrew Kornilov wrote:
> Залил сегодня несколько своих пакетов в incmoing/Sisyphus:
[...]
> ntop-3.0-alt1.src.rpm - отличный on-line анализатор трафика с мордой на 
> web, умеет разные интересные вещи. Прошлые версии (2.x) глючили в районе 
> работы с памятью и вылетали из-за rlimits, эта версия не замечена в подобном

Про ntop можно почитать тут:
http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ntop

Я бы не хотел видеть это в Сизифе.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] ntop

[Andrew Kornilov]

Dmitry V. Levin пишет:

>
>>ntop-3.0-alt1.src.rpm - отличный on-line анализатор трафика с мордой на 
>>web, умеет разные интересные вещи. Прошлые версии (2.x) глючили в районе 
>>работы с памятью и вылетали из-за rlimits, эта версия не замечена в подобном
>>    
>>
>
>Про ntop можно почитать тут:
>http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ntop
>
>Я бы не хотел видеть это в Сизифе.
>  
>
Все-таки это было очень давно и больше пока не слышно. Возможно, 
конечно, что изначально оно написано криво, но почти весь софт такой ;-) 
Или это к тому, что дыры эти так и не пофиксили?

Re: [devel] ntop (insecure soft)

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 818 bytes --]

"Dmitry V. Levin" <ldv@altlinux.org> writes:

> Hi,
>
> On Tue, Aug 03, 2004 at 05:43:00PM +0300, Andrew Kornilov wrote:
>> Залил сегодня несколько своих пакетов в incmoing/Sisyphus:
> [...]
>> ntop-3.0-alt1.src.rpm - отличный on-line анализатор трафика с мордой на 
>> web, умеет разные интересные вещи. Прошлые версии (2.x) глючили в районе 
>> работы с памятью и вылетали из-за rlimits, эта версия не замечена в подобном
>
> Про ntop можно почитать тут:
> http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ntop
>
> Я бы не хотел видеть это в Сизифе.

Может завести категорию insecure в Сизифе для подобного софта? Как это
было сделано в Мастере 2.2

Т.е. предупреждаем что не безопасно - а если поставил то следи за ним.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] ntop (insecure soft)

[Andrew Kornilov]

Maxim Tyurin пишет:

>
>>http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ntop
>>
>>Я бы не хотел видеть это в Сизифе.
>>    
>>
>
>Может завести категорию insecure в Сизифе для подобного софта? Как это
>было сделано в Мастере 2.2
>
>Т.е. предупреждаем что не безопасно - а если поставил то следи за ним.
>  
>
А что там будет? Софт, в котором есть securiry holes, но они не пофикшены?

Re: [devel] ntop (insecure soft)

[Sergey Y. Afonin]

On Tuesday 03 August 2004 22:03, Andrew Kornilov wrote:

> А что там будет? Софт, в котором есть securiry holes, но они не пофикшены?

Я так понимаю, у кого прошлое не очень... Тот же sendmail... ;-)

-- 
С уважением, Сергей Афонин
asy@altlinux.ru

Re: [devel] ntop (insecure soft)

[Andrew Kornilov]

Sergey Y. Afonin пишет:

>
>>А что там будет? Софт, в котором есть securiry holes, но они не пофикшены?
>>    
>>
>
>Я так понимаю, у кого прошлое не очень... Тот же sendmail... ;-)
>
>  
>
Тогда смело можно kernel туда выкладывать ;-) У него прошлое, настоящее 
и будущее гораздо страшнее ;-)

Re: [devel] ntop (insecure soft)

[Maxim Tyurin]

Andrew Kornilov <andy@eva.dp.ua> writes:

> Maxim Tyurin пишет:
>
>>
>>>http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ntop
>>>
>>>Я бы не хотел видеть это в Сизифе.
>>>
>>>
>>
>>Может завести категорию insecure в Сизифе для подобного софта? Как это
>>было сделано в Мастере 2.2
>>
>>Т.е. предупреждаем что не безопасно - а если поставил то следи за ним.
>>
>>
> А что там будет? Софт, в котором есть securiry holes, но они не пофикшены?

Потенциально небезопасный софт за которым внимательно следить security
team не будет.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [devel] ntop (insecure soft)

[vserge]

Добрый день

А может его просто положить в Даедалус

Так как там по определению находится софт, за которым Security Team не
смотрит

А те котму эта штука нужна (я, например) будут ее брать и ставить на
свой страх и риск.


Хотя как альтернативу конкретно этому пакету можно рассмотреть
flow-tools


On Tue, 03 Aug 2004 19:13:30 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> "Dmitry V. Levin" <ldv@altlinux.org> writes:
> 
> > Hi,
> >
> > On Tue, Aug 03, 2004 at 05:43:00PM +0300, Andrew Kornilov wrote:
> >> Залил сегодня несколько своих пакетов в incmoing/Sisyphus:
> > [...]
> >> ntop-3.0-alt1.src.rpm - отличный on-line анализатор трафика с
> >мордой на > web, умеет разные интересные вещи. Прошлые версии (2.x)
> >глючили в районе > работы с памятью и вылетали из-за rlimits, эта
> >версия не замечена в подобном
> >
> > Про ntop можно почитать тут:
> > http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ntop
> >
> > Я бы не хотел видеть это в Сизифе.
> 
> Может завести категорию insecure в Сизифе для подобного софта? Как это
> было сделано в Мастере 2.2
> 
> Т.е. предупреждаем что не безопасно - а если поставил то следи за ним.
> -- 
> 
> With Best Regards, Maxim Tyurin
> JID:	MrKooll@jabber.pibhe.com
> 			


-- 
Готовьте пакеты для Sisyphus. Если ошибки критические -- поместим в
update. Это нормально.
		-- aen in devel@

Re: [devel] ntop (insecure soft)

[Andrew Kornilov]

vserge пишет:

>Добрый день
>
>А может его просто положить в Даедалус
>
>Так как там по определению находится софт, за которым Security Team не
>смотрит
>  
>
Да туда не только Sec.Team не смотрит, туда вообще почти никто не 
смотрит ;-)

>А те котму эта штука нужна (я, например) будут ее брать и ставить на
>свой страх и риск.
>  
>
Неужели всем стало настолько страшно из-за трех holes в 2000 году? Если 
поковырять хорошо /var/www/html/* - так и похуже можно найти и ничего, 
живет в Сизифе. Я вообще не настаиваю, у меня-то оно есть ;-)

>
>Хотя как альтернативу конкретно этому пакету можно рассмотреть
>flow-tools
>  
>
Гм. У нас есть? Надо будет глянуть