Lug-dd

lug-dd@mailman.schlittermann.de

10859 discussions

Start a nNew thread

umts-stick
by ottmar-schmidt＠web.de 11 Apr '12

11 Apr '12

3 4

saslauthd gegen IMAP mit postfix unter chroot
by ronny＠seffner.de 09 Apr '12

09 Apr '12

Hallo Gruppe, während ich mich also jetzt dank Heiko in CONNMARK einlese wollte ich zur Abwechslung noch was anderes probieren: Ich habe Nutzeranmeldedaten in einer MySQL sowohl mit Klartext und verschlüsselten Passwörtern liegen. COURIER bedient sich der verschlüsselten und das SASL/auxprob des postfix kann nur Klartext. Das ist mir ein Dorn im Auge und postfix' SASL schnittstelle kann auch den saslauthd nutzen, der wiederum gegen IMAP authentifizieren kann. Einzige Hürde unter debian/queeze, der postfix läuft chrooted. Momentan läuft der saslautd so "/usr/sbin/saslauthd -a rimap -O 127.0.0.1 -c -m /var/spool/postfix/var/run/saslauthd -n 5", was zum chroot passen sollte, aber im mail.log sieht es so aus, als mag er imap gar nicht nutzen "warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory" was mit ein tcpdump während des SMTP-AUTH bestätigt. Ok geben wir dem postfix in sein chroot eine sasldb2, das bessert aber nichts "warning: SASL authentication failure: no secret in database". Er (saslauthd) nutzt einfach nicht den IMAP, der auf localhost per telnet durchaus erreichbar ist. Hat einer eine Idee, was ich falsch mache? Danke Ronny

1 0

[solved] advanced routing
by Ronny Seffner 08 Apr '12

08 Apr '12

Guten Morgen, ich hab es dann doch noch allein gelöst bekommen, indem ich noch die Antwortpakete mit Markierungen versehe. Für die "Doku" nochmal zur Aufgabenstellung: ein Gateway hat zwei WAN Interfaces, eines mit Standardroute, das andere soll per HTTPS angesprochen werden und die Verbindung ins LAN/DMZ weiterleiten. Natürlich müssen die Antworten dann wieder über genau dieses 2. WAN nach draußen. Jetzt sieht das advanced routing so aus: ip route add $PPP1_IP/32 dev ppp1 src $PPP1_IP table webmail ip route add default via $PPP1_PtP dev ppp1 table webmail ip route add $LAN_NET/24 dev eth0 table webmail ip rule add from $PPP1_IP/32 table webmail ip rule add to $PPP1_IP/32 table webmail ip rule add fwmark 1 table webmail ip route flush cache und die betreffende Stelle im Paketfilterscript (auf beiden ppp findet ausgehend Maskierung statt): $FW -t mangle -A PREROUTING -p tcp -i ppp1 -d $PPP1_IP/32 --dport 443 -j MARK --set-mark 1 $FW -t nat -A PREROUTING -p tcp -i ppp1 -d $PPP1_IP/32 --dport 443 -j DNAT --to $LAN_IP:443 $FW -t mangle -A PREROUTING -p tcp -i eth0 -s $LAN_IP/32 --sport 443 -j MARK --set-mark 1 $FW -A FORWARD -i ppp1 -o eth0 -s 0.0.0.0/0 -d $LAN_IP/32 -p tcp --dport 443 -j ACCEPT $FW -A FORWARD -o ppp1 -i eth0 -d 0.0.0.0/0 -s $LAN_IP/32 -p tcp --sport 443 -j ACCEPT Vielleicht geht es schöner oder auch ganz anders, aber jetzt funktioniert es. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

3 2

"chroot" für normale Nutzer
by Jens Weiße 04 Apr '12

04 Apr '12

Hallo Leute, von Euch hat doch bestimmt auch der ein oder andere das Problem, dass er unbedingt eine bestimmte Software benötigt, aber nicht die nötigen root- Rechte für die Installation hat. Aufgabenstellung: Konkret will ich mir auf CentOS6.2 ein aktuelleres Python mit NumPy und SciPy installieren. Das Problem dabei ist, dass bei CentOS6.2 nur ein steinaltes NumPy dabei ist und SciPy vollkommen fehlt. Die Abhängigkeitsliste zum Bauen von SciPy ist länger als mein Arm. Das sind u.a. Bibliotheken für numerisches Zeug (ATLAS, BLAS, MKL, ...) dabei und das will man nicht selber bauen. Lösungsansatz: Man nehme sich ein debootstrap und baue sich eine chroot-Umgebung mit debian-testing. Zu Hause mit Root-Rechten geht das auch wunderbar. Problem: @work wollen die mir keine Root-Rechte zum Wechsel in die chroot-Umgebung geben. Und als normaler Nutzer kann man nicht "chrooten" :-/ Idee: Man setze die Umgebungsvariablen PATH und LD_LIBRARY_PATH auf die Pfade innerhalb der chroot-Umgebung. Hier für die tcsh: <----------------------> setenv CHROOT "/data/debian_testing_chroot2" setenv LD_LIBRARY_PATH ${CHROOT}/lib:${CHROOT}/lib64:${CHROOT}/usr/lib: ${CHROOT}/usr/local/lib:${CHROOT}/lib/x86_64-linux-gnu: ${CHROOT}/usr/lib/x86_64-linux-gnu setenv PATH /home/jens/bin:${CHROOT}/usr/local/bin:${CHROOT}/usr/bin: ${CHROOT}/bin:${CHROOT}/usr/local/games:${CHROOT}/usr/games <----------------------> Aber jeder Befehl wird mit "Segmentation fault" quitiert. Und damit ist bei mir das Ende der Fahnenstange erreicht. Also. Wie bastelt ihr euch @work die benötigte Arbeitsumgebung zusammen. Einen schönen Abend wünscht Jens PS: Die naheliegende Lösung "Frag doch den Admin" habe ich schon. Spätestens bei den von CentOS nicht lieferbaren Programmen zuckt er (verständlicherweise) nur die Schulter. Und bei "Frag doch den Admin nach dem root-Passwort" wurde ich ausgelacht?!

5 5

[OT] Messe in Dresden
by Heiko Schlittermann 02 Apr '12

02 Apr '12

Hallo, die Messegesellschaft fragte mich, ob die LUG wieder an der Comtec teilnehmen möchte. Konditionen kenne ich noch nicht. Bisher ist noch von Geld und Rabatt die Rede, also nicht von kostenlos. Bevor ich aber die Pferde scheu mache, würde ich gerne wissen, ob es prinzipiell Interesse gibt… -- Heiko

7 7

LIF Adapter
by tu 21 Mar '12

21 Mar '12

Hi, vor einer Woche habe ich durch ein Missgeschick meinen Laptop verloren. Und mit diesem auch meine Termine, Aufgaben und so weiter, weil er eine 1,8 Zoll LIF Festplatte eingebaut hat und ich keinen Adapter/Flexkabel habe. Daher suche ich jemanden in Dresden und Umgebung, der einen Adapter samt Flexkabel hat und mir diese leihen wuerden. Besten Dank im Vorraus, Franz

1 0

CLT 2012: Mitfahrgelegenheit?
by Erik Schanze 16 Mar '12

16 Mar '12

Hallo, fährt dieses WE jemand zum CLT und hat noch einen Platz frei? Oder ich fahre und kann bis zu 3 Leute mitnehmen. Freundlich grüßend, Erik

2 1

Clientanfragen auf bind einschränken - welche Vorgehen
by Ronny Seffner 16 Mar '12

16 Mar '12

Hallo Gruppe, ich habe einen bind9, der auch zwei in etwa gleich interessante Zonen öffentlich publiziert. Heute fiel mir beim restart des bind nach einer nötigen Konfigurationsänderung auf, dass er zum beenden seiner childs ewig braucht, eine Analyse der Logs ergab eine Unmengen von Anfragen. Während die eine Zone in einem Zeitraum ca. 300x befragt wird, sind die Anfragen an die andere Zone im selben Zeitraum zwischen Faktor 50 und 100 größer. Wie gesagt ich glaube, dass die Zonen ungefähr gleich häufig gefragt werden sollten/könnten. Ich ging weiter in die Tiefe, so eine Zone wird in oben genanntem Zeitraum natürlich von beliebigen Clients angefragt, je aber ca. 4x. Die Zone mit dem Anfragenberg, hat auch solche Clients was normal schein allerdings auch welche, die je ca. 300 Anfragen auf immer wieder denselben record und das unmittelbar nacheinander/parallel von verschiedensten clientports aus. Normal ist das doch nicht, dass ein Client gleich auf mehreren Dutzend Ports ein und denselben Nameserver nach ein und demselben A record fragt. Ich vermute Böses, auch wenn mich das zur Zeit "nur" ressourcen kostet. Wie aber dämme ich das nun ein, ohne legitime Clients zu beeinflussen? Gehe ich das von Seiten netfilter/iptables irgendwie mit "limit" an oder gibt es da "Schrauben" im bind9, die ich mir anschauen sollte? Würdet ihr überhaupt etwas machen oder abwarten? Es geht schon ein paar Tage so. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

3 12

Suche Android Testumgebung
by Jana Hartwig 14 Mar '12

14 Mar '12

Hallo Liste, ich suche eine Testumgebung für ein im Shareordner gefundenen Verzeichnis mit Smartphone Scripten. Ich habe sie ein wenig verändert und wuerde das gerne jetzt gleich mit testen. Froglogic läuft irgendwie nur auf Apple Devices. Ich brauche eine Anwendung, die mit den Applikation Internals spricht. Entweder auf meinem Smartphone Tablett oder div. VM auf meinem Host. Gruesse, Jana -- Diese Nachricht wurde von meinem Android Mobiltelefon mit GMX Mail gesendet.

1 0

Re:[OT] Messe in Dresden (Heiko Schlittermann)
by Danilo Endesfelder 13 Mar '12

13 Mar '12

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd