Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10864 discussions

VGA->RGB-Kabel gesucht.
by Tobias Schlemmer 18 Oct '06

18 Oct '06

Hallo, die ESG (http://www.esg-dresden.de/) hat einen Beamer mit BNC-Anschlüssen. Kann uns jemand kurzfristig (heute, auch leihweise) ein entsprechendes Anschluss-Kabel zur Verfügung stellen? Tobias -- Dipl.-Math. Tobias Schlemmer, Forschungszentrum Rossendorf Tel.: (+49 3 51) 2 60 - 21 27 Abteilung Material- und Komponentensicherheit http://www.fz-rossendorf.de/ Bautzner Landstr. 128, 01328 Dresden

2 4

debian mit ro root
by Uwe Koloska 18 Oct '06

18 Oct '06

Hallo Liste, ich versuche gerade bei einem Debian Sarge, das von einer Flashcard läuft, das Rootverzeichnis readonly zu mounten (Flashcards sind sehr empfindlich, was dauernde Schreibzugriffe angeht). Neben Dingen die er nicht schreiben kann, aber nicht böse drüber ist (z.B. /etc/mtab), kann er mindestens das Netzwerk nicht einrichten, weil bei der Konfiguration eine Datei in /etc/network/run angelegt werden soll (wofür gibt es denn /var/run???). Leider reicht der Ram nicht aus, um das ganze System in eine Ramdisk zu laden ... Gibt es außer dem Netzwerk noch mehr Fallstricke, die einem naiven "mount / -o ro" im Wege stehen? Die USB Devices kann man ja hoffentlich statisch anlegen, oder? Kann mir jemand mit einem Link, einem Dokument oder auch einem passenden Google Suchstring weiterhelfen? Danke Uwe Koloska -- Dipl.-Ing. Uwe Koloska voice INTER connect GmbH Tel +351 481 088 3 Ammonstraße 35 Fax +351 438 399 25 01067 Dresden - Germany www.voiceinterconnect.de

3 2

Problem mit XDMCP bei entferntem Logout
by Silvio Schmidt 17 Oct '06

17 Oct '06

Hallo. Ich habe zu hause auf meinem Desktop Kubuntu Edgy installiert. Das Problem hatte ich allerdings auch schon vorher mit Dapper. Ich habe im KDM XDMCP aktiviert damit meine Freundin von Ihrem Windows-Rechner aus per Cygwin auf meinen per Remote-X auf meinen Rechner Zugriff hat. Wenn Sie sich ausloggt springt mein lokaler Desktop allerdings auf die Console auch wenn die X-Session selbst nicht beendet wird. Mit Alt-F7 komme ich wieder drauf. Dasselbe passiert auch, wenn Sie Cygwin dann beendet. Ich "springe" also meist zweimal. Das ist natürlich etwas lästig. Hat jemand ein Idee wie man das beheben könnte? MfG, Silvio

1 0

Re: DoS-Attacken auf server4you
by Josef Spillner 16 Oct '06

16 Oct '06

Am Montag, 16. Oktober 2006 19:51 schrieb Stefan Berthold: > Mit dem sym- > metrischen Verfahren müßte Renés Bekannter mit jedem Dienstnehmer einen > privaten Schlüssel tauschen, also eine Port-Sequenz, die zur Dienster- > bringung führen soll. Missverständnis: Das Portknocking war nur für die SSH-Verbindung gedacht, also für den Kanal des Admins. HTTP ist davon unbetroffen. Annahme ist eine simple Webserverkiste. Auch wenn die iptables-Regeln von René ein ganzes Sammelsurium von Diensten offenbaren. > Eben das würde ich gern nochmal hinterfragen. Kaum eine Implementierung > von »Port-Knocking« dürfte wirklich im Kern laufen, dafür aber in den > üblichen Linux-Umgebungen ausweglos mit UID 0. Ob Netzwerkpolicies überhaupt in den Kern gehören, darüber könnte man jetzt hier wunderbar spekulieren. Wenn aber iptables reingehört, dann sollte auch das entsprechende Portknocking-Modul dafür dort rein. Ist ja ähnlich wie die Funktionalität, Verbindungsantworten zu akzeptieren (ist auch stateful). > Nochmal auf den Punkt gebracht: Warum nicht QoS alleine als die Maßnahme > gegen DoS-Attacken? Binäre Zugangssteuerung gehört doch in eine andere > Schublade und braucht sich vorallem nach einer ordentlichen Regulierung > des Netzes mit QoS nicht mehr verstecken. Das ist natürlich richtig. Hast du gleich ein paar Zeilen dazu da? Als Entwickler nutzt man ja die Möglichkeit, mit diesen Tools die Netzwerkverbindungen künstlich zu verlangsamen (aus 'lo' mach 'eth0' bzw. modem). Als Admin hat man da sicher andere Einsatzfälle. Josef P.S. Und wenn René nicht mit Outlook schreiben würde, sondern mit einem guten $MUA, dann wäre sogar sein Name vernünftig anzeig- und suchbar :-) Umlaute in der From-Zeile und sonstigen Headern müssen via quoted-printable geschützt werden. Das ist zwar eine dumme Regelung in den Mailstandards, aber sie existiert.

1 0

Re: DoS-Attacken auf server4you
by Tobias Koenig 16 Oct '06

16 Oct '06

On Sat, Oct 14, 2006 at 01:01:03AM +0200, Stefan Berthold wrote: > Hej! Hej, > Mir leuchtet noch nicht alles ein. Der Angreifer ist im Szenario erfolg- > reich, wenn er die Verfügbarkeit eines Servers durch verhältnismäßig > große Auslastung merkbar reduzieren kann. Welche Idee steckt dann hinter > dem »Portknocking«? Der Server kann nur in die Knie gezwungen werden wenn durch die Zugriffe Resourcen auf ihm alloziiert werden, also wenn er z.B. eine Verbindung entgegennimmt und dafür Sockets erzeugt o.ä. Beim Portknocking weiß der Angreifer normalerweise nix davon das man erst auf eine bestimmte Anfragesequenze eine Verbindung öffnen kann, deswegen wird es ihm auch nicht gelingen eine Verbindung aufzubauen. 90% der Anfragen werden also mit einem (für den Server billigen) TCP Reject abgewehrt. Ciao, Tobias -- Separate politics from religion and economy! The Council of the European Union is an undemocratic and illegal institution!

2 2

QT4/C++ Profiling
by Marcus Obst 16 Oct '06

16 Oct '06

Guten Abend, ich habe hier gerade ein C++-Applikation die mit Hilfe von QT4 ein bissschen triviale Bildverarbeitung macht. Dummerweise ist sie langsam... Also habe ich die Applikation mit Ünterstützung für Profiling (Schalter -pg) übersetzt und mit anschließend gprof zur Hand genommen. Im Prinzip scheint das ganze zu funktionieren. In der Ausgabe des Profilers sehe ich auch ein paar Zahlen. Das einzige Problem ist, dass diese Zahlen nicht stimmen (sie sind zu niedrig). Für mich sieht es so aus, alls würden einige Funktionen/Methoden, die aus der QT4-Lib stammen, nicht ins Profiling einbezogen werden. Kann das sein? Meine (naive) Vermutung wäre jetzt, dass ich wahrscheinlich auch eine QT4-Bibliothek bräuchte, die selbst mit Profiling übersetzt ist. Gehe ich in der Annahme richtig? Kann mir das jemand bestätigen oder ist alles vielleicht doch ganz anders? Viele Grüße, Marcus

5 12

Re: DoS-Attacken auf server4you
by Josef Spillner 16 Oct '06

16 Oct '06

Am Samstag, 14. Oktober 2006 01:01 schrieb Stefan Berthold: > Hej! Oi! > Mir leuchtet noch nicht alles ein. Der Angreifer ist im Szenario erfolg- > reich, wenn er die Verfügbarkeit eines Servers durch verhältnismäßig > große Auslastung merkbar reduzieren kann. Welche Idee steckt dann hinter > dem »Portknocking«? Meinem Verständnis nach, ist sowas ein permanent zu- > gänglicher Dienst, der deshalb prinzipiell ebenfalls durch DoS-Attacken > bedroht ist. Man kann aber durch die 2^16 möglichen Ports (gemäß RFC 768/793), von denen vielleicht 2^15 auf einem Unix-System praktikabel dafür verwendbar sind, eine Verzögerung der Belastung erreichen - und zwar statistisch gesehen dann mit einem Faktor von ((2^15)/2)!. Sprich, damit ein Dienst die nächste Anfrage bekommt, muss der Angreifer erstmal den für das nächste Paket gültigen Port gefunden haben. Im Mittel muss er dafür die Hälfte aller Ports durchprobieren, Stichwort Erwartungswert (*). (Natürlich müssen auch Anfragen auf Ports, auf denen nichts läuft, vom Kern behandelt werden, aber eben nur dort mit entsprechend niedriger Latenz. Wenn man das nicht möchte, ist wie gesagt die Kooperation des Netzbetreibers notwendig, sei es durch entsprechende Policies oder vorgeschaltete teure Geräte.) Josef (*) Anmerkung an die Kryptofraktion: wir gehen von einem perfekten Zufallsgenerator aus. Zum Zwecke einer akademischen Übung dürfen wir das mal tun :-)

1 0

iptables
by Kai-Micael Preiß 14 Oct '06

14 Oct '06

hallo @all, habe nun (mehr oder weniger) erfolgreich debian auf meinem laptop drauf. frage: wenn ich per iptables meine firewall konfiguriere, sind diese einstellungen beim nächsten start jedesmal weg. wie ist das zu beheben? danke vorab & greetz, kai

6 20

DoS-Attacken auf server4you
by Ren� Thiel 13 Oct '06

13 Oct '06

Hallo, Bekannte von mir haben einen Server gemietet und noch weniger Ahnung als ich ;-) Zitat: Aufgrund von DoS-Attacken (Denial of Service) war der Server gestern kaputtgeschossen. Da dies nicht der erste Vorfall war, brauchen sie nun Hilfe, den Server vor derartigem zu schützen. Kann mir hier jemand ein paar Hinweise geben? Zum Server: Apache 2.0.49 auf SuSE Linux 9.0 (i586) cat /proc/version: Linux version 2.6.8-022stab078.1-enterprise (root(a)kern268.build.sw.ru) (gcc version 3.3.3 20040412 (Red Hat Linux 3.3.3-7)) #1 SMP Thu May 11 13:51:08 MSD 2006 Weitere Infos gern auf Anfrage. Zu mir: SuSE-Kenntnisse seit Version 6 (zwischen 0/DAU und 9/Guru vielleicht 3-4) Gruß René Thiel (Rennkuckuck) mailto:reti@rennkuckuck.de -- http://rennkuckuck.de - Die Rumänien-Seiten http://rtol.de - Dynamische Webseiten mit PHP, mySQL und CSS

4 5

AW: partition bootet nicht mehr - Volume-Label
by kontakt＠woelunds.de 13 Oct '06

13 Oct '06

Hi, >> Weil es auf Eingaben über STDIN wartet... ...Ich brauche Urlaub! >Außerdem sollst Du die Dateien in /etc durchsuchen und nicht das >Medium, was in /media eingehängt ist. Also nochmal zum Mitmeißeln... ...aber es geht schon um hdb3, welches eben nicht starten will? wiwo@localhost ~> sudo grep -ir suse9 /media/SuSEX/etc/ /media/SuSEX/etc/X11/fvwm2/system.fvwm2rc: + "I" Exec xli -onroot -fillscreen -border /usr/share/wallpapers/suse9.1-default.png /media/SuSEX/etc/X11/fvwm2/system.fvwm2rc: + "I" Exec fvwm-root /usr/share/wallpapers/suse9.1-default.png+ "I" Exec xli -onroo t -fillscreen -border /usr/share/wallpapers/suse9.1-default.png grep: /media/SuSEX/etc/alternatives/java_sdk_1.4.2_exports: No such file or directory grep: /media/SuSEX/etc/alternatives/jre_gcj: No such file or directory grep: /media/SuSEX/etc/alternatives/java_sdk_1.4.2: No such file or directory grep: /media/SuSEX/etc/alternatives/jaxp_parser_impl: No such file or directory grep: /media/SuSEX/etc/alternatives/xml-commons-apis: No such file or directory grep: /media/SuSEX/etc/alternatives/xml-commons-resolver: No such file or directory grep: /media/SuSEX/etc/alternatives/HtmlConverter: No such file or directory grep: /media/SuSEX/etc/alternatives/jre_gcj_exports: No such file or directory /media/SuSEX/etc/preload.d/Firefox:stat /suse92 /media/SuSEX/etc/preload.d/Firefox:stat /suse92/home grep: /media/SuSEX/etc/hddtemp.db: No such file or directory /media/SuSEX/etc/fstab~:LABEL=suse9 /media/suse9 reiserfs defaults 1 2 /media/SuSEX/etc/blkid.tab.old:<device DEVNO="0x0303" TIME="1159601482" UUID="771ae168-0b7e-4166-9b48-3f8c781e0584" LABEL="suse9" TYPE="reiserfs">/dev/hda3</device> Grüße W

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd