Lug-dd

lug-dd@mailman.schlittermann.de

10838 discussions

Start a nNew thread

Do you want my tight pink
by Jessica D 14 Mar '03

14 Mar '03

1 0

RE:PAM kaputt??
by EFriede＠t-online.de 13 Mar '03

13 Mar '03

Hallo, nochmal ich. Ich glaube jetzt des Übels Wurzel gefunden zu haben. Das Programm pam_auth mit Set-UID versehen und schon klappt's mit dem Nachbarn... Wenn noch jemand mal schauen könnte, ob bei ihm pam_auth auch so gesetzt ist? Ich möchte ja nicht hier eventuell unnötig ein Sicherheitsloch schaffen. MfG Carsten

2 1

PAM kaputt??
by EFriede＠t-online.de 13 Mar '03

13 Mar '03

Hallo, ich baue immernoch an der Zugangskontrolle für Squid mittels PAM herum. Das Szenario sieht wie folgt aus: 192.168.99.3 ------> 192.168.99.1 <-------> INTERNET (SQUID-Proxy) (Gateway,Firewall) Das Problem ist nun, daß, wenn ich von 192.168.99.3 versuche nach draußen hin eine Seite aufzurufen,zwar die Passwort-Eingabe kommt, aber die Authentifizierung jedesmal fehlschlägt. Ich habe dann eine ältere Version von Squid auf dem Gateway installiert, ebenfalls mit PAM-Authentifizierung. Und siehe da, es klappt. Jetzt frage ich mich, ob vielleicht das Programm pam_auth von Squid kaputt ist. Ich habe bei beiden Installationen RPM-Pakete verwendet. Da das alles Binaries sind habe ich pam_auth auch nur zu kopieren brauchen. Deshalb vermute ich, daß das Programm schon vorher kaputt gewesen sein muß. Ich wäre für jede Hilfe in dieser Angelegenheit dankbar.

1 0

Kaffeemaschine
by Torsten Werner 13 Mar '03

13 Mar '03

Liebe Leute, ich wollte noch was forwarden... In der Haushaltswarenabteilung: Kunde: Guten Tag, ich bräuchte eine Kaffeemaschine. Verkäufer: Ah ja, hier haben wir das neueste Modell. Mit eingebauter Bohnenmühle, Direktanschluß an den Wasserhahn, automatischer Kaffeevorratsverwaltung, voll programmierbar. K: Ah ja, klingt interessant. Aber ich habe gehört, dass einige der neueren Kaffeemaschinen nicht gerade leicht zu bedienen seien. V: Aber nein, die Bedienung ist ganz einfach. Sehen Sie, sie haben hier nur einen Ein/Aus-Schalter, vier frei definierbare Programmknöpfe und eine RS-232. K: Eine was? V: Eine RS-232. Da können Sie Ihren Computer hinstecken. K: Äh, soll das heißen, ich brauche meinen Computer, um Kaffee zu machen? V: Aber nein, nur zur Konfiguration oder zum Firmware-Update. Natürlich können sie die Kaffeemaschine auch vollständig per Computer steuern, wenn Sie wollen, aber normalerweise schalten Sie einfach die Maschine an und wählen eines der Programme mit den Knöpfen aus. K: Aha, also wenn ich Knopf 1 drücke, bekomme ich eine Tasse, mit Knopf 2 zwei Tassen usw., sehe ich das richtig? V: Das können Sie so einstellen, wenn Sie wollen. Sie können natürlich genausogut einstellen, dass Knopf 1 eine Tasse starken Kaffee, Knopf 2 eine Tasse nicht ganz so starken Kaffee, und Knopf 3 nur heißes Wasser liefert, wenn Sie das wollen. K: Heißes Wasser? V: Ja, ist ganz praktisch, wenn Sie sich Tee machen wollen. K: Nun gut, aber wie sage ich der Kaffeemaschine nun, was der Knopf machen soll. V: Das ist eigentlich ganz einfach: Sie schließen Ihren Rechner an die RS-232 an ... K: Äh, wie mache ich das? V: Nun, sie nehmen ein serielles Null-Modem-Kabel ... K: Ein was? V: Ein Null-Modem-Kabel. Gibt's in der Computerabteilung. K: Nun gut, und wo stecke ich das am Computer hin? V: Natürlich an die RS-232, das ist da, wo Sie Ihr Modem anstecken. K: Ich habe kein Modem. V: Prima, dann müsste Ihre RS-232 ja frei sein. K: Ich weiß gar nicht, ob ich so was überhaupt am Computer habe. V: Wenn nicht, können sie auch einen Adapter RS-232 nach USB bekommen, sofern Ihr Betriebssystem einen passenden Treiber hat. K: Mein was? V: Ihr Betriebssystem. Also das, was startet, wenn Sie den Rechner anschalten. K: Sie meinen die Texte, die da über den Bildschirm laufen? V: Nein, das ist das BIOS. Das Betriebssystem ist das, was danach kommt, also zum Beispiel Linux, ... K: Also, damit kenne ich mich nicht aus, brauche ich das? V: Aber nein, jedes Betriebssystem geht gleich gut, sogar Windows. K: Ach so, Windows, warum sagen sie das nicht gleich, ja, das hab ich. V: Damit gehts wie gesagt auch. K: Aber wie mache ich es denn nun? V: Nun, nachdem sie die Kaffeemaschine mit dem Rechner verbunden und angeschaltet und dann den Rechner hochgefahren haben, ... K: Den Rechner was habe? V: Angeschaltet und gewartet, bis er nichts mehr macht. K: Ich muss auf einen Bluescreen warten? V: Äh, nein, also Sie warten solange, bis Sie Programme starten können. K: Ach so. V: Ja, und dann starten Sie ein Terminalprogramm ... K: Ein was? V: Ein Terminalprogramm. Fragen Sie doch einfach nachher in der Computerabteilung. K: Nun gut, und was mache ich damit? V: Sie greifen damit auf die RS-232 zu, an der die Kaffeemaschine sitzt. K: Äh, und wie mache ich das? V: Das hängt vom Terminalprogramm ab. Jedenfalls, die Kaffeemaschine sendet einen Prompt ... K: Einen was? V: Einen Prompt. Das ist eine Zeichenkette, die Ihnen sagt, dass die Kaffeemaschine Ihre Befehle erwartet. K: Meine Befehle? Ist das eine Militär-Maschine, oder was? V: Nun ja, sie wollen, dass die Kaffeemaschine was macht, und da müssen Sie ihr ja sagen, was sie machen soll, und das nennt man Befehl. K: Nun ja, wenn Sie meinen. Und wenn dieser Prompt dann kommt, dann klicke ich drauf? V: Nein, dann tippen Sie Ihre Befehle ein. K: Tippen? V: Ja, ist viel flexibler. Stellen Sie Sich vor, sie müssten z.B. im Laden erst auf ein irgendwo aufgehängtes Fragezeichen zeigen, und dann auf ein Gerät, um über das Gerät etwas zu erfahren, und ... K: Ist ja schon gut, also wenn ich den Prompt sehe, dann tippe ich ein: "Wenn ich den Knopf 1 drücke, mach mir eine Tasse starken Kaffee", richtig? V: Nun ja, nicht ganz. Um die Konfiguration zu ändern, müssen Sie die .coffeerc ändern. K: Die was? V: Die .coffeerc. Das ist eine Datei, in der die Konfiguration gespeichert wird. K: Und wenn ich die öffne, dann kann ich da alles einstellen? V: Genau. K: Wird die nötige Software auch mitgeliefert? V: Ein vi ist in der Kaffeemaschine fest installiert. K: Was ist bitte ein vi? V: vi ist ein Editor, mit dem Sie die .coffeerc bearbeiten können. K: Was ist jetzt schon wieder ein Editor? V: Nun, ein Programm zum Ändern von Textdateien. K: Sie meinen sowas wie Word? V: Nun ja, fast. Nur eben für reine Textdateien ... K: Mit Word bearbeite ich doch auch Texte. V: Ja, aber eine Kaffeemaschine kann mit Inhaltsverzeichnissen, Kursivschrift und eingebundenen Bildern nichts anfangen, und entsprechend gibt es sowas nicht in reinen Textdateien. K: Also, wenn ich auf diese .coffeerc doppelklicke, dann öffnet sich der vi ... V: Nein, sie müssen eintippen: vi .coffeerc, und dann Enter drücken. K: Warum so kompliziert? V: Also, ich halte es nicht für kompliziert. K: Nun ja, also ich starte dann diesen vi und schreibe dann rein: "Wenn ich den Knopf 1 drücke, mach mir eine Tasse starken Kaffee". V: So ungefähr. Sie müssen natürlich erst den vi in den Insert-Modus schalten ... K: In den was? V: In den Modus, in dem sie neuen Text einfügen können. K: Äh, aber dann kann ich lostippen? V: Ja. Sie müssen sich natürlich an die Syntax für die Konfigurationsdatei halten. K: ??? V: Nun ja, die Kaffeemaschine versteht es nicht, wenn Sie einfach deutsche Sätze eintippen. K: Sie meinen, ich muss auf Englisch tippen? V: Nein, das geht auch nicht ... K: Also, japanisch kann ich leider nicht. V: Brauchen Sie auch nicht. Es handelt sich um eine spezielle Kaffeemaschinenkonfigurationssprache. K: Äh, und die muss ich dann erst lernen? V: Sie ist nicht kompliziert, schließlich ist es ja nur eine Kaffeemaschine. Im Verzeichnis doc ist außerdem standardmäßig ein Howto installiert ... K: Nun ja, ich glaube, ich versuche es doch mit einer anderen Maschine ... was ist mit der dort hinten? V: Die ist noch nicht mal programmierbar. K: Prima, ich glaube, die nehme ich. Torsten -- Torsten Werner Dresden University of Technology email(a)twerner42.de +49 351 46336711 / +49 162 3123004 http://www.twerner42.de/ telefax: +49 351 46336809

1 0

5. Chemnitzer LinuxTag
by Thomas Guettler 13 Mar '03

13 Mar '03

Hallo! Am Wochenende ist der 5. Chemnitzer LinuxTag. Aus der Lug-DD sind folgende "Mitglieder" vertreten: Jospef Spillner erzählt über Gnu Gaming Zone ich erzähle zu OOPServer und Highlight: Klaus Knopper, KNOPPIX - Geschichte, Gegenwart, Zukunft Näheres: http://www.tu-chemnitz.de/linux/tag/lt5/ Wäre schön, jemanden von euch zu sehen. Gruß, thomas -- Thomas Guettler <guettli(a)thomas-guettler.de> http://www.thomas-guettler.de

20 35

Groupware mit Palm-Pilot
by Thomas Guettler 12 Mar '03

12 Mar '03

Hi! Im KDE, Gnome und PHP Groupware Bereich tut sich ja einiges. Darum nochmal die gleiche Frage, die ich vor einem Jahr gestellt habe: Hat jemand Erfahrung mit einer Groupware (10-20 Leute) die sich mit dem Palm abgleichen lässt? Private und Gruppentermine sollten möglich sein. Gruß, thomas -- Thomas Guettler <guettli(a)thomas-guettler.de> http://www.thomas-guettler.de

3 2

Squid authentifizieren
by EFriede＠t-online.de 12 Mar '03

12 Mar '03

Ich habe das problem mit dem ständigen Initialisieren in den Griff bekommen. Allerdings tut sich nun ein weiteres Problem auf. ich versuche mittels PAM eine Authentifizierung zu bewerkstelligen, so daß sich der User nach dem ersten Zugriff ins Internet anmelden muß. Leider bockt Squid hier aber rum. Ich habe das Programm pam_auth aus /usr/lib/squid nach /usr/sbin kopiert und mit den Aufrufen: authenticate_program /usr/sbin/pam_auth authenticate_children 5 in der /etc/squid/squid.conf aktiviert. Im Verzeichnis /etc/pam.d habe ich eine datei squid mit folgendem Inhalt erzeugt: auth required /lib/security/pam_stack.so service=system-auth account required /lib/security/pam_stack.so service=system-auth Meine Einstellungen in der /etc/squid/squid.conf sind: http_port 192.168.99.3:3128 icp_port 0 hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 32 MB cache_dir ufs /var/spool/squid 100 16 256 cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log emulate_httpd_log on pid_filename /var/run/squid.pid debug_options ALL,1 client_netmask 255.255.255.0 ftp_user Squid(a)foo.bar ftp_passive on authenticate_program /usr/sbin/pam_auth authenticate_children 5 acl all src 0.0.0.0/0.0.0.0 acl checkpw proxy_auth REQUIRED acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 10000 acl Safe_ports port 80 21 1024-65535 acl CONNECT method CONNECT http_access allow checkpw all http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost acl banner url_regex ^http://banner[0-9]*\. http_access deny banner cache_mgr root cache_effective_user squid cache_effective_group squid Die Reihenfolge hier spiegelt das Auftreten in meiner /etc/squid/squid.conf wieder. Beim Zugriff auf den Webserver(192.168.99.1) verweigert Squid nach fehlgeschlagener Authentifizierung den Dienst. Woran liegt's? Habe ich etwas in der Definition der ACL's übersehen? Ach, und wo ich einmal dabei bin. Gibt es für Squid ein ähnliches Steuerprogramm wie für wwwoffle, mit ich im Cache blättern und selbigen verwalten kann? Danke. MfG Carsten

1 0

Automatischen sync unterdruecken
by Matthias Petermann 12 Mar '03

12 Mar '03

Hallo LUG! Ich will das automatische Synchronisieren des Dateisystems auf der Festplatte mit dem Teil im RAM unterbinden. Bei meinem Notebook fuehrt das im 10-Sekunden-Takt zum Abbremsen und Wiederanlaufen der Festplatte. Gibt es dafuer einen Kernel-Parameter oder ein Tool? hdparm war mein erster Anlaufpunkt, was aber ein Irrtum war. System: (heavy modified) RedHat 6.2 Kernel: 2.4.20 Grusz, Matthias -- /\,/\ Matthias Petermann . Cell: +49 172 878 43 76 / o u \ http://www.htw-dresden.de/~s8186 \<_Y_>/ mailto: matthias.petermann(a)gmx.de ---oOO-/ " \-OOo------------------------------ DSA key ID 223B48B8 ----

3 2

anmeldung mailingliste
by rainflowers＠freenet.de 12 Mar '03

12 Mar '03

-- Werden Sie Millionaer - im freenet.de Lottokiosk, rund um die Uhr geoeffnet. http://lottokiosk.freenet.de/?flx013lotto=54

2 1

Freefont und XFree 3/xfstt
by Matthias Petermann 12 Mar '03

12 Mar '03

Hallo, ich will unter XFree 3.3.6 die Truetype-Fonts "Freefont" benutzen. Da die 3'er Versionen von XFree keinen TT-Fontserver mitbringen, hat mich Google zu xfstt gefuehrt. Soweit so gut. Allerdings kommt xfstt nur mit den .ttf-Dateien von Windows aus. Das Format von Freefont (.pfb) wird nicht erkannt. Gibt es einen anderen Fontserver, der das kann? + gibt es noch andere (mehr oder weniger) freie Font-Bibliotheken mit Truetype-Fonts? Gruss, Matthias -- /\,/\ Matthias Petermann . Cell: +49 172 878 43 76 / o u \ http://www.htw-dresden.de/~s8186 \<_Y_>/ mailto: matthias.petermann(a)gmx.de ---oOO-/ " \-OOo------------------------------ DSA key ID 223B48B8 ----

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd