Lug-dd

lug-dd@mailman.schlittermann.de

1 participants
10837 discussions

Sicherheitsloch tmpnam
by Torsten Werner 21 Mar '02

21 Mar '02

Hallo Leute, ich habe hier ein Programm, dass noch tmpnam benutzt, obwohl man das eigentlich nicht tun soll. Ich würde nun gern wissen, ob diese Lücke tatsächlich in bösartiger Weise ausgenutzt werden kann. Das Programm generiert einen Dateinamen mittels tmpnam, testet auf eine existierende Datei mittels stat, fragt bei Bedarf beim Anwender nochmal nach und öffnen dann die Datei zum schreiben. Ein Angreifer müsste nun das Zeitfenster zwischen tmpnam und stat ausnutzen, um die Nachfrage zu verhindern und mittels symlink eine andere Datei zu überschreiben. Nun frage ich mich, ob es ein realistisches Angriffsszenario dafür gibt. Falls ja, würde das eine Menge Arbeit bedeuten... Weiss jemand einigermassen sicher, ob tmpnam in der hier beschriebenen Art und Weise sicher oder unsicher benutzt wird? Oder vielleicht hat jemand einen Link auf eine tiefergehende Behandlung des Themas tmpnam und Co.? Torsten -- Torsten Werner Dresden University of Technology mailto:twerner42@intercomm.de telephone: +49 (351) 463 36711 http://www.intercomm.de/ telefax: +49 (351) 463 36809

2 2

Treffen-Script f�r Homepage
by Tobias König 21 Mar '02

21 Mar '02

Hallo, im Anhang befindet sich (hoffentlich) ein PHP-Schnipsel zur automatischen ausrechnen der LUG-Treffen. Thomas kannst du das in die Homepage integrieren? Ciao, Tobias __________________________________________________________________ Gesendet von Yahoo! Mail - http://mail.yahoo.de Ihre E-Mail noch individueller? - http://domains.yahoo.de

1 0

Terminalgroesse
by Rocco Rutte 20 Mar '02

20 Mar '02

Hallo, nachdem ich mir unter Debian (3.0) eine Terminal-Beschreibung selber bauen musste und das nun endlich auch funktioniert, wuerde mich interessieren, ob man die Terminal-Groesse ermitteln kann, damit ich den Terminal-Typ automatisch entsprechend setzen kann. Meine aktuelle Beschreibung ist quasi 'cons60l1', wobei ich nur ihm die Zeilen- (60) und Spaltenzahl (132) explizit angeben musste (sonst funktioniert es nicht wirklich). Und in xterms kommt wieder Gruetze raus... Und einer 'per Rechner'-Basis ist auch keine Option, da ich immer vom selben Rechner zugreifen moechte. Hoffe jemand kann ein paar Hints geben... Danke. Rocco

2 2

Oracle // crystal reports?
by Heiko Schlittermann 20 Mar '02

20 Mar '02

Hallo, ich habe hier eine Anfrage - es wird eine Schulung benötigt zu Linux / Oracle / Crystal Reports ... Grundlagen. Dauer 3 Tage, Mitte April, Region Brandenburg, nicht umsonst. Best regards from Dresden & Schwerin Viele Gruesse aus Dresden & Schwerin Heiko Schlittermann -- SCHLITTERMANN --------------------- internet & unix support - <a href="http://debian.schlittermann.de/"> Debian 2.x CD </a> Heiko Schlittermann HS12-RIPE finger:heiko@schlittermann.de - pgp: A1 7D F6 7B 69 73 48 35 E1 DE 21 A7 A8 9A 77 92 ------- gpg: CC19 0FE2 073B AEA1 5C11 37DD 347D 73DC FF56 BA6D -----

1 0

locale Einstellungen / mutt
by Friedrich Hagedorn 20 Mar '02

20 Mar '02

Guten Morgen, danke erstmal für die Tips wegen der deb-Pakete. Werd ich mir mal anschauen. Jetzt noch eher ein allgemeineres Problem in meiner Debian-Umgebung. Aptitute meldet im Zusammenhang mit dpkg-* immer folgendes: perl: warning: Setting locale failed. perl: warning: Please check that your locale settings: LANGUAGE = "german", LC_ALL = "de_DE@euro", LC_CTYPE = "de_DE@euro", LANG = "de_DE@euro" are supported and installed on your system. perl: warning: Falling back to the standard locale ("C"). Was ist daran so falsch? Könnte es damit irgentwas zu tun haben, das mein mutt mir keine Umlaute anzeigen will? Im Index kommen ä, ö, ... als ? und im Pager als /378 z.b. Welche Variable muss ich noch setzten? (sonst gefällt es mir langsam bei Debian :-) Danke, Friedrich

3 2

deb Packete bauen
by Friedrich Hagedorn 20 Mar '02

20 Mar '02

Hallo, wie kann ich aus einem Source-Packet (*.tar.gz) ein deb-Packet erstellen? Wie heisst das Programm dazu? Danke, Friedrich

5 7

rtl8139 performance probleme
by Wolfgang Machert 20 Mar '02

20 Mar '02

hallo :-) ich habe ein problem mit der netzwerkkarte(rtl8139) in meinem server (k6-2 300, woody) mit dem ich mich schon eine weile herumschlage und langsam verzweifle. ich versuchte auf diesem einen nfs-server hinzubekommen... habe jedoch nur abstuerze erreicht. nach einigem ueberlegen bin ich im kernel (2.4.17) auf die idee gekommen den pio-mode fuer die karte anzustellen - was zu erfolg fuehrte. jedoch habe ich nur eine datenuebertragung von maximal 25mbit/s was ich dann doch nicht fuehr das maximum halte. naechste idee: defekte karte. ich habe also die karte in meine workstation eingebaut (p3 450, woody) - und siehe da ich bekomme eine datenrate von 60mbit/s (vermutlich das ende der festplatte? es ist eine wscsi ibm eingebaut). also sollte das doch auf dem kleinen funktionieren... ich habe also als gegencheck mal testweise ein suse 7.1 installiert (grundinstallation mit nfs-server). und da bekomme ich die selbe datenrate hin.... (doch nicht das ende der festplatte? theoretisch sollte die scsi doch etwas schneller sein als die alte ata33 platte...). meine vermutung lag also daran das die suse'en spezielle parameter fuer das kernelmodul verwenden. aber dem war nicht so. wie ich verwundert feststellte verwenden sie den normalen 8139too treiber als modul - ohne parameter. obwohl ich nicht ganz glauben konnte das das funktioniert habe ich also mal (wieder zurueck unter debian) den netzwerktreiber als modul kompiliert. und siehe da: weder mit noch ohne pio lauft der server stabil (heisst: ich bekomme keine datenrate ueber 4kb und der client hatt laufend abbrueche). und das obwohl doch die modulbindung ohne parameter dieselbe sein sollte wie die direkte eincompilierung... das auf dem p3 die ganze geschichte stabil (ohne pio) laeuft und der amd den pio braucht kann ich ja noch gerade so nachvollziehen (warum sollte das geraet aber so viel schlechter sein???)... aber welche parameter verwendet suse in ihrer installation? sollte jemand ein aehnliches problem schon einmal gehabt haben oder eine andere idee beitragen kann, wuerde ich mich freuen.... wolfgang

6 11

Datumsangaben und No-EPatents Link auf Homepage
by Thomas Guettler 20 Mar '02

20 Mar '02

Ich habe die Termine nun auf die Homepage getan. Danke Reinhard. Ausserdem habe ich, auch wenn wir nicht alle einer Meinung waren einen Link zu No-E-Patents hinzugefügt. thomas -- Thomas Guettler <guettli(a)thomas-guettler.de> http://www.thomas-guettler.de

1 0

Our search directory has been renovated, all links will need to be updated
by Heather_ 20 Mar '02

20 Mar '02

Our search directory has been renovated, all links will need to be updated. You have previously submitted your web site link, please update/resubmit your link. We are starting over and now is a good time to get top positions in all categories. First come first served. Links are normally added the same day you submit. Try us. You'll Like us. English Related Sites Submit to: www.allofengland.com/submit.asp Please select one of more directories that are related to your site. French Related Sites Submit to: www.alloffrance.com/submit.asp German Related Sites Submit to: www.allofgermany.com/submit.asp Irish Related Sites Submit to: www.allofireland.com/submit.asp Italian Related Sites Submit to: www.allofitaly.com/submit.asp Scottish Related Sites Submit to: www.allofscotland.com/submit.asp Spanish Related Sites Submit to: www.allofspain.com/submit.asp Thank You. Respectfully, Heather AllofEngland.com

1 0

Docbook: Link im auf der Startseite
by Thomas Guettler 19 Mar '02

19 Mar '02

Hallo! Weiß jemand wie ich einen Link auf der Startseite eines mit Docbook erstellten Seite bekomme? Ich habe die Dokumentation von "articleinfo" und "author" durchsucht, aber keine funktionierende Lösung gefunden. Mit "authorblurb" soll das funktionieren, doch das wird einfach ignoriert. Ich verwende jade mit ldp.dsl von linuxdoc.org Nebenbei: Docbook ist mir zu kompliziert. Das nächste Mal werde ich html verwenden und es mit htmldoc zu pdf wandeln. thomas -- Thomas Guettler <guettli(a)thomas-guettler.de> http://www.thomas-guettler.de

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd