Lug-dd

lug-dd@mailman.schlittermann.de

2 participants
10836 discussions

[Lug-dd] Midi Output
by Friedrich Hagedorn 10 Nov '00

10 Nov '00

Hallo, wie kann ich auf einer snd-card-ens1370.o Driver: Ensoniq AudioPCI ES1370 Card: Sound Blaster PCI64 Card: Sound Blaster PCI128 PCI: 0x1274=0x5000 Soundkarte, eingebunden Mit Alsa, Midi-files abspielen. Ich hab es mal mit 'timidity' versucht, hat aber nicht funktioniert. (Tobias, wie hast du es gemacht?) Danke, Friedrich

2 1

[Lug-dd] iis-exploit
by Ronny Roeller 10 Nov '00

10 Nov '00

hallo, beim treffen wollten ja einige die beschreibung für das sicherheitsloch im iis4 und iis5 haben. ich bin im BugTraq-Archive (z.b. http://www.securityfocus.com/) fündig geworden. hier die entscheidenden punkte. cu ronny ------------------ Affected system: ================ - Microsoft IIS 4.0 (<SP6) - Microsoft IIS 5.0 Not affected system: ==================== - Microsoft IIS 4.0 ( SP6/SP6a ) Impact: ========= NSFOCUS security team has found a security flaw in Microsoft IIS 4.0/ 5.0 when handling a CGI file name. Exploitation of it, attacker can read system file and run arbitrary system command. Description =========== In CGI application (.exe, .pl, .php etc.) handling, Microsoft IIS 4.0/ 5.0 do not present an integrated security inspection of CGI file name, which may cause IIS to mistakenly open or run a file if a special character is contained in the file name. 1. Providing a malformed HTTP request that calls IIS to run a ".exe" or ".com" program under executable directory, IIS will try to load the program and check file existence and file type first. Attacker can trap the loading program to check a non-requested file by inserting a special character in the file name. If fulfilling these terms: (1) Target file exists (2) Target file is a batch file (3) Target file is a plain text file longer than zero byte IIS will automatically call "cmd.exe" to interpret it. Other part of file name requested is pass to "cmd.exe" as parameters of the batch file. Thus, an attacker can run arbitrary command by inserting some characters like "&". 2. If some script interpreter(php.exe, perl.exe etc.) and relevant mapping are installed, IIS will call them to interpret the file name submitted by user to run the corresponding CGI script. Inserting some special characters, attacker can trap the interpreter to open some file outside of WEB directory. Depending on the execution method of the interpreter, attacker may read part or even the full file content.

1 0

Re: Re: Antwort: Re: [Lug-dd] Heute ist Treffen
by steffenk＠ccd-net.de 10 Nov '00

10 Nov '00

> > für eine gute sache :|? solls an 5$- nicht liegen (wann, wie viel und auf > welches konto?) > > das haben wir gestern so eingesammelt. Aber vielleicht ist die Idee mit > Konto gar nicht so schlecht, nicht speziell jetzt wegen Dir, ganz > allgemein. ich bin neu und halte mich deswegen bei den themen raum und geld zurück, möchte aber zu bedenken geben, daß man einen raum heute kaum zum nullkostenpreis bekommt. ich denke, wenn man räume sucht, welche nichts kosten, wird man den raum nicht lange nutzen können. der "verwaltungsaufwand" zur suche neuer räume wird also immer recht hoch sein. ich verstehe auch nicht, warum ein raum benötigt wird - werden da rechner aufgebaut? sonst würde doch n'e normale kneipe (die haben schon interesse - getränke) ausreichen. für einen raum mit stromas (rechner) sind ca. 200,- dm /year geschenkt!

1 0

[Lug-dd] neue CD
by Andreas Kretschmer 10 Nov '00

10 Nov '00

Hi, als Abbo-Inhaber des Linux-Magazins bekomme ich jeden Monat eine aktuelle CD. Diesmal (heute gekommen) ist drauf: dr-xr-xr-x 5 root root 2048 Oct 19 19:56 3D-Treiber dr-xr-xr-x 2 root root 2048 Oct 26 15:16 Applixdemo dr-xr-xr-x 2 root root 43008 Oct 26 17:21 KDE-Themes dr-xr-xr-x 2 root root 20480 Oct 26 17:45 KDE2-Debian-Potato dr-xr-xr-x 2 root root 4096 Oct 26 15:56 KDE2-Sources dr-xr-xr-x 7 root root 2048 Oct 26 17:05 KDE2-SuSE7.0-i386 dr-xr-xr-x 2 root root 2048 Oct 26 13:25 Parsec dr-xr-xr-x 2 root root 2048 Oct 26 15:17 Photopaint9 dr-xr-xr-x 2 root root 2048 Oct 26 15:43 VMware dr-xr-xr-x 2 root root 2048 Oct 26 15:44 Wine dr-xr-xr-x 2 root root 2048 Oct 26 15:18 WordPerfect8 Falls jemand an etwas daran Interesse hat, mich anmailen. Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft'schen Viren. (#97922 http://counter.li.org) Was, sie wissen nicht, wo Kaufbach ist? : N 51.05082°, E 13.56889° ;-)

2 2

Re: Re: Antwort: Re: [Lug-dd] Heute ist Treffen
by steffenk＠ccd-net.de 10 Nov '00

10 Nov '00

On Thu, Nov 09, 2000 at 09:09:35AM +0100, steffenk(a)ccd-net.de wrote: > hätte auch noch ne frage: > > wenn ich mit ifconfig ippp0 down die ikarte runterfahre - später wieder > hoch (alles ohne fehlermeldungen) arbeitet die karte nicht mehr?? > ich vermute, daß noch irgend ein initscript laufen muß. > Funktionierts, wenn du nach 'ifconfig ippp0 up' noch ein 'isdnctrl dial > ippp0' eingibst? (Nur so eine Idee, wäre ein denkbarer newbie-Fehler > bei isdn) THX für die inf's!! die karte wählt, aber die routen sind weg! was ist ein newbie-Fehler?

4 3

Re: Re: Antwort: Re: [Lug-dd] Heute ist Treffen
by steffenk＠ccd-net.de 10 Nov '00

10 Nov '00

> wenn ich mit ifconfig ippp0 down die ikarte runterfahre - später wieder > hoch (alles ohne fehlermeldungen) arbeitet die karte nicht mehr?? > ich vermute, daß noch irgend ein initscript laufen muß. > ich vermute eher, die Routen sind weg. Was sagt ein route -n nach dem > erneuten hochfahren vin ippp0? THX für die inf's!! der hinweis ist gut - sehr gut (hätte vielleicht auch selbst drauf kommen können), ja die default-route ist weg! ein route reload behebt diesen umstand. Warum verschwindet die route?

1 0

AW: [Lug-dd] Heute ist Treffen
by Linux 10 Nov '00

10 Nov '00

Hallo alle zusammen, > Wenn es fuer ein Jahr 96DM sind, dann teilt sich das schon > auf die Menge > der Leute auf. So ein Objekt zu unterhalten kostet eben auch Geld. Was besseres lies sich ja erstmal nicht finden... leider. Also, wir haben gestern exakt 146,51DM gesammelt (plus Heikos 9DM). Ich denke, das sollte für die nächsten 9-10 Monate für 2x Treffen reichen. Ich werde also Heute wieder mit den Pentacon-Leuten Kontakt aufnehmen. Konrad

4 3

AW: [Lug-dd] Nichtrelationale Datenbanken
by Rosenbaum, Konrad 09 Nov '00

09 Nov '00

> Zusaetzlich koennte man die Definition von Dateneintraegen noch > erweitern, so dass er auch eine Referenz auf einen anderen > Dateneintrag darstellt. Damit koennte man wirklich alle mir nur > erdenklichen Datestrukturen abspeichern. (Serialisierung von Objekten, > XML, ..) ...nimm doch gleich XML, das ist flexibel genug, um nahezu alle Datenformen speichern zu können. > Versteht hier jemand von was ich traeume? Wuerde mich ueber Hinweise > (andere Konzepte, aehnliche schon vorhandene Implementierungen, ...) > freuen. schau Dir auch mal Objektorientierte DB's an, dazu gibt's AFAIK genug Doku (z.B. in den Bibliotheken von TU und HTW) und sie kommen Deinen Vorstellungen wahrscheinlich sehr nahe. Konrad

3 4

Antwort: Re: [Lug-dd] Heute ist Treffen
by steffenk＠ccd-net.de 09 Nov '00

09 Nov '00

On Wed, Nov 08, 2000 at 12:25:15PM +0100, Heiko Schlittermann wrote: > On Wed, Nov 08, 2000 at 09:55:44AM +0100, Stephan Goetter wrote: > * WICHTIG: Das Pentacon will Geld für die Nutzung der Räume. > Ich wollte heute eigentlich Kraft meiner Wassersuppe alles > eventuell anwesenden davon überzeugen, mal eben Geld in einen Topf > zu werfen, damit die notwendigen 96 DM zusammenkommen (für 1 Jahr, > 1x monatlich, wenn ich die Fraum vom Pentacon richtig verstanden > habe). > > Hiermit würde ich schon mal 9 DM beisteuern. (Auf der > Mailingliste stehen über 100 Leute, es sollte also reichen ;-)) Hi, ich bin neu, unerfahren, ... und einer der 100 --> GRUß AN ALLE! für eine gute sache :|? solls an 5$- nicht liegen (wann, wie viel und auf welches konto?) hätte auch noch ne frage: wenn ich mit ifconfig ippp0 down die ikarte runterfahre - später wieder hoch (alles ohne fehlermeldungen) arbeitet die karte nicht mehr?? ich vermute, daß noch irgend ein initscript laufen muß.

4 3

[Lug-dd] Nichtrelationale Datenbanken
by Thomas Guettler 08 Nov '00

08 Nov '00

Bin auf der Suche nach Alternativen zu relationalen Datenbanken. Ich habe mir ein paar Gedanken ueber die Grundanforderungen gemacht, wie ich gerne meine Daten abspeichern wuerde: Ein Dateneintrag besteht aus: Hashtable, Liste oder einem String. Hashtable: Gibt mir einen Dateneintrag anhand eines Strings zurueck. Liste: Eine sortierte Liste von Dateneintraegen. String: Die eigentlichen Daten. Am besten Unicode. Zusaetzlich koennte man die Definition von Dateneintraegen noch erweitern, so dass er auch eine Referenz auf einen anderen Dateneintrag darstellt. Damit koennte man wirklich alle mir nur erdenklichen Datestrukturen abspeichern. (Serialisierung von Objekten, XML, ..) Versteht hier jemand von was ich traeume? Wuerde mich ueber Hinweise (andere Konzepte, aehnliche schon vorhandene Implementierungen, ...) freuen. -- Thomas Guettler Office: <guettli(a)interface-business.de> www.interface-business.de Private:<guettli(a)gmx.de> http://yi.org/guettli

2 5

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd