consiglio per un firewall

2003-12-05 Per discussione francesco
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Ho scritto alcune regole per un firewall con iptables.
Non scrivo tutte le regole per non occupare troppo spazio, comunque le 
policy sono: drop in INPUT, accept in OUTPUT, accet in FORWARD.
Poi ovviamente apre alcune porte in INPUT e chiude diverse porte in 
OUTPUT. Ho messo anche in drop i pacchetti malformed e unclean in 
entrata,
Per i pacchetti in uscita dalla lan ho usato MASQUERADE e poi ho 
rediretto in entrata alcune porte (PREROUTING). Tutto sembra funzionare 
bene. Vengo alla domanda. Adesso dovrei far generare al firewall alcuni 
log dei pacchetti che scarta. La domanda in realta' e' piu' di una:
1) quali pacchetti secondo voi dovrei loggare?
2) come gli dico di loggarli (pensavo creando una catena LOGDROP con 2 
regole (-j LOG e -j DROP)?
3) come faccio a non stampare il log risultante sulla console?
4) come faccio a stamparlo invece in un file diverso da messages (per 
esempio in un eventuale /var/log/firewall.log)?
Grazie anche a chi rispondera' a uno solo dei miei dilemmi, e scusate 
ma, avrete capito, sono i miei primi passi con iptables...


- -- 
Francesco
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/0QwK2YzCbENZYYERAmbqAJ96X2T2A/bkHjelvWGxdjci2sBCKQCgkdem
bMt1GQRFvfoyawqsda+WeXU=
=8uPN
-END PGP SIGNATURE-




Re: Le provano tutte per diffondere win ....

2003-12-05 Per discussione Vincenzo aka Nick Name
Alle 16:00, venerdì 5 dicembre 2003, Leonardo Boselli ha scritto:
>  - I vostri figli non dimenticheranno mai quanto LADRI siano i vostri
>  amministratori ! Pensa prima di votare un altro farabutto ! .
> COME FARE ? .
>  ESEGUI L'ALLEGATO

Uahahahahah è meravigliosa! :-) Fare leva sull'incazzatura della gente 
per spingerli ad eseguire un virus! Direi che è un esempio di "virus 
per la mente" :)

V.

-- 
Oggi, 26 giugno 2003, per "salvare" la FIAT si dice sì a 12000
licenziamenti in tutto il mondo. Mi chiedo se la famiglia del
presidente rinuncerà alle sue vacanze di lusso quest'anno.





Re: eth0 o eth1 in PROMISC mode

2003-12-05 Per discussione Vincenzo aka Nick Name
Alle 12:36, venerdì 5 dicembre 2003, Giuseppe Ciuni ha scritto:
> mi autorispondo:
>
> /sbin/ifconfig eth0 -promisc
> /sbin/ifconfig eth1 -promisc

si ma... chi l'ha settata così? Normalmente *non* lo è!

V.

-- 
Money for nothing, that's the way you do it
[Dire Straits]





Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione getting_out
Mattia wrote:
Ma dove e' finito il nostro eroe?
Me lo stavo chiedendo anche io. Cmq se proprio vuole sporgere denuncia, 
si può sempre garda l'ip di spedizione della mail e fare un controllo 
incrociato con i log delle connessioni.
Non mi è chiaro un quesito: «ma la mail, l'ha spedita o no?» :)

Ciao D.



infrarosso

2003-12-05 Per discussione Leonardo Boselli
Come attivo la porta infrarosso e che nome mi prende? è una delle due
cose che ancora non funziona... e far funzionare il modem interno
sarebbe troppo ... anche perché se sono al lavoro ho la rete, se sono a
casa ho il modem seriale ... ma se sono in giro ho il cell ir ..)
(a proposito: perché ttyS1 risponde, quando la macchina ha una sola
seriale ?)
--
Leonardo Boselli
Nucleo Informatico e Telematico del Dipartimento Ingegneria Civile
Universita` di Firenze , V. S. Marta 3 - I-50139 Firenze
tel +39 0554796431 cell +39 3488605348 fax +39 055495333
http://www.dicea.unifi.it/~leo




FW: [ot] quale server per debian

2003-12-05 Per discussione Macina Simone
Ciao, io uso dei server compaq DL 380 (non G3) con su installato debian woody a 
vanno da dio.
Devi usare il SMART START di Compaq; gli dici che vuoi installare linux e di 
fare l'installazione manuale.

L'unica cosa ha sfavore, è il non avere le utility compaq a disposizione sul 
sistema mentre è in funzione (tipo aggiungere un disco) perciò (per queste 
operazioni) devi riavviare il server con il cd "SMART START".

Saluti.

Macina Simone

-Original Message-
From: Marcello Anderlini [mailto:[EMAIL PROTECTED] 
Sent: venerdì 5 dicembre 2003 17.22
To: 'debian-italian'
Subject: [ot] quale server per debian


Dovremmo aggiornare il ns. server di posta e ci piacerebbe utilizzare un server 
rack come Dio comanda.

Io ho un po' di esperienza con compaq e devo dire che vanno parecchio bene ma 
però non supportano debian. Io invece dopo il "tradimento" di Redhat stavo 
pensando di passare eventualmente a debian.

Ho buttato l'occhio su un ProLiant DL380 G3. Chi di voi ha esperienze in merito 
? Eventualmente va bene anche qualcosa che non sia Hp/compaq ma comunque + che 
affidabile e supportata.

Ciao e grazie.


--
<>


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]




Re: OT 2: donne e debian

2003-12-05 Per discussione Christian Surchi
Il ven, 2003-12-05 alle 11:58, Leonardo Canducci ha scritto:
> On Fri, Dec 05, 2003 at 10:02:53AM +0100, Michele Orsenigo wrote:
> > Ma che avete tutti ?
> > Che siano i primi sintomi di astenenza da sid-aggiornamento ?
> 
> hai colto nel segno... io sto impazzendo!

aggiorna aggiorna :D




Re: Rieccomi finalmente...

2003-12-05 Per discussione Christian Surchi
Il ven, 2003-12-05 alle 12:33, Alberto Maurizi ha scritto:
>   DUBBIO: come mai hanno riaperto gli archivi agli aggiornamenti
>   senza un comunicato ufficiale?

che cosa dovevano comunicare, scusa? :)




Re: Un' pò su Mozilla

2003-12-05 Per discussione Kaosmos
Archimede ha scritto:
Solo qualche chiarimento, non ho cercato tra i bug di Mozilla non ci 
capirei molto, e dato che penso che le risposte possano essere 
stringate...:

Uso la ver.:  "debian Mozilla Debian Package 1.0.0-0.woody.1" (woody 3.0r0)
1) E' possibile aggiornare restando rigorosamente nella ver. "stable"?
Direi di no, la versione per woody è la 1.0.0.
Se cerchi tra i backport, trovi anche la 1.2 e forse anche la 1.4, ma si 
tratta di pacchetti non ufficiali.
Ciao, Paolo




apache su pc client

2003-12-05 Per discussione francesco
ciao,
ho un pc server,
un altro client con apache ( 192.168.1.4 )
il mio host.no.ip.org punta al pc server, come faccio a reindirizzarlo al pc 
client?
solo editando correttamente il file.conf di apache ( e se si , cosa? ), o ci 
vuole qualcosa d'altro?
ciao e graz!




hard-disk aggiuntivo: partizionare e lilo

2003-12-05 Per discussione Leonardo Canducci
ho appena comprato un nuovo HD. vorrei usarlo per tenere una copia dei
dati più importanti e installare una nuova woody/sarge (conservando sid
e win2k sul vecchi hd) per fare esperimenti (proverò sicuramente d-i).

mi chiedo:
1. come mi conviene montare la partizione dati? qual'è il posto nella
radice del fs linux per tenere dei dati di vario genere (audio e backup
in genere)?
2. come mi conviene partizionare i 30 GB dedicati a woody (uso pc
domestico).
3. lilo o qualche altro programma mi darà problemi al momento
dell'installazione del nuovo hd (fstab a parte)?

ciao
-- 
Leonardo Canducci 
GPG Key ID: 429683DA




Re: woody update cd

2003-12-05 Per discussione malloc
On Fri, Dec 05, 2003 at 03:51:43PM +0100, P|pes wrote:
> 
> guarda qui
> http://www.maximumdebian.org/modules.php?op=modload&name=FAQ&file=index&myfaq=yes&id_cat=16&categories=I+Pacchetti+deb&parent_id=0#36

bella dritta.
a dpkg-scanpackages cero arrivato ma mi stavo incartando sul
suo utilizzo.
grazie
ciao
p.




Re: R: [real] non risolvo i nomi di dominio

2003-12-05 Per discussione Roberto Toscani
Il giorno 05/12/2003 17:26, Marcello Anderlini ha scritto:
Spero di non dire una castroneria ma hai controllato il tuo file
/etc/host.conf ?
 

Peggio Non avevo configurato il gateway!
Ho bisogno di ferie
Ciao e grazie



R: [real] non risolvo i nomi di dominio

2003-12-05 Per discussione Marcello Anderlini
Spero di non dire una castroneria ma hai controllato il tuo file
/etc/host.conf ?

Io ho:
order hosts,bind
multi on

Ciao

Dr. Marcello Anderlini
[EMAIL PROTECTED]
-
Database Informatica S.r.l.
Microsoft Certified Partner
Tel.  +39059775070
Fax. +39059779545
http://www.database.it
-


> -Messaggio originale-
> Da: Roberto Toscani [mailto:[EMAIL PROTECTED]
> Inviato: venerdì 5 dicembre 2003 17.11
> A: debian-italian
> Oggetto: [real] non risolvo i nomi di dominio
> 
> Ciao a tutti,
> sto installando una woody da 0 e dato che la scheda di rete non la
vista
> in fase di setup ma dopo ripetute ricompilazioni del kernel ora sto
> facendo tutto a mano.
> 
> Una domanda banalissima per voi: afficnhè il mio computer usi il file
> resolv.conf per andare a chiedere ad un server DNS di risolvere i nomi
> di dominio quando faccio un ftp o un semplice ping quale pacchetto
devo
> installare ?
> --
> Ciao
>Roberto
> 
> http://www.linux.it/~roberto
> LUG Piacenza - http://piacenza.linux.it/
> 
> 
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
> 
> 
> --
> <>


--
<>




[ot] quale server per debian

2003-12-05 Per discussione Marcello Anderlini
Dovremmo aggiornare il ns. server di posta e ci piacerebbe utilizzare un
server rack come Dio comanda.

Io ho un po’ di esperienza con compaq e devo dire che vanno parecchio
bene ma però non supportano debian. Io invece dopo il "tradimento" di
Redhat stavo pensando di passare eventualmente a debian.

Ho buttato l'occhio su un ProLiant DL380 G3. Chi di voi ha esperienze in
merito ? Eventualmente va bene anche qualcosa che non sia Hp/compaq ma
comunque + che affidabile e supportata.

Ciao e grazie.


--
<>




non risolvo i nomi di dominio

2003-12-05 Per discussione Roberto Toscani
Ciao a tutti,
sto installando una woody da 0 e dato che la scheda di rete non la vista 
in fase di setup ma dopo ripetute ricompilazioni del kernel ora sto 
facendo tutto a mano.

Una domanda banalissima per voi: afficnhè il mio computer usi il file 
resolv.conf per andare a chiedere ad un server DNS di risolvere i nomi 
di dominio quando faccio un ftp o un semplice ping quale pacchetto devo 
installare ?
--
Ciao
  Roberto

http://www.linux.it/~roberto
LUG Piacenza - http://piacenza.linux.it/




Re: Le provano tutte per diffondere win ....

2003-12-05 Per discussione Jois
a dire il vero, questo è un altro dei nostri cari amici win32.swen!!!
E basta! Ne ho le pallissime piene!



Le provano tutte per diffondere win ....

2003-12-05 Per discussione Leonardo Boselli
Questo è il messaggio accompagnatorio di un virus ricevuto oggi:
--- Forwarded message follows ---
Date sent:  Thu, 4 Dec 2003 19:53:28 +0100 (added by [EMAIL 
PROTECTED])
From:   "MS Corporation Public Assistance" <[EMAIL PROTECTED]>
To: "User" <[EMAIL PROTECTED]>
Subject:
MS User

this is the latest version of security update, the
"December 2003, Cumulative Patch" update which resolves
all known security vulnerabilities affecting
MS Internet Explorer, MS Outlook and MS Outlook Express
as well as three newly discovered vulnerabilities.
Install now to maintain the security of your computer.
This update includes the functionality of all previously released
patches.

Requisuirti richiesti: buona volonta', pazienza
Il popolo  italiano ti ringrazia per avere scelto version dei coglioni
al governo della regione e della nazione
 - I vostri figli non dimenticheranno mai quanto LADRI siano i vostri
 amministratori ! Pensa prima di votare un altro farabutto ! .
COME FARE ? .
 ESEGUI L'ALLEGATO. SCEGLI Yes ALLA DOMANDA ! e i tuoi figli ti
 saranno riconoscenti ! GRAZIE per la tua collaborazione  .


La politica ormai e' fatta di ruberie e meschini inganni per   la
popolazione che ormai non vuole piu' sentire nulla   .
http://support.microsoft.com/

per informazioni su questo messaggio chiedi al tuo ingegnere
speculatore oppure visitalo al carcere piu' vicino
http://www.tiscalinet.it/security/

GRAZIE PER LA FIDUCIA IN RENATO SORU !.

Non rispondere a questo messaggio  .
Mandiamo affanculo tutti quelli che rispondono perche ci hanno   rotto
le palle tantissimo.

--
I nomi delle marche menzionate appartengono  alle relative
aziende che voi amate tanto ! .

--- End of forwarded message ---




Re: woody update cd

2003-12-05 Per discussione P|pes
Scrive malloc <[EMAIL PROTECTED]>:

> e' sufficiente scaricare i .deb? e metterli su cd?

guarda qui
http://www.maximumdebian.org/modules.php?op=modload&name=FAQ&file=index&myfaq=yes&id_cat=16&categories=I+Pacchetti+deb&parent_id=0#36


---
Gianluca
- WebMail powered by Debian woody - 




Adaptec 2120

2003-12-05 Per discussione Filippo



Qualcuno sa se c'è una versione kernel per Debian 
che supporti questo controller SCSI e che abbia i quota attivati ?
 
 
Filippo


Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione Mattia
On 03 Dec 2003 23:12:14 +0100
Andrea Enzo Guglielmo <[EMAIL PROTECTED]> wrote:

> Questa sera sono letteralmente sconvolto.
> 
Ma dove e' finito il nostro eroe?




Re: Passaggio da Knoppix 3.3 a Testing/Unstable

2003-12-05 Per discussione Alberto Maurizi

Ecco un piccolo HOWTO che sto costruendo.
E` ancora incompleto e NON GARANTITO!
Ci sono anche alcuni punti che non mi sono chiari ma che ho
messo insieme seguendo consigli sparsi.

Se qualcuno avesse voglia di aggiungere/rimuovere/correggere e`,
ovviamente, il benvenuto.

--
1) Editare file /etc/apt/sources.list e inserire qualcosa come

### SID: SITO UFFICIALE
deb http://http.us.debian.org/debian unstable main contrib non-free
deb http://non-us.debian.org/debian-non-US unstable/non-US main contrib non-free

oppure un mirror piu` vicino

1.bis) rimuovere /etc/apt.conf

2) apt-get update

3) apt-get --download-only upgrade

4) cd /var/cache/apt/archives

pre.5) scaricare "a manoni" il paccketto sysvinit...deb dal ramo unstable
5) dpkg -i --force-overwrite --force-conflicts --force-confnew sysv-rc...deb 
initscripts...deb sysvinit...deb

dove i puntini stanno per le versioni attuali
i vari force servono per risolvere i conflitti con gli
equivalenti pacchetti specifici di knoppix

6) apt-get --assume-yes upgrade

--assume-yes e` per evitare le domandine sulla sostituzione dei
nuovi files di configurazione (assumo che non siano stati
modificati e che quindi valga la pena di installare i nuovi)

7) dselect: select (non selezionare niente)

e poi reiterare install finche' non si presentano piu` errori
(dovrebbero andare a posto da soli)

8) finito il ciclo install rimuovere tutti gli "osolete" TRANNE il KERNEL!!
nota: gli obsolete dovrebbero essere tutti quelli specifici di
knoppix

9) fare un reboot per vedere se tutto e` ok

10) se non lo fosse ... evitate di chiedermi spiegazioni: sono partito
per la Jamaica :)

-

-- 
[EMAIL PROTECTED]
http://www.augh.net




Re: Ma cosa è knoppix

2003-12-05 Per discussione Filippo Costamagna
ARGH !!! Sacrilegio !
Knoppix è una distrubuzione Linux con tanto di interfaccia grafica che gira
senza installazione.

Filippo

- Original Message - 
From: "Giuseppe Ciuni" <[EMAIL PROTECTED]>
To: "Mailing List Debian" 
Sent: Friday, December 05, 2003 1:06 PM
Subject: Ma cosa è knoppix


>
> ho appena scaricato l'immagine di knoppix e sto per masterizzarla
> ma una domanda mi sorge spontanea:
>
> ma cosa è knoppix?
> è mica una distribuzione come demolinux?
>
> saluti
>
> Giuseppe Ciuni <[EMAIL PROTECTED]>
>
>
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]
>


Questa email e' stata controllata dal RAV AntiVirus.




Re: Ma cosa

2003-12-05 Per discussione netadmin
* Giuseppe Ciuni <[EMAIL PROTECTED]> [051203, 13:06]:
> 
> ho appena scaricato l'immagine di knoppix e sto per masterizzarla
> ma una domanda mi sorge spontanea:
> 
> ma cosa è knoppix?
> è mica una distribuzione come demolinux?
??? tratto dal sito

KNOPPIX is a bootable CD with a collection of GNU/Linux  software,
automatic hardware detection, and support for many graphics cards, sound
cards, SCSI and USB devices and other peripherals. KNOPPIX can be used
as a Linux demo, educational CD, rescue system, or adapted and used as a
platform for commercial software product demos. It is not necessary to
install anything on a hard disk. Due to on-the-fly decompression, the CD
can have up to 2 GB of executable software installed on it.

Comunque e' anche possibile installarlo knoppix.
E' basato su debian
Il resto lo trovi nelle FAQ
ciao
V.


> 
> saluti
> 
> Giuseppe Ciuni <[EMAIL PROTECTED]>
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED]




KDE non parte causa audio.

2003-12-05 Per discussione alberto
ciao, 

durante il caricamento di KDE, il 
server X (o KDE stesso, non so) crasha. 
Potrebbe dipendere da un problema che ho col mixer? 

Non riesco infatti ancora ad avere l'audio funzionante nonostante, 
credo,  il driver venga correttamente caricato. Forse ho un problema 
di interrrupts: 

-
Intel 810 + AC97 Audio, version 0.21, 10:28:09 Apr 14 2002
PCI: Found IRQ 11 for device 00:1f.5
PCI: Sharing IRQ 11 with 00:1f.3
PCI: Sharing IRQ 11 with 00:1f.6
PCI: Sharing IRQ 11 with 02:03.1
PCI: Setting latency timer of device 00:1f.5 to 64
i810: Intel ICH3 found at IO 0x18c0 and 0x1c00, IRQ 11
i810_audio: Audio Controller supports 6 channels.
ac97_codec: AC97 Audio codec, id: 0x4352:0x5936 (Unknown)
i810_audio: AC'97 codec 0 supports AMAP, total channels = 2
ac97_codec: AC97 Modem codec, id: 0x5349:0x4c27 (Unknown)
i810_audio: timed out waiting for codec 1 analog ready.
--

Idee? 
grazie. 
alberto.
-- 
--  Per favore, mandatemi una copia a: [EMAIL PROTECTED] --




Ma cosa è knoppix

2003-12-05 Per discussione Giuseppe Ciuni
ho appena scaricato l'immagine di knoppix e sto per masterizzarla
ma una domanda mi sorge spontanea:
ma cosa è knoppix?
è mica una distribuzione come demolinux?
saluti
Giuseppe Ciuni <[EMAIL PROTECTED]>



Re: eth0 o eth1 in PROMISC mode

2003-12-05 Per discussione Giuseppe Ciuni
Giuseppe Ciuni ha scritto:
ciao a tutti
vi espongo una perplessità:
dopo aver controllato il firewall con il chkrootkit, mi sono reso conto
che il mio firewall, ha una delle due schede di rete eth0 ed eth1 in
promiscous mode, in sniffing per intenderci...
subito ho controllato come erano definite le 2 schede di rete nel
file /etc/network/interfaces, ma, non ho trovato nessuna traccia
di configurazione promisqua...
in generale, dove viene settata una scheda di rete in modo promisquo?
Giuseppe Ciuni <[EMAIL PROTECTED]>

mi autorispondo:
/sbin/ifconfig eth0 -promisc
/sbin/ifconfig eth1 -promisc
Giuseppe Ciuni <[EMAIL PROTECTED]>




Passaggio da Knoppix 3.3 a Testing/Unstable

2003-12-05 Per discussione stblack
Ho installato knoppix sull'hd del mio Portatile Acer 233XC per partire con
una configurazione Debian facilitata ed ora vorrei passare a Debian
Unstable.Ho modificato il sources.list in accordo con alcuni suggerimenti di 
amici
che usano Unstable.Ora dopo aver fatto apt-get update e apt-get dist-upgrade il 
file
/etc/Debian_version da testing/unstable.Come passo definitivamente ad unstable?
Avete suggerimenti sul passaggio knoppix debian che sto facendo?
Esiste qualche link in rete che mi aiuta in tale passaggio?

Allego il sources.list-
# See sources.list(5) for more information, especialy
# Remember that you can only use http, ftp or file URIs
# CDROMs are managed through the apt-cdrom tool.

# Unstable
deb http://ftp2.de.debian.org/debian unstable main contrib non-free
deb http://ftp2.de.debian.org/debian-non-US unstable/non-US main contrib
non-free
# Sources
deb-src http://ftp2.de.debian.org/debian unstable main contrib non-free
deb-src http://ftp2.de.debian.org/debian-non-US unstable/non-US main
contrib non-free
# Mozilla
deb http://non-us.debian.org/~kitame/mozilla ./
deb-src http://non-us.debian.org/~kitame/mozilla ./

# non so che cosa sia
# cdbakeoven
# deb http://coyote.asoc.euitt.upm.es/mud/debian/ ./

# XFree 4.2/4.3
deb http://people.debian.org/~branden/packages sid/i386/
deb-src http://people.debian.org/~branden/packages sid/source/
deb http://www.penguinppc.org/~daniels/sid/i386 ./
deb-src http://www.penguinppc.org/~daniels/sid/source ./

# Java
deb ftp://ftp.gwdg.de/pub/languages/java/linux/debian unstable main non-free
deb-src ftp://ftp.gwdg.de/pub/languages/java/linux/debian unstable main
non-free# deb http://people.debian.org/~sgybas/jdk13
#
#aggiunti da quelli di sc
deb http://ftp.it.debian.org/debian/ unstable main contrib non-free
deb-src http://ftp.it.debian.org/debian/ unstable main contrib non-free
deb http://ftp.it.debian.org/debian-non-US/ unstable/non-US main contrib
non-freedeb-src http://ftp.it.debian.org/debian-non-US/ unstable/non-US main
contrib non-free#
# Java 2
#
deb ftp://sunsite.cnlab-switch.ch/mirror/java-linux/debian/ unstable
non-free main#
# mplayer
#
deb http://marillat.free.fr/ unstable  [EMAIL PROTECTED]:/etc/apt
End of sources.list

Ciao grazie per in anticipo

Stblack
http://www.linux.it/~stblack


Ciao
Stblack
http://www.linux.it/~stblack





Re: [solved] mutt, exim, riscrittura envelope-from

2003-12-05 Per discussione Leonardo Canducci
On Fri, Dec 05, 2003 at 12:04:59PM +0100, Johan Haggi wrote:
> Mi sgancio dal thread che mi ha ispirato questa mail e cambio soggetto
> per facilitare un'eventuale ricerca futura negli archivi (il problema e`
> stato posto molte volte ma la soluzione che suggerisco mi sembra non sia
> mai stata trattata).
> 
> Problema:
> l'utente tizio ha 2 indirizzi e-mail: [EMAIL PROTECTED] (aggiunto in
> /etc/email-addresses) e [EMAIL PROTECTED]
> anche aggiungendo:
>   set envelope_from="yes"
> in ~/.muttrc la posta inviata come [EMAIL PROTECTED] conterra` negli header un
> riferimento a [EMAIL PROTECTED]
> 
> Causa del problema:
> exim di default scrive l'envelope from basandosi su quanto scritto in
> /etc/email-addresses fregandosene di quello impostato dal MUA.
> 
> Soluzione:
> aggiungere in /etc/exim/exim.conf il proprio nome utente (per es. tizio)
> ai trusted_users:
>   trusted_users = mail:tizio
> 
splendido! ma non ci sono serie implicazioni riguardo alla sicurezza?
-- 
Leonardo Canducci 
GPG Key ID: 429683DA




Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione netadmin
* Vincenzo aka Nick Name <[EMAIL PROTECTED]> [051203, 10:25]:
> Alle 00:09, venerdì 5 dicembre 2003, netadmin ha scritto:
> > Se sbaglio dimmi dove...
> > ciao
> 
> No no, però dobbiamo fare il toto-mail: l'ha spedita lui o no l'e-mail? 
> Io metto x :)
posso giocare la tripla? 1x2 :))

> 
> V.
V.
> 
> -- 
> Teatri vuoti e inutili potrebbero affollarsi
> se tu ti proponessi di recitare te
> [CCCP]
emilia paranoica

> 
> 
> 
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]




Re: Rieccomi finalmente...

2003-12-05 Per discussione Alberto Maurizi
On Fri, Dec 05, 2003 at 12:25:16PM +0100, [EMAIL PROTECTED] wrote:
> e in ultima... ho installato deb-listbugs, fin'ora ha funzionato 
> senza problemi, ma da una settimanma circa mi trovo senza pyhton, 
> in quanto mentre mi fa l'aggiornamento ~ insorto un conflitto 
> tra python e python2.3, non posso disinstallare python, in quanto 
> mi disinstallerebbe mezza distro, ma nello stesso tempo non mi 
> sono spariti comunque alcuni pacchetti... come posso evventualmente 
> aprire un advisory su listbugs?

Uhmmm ... io oggi ho fatto un aggiornamento (!!) e il problema di
  ^
python sembra andato a posto.


E a proposito di aggiornamenti: i signori in astinenza che, in
mancanza d'altro si sono dovuti occupare di questioni di cuore,
possono ricominciare ad occuparsi di problemi (piu` || meno)
importanti :) [1]

DUBBIO: come mai hanno riaperto gli archivi agli aggiornamenti
senza un comunicato ufficiale?

Ciao,
a.

[1] Una considerazione a margine: non e` che da questa storia
dobbiamo trarre la conclusione "no SID == no PROBLEMS"?
(per completezza dico che lavoro quotidianamente con la unstable
da piu` di due anni)

-- 
[EMAIL PROTECTED]
http://www.augh.net




Re: Rieccomi finalmente...

2003-12-05 Per discussione Leonardo Canducci
On Fri, Dec 05, 2003 at 12:25:16PM +0100, [EMAIL PROTECTED] wrote:
> Dopo tanto tempo sono finalmente riuscito a reiscrivermi alla 
> lista (pigrizia prima di tutto, cambio di mail per colpa di libero 
> poi...)
> 
> Ho notato che ultimamente non mi viene pi~ aggiornata la sid, 
> ~ una conseguenza dell'attacco subito dalle macchine di cui ho 
> letto sul sito di debian?
sì. vedi la lista announce
> 
> e in ultima... ho installato deb-listbugs, fin'ora ha funzionato 
> senza problemi, ma da una settimanma circa mi trovo senza pyhton, 
> in quanto mentre mi fa l'aggiornamento ~ insorto un conflitto 
> tra python e python2.3, non posso disinstallare python, in quanto 
> mi disinstallerebbe mezza distro, ma nello stesso tempo non mi 
> sono spariti comunque alcuni pacchetti... come posso evventualmente 
> aprire un advisory su listbugs?

apt-get -f install
rimuove python3 ma phyton rimane installato. (controlla che non si sa
mai).

-- 
Leonardo Canducci 
GPG Key ID: 429683DA




[solved] mutt, exim, riscrittura envelope-from

2003-12-05 Per discussione Johan Haggi
Mi sgancio dal thread che mi ha ispirato questa mail e cambio soggetto
per facilitare un'eventuale ricerca futura negli archivi (il problema e`
stato posto molte volte ma la soluzione che suggerisco mi sembra non sia
mai stata trattata).

Problema:
l'utente tizio ha 2 indirizzi e-mail: [EMAIL PROTECTED] (aggiunto in
/etc/email-addresses) e [EMAIL PROTECTED]
anche aggiungendo:
set envelope_from="yes"
in ~/.muttrc la posta inviata come [EMAIL PROTECTED] conterra` negli header un
riferimento a [EMAIL PROTECTED]

Causa del problema:
exim di default scrive l'envelope from basandosi su quanto scritto in
/etc/email-addresses fregandosene di quello impostato dal MUA.

Soluzione:
aggiungere in /etc/exim/exim.conf il proprio nome utente (per es. tizio)
ai trusted_users:
trusted_users = mail:tizio

Ulteriori info:
man exim sezione «TRUSTED AND ADMIN USERS» ed opzione «-f»
-- 
Misura *ANTISPAM*: il mio indirizzo *non* e` alterato, ma
e` valido *solo* fino al 31 marzo 2004
Ave   Johan Haggi
Non. Dec. MMDCCLVI ab urbe condita




Rieccomi finalmente...

2003-12-05 Per discussione gollum1
Dopo tanto tempo sono finalmente riuscito a reiscrivermi alla 
lista (pigrizia prima di tutto, cambio di mail per colpa di libero 
poi...)

Ho notato che ultimamente non mi viene pi~ aggiornata la sid, 
~ una conseguenza dell'attacco subito dalle macchine di cui ho 
letto sul sito di debian?

e in ultima... ho installato deb-listbugs, fin'ora ha funzionato 
senza problemi, ma da una settimanma circa mi trovo senza pyhton, 
in quanto mentre mi fa l'aggiornamento ~ insorto un conflitto 
tra python e python2.3, non posso disinstallare python, in quanto 
mi disinstallerebbe mezza distro, ma nello stesso tempo non mi 
sono spariti comunque alcuni pacchetti... come posso evventualmente 
aprire un advisory su listbugs?

grazie... e spero di ritornare un po' pi~ attivo in lista...
Byez

Gollum1

___
Sent by ePrompter, the premier email notification software.
Free download at http://www.ePrompter.com.




eth0 o eth1 in PROMISC mode

2003-12-05 Per discussione Giuseppe Ciuni
ciao a tutti
vi espongo una perplessità:
dopo aver controllato il firewall con il chkrootkit, mi sono reso conto
che il mio firewall, ha una delle due schede di rete eth0 ed eth1 in
promiscous mode, in sniffing per intenderci...
subito ho controllato come erano definite le 2 schede di rete nel
file /etc/network/interfaces, ma, non ho trovato nessuna traccia
di configurazione promisqua...
in generale, dove viene settata una scheda di rete in modo promisquo?
Giuseppe Ciuni <[EMAIL PROTECTED]>



Re: OT 2: donne e debian

2003-12-05 Per discussione Leonardo Canducci
On Fri, Dec 05, 2003 at 10:02:53AM +0100, Michele Orsenigo wrote:
> Ma che avete tutti ?
> Che siano i primi sintomi di astenenza da sid-aggiornamento ?

hai colto nel segno... io sto impazzendo!
-- 
Leonardo Canducci 
GPG Key ID: 429683DA




Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione Angelo Siciliano
mercoledì 03 dicembre 2003, alle 23:10, Andrea Enzo Guglielmo ha scritto:
[...]
> 1° perchè domani sera... anzi no, domani sera devo uscire con la mia
> ragazza... exragazza? non lo so più...
> Comunque, domani saprò se questo è un sogno o la realtà, ed avrò un
> documento scritto e saprò se questo è un incubo o un allucinazione
> dovuta a qualche cibo avariato..

In ogni caso negare sempre, anche l'evidenza. 
E poi una mail come prova lascia il tempo che trova, si può taroccare
benissimo... Quindi... Negare sempre.
:-)

Ciao
Angelo
-- 
L'inutilita' delle statistiche e' statisticamente dimostrata.
-- Da it.hobby.umorismo




Re: Continuano ad arrivare virus swen

2003-12-05 Per discussione Federico Quagliata
Il ven, 2003-12-05 alle 11:35, Umberto Genovese ha scritto: 
[...]

Si`, anche io con SA, ClamAV, etc...   Ho tutte le mail infette
che vanno in una cartella, cio` non toglie che sono fastidiose.

E tolgono spazio a mail piu` importanti... (Nonche` generano un
gran traffico). 

Saluti,
Federico

-- 
On the Net/MSN:  quaqo <[EMAIL PROTECTED]>  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: http://www.quagliata.eu.org - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: [EMAIL PROTECTED]/@jabber.linux.it   `-


signature.asc
Description: Questa parte del messaggio =?ISO-8859-1?Q?=E8?= firmata


Re: Continuano ad arrivare virus swen

2003-12-05 Per discussione Umberto Genovese
Il venerdì, 05 dicembre, 2003 at 08:58:39 +0100, Federico Quagliata Scrisse: 
>   Il ven, 2003-12-05 alle 08:45, Jois ha scritto:
>   [...]
>   
>   Mi accodo alla richiesta... :/
>   
>   Saluti,
>   Federico
>   
Io ho creato dei filtri direttamente sul server (in questo momento virgilio)
se non è indirizzata a me o a Debian, viene eliminata direttamente.
Prima di passare alla cancellazione ho tenuto la posta eliminata parcheggiata
nel cestino e per un mese non ho notato un falso positivo, però uso questa
casella esplicitamente solo per questa lista.







-- 
 Ciao Umberto
##
|   Umberto Genovese (Seldon)   E-mail: <[EMAIL PROTECTED]>  |
|PGP  fingerprint =  526A B526 2BF4 E3FF 6200  30B4 AD2C D110 D0F3 66E4  |
|  |
##


pgphmHRiYZOob.pgp
Description: PGP signature


Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione Vincenzo aka Nick Name
Alle 00:09, venerdì 5 dicembre 2003, netadmin ha scritto:
> Se sbaglio dimmi dove...
> ciao

No no, però dobbiamo fare il toto-mail: l'ha spedita lui o no l'e-mail? 
Io metto x :)

V.

-- 
Teatri vuoti e inutili potrebbero affollarsi
se tu ti proponessi di recitare te
[CCCP]





Re: Re: sputa il .. CD!

2003-12-05 Per discussione getting_out
> Da: Paolo Ariano <[EMAIL PROTECTED]>
>
> mmm pero' come root non lo smonta :(
Non ho il man umount sotto mano ma mi pare che esista un umount -f /cdrom per 
forzare "lo smontaggio" del dispositivo.

Potrei sbagliarmi, controlla :)
Ciao D.



Re: OT 2: donne e debian

2003-12-05 Per discussione giskard
Michele Orsenigo wrote:
On Thursday 04 December 2003 23:18, fedrox wrote:
 

Christian Surchi ha scritto:
   

Il gio, 2003-12-04 alle 20:25, Cherubini Enrico ha scritto:
 

italiana sia tutta al maschile (e invece la migliore debianista
che conosco è proprio una ragazza) :)
 

ovvio, altrimenti sarebbe IL miglior debianista...
   

ah ma e' il momento del cabaret a buon mercato! ;-)))
 

no quello della logica predicativa di ordine 1
   

Ma che avete tutti ?
Che siano i primi sintomi di astenenza da sid-aggiornamento ?
 

ola,
Ma è utile e interessante so thread? A questo punto  lo si potrebbe 
spedire (hahaha) a "c'e' posta per te"

ciao,
Riccardo



Re: OT 2: donne e debian

2003-12-05 Per discussione Michele Orsenigo
On Thursday 04 December 2003 23:18, fedrox wrote:
> Christian Surchi ha scritto:
> >Il gio, 2003-12-04 alle 20:25, Cherubini Enrico ha scritto:
> >>>italiana sia tutta al maschile (e invece la migliore debianista
> >>> che conosco è proprio una ragazza) :)
> >>
> >>ovvio, altrimenti sarebbe IL miglior debianista...
> >
> >ah ma e' il momento del cabaret a buon mercato! ;-)))
>
> no quello della logica predicativa di ordine 1

Ma che avete tutti ?
Che siano i primi sintomi di astenenza da sid-aggiornamento ?

-- 
Michele Orsenigo
[EMAIL PROTECTED]




Re: woody update cd

2003-12-05 Per discussione malloc
On Thu, 04 Dec 2003 16:43:07 +0100, "Stefano" <[EMAIL PROTECTED]> said: 
> Se hai la vecchia distro in cd, intendo la Woody puoi semplicemente
> aggiornarti
> le iso scaricando solo i pacchetti nuovi; la cosa si può fare con Jigdo:
>  http://www.debian.org/CD/jigdo-cd/

in questa maniera devo masterizzare 7 cd pero'...
io vorrei fare un cd con solo i pacchetti aggiornati.
ed aggiungerlo a sources.list.
la lista dei pacchetti aggiornati dovrebbe essere qui:

http://http.us.debian.org/debian/dists/woody/ChangeLog
http://non-us.debian.org/debian-non-US/dists/woody/non-US/ChangeLog 

e' sufficiente scaricare i .deb? e metterli su cd?

> In ogni caso io le iso della 3.0r2 ancora non le ho trovate sui server
> debian e mirrirs vari.

e' vero anche a me sembra che le iso non siano state ancora pubblicate. 

grazie
ciao
p.


> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
> 
-- 
  




Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione Jois

4. la mail è stata modificata da questa amica o dalla ragazza in questione 
in modo da renderla "compromettente". ...
scusate non lo ho fatto apposta, questo post lo avevo inviato poi essendoci 
problemi con l'SMTP di lavoro me ne ero pure pentita e ho lasciato stare, 
ho spento il PC... ma stamattina quando lo ho riacceso il msg è partito.
sorry





Re: OT Sconvolto ( Hacker )

2003-12-05 Per discussione Jois

1. L'ha mandata, non ha scuse ed e` giusto che venga mollato.
2. Non l'ha mandata e non deve preoccuparsi di nulla perche` ha
   coscienza a posto. Probabilmente la ragazza sta cercando una
   scusa per mollarlo e non credo ci possa fare molto oppure
   qualcuno gli ha fatto uno scherzo.
3. Nulla di tutto cio` e` vero e questo tipo sta facendo uno
   scherzo a noi.
4. la mail è stata modificata da questa amica o dalla ragazza in questione 
in modo da renderla "compromettente". una mail non vale nulla, sarebbe + 
grave se fosse stata una lettera per cui stupida lei a lasciarlo, stupido 
lui a starci male e a non prenderla di botto e farla sentire una m...
5. lui era ubriaco
6. voleva solo attirare un po' l'attenzione
:-)




Re: Continuano ad arrivare virus swen

2003-12-05 Per discussione Federico Quagliata
Il ven, 2003-12-05 alle 08:45, Jois ha scritto:
[...]

Mi accodo alla richiesta... :/

Saluti,
Federico

-- 
On the Net/MSN:  quaqo <[EMAIL PROTECTED]>  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: http://www.quagliata.eu.org - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: [EMAIL PROTECTED]/@jabber.linux.it   `-


signature.asc
Description: Questa parte del messaggio =?ISO-8859-1?Q?=E8?= firmata


Continuano ad arrivare virus swen

2003-12-05 Per discussione Jois
Ma possibile!
Io mi ero tolta dalla lista perché ricevevo un sacco di virus win32.swen.a,
quelli falsi microsoft, mi sono reiscritta ieri per vedere di risolvere il
problema di questo amico mio, e... me ne arrivano ancora! E meno male che
avevano smesso!
Chi può controlli il suo PC se c'è qualcuno che scrive da windows. :-)
Il numero è assolutamente diminuito, però ce n'è lo stesso abbastanza: ritmo
di 3 al giorno.
ciao e scusate

-- 
Jois - Home page: http://www.screentiful.it (Italian only)
Linux Registered User #330280
ICQ# 242977025 - Jabber ID: [EMAIL PROTECTED]
Electronic Frontier Foundation member - http://www.eff.org