Re: bindshell chkrootkit warning

[alessio]

Il giorno Wed, 13 Jan 2010 21:54:21 +0100
mauro  ha scritto:

> non so' come te la cavi con l'inglese, ma questa definizione calza
bene: > 
> Definition: statd (rpc.statd, NFS status daemon): The rpc.statd
service is a relatively obscure subsystem of the NFS protocol used
primarily on UNIX.
It is used so that if an NFS server crashes and comes back alive, it can
notify clients that this event happened. Many important vulnerabilities
have been found in rpc.statd. This means that while it is not so
important to system administrators, it is very important to hackers.
History: In 1998, Solaris systems across the Internet were broken into
via rpc.statd due to a buffer overflow vulnerability (see Solar
Sunrise). In 2000, Linux systems throughout the Internet were broken
into via a format string vulnerability. From Hacking-Lexicon > > -- >
Mauro Morichi > Nonsolocomputer s.r.l. > Roma > > > > > >> 
> 

il mio inglese non è un granché ma a quanto pare il processo si mette
in ascolto qualora un server NFS vada in crash e torni successivamente
attivo, è in grado anche di contattare i singoli client (se ho scritto
castronerie chiedo scusa).

sembra anche che sia una specie di groviera ma non dovrebbe essere il
mio caso, il server NFS è all'interno di una lan con solo due client
connessi.

naturalmente continuerò a monitorare ma penso che a questo punto possa
davvero trattarsi di un falso positivo... 

grazie ancora a mauro per la disponibilità.

alessio.


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Avviare e arrestare servizi via web

[dea]

.. direi che se rimani in campo LAN la questione si ridimensiona e molto.

La sensazione è che tutti noi ti abbiamo risposto presupponendo l'utilizzo su
un server pubblico in produzione.

Personalmente.. non utilizzerei MAI un qualsiasi programma pubblico che possa
accedere alla configurazione di sistema "fatto in casa", anche dal miglior
programmatore del mondo.
Non tracciato quindi da un supporto di sicurezza, che lo analizzi, raccolga
bug segnalati da "n" utenti e che ne tracci quindi un profilo di affidabilità.

Utilizzerei invece un software "home made" come il tuo eventuale codice PHP
con privilegi elevati incapsulato in un "contenitore" standard e notoriamente
robusto che copra le spalle ad eventuali bug nascosti nel tuo script.

Ma tutto questo non ha senso (o ce l'ha molto ridimensionato) in una LAN
privata 

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Avviare e arrestare servizi via web

[mXo]

Il 13 gennaio 2010 11.31, mXo  ha scritto:
> Ciao,
> ho la necessità di avviare e fermare dei servizi da remoto via web.
> Inoltre, ciò di cui ho bisogno è di qualcosa che impegni poco o nulla
> il browser a livello javascript (js).
> Il motivo è che devo usare il browser della PS3 che con js non va
> molto d'accordo.
Ho deciso che proverò ad arranggiarmi con PHP.
Grazie a tutti per i consigli; ho notato che siete tutti preoccupati
per la sicurezza, ma, anche se il computer dove girerà il server http
può accedere ad internet attraverso un router, il servizio web sarà
visibile solo dalla lan, non abiliterò sul router il port forwarding,
in quanto non mi interssa avviare/fermare sia servzi da internet, ma
solo dalla PS3 che è sulla stessa rete del computer in questione. A
questo punto credo di poter essere un po' meno paranoico per quel che
riguarda la sicurezza, o sbaglio?

Ciao e grazie!


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: bindshell chkrootkit warning

[mauro]

Il giorno 13/gen/2010, alle ore 20.05, alessio ha scritto:

> statd 2937  0.0  0.5   1952   712 ?Ss   16:14   0:00 
> /sbin/rpc.statd

non so' come te la cavi con l'inglese, ma questa definizione calza bene:

Definition: statd (rpc.statd, NFS status daemon): The rpc.statd service is a 
relatively obscure subsystem of the NFS protocol used primarily on UNIX. It is 
used so that if an NFS server crashes and comes back alive, it can notify 
clients that this event happened. Many important vulnerabilities have been 
found in rpc.statd. This means that while it is not so important to system 
administrators, it is very important to hackers. History: In 1998, Solaris 
systems across the Internet were broken into via rpc.statd due to a buffer 
overflow vulnerability (see Solar Sunrise). In 2000, Linux systems throughout 
the Internet were broken into via a format string vulnerability. From 
Hacking-Lexicon

--
Mauro Morichi
Nonsolocomputer s.r.l.
Roma








--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Webmail semplice (quasi) senza javascript

[dea]

.. Openwebmail (www.openwebmail.org) lo uso da anni (almeno 8) e va benissimo
con la PS3

;)

> Ciao,
> conoscete qualche webmail che usi nulla o quasi nulla javascript (js)
> ? Vorrei leggere la posta dalla ps3 che con js non va molto 
> d'accordo! Sto già lavorando per con procmail e formail per 
> convertire gli allegati pdf in testo in modo da renderli (in qualche 
> modo) visibili dalla ps3, ma ora mi serve una webmail semplice 
> semplice e che non abusi di javascript con cui la ps3 non va molto d'accordo.
> 
> Grazie.
> 
> --
> Per REVOCARE l'iscrizione alla lista, inviare un email a
> debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". 
> Per problemi inviare un email in INGLESE a listmas...@lists.debian.org
> 
> To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
--- End of Original Message ---


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Avviare e arrestare servizi via web

[dea]

> (personalmente, userei https, porte non standard, e ovviamente pwd a 
> gogo, sudo e quintali).

Personalmente aggiungerei anche dei filtri (dinamici) sugli IP che vogliono
fare la connessione.
Li uso per la gestione SSH dei server... un po di sana paranoia fa sempre bene
;)

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: bindshell chkrootkit warning

[alessio]

Il giorno Wed, 13 Jan 2010 15:32:17 +0100
mauro  ha scritto:

> ok, pero' puoi fare qualche prova.

si naturalmente, grazie ancora per le dritte.


> 1: disattiva in un momento possibile tutto lo stack nfs e verifica
> nuovamente 

visto che non stiamo parlando di un server di produzione ho
direttamente riavviato la macchina (aveva un uptime notevole) ho
eseguito nuovamente la scansione con chkrootkit e questa volta
bindshell non risulta presente


> 2: ricordati che due applicazioni non
> possono 'bindare' (buto) contemporaneamente la stessa porta,
> pertanto, se c'e' rpc.statd, non ci puo' stare altro.

questo punto non mi è molto chiaro, ps mi fa presente che il processo
di rcp.statd è correttamente avviato.

statd 2937  0.0  0.5   1952   712 ?Ss   16:14   0:00 /sbin/rpc.statd

tuttavia non è in ascolto su nessuna porta a quanto pare, benché le
risorse nfs siano correttamente montate sul client col quale vi sto
scrivendo in questo momento, c'è qualcosa che non va in tutto ciò?

grazie.

alessio.


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: grub rescue mode... mi si è suicidato il po rtatile

[Davide Giovine]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Il giorno 13/gen/10, alle ore 17:10, brunetto ha scritto:


Il 12 gennaio 2010 22.26, Davide Giovine

Cosa intendi per sana? A me è capitato di partizioni che venivamo  
montate e
smontate senza problemi, ma contenenti al loro interno settori  
danneggiati,

che ovviamente in caso di lettura o scrittura generavano errori.


nel senso che fsck mi dava partizione pulita!


Fsck fa un controllo diverso, che non sempre incappa in difetti  
hardware.

Anche a me spesso risultavano puliti.
Adesso io non so consigliarti letture appropriate ma penso che  
potrebbe interessarti leggere qualcosa di approfondito sui filesystem  
e simili...
Potresti trovare la spiegazione che io non ti so dare sul perché un  
settore contenente un dato di un file (e non magari dati di un  
superblocco o di un inode o cosa) non risulta dare errori relativi  
alla consistenza del filesystem.
È come se il filesystem fosse la scatola, e fsck ha il compito di  
controllare che sia ok, mentre i dati sono il contenuto.

Poi se ho detto castronerie che qualcuno mi corregga !

Buona serata,
Davide

- -
PGP User Information
Key ID: 61A4A338
Fingerprint: BEBD EC76 5261 5340 5F96  6F7B 8CD7 8053 61A4 A338
- -

-BEGIN PGP SIGNATURE-
Version: GnuPG/MacGPG2 v2.0.12 (Darwin)

iEYEARECAAYFAktOGWsACgkQjNeAU2Gkozh3NACcCfgbRbbBQtDJjKWI3mwnDOVf
tDYAoI1zEfDXx150/x6aawK8P2JKu9hR
=cUNR
-END PGP SIGNATURE-


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Java e X11 DISPLAY

[pac]

Il giorno 13 gennaio 2010 18.10, Gabriele 'LightKnight' Stilli <
superenz...@libero.it> ha scritto:

> mercoledì 13 gennaio 2010, alle 18:04, pac scrive:
>
> > A questo punto l'errore si è modificato in
> > Invalid MIT-MAGIC-COOKIE-1 keyException in thread "main"
> > java.lang.InternalError: Can't connect to X11 window server using ':0.0'
> as
> > the value of the DISPLAY variable.
> > Cosa posso fare ?
>
> Scusa la domanda scema: la stai lanciando con lo stesso utente con cui
> hai aperto la sessione X?
>
> Gabriele :-)
>

No, la sessione X l'ho aperta come utente, questa la lancio come root.
La domanda non è scema perché lanciandolo con il medesimo utente funziona.
A mia discolpa, la lanciavo come root perché nelle istruzioni si
raccomandano di lanciare come root altrimenti non funziona :-(

>
> --
> http://poisson.phc.unipi.it/~stilli/  
> ICQ UIN: 159169930
> [HT] Lothlorien F.C. (51042, V.192)   #156 Club dei Mille
> Meglio essere ottimisti e avere torto, che pessimisti e avere ragione
> [Albert Einstein]
>
> -BEGIN PGP SIGNATURE-
> Version: GnuPG v1.4.10 (GNU/Linux)
>
> iEYEARECAAYFAktN/p0ACgkQQMzu5hmEH1x1RwCgocTZfX0VwoRB1cx9NVcnnnJN
> pvEAn38SINCc7NL3yfKGN5AlYyaHJLYo
> =O+jS
> -END PGP SIGNATURE-
>
>

Re: Java e X11 DISPLAY

[Gabriele 'LightKnight' Stilli]

mercoledì 13 gennaio 2010, alle 18:04, pac scrive:

> A questo punto l'errore si è modificato in
> Invalid MIT-MAGIC-COOKIE-1 keyException in thread "main"
> java.lang.InternalError: Can't connect to X11 window server using ':0.0' as
> the value of the DISPLAY variable.
> Cosa posso fare ?

Scusa la domanda scema: la stai lanciando con lo stesso utente con cui
hai aperto la sessione X?

Gabriele :-)

-- 
http://poisson.phc.unipi.it/~stilli/   ICQ UIN: 159169930
[HT] Lothlorien F.C. (51042, V.192)   #156 Club dei Mille
Meglio essere ottimisti e avere torto, che pessimisti e avere ragione
[Albert Einstein]


signature.asc
Description: Digital signature

Java e X11 DISPLAY

[pac]

Dovrei utilizzare un'applicazione java.
Quando la lancio mi risponde :
java.awt.HeadlessException:
No X11 DISPLAY variable was set, but this program performed an operation
which requires it.
Allora ho provato con
export DISPLAY=:0.0
A questo punto l'errore si è modificato in
Invalid MIT-MAGIC-COOKIE-1 keyException in thread "main"
java.lang.InternalError: Can't connect to X11 window server using ':0.0' as
the value of the DISPLAY variable.
Cosa posso fare ?

Re: grub rescue mode... mi si è suicidato il portat ile

[brunetto]

Il 12 gennaio 2010 22.26, Davide Giovine

> Cosa intendi per sana? A me è capitato di partizioni che venivamo montate e
> smontate senza problemi, ma contenenti al loro interno settori danneggiati,
> che ovviamente in caso di lettura o scrittura generavano errori.

nel senso che fsck mi dava partizione pulita!

brunetto


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: bindshell chkrootkit warning

[mauro]

Il giorno 13/gen/2010, alle ore 14.21, alessio ha scritto:

> innanzitutto grazie per la risposta, dunque dimenticavo di dire che ho
> alcune risorse condivise su questo server che vengono gestite via nfs,
> quindi per rispondere alla tua domanda suppongo che quel processo
> (rpc.statd) abbia ragion d'essere.

ok, pero' puoi fare qualche prova.

1: disattiva in un momento possibile tutto lo stack nfs e verifica nuovamente
2: ricordati che due applicazioni non possono 'bindare' (buto) 
contemporaneamente la stessa porta, pertanto, se c'e' rpc.statd, non ci puo' 
stare altro.

--
Mauro Morichi
Nonsolocomputer s.r.l.
Roma








--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: grub rescue mode... mi si è suicidato il port atile

[Davide Giovine]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Il giorno 13/gen/10, alle ore 08:45, Paolo Sala ha scritto:


Davide Giovine scrisse in data 12/01/2010 22:27:

[...]
Anche a me si fermava quando incontrava un settore danneggiato.
Facendo un passaggio badblocks segnalava lo stesso settore.
Su non so quanti dischi

...allora sono sempre stato fortunato e non lo sapevo nemmeno! ..ma si
blocca anche con l'opzione noerror?


A me si... mai spiegato perché però si.

- -
PGP User Information
Key ID: 61A4A338
Fingerprint: BEBD EC76 5261 5340 5F96  6F7B 8CD7 8053 61A4 A338
- -

-BEGIN PGP SIGNATURE-
Version: GnuPG/MacGPG2 v2.0.12 (Darwin)

iEYEARECAAYFAktN12kACgkQjNeAU2Gkozg0pACgiJVraI9AQgXRA5ChpQ/dgj63
2cYAn0RcQWV6dG9Sxa7Nww9H5tdlDATy
=W79F
-END PGP SIGNATURE-


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Webmail semplice (quasi) senza javascript

[matteo filippetto]

Ciao,

a quanto ne so squirrelmail usa javascript sono per alcuni plugin (tra cui
squirrelspell e compose_extras)
tutto il resto è php.

ciao!

Matteo

Il giorno 13 gennaio 2010 11.36, mXo  ha scritto:

> Ciao,
> conoscete qualche webmail che usi nulla o quasi nulla javascript (js)?
> Vorrei leggere la posta dalla ps3 che con js non va molto d'accordo!
> Sto già lavorando per con procmail e formail per convertire gli
> allegati pdf in testo
> in modo da renderli (in qualche modo) visibili dalla ps3, ma ora mi
> serve una webmail
> semplice semplice e che non abusi di javascript con cui la ps3 non va
> molto d'accordo.
>
> Grazie.
>
>
> --
> Per REVOCARE l'iscrizione alla lista, inviare un email a
> debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
> problemi inviare un email in INGLESE a listmas...@lists.debian.org
>
> To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
>
>


-- 
Matteo Filippetto

Re: bindshell chkrootkit warning

[alessio]

Il giorno Wed, 13 Jan 2010 13:56:02 +0100
mauro  ha scritto:

> prima valutazione, rpc.statd ti serve? e' essenziale per la tua
stazione? se no, togliere, disattivare e ranzare via rifacendo il testo
di cui sopra. > > 
> --

innanzitutto grazie per la risposta, dunque dimenticavo di dire che ho
alcune risorse condivise su questo server che vengono gestite via nfs,
quindi per rispondere alla tua domanda suppongo che quel processo
(rpc.statd) abbia ragion d'essere.

grazie ancora.

alessio.


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Avviare e arrestare servizi via web

[mauro]

Il giorno 13/gen/2010, alle ore 11.31, mXo ha scritto:

> L'ideale sarebbe avere una pagina in cui c'è un bottone per ogni
> servizio che voglio gestire.

come dire primo passo la sicurezza.
webmin e' un bel prodotto, ma nonostante le sue belle grazie, non lo 
pubblicherei manco morto: l'idea di avere un tool via web che permette di 
accedere (con password e contropassword) mi fa arizzare i peli sulla schiena, 
perquanto possa essere sicuro.
ora, nel tuo caso, vediamo un po':

una paginetta php, un paio di sudo ben assestati e potresti gestirti (ti serve 
in fondo un apache o un lighthttpd e un po' di programmazione in php) tutto 
quello che vuoi. Certo anche qui, ci vuole impegno a mettere su un sistema 
magari in https e una decina di password, pero' e' semplice, fattibile con poco 
e soprattutto poco invasivo.

come per quello sopra, il problema e' sempre la sicurezza: mettere su un 
sistema via web che accede al cuore del sistema e' gia' un rischio, webmin o 
meno, quindi e' importante capire anche che valore deve essere protetto.

(personalmente, userei https, porte non standard, e ovviamente pwd a gogo, sudo 
e quintali).


--
Mauro Morichi
Nonsolocomputer s.r.l.
Roma








--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: bindshell chkrootkit warning

[mauro]

Il giorno 13/gen/2010, alle ore 03.52, alessio ha scritto:

> ora non sono propriamente un esperto ma rcp.statd è un servizio legato
> a nfs se non sbaglio, posso considerare il warning di chkrootkit come
> un falso positivo o mi conviene fare altri test? e nel caso in cui
> sia necessario farne come posso muovermi?

prima valutazione, rpc.statd ti serve? e' essenziale per la tua stazione? se 
no, togliere, disattivare e ranzare via rifacendo il testo di cui sopra.


--
Mauro Morichi
Nonsolocomputer s.r.l.
Roma








--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: problemi impianto audio laptop

[DonnieDarko]

Paolo Sala wrote:
> DonnieDarko scrisse in data 11/01/2010 16:40:
>> [...]
>> Credo basti mettere il modulo interessato in blacklist.
>>   
> Speravo ci fosse un modo per disabilitare il probe di un hardware... se
> infatti i due hardware utilizzassero lo stesso modulo li disabiliteresti
> entrambi.

Ma il tuo è un caso reale? Cioè ti servirebbe di fare una cosa del genere?

A parte vedere se si può disabilitare qualcosa dal bios, mi viene in
mente che potresti provare anche un'altra strada, ma bisognerebbe
approfondire con un po' di ricerche...

faccio un esempio:

`lspci -k`

> [CUT...]
> 00:11.5 Multimedia audio controller: VIA Technologies, Inc. 
> VT8233/A/8235/8237 AC97 Audio Controller (rev 50)
>   Kernel driver in use: VIA 82xx Audio
>   Kernel modules: snd-via82xx
> [CUT...]

`sudo lspci -vvxxx -s :00:11.5`

> 00:11.5 Multimedia audio controller: VIA Technologies, Inc. 
> VT8233/A/8235/8237 AC97 Audio Controller (rev 50)
>   Subsystem: VIA Technologies, Inc. Device 4161
>   Control: I/O+ Mem- BusMaster- SpecCycle- MemWINV- VGASnoop- ParErr- 
> Stepping- SERR- FastB2B- DisINTx-
>   Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=medium >TAbort- 
> SERR-Interrupt: pin C routed to IRQ 22
>   Region 0: I/O ports at d400 [size=256]
>   Capabilities: [c0] Power Management version 2
>   Flags: PMEClk- DSI- D1+ D2+ AuxCurrent=0mA 
> PME(D0-,D1-,D2-,D3hot-,D3cold-)
>   Status: D0 PME-Enable- DSel=0 DScale=0 PME-
>   Kernel driver in use: VIA 82xx Audio
>   Kernel modules: snd-via82xx
> 00: 06 11 59 30 01 00 10 02 50 00 01 04 00 00 00 00
> 10: 01 d4 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 20: 00 00 00 00 00 00 00 00 00 00 00 00 06 11 61 41
> 30: 00 00 00 00 c0 00 00 00 00 00 00 00 0a 03 00 00
> 40: 01 cc 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 50: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 60: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 70: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 90: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> a0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> b0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> c0: 01 00 02 06 00 00 00 00 00 00 00 00 00 00 00 00
> d0: 01 00 02 06 00 00 00 00 00 00 00 00 00 00 00 00
> e0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> f0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

`sudo setpci -v -s :00:11.5 COMMAND`

> 00:11.5:04 = 0001

COMMAND è come scrivere 4.w

in pratica fa riferimento a questa riga:

>   Control: I/O+ Mem- BusMaster- SpecCycle- MemWINV- VGASnoop- ParErr- 
> Stepping- SERR- FastB2B- DisINTx-

dove, per quanto ne so io, il + sta per bit settato e il - bit non
settato. I/O è il bit 0, Mem è il bit 1, etc...

impostando il bit 0 (I/O) a 0 dovrei disabilitare l' I/O

`sudo setpci -v -s :00:11.5 COMMAND=`

`sudo setpci -v -s :00:11.5 COMMAND`

> 00:11.5:04 = 

`sudo lspci -vvxxx -s :00:11.5`

> 00:11.5 Multimedia audio controller: VIA Technologies, Inc. 
> VT8233/A/8235/8237 AC97 Audio Controller (rev 50)
>   Subsystem: VIA Technologies, Inc. Device 4161
>   Control: I/O- Mem- BusMaster- SpecCycle- MemWINV- VGASnoop- ParErr- 
> Stepping- SERR- FastB2B- DisINTx-
>   Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=medium >TAbort- 
> SERR-Interrupt: pin C routed to IRQ 22
>   Region 0: I/O ports at d400 [disabled] [size=256]
>   Capabilities: [c0] Power Management version 2
>   Flags: PMEClk- DSI- D1+ D2+ AuxCurrent=0mA 
> PME(D0-,D1-,D2-,D3hot-,D3cold-)
>   Status: D0 PME-Enable- DSel=0 DScale=0 PME-
>   Kernel driver in use: VIA 82xx Audio
>   Kernel modules: snd-via82xx
> 00: 06 11 59 30 00 00 10 02 50 00 01 04 00 00 00 00
> 10: 01 d4 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 20: 00 00 00 00 00 00 00 00 00 00 00 00 06 11 61 41
> 30: 00 00 00 00 c0 00 00 00 00 00 00 00 0a 03 00 00
> 40: 01 cc 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 50: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 60: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 70: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> 90: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> a0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> b0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> c0: 01 00 02 06 00 00 00 00 00 00 00 00 00 00 00 00
> d0: 01 00 02 06 00 00 00 00 00 00 00 00 00 00 00 00
> e0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
> f0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

se vedi in Region 0 ora c'è disabled.

riporto tutto come prima:

`sudo setpci -v -s :00:11.5 COMMAND=0001`

Ovviamente questa non è la soluzione al tuo problema, però nella linea
Capabilities->Status c'è un D0, quello dovrebbe essere lo stato del
Power Management...

se riesci a capire come si modifica, impostandolo a D3, dovresti dire al
device di spengere l

Re: non aggiornare a kde4

[Marco Valli]

In data mercoledì 13 gennaio 2010 10:12:50, Pol Hallen ha scritto:
> c'e' modo di vivere con kde3 e installare pacchetti di kde3?
> 

Si, basta usare Lenny.
In ogni caso, mi pare davvero strano che kde3 dipenda da kde4.
Prova ad installare i singoli pacchetti uno alla volta con l'pzione --
no-install-recommends
saluti


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: problemi impianto audio laptop

[DonnieDarko]

Manlio Perillo wrote:
> DonnieDarko ha scritto:
>>
>> spero che tra "model" e "position_fix" tu possa risolvere, anche perché
>> non ho più idee ;)
>>
> 
> Purtroppo no.
> 
> Sembra sia proprio un problema hardware con i DELL INSPIRON:
> http://www.techenclave.com/laptops/theres-noise-whenever-i-connect-any-127488.html

già... ho trovato qualcosa anch'io e sembra che a molti, ma non a tutti,
il rumore si presenta quando il notebook è attaccato alla corrente; con
la batteria "dicono" che non hanno problemi.





> Se è così, la DELL è una grossa delusione; questo laptop ha anche un
> altro difetto di costruzione (il supporto in plastica allo schermo si
> rompe facilmente).

E pensare che ritenevo la DELL una marca da consigliare... il problema
al supporto dello schermo fa molto "acer" (almeno quelli di vecchia
generazione)



-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Avviare e arrestare servizi via web

[Dott. Giovanni Bonenti]

On Mer, Gennaio 13, 2010 11:57, Alessandro De Zorzi wrote:
> mXo ha scritto:
>> Ho visto che esiste un software che si chiama webmin, ma:
>> 1) non è distribuito con debian, o sbaglio?
>>
> non più: http://bugs.debian.org/343897
>
> se proprio vuoi usarlo sicuramente vi sono pacchetti deb distribuiti da
> terzi

Tutte le notizie su www.webmin.com

Ciao :)

Giovanni


-- 
Dott. Giovanni Bonenti
Linux user 209071
"Veniva un fiato tiepido dal mare, che smorzava le parole e alimentava una
dolcezza inesprimibile."
(Cesare Pavese - Il carcere)


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Re: Avviare e arrestare servizi via web

[Alessandro De Zorzi]

mXo ha scritto:
> Ho visto che esiste un software che si chiama webmin, ma:
> 1) non è distribuito con debian, o sbaglio?
>   
non più: http://bugs.debian.org/343897

se proprio vuoi usarlo sicuramente vi sono pacchetti deb distribuiti da
terzi
> L'ideale sarebbe avere una pagina in cui c'è un bottone per ogni
> servizio che voglio gestire.
> Qualche consiglio su quale software utilizzare o se con webmin,
> nonostante la sua complessità, avrò vita facile?
>   
non ho molta simpatia per prodotti simili, tuttavia non escludo esista
qualcosa si simile a webmin, magari più snello e sicuro
> Alternativamente potrei, scrivere qualcosa in php che lancia e ferma
> servizi, ma allora se chiedo qualcuno mi dà qualche dritta su quali
> parametri di apache o php toccare per dare questi privilegi!
>   
eseguire via PHP con privilegi di apache script che richiedono privilegi
di root significa esporsi a facili exploit, ad ogni modo se devi per
forza lavorare via web e il server non è esposto è una possibilità, in
alternativa con PHP potresti semplicemente scrivere dei file temporanei
da qualche parte con all'interno le variabili di tuo interesse e magari
anche una chiave di verifica, es:

 

quindi mettere in cron uno script che fa il parsing del file e lo
cancella dopo aver eseguito il comando, certo una soluzione asincrona,
ma più sicura, dipende quanto spesso devi agire...
> Altra domanda: e se avessi la necessità di eseguire script che sono
> fuori da /etc/init.d/ (ad esempio in /usr/local/bin/) il sw che mi
> suggerirete o webmin fanno ancora al caso mio?
>   
con le funzioni exec() system() e simili di PHP, puoi eseguire i comandi
binari, certo solitamente si tende a limitare l'uso dei binari a una
sola directory del file-system configurando php.ini... altri linguaggi
possono fare lo stesso, con le possibili ricadute sulla sicurezza

Alessandro




-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Webmail semplice (quasi) senza javascript

[mXo]

Ciao,
conoscete qualche webmail che usi nulla o quasi nulla javascript (js)?
Vorrei leggere la posta dalla ps3 che con js non va molto d'accordo!
Sto già lavorando per con procmail e formail per convertire gli
allegati pdf in testo
in modo da renderli (in qualche modo) visibili dalla ps3, ma ora mi
serve una webmail
semplice semplice e che non abusi di javascript con cui la ps3 non va
molto d'accordo.

Grazie.


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

Avviare e arrestare servizi via web

[mXo]

Ciao,
ho la necessità di avviare e fermare dei servizi da remoto via web.
Inoltre, ciò di cui ho bisogno è di qualcosa che impegni poco o nulla
il browser a livello javascript (js).
Il motivo è che devo usare il browser della PS3 che con js non va
molto d'accordo.
Ho visto che esiste un software che si chiama webmin, ma:
1) non è distribuito con debian, o sbaglio?
2) fa molto più di quello che mi serve e non vorrei impelagarmi con
configurazioni lunghissime o con un'interfaccia troppo complessa per
arrivare al punto in cui posso avviare/fermare i servizi ed, inoltre,
non ho ben capito quanto js usa.

L'ideale sarebbe avere una pagina in cui c'è un bottone per ogni
servizio che voglio gestire.
Qualche consiglio su quale software utilizzare o se con webmin,
nonostante la sua complessità, avrò vita facile?
Alternativamente potrei, scrivere qualcosa in php che lancia e ferma
servizi, ma allora se chiedo qualcuno mi dà qualche dritta su quali
parametri di apache o php toccare per dare questi privilegi!

Altra domanda: e se avessi la necessità di eseguire script che sono
fuori da /etc/init.d/ (ad esempio in /usr/local/bin/) il sw che mi
suggerirete o webmin fanno ancora al caso mio?

Grazie!


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org

non aggiornare a kde4

[Pol Hallen]

ciao a tutti :)
ad ogni tentativo di installare un pacchetto di kde3, apt cerca di aggiornare 
tutto a kde4.
c'e' modo di vivere con kde3 e installare pacchetti di kde3?

grazie
 
Pol


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org