Re: Machine infectée [était Quel kernel ?]
Bonjour, Il y a effectivement une faille exploitable dans wu-ftpd, voir http://www.k-otik.com/exploits/08.11.0x82-wu262-advanced.c.php Amicalement, Olivier -- Laboratoire de Mathématiques, Applications et Physique Mathématique d'Orléans UMR 6628 - Université d'Orléans - B.P. 6759 - 45067 Orléans Cedex 2 E-Mail: [EMAIL PROTECTED] http://www.univ-orleans.fr/SCIENCES/MAPMO/membres/garet/
Re: Securite
On Thu, Dec 25, 2003 at 11:22:00PM +0100, Olivier Garet wrote: Salut, j'ai pareil dans mes logs. Comme ma machine est rarement allumée à 6h25, je n'ai que 9 apparitions depuis le 17 mars 2003. (C'est l'occasion de me rendre compte que je n'ai pas installé anacron; entre parenthèses un peu étonnnant que ce ne soit qu'en optional.) Boujour à tous, J'ai également la même chose. Sur deux machine, une qui n'était jamais démarrée a 6h25 jusqu'à il y à deux semaine et su laquelle le message apparaît dans les log depuis. Et une qui l'etait mais ne l'est plus de puis la même période et où le message disparaît... Apparemment pas de su dans les cron daily, mais je n'ai pas encore eu le temps de regarder si d'autres scipts sont appellés via ceux-là. Doit on vraiment s'alarmer ? Cordialement, Nicolas.
Re: Patch brk
Oui, c'est ce que fait le patch Philippe Merlin wrote: Bonjour, Une seule question, peut t'on modifier mmap.c en incluant les 3 lignes quel que soit la version du noyau(2.4.182.4.21). Je vous pose cette question car en regardant les sources de mmap.c de la 2.4.20 le point de modification est à peu près au même endroit. Merci de vos avis. A+. Philou75 Le Mardi 23 Décembre 2003 13:11, Mathieu LESNIAK a écrit : Et hop, dans la pièce jointe Mathieu LESNIAK François Boisson wrote: Je cherche désespérement les fameuses 3 lignes de patch du noyau pour la faille brk. J'ai bien vu les nouveaux sources noyaux de Debian mais aller rechercher 3 lignes parmi 30M compressé de code, j'hésite... alors si quelqu'un sait où se trouve ces trois lignes, je suis preneur... François Boisson
Modem Bewan USB ST
Bonjour, Cela fait maintenant 1 semaine que je passe des nuits à rebricoler mon noyau pour essayer de faire marcher ce modem, que ce soit avec les sources fournies sur le site officiel de Bewan, ou le paquet debian unicorn-source de Sven Luther. La compilation passe sans problème, je peux même charger le pilote, les diodes s'allument, mais dès que j'ai la synchronisation de la ligne, j'ai le droit à un magnifique kernel panic : unable to handle kernel NULL pointer at address 00 (kernel version 2.4.22, même symptome sur un 2.4.23) En demandant autour de moi, on me dit que cela viendrait de bugs dans les sources, je pense plutot à une option du noyau oubliée ou de trop, mais n'ai pas vraiment d'idées d'où ca pourrait venir. Donc si quelqu'un a une idée sur le problème, je suis ouvert à toute suggestion. D'avance, merci Pierre Mauduit signature.asc Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e=2E?=
Re: Modem Bewan USB ST
MAUDUIT Pierre wrote: Bonjour, Bonjour [...] Donc si quelqu'un a une idée sur le probl�me, je suis ouvert à toute suggestion. Pas complique: google et tape ppp howto bewan -- : __ __ __ __ __ __ [EMAIL PROTECTED] : /_// __ // __ //_// __ // / phone.: +48 32 285 5276 : / / / /_/ // /_/ / / / / /_/ // / fax: +48 32 285 5276 : /_/ /_//_/ /_/ /_/ /_//_/ mobile..: +48 602 284 546
Re: Modem Bewan USB ST
ppp howto bewan J'ai déjà cherché longtemps sur google avant de me décider à m'inscrire et à poster sur la liste. Mais je vais tenter Merci pour la suggestion signature.asc Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e=2E?=
Re: Menus
On Thursday 25 December 2003 00:54, Pierre van Male wrote: Pour les menus, il y a wmconfig et pour la config générale wmakerconf... voir ou les trouver sur http://www.apt-get.org/ Je suis occupé à découvrir WindowMaker et sans pouvoir te donner une réponse complète, je te conseille de lire un peu la doc. J'imagine qu'il faut éditer le fichier de config. Existe-t'il des front-end pour cela? J'imagine que oui, mais je n'en connais pas encore. Cfr. p.ex. http://lea-linux.org/xwindow/wmaker.php3 Pierre Fab a écrit : Bonjour Je ne saisis vraiment pas le fonctionnement des menus Debian. J'ai les packages nécessaires installés et j'ai téléchargé Mozilla Firebird et Thunderbird sur frenchmozilla.org. Je les ai installés dans /usr/local/bin/mozilla et j'ai tenté en vain de faire un update-menus en éditant des fichiers de menu corrects pour que je puisse les lancer depuis fluxbox (ou n'importe quel autre WM mais c'est celui-ci que j'utilise). Seulement j'ai l'impression que si l'application n'est pas un package .deb installé via dpkg ou apt, le menu ne bouge pas d'un poil. J'ai beau redémarrer le WM, lancer la commande update-menus sous root ou sous user, placer les fichiers menu successivement dans /etc/menu ; ~/.menus ; /usr/lib/menu Rien ne se passe. Par contre, en éditant le fichier de menu de mozilla-browser et en changeant le contenu de l'argument command par le chemin complet vers Firebird, c'est bien ce dernier qui se lance si je fais un update-menus. C'est à n'y rien comprendre. Ne peut-on pas personnaliser son menu si le logiciel installé ne provient pas d'un package ? Cela m'étonnerait et je sollicite la réponse auprès de vous. Merci par avance. -- (°- Bernard Lheureux Gestionnaire des MailingLists ML, TechML, LinuxML //\ http://www.bbsoft4.org/Mailinglists.htm ** MailTo:[EMAIL PROTECTED] v_/_ http://www.bbsoft4.org/ * http://www.portalinux.org/
Re: Modem Bewan USB ST
Bonjour, MAUDUIT Pierre a écrit : ppp howto bewan Merci pour la suggestion J'utilise un bewan PCI ST, il y a peut-être des choses communes pour l'installation ? J'ai un .config à disposition, et, je crois un mode d'emploi pour l'installation...mais il faudra que je cherche un peu (cela date de février :-) ) J'ajoute que celui-ci fonctionne parfaitement...Bewan est une très bonne marque, vraiment. Merci pour la suggestion Pas de quoi. Et bonnes fêtes. -- NO ePATENTS / NON AUX BREVETS SUR LES LOGICIELS. See / Voir http://swpat.ffii.org/ eric bachard
pppoe : avantages / inconvénients modules noyau ou Roaring Penguin ?
Bonjour, On a l'option de travailler avec le paquet pppoe venat de Roaring Pinguin ou, avec les versions récentes de ppp, avec le module du noyau. Je tourne pour l'instant avec le paquet pppoe et j'aimerais connaître les avantages et inconvénients de tourner avec le module du noyau. -- - Jean-Lu pgpIxpxb7BH8U.pgp Description: PGP signature
Re: Modem Bewan USB ST
J'ai installé la version PCI, j'ai recompilé plusieurs fois le noyau avant qu'il ne soit complet, mais ensuite, tout bon... J'ai seulement suivi à la lettre la doc /usr/share/doc/unicorn* A+ En fait je n'arrive pas à cerner si le problème vient de la configuration de pppd ou des drivers de modem, et je ne vois pas vraiment ce qui pourrait causer quelque chose d'aussi grave qu'un kernel panic.
logs net2all shorewall?
bonjour, j'ai réussi à configurer shorewall enfin, mais je vois dans mes logs (var/log/messages), ceci: Dec 26 16:08:11 debian kernel: Shorewall:net2all:ACCEPT:IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:63:68:83:06:72:08:00 SRC=192.168.1.1 DST=255.255.255.255 LEN=180 TOS=0x00 PREC=0x00 TTL=64 ID=5248 PROTO=UDP SPT=1440 DPT=1440 LEN=160 et c'est répété un certain nombre de fois réguliérement toutes les six minutes, je pense que j'ai du mal configurer shorewall, mais je ne vois pas quel est le probléme. dans le boot aussi, apres le lancement de shorewall se lance le web serveur et ça m'indique ce message aussitot aprés. et aprés le lancement de X aussi quelqu'un saurait d'où ça pourrait provenir? de quel fichier... merci d'avance, -- patrice. -- Si dieu existe, c'est son probléme - Graffiti, mai 68
Re: [HS] FreeBox et configuration DNS
Sauf erreur de ma part, la freebox fonctionne en dhcp, donc modifie ton resolv.conf Lorsque j'avais le cable en dhcp (il y'a longtps mnt), j'avais modifié mon fichier de configuration du client dhcp (dhclient.conf) en rajoutant; prepend domain-name maison ; prepend domain-name-servers 127.0.0.1; Afin qu'il mette dans mon resolv.conf avant le domaine de recherche et serveurs dns du cable mon propre domaine et mon propre serveur dns. En esperant avoir répondu à ta question. Emmanuel Lesouef a écrit : Bonjour, J'aurais voulu savoir si la connection à Internet via une freebox branchée sur une carte réseau changeait le resolv.conf ? Car je voudrais conserver un serveur DNS sur ma passerelle... Evidemment, je pourrais tout à fait faire un script qui s'executerai apres le `ifup eth1` mais bon, je voulais savoir si on pouvait faire autrement. Merci, -- Auzanneau Grégory
[HS] FreeBox et configuration DNS
Bonjour, J'aurais voulu savoir si la connection à Internet via une freebox branchée sur une carte réseau changeait le resolv.conf ? Car je voudrais conserver un serveur DNS sur ma passerelle... Evidemment, je pourrais tout à fait faire un script qui s'executerai apres le `ifup eth1` mais bon, je voulais savoir si on pouvait faire autrement. Merci, -- Emmanuel Lesouef
Re: devfs Obsolete
Selon Yves Rutschle [EMAIL PROTECTED]: Par contre, ceux qui pensent passer à devfs maintenant devrait revoir leur décision. Question bête: Comment fait-on pour savoir si on est en devfs ou non?
Re: Modem Bewan USB ST
Bonjour, MAUDUIT Pierre a écrit : En fait je n'arrive pas à cerner si le problème vient de la configuration de pppd ou des drivers de modem, et je ne vois pas vraiment ce qui pourrait causer quelque chose d'aussi grave qu'un kernel panic. Je ne sais pas si cela est important, mais j'ai des sources pour la version 0.6.1. Il y a d'ailleurs un patch pour l'usb de fourni... Au hasard, est-ce que l'acpi est activé ? (Si oui, que donne un démarrage avec acpi=off passé au noyau lors du démarrage ?). J'ai eu un problème du genre il y a quelques temps... Pour info, j'ai ces options là dans /etc/ppp/options : lock ipparam ppp0 noipdefault noauth default-asyncmap defaultroute hide-password noaccomp noccp nobsdcomp nodeflate nopcomp novj novjccomp lcp-echo-interval 20 lcp-echo-failure 3 sync maxfail 0 persist plugin /usr/lib/pppd/plugins/pppoatm.so 8.35 Peut-être pourrais-tu me faire parvenir *directement* quelques infos (en ôtant le NOSPAM), des fois que je trouve quelque chose à dire. Par exemple : une copie de ton .config la sortie de dmesg ce que donne lsmod un cat /proc/interrupts aussi peut aider peut-être aussi des infos sur la config ? Une autre piste : usbview pour voir si le modem est vu une console ouverte avec la commande ' cat /var/los/messages ' lancée juste avant d'essayer le modprobe qui produit le panic... P.S. : il est peut-être plus convenable de continuer hors liste ? -- NO ePATENTS / NON AUX BREVETS SUR LES LOGICIELS. See / Voir http://swpat.ffii.org/ eric bachard
Re: problème de connexion Internet
Le lun 22/12/2003 à 13:45, Sébastien (Newsletters) a écrit : Bonjour, Bonjour, Je viens de configurer ma connexion Internet RTC chez Free. Mon modem est détecté, reconnu et bien configuré. J'ai configuré kppp pour la connexion proprement dite et tout semble fonctionner (numérotation, identification et ouverture de session). A ce stade j'espère profiter de ma connexion. Je lance mozilla, je tape une url et il n'arrive pas à la contacter. Il reste au stade Resolving Host Ca semble être un problème de DNS mais je pense avoir saisi des adresses valides d'accès aux serveurs DNS. kppp modifie le fichier resolv.conf à chaque connexion donc il faut que tu es les droits pour modifier le fichier. Je suis preneur de tout conseil, tout essai me permettant d'identifier clairement mon problème. Merci -- Cordialement, Sébastien LANGE _(__)_ Trésorier d'Ornix '-e e -'__,--.__) (° Groupe d'utilisateur (o_o)) //\ des logiciels libres \. /___. | V_/_ dans l'Orne ||| )/ )/ http://ornix.org //_(/_(/_(
upgrade selectif sous sid
Bonsoir à tous, Je souhaite faire la mise à jour de ma sid et j'ai peu d'expérience sous sid. Je fais donc le classique duo apt-get update ; apt-get upgrade. Cependant il y a quelques packages qui présentent des bug critiques (apt-listbugs). Ma question est simple: comment faire pour mettre à jour seulement les packages qui ne présentent aucun bug. J'ai vu qu'il y a une option pinned mais je ne sais si c'est cela. Merci à tous pour votre aide. Oli
Re: upgrade selectif sous sid
Max Lelubre a écrit : Citation de Olivier Ghislain : Ma question est simple: comment faire pour mettre à jour seulement les packages qui ne présentent aucun bug. J'ai vu qu'il y a une option pinned mais je ne sais si c'est cela. simplement : apt-get update apt-get install monLogicielAMettreAJour Bien sûr le logiciel est déjà installé, alors apt va l'upgrader. Joyeuses fêtes ;-) Bonsoir Max, Merci pour ta réponse. Le problème est qu'il y a 129 packages qui doivent être mis à jours et 3 qui présentent des bug critique. N'y a t-il pas moyen d'empêcher l'upgrade de ces package pour un moment? Merci et bonne fête à tous :-)
Re: upgrade selectif sous sid
Olivier Ghislain a écrit : Bonsoir Max, Merci pour ta réponse. Le problème est qu'il y a 129 packages qui doivent être mis à jours et 3 qui présentent des bug critique. N'y a t-il pas moyen d'empêcher l'upgrade de ces package pour un moment? Merci et bonne fête à tous :-) echo 'nomdupaquet hold' | dpkg --set-selections A+ -- Jérôme
Re: upgrade selectif sous sid
Olivier Ghislain wrote: Max Lelubre a écrit : Citation de Olivier Ghislain : Ma question est simple: comment faire pour mettre à jour seulement les packages qui ne présentent aucun bug. J'ai vu qu'il y a une option pinned mais je ne sais si c'est cela. simplement : apt-get update apt-get install monLogicielAMettreAJour Bien sûr le logiciel est déjà installé, alors apt va l'upgrader. Joyeuses fêtes ;-) Bonsoir Max, Merci pour ta réponse. Le problème est qu'il y a 129 packages qui doivent être mis à jours et 3 qui présentent des bug critique. N'y a t-il pas moyen d'empêcher l'upgrade de ces package pour un moment? Merci et bonne fête à tous :-) Bonsoir, Voir man 8 apt-get, option --ingore-hold Dans dselect, quand on veut bloquer les paquettages pour qu'ils ne soient par upgradés, au lieu de mettre '+' (pour installer) ou '-' (pour désinstaller), il faut mettre '='. Guillaume
Re : upgrade selectif sous sid
le paquet apt-listbugs permet de vérifier si un paquet a des bugs critiques avant de l'installer. Cette commande sera appelée après le chargement des paquets et avant leur installation sur votre système, elle consultera les information du BTS et vous demandera si vous voulez faire l'upgrade des paquets en question. -- - Jean-Luc Le 26.12.2003 21:00, Olivier Ghislain a écrit : Max Lelubre a écrit : Citation de Olivier Ghislain : Ma question est simple: comment faire pour mettre à jour seulement les packages qui ne présentent aucun bug. J'ai vu qu'il y a une option pinned mais je ne sais si c'est cela. simplement : apt-get update apt-get install monLogicielAMettreAJour Bien sûr le logiciel est déjà installé, alors apt va l'upgrader. Joyeuses fêtes ;-) Bonsoir Max, Merci pour ta réponse. Le problème est qu'il y a 129 packages qui doivent être mis à jours et 3 qui présentent des bug critique. N'y a t-il pas moyen d'empêcher l'upgrade de ces package pour un moment? Merci et bonne fête à tous :-) -- Pensez à lire la FAQ de la liste avant de poser une question : http://savannah.nongnu.org/download/debfr-faq/html/ Pensez à rajouter le mot ``spam'' dans vos champs From et Reply- To: To UNSUBSCRIBE, email to [EMAIL PROTECTED] org with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] debian.org pgpGCwpC1rI4z.pgp Description: PGP signature
erreur à la compilation
Bonjour à tous, J'essaye de recompiler un noyau 2.4.22, j'ai une erreur dont je n'arrive pas à me sortir. sadir:/usr/src/kernel-source-2.4.22# make menuconfig rm -f include/asm ( cd include ; ln -sf asm-i386 asm) make -C scripts/lxdialog all make[1]: Entering directory `/usr/src/kernel-source-2.4.22/scripts/lxdialog' collect2: ld terminé par le signal 11 [Segmentation fault] Unable to find the Ncurses libraries. You must have Ncurses installed in order to use 'make menuconfig' make[1]: *** [ncurses] Erreur 1 make[1]: Leaving directory `/usr/src/kernel-source-2.4.22/scripts/lxdialog' make: *** [menuconfig] Erreur 2 sadir:/usr/src/kernel-source-2.4.22# whereis libncurses libncurses: /usr/lib/libncurses.a /usr/lib/libncurses.so J'ai eu il y a quelques temps des erreurs disque, je suis en Sid avec un noyau 2.4.22. J'ai essayer en réinstallant les sources, en réinstallant libncurses5 et libncurses5-dev Rien de mieux Merci et bonnes fêtes à tous Hervé Fabre
HS [Intrusion, reconstitution] était Re: Quel kernel ?
[intrusion sur ma passerelle, suite]
J'ai plusieurs questions à propos de l'intrusion dont j'ai été victime ce
20 décembre, le gars n'a pas sévi longtemps (il a commencé à 19heures et
j'ai stoppé le bazar à 1h30 du matin (de retour d'un réveillon anticipé).
A noter que chkrootkit ne désignait aucun processus mis à part bindshell,
J'ai fait une image des disques / et /usr (mais ai bêtement oublié le swap
ce qui est dommage) juste après avoir fait un iptables bloquant un port
d'un ssh installé. J'ai pu après récupéré les fichiers détruits sur les
deux disques et étudier un peu ce que le gars a fait. Ma première question
est celle ci, l'un des scripts commence par
#!/bin/sh
cl=ESC[0m
cyn=ESC[36m
wht=ESC[37m
...
puis on voit des commandes du type
echo ${cl}${cyn}|${cl}${hcyn}--- ${cl}${wht}Getting the IP
adress.../dev/stderr
à ma connaissance, c'est pour faire beau à l'écran (clignotement, etc),
peut on détourner ces commandes?
Apparemment le gars s'est déchainé vers 19h: Il a récupéré les fichiers
shadow, passwd, puis a cherché sur la machine successivement des mp3, des
mpgs, des avis, des numéros de cartes bleues ainsi que des fichiers czz:
pour être exact:
...
echo
echo ${cl}${cyn}|${cl}${hcyn}--- ${cl}${wht}Searching for ccz... please
wait (t his can take several minutes) /dev/stderr
echo Searching for ccz...
echo
...
Que sont ces ccz? D'après Google, ce serait des fichiers de créations de
CD/DVDrom pour des outils Windows, sur une machine Linux, c'est idiot!
Quelqu'un a-t-il une idée?
D'après les traces j'ai vu, le gars a installé SuckIT qui patche
directement le noyau, et permet de cacher des processus, apparemment il
modifie directement le noyau en mémoire via kmem...
Ces fameux processus cachés existent tout de même, je veux dire qu'une
commande du type
# cd /proc; for i in `seq 1 65535`; do test -f $i/cmdline echo $i
pid existant; done
m'aurait surement fourni TOUS les pids des processus y compris les cachés
je pense. Quelqu'un peut il me confirmer cela?
Ce qui est idiot c'est que dans ce cas, j'aurai pu récupérer
l'environnement, la ligne de commande, etc et identifier plus clairement
le vers.
Quelqu'un sait-il comment retrouver l'adresse du gars dans ce bazar? En
épluchant les logs, je vois plein de connections wu-ftpd sans chargement
de fichiers correspondant mais venant d'adresses très différentes, le gars
masquait son IP mais dans ce cas, pouvait il avoir les réponses en retour
ou procédait-il à l'aveugle?
Désolé de ce message HS et bonnes fêtes
François Boisson
Fenetr d'appli trop longues
Bonjour, sur 2 machines différentes et kde et WindowMaker les fenêtre des appli que j'ouvre sont plus longue que mon écran je ne vois la base des fenêtres. Que dois je faire pour modifier cela. Merci Denis -- Vous devez pour nous répondre enlever no-spam. de notre adresse électronique.
CUPS et KDE
Bonjour, J'ai configuré une imprimante HP610c avec cups mais je ne la trouve pas disponible pour mes applis sous KDE. Des pistes merci Denis -- Vous devez pour nous répondre enlever no-spam. de notre adresse électronique.
