samba auth

2006-01-26 bef zés Gergely Tamás

Van egy szamba server a hálón debian woody gépen,
ehhez kapcsolódik egy XP-s gép.

A szerveren van egy megosztás, amihez a felhasználó
hozzáférhet mint csaba felhasználó, jelszava csaba.

A felhasználó ugyanezzel név/jelszó párossal lép be a gépbe,
azaz az XP-be. A szerverre való belépéskor viszont megint
feljön a belépés ablak és megint be kell írni a felhasználót
és a jelszót (csaba/csaba). Csak ezután válik elérhetővé
a megosztás.

A többi gépen ha az XP-be ugyanazzal a névvel jelszóval
lépek be mint a szerveren beállított samba user és jelszó,
akkor simán tallózhatom a samba megosztást, nem kell
mégegyszer belépni a szerverre.
Csak a csaba gépen.

Mi lehet a probléma? 


_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Kosa Attila
On Thu, Jan 26, 2006 at 12:53:52PM +0100, Gellér Sándor wrote:
 
 IMHO igen durva bug. Nem az elso, ami derult egbol villamcsapaskent eri
 a debian felhasznalokat (ilyen pl. a sarge r1-gyel erkezo samba is).

Milyen jellegu bug van a sambaban (es melyik verzioban)?

-- 
Udvozlettel
Zsiga
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: samba auth

2006-01-26 bef zés Szládovics Péter

Gergely Tamás írta:


Van egy szamba server a hálón debian woody gépen,
ehhez kapcsolódik egy XP-s gép.
A szerveren van egy megosztás, amihez a felhasználó
hozzáférhet mint csaba felhasználó, jelszava csaba.
A felhasználó ugyanezzel név/jelszó párossal lép be a gépbe,
azaz az XP-be. A szerverre való belépéskor viszont megint
feljön a belépés ablak és megint be kell írni a felhasználót
és a jelszót (csaba/csaba). Csak ezután válik elérhetővé
a megosztás.
A többi gépen ha az XP-be ugyanazzal a névvel jelszóval
lépek be mint a szerveren beállított samba user és jelszó,
akkor simán tallózhatom a samba megosztást, nem kell
mégegyszer belépni a szerverre.
Csak a csaba gépen.
Mi lehet a probléma?



Samba domain? Mert ha igen, akkor nincs a domainben az a gép. Van úgy, 
hogy kiesik, újra be kell tenni.

_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Mihaly Zachar

Gellér Sándor wrote:


IMHO igen durva bug. Nem az elso, ami derult egbol villamcsapaskent eri
a debian felhasznalokat (ilyen pl. a sarge r1-gyel erkezo samba is).


valoban nem az elso, de azert tul sok baj nincs a debianek stable 
csomagjaival, azert azt meg kell hagyni


ezert kell forditani a kritikus alkalmazasokat, es esetleg sajat 
csomagot kesziteni...


akarmilyen megbizhato a debian stable nekem el kezd dobogni a szivem egy 
produkcios gepen torteno apt-get upgrade elott (meg utanna is :) )


en pl most jol megszivtam ezzel a sudo-val, mert nehany scriptem dobott 
egy hatast, de legalabb ebbol is tanultam, ezekutan maskepp fogom irni 
ezeket a scripteket...

_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: SpamAssassin

2006-01-26 bef zés Hose

Szia!
Szerintem az alábbiak valamelyike erre jó:
$final_virus_destiny  = D_PASS;
$final_banned_destiny = D_PASS;
$final_spam_destiny = D_PASS;
Ezek mind D_REJECT-re van állítva és mégis megy a figyelmezető levél a 
címzettnek.

További ötlet, hogy hol keressem a megoldást?

Hose 


_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Gellér Sándor
Kosa Attila wrote:
 On Thu, Jan 26, 2006 at 12:53:52PM +0100, Gellér Sándor wrote:
 
 IMHO igen durva bug. Nem az elso, ami derult egbol villamcsapaskent eri
 a debian felhasznalokat (ilyen pl. a sarge r1-gyel erkezo samba is).
 
 Milyen jellegu bug van a sambaban (es melyik verzioban)?

A 3.0.14-3-3.0.14-3sarge1 upgrade utan (azaz a sarge r1-re
frissiteskor) jott elo ket nap alatt haromszor is, hogy az
smbclient/smbmount es a winxxx-es megfeleloik is elkezdtek furcsan
mukodni, a szerveroldalon kallodo smbd processzek voltak, amelyek a
pstree szerint nem tartoztak a master smbd-hez. killall -9 smbd, samba
ujraindit, es egy ideig minden OK, aztan kezdodik elolrol. A korabbi
verziora visszaallva minden mukodik, azota hold-on van.

Sajnos nem kuldtem be a Debian BTS-be, annyira megfoghatatlan volt a
dolog (magas loglevel-re meg nem allithatom par ora erejeig a samba-t,
annyit logolna, hogy nem birna a diszk, arrol nem is beszelve, hogy en
sem tudnam utana elemezni...).

Heterogen ceges halo, Debian Sarge/Etch, par Ubuntu, 1-2 WinXP kliens,
valami ezek kozul triggerelte a bugot. Sehol mashol nem jott elo ez a
problema, pedig meg 5-6 helyen frissitettem r1-re.

-- 
Gellér Sándor
[EMAIL PROTECTED]
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Kiss Gabor

In article [EMAIL PROTECTED],
Mihaly Zachar [EMAIL PROTECTED] writes:
 a napokban frissitett gepeimnel egy sudo bash utah nem allitodik be a 
 HOME kornyezeti valtozo...

Most kuzdottem at magam az osszes gepem sudoers file-jan:

Defaults env_reset
Defaults env_keep = HOME

kissg
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Mihaly Zachar
na, nekialltam kideriteni h mi a helyzet, sudo downgrade sztem nem a 
legjobb...


Defaults:mitya env_reset
Defaults:mitya env_keep = HOME

ez mukodni latszik...

meg azt nezegetem, hogy hogyan kellene nem userfuggetlenul megcsinalni...

Misi
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: a4tech-skype

2006-01-26 bef zés Zana János

Szűcs Imre írta:
En egy Mustek Wcam300A-t probaltam(USB). Bedugas utan azonnal felismerte 
kulon hangkartyanak, aminek csak mikrofon bemenetele van. Tehat az 



Sajnos, errol lemaradtam. Az alabbi uzenetet egy Genius adta. Tudja-e 
valaki, hogy milyen modul kell neki?

- - - - - - - - - - - - - - - - - - - -
usb.c: USB device 2 (vend/prod 0xc45/0x60b0) is not claimed by any 
active driver.

usb.c: registered new driver audio
usbaudio: device 2 audiocontrol interface 1 has 1 input and 0 output
AudioStreaming interfaces
usbaudio: device 2 interface 2 altsetting 1 channels 1 framesize 2
configured
usbaudio: valid input sample rate 8000
usbaudio: device 2 interface 2 altsetting 1: format 0x0010 sratelo
8000 sratehi 8000 attributes 0x00
usbaudio: registered dsp 14,19
usbaudio: no mixer controls found for Terminal 2
audio.c: v1.0.0:USB Audio Class driver
Bus 001 Device 002: ID 0c45:60b0 Microdia

  *-usb
   description: Audio device
   product: USB camera
   vendor: Microdia
   physical id: 2
   bus info: [EMAIL PROTECTED]:1
   version: 1.01
   capabilities: usb-1.10 audio-control
   configuration: driver=audio maxpower=500mA speed=12.0MB/s

_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Mihaly Zachar

Kiss Gabor wrote:

In article [EMAIL PROTECTED],
Mihaly Zachar [EMAIL PROTECTED] writes:

a napokban frissitett gepeimnel egy sudo bash utah nem allitodik be a 
HOME kornyezeti valtozo...



Most kuzdottem at magam az osszes gepem sudoers file-jan:

Defaults env_reset
Defaults env_keep = HOME


franko, akkor ez pipa..

kosz
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Mihaly Zachar

Bajnok Kristóf wrote:

On Thursday 26 January 2006 14:23, Kiss Gabor wrote:


a napokban frissitett gepeimnel egy sudo bash utah nem allitodik be a
HOME kornyezeti valtozo...


Most kuzdottem at magam az osszes gepem sudoers file-jan:

Defaults env_reset
Defaults env_keep = HOME



Az ssh X forwarding megy igy, sudo utan? Nekem az ugrade ota nem :(


probald megtartani a DISPLAY-t is...

Defaults env_reset
Defaults env_keep = HOME DISPLAY

bar en most nem tudom kiprobalni
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés BORBELY Zoltan
Sziasztok!

On Thu, Jan 26, 2006 at 02:55:51PM +0100, Bajnok Kristóf wrote:
 On Thursday 26 January 2006 14:23, Kiss Gabor wrote:
   a napokban frissitett gepeimnel egy sudo bash utah nem allitodik be a
   HOME kornyezeti valtozo...
 
  Most kuzdottem at magam az osszes gepem sudoers file-jan:
 
  Defaults env_reset
  Defaults env_keep = HOME
 
 Az ssh X forwarding megy igy, sudo utan? Nekem az ugrade ota nem :(

Erdemes lenne megnezni a DISPLAY valtozot. Sot celszeru lenne talan
egyszerre atnezni az osszeset.

Mi is a problema? A lenyeg az, hogy a debian-osok (velemenyem szerint
teljesen helyesen) meguntak, hogy folyamatosan biztonsagi hibak vannak
a sudo kornyezeti valtozo kezeleseben. A problemat velemenyem szerint
ott kovettek el, hogy stabil szeriaban kisse durva egy ilyen nagy
hordereju valtoztatas.

Mi is okozta a biztonsagi problemat? A lenyeg, hogy a sudo atvitt minden
kornyezeti valtozot ami nem szerepelt egy blacklist-en. Miert baj ez?
A gond az, hogy a sudo-val elinditott programra hatnak az atvitt
kornyezeti valtozok. Nemreg talaltak pl. egyet ami a perl modulok
keresesi utvonalat befolyasolja. Nyilvanvalo, hogy ha egy perl script-re
sudo joga van valakinek az pillanatok alatt root jogokat szerezhetett.
Meg ki sem jott a javitas, es mar talaltak ilyen valtozot python-ra is.
A helyzetet nem ismerem, de gondolom a debian maintainer-nel itt tort
el a mecses. Kihozzak ugyan a javitast, de ki garantalja, hogy egy-ket
nap utan nem talalnak ismet valami hasonlo valtozot?

Az ilyen rendszereket (mint minden valtozot atviszunk ami nincs
blacklist-en) hivjak fail open rendszernek, azaz a hibazas a nyitott
iranyba tortenik. Az ilyen rendszerek hibatlansagaban sosem lehetsz
biztos. Ha igy nezzuk, akkor teljesen jogos volt, hogy a debian-os
maintainer a fail-safe megoldast valasztotta, azaz semmit sem viszunk
at, amit valaki nem explicit engedelyezett. Mas kerdes, hogy kisse
durva volt, es pont egy stabil szeria kozepen valtott. :-( Erdemes
egyebkent megjegyezni, hogy ez a valtas debian specifikus, a hivatalos
sudo csomagba egyszeruen betettek azt a nehany perl-es valtozot (es a
python hasonlo valtozoit meg mindig nem epitettek be).

Udv
Bozo
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: SpamAssassin

2006-01-26 bef zés Nagy Lajos
Próbáld meg a D_PASS-t
2006. 01. 26, csütörtök keltezéssel 13.53-kor Hose ezt írta:

 Ezek mind D_REJECT-re van állítva és mégis megy a figyelmezető levél a 
 címzettnek.
 További ötlet, hogy hol keressem a megoldást?

-- 
Nagy Lajos [EMAIL PROTECTED]

_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: samba auth

2006-01-26 bef zés Lajber Zoltan
On Thu, 26 Jan 2006, Gergely Tamás wrote:

 Csak munkacsoport. XP home-ok vannak.

Es latja a share-t? kesz csoda. Nekem home-al szinte semmi nem mukodott.

Udv,
-=Lajbi=
 LAJBER Zoltan   Szent Istvan Egyetem,  Informatika Hivatal
 Most of the time, if you think you are in trouble, crank that throttle!
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux


Re: debianek (woody / sarge) sudo-ja

2006-01-26 bef zés Also-Antal Csaba

Mihaly Zachar wrote:

Gellér Sándor wrote:


IMHO igen durva bug. Nem az elso, ami derult egbol villamcsapaskent eri
a debian felhasznalokat (ilyen pl. a sarge r1-gyel erkezo samba is).



valoban nem az elso, de azert tul sok baj nincs a debianek stable 
csomagjaival, azert azt meg kell hagyni


ezert kell forditani a kritikus alkalmazasokat, es esetleg sajat 
csomagot kesziteni...


akarmilyen megbizhato a debian stable nekem el kezd dobogni a szivem egy 
produkcios gepen torteno apt-get upgrade elott (meg utanna is :) )


egy honappal ezelotti update utan az azureus megszunt mukodni, tobb 
kulonbozo java verziot probaltam mindketto masfele hibaval szal el. 
probaltam azt ami a howto-ban van, vagyis leszedni mindent ujrarakni 
ugyanaz az vege... mar lovesem sincs, mit lehetne tenni...



Starting Azureus...
Loading Azureus:
/java/jre1.5.0_06/bin/java -Xms16m -Xmx128m -cp 
/azureus//Azureus2.jar:/azureus//swt.jar 
-Djava.library.path=/azureus/ -Dazureus.install.path=/azureus/ 
org.gudy.azureus2.ui.swt.Main ''

The program 'SWT' received an X Window System error.
This probably reflects a bug in the program.
The error was 'BadMatch (invalid parameter attributes)'.
  (Details: serial 399 error_code 8 request_code 72 minor_code 0)
  (Note to programmers: normally, X errors are reported asynchronously;
   that is, you will receive the error a while after causing it.
   To debug your program, run it with the --sync command line
   option to change this behavior. You can then get a meaningful
   backtrace from your debugger if you break on the gdk_x_error() 
function.)

Azureus TERMINATED.
mediacenter:/hda3#


mediacenter:/hda3# /download/azureus/azureus
Starting Azureus...
Loading Azureus:
/download/java/bin/java -Xms16m -Xmx128m -cp 
/download/azureus/Azureus2.jar:/download/azureus/swt-mozilla.jar:/download/azureus/swt-pi.jar:/download/azureus/swt.jar 
-Djava.library.path=/download/azureus 
-Dazureus.install.path=/download/azureus org.gudy.azureus2.ui.swt.Main ''

#
# An unexpected error has been detected by HotSpot Virtual Machine:
#
#  SIGSEGV (0xb) at pc=0x, pid=28404, tid=3084433088
#
# Java VM: Java HotSpot(TM) Client VM (1.5.0_01-b08 mixed mode)
# Problematic frame:
# C  0x
#
# An error report file with more information is saved as hs_err_pid28404.log
#
# If you would like to submit a bug report, please visit:
#   http://java.sun.com/webapps/bugreport/crash.jsp
#
/download/azureus/azureus: line 107: 28404 Aborted 
${JAVA_PROGRAM_DIR}java -Xms16m -Xmx128m -cp ${CLASSPATH} 
-Djava.library.path=${PROGRAM_DIR} 
-Dazureus.install.path=${PROGRAM_DIR} org.gudy.azureus2.ui.swt.Main $@

Azureus TERMINATED.


udv
Csaba
_
linux lista  -  linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux