[FUG-BR] Web interface BIND

2014-09-25 Thread Felipe N. Oliva
Bom dia pessoal, Estou procurando por alguma web interface para o BIND, dei uma olhada em alguns projetos mas todos muito antigos. O que vocês tem utilizado? Att, Felipe N. Oliva - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.

[FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread Welkson Renny de Medeiros
Dia. Já testaram? welkson@fw ~ % env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test Mais detalhes: http://portaudit.freebsd.org/71ad81da-4414-11e4-a33e-3c970e169bc2.html https://access.redhat.com/articles/1200223 https://marc.info/?l=oss-security&m=1411571

Re: [FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread MrBiTs
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 On 09/25/2014 09:45 AM, Welkson Renny de Medeiros wrote: > Dia. > > Já testaram? > > welkson@fw ~ % env x='() { :;}; echo vulnerable' bash -c "echo this is a > test" vulnerable this is a test > > Mais detalhes: > http://portaudit.freebsd.org/71

[FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
Boa tarde senhores. Habilitei o sistema em questão, meu bgp está ok e pingando a 1ms o mundo porém para abrir páginas em cliente está impossivel. O que vem habilitado por padrao na instalação do free 10 (ipfw, bandwith) que pode estar atrapalhando? Obrigado - Histórico: h

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Eduardo Schoedler
Em 25 de setembro de 2014 14:27, Denis Granato escreveu: > Habilitei o sistema em questão, meu bgp está ok e pingando a 1ms o mundo > porém para abrir páginas em cliente está impossivel. Você pediu liberação dos seus prefixos para seus upstreams? Já olhou em algum looking glass para ver se seus p

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
sim direto do servidor eu faço downloads de arquivos por exemplo. Ao conectar um router no server, não vai (só ping e traceroute), nada de abrir as paginas, as vezes até abre um pouco, muito lento 2014-09-25 14:36 GMT-03:00 Eduardo Schoedler : > Em 25 de setembro de 2014 14:27, Denis Granato > e

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Eduardo Schoedler
Em 25 de setembro de 2014 14:42, Denis Granato escreveu: > sim direto do servidor eu faço downloads de arquivos por exemplo. Ao > conectar um router > no server, não vai (só ping e traceroute), nada de abrir as paginas, as > vezes até abre um pouco, muito lento Conferiu o MTU? -- Eduardo Schoedl

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
no free ou no zebra? no free ta 1500 2014-09-25 14:45 GMT-03:00 Eduardo Schoedler : > Em 25 de setembro de 2014 14:42, Denis Granato > escreveu: > > sim direto do servidor eu faço downloads de arquivos por exemplo. Ao > > conectar um router > > no server, não vai (só ping e traceroute), nada de

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Eduardo Schoedler
Em 25 de setembro de 2014 14:47, Denis Granato escreveu: > no free ou no zebra? no free ta 1500 Não, de toda sua rede ;). Tenta pingar o teu neighbor bgp com 1500 bytes e desativa fragmentação de pacote. Quagga é só um serviço BGP, não é ele que roteia. -- Eduardo Schoedler

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Edinilson - ATINET
- Original Message - From: "Eduardo Schoedler" To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Sent: Thursday, September 25, 2014 2:49 PM Subject: Re: [FUG-BR] freebsd 10 + quagga Em 25 de setembro de 2014 14:47, Denis Granato escreveu: no free ou no zebra? no free ta

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
root@routerboard3:~ # ping -s 1500 -D 111.11.111.111 PING 111.11.111.111 (111.11.111.111): 1500 data bytes ping: sendto: Message too long ping: sendto: Message too long ping: sendto: Message too long ping: sendto: Message too long ping: sendto: Message too long ping: sendto: Message too long minha

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
Edinilson, Fez a instalação padrao do free? mexeu em algo do ipfw ou pf? Da internet pro servidor eu faço download na velocidade esperada ok, Coloquei um router como cliente ligado em outra interface do servidor e nao navega. (trace, etc, ok) no free habilitei quagga_enable="YES" quagga_daemons

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
hoje tenho notebook <--> router cliente <> server freebsd10 <-> operadora Velocidade server <==> operadora 4MB/s velocidade server <==> route cliente 32Kb/s 2014-09-25 15:18 GMT-03:00 Denis Granato : > Edinilson, > > Fez a instalação padrao do free? mexeu em algo do ipfw ou pf? >

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
2014-09-25 15:34 GMT-03:00 Denis Granato : > hoje tenho > > > notebook <--> router cliente <> server freebsd10 <-> operadora > > Velocidade server <==> operadora 4MB/s > velocidade server <==> route cliente 32Kb/s > > 2014-09-25 15:18 GMT-03:00 Denis Granato : > > Edinilson, >> >> Fez

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Edinilson - ATINET
- Original Message - From: "Denis Granato" To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Sent: Thursday, September 25, 2014 3:37 PM Subject: Re: [FUG-BR] freebsd 10 + quagga 2014-09-25 15:34 GMT-03:00 Denis Granato : hoje tenho notebook <--> router cliente <> serve

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
2014-09-25 15:55 GMT-03:00 Edinilson - ATINET : > 32768 > net.inet.ip.dummynet.max_chain_len=16384 > > net.inet.ip.fw.dyn_max=16384 > net.inet.ip.fw.dyn_buckets=12000 > #net.inet.ip.fw.dyn_udp_lifetime=15 > > net.inet.tcp.inflight.enable=0 > net.inet.tcp.sendspace=65536 > kern.ipc.maxsockbuf=16777

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Eduardo Schoedler
Em 25 de setembro de 2014 15:02, Denis Granato escreveu: > root@routerboard3:~ # ping -s 1500 -D 111.11.111.111 > PING 111.11.111.111 (111.11.111.111): 1500 data bytes > ping: sendto: Message too long > ping: sendto: Message too long > ping: sendto: Message too long > ping: sendto: Message too lon

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Edinilson - ATINET
- Original Message - From: "Denis Granato" To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Sent: Thursday, September 25, 2014 4:10 PM Subject: Re: [FUG-BR] freebsd 10 + quagga 2014-09-25 15:55 GMT-03:00 Edinilson - ATINET : 32768 net.inet.ip.dummynet.max_chain_len=16384 net

[FUG-BR] Cross-posting: CAIS-Alerta: Vulnerabilidade no Bash permite execução remota de código

2014-09-25 Thread Edinilson - ATINET
- Original Message - From: "Centro de Atendimento a Incidentes de Seguranca" To: ; ; Sent: Thursday, September 25, 2014 4:36 PM Subject: CAIS-Alerta: Vulnerabilidade no Bash permite execução remota de código -BEGIN PGP SIGNED MESSAGE- O CAIS alerta sobre uma recente vulner

Re: [FUG-BR] freebsd 10 + quagga

2014-09-25 Thread Denis Granato
2014-09-25 16:43 GMT-03:00 Edinilson - ATINET : > - Original Message - From: "Denis Granato" > > >> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" < >> freebsd@fug.com.br> >> Sent: Thursday, September 25, 2014 4:10 PM >> Subject: Re: [FUG-BR] freebsd 10 + quagga >> 2014-09-25 1

Re: [FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread Elizandro Pacheco
Sim, e o único servidor que estava vulnerável corrigido. Elizandro Pacheco On 25-09-2014 10:01, MrBiTs wrote: -BEGIN PGP SIGNED MESSAGE- Hash: SHA256 On 09/25/2014 09:45 AM, Welkson Renny de Medeiros wrote: Dia. Já testaram? welkson@fw ~ % env x='() { :;}; echo vulnerable' bash -c

Re: [FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread Paulo Cavalcanti
2014-09-25 16:57 GMT-03:00 Elizandro Pacheco : > Sim, e o único servidor que estava vulnerável corrigido. > > Elizandro Pacheco > Mas como corrigir? A versão lançada ontem continua vulnerável. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https:/

Re: [FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread Paulo Cavalcanti
Em 25 de setembro de 2014 17:42, Paulo Cavalcanti escreveu: > 2014-09-25 16:57 GMT-03:00 Elizandro Pacheco : >> Sim, e o único servidor que estava vulnerável corrigido. >> >> Elizandro Pacheco >> > > Mas como corrigir? A versão lançada ontem continua vulnerável. Caraaamba, lançaram outra versão

Re: [FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread MrBiTs
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 Essa foi a primeira exploração que eu ví que realmente é legal. https://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/ - -- echo 920680245503158263821824753325972325831728150312428342077412537729420364909318736253880971145983

Re: [FUG-BR] Falha no BASH (possível exploração remota)

2014-09-25 Thread lists at cl dot com dot br
Boa noite, Testado em freebsd. #cat bash_bsd_fix.sh mkdir src cd src fetch http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz for i in $(jot -w %03d 25); do fetch http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done tar zxvf bash-4.3.tar.gz cd bash-4.3 for i in $(jot -w %03d 25);do patch -p0 < .