September 1998 - openSUSE Users (Deutsch)

Das Raetsel um den Punk vor dem Strich (was: "cŽt " und "Profis und Anfaenger")
by B.Brodesser＠t-online.de 01 Sep '98

01 Sep '98

Hallo Georg, Zu Profis und Anfänger will ich hier an dieser Stelle mal nicht eingehen, sondern eine konkrete Frage die Du gestellt hast beantworten. Am Tue, 01 Sep 1998 schrieb Georg Althaus: >Hallo Liste :-)) [Probs bei der Installation] >und konnte sie so leicht wieder verwenden. (Warum ich seitdem ./ >voranstellen musz, ist mir ein Raetsel). Das hat was mit Deinem Pfad zu tun. Im Gegensatz zu DOS, wird bei Linux/Unix ein auszuführender Befehl nicht zuerst im aktuellen Verzeichniss gesucht, sondern ausschließlich in den Verzeichnissen die in PATH stehen. Soll auch im aktuellen Verzeichniss gesucht werden, so muß im Pfad auch der Punkt angegeben werden. Z.B.: /home/georg/bin:/usr/local/bin:/usr/X11R6/bin:/usr/bin:/bin:.:/usr/games/bin Im Beispiel wird zuerst in /home/georg/bin gesucht, dann in /usr/local/bin usw. Nachdem im /bin gesucht wurde wird dann im aktuellen Verzeichniss gesucht und dann noch bei den Spielen. Ist ein absoluter Pfad angegeben, so wird PATH nicht benutzt, und der Befehl direkt ausgeführt. daher klappts auch mit ./cmd. Aus Sicherheitsgründen sollte der Punkt soweit wie möglich nach hinten im Pfad stehen, oder besser noch gar nicht auftauchen. Dies gilt insbesondere für root. Daher ist bei SuSE der Pfad von root punktlos. Warum der Punkt ein Sicherheitsproblem sein könnte, ersiehst Du aus folgendem Beispiel: Angennommen, Du siehst Dir als root ein Verzeichniss an und ein böser Bube hat dort folgende ausführbare Datei stehen, die er ls nennt. # pwd /irgend/ein/Pfad # cat ls #! /bin/bash #Hier beginnt das Programm chown root.root /irgend/ein/anderer/Pfad/teuflisches.Programm chmod +s /irgend/ein/anderer/Pfad/teuflisches.Programm rm -f /irgend/ein/Pfad/ls /bin/ls "$@" #Ende des Programms # ls -a .. .. dummy harmlose.datei # ls -l /irgend/ein/anderer/Pfad/teuflisches.Programm -rwsr-srwx 1 root root 4711 Sep 1 13:10 teuflisches.Programm Und schon hat der böse Bube ein Programm mit Superuserrechte. Wenn er's geschickt macht, so kann er nun als Superuser fungieren. Für jemanden der alleine an seinem Rechner sitzt, höchstens selten im Internet ist und keine Supergeheimen Daten auf seinen Rechner hat, sind die Vorsichtsmaßnahmen sicherlich übertrieben. Du muß selber entscheiden, ob Du den Punkt im Pfad übernimmst oder nicht. [noch mehr Probs] >Vielleicht liegt es an mir, mit Sicherheit an meinem mangelnden Wissen. >Da bin ich gerade dabei, das herauszufinden. Die Liste ist dafür da Dich beim beheben des Mangels Deines Wissens zu helfen. >herzlichst, > >Georg mfg Bernd -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

Re: Weil ich's grad gelesen hab.....
by weissel＠jupiter.ph-cip.uni-koeln.de 01 Sep '98

01 Sep '98

Hi! Trying to kill the keyboard, eschwenk(a)fto.de produced: > On 27-Aug-98 Bernd Brodeßer wrote: > > > Kann mir mal einer er genau erklären, was ein Virus, ein Trojanisches > > Pferd und ein Worm ist. Wie schützt man sich davor? > > Also, mal zu den Begriffen, ich fange mit den einfachen an: > > Ein Virus hingegen ist ein Programm, das möglichst gar nicht entdeckt werden Ein Virus ist eben *kein* Programm, sondern ein Programmfragment, welches sich an ein anderes Programm anheftet. Wird das infizierte Programm ausgefuehrt, ergreift der Virus die Kontrolle, bevor das Programm arbeiten kann. Nun verbreitet der Virus sich und/oder loescht/verschluesselt Daten und/oder installiert sich im Hauptspeicher (unter DOS vor allem), um transparent die verschluesselten Daten zu entschluesslen, andere Programme zu infizieren, den User zu aergern, Anitviren-software zu taeuschen etc. Oft kann auch das befallene Programm danach funktionieren (ist als Tarnung besser). Die Aehnlichkeit mit biologischen Viren ist nicht rein zufaellig. :-) > will. Es versucht, sich selbst zu verbreiten indem es sich selbst an andere > Programme anklinkt oder über das Netzwerk verteilt. Beliebt sind dabei vor Allem Viren verteilen sich nicht ueber das Netzwerk, das machen DAUs (die Word-Attachments mit Macroviren (unwissentlich) verschicken etc.). > Systemprogramme unter DOS (z.B. command.com) da diese häufig gestartet werden - > womit sich auch das Virus schneller verbreitet. Die meisten Viren transportieren Im Gegenteil ... gerade command.com wird von vielen Viren explizit nicht befallen. Ist zu auffaellig. > Ein Worm ist eine spezielle Form eines Virus, der eigentlich nur bei Ein Worm ist kein Virus. Er braucht naemlich kein Programm als Traeger. > Multitasking-Maschinen sinnvoll ist. Er verbreitet sich wie ein normales Virus Du meinst Maschinen mit Netzwerk. Und er verbreitet sich ganz anders. Viren sind passiv ... Wuermer aktiv. Wuermer versuchen durch bekannte Sicherheitsluecken und schlechte Passwoerter in Systeme einzudringen, um dort aus Mailfoldern etc weitere Adressen zu finden um ... > und richtet keinen direkten Schaden an. Stattdessen verbraucht er durch > Endlosschleifen, die sich selbst aufrufen, einen immer größeren Anteil an > Rechenzeit auf der befallenen Maschine. Damit wird der Rechner für den Benutzer > scheinbar immer langsamer - bis zum Stillstand. Nach erneutem Booten scheint > wieder alles zu laufen - bis es halt wieder langsamer wird. Nein, das ist nur ein Nebeneffekt (der nach Wunsch begrenzt werden kann). Aber auch Wuermer koennen eine Payload (z.B. rm -rf ~/) haben. Aber ebenso wie es keine 'gutartigen' Viren gibt, gibt es auch keine 'gutartigen' Wuermer. > > Selbst wenn ich die Quellen nehme, wer überblickt z.B. den Kernel noch > > vollständig? Kann da nicht über den ganzen sourcen verstreut irgend > > etwas Böses sein, das auf eine geheimnissvolle Weise zusammenarbeitet? > > Schon möglich, aber unwahrscheinlich. Viren müssen sehr klein sein, um nicht > aufzufallen - da kann man nicht viel verteilen. Und wenn der Kernel sauber ist ... was wenn der Compiler beim Compilieren den Virus einfuegt? (und womit compilierst du einen Compiler, eh? :-) -Wolfgang -- PGP 2 welcome: Mail me, subject "send PGP-key". If you've nothing at all to hide, you must be boring. Unsolicited Bulk E-Mails: *You* pay for ads you never wanted. Is our economy _so_ weak we have to tolerate SPAMMERS? I guess not. -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

Re: Was ist denn nur in die CŽT gefahren ?
by pahlke＠zedat.fu-berlin.de 01 Sep '98

01 Sep '98

> [alle quotings gelöscht, da sie sich langsam wiederholen] Der Autor hat doch recht. Natürlich ist Windows Sch..., aber es läuft, wenn auch mit vielen Abstürzen. Eine neue Grafikkarte einbauen, eine Soundkarte, eine TV-Karte. Als Windows-Nutzer brauche ich mir kaum Gedanken machen, ob die neue Hardware vom BS unterstützt wird. Einfach CDROM reinschieben und es wird installiert. Die große Mehrheit der Windows-Nutzer weiß doch gar nicht, daß es eine autoexec.bat oder config.sys gibt. Selbst die Konfigurationsmöglichkeiten von Office etc. werden in der Regel nicht genutzt. Und wer macht sich Gedanken um Sicherheitsfragen? Welche Wissenschaftler legen ihre Daten denn *nicht* völlig ungesichert auf ihrem mit primitivsten Mitteln zu hackendem Windows-PC ab? Dagegen Linux. Ohne Hardware-Kenntnisse etc. läßt es sich auch mit Yast bislang nicht installieren. Neue Hardware wird oft erst mit einiger Verzögerung unterstützt. Einfach CDROM einlegen und warten, bis Linux installiert ist, geht nicht. Gerade die billigen, zunehmend im Home-Bereich eingesetzten Parallelport-Scanner werden bisher nicht unterstützt. Die Spieleauswahl ist bescheiden. OCR- und Spracherkennung fehlen, betriebswirtschaftliche Software steht erst am Anfang. Um nicht mißverstanden zu werden: Ich arbeite inzwischen fast nur noch unter Linux und es macht mir auch Spaß. Aber nicht jeder hat Lust und Zeit für den Lernaufwand. Yast und KDE sind deshalb die richtigen Ansätze. Wer genug Ahnung hat, muß ja nicht auf sie zurückgreifen. Und warum soll es keine Installationsroutinen mit zwei Modi geben: für unbedarfte Laien mit Einstellungen, die in 99 Prozent der Fälle gehen, und für Insider, die ihre eigenen Vorstellungen haben? Gruß, Heinz. PS: Das Kernelkompilieren mag ja einfach sein, trotzdem habe ich jedes Mal Muffensausen, ob das System hinterher auch noch richtig startet. -- E-Mail: pahlke(a)zedat.fu-berlin.de Date: 01-Sep-98 Time: 08:24:43 This message was sent by XFMail via S.u.S.E. Linux 5.0 -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

6 5

Re: .forward
by weinert＠delta-nord.de 01 Sep '98

01 Sep '98

Stefan Funke (bundy(a)unforgettable.com) wrote: Hallo Stefan, > Moin Liste! > [snip] > aussenstehenden hosts funktioniert und was in einer .forward GENAU > drinstehen muss. Auf dem Server rennt soweit ich weiss qpopper als Guck Dir mail die Datei /etc/mail/mailertable an. Da kannst Du sowas eintragen. mfg -- Andreas Weinert mailto: weinert(a)delta-nord.de -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

RE: Was ist denn nur in die CŽT gefahren ?
by peter.fuchs＠netcologne.de 01 Sep '98

01 Sep '98

On 31-Aug-98 Einer der Hauptuser auf diesem Rechner... wrote: > > Hallo Linux-Freunde, > > hat einer von euch schon die neue CŽT in Händen gehalten und das völlig, > schlechte Editorial gelesen? In diesem Editroial glaubt der Autor, diese > Machwerks, das Linux wohl das gleiche Schicksal erahnen wird, wie OS/2. > Ich habe hier einmal ein paar Auszüge heraus geschrieben, welche mich > doch sehr erschreckt haben: > > .... usw usw Hallo zusammen! Habe gerade auch das Editorial gelesen. Zuerst war ich auch etwas erschrocken, allerdings dann, bei genauerer Betrachtung, wuerde ich das Ganze eher als Anregung verstehen, einfach einige Punkte an Linux zu verbessern. Ich beschaeftige mich jetzt ca. 1,5 Jahre mit Linux und zaehle mich eher zu den Anwendern. Dass man sich mit dem System intensiver auseinander setzen muss, kommt meinem Basteltrieb sehr entgegen, allerdings empfand ich es fuer kurze Zeit als ganz angenehm mit W95 zu arbeiten, da man damit (wenn denn mal alles auf Anhieb klappt, ja wenn!) recht schnell zum Ergebnis kommt und sich nicht durch Berge von Dokus waelzen muss. Die anfaengliche Begeisterung war allerdings schnell verschwunden, da Linux einfach transparenter ist und dadurch Probleme leichter zu loesen sind. Was das jetzt meint ist: Linux sollte sich sich zu einem System entwickeln, dass auch von einem w eniger computerbegeisterten Anwender benutzt werden kann, allerdings dem der will, weiterhin genuegend Bastelspielraum bietet. Gruss Peter --- Peter Fuchs e-mail peter.fuchs(a)netcologne.de -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

No Subject
by golojo＠tlv.cig.mot.com 01 Sep '98

01 Sep '98

> unsubscribe suse-linux -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

Fwd: Re: Fwd: Re: Linux-aktuell / Linux-5.3, ...
by krauseth＠mailer.uni-marburg.de 01 Sep '98

01 Sep '98

Sehr geehrte Frau Gerlinde Regensburger, sehr geehrtes S.u.S.E. Team, Nach der Rückkehr aus meinem Urlaub, stellte ich fest, dass ich die Linux aktuell bekommen habe und nicht die neue Distribution und das Apllixware update. Diese (bekommenen) Ausgabe der Linux-aktuell moechte ich jetzt behalten -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

OSS - nur rechter Kanal ??
by bartsma＠uni-muenster.de 01 Sep '98

01 Sep '98

Hallo Leute, Ich habe von meiner Suse 5.3 das Open Sound System installiert. Meine Miro PCM 12 wurde als Generic... erkannt, und lief auch, mit dem einzigen Nachteil, dass nur der rechte Kanal zu hören war. Die Karte ist SB Pro kompatibel, den ich auch ausprobiert habe, mit dem gleichen Ergebnis. Hat von euch irgendeine Ahnung, weshalb nur ein Kanal zu hören ist? Danke schön, Marc Bartsch. bartsma(a)uni-muenster.de -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

Re: was soll am c't-Editorial falsch sein ?
by td＠music-satellite.de 01 Sep '98

01 Sep '98

"Peter Spiess" <p.spiess(a)specialinstruments.com> wollte es mir auch geben ;-): > > Dieses Editorial war allerdings, wie Du schon sagst, ein voller Griff > >in's Klo. Ich habe mich auch sehr geaergert und schon mal einen > >Leserbrief verfasst, ich zoegere aber noch, da der Typ wirklich so > >laecherliches Zeug von sich gibt, dass zu dem auch noch falsch und > >oberflaechlich recherchiert ist. > > Ich kann Deinen Ausführungen nicht folgen... Was bitteschön ist falsch an > den Aussagen ? Wenn Du mir das nachvollziehbar erklären kannst, akzeptiere > ich Deine Mail. Mir scheint als ob Herr Kuri das Prinzip von freier Software nicht ansatzweise verstanden hat (oder er will provozieren). Die `hundertste vi Version' hat nun mal jemand geschrieben, der anscheinend der Meinung war, er wuerde die Features benoetigen. Wenn er das Programm dann allen anderen zur freien Verfuegung stellt, halte ich das fuer eine gute Sache. Warum sollte er auf einmal bei KDE mitmachen? Oder ein Kernel Frontend schreiben? `Die Entwickler' gibt es bei Linux nun mal nicht, es sei denn jemand bezahlt sie dafuer etwas zu programmieren was er/sie gerne haette. Vielleicht ensteht dieser Eindruck, weil den Distributionen hunderte von Programmen beiliegen und man fuer einen vim keine $50 Sharewaregebuehren zahlen muss? Das liesse sich schnell aendern. Die Anspruchshaltung den Programmierern gegenueber ist ungerechtfertigt. Jeder programmiert das was er kann, braucht und fuer gut befindet. Wenn das nicht mit dem Geschmack eines Herrn Kuri uebereinstimmt, soll er es entweder selbst programmieren oder wenigstens keine Kritik an diesem Projekt ueben, da es anscheinend ausserhalb seines Horizonts Verwendung dafuer gibt. Nur weil die Software nichts kostet und gleich mit bei der Distribution dabei ist, so sollte man die Programmierer doch mal wie eigenstaendige Firmen sehen. Gehst Du zu Adobe und sagst Du brauchst garkein Photoshop, sie sollen lieber mal einen guten Editor programmieren, weil Du gerade einen brauchst? Tust Du nicht? Warum sollte man also von den vim Programmierern verlangen Linux einfacher zu machen? Warum wird immer mit zweierlei Mass gemessen? Ich bin der Meinung Linux kann ruhig einfacher werden, nur sollen die Leute die das wollen auch Ansaetze liefern und nicht die bereits vorhandenen Ansaetze ignorieren (Linuxconf z.B.). Er will ein System das nichts kostet, aber trotzdem soll sofort auf seine Wuensche eingegangen werden? Dann muss man Programmierer bezahlen, damit sie sich 8-12 Stunden am Tag mit dem Programmieren befassen koennen. Das will man dann aber doch nicht, also muss man warten, helfen, oder wenigstens versuchen jemanden zu motivieren. Aber zu sagen, dass das was dort programmiert wurde unnoetig ist, ist doch dummes Zeug. Dieses Editorial war nicht motivierend noch in irgend einer Weise konstruktiv. Natuerlich sind die Schwaechen des komplizierten Systems vorhanden, aber einfach zu sagen `macht mal' ist doch wohl daneben. Haette der Autor das Ganze anders formuliert und seine eigene Anspruchshaltung zurueckgestellt waere wahscheinlich kein Anlass zur Kritik, so aber ist es Ueberheblich. > > Uebrigens ist der Autor dafuer bekannt dafuer subjektive Linux > >Statements abzugeben. > > Der Autor hat bisher sehr gut recherchierte Artikel verfaßt. Auch hier > solltest Du seinen "Unverstand" nachweisen und nicht heiße Luft > ablassen. Ich habe nichts von "Unverstand" geschrieben. Mir ist seine Meinung nur vor einiger Zeit auf ger.ct.linux aufgefallen. Tomas -- Tomas Duewiger td(a)music-satellite.de <A HREF="http://www.music-satellite.de/spearhead/"><A HREF="http://www.music-satellite.de/spearhead/</A">http://www.music-satellite.de/spearhead/</A</A>> -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0

Re: Leafnode: Supplement-Server werden ignoriert
by td＠music-satellite.de 01 Sep '98

01 Sep '98

Wolfgang Bornath <wobo(a)gmx.de> writes: > On 31-Aug-98 Tomas Duewiger wrote: > > > Fuer RedHat packen tausende von Usern neue RPM Pakete und koennen sie > >auf die Contrib Server laden. Fuer Suse tut (oder darf?) das keiner, das > >Contrib Verzeichnis auf ftp.suse.com und Mirrors weist eine erschreckende > >Leere auf. Das RedHat-Contrib Verzeichnis dagegen ist vollgepackt bis zum > >Anschlag (Bazar-maessig). > > Tja, zuerst habe ich ja gedacht, das läge daran, daß RedHat in USA viel > mehr verbreitet ist als hier und die USA-Pinguine halt etwas aktiver sind > als die deutschen Tuxe (pl correct?). Aber das kann es ja nicht > sein. Liegt es vielleicht daran, daß in der LinuxCommunity die Meinung > verbreitet ist, daß SuSE etwas "eigenwillig" mit dem Verzeichnisbaum und > manchen Configs umgeht? Oder ist einfach die Zulassungspolitik von SuSE > für das contrib-dir etwas restriktiver (falls es sowas überhaupt gibt!)? Gibt es, ist aber leer ;-) RedHat hat es verstanden das Bazar-Modell fuer sich zu nutzen, sie geben den `Packern' Platz und eine Mailingliste fuer Ankuendigungen, so kommt jeder zu ein bisschen Ruhm und Ehre ;-) Ausserdem ist RedHat sehr verbreitet und auch sehr aktiv, wenn ich sehe wie oft die Security-Updates nachlegen. Wegen des Verzeichnisbaums sollte es keine Probleme geben, Suse RPM's zu packen, sie werden ja auf Suse's gepackt. Das contrib Modell von RH gefaellt mir auf jeden Fall sehr gut. > > Vieles kann man sicherlich benutzen, aber bei einigen Sachen sollte es > >Probleme geben. > > Da SuSE ab 5.3 auch die glibc anbietet kann es nur noch an den Differenzen > im Verzeichnisbaum und an den Verschiedenheiten des Boot-Vorgangs > liegen. Das lässt sich anpassen. Ist aber nicht mehr Sinn der Sache, und nach einigen Paketen hat man Verzeichnisse (z.B. /etc/X11/....) die man nicht braucht. Tomas -- Tomas Duewiger td(a)music-satellite.de <A HREF="http://www.music-satellite.de/spearhead/"><A HREF="http://www.music-satellite.de/spearhead/</A">http://www.music-satellite.de/spearhead/</A</A>> -- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo(a)suse.com schicken, mit dem Text: unsubscribe suse-linux

1 0