October 2005 - openSUSE Users (Deutsch)

RE: Apache-Logs
by Nicolas Tinnefeld 21 Oct '05

21 Oct '05

> Hallo Leute... > > habe heute in meinen Apache Logs folgendes gefunden.... > > [19/Oct/2005:22:22:33 +0200] "SEARCH > /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x > 04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04 > H\x04H\x04H\x04H\x04H\x04H\x04H\ > x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x0 > 4H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H > \x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x > 04H\x04H\x04H\x04H\x04H > \x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x > 04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04 > H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ > x04H\x04H\x04H\x04H\x04 > und so weiter und so fort... > > irgendwann switch der Eintrag auf.: \x90\x90\x90\x90 usw... > > weiß jemand, was das sein kann? Sieht auf jeden Fall sehr > seltsam aus .. > Sind das irgendwelche Bytefolgen in Hexadecimal? Was hat es > damit auf sich? Muss ich irgendwas in der Apache-conf > verändern, damit ich solche Requests nicht mehr zu lasse? > > > Danke im Voraus > > Mfg Hallo, das ist der Versuch einen Buffer Overflow auf Deinem Apache zu provozieren. Ich würde mal schauen ob Deine Apache Version dafür anfällig ist. Informier Dich zB. mal hier: http://www.cert.org/ Gruss, Nico

1 0

Apache-Logs
by evil-leeroy＠web.de 21 Oct '05

21 Oct '05

Hallo Leute... habe heute in meinen Apache Logs folgendes gefunden.... [19/Oct/2005:22:22:33 +0200] "SEARCH /\x90\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\ x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H \x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04H\x04 und so weiter und so fort... irgendwann switch der Eintrag auf.: \x90\x90\x90\x90 usw... weiß jemand, was das sein kann? Sieht auf jeden Fall sehr seltsam aus .. Sind das irgendwelche Bytefolgen in Hexadecimal? Was hat es damit auf sich? Muss ich irgendwas in der Apache-conf verändern, damit ich solche Requests nicht mehr zu lasse? Danke im Voraus Mfg ______________________________________________________________ Verschicken Sie romantische, coole und witzige Bilder per SMS! Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193

1 0

openvpn routing problem
by Uwe Grosskinsky 21 Oct '05

21 Oct '05

Hallo Liste, ich möchte mit openvpn auch auf das restliche Subnetz zugreifen können (192.168.8.0 255.255.255.0) Meine server.conf schaut so aus dev tun 0 ifconfig 10.4.1.1 10.4.1.2 secret U.Grosskinsky-key.txt port 5000 push "route 192.168.0.0 255.255.255.0" push "redirect-gateway" ping 30 persist-tun persist-key chroot /tmp/openvpn Meine client.ovpn (W2k) sieht so aus dev tun 0 remote 140.253.135.38 ifconfig 10.4.1.1 10.4.1.2 secret U.Grosskinsky-key.txt port 5000 push "route 192.168.8.0 255.255.255.0" push "redirect-gateway" proto udp ping 30 persist-tun persist-key verb 3 route -n sagt mail:/etc/openvpn # route -n Kernel IP Routentabelle Ziel Router Genmask Flags Metric Ref Use Iface 10.4.1.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 140.253.135.32 0.0.0.0 255.255.255.224 U 0 0 0 eth0 192.168.8.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 140.253.135.34 0.0.0.0 UG 0 0 0 eth0 Netzwerkkonfiguration sieht so aus mail:~ # ifconfig eth0 Protokoll:Ethernet Hardware Adresse 00:D0:B7:00:CE:68 inet Adresse:140.253.135.38 Bcast:140.253.135.63 Maske:255.255.255.224 inet6 Adresse: fe80::2d0:b7ff:fe00:ce68/64 Gültigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:18803 errors:0 dropped:0 overruns:0 frame:0 TX packets:10931 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 Sendewarteschlangenlänge:1000 RX bytes:2149920 (2.0 Mb) TX bytes:1985901 (1.8 Mb) eth1 Protokoll:Ethernet Hardware Adresse 00:D0:B7:00:CE:69 inet Adresse:192.168.8.250 Bcast:192.168.8.255 Maske:255.255.255.0 inet6 Adresse: fe80::2d0:b7ff:fe00:ce69/64 Gültigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:20842 errors:4 dropped:0 overruns:0 frame:4 TX packets:3834 errors:0 dropped:0 overruns:0 carrier:0 collisions:23 Sendewarteschlangenlänge:1000 RX bytes:2422918 (2.3 Mb) TX bytes:341238 (333.2 Kb) lo Protokoll:Lokale Schleife inet Adresse:127.0.0.1 Maske:255.0.0.0 inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:387 errors:0 dropped:0 overruns:0 frame:0 TX packets:387 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 Sendewarteschlangenlänge:0 RX bytes:36227 (35.3 Kb) TX bytes:36227 (35.3 Kb) tun0 Protokoll:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet Adresse:10.4.1.1 P-z-P:10.4.1.2 Maske:255.255.255.255 UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 Sendewarteschlangenlänge:100 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Wenn ich die Verbindung aufgebaut habe kann ich beide IP-adressen 10.4.1.1 und 10.4.1.2 anpingen auch 192.168.8.250 kann ich anpingen genauso wie 140.253.135.38. aber ich kann nicht zb ping 192.168.8.44 Die Firewall ist auf dem vpn server nicht an ! ip-forwarding ist auch an von dem VPN-Server selbst kann ich jede interne Maschine anpingen. Was ist da falsch ?

1 0

OT: Kennt jemand einen kostenlosen Newsserver
by Timothy Kesten 21 Oct '05

21 Oct '05

Hi Folks, - bitte keine Diskussion über "Geiz ist geil" etc. Nur eine Antwort - das würde mir schon reichen. Meine persönliche Situation läßt mir leider (z.Zt.) wenig Möglichkeiten. Also: kennt jemand einen kostenlosen Newsserver? Bisher war ich bei New.CIS.DFN.DE Aber leider ist der seit geraumer Zeit auch kostenpflichtig. Thx Timothy -- "Es gibt zwei Dinge im Leben, die du nicht zurücknehmen kannst: Den Pfeil den du verschossen und das Wort, das du gesprochen" - altes indianisches Sprichwort

7 6

USB-MP3-Spieler - kein Löschen/kein Speichern mehr möglich
by Heiner Gewiehs 21 Oct '05

21 Oct '05

Hallo zusammen, ich habe ein Riesenproblem mit dem MP3-Spieler meiner Tochter. Was ist geschehen? Ein Bekannter hat mit Windows (98, 2000, XP ?) neue MP3's aufgespielt. Ich sollte diese Lieder durch neue austauschen (SuSE 9.2). Das funktionierte nicht, wegen angeblich nicht vorhandener Rechte. Dann versucht die Festplatte des Spielers zu formatieren - das hat nur teilweise geklappt, sodass nun gar nichts mehr funktioniert. cdrecord -scanbus meldet folgendes: -------------- Linux sg driver version: 3.5.31 Using libscg version 'schily-0.8'. cdrecord: Warning: using inofficial libscg transport code version (okir(a)suse.de- scsi-linux-sg.c-1.83-resmgr-patch '@(#)scsi-linux-sg.c 1.83 04/05/20 Copyright 1997 J. Schilling'). scsibus0: 0,0,0 0) 'USB2.0 ' '(FS) FLASH DISK ' '1.00' Removable Disk 0,1,0 1) * 0,2,0 2) * 0,3,0 3) * 0,4,0 4) * 0,5,0 5) * 0,6,0 6) * 0,7,0 7) * ----------------------------- weiteres: boss:/home/heiner # scsiinfo -l /dev/sda boss:/home/heiner # mount /mnt/usbstick mount: blockorientiertes Gerät /dev/sda ist schreibgeschützt, wird eingehängt im Nur-Lese-Modus mount: Falscher Dateisystemtyp, ungültige Optionen, der ,,Superblock" von /dev/sda ist beschädigt oder es sind zu viele Dateisysteme eingehängt boss:/home/heiner # Die Frage ist nun, ist der MP3-Spieler hinüber oder kann ich noch etwas retten? Wäre schön, wenn mir jemand 'auf die Sprünge' helfen könnte. Vielen Dank bis bald Heiner -- *************************************** Heiner Gewiehs - Marketing-Fachkaufmann Krimhildstr. 7 - D- 63868 Großwallstadt FON: (06022)654167 - FAX: (06022)656071 ***************************************

3 5

Offene Programme werden in KDE-Leiste nicht mehr angezeigt
by Timothy Kesten 21 Oct '05

21 Oct '05

Hi Folks, irgendwie habe ich etwas bei meiner KDE-Einrichtung "versaubeutelt". Bisher wurden gestartete Programme auch immer unten in der Kontrolleiste angezeigt, so dass ich diese "anklicken" und somit in den Vordergrund holen konnte, wenn sie verdeckt waren. Jetzt ist dieses Feature aber weg :-( Könnt ihr mir schnell mal helfen, wo ich das wieder "einschalten" kann? Thx Timothy P.S. Suse 9.3 , KDE 3.4.2 -- "Es gibt zwei Dinge im Leben, die du nicht zurücknehmen kannst: Den Pfeil den du verschossen und das Wort, das du gesprochen" - altes indianisches Sprichwort

2 2

Probleme mit USB Disk
by Werner Franke 21 Oct '05

21 Oct '05

Hallo zusammen, seit einiger Zeit habe ich Probleme mit einer ca 1 Jahr alten 2.5" USB Disk. Ich schliesse sie an USB2.0 an, mounte sie von Hand (Infos siehe am Ende) und nach einiger Zeit kann ich ploetzlich auf die Disk nicht mehr schreiben. In /var/log/messages ist folgender Output enthalten: Einstecken: kernel: SCSI device sda: 78140160 512-byte hdwr sectors (40008 MB) kernel: sda: assuming drive cache: write through kernel: sda: sda1 kernel: Attached scsi disk sda at scsi18, channel 0, id 0, lun 0 kernel: Attached scsi generic sg0 at scsi18, channel 0, id 0, lun 0, type 0 kernel: usb-storage: device scan complete /etc/hotplug.d/block/50-hwscan.hotplug[23358]: new block device /block/sda /etc/hotplug.d/block/50-hwscan.hotplug[23405]: new block device /block/sda/sda1 kernel: (fs/jbd/recovery.c, 255): journal_recover: JBD: recovery, exit status 0, recovered transactions 105918 to 106442 kernel: (fs/jbd/recovery.c, 257): journal_recover: JBD: Replayed 1963 and revoked 0/0 blocks kernel: kjournald starting. Commit interval 5 seconds kernel: EXT3 FS on sda1, internal journal kernel: EXT3-fs: recovery complete. kernel: EXT3-fs: mounted filesystem with ordered data mode. hal.hotplug[23434]: DEVPATH is not set kernel: JBD: barrier-based sync failed on sda1 - disabling barriers Nach einiger Zeit nach Schreibbeginn: kernel: usb 5-6: USB disconnect, address 20 kernel: usb 5-6: new high speed USB device using ehci_hcd and address 21 kernel: scsi19 : SCSI emulation for USB Mass Storage devices kernel: usb-storage: device found at 21 kernel: usb-storage: waiting for device to settle before scanning kernel: Vendor: TOSHIBA Model: MK4025GAS Rev: 0 0 kernel: Type: Direct-Access ANSI SCSI revision: 00 kernel: SCSI device sdb: 78140160 512-byte hdwr sectors (40008 MB) kernel: sdb: assuming drive cache: write through kernel: SCSI device sdb: 78140160 512-byte hdwr sectors (40008 MB) kernel: sdb: assuming drive cache: write through kernel: sdb: sdb1 kernel: Attached scsi disk sdb at scsi19, channel 0, id 0, lun 0 kernel: Attached scsi generic sg0 at scsi19, channel 0, id 0, lun 0, type 0 kernel: usb-storage: device scan complete /etc/hotplug.d/block/50-hwscan.hotplug[24410]: new block device /block/sdb /etc/hotplug.d/block/50-hwscan.hotplug[24464]: new block device /block/sdb/sdb1 /dev/sda1 ist immer noch gemountet aber da ist nun nichts mehr. Nachdem nun wieder dieser Fall aufgetrehten ist habe ich fsck aufgerufen: Beim ersten Aufruf kam: fsck.ext3 -c -c -f -y /dev/sda1 e2fsck 1.36 (05-Feb-2005) USB-Disk (/dev/sda1): recovering journal Checking for bad blocks (read-only test): ltt6:~ # fsck.ext3 -c -c -f -y /dev/sda1 2fsck 1.36 (05-Feb-2005) Checking for bad blocks (non-destructive read-write test) Testing with random pattern: badblocks: Input/output error during test data write, block 49344 badblocks: Input/output error during test data write, block 49408 badblocks: Input/output error during test data write, block 49472 badblocks: Input/output error during test data write, block 49536 : : badblocks: Input/output error during test data write, block 149696 badblocks: Input/output error Pass 1: Checking inodes, blocks, and sizes USB-Disk (/dev/sda1): e2fsck canceled. USB-Disk (/dev/sda1): ***** FILE SYSTEM WAS MODIFIED ***** Ein erneuter Aufruf nach einem CTRL-C und Abstecken+Anschliessen der Disk bringt keine Fehler fsck.ext3, aber in /var/log/messages steht: kernel: SCSI error : <20 0 0 0> return code = 0x70000 kernel: end_request: I/O error, dev sda, sector 13723951 kernel: SCSI error : <20 0 0 0> return code = 0x70000 kernel: end_request: I/O error, dev sda, sector 13723959 : : kernel: SCSI error : <20 0 0 0> return code = 0x70000 kernel: end_request: I/O error, dev sda, sector 13723943 kernel: usb 5-6: USB disconnect, address 22 kernel: usb 5-6: new high speed USB device using ehci_hcd and address 23 kernel: scsi21 : SCSI emulation for USB Mass Storage devices kernel: usb-storage: device found at 23 kernel: usb-storage: waiting for device to settle before scanning kernel: Vendor: TOSHIBA Model: MK4025GAS Rev: 0 0 kernel: Type: Direct-Access ANSI SCSI revision: 00 kernel: SCSI device sdb: 78140160 512-byte hdwr sectors (40008 MB) kernel: sdb: assuming drive cache: write through kernel: SCSI device sdb: 78140160 512-byte hdwr sectors (40008 MB) kernel: sdb: assuming drive cache: write through kernel: sdb: sdb1 kernel: Attached scsi disk sdb at scsi21, channel 0, id 0, lun 0 kernel: Attached scsi generic sg0 at scsi21, channel 0, id 0, lun 0, type 0 kernel: usb-storage: device scan complete /etc/hotplug.d/block/50-hwscan.hotplug[28689]: new block device /block/sdb /etc/hotplug.d/block/50-hwscan.hotplug[28738]: new block device /block/sdb/sdb1 kernel: scsi: Device offlined - not ready after error recovery: host 20 channel 0 id 0 lun 0 Was koennte den Fehler verursachen ? Die Disk oder die USB Elektrik in dem Gehaeuse ? Ich habe auch den Verdacht, dass er ein Waermeproblem sein koennte, denn das Problem tritt schneller hintereinander auf, wenn die Disk warm ist. Das Problem habe ich am PC hier im Büro als auch zu Hause. SuSE 9.3 Mount Befehl: mount /media/USB-Disk /etc/fstab: /dev/sda1 /media/USB-Disk auto rw,noauto,user,exec 0 0 Danke fuer Tipps Werner Franke

3 3

Gibt es irgendwo rpms für die aktuellen firefox und thundebird Betas?
by Ralf Prengel 20 Oct '05

20 Oct '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Gibt es irgendwo rpms für die aktuellen firefox und thundebird Betas? Gruß -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFDWADEgRRKXJrQjTsRAgyJAKCdQqDslq5n2DB+itxUPyfDs29wWQCfYyWs v42OVNKPeojw6Q05wN5s294= =Xn1x -----END PGP SIGNATURE-----

2 1

Equivalent zu "fdisk /mbr" und "sys a: c:"
by TOPMANN (Torben Pollmann) 20 Oct '05

20 Oct '05

Hallo Liste, ich bin einer derer, die schon Jahrzehnte mit DOS gearbeitet haben und sich nun immer mehr mit Linux beschaeftigen. (Applaus :-)) Nun bin ich auf eine Sache gestossen, die ich mir selbst noch nicht loesen konnte. Unter DOS konnte man sich so total simpel die Festplatte partitionieren und dann mit entweder a) format /u/s oder b) fdisk /mbr; sys a: c: ein bootbares DOS System aufsetzen. Nun die Frage: Da ich fuer a nichts gefunden habe, geht es in Richtung b als Equivalent fuer Linux. Ich spreche "DOS" und sage "fdisk /mbr" Was heisst das nun auf "bash" ? Hoffe die Frage ist nicht ZU bloed. Ich habe herumexperimentiert mit dd if=/bootsector of=/dev/hda1 count=1, aber das schreibt mir nicht nur den Bootloader z.B. Lilo, das ueberschreibt mir auch die Partitionsdaten. Also, was ich suche, ist ein reines Equivalent zu "fdisk /mbr" Hilfe wird sehr geschaetzt. Gruss -- Die unaufgeforderte Zusendung einer Werbemail an Privatleute verstoesst gegen §1 UWG und §823 I BGB (Beschluss des LG Berlin vom 2.8.1998, Az: 16 O 201/98).Jede kommerzielle Nutzung der uebermittelten persoenlichen Daten sowie deren Weitergabe an Dritte ist ausdruecklich untersagt!

4 7

OpenOffice 2.0 (RC3) Problem mit kryptischen Zeichen
by Ulrich Walter 20 Oct '05

20 Oct '05

Hallo, ich habe ein Problem mit OpenOffice 2.0 (auch schon mit vorherigen Beta- und Release-Versionen): Auf meinem Rechner (Acer Aspire Laptop, SuSE 9.3 Pro - alle YOU-Updates drin, KDE 3.4.3, Kernel 2.6.14-rc1 - selbstgebaut) stellt OpenOffice2.0 im Anfangsdialog - Anmeldung, Lizenzbestimmungen, Registrierung usw. - alles in irgendeiner Symbolschrift dar, das setzt sich in Unterfenstern im Programm fort. Die Menüs und die Menüleiste ist jedoch in normaler Schrift lesbar. Ich habe die SuSE-Integration mitinstalliert und auch wieder deinstalliert, das Phänomen bleibt. Weiß irgend jemand Rat, von der OOo-Mailingliste kommt bei mir momentan nichts an? Danke Uli -- Niemand käme auf die Idee, Tinte mit Tinte abzuwaschen nur Blut soll immer wieder mit Blut abgewaschen werden. -- Ebner-Eschenbach ********** Gruss aussem Pott! ***********

2 2