October 2006 - openSUSE Users (Deutsch)

TLS Probleme Zertifikate zu erstellen
by Ralf Prengel 28 Oct '06

28 Oct '06

Hallo, hat jemand eine gute Schritt für Schritt Anleitung wie ich alle für einen Server notwendigen Zertifikate erstellen kann? Mit dieser Anleitung komme unter Suse 10.1 nicht weiter http://www.kania-online.de/workshop.htm Meine Fehlermeldung server:/usr/share/ssl/misc # ./CA.pl -signcert Error opening Certificate newreq.pem 9802:error:02001002:system library:fopen:No such file or directory:bss_file.c:349:fopen('newreq.pem','r') 9802:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:351: unable to load certificate Using configuration from /etc/ssl/openssl.cnf Enter pass phrase for ./demoCA/private/cakey.pem: aborted! unable to load CA private key 9803:error:0906A068:PEM routines:PEM_do_header:bad password read:pem_lib.c:403: Signed certificate is in newcert.pem newreq.pem wird auch nicht vorher angelegt. Danke für Tips --

2 1

Apache auf https umstellen Probleme Zertifikate zu erstellen
by Ralf Prengel 28 Oct '06

28 Oct '06

Hallo, hat jemand eine gute Schritt für Schritt Anleitung wie ich alle für einen Apache 2 notwendigen Zertifikate erstellen kann? Mit dieser Anleitung komme unter Suse 10.1 nicht weiter http://www.kania-online.de/workshop.htm Meine Fehlermeldung server:/usr/share/ssl/misc # ./CA.pl -signcert Error opening Certificate newreq.pem 9802:error:02001002:system library:fopen:No such file or directory:bss_file.c:349:fopen('newreq.pem','r') 9802:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:351: unable to load certificate Using configuration from /etc/ssl/openssl.cnf Enter pass phrase for ./demoCA/private/cakey.pem: aborted! unable to load CA private key 9803:error:0906A068:PEM routines:PEM_do_header:bad password read:pem_lib.c:403: Signed certificate is in newcert.pem newreq.pem wird auch nicht vorher angelegt. Danke für Tips --

2 1

Unterschied: Kernel mit GCC 2.95 und GCC 3.3/3.4 kompiliert
by Christian Schneider 28 Oct '06

28 Oct '06

Hallo, ich habe eine Frage, die nicht unmittelbar mit SuSE zusammenhaengt, mich aber dennoch brennend interessiert. Ich habe hier einen alten IBM Netvista Thin Client, dessen BIOS einen Kernel im ELF-Format mit vorgegebenem Dateinamen laden will. Der Client duerfte einen Cyrix-Prozessor mit 233MHz haben. Nun habe ich einen aktuellen 2.4er Vanilla-Kernel (Konfiguration fuer Netvista-Hardware angepasst, monolitisch) mit relativ aktuellen GCCs der Versionen 3.3 und 3.4 gebacken; den laedt die Kiste zwar, aber der Kernel bootet trotzdem nicht. Der gleiche Kernel mit dem GCC 2.95 kompiliert wird geladen und bootet. Worin unterscheiden sich die Ausgaben der Kompiler? Wie bekomme ich neuere GCCs dazu, den Kernel (so aehnlich) wie der 2.95er zu erstellen? Vielen Dank im Voraus. Viele Gruesse, Christian

1 0

Re: Firefox RPM lässt sich nicht installieren be Suse 10.1
by Renate Neike 28 Oct '06

28 Oct '06

Am Sat, 28 Oct 2006 14:41:15 +0300 schrieb "Hans-Peter Heubach" <hp.heubach(a)transheu.inet.fi>: > Hallo, > Vielen Dan für die Email. > Geht die I)nstallation nicht irgendwie grafisch. Bei 10.0 klappte > das. Ich lud die Datei herunter, klickte auf Mit Yast installieren > gab sa Passwort an und Yast machte den Rest. Das ist ein Bug. Siehe auch hier: http://lists.suse.com/archive/suse-linux/2006-May/1144.html Gruß Renate PS: und bitte an die Liste antworten ;) > > Gruß > Hans-Peter > > ....................... > Hans-Peter Heubach > Maentykankaantie 2 > FIN-73990 Kangaslahti > Finland > > mailto:hp.heubach@transheu.inet.fi > http://personal.inet.fi/koti/hp.heubach > mailto:hph.mpnet@mpmol.fi > http://www.mpmol.fi/mpnet/users/hph > > > > -----Original Message----- > From: Renate Neike [mailto:r.neike@gmx.de] > Sent: 28. lokakuuta 2006 13:38 > To: suse-linux(a)suse.com > Subject: Re: Firefox RPM lässt sich nicht installieren be Suse 10.1 > > Am Sat, 28 Oct 2006 13:33:13 +0300 > schrieb "Hans-Peter Heubach" <hp.heubach(a)transheu.inet.fi>: > > > Hallo > Hallo, > > > Vor zwei Tagen habe ich mein Suse 10.0 auf 10.1 aktualiert. Auf > > 10.1 hatte ich Firefox 1.5.0.7 Nachdem ich aktualisiert hatt, hatte > > ich auf einmal 1.5.0.3 Sicherheitshalber hatte ich mir ein RPM > > speziell für 10.1 heruntergeladen. Als ich dies versucht mit Yast > > zu installieren werde ich immer na ch der DVD für Suse gefragt. > > Wenn ich sie ins Laufwerk hineinstecke habe ich wieder Firefox > > 1.5.0.3 Wie lässt sich das Problem beheben? Wenn es möglich ist > > möglichst einfach, da ich kein IT-Spezialist bin. > > > Installiere das RPM doch besser mit: > "rpm -Uhv dasFirfox.rpm" > > Gruß Renate > > -- > Um die Liste abzubestellen, schicken Sie eine Mail an: > suse-linux-unsubscribe(a)suse.com > Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie > eine Mail an: suse-linux-help(a)suse.com > > >

1 0

Installieren von/Updaten auf Kernel 2.6.18-rc5-1.4 schlägt fehl
by Klaus Mach 28 Oct '06

28 Oct '06

Hallo Liste, hat schon jemand den Kernel 2.6.18-rc5-1.4 installiert bzw. darauf upgedated? Bei mir sagt yum nur untenstehendes ohne den Kernel zu installieren. Hat jemand eine Idee oder habe ich irgendetwas verpaßt? Vielen Dank im Voraus, Klaus Setting up Install Process Setting up repositories Reading repository metadata in from local files Parsing package install arguments Resolving Dependencies --> Populating transaction set with selected packages. Please wait. ---> Package kernel-default.i586 0:2.6.16.21-0.25 set to be installed ---> Package kernel-default.i586 0:2.6.18_rc5-1.4 set to be installed --> Running transaction check Dependencies Resolved ============================================================================= Package Arch Version Repository Size ============================================================================= Installing: kernel-default i586 2.6.16.21-0.25 update 17 M kernel-default i586 2.6.18_rc5-1.4 kernel 18 M Transaction Summary ============================================================================= Install 2 Package(s) Update 0 Package(s) Remove 0 Package(s) Total download size: 35 M Downloading Packages: Running Transaction Test Finished Transaction Test

1 0

Firefox RPM lässt sich nicht installieren be Suse 10.1
by Hans-Peter Heubach 28 Oct '06

28 Oct '06

Hallo Vor zwei Tagen habe ich mein Suse 10.0 auf 10.1 aktualiert. Auf 10.1 hatte ich Firefox 1.5.0.7 Nachdem ich aktualisiert hatt, hatte ich auf einmal 1.5.0.3 Sicherheitshalber hatte ich mir ein RPM speziell für 10.1 heruntergeladen. Als ich dies versucht mit Yast zu installieren werde ich immer na ch der DVD für Suse gefragt. Wenn ich sie ins Laufwerk hineinstecke habe ich wieder Firefox 1.5.0.3 Wie lässt sich das Problem beheben? Wenn es möglich ist möglichst einfach, da ich kein IT-Spezialist bin. TIA Hans-Peter Heubach ....................... Hans-Peter Heubach Maentykankaantie 2 FIN-73990 Kangaslahti Finland mailto:hp.heubach@transheu.inet.fi http://personal.inet.fi/koti/hp.heubach mailto:hph.mpnet@mpmol.fi http://www.mpmol.fi/mpnet/users/hph

2 1

Weiterleitung bei postfix
by Volker Fervers 28 Oct '06

28 Oct '06

Hallo! Ich suche eine für die Benutzer einfach zu bedienende Möglichkeit, ihre Weiterleitung für E-Mails selber festzulegen ohne sich am Mailrechner anzumelden. Im Moment wird über eine kleines PHP-Skript eine Oberfläche mit Eingabefeldern zur Verfügung gestellt, aus denen das Skript (mit Hilfe von sudo) dann die Dateien (.forward und vacation.msg) für den jeweiligen Benutzer generiert. Der forward_path in main.cf ist dafür entsprechend gesetzt. Wie kann man das geschickter lösen? GV

2 3

Tastaturkürzel zurücksetzen
by Jörg Czeschla 28 Oct '06

28 Oct '06

Hallo Liste, ich habe nun zum wiederholten Male das folgende Problem und finde einfach keinen Lösungsansatz: Ich trage oft Tastaturkürzel (shortcuts) zum Öffnen von Programmen im KMenu ein. Wenn ich nun ein Programm deinstalliere und es ggfs. auf andere Art wieder neu installiere, bleibt der shortcut blockiert. Aktuelles Bsp.: zur Lösung meines Java-Problems (siehe thread von gestern) habe ich die SuSE-Version von OO, das ich über <Strg><Alt><O> öffne deinstalliert und die Originalversion installiert. Jetzt lässt sich der shortcut nicht mehr verwenden. Es erscheint ein Hinweis, dass dieser bereits von einer anderen Anwendung verwendet wird und selbstverständlich lässt er sich auch nicht mehr nutzen. Weiß jemand wo/wie ich diesen wieder austragen kann? Danke und viele Grüße Jörg -- Lieber groß und stark als klein und weich

1 0

Spamassassin: sa-learn per SuSE-IMAP-Mailbox: CA-Key und imap-Key?
by Harald ARNOLD 27 Oct '06

27 Oct '06

Ich möchte über meinen SuSE-Rechner V10.0 (Evolution) und den Rechner meiner Frau (Win2K mit Outlook) dem Spamfilter spamassassin über einen im MUA (evol/ outl) eingerichteten IMAP-Benutzer die zu lernenden Spams in den Ordern eintagen, diese sollten dann in eine Spam-Mailbox auf den Linux-Rechner übertragen werden und dann täglich über sa-learn --spam gelernt werden. Das hat bis vor einiger Zeit auf dem alten Mail-Server 1:1 funktioniert, die SSL-Keys waren korrekt erstellt. ==> Problem: IMAP, neue CA-Key und Keys-imap.<mailserver>.at passen nicht. Ich habe mir damals das in einzelnen Teilen zusammenge- reimt und auch protokolliert (SuSE V8.0), aber entweder habe ich einen Teil nicht mitgeschrieben, zu wenig Ahnung habe ich (vor 100 Seiten alter Doku) und die neuen Keys funktionieren nicht. Was ich gemacht habe: CA erstellen (aus /etc/ssl): =========================== openssl -config openssl.cnf -new -x509 -keyout private/ \ arnoldCA-key.pem -out private/arnoldCA-key.pem -days 366 PassPhrase <AAA> AT/././ARNOLD/.ARNOLD root Certificate/admin(a)domain.at openssl req -config <wo> -new -x509 -keyout private/\ arnoldCA-key.pem -out arnoldCA-cert.pem -days 366 AT/././ARNOLD./ARNOLD root Certificate/admin(a)domain.at openssl x509 -in arnoldCA-cert.pem -out arnoldCA-cert.crt ==> cp arnoldCA-cert.crt /srv/www/htdocs/ssl ==> scp arnoldCA-cert.crt --> linux-client /tmp ==> Eintragen in evolution: Zertifikate/Zertifizierungsstellen imap.domain.at-Zertifikat (per host imap.domain.at auffindbar) ============================================================== openssl req -config <wo> -new -keyout newreq.pem -out newreq.pem -days 366 AT/././ARNOLD./Mail/admin@domain.at/imap.domain.at/admin@domain.at/./. openssl ca -config <wo> -policy policy_anything -out newcert.pem \ -infiles newreq.pem openssl x509 -in newcert.pem -out newcert.crt <da versagen meine alten Unterlagen etwas>: ? verschieben der newcert.?? wohin ? welche Datei in evolution unter Kontaktzertifikate einbauen (pem/crt?) Soweit ich mich erinnern kann musste ich für Outlook auch noch eine pk12 Datei erstellen: ? Wie Meine /etc/ssl/openssl.cnf ========================== HOME = . RANDFILE = $ENV::HOME/.rnd oid_section = new_oids [ new_oids ] [ ca ] default_ca = CA_default # The default ca section [ CA_default ] dir = /etc/ssl # Where everything is kept certs = $dir/certs # Where the issued certs are kept crl_dir = $dir/crl # Where the issued crl are kept database = $dir/index.txt # database index file. # several ctificates with same subject. new_certs_dir = $dir/newcerts # default place for new certs. certificate = $dir/private/arnoldCA-cert.pem # The CA certificate serial = $dir/serial # The current serial number # commented out to leave a V1 CRL crl = $dir/crl.pem # The current CRL private_key = $dir/private/arnoldCA-key.pem # The private key RANDFILE = $dir/private/.rand # private random number file x509_extensions = usr_cert # The extentions to add to the cert name_opt = ca_default # Subject Name options cert_opt = ca_default # Certificate field options default_days = 3650 # how long to certify for default_crl_days= 30 # how long before next CRL default_md = md5 # which md to use. preserve = no # keep passed DN ordering policy = policy_match [ policy_match ] countryName = match stateOrProvinceName = optinal organizationName = match organizationalUnitName = optional commonName = supplied emailAddress = optional [ policy_anything ] countryName = optional stateOrProvinceName = optional localityName = optional organizationName = optional organizationalUnitName = optional commonName = supplied emailAddress = optional [ req ] default_bits = 1024 default_keyfile = privkey.pem distinguished_name = req_distinguished_name attributes = req_attributes x509_extensions = v3_ca # The extentions to add to the self signed cert string_mask = nombstr [ req_distinguished_name ] countryName = Country Name (2 letter code) countryName_default = AT countryName_min = 2 countryName_max = 2 stateOrProvinceName = State or Province Name (full name) stateOrProvinceName_default = Vienna localityName = Locality Name (eg, city) localityName_default = Vienna 0.organizationName = Organization Name (eg, company) 0.organizationName_default = ARNOLD organizationalUnitName = Organizational Unit Name (eg, section) organizationalUnitName_default = ARNOLD CA commonName = Common Name (eg, YOUR name) commonName_max = 64 emailAddress = Email Address emailAddress_default = admin(a)domain.at emailAddress_max = 64 [ req_attributes ] challengePassword = A challenge password challengePassword_min = 4 challengePassword_max = 20 unstructuredName = An optional company name [ usr_cert ] basicConstraints=CA:FALSE nsComment = "OpenSSL Generated Certificate" subjectKeyIdentifier=hash authorityKeyIdentifier=keyid,issuer:always [ v3_req ] basicConstraints = CA:FALSE keyUsage = nonRepudiation, digitalSignature, keyEncipherment [ v3_ca ] subjectKeyIdentifier=hash authorityKeyIdentifier=keyid:always,issuer:always basicConstraints = CA:true [ crl_ext ] authorityKeyIdentifier=keyid:always,issuer:always [ proxy_cert_ext ] basicConstraints=CA:FALSE nsComment = "OpenSSL Generated Certificate" subjectKeyIdentifier=hash authorityKeyIdentifier=keyid,issuer:always proxyCertInfo=critical,language:id-ppl-anyLanguage,pathlen:3,policy:foo

1 0

yelp (Gnome Hilfe) hat Probleme
by Detlef Grittner 27 Oct '06

27 Oct '06

Hallo, ich habe z.Z. ein interessantes Problem mit yelp unter Gnome in Suse 10.1. Die XML-Hilfedateien, z.B. /opt/gnome/share/gnome/help/gnumeric/C/gnumeric.xml, benutzen offenbar DTDs von OASIS. Gerade als ich die Hilfe benutzen wollte, war http://www.oasis-open.org/ aber wegen einer "planned maintenance" nicht erreichbar. Das hat zur Folge, dass yelp die XML-Hilfedateien nicht parsen kann. Vielleicht zieht der Parser ja statt dem DTD die HTML Seite mit der "planned maintenance" Info als DTD an, was nicht funktionieren kann. Es kommt aber noch besser: Ich denke mir, warum muss die Hilfe eigentlich ins Internet funken? Also unterbreche ich die Verbindung zum Netz und rufe die Gnome Hilfe noch einmal auf. Und plötzlich geht alles wieder... Meine Frage ist nun: Wie schaffe ich es, dass yelp bzw der XML-Parser bei Netzwerk online auch nicht im Internet sucht? Gruß, Detlef

2 1