February 2006 - openSUSE Users (Deutsch)

Wo ist Anmeldungsmanager in der KDE-Systemverwaltung
by Al Bogner 27 Feb '06

27 Feb '06

Wo ist der Anmeldungsmanager in der KDE-Systemverwaltung? Ich finde den nicht. Es geht darum,. dass mit KDM nicht alle User angezeigt werden sollen. Andere Lösungen dafür sind natürlich auch willkommen. Kann es etwas mit dem kdebase-kdm-Bug zu tun haben, dass ich den Anmeldungsmanager nicht finde? Al

4 5

Amavis Doku gesucht
by Michael Post 27 Feb '06

27 Feb '06

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, so langsam gehe ich Euch sicherlich auf den Wecker. Schon der dritte Thread innerhalb kürzester Zeit. ;-) Um Euch nicht weiter auf den Wecker zu gehen, bin auch der Suche nach guter Literatur in Form von Online-Links und oder eBooks über Amavis und seine ganzen Möglichkeiten. Gerne auch die Kombination von MySQL + Amavis. Vielen Dank Michael -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFEAy1/NhM2b4kmzXwRAt9vAKCJSuUrJs8Pj4GfWG8E0fQsLcN4uACfXMbA wqpEfS8r5nEpVS0WnxzDY+8= =At3n -----END PGP SIGNATURE-----

1 0

Amavis + SpamAssassin 1000fache-Bewertung von Spam
by Michael Post 27 Feb '06

27 Feb '06

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Gemeinde, ich habe Amavis und SpamAssassin mit Yast auf einer Suse 9.3-Maschine installiert. Postfix und ClamAV funktionieren einwandfrei. Amavis muss ich noch auf MySQL umstellen, aber das sollte nicht für das Problem hier sein. In den Logs finde ich, wenn ich folgende Spam-Signatur versende ## Signatur auf Anfrage, da ich davon ausgehe, dass die Mail ansonsten bei Euch aussortiert wird ## einen Eintrag wie folgt: Feb 27 15:32:24 psYkoMobil amavis[17972]: (17972-01) Passed SPAM, [84.63.114.173] <michael(a)xxxx.de> -> <6473623(a)xxxx.de>, quarantine: spam-a0a4ba31ad9bc6fb3c73ac4e99b64cd4-20060227-153214-17972-01, Message-ID: <44030D6D.5080901(a)xxxx.de>, Hits: 1001.894, 9646 ms Hier ist der Spam mit einem Hit von 1001.894 bewertet worden. In den Headerzeilen der EMail finden sich dann auch dementsprechend einige Sternchen :-). Allerdings habe ich diesbezüglich nichts in der Konfig-Datei geändert. Wer weiss Rat? Viele Grüße Michael PS: Braucht Ihr noch weitere Angaben? Logs, Konfigs, etc? -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFEAxW/NhM2b4kmzXwRAq1ZAKChBsYgYGtjFgE7S9k6M+kjRObu4QCfQA4t TA16+aUOlfmnBeKYI0Ib88A= =93mk -----END PGP SIGNATURE-----

2 3

Postfix + Amavis + SpamAssassin Eingang überprüfen
by Michael Post 27 Feb '06

27 Feb '06

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Liste, ich habe mein Postfix jetzt so konfiguriert, dass ich mit Amavis meine EMails auf SPAM filter. Gleichzeitig auch über ClamAV Viren. Wenn ich EMails über meinen lokalen Postfix an ein externes Konto versende funktioniert das auch einwandfrei und Amavis trägt "***SPAM*** " im Subject zusätzlich ein (Header-Zeilen auch). Wenn ich allerdings von einem externen Konto auf ein bei mir lokales Konto eine EMail versende, wird die EMail zwar von Amavis auf Viren überprüft (Angabe: X-Virus-Scanned: amavisd-new ad XXX). Die Mail ist aber zu hunderprozent als SPAM erkannt, sofern sie durch SpamAssassin geht. Sie scheint aber nicht auf SPAM überprüft zu werden. Wo kann hier der Fehler liegen? Google hat mir leider nichts passendes ausgespuckt, oder ich habe die falschen Wörter verwendet. Vielen Dank Michael psYkoMobil:/var/virusmails # cat /etc/amavisd.conf use strict; ... $max_servers = 2; # number of pre-forked children (2..15 is common) $daemon_user = 'vscan'; $daemon_group = 'vscan'; $mydomain = 'XXXXX; $MYHOME = '/var/spool/amavis'; $TEMPBASE = "$MYHOME/tmp"; # working directory, needs to be created manually $ENV{TMPDIR} = $TEMPBASE; # environment variable TMPDIR $QUARANTINEDIR = '/var/spool/amavis/virusmails'; # $daemon_chroot_dir = $MYHOME; # chroot directory or undef # $db_home = "$MYHOME/db"; # $helpers_home = "$MYHOME/var"; # prefer $MYHOME clean and owned by root? # $pid_file = "$MYHOME/var/amavisd.pid"; # $lock_file = "$MYHOME/var/amavisd.lock"; #NOTE: create directories $MYHOME/tmp, $MYHOME/var, $MYHOME/db manually @local_domains_maps = ( [".$mydomain", "127.0.0.1"] ); #@mynetworks = qw( 0.0.0.0/0 ::1 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 ); $log_level = 0; # verbosity 0..5 $log_recip_templ = undef; # disable by-recipient level-0 log entries $DO_SYSLOG = 1; # log via syslogd (preferred) $SYSLOG_LEVEL = 'mail.debug'; $enable_db = 1; # enable use of BerkeleyDB/libdb (SNMP and nanny) $enable_global_cache = 1; # enable use of libdb-based cache if $enable_db=1 $inet_socket_port = 10024; # listen on this local TCP port(s) (see $protocol) $unix_socketname = "$MYHOME/amavisd.sock"; # when using sendmail milter $sa_tag_level_deflt = 2.0; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 5.0; $sa_kill_level_deflt = 6.31; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent $sa_mail_body_size_limit = 200*1024; # don't waste time on SA if mail is larger $sa_local_tests_only = 0; # only tests which do not require internet access? $sa_auto_whitelist = 1; # turn on AWL in SA 2.63 or older (irrelevant # for SA 3.0, cf option is 'use_auto_whitelist') # @lookup_sql_dsn = # ( ['DBI:mysql:database=mail;host=127.0.0.1;port=3306', 'user1', 'passwd1'], # ['DBI:mysql:database=mail;host=host2', 'username2', 'password2'] ); $virus_admin = "virusalert\@$mydomain"; # notifications recip. $mailfrom_notify_admin = "virusalert\@$mydomain"; # notifications sender $mailfrom_notify_recip = "virusalert\@$mydomain"; # notifications sender $mailfrom_notify_spamadmin = "spam.police\@$mydomain"; # notifications sender $mailfrom_to_quarantine = ''; # null return path; uses original sender if undef @addr_extension_virus_maps = ('virus'); @addr_extension_spam_maps = ('spam'); @addr_extension_banned_maps = ('banned'); @addr_extension_bad_header_maps = ('badh'); # $recipient_delimiter = '+'; # undef disables address extensions altogether # when enabling addr extensions do also Postfix/main.cf: recipient_delimiter=+ $path = '/usr/local/sbin:/usr/local/bin:/usr/sbin:/sbin:/usr/bin:/bin'; $file = 'file'; # file(1) utility; use recent versions $gzip = 'gzip'; $bzip2 = 'bzip2'; $lzop = 'lzop'; $rpm2cpio = ['rpm2cpio.pl','rpm2cpio']; $cabextract = 'cabextract'; $uncompress = ['uncompress', 'gzip -d', 'zcat']; $unfreeze = ['unfreeze', 'freeze -d', 'melt', 'fcat']; $arc = ['nomarch', 'arc']; $unarj = ['arj', 'unarj']; $unrar = ['rar', 'unrar']; $zoo = 'zoo'; $lha = 'lha'; $pax = 'pax'; $cpio = ['gcpio','cpio']; $ar = 'ar'; $ripole = 'ripole'; $dspam = 'dspam'; $MAXLEVELS = 14; $MAXFILES = 1500; $MIN_EXPANSION_QUOTA = 100*1024; # bytes (default undef, not enforced) $MAX_EXPANSION_QUOTA = 300*1024*1024; # bytes (default undef, not enforced) $sa_spam_subject_tag = '***SPAM*** '; $defang_virus = 1; # MIME-wrap passed infected mail $defang_banned = 1; # MIME-wrap passed mail containing banned name # OTHER MORE COMMON SETTINGS (defaults may suffice): # $myhostname = 'host.example.com'; # must be a fully-qualified domain name! # $notify_method = 'smtp:[127.0.0.1]:10025'; # $forward_method = 'smtp:[127.0.0.1]:10025'; # set to undef with milter! # $final_virus_destiny = D_DISCARD; # $final_banned_destiny = D_BOUNCE; $final_spam_destiny = D_PASS; # $final_bad_header_destiny = D_PASS; # SOME OTHER VARIABLES WORTH CONSIDERING (see amavisd.conf-default for all) # $warnbadhsender, # $warnvirusrecip, $warnbannedrecip, $warnbadhrecip, (or @warn*recip_maps) # # @bypass_virus_checks_maps, @bypass_spam_checks_maps, # @bypass_banned_checks_maps, @bypass_header_checks_maps, # # @virus_lovers_maps, @spam_lovers_maps, # @banned_files_lovers_maps, @bad_header_lovers_maps, # # @blacklist_sender_maps, @score_sender_maps, # # $virus_quarantine_to, $banned_quarantine_to, # $bad_header_quarantine_to, $spam_quarantine_to, # # $defang_bad_header, $defang_undecipherable, $defang_spam # REMAINING IMPORTANT VARIABLES ARE LISTED HERE BECAUSE OF LONGER ASSIGNMENTS @viruses_that_fake_sender_maps = (new_RE( # [qr'\bEICAR\b'i => 0], # av test pattern name # [qr'^(WM97|OF97|Joke\.)'i => 0], # adjust names to match your AV scanner [qr/.*/ => 1], # true for everything else )); @keep_decoded_original_maps = (new_RE( # qr'^MAIL$', # retain full original message for virus checking (can be slow) qr'^MAIL-UNDECIPHERABLE$', # recheck full mail if it contains undecipherables qr'^(ASCII(?! cpio)|text|uuencoded|xxencoded|binhex)'i, # qr'^Zip archive data', # don't trust Archive::Zip )); # for $banned_namepath_re, a new-style of banned table, see amavisd.conf-sample $banned_filename_re = new_RE( # qr'^UNDECIPHERABLE$', # is or contains any undecipherable components # block certain double extensions anywhere in the base name # qr'\.[^./]*\.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)\.?$'i, # qr'[{}]', # curly braces in names (serve as Class ID extensions - - CLSID) qr'^application/x-msdownload$'i, # block these MIME types qr'^application/x-msdos-program$'i, qr'^application/hta$'i, # qr'^message/partial$'i, qr'^message/external-body$'i, # rfc2046 MIME types # [ qr'^\.(Z|gz|bz2)$' => 0 ], # allow any in Unix-compressed [ qr'^\.(rpm|cpio|tar)$' => 0 ], # allow any in Unix-type archives # [ qr'^\.(zip|rar|arc|arj|zoo)$'=> 0 ], # allow any within such archives qr'.\.(exe|vbs|pif|scr|bat|cmd|com|cpl)$'i, # banned extension - basic # qr'.\.(ade|adp|app|bas|bat|chm|cmd|com|cpl|crt|emf|exe|fxp|grp|hlp|hta| # inf|ins|isp|js|jse|lnk|mda|mdb|mde|mdw|mdt|mdz|msc|msi|msp|mst| # ops|pcd|pif|prg|reg|scr|sct|shb|shs|vb|vbe|vbs| # wmf|wsc|wsf|wsh)$'ix, # banned ext - long # qr'.\.(mim|b64|bhx|hqx|xxe|uu|uue)$'i, # banned extension - WinZip vulnerab. qr'^\.(exe-ms)$', # banned file(1) types # qr'^\.(exe|lha|tnef|cab|dll)$', # banned file(1) types ); # See http://support.microsoft.com/default.aspx?scid=kb;EN-US;q262631 # and http://www.cknow.com/vtutor/vtextensions.htm # ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING @score_sender_maps = ({ # a by-recipient hash lookup table, # results from all matching recipient tables are summed # ## per-recipient personal tables (NOTE: positive: black, negative: white) # 'user1(a)example.com' => [{'bla-mobile.press(a)example.com' => 10.0}], # 'user3(a)example.com' => [{'.ebay.com' => -3.0}], # 'user4(a)example.com' => [{'cleargreen(a)cleargreen.com' => -7.0, # '.cleargreen.com' => -5.0}], ## site-wide opinions about senders (the '.' matches any recipient) '.' => [ # the _first_ matching sender determines the score boost new_RE( # regexp-type lookup table, just happens to be all soft-blacklist [qr'^(bulkmail|offers|cheapbenefits|earnmoney|foryou)@'i => 5.0], [qr'^(greatcasino|investments|lose_weight_today|market\.alert)@'i=> 5.0], [qr'^(money2you|MyGreenCard|new\.tld\.registry|opt-out|opt-in)@'i=> 5.0], [qr'^(optin|saveonlsmoking2002k|specialoffer|specialoffers)@'i => 5.0], [qr'^(stockalert|stopsnoring|wantsome|workathome|yesitsfree)@'i => 5.0], [qr'^(your_friend|greatoffers)@'i => 5.0], [qr'^(inkjetplanet|marketopt|MakeMoney)\d*@'i => 5.0], ), # read_hash("/var/amavis/sender_scores_sitewide"), { # a hash-type lookup table (associative array) 'nobody(a)cert.org' => -3.0, 'cert-advisory(a)us-cert.gov' => -3.0, 'owner-alert(a)iss.net' => -3.0, 'slashdot(a)slashdot.org' => -3.0, 'bugtraq(a)securityfocus.com' => -3.0, 'ntbugtraq(a)listserv.ntbugtraq.com' => -3.0, 'security-alerts(a)linuxsecurity.com' => -3.0, 'mailman-announce-admin(a)python.org' => -3.0, 'amavis-user-admin(a)lists.sourceforge.net'=> -3.0, 'notification-return(a)lists.sophos.com' => -3.0, 'owner-postfix-users(a)postfix.org' => -3.0, 'owner-postfix-announce(a)postfix.org' => -3.0, 'owner-sendmail-announce(a)lists.sendmail.org' => -3.0, 'sendmail-announce-request(a)lists.sendmail.org' => -3.0, 'donotreply(a)sendmail.org' => -3.0, 'ca+envelope(a)sendmail.org' => -3.0, 'noreply(a)freshmeat.net' => -3.0, 'owner-technews(a)postel.acm.org' => -3.0, 'ietf-123-owner(a)loki.ietf.org' => -3.0, 'cvs-commits-list-admin(a)gnome.org' => -3.0, 'rt-users-admin(a)lists.fsck.com' => -3.0, 'clp-request(a)comp.nus.edu.sg' => -3.0, 'surveys-errors(a)lists.nua.ie' => -3.0, 'emailnews(a)genomeweb.com' => -5.0, 'yahoo-dev-null(a)yahoo-inc.com' => -3.0, 'returns.groups.yahoo.com' => -3.0, 'clusternews(a)linuxnetworx.com' => -3.0, lc('lvs-users-admin(a)LinuxVirtualServer.org') => -3.0, lc('owner-textbreakingnews(a)CNNIMAIL12.CNN.COM') => -5.0, # soft-blacklisting (positive score) 'sender(a)example.net' => 3.0, '.example.net' => 1.0, }, ], # end of site-wide tables }); @av_scanners = ( # ### http://www.vanja.com/tools/sophie/ # ['Sophie', # \&ask_daemon, ["{}/\n", '/var/run/sophie'], # qr/(?x)^ 0+ ( : | [\000\r\n]* $)/, qr/(?x)^ 1 ( : | [\000\r\n]* $)/, # qr/(?x)^ [-+]? \d+ : (.*?) [\000\r\n]* $/ ], # ### http://www.csupomona.edu/~henson/www/projects/SAVI-Perl/ # ['Sophos SAVI', \&sophos_savi ], # ### http://www.clamav.net/ ['ClamAV-clamd', \&ask_daemon, ["CONTSCAN {}\n", "/var/lib/clamav/clamd-socket"], qr/\bOK$/, qr/\bFOUND$/, qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ], # # NOTE: the easiest is to run clamd under the same user as amavisd; match the # # socket name (LocalSocket) in clamav.conf to the socket name in this entry # # When running chrooted one may prefer: ["CONTSCAN {}\n","$MYHOME/clamd"], # ### http://www.clamav.net/ and CPAN (memory-hungry! clamd is preferred) # ['Mail::ClamAV', \&ask_clamav, "*", [0], [1], qr/^INFECTED: (.+)/], # ### http://www.openantivirus.org/ # ['OpenAntiVirus ScannerDaemon (OAV)', # \&ask_daemon, ["SCAN {}\n", '127.0.0.1:8127'], # qr/^OK/, qr/^FOUND: /, qr/^FOUND: (.+)/ ], # ### http://www.vanja.com/tools/trophie/ # ['Trophie', # \&ask_daemon, ["{}/\n", '/var/run/trophie'], # qr/(?x)^ 0+ ( : | [\000\r\n]* $)/, qr/(?x)^ 1 ( : | [\000\r\n]* $)/, # qr/(?x)^ [-+]? \d+ : (.*?) [\000\r\n]* $/ ], # ### http://www.grisoft.com/ # ['AVG Anti-Virus', # \&ask_daemon, ["SCAN {}\n", '127.0.0.1:55555'], # qr/^200/, qr/^403/, qr/^403 .*?: ([^\r\n]+)/ ], # ### http://www.f-prot.com/ # ['FRISK F-Prot Daemon', # \&ask_daemon, # ["GET {}/*?-dumb%20-archive%20-packed HTTP/1.0\r\n\r\n", # ['127.0.0.1:10200','127.0.0.1:10201','127.0.0.1:10202', # '127.0.0.1:10203','127.0.0.1:10204'] ], # qr/(?i)<summary[^>]*>clean<\/summary>/, # qr/(?i)<summary[^>]*>infected<\/summary>/, # qr/(?i)<name>(.+)<\/name>/ ], # ### http://www.sald.com/, http://www.dials.ru/english/, http://www.drweb.ru/ # ['DrWebD', \&ask_daemon, # DrWebD 4.31 or later # [pack('N',1). # DRWEBD_SCAN_CMD # pack('N',0x00280001). # DONT_CHANGEMAIL, IS_MAIL, RETURN_VIRUSES # pack('N', # path length # length("$TEMPBASE/amavis-yyyymmddTHHMMSS-xxxxx/parts/pxxx")). # '{}/*'. # path # pack('N',0). # content size # pack('N',0), # '/var/drweb/run/drwebd.sock', # # '/var/amavis/var/run/drwebd.sock', # suitable for chroot # # '/usr/local/drweb/run/drwebd.sock', # FreeBSD drweb ports default # # '127.0.0.1:3000', # or over an inet socket # ], # qr/\A\x00[\x10\x11][\x00\x10]\x00/s, # IS_CLEAN,EVAL_KEY; SKIPPED # qr/\A\x00[\x00\x01][\x00\x10][\x20\x40\x80]/s, # KNOWN_V,UNKNOWN_V,V._MODIF # qr/\A.{12}(?:infected with )?([^\x00]+)\x00/s, # ], # # NOTE: If using amavis-milter, change length to: # # length("$TEMPBASE/amavis-milter-xxxxxxxxxxxxxx/parts/pxxx"). ### http://www.kaspersky.com/ (in the 'file server version') ['KasperskyLab AVP - aveclient', ['/usr/local/kav/bin/aveclient','/usr/local/share/kav/bin/aveclient', '/opt/kav/bin/aveclient','aveclient'], '-p /var/run/aveserver -s {}/*', [0,3,6,8], qr/\b(INFECTED|SUSPICION)\b/, qr/(?:INFECTED|SUSPICION) (.+)/, ], ### http://www.kaspersky.com/ ['KasperskyLab AntiViral Toolkit Pro (AVP)', ['avp'], '-* -P -B -Y -O- {}', [0,3,6,8], [2,4], # any use for -A -K ? qr/infected: (.+)/, sub {chdir('/opt/AVP') or die "Can't chdir to AVP: $!"}, sub {chdir($TEMPBASE) or die "Can't chdir back to $TEMPBASE $!"}, ], ### The kavdaemon and AVPDaemonClient have been removed from Kasperky ### products and replaced by aveserver and aveclient ['KasperskyLab AVPDaemonClient', [ '/opt/AVP/kavdaemon', 'kavdaemon', '/opt/AVP/AvpDaemonClient', 'AvpDaemonClient', '/opt/AVP/AvpTeamDream', 'AvpTeamDream', '/opt/AVP/avpdc', 'avpdc' ], "-f=$TEMPBASE {}", [0,8], [3,4,5,6], qr/infected: ([^\r\n]+)/ ], # change the startup-script in /etc/init.d/kavd to: # DPARMS="-* -Y -dl -f=/var/amavis /var/amavis" # (or perhaps: DPARMS="-I0 -Y -* /var/amavis" ) # adjusting /var/amavis above to match your $TEMPBASE. # The '-f=/var/amavis' is needed if not running it as root, so it # can find, read, and write its pid file, etc., see 'man kavdaemon'. # defUnix.prf: there must be an entry "*/var/amavis" (or whatever # directory $TEMPBASE specifies) in the 'Names=' section. # cd /opt/AVP/DaemonClients; configure; cd Sample; make # cp AvpDaemonClient /opt/AVP/ # su - vscan -c "${PREFIX}/kavdaemon ${DPARMS}" ### http://www.hbedv.com/ or http://www.centralcommand.com/ ['H+BEDV AntiVir or CentralCommand Vexira Antivirus', ['antivir','vexira'], '--allfiles -noboot -nombr -rs -s -z {}', [0], qr/ALERT:|VIRUS:/, qr/(?x)^\s* (?: ALERT: \s* (?: \[ | [^']* ' ) | (?i) VIRUS:\ .*?\ virus\ '?) ( [^\]\s']+ )/ ], # NOTE: if you only have a demo version, remove -z and add 214, as in: # '--allfiles -noboot -nombr -rs -s {}', [0,214], qr/ALERT:|VIRUS:/, # According to the documentations, the new version of Vexira has # reasonable defaults, one may consider: "--timeout=60 - --temp=$TEMPBASE {}" ### http://www.commandsoftware.com/ ['Command AntiVirus for Linux', 'csav', '-all -archive -packed {}', [50], [51,52,53], qr/Infection: (.+)/ ], ### http://www.symantec.com/ ['Symantec CarrierScan via Symantec CommandLineScanner', 'cscmdline', '-a scan -i 1 -v -s 127.0.0.1:7777 {}', qr/^Files Infected:\s+0$/, qr/^Infected\b/, qr/^(?:Info|Virus Name):\s+(.+)/ ], ### http://www.symantec.com/ ['Symantec AntiVirus Scan Engine', 'savsecls', '-server 127.0.0.1:7777 -mode scanrepair -details - -verbose {}', [0], qr/^Infected\b/, qr/^(?:Info|Virus Name):\s+(.+)/ ], # NOTE: check options and patterns to see which entry better applies ### http://www.f-secure.com/products/anti-virus/ ['F-Secure Antivirus', 'fsav', '--dumb --mime --archive {}', [0], [3,8], qr/(?:infection|Infected|Suspected): (.+)/ ], ['CAI InoculateIT', 'inocucmd', # retired product '-sec -nex {}', [0], [100], qr/was infected by virus (.+)/ ], # see: http://www.flatmtn.com/computer/Linux-Antivirus_CAI.html ### http://www3.ca.com/Solutions/Product.asp?ID=156 (ex InoculateIT) ['CAI eTrust Antivirus', 'etrust-wrapper', '-arc -nex -spm h {}', [0], [101], qr/is infected by virus: (.+)/ ], # NOTE: requires suid wrapper around inocmd32; consider flag: -mod reviewer # see http://marc.theaimsgroup.com/?l=amavis-user&m=109229779912783 ### http://mks.com.pl/english.html ['MkS_Vir for Linux (beta)', ['mks32','mks'], '-s {}/*', [0], [1,2], qr/--[ \t]*(.+)/ ], ### http://mks.com.pl/english.html ['MkS_Vir daemon', 'mksscan', '-s -q {}', [0], [1..7], qr/^... (\S+)/ ], ### http://www.nod32.com/ ['ESET Software NOD32', 'nod32', '--arch --mail {}', [0], [1,10], qr/^object=.*, virus="(.*?)",/ ], # with old versions use: # '-all -subdir+ {}', [0], [1,2], # qr/^.+? - (.+?)\s*(?:backdoor|joke|trojan|virus|worm)/ ], ### http://www.nod32.com/ ['ESET Software NOD32 - Client/Server Version', 'nod32cli', '-a -r -d recurse --heur standard {}', [0], [10,11], qr/^\S+\s+infected:\s+(.+)/ ], # Experimental, based on posting from Rado Dibarbora (Dibo) on 2002-05-31 # ['ESET Software NOD32 Client/Server (NOD32SS)', # \&ask_daemon2, # greets with 200, persistent, terminate with QUIT # ["SCAN {}/*\r\n", '127.0.0.1:8448' ], # qr/^200 File OK/, qr/^201 /, qr/^201 (.+)/ ], ### http://www.norman.com/products_nvc.shtml ['Norman Virus Control v5 / Linux', 'nvcc', '-c -l:0 -s -u -temp:$TEMPBASE {}', [0,10,11], [1,2,14], qr/(?i).* virus in .* -> \'(.+)\'/ ], ### http://www.pandasoftware.com/ ['Panda Antivirus for Linux', ['pavcl'], '-aut -aex -heu -cmp -nbr -nor -nso -eng {}', qr/Number of files infected[ .]*: 0+(?!\d)/, qr/Number of files infected[ .]*: 0*[1-9]/, qr/Found virus :\s*(\S+)/ ], # ### http://www.pandasoftware.com/ # ['Panda Antivirus for Linux', ['pavcl'], # '-TSR -aut -aex -heu -cmp -nbr -nor -nso -eng {}', # [0], [0x10, 0x30, 0x50, 0x70, 0x90, 0xB0, 0xD0, 0xF0], # qr/Found virus :\s*(\S+)/ ], # GeCAD AV technology is acquired by Microsoft; RAV has been discontinued. # Check your RAV license terms before fiddling with the following two lines! # ['GeCAD RAV AntiVirus 8', 'ravav', # '--all --archive --mail {}', [1], [2,3,4,5], qr/Infected: (.+)/ ], # # NOTE: the command line switches changed with scan engine 8.5 ! # # (btw, assigning stdin to /dev/null causes RAV to fail) ### http://www.nai.com/ ['NAI McAfee AntiVirus (uvscan)', 'uvscan', '--secure -rv --mime --summary --noboot - {}', [0], [13], qr/(?x) Found (?: \ the\ (.+)\ (?:virus|trojan) | \ (?:virus|trojan)\ or\ variant\ ([^ ]+) | :\ (.+)\ NOT\ a\ virus)/, # sub {$ENV{LD_PRELOAD}='/lib/libc.so.6'}, # sub {delete $ENV{LD_PRELOAD}}, ], # NOTE1: with RH9: force the dynamic linker to look at /lib/libc.so.6 before # anything else by setting environment variable LD_PRELOAD=/lib/libc.so.6 # and then clear it when finished to avoid confusing anything else. # NOTE2: to treat encrypted files as viruses replace the [13] with: # qr/^\s{5,}(Found|is password-protected|.*(virus|trojan))/ ### http://www.virusbuster.hu/en/ ['VirusBuster', ['vbuster', 'vbengcl'], # VirusBuster Ltd. does not support the daemon version for the workstation # engine (vbuster-eng-1.12-linux-i386-libc6.tgz) any longer. The names of # binaries, some parameters AND return codes have changed (from 3 to 1). "{} -ss -i '*' -log=$MYHOME/vbuster.log", [0], [1], qr/: '(.*)' - Virus/ ], # ### http://www.virusbuster.hu/en/ # ['VirusBuster (Client + Daemon)', 'vbengd', # # HINT: for an infected file it always returns 3, # # although the man-page tells a different story # '-f -log scandir {}', [0], [3], # qr/Virus found = (.*);/ ], ### http://www.cyber.com/ ['CyberSoft VFind', 'vfind', '--vexit {}/*', [0], [23], qr/##==>>>> VIRUS ID: CVDL (.+)/, # sub {$ENV{VSTK_HOME}='/usr/lib/vstk'}, ], ### http://www.ikarus-software.com/ ['Ikarus AntiVirus for Linux', 'ikarus', '{}', [0], [40], qr/Signature (.+) found/ ], ### http://www.bitdefender.com/ ['BitDefender', 'bdc', '--all --arc --mail {}', qr/^Infected files *:0+(?!\d)/, qr/^(?:Infected files|Identified viruses|Suspect files) *:0*[1-9]/, qr/(?:suspected|infected): (.*)(?:\033|$)/ ], # ['File::Scan', sub {Amavis::AV::ask_av(sub{ # use File::Scan; my($fn)=@_; # my($f)=File::Scan->new(max_txt_size=>0, max_bin_size=>0); # my($vname) = $f->scan($fn); # $f->error ? (2,"Error: ".$f->error) # : ($vname ne '') ? (1,"$vname FOUND") : (0,"Clean")}, @_) }, # ["{}/*"], [0], [1], qr/^(.*) FOUND$/ ], # ### example: fully-fledged checker for JPEG marker segments of invalid length # ['check-jpeg', # sub { use JpegTester (); Amavis::AV::ask_av(\&JpegTester::test_jpeg, @_) }, # ["{}/*"], undef, [1], qr/^(bad jpeg: .*)$/ ], # # NOTE: place file JpegTester.pm somewhere where Perl can find it, # # for example in /usr/local/lib/perl5/site_perl ); @av_scanners_backup = ( ### http://www.clamav.net/ - backs up clamd or Mail::ClamAV ['ClamAV-clamscan', 'clamscan', "--stdout --disable-summary -r --tempdir=$TEMPBASE {}", [0], [1], qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ], ### http://www.f-prot.com/ - backs up F-Prot Daemon ['FRISK F-Prot Antivirus', ['f-prot','f-prot.sh'], '-dumb -archive -packed {}', [0,8], [3,6], qr/Infection: (.+)/ ], ### http://www.trendmicro.com/ - backs up Trophie ['Trend Micro FileScanner', ['/etc/iscan/vscan','vscan'], '-za -a {}', [0], qr/Found virus/, qr/Found virus (.+) in/ ], ### http://www.sald.com/, http://drweb.imshop.de/ - backs up DrWebD ['drweb - DrWeb Antivirus', ['/usr/local/drweb/drweb', '/opt/drweb/drweb', 'drweb'], '-path={} -al -go -ot -cn -upn -ok-', [0,32], [1,9,33], qr' infected (?:with|by)(?: virus)? (.*)$'], ['KasperskyLab kavscanner', ['/opt/kav/bin/kavscanner','kavscanner'], '-i1 -xp {}', [0,10,15], [5,20,21,25], qr/(?:CURED|INFECTED|CUREFAILED|WARNING|SUSPICION) (.*)/ , sub {chdir('/opt/kav/bin') or die "Can't chdir to kav: $!"}, sub {chdir($TEMPBASE) or die "Can't chdir back to $TEMPBASE $!"}, ], # Commented out because the name 'sweep' clashes with Debian and FreeBSD # package/port of an audio editor. Make sure the correct 'sweep' is found # in the path when enabling. # # ### http://www.sophos.com/ - backs up Sophie or SAVI-Perl # ['Sophos Anti Virus (sweep)', 'sweep', # '-nb -f -all -rec -ss -sc -archive -cab -tnef --no-reset-atime {}', # [0,2], qr/Virus .*? found/, # qr/^>>> Virus(?: fragment)? '?(.*?)'? found/, # ], # # other options to consider: -mime -oe -idedir=/usr/local/sav # always succeeds (uncomment to consider mail clean if all other scanners fail) # ['always-clean', sub {0}], ); 1; # insure a defined return -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFEAhzfNhM2b4kmzXwRAp7ZAKCQYlgoSbTW7eQEwpUK8aRlsYb/gQCfcziM RWgKN1F1fMrMvvLRBZHdgho= =tWoK -----END PGP SIGNATURE-----

2 11

Wo finde ich die apache_mmn_20051115 ?
by Joe Mild 27 Feb '06

27 Feb '06

Hi Leute, ich wollte gerade mein php5 updaten mit dem rpm's von http://ftp.suse.com/pub/projects/apache/php5/10.0-x86_64/ aber der verlang immer ein PRM Namens apache_mmn_20051115. Hmm aber ich find das Teil net, weiss jemand weiter? cu Joe

2 1

SuSE 10.0 WLAN CNET CNWL-311 (RT2460)
by Mirko Richter 27 Feb '06

27 Feb '06

Hallo, ich habe ein Problem mit der o.a. PCI-WLAN-Karte. Hersteller: CNET Modell: CNWL-311 Chip: RT2460P Die Karte wird von Yast erkannt und installiert, aber mit der Karte ist trotzdem keinerlei Verbindung möglich. - Modul (rt2400) ist geladen, - die Einstellungen sind auch insoweit O.K. - es werden keine Fehler angezeigt (YAST/messages) - Link und RX/TX-LED's bleiben aus Hat hier irgendwer die gleiche Karte ans Laufen gebracht? Mein Freung Google hat mich bis jetzt auch noch nicht weiter gebracht. MfG Mirko Richter -- +--[ Mirko Richter (RHCE) ]------------------------+ | Networks & Communicationsystems | | Ernst-Thaelmann-Str. 5, D-06774 Soellichau | | E-MAIL: mrichterBEInacmr.de www.nacmr.de | | Tel. +49/(0)34243/3369-50 \\\\ | | Fax. +49/(0)34243/3369-22/-28 (O O) | +-----------------------------------oOOo-(_)-oOOo--+ Meine Auktionen bei hood.de: http://www.hood.de/auktionen.cfm?accountID=474535

1 0

RE: Sprache und GUI der Zukunft ?
by Gunreben, Peter (Peter) 27 Feb '06

27 Feb '06

Michael, "Michael Höller" schrieb: > > >> ich habe ein paar C/Motif Programme ich ich gerne, auf moderne Füße > >> stellen möchte. > >> Mit meinem aktuellen Wissen kann ich mir nur C/gtk oder C++/Qt > >> vorstellen. > >... der Glaubenskrieg ist unabdingbar. Nach meinen Informationen > >ist C++/Qt derzeit die beliebteste und ausgereifteste GUI-Platform > >in der Open-Source Welt. Siehe auch: > > > >http://www.geocities.com/SiliconValley/Vista/7184/guitool.html > > Besten Dank ich habe einige solcher Aufstellungen gefunden, nur wie > immer spiegeln diese meist die Meinung des Autors... > > Ich hoffe wirklich das es zu eine sachlichen Diskussion kommt. > Was wird am Markt mehr Bestand haben? > > (Es sei mir verziehen) KDE scheint den Ruf des besseren > Systems zu habe > aber die Distributoren tuen sich schwer - kann / hat das Auswirkungen > auf die Zukunft von C++/Qt? > > C/gkt ist nicht besonders modern, soll man auf ein altes Pferd setzen > das derzeit allerdings noch leistungsfähing ist? > ... noch ein kleiner Nachtrag: Die GUI-Toolkits unterscheiden sich unter anderem in der Lizensierung. So ist z.B. die kommerzielle Verwendung von Qt ist nicht kostenfrei! Gruss, Peter.

1 0

RE: Sprache und GUI der Zukunft ?
by Gunreben, Peter (Peter) 27 Feb '06

27 Feb '06

Michael, "Michael Höller" schrieb: > Hallo, > > ich habe ein paar C/Motif Programme ich ich gerne, auf moderne Füße > stellen möchte. Mein Problem: > was ist eine zukunftsträchtige Sprache/GUI Bibliothek? Mir > ist klar das > es keine eindeutige Antwort geben kann. > Aber vielleicht doch ein Trend aus dem sich zwei oder drei > Schwerpunkte > kristallisieren. > > Mit meinem aktuellen Wissen kann ich mir nur C/gtk oder C++/Qt > vorstellen. > > Welcher der beiden Gespanne sollte man den Vorzug geben? Oder gibt es > eine weitere Kombination die ich vergessen haben? ... der Glaubenskrieg ist unabdingbar. Nach meinen Informationen ist C++/Qt derzeit die beliebteste und ausgereifteste GUI-Platform in der Open-Source Welt. Siehe auch: http://www.geocities.com/SiliconValley/Vista/7184/guitool.html Gruss, Peter.

2 1

Auto-Login
by Andre Tann 27 Feb '06

27 Feb '06

Hallo Liste. Ich habe mir eine SL 10.0 aufgesetzt, mit automatischem Login, und als Window-Manager wird einfach Opera als Browser im Kiosk-Mode geladen. Das heißt: außer Opera sieht man nichts, man kann es auch nicht verkleinern, usw. Jetzt besteht aber folgendes Problem: wenn Opera abstürzt, dann startet zwar der X-Server neu, bleibt dann aber bei der Paßwortabfrage stehen. Wie könnte ich es anstellen, daß sich der KDE dann wieder automatisch einloggt? Danke und Gruß. -- Andre Tann

2 1

Fwd: Re: Suse Linux 9.1 und USB-Festplatten
by Frank Babies 27 Feb '06

27 Feb '06

Hallo Jürgen, bitte nicht als PM ich lese hier mit. ---------- Weitergeleitete Nachricht ---------- Subject: Re: Suse Linux 9.1 und USB-Festplatten Date: Montag, 27. Februar 2006 10:56 From: Juergen Keller <jukeller(a)gmx.de> To: Frank Babies <frank.babies(a)gmx.de> Hallo allerseits, danke für den Tip. Aber eine kleine Frage habe ich dennoch, gibt es ein Äquivalent von e2label, reiserfstune usw. für Platten die mit vfat formatiert wurden? Habe diesbezüglich nichts gefunden und die beiden Platten sind "natürlich" vfat's... vfat da kann ich dir nicht weiterhelfen. Du kannst aber vfat unter Windows lablen und dann mal versuchen dieses Label in die fstab ein zu tragen. Ob das funzt weis ich nicht da ich es nie so gemacht habe aber einen Versuch ist es Wert denke ich. Frank

1 0

TIFF oder PDF mit ocrad "erkennen" (OCR für Linux)
by Bernward Otto - SuSE-Linux-Liste 27 Feb '06

27 Feb '06

Hallo Liste, wie kann man unter SuSE 9.2 mit ocrad eine TIFF- oder PDF-Datei in bearbeitbaren Text umwandeln? Laut ocrad-Manual wird eine pbm-Datei benötigt. Bei den entsprechenden Konvertern **topbm habe ich aber noch nichts passendes gefunden. Irgendeine Idee , wie man hier vorgehen könnte? mfG Bernward Otto

2 6

cups und lokaler Zugriff
by Helga Fischer 27 Feb '06

27 Feb '06

Hallo Liste, kann mir einer verraten, warum in einer Cups-Grundinstallation (SuSE 9.2) alle Administrativen Zugriffe verboten sind und wo ich das freischalten kann? Weder root noch sonst ein lokaler Benutzer kann irgendwas einrichten. Meine alte Cupseinrichtung auf einem anderen Rechner akzeptierte das Root-Passwort und gab danach auch den Administrativen Zugriff frei. Leider musste ich jetzt den Drucker an einen anderen Rechner hängen, der später einmal als Druckerserver fungieren soll. Helga -- ## OpenSource-Werkstatt in Reutlingen -- http://www.eschkitai.de/ ## Etikette - Nein Danke? -- http://www.suse-etikette.de.vu/

6 7

Find's -noleaf
by olaf.uhlemann 27 Feb '06

27 Feb '06

Wenn ich "find -name blah" auf meinem Suse 9.3 nutze bekomme ich die folgende Fehlermeldung. "Hard link count is wrong for ./prog/1/task/ this may be a bug in your filesystem driver. Automatically turn on find's -noleaf option. Earlier results may have faild tzo include directories that should have been searched." Hat jemand eine Idee das zu? OU

4 5

ISDN-Anlage T-Eumex 520PC
by Kay Patzwald 27 Feb '06

27 Feb '06

Hallo, ich möchte meiner Freundin jetzt SuSE Linux 9.3 oder 10.0 installieren. Wollte mal hören, wie eure Erfahrungen mit der obigen ISDN-Anlage sind. Mit ISDN unter Linux habe ich noch gar keine Erfahrungen. MfG Kay

5 16

hosts-Eintraege
by Bernd Johannes 27 Feb '06

27 Feb '06

Hallo Unix-Fans... ich habe heute mit entsetzen festgestellt, dass mein gut gemeinter Schutz fragwürdige websites in die hosts-Liste unter /etc mit 127.0.0.1 einzutragen überhaupt nichts bewirkt. Lediglich der letzte 127.0.0.1-Eintrag wirkt, und unter Yast2 unter hosts wird auch nur der letzte angezeigt... Ist es unter Unix nicht erlaubt, mehrere identische Einträge in hosts zu haben, um damit verschiedene Adressen ein und derselben IP zuzuweisen? Mein System ist SuSE-Linux 10 opensource, aktueller Patchlevel. Unter Windows hat das mal so funktioniert (wobei mir klar ist, dass es deshalb unter Linux noch lange nicht funktionieren muss). Any suggestions? Grüße Bernd Johannes

6 7

Re: AcrobatReader - Konqueror - PDF-Mehrseitendruck
by Arno Jung 27 Feb '06

27 Feb '06

Boris Se schrieb: > Am Freitag, 24. Februar 2006 17:14 schrieb Arno Jung: >> Thomas Hertweck schrieb: >> > Bernd Kloss wrote: Boris SE schreib doch Deine Nachrichten an die Liste (warum PM) [ . . .] >> >> Gibt es eine Möglichkeit, PDFs platzsparend mit mehreren Seiten >> >> auf einem Blatt zu drucken? >> > >> > Du kannst z.B. "kprinter" als Drucker angeben, dann laesst sich >> > das gewuenschte Vorhaben durch einen Mausklick erledigen (2 >> > Seiten auf einem Blatt oder 4 Seiten auf einem Blatt), oder Du >> > filterst die Ausgabe erst durch "psnup" (z.B. "psnup -2") und >> > leitest sie dann an lpr, oder Du richtest Dir eine eigene >> > Druckerqueue dafuer ein. >> > >> > Cheers, Th. Hat bei mir nicht funktioniert >> mein Arcobat Reader (Adobe Reader 7.0) kennt unter file -> print >> keine Möglichkeit, einen Drucker auszuwählen (nur den Druckauftrag >> u.a.) Hat sich erledigt - siehe weiter unten > Hm. Ich habe bei printer command anstelle von lpr => kprinter > eingetragen. Damit kann ich über das normalen Auswahlmenü den Drucker > wählen und alles auf eine Seite quetschen, was geht. (bis zu acht > Seiten) Kannte ich vorher so nicht. Habe jetzt versucht, mit dem Druckbefehl kprinter (ohne Ergänzungen) unterschiedliche Druckaufträge auszu- führen, jedoch in keinem Fall aus der PDF-Datei heraus mehrere Seiten auf einem Blatt noch landscape drucken können. (Beim Drucken in Datei war die Auswahl derAusrichtung sogar ganz gesperrt.) Liegt's evtl. daran, dass ich die *.PDF-Datei nicht selbst erstellt habe? Gruß Arno

2 1

Re: WLan - Treiber auf LiveCD enthalten - in der Eval-Edition nicht gefunden
by Lutz Weber 27 Feb '06

27 Feb '06

Sebastian Meßmer´s Tastaturgeklapper am Dienstag 21 Februar 2006 16:01 : > Hi > > es handelt sich um eine interne WLan-Karte. Laut Medion-Support (es > handelt sich um einen Aldi-PC) ist diese allerdings über USB mit meinem > PC verbunden. > Gibt es eine Möglichkeit, meine WLAN-Karte auch unter 64bit-Linux zu > nutzen? > > cu, > Sebastian Meßmer Hallo Sebastian, du koenntest das 32er Modul versuchen von der Ralink Seite oder du versuchst den Win Treiber mit dem Ndiswrapper. So hab ich meine PCMCIA Wlan-Karte (Ralink 2500) bis zur 9.3 zum Laufen bekommen. Jetzt mit der 10 ging alles wie von selbst. :-) Gruß Lutz PS Antworten bitte auch an die Liste

3 5

Fehler beim Kompilieren von kcemirror-0.1.5 auf SuSE 9.3(64bit)
by Andreas Mantke 27 Feb '06

27 Feb '06

Hallo, nachdem ich nun festgestellt habe, daß die Probleme der Installation von SynCE-KDE-0.9.1 mit dem RPM-Buildprozess von checkinstall zusammenzuhängen scheinen (ein make install lief durch), habe ich nun Probleme mit dem Kompilieren von kcemirror auf meiner SuSE 9.3 (AMD64). Ich verstehe das so (und habe auch entsprechende Meldungen auf der AMD64-Mailingliste gesehen), daß hier die 64-Bit-Umgebung Probleme bereitet. Der Abbruch des Kompilierprozesses erfolgt nach den folgenden Meldungen: make[2]: Entering directory `/local3/synce20060223/kcemirror-0.1.5/kcemirror' /bin/sh ../libtool --silent --tag=CXX --mode=link g++ -Wno-long-long -Wundef -ansi -D_XOPEN_SOURCE=500 -D_BSD_SOURCE -Wcast-align -Wconversion -Wchar-subscripts -Wall -W -Wpointer-arith -O2 -Wformat-security -Wmissing-format-attribute -Wno-non-virtual-dtor -fno-exceptions -fno-check-new -fno-common -o kcemirror -R /opt/kde3/lib64 -R /opt/kde3/lib64 -R /usr/lib/qt3/lib64 -R /usr/X11R6/lib64 imageviewer.o cescreen.o decoder.o rledecoder.o huffmandecoder.o xordecoder.o rapiwrapper.o kcemirror.o -lkdeprint -lkio -lkdeui -lrapi /usr/lib64/gcc-lib/x86_64-suse-linux/3.3.5/../../../../x86_64-suse-linux/bin/ld: cannot find -lkdeprint collect2: ld returned 1 exit status make[2]: *** [kcemirror] Fehler 1 make[2]: Leaving directory `/local3/synce20060223/kcemirror-0.1.5/kcemirror' (...) Ich hoffe, das ist nicht zu kurz, um mir einen Tip zu geben, wie ich auch noch dieses Paket erstellt (und installiert) bekomme. Schon mal vielen Dank im voraus für jeden Tip. Gruß Andreas -- ## Content Developer OpenOffice.org: lang/DE ## Freie Office-Suite für Linux, Mac, Windows, Solaris ## http://de.openoffice.org ## Meine Seite http://www.amantke.de

2 1

Re: Apache will nicht
by Martin Falley 27 Feb '06

27 Feb '06

Am Freitag, 24. Februar 2006 17:07 schrieb Carsten Henkel: > Martin Falley schrieb: > > Am Freitag, 24. Februar 2006 15:17 schrieb Carsten Henkel: > >> Martin Falley schrieb: > >>> Am Freitag, 24. Februar 2006 14:52 schrieb Carsten Henkel: > >>>> das error.log der domain vom webserver zu dem zeitpunkt des > >>>> auftretens. > > > > Ich kann die error.log ja mal als gz-Datei schicken (38.5k) > > es würde genügen, wenn du die letzten ezeilen postet. die schreiben > ja ne uhrzeit davor. Habe XAMPP mal neu gestartet. Hier der Log-Auszug ab Neustart: [Fri Feb 24 23:26:47 2006] [notice] caught SIGTERM, shutting down [Fri Feb 24 23:26:55 2006] [info] Init: Seeding PRNG with 136 bytes of entropy [Fri Feb 24 23:26:55 2006] [info] Loading certificate & private key of SSL-aware server [Fri Feb 24 23:26:55 2006] [debug] ssl_engine_pphrase.c(469): unencrypted RSA private key - pass phrase not required [Fri Feb 24 23:26:55 2006] [info] Init: Generating temporary RSA private keys (512/1024 bits) [Fri Feb 24 23:26:55 2006] [info] Init: Generating temporary DH parameters (512/1024 bits) [Fri Feb 24 23:26:55 2006] [info] Init: Initializing (virtual) servers for SSL [Fri Feb 24 23:26:55 2006] [info] Configuring server for SSL protocol [Fri Feb 24 23:26:55 2006] [debug] ssl_engine_init.c(405): Creating new SSL context (protocols: SSLv2, SSLv3, TLSv1) [Fri Feb 24 23:26:55 2006] [debug] ssl_engine_init.c(601): Configuring permitted SSL ciphers [ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW: +SSLv2:+EXP:+eNULL] [Fri Feb 24 23:26:55 2006] [debug] ssl_engine_init.c(729): Configuring RSA server certificate [Fri Feb 24 23:26:55 2006] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?) [Fri Feb 24 23:26:55 2006] [warn] RSA server certificate CommonName (CN) `localhost' does NOT match server name!? [Fri Feb 24 23:26:55 2006] [debug] ssl_engine_init.c(768): Configuring RSA server private key [Fri Feb 24 23:26:55 2006] [info] Server: Apache/2.2.0, Interface: mod_ssl/2.2.0, Library: OpenSSL/0.9.8a [Fri Feb 24 23:26:55 2006] [info] mod_unique_id: using ip addr 192.168.1.250 [Fri Feb 24 23:26:56 2006] [notice] suEXEC mechanism enabled (wrapper: /opt/lampp/bin/suexec) [Fri Feb 24 23:26:57 2006] [info] Init: Seeding PRNG with 136 bytes of entropy [Fri Feb 24 23:26:57 2006] [info] Loading certificate & private key of SSL-aware server [Fri Feb 24 23:26:57 2006] [debug] ssl_engine_pphrase.c(469): unencrypted RSA private key - pass phrase not required [Fri Feb 24 23:26:57 2006] [info] Init: Generating temporary RSA private keys (512/1024 bits) [Fri Feb 24 23:26:57 2006] [info] Init: Generating temporary DH parameters (512/1024 bits) [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(369): shmcb_init allocated 512000 bytes of shared memory [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(549): entered shmcb_init_memory() [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(571): for 512000 bytes, recommending 4266 indexes [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(614): shmcb_init_memory choices follow [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(616): division_mask = 0x1F [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(618): division_offset = 64 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(620): division_size = 15998 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(622): queue_size = 1604 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(624): index_num = 133 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(626): index_offset = 8 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(628): index_size = 12 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(630): cache_data_offset = 8 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(632): cache_data_size = 14386 [Fri Feb 24 23:26:57 2006] [debug] ssl_scache_shmcb.c(645): leaving shmcb_init_memory() [Fri Feb 24 23:26:57 2006] [info] Shared memory session cache initialised [Fri Feb 24 23:26:57 2006] [info] Init: Initializing (virtual) servers for SSL [Fri Feb 24 23:26:57 2006] [info] Configuring server for SSL protocol [Fri Feb 24 23:26:57 2006] [debug] ssl_engine_init.c(405): Creating new SSL context (protocols: SSLv2, SSLv3, TLSv1) [Fri Feb 24 23:26:57 2006] [debug] ssl_engine_init.c(601): Configuring permitted SSL ciphers [ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW: +SSLv2:+EXP:+eNULL] [Fri Feb 24 23:26:57 2006] [debug] ssl_engine_init.c(729): Configuring RSA server certificate [Fri Feb 24 23:26:57 2006] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?) [Fri Feb 24 23:26:57 2006] [warn] RSA server certificate CommonName (CN) `localhost' does NOT match server name!? [Fri Feb 24 23:26:57 2006] [debug] ssl_engine_init.c(768): Configuring RSA server private key [Fri Feb 24 23:26:57 2006] [info] Server: Apache/2.2.0, Interface: mod_ssl/2.2.0, Library: OpenSSL/0.9.8a [Fri Feb 24 23:26:57 2006] [notice] Digest: generating secret for digest authentication ... [Fri Feb 24 23:26:57 2006] [notice] Digest: done [Fri Feb 24 23:26:57 2006] [debug] util_ldap.c(1873): LDAP merging Shared Cache conf: shm=0x81a5e98 rmm=0x81a5ec8 for VHOST: www.example.com [Fri Feb 24 23:26:57 2006] [info] APR LDAP: Built with OpenLDAP LDAP SDK [Fri Feb 24 23:26:57 2006] [info] LDAP: SSL support available [Fri Feb 24 23:26:57 2006] [info] mod_unique_id: using ip addr 192.168.1.250 [Fri Feb 24 23:26:58 2006] [debug] proxy_util.c(1681): proxy: initialized single connection worker 0 in child 31068 for (*) [Fri Feb 24 23:26:58 2006] [notice] Apache/2.2.0 (Unix) mod_ssl/2.2.0 OpenSSL/0.9.8a DAV/2 PHP/5.1.1 mod_apreq2-20050712/2.1.3-dev mod_perl/2.0.2 Perl/v5.8.7 configured -- resuming normal operations [Fri Feb 24 23:26:58 2006] [info] Server built: Dec 1 2005 12:30:05 [Fri Feb 24 23:26:58 2006] [debug] prefork.c(991): AcceptMutex: sysvsem (default: sysvsem) [Fri Feb 24 23:27:55 2006] [error] [client 127.0.0.1] (13)Permission denied: access to / denied > mit tail -f /pfad/zum/error.log kannst du es dir auch realtime > anschaun. dann siehst du wann der fehler kommt, während du auf die > page zugreifst. Da kommt dann u.a. eine Zeile wie: 0050712/2.1.3-dev mod_perl/2.0.2 Perl/v5.8.7 configured -- resuming normal operations Das heißt doch, daß der Apache normal läuft. Nur, warum bekommt dann jeder eine 403-Fehlerseite angezeigt? [...] ls -lisa /opt/lampp/htdocs ergibt jetzt übrigens: total 6 2090789 0 drwxr-xr-x 4 nobody nogroup 136 Dec 1 14:08 . 1120500 1 drwxr-xr-x 19 nobody nogroup 528 Jan 8 12:07 .. 2090899 4 -rwxr-xr-x 1 nobody nogroup 163 Oct 31 2003 index.html 2090900 0 drwxr-xr-x 2 nobody nogroup 80 Feb 24 13:14 webalizer 2090790 2 drwxr-xr-x 6 nobody nogroup 1632 Feb 24 13:14 xampp Gruß Martin

3 3

Menüs von gtk-Anwendungen: schwarzer Hintergrund
by Andreas Mantke 27 Feb '06

27 Feb '06

Hallo, seit einem Update auf eine neuere gtk2-Version (2.8) wegen des aktuellen gimp2 (unstable) sind auf meiner SuSE 9.3 unter KDE 3.5 die Hintergründe der Menüs schwarz. Dies führt dazu, daß die Einträge mit schwarzer Menüschrift nur beim Überfahren (dann wird der Hintergrund verändert) sichtbar sind. Dies ist ziemlich lästig ;-) Ich habe nun schon die Konfigurationsdateien von gtk und gnome in meinem Home gelöscht und anschließend von gnome wieder neu schreiben lassen. Leider hat das beim Aufruf unter KDE für diese Programme nichts gebracht. Unter gnome sehen sie alle sehr gut aus. Betroffen davon sind beispielsweise xchat und inkscape (dort gibt es auch keinen Schalter, um bei den Menüs etwas einzustellen; oder ich habe ihn nicht gefunden). Wenn ich xchat aus der Konsole starte, erhalte ich auch keinen Fehler. Der Firefox ist da schon etwas gesprächiger (hat aber keine Probleme mit der Darstellung der Menüs): firefox-bin:23288): Gdk-WARNING **: gdk_window_set_back_pixmap(): pixmap must have a colormap (firefox-bin:23288): Gdk-WARNING **: gdk_window_set_back_pixmap(): pixmap must have a colormap (firefox-bin:23288): Gdk-WARNING **: gdk_window_set_back_pixmap(): pixmap must have a colormap which: no gwget in (/usr/local/bin:/usr/bin:/usr/X11R6/bin:/bin:/usr/games:/opt/gnome/bin:/opt/kde3/bin:/usr/lib/jvm/jre/bin:/usr/lib/qt3/bin) which: no d4x in (/usr/local/bin:/usr/bin:/usr/X11R6/bin:/bin:/usr/games:/opt/gnome/bin:/opt/kde3/bin:/usr/lib/jvm/jre/bin:/usr/lib/qt3/bin) which: no nt in (/usr/local/bin:/usr/bin:/usr/X11R6/bin:/bin:/usr/games:/opt/gnome/bin:/opt/kde3/bin:/usr/lib/jvm/jre/bin:/usr/lib/qt3/bin) which: no aria in (/usr/local/bin:/usr/bin:/usr/X11R6/bin:/bin:/usr/games:/opt/gnome/bin:/opt/kde3/bin:/usr/lib/jvm/jre/bin:/usr/lib/qt3/bin) Bei Inkscape erhalte ich nach einem Klick auf die Menüleiste folgende Fehlermeldung(en): inkscape:23651): Gdk-WARNING **: gdk_window_set_back_pixmap(): pixmap must have a colormap Ich hoffe, das sind genügend Informationen. Ansonsten bitte einfach weitere nachfordern (gtk2-Version ist z.Zt. 2.8-10). Vielen Dank für jeden Tip Andreas -- ## Content Developer OpenOffice.org: lang/DE ## Freie Office-Suite für Linux, Mac, Windows, Solaris ## http://de.openoffice.org ## Meine Seite http://www.amantke.de

2 2

Re: Update oder Neuinstallation (9.2 => 10.0 )
by Kyek, Andreas, VF-DE 27 Feb '06

27 Feb '06

Bernhard Junk wrote: > Hallo Andreas, > > Kyek, Andreas, VF-DE schrieb: > [...] > > > >Wenn die 9.2er Installation sehr "SUSE nah" ist (wenig/keine > >Fremdpakete; nicht eigenkompiliertes) geht der Update ziemlich > >schmerzfrei. > > > > > > > Ein reines nicht selbstkompilertes Suse-System. > Nur verschiedene Pakete mit apt-get aktualisiert. > > >Ich habe meine 9.2er ohne Probleme in den Grundfunktionen auf > >10.0 hochgerüstet; allerdings habe ich dem Upgrade konsequent > >das Löschen aller Pakete erlaubt, die nicht in aktueller 10er > >Version auf der DVD lagen. [...] > Ich habe mit einem Update von 9.0 auf 9.2 ganz schöne > Probleme gehabt, > bis das System wieder lief. Verschiedene Links von Libraries > falsch, so > dass die alten Libraries benutzt wurden, etc. Tja, das kann dir IMO aber nur passieren, wenn Du NICHT manuell in die Installation eingreifst. Bei mir wollte das System zuerst alle nicht aktualisierbaren (weil nicht auf der DVD vorhandenen) Pakete behalten und genau das kann eben zu Problemen führen. Daher hatte ich mir vorher eine Paketliste erstellt und bin nach der Installation der 10.0 anhand der Liste bei z.B. packman vorstellig geworden. Denn (s.o.) alle nicht aktualisierten Pakete wurden gnadenlos gelöscht! Dann sind direkt nach der Installation auch keine alten libs mehr da (OK, einige Pakete hast Du dann auch weniger / in kastrierter Form). [...] > > > Gruss und Kölle Alaaf > Bernd Nee danke; ich arbeite lieber (und das in einer der Karnevalshochburgen! Aber es gibt kaum einen Tag im Jahr, wo Du hier so entspannt und ungestört arbeiten kannst!!) Andreas

1 0

SATA Promise TX 4300 SuSe 9.3
by daniel.eberhardt＠de.atlascopco.com 27 Feb '06

27 Feb '06

Hallo zusammen, ich brauche Hilfe bei meinen Promise TX 4300. Mein System (Suse 9.3) läuft aktuell auf IDE Platten, ich benötige nur mehr Speicherplatz und habe den Promise TX 4300 gekauft. Das Problem ist, dass der Treiber nur unter SUSE 9.0 läuft. Ich habe leider erfolglos versucht den opensource Treiber zu komplieren. Hat jemand noch eine Idee, wie ich die Hardware ans laufen bekomme. Der Support von Promise ist übringens sehr Linux unfreundlich, man hat meine Anfrage einfach geschlossen. Die Begründung war, dass Sie SuSe 9.3 weder heute noch in Zukunft unterstützen. Ich hoffe, ihr könnt mir helfen. Gruß, Daniel

2 1

RE: ssh ohne Passwort will nicht !!
by Gunreben, Peter (Peter) 27 Feb '06

27 Feb '06

Michael, Steffen Dettmer schrieb: > * "Michael Höller" wrote on Fri, Feb 24, 2006 at 11:04 +0100: > [aus drei Mails kombiniert] > > ich möchte gerne rsync im script ausführen und nicht ständig die > > Passphrase eingeben müssen. > > Soll das rsync automatisch gestartet werden, oder wird es interaktiv > gestartet? > > > Folgendes habe ich probiert: > [...] > > => loggin auf remote ohne passphrase möglich !!! > [...] > > Enter passphrase for key '/root/.ssh/id_dsa': > > > > Wie kann ich das umgehen? Ich würde gerne ssh MIT Passphrase nutzen. > [...] > > ich habe keine gefunden wo ein login mit ssh in einem Script möglich > > ist ohne das überhaupt eine Passpharse eingegeben werden muss. > > Doch, Dein eigenes erstes Beispiel macht ein Login via Key ohne > Passphrase-Abfrage. Ich kann Steffen nur zustimmen. Du musst lediglich den SSH-Zugang zwischen den betreffenden Rechnern und für den betreffenden User so einrichten, dass du kein Passwort mehr brauchst. Dann geht der rsync über ssh auch ohne Passwort. Ich benutze exakt diesen Mechanismus schon seit längerem und er funzt einwandfrei. Gruss, Peter.

1 0

Re: Update oder Neuinstallation (9.2 => 10.0 )
by Kyek, Andreas, VF-DE 27 Feb '06

27 Feb '06

Wolfgang Gruhn wrote: > > Bernhard Junk schrieb: > > > Hallo, > > habe von jemand das 10.0 bekommen. Jetziges System ist 9.2 > > mit Kernel 2.6.8-24.17. > > Was währe besser: Update oder Neuinstallation? > > [...] > > Hallo Bernhard, > > da zwischen 9.2 und 10.0 noch 9.3 erschienen war, rate ich von einem > Update dringend ab, sofern das Update nicht ausdrücklich > zusichert, dass es nicht auf 9.3, sondern direkt auf 9.2 aufsetzt. Also so pauschal kann man das jetzt nicht sagen (IMO): Wenn die 9.2er Installation sehr "SUSE nah" ist (wenig/keine Fremdpakete; nicht eigenkompiliertes) geht der Update ziemlich schmerzfrei. Ich habe meine 9.2er ohne Probleme in den Grundfunktionen auf 10.0 hochgerüstet; allerdings habe ich dem Upgrade konsequent das Löschen aller Pakete erlaubt, die nicht in aktueller 10er Version auf der DVD lagen. Danach waren also z.B. alle meine packman Pakete weg; diese musste ich wieder installieren. Ebenso hylafax, das auf der download DVD nicht enthalten ist ... Dagegen lief das Basissystem (Kernel, KDE, Netzwerk) inkl. der installierten Server (named, samba, postfix) ohne weitere Nacharbeiten sofort wieder. > > Nebenbei: Nach langjähriger Beobachtung verschiedener Usergroups meide > ich Updates aller Art, wo es nur geht. Ein großer Teil der > User-Anfragen > hat seine Ursache darin, dass ein Update vorangegangen war und eine > Fehlersituation erzeugt hat. > Tja, das ist wohl 'ne Frage der Strategie: Nach einen Upgrade gehe ich durch das gesamte System und suche alle Dateien *rpmnew, *rpmold etc. und passe ggf. die Konfigurationen an. (Allerdings erst _nach_ einem weiteren Update der neu installierten Version auf die aktuellen Patchlevel. Auf diesem Wege ist bei mir der Update in 2-3 Stunden durch gewesen. (Gut, ein paar Kleinigkeiten fallen irgendwann auf; aber das ist dann nichts schlimmes). Andernfalls muss man sich ja selber um die Wiederherstellung der gesammelten Konfigurationen kümmern. Das kann ggf. schon noch länger dauern. Aber jeder so wie er mag Andreas

2 1

RE: Speicherzugriffsfehler
by Gunreben, Peter (Peter) 27 Feb '06

27 Feb '06

Boris, Boris Se schrieb: > wie bekomme ich raus (welches Programm), wann ein Programm ein > Spreichzugrifffehler bekommt? (als root) grep segfault /var/log/messages Gruss, Peter.

1 0