December 2007 - openSUSE Users (Deutsch)

RE: Linux Sicherheit
by Juergen Lamm 25 Dec '07

25 Dec '07

Hallo Erst mal entschuldugung fuer eventuelle falsche formatierung. Sitzt her im airport istanbul mit meinem handy. Also da sieht die sache ja komplet anderst aus. Ich habe einmal eine schule betreut und weis was das fuer ein project sein kann ein 50 euro router durch zu bekommen. In dem fall - stelle einen alten PC mit 3 netzwerkarten auf. Eine DMZ, ein LAN, ein WAN und evtl. ein Netz fuer NOtebooks oder was immer du willst. Als software wuerde ich hier IPCorp's empfehlen. Alternative kannst du auch - um die groesst moegliche Redudanz hin zu bekommen - ein Software Raid 1 mit Linux machen. Mehr ist hier nicht mehr zu machen - denke ich. Viel erfolg bei deinem Project ;-) Greetings Juergen -----Original Message----- From: R. C. Graulich <rcgraulich(a)gmx.de> Sent: 24 December 2007 11:47 To: opensuse-de(a)opensuse.org Subject: Re: Linux Sicherheit Hallo ML, Am Montag, 24. Dezember 2007 schrieb Juergen L: > [...] Bevor hier alle vergessen, dass gerade Weihnachten angefangen hat: Es handelt sich um ein gewachsenes Schulnetz. Schulen können nichts dergleichen abschreiben und unterliegen Haushaltszwängen. Dennoch versuche ich, mit den mir zu Verfügung stehenden Mitteln ein gewisses Maß an Sicherheit bei einer befriedigenden Performance zur Verfügung zu stellen. So kann bspw. schon eine leere Tintenpatrone dafür reichen, dass das Drucken im Netz für ein paar Wochen brach liegt... Das aDSL (derzeit DSL 6000) wird kostenlos von "Schulen ans Netz" gestellt. Die Hardware muss so reichen wie sie ist. Die ausgemusterten älteren PCs entstammen irgendeiner Pentiumklasse mit 128MB Ram und 40 GB HDDs. Eine Routerbox oder einen PC dort hinzustellen hat Auswirkungen auf die Energiekosten, die wir auf jeden Fall senken müssen ... so könnte jede Entscheidung näher erläutert werden. Es sind eben keine Randbedingungen eines kommerziellen oder eines privaten Netzes mit ihren unermesslichen Haushalten:-( ... und Jürgen L, nein ich nehme das nicht persönlich ;-) und bin dankbar für jedes Argument aus euren professionellen Kreisen! Dennoch möchte ich den Spagat versuchen, den Schülern moderne, neben den MS Angeboten auch auf openSource basierende Lösungen und Dienste im Netz anzubieten. Unterstützung dafür bekomme ich kaum. (Spenden werden gerne angenommen, z.B: den > DLINK DFL-1600 kostet auf www.dlinkshop.com 7.000 Dollar ;-) Also in diesem Sinne: Fröhliche Weihnachten! -- Mit freundlichen Grüßen R. C. Graulich -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 1

PPTPd und DHCP-Zufall
by Günther Zisham 25 Dec '07

25 Dec '07

Hallo, ich betreibe einen PPTP-Server (OpenSuse 10.2) und der hat einen gewissen Pool an IP-Adressen zur Verfügung. Nur, was meistens von Vorteil ist, ist bei mir von Nachteil: die IP-Adressen werden der Reihe nach vergeben: Pool: x.y.z.35 - x.y.z.60 Vergeben: x.y.z.35,36,37,38,39,... Was ich in diesem Fall gerne hätte: Vergeben: x.y.z.40,35,57,34,43,... (zufällig statt linear aufbauend) Also: wenn sich ein Client vom PPTP-Server trennt und gleich wieder eine Verbindung aufbaut, dann soll er eine andere IP-Adresse zugewiesen bekommen, möglichst nicht die zuletzt für ihn verwendete. Lässt sich das durch Konfiguration einstellen, oder ist da mehr notwendig? LG Günther -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

None
by Andreas 25 Dec '07

25 Dec '07

Hallo, zunaechst wuensche ich auch allen Lesern frohe Weihachten und besinnliche Feiertage! Nun zu meinem Netzwerkproblem: Ich habe folgendes kleines Netzwerk: (1) Windows Rechner mit einer Ethernet-Karte: 192.168.1.2 (verbunden mit 192.168.1.1) (2) Linux-Box mit zwei Ethernet-Karten 192.168.1.1 (verbunden mit 192.168.1.2) 192.168.2.1 (verbunden mit einem DSL-Modem) (3) DSL-Modem Hat vermutlich 169.254.1.8 (???), (jedenfalls verbunden mit 192.168.2.1) ifconfig liefert mir auf der Linux-Box: dsl0 mit extern vergebener IP Adresse <ext.verg.IP> eth0 mit 192.168.1.1 eth1 mit 192.168.2.1 lo mit 127.0.0.1 netstat -rn liefert mir Destination Gateway Genmask Flags MSS Window irtt Iface <ext.verg.IP> 0.0.0.0 255.255.255.255 UH 0 0 0 dsl0 192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 dsl0 Die Verbindung zum Internet funktioniert vom Windows Rechner und von der Linux Box. Doch nun kommen die Fragen: (a) In der Firewall Konfiguration habe ich eth0 und eth1 als intern definiert und (nur) dsl0 als extern. Ist das wirklich korrekt? Wenn ja, warum? (b) Wenn ich mit YaST DSL einrichte, werden immer zwei Geraete angelegt. Das erste (dsl0) lege ich direkt an. Es ordnet dsl0 der Karte mit 192.168.2.1 zu. Der Modus ist PPPoE. Wird beim booten automatisch gestartet. Sodann legt YaST immer ein zweites Geraet automatisch an, dass ich auch nicht loeschen kann: dsl-0:0. Hier ist der Modus unbekannt und es wird manuell gestartet. Was ist das, und warum kann ich es nicht loeschen? D.h. warum wird es nach dem Loeschen immer wieder automatisch angelegt? (c) Warum geht die Route zu 169.254.0.0 ueber eth0 und nicht ueber eth1, obwohl das Modem doch mit eth1 direkt verbunden ist? (d) Warum ist die Reihenfolge von eth0 und eth1 nicht vertauscht? (e) traceroute liefert auf der Linux-Box einen Output, den ich nicht ganz verstehe: :~ # traceroute 169.254.1.8 -n traceroute to 169.254.1.8 (169.254.1.8), 30 hops max, 40 byte packets 1 * * * 2 * * * 3 * * * 4 * * * 5 * * * 6 192.168.1.1 (192.168.1.1)(H!) 2939.539 ms (H!) 2936.040 ms (H!) 2932.042 ms Was bedeutet insbesondere das (H!)? Ich habe es bisher in keiner Dokumentation gefunden. (f) Von Windows kann ich 169.254.1.8 nicht erreichen Mit tracert 169.254.1.8 -d bekomme ich die Antwort: 1 <10ms 10ms <10ms 192.168.1.1 2 192.168.1.1 meldet: Zielprotokoll nicht erreichbar. Warum? Gemaess Firewall-Konfiguration ist doch bis auf dsl0 alles intern, und nur i.B.a. dsl0 wird abgeschirmt. (Sofern das ueberhaupt korrekt ist.) Das Ziel ist jedenfalls, neben einem Verstaendniss der angesprochenen Punkte, das DSL-Modem direkt von Windows aus ueber 169.254.1.8 anzusprechen. (g) Woher weiss YaST eigentlich, dass ein Modem im Netz 169.254.0.0 erreichbar ist? Falls jemand wissen will, warum ich das Modem direkt ansprechen moechte: Das Modem ist ein Speed Modem 200 und ich moechte es mit dem (Windows) Tool sm50b.exe auslesen. Leider ist mir kein entsprechendes Tool fuer Linux bekannt. Gibt es vielleicht doch eines? -Andreas. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0

amavisd-new meckert fehlendes Compress::Zlib an
by Udo Neist 24 Dec '07

24 Dec '07

Hi :) Ich habe seit heute ein Problem auf meinem Server (SUSE 10.0) mit amavisd-new. Beim Starten des Dienstes wird folgendes angezeigt: Starting virus-scanner (amavisd-new): ERROR: MISSING REQUIRED BASIC MODULES: Compress::Zlib BEGIN failed--compilation aborted at /usr/sbin/amavisd line 148. Allerdings ist dieses Modul installiert: server:~ # rpm -q "perl-Compress-Zlib" perl-Compress-Zlib-1.35-2 Versuche ich es mittels der CPAN-Shell neu zu installieren, werden mir diverse Fehler gemeldet, u.a. das einige Pakete nicht mehr aktuell wären. Daraufhin habe ich die Perl-Module reinstalliert, aber der Effekt ist gleich null. Gruß Udo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 4

Fröhliche Weihnachten an alle Mitmacher und -leser!
by Carl Moll 24 Dec '07

24 Dec '07

und alles Gute! Carl -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

5 4

Re: iso-Datei aus CD
by Lutz Weber 24 Dec '07

24 Dec '07

Johannes Reese´s Tastaturgeklapper am Montag, 24. Dezember 2007 : > Am Sonntag, 23. Dezember 2007 13:13 schrieb Lutz Weber: > > K3b starten -- CD kopieren -- bei Einstellungen -- Nur Abbild-Datei > > erzeugen > > Das dachte ich auch. Aber k3b hat nur ein Verzeichnis mit allen Tracks > erstellt. > > dd if=/dev/hdb of=meincd.iso gibt übrigens: > > dd: Lesen von „/dev/hdb“: Eingabe-/Ausgabefehler > 0+0 Datensätze ein > 0+0 Datensätze aus > 0 bytes (0 B) copied, 0,174346 seconds, 0,0 kB/s > > > Gruß > > Johannes Ich habs gerade nochmal getestet. Es wurde eine iso-Datei geschrieben. Schau mal beim Reiter "Abbild" , da muss dann etwas in der Art /media/disk-1/name_der_datei.iso stehen. Bei mir wirds auf eine extra Platte geschrieben Gruß Lutz PS Antworten bitte an die Liste -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

6 5

keinen Ton bei flash Videos
by Gerd Limbeck 24 Dec '07

24 Dec '07

Hallo Zusammen, ich habe keinen Ton bei Videos (Beispiel: YouTube). System ist opensuse 10.2. Version: flash-player - Macromedia Flash Plug-In 9.0.48.0-1.1 Und ja: ich habe Ton, z.B. vom amarok oder auch Kaffeine. Und ja: ich habe über Einstellungen -> Erweitert -> Global Storage Settings Panel "Zulassen, dass Flash-Inhalte von Drittanbietern Daten auf den Computer speichern" aktiviert. Und ja: ich habe unter ~/.macromedia keine dateien mit root rechten. Ich weiß nicht mehr weiter. Für Hinweise bedanke ich mich in Voraus. Gruß Gerd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

2 5

Sound-Probleme mit Alsa: ATI IXP
by Kevin Bader 23 Dec '07

23 Dec '07

Hallo Liste, Vorweg: Ich verwende SuSE 10.3, KDE als WM, Kernel 2.6.22.13-0.3-default x86, Alsa 1.0.14-31.2. Soundkarte: 00:14.5 Multimedia audio controller: ATI Technologies Inc IXP SB400 AC'97 Audio Controller (rev 02) Seit zwei Tagen funktioniert zeitweise meine Soundkarte nicht. Zeitweise bedeutet: Nach dem Starten funktioniert alles, irgendwann dann plötzlich nicht mehr. Obwohl der Fehler auch "von alleine" auftritt, kann man ihn durch starten von Audacity oder Traverso herbeiführen. Das Interessante ist auch, dass, wenn nicht mehr geht, und ich den Computer beende, der Abmeldeklang ertönt... In /var/log/messages hab ich was Interessantes gefunden, bin aber leider kein Programmierer, kann deswegen nicht überprüfen, ob es sich hierbei wirklich um einen Bug handelt: Dec 23 14:57:33 serenity kernel: ALSA sound/core/oss/pcm_oss.c:752: BUG? (oss_period_size >= 16) Dec 23 14:57:33 serenity kernel: [<dcf05bf1>] snd_pcm_oss_change_params+0xc71/0xe12 [snd_pcm_oss] Dec 23 14:57:33 serenity kernel: [<dcf060cb>] snd_pcm_oss_get_active_substream+0x30/0x7e [snd_pcm_oss] Dec 23 14:57:33 serenity kernel: [<c0172331>] chrdev_open+0x0/0x133 Dec 23 14:57:33 serenity kernel: [<dcf0626e>] snd_pcm_oss_get_channels+0xa/0x1c [snd_pcm_oss] Dec 23 14:57:33 serenity kernel: [<dcf07395>] snd_pcm_oss_ioctl+0x45a/0xa68 [snd_pcm_oss] Dec 23 14:57:33 serenity kernel: [<c016e988>] nameidata_to_filp+0x24/0x33 Dec 23 14:57:33 serenity kernel: [<c016e9ce>] do_filp_open+0x37/0x3e Dec 23 14:57:33 serenity kernel: [<dcf06f3b>] snd_pcm_oss_ioctl+0x0/0xa68 [snd_pcm_oss] Dec 23 14:57:33 serenity kernel: [<c017a13d>] do_ioctl+0x21/0xa0 Dec 23 14:57:33 serenity kernel: [<c017a3f3>] vfs_ioctl+0x237/0x249 Dec 23 14:57:33 serenity kernel: [<c017a451>] sys_ioctl+0x4c/0x67 Dec 23 14:57:33 serenity kernel: [<c0104e22>] sysenter_past_esp+0x6b/0xa9 Dec 23 14:57:33 serenity kernel: ======================= Das System ist auf dem aktuellen Stand (alle Patches, alle Updates). Hab eine Neuerkennung der Hardware durch alsaconf probiert. Mein Benutzer ist in der Audio Gruppe; auch root kann nach Auftreten des Fehlers nichts mehr abspielen. Freue mich auf eure Vorschläge, kevin

2 1

BIOS auf fergesteuertem Rechner ändern
by Kai Krämer 23 Dec '07

23 Dec '07

Hallo Liste. Habe da mal eine einfache Frage. Ich habe auf meinem Server (SME) im BIOS ein wake-up um 6 Uhr Morgens eingestellt. Danach alle Hardware drum herum abgebaut und steuere diesen nur noch über ein Webinterface und ssh. Jetzt will ich aber die Weckzeit im BIOS um zwei Stunden, auf 8 Uhr verkürzen. Geht das? IMHO ist beim Hochfahren noch kein Netzwerk da. Schon gar nicht ssh. Kann man aus einem OS (Linux) auf das BIOS zugreifen? Gruß, Kai. -- Kai Krämer <kt.kraemer(a)web.de>

3 4

Kobil Advaced läuft, aber kein Kontakt zur Bank
by Kai Krämer 23 Dec '07

23 Dec '07

Hallo Liste. Ich war ja so glücklich: Habe nach längerem wieder versucht meinen neuen Kobil Advanced USB mit Moneyplex (unter Suse 10.3) zum laufen zu bringen. Habe mir vorsorglich auf der Seite von Kobil das neueste Installationsscript gesaugt und danach installiert. Den vermeintlichen bug bzgl. hotplug habe ich nach der Anleitung von Frank Seidel bereits behoben. Die Installation für das 64er System liefen unter root und meinem user "bigboss" sauber durch. Danach leuchteten die grüne und gelbe Lampe am Gerät. ---SCHNIPP--- bigboss@tower2:~/moneyplex/ctapi/installation/install> ./cardping64 -b1 20100101 Going to call CT_init CT_init (Port 1): 0 CT_Reset: 0 CT_data Aufruf mit: 20 10 01 01 CT_data: 0 Antwort: 3B [...] 10 15 10 05 06 05 00 03 90 01 ---SCHNAPP--- 90 01 = OK. Prima! Kartenleser und Karte erkannt. Nun noch unter moneyplex den Treiber (libproxy-kobil.so) von Ehlert Ruprecht ausgewählt und ich konnte in meine Konten durchstarten. Welch glücklicher Moment. Erst das Abrufen der Kontodaten bei der Bank führte zum totalen, emotionalen Tief: ----- Bitte legen Sie die Chipkarte für den Zugang durch den folgenden Benutzer ein: Spaka FR, Spk Freiburg-Nördlic ----- Der Zugriff auf die Chipkarte war nicht erfolgreich. Perform Verification: ----- Er will die Karte nicht. Aber er hat doch an Hand der Karte mich in meine Bankdaten gelassen ?!?!?!?! Ich hatte auch gar nicht die Zeit mein PIN in die Tastatur einzugeben. Kennt das jemand? Gruß, Kai -- Kai Krämer <kt.kraemer(a)web.de> -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help(a)opensuse.org

1 0