LINUX.ORG.RU

FreeBSD 4.6 RC3 is out


0

0

Третий кандидат на релиз доступен на ftp. Найдены и устранены несколько проблем с безопасностью. Запомнилось описание одной из них:

When removing X Windows lock files, rc uses the rm(1) command and shell globbing:

rm -f /tmp/.X*-lock /tmp/.X11-unix/*

Since /tmp is a world-writable directory, a user may create /tmp/.X11-unix as a symbolic link to an arbitrary directory. The next time that rc is run (i.e. the next time the system is booted), rc will then remove all of the files in that directory.

Интересно, так ли это и для Linux? В общем, всех желающих прошу приступить к тестированию.

>>> Release Notes

anonymous

Проверено:

гы-гы, вот BSDшников опять по носу щелкнули. Разумеется, такой косяк есть у всех, ибо он не платформозависимый. Но нехер фанатично орать, что мы rock stable тока потому что на флаге три буквы (BSoD :)

anonymous
()
Ответ на: комментарий от Alximik

> Действительно в Mdk 8.1 присутствует описаный глюк.

Oops, извините это я глючу а не мандрейк. Такого глюка в mdk нет.

Alximik
()

Что тут комментировать 8) Сегодня соберем и...

Zulu ★★☆☆
()

Да! - Глюк такой бывает и довольно часто.

Я все больше склоняюсь к мнению, что /tmp надо монтировать как отдельную файловую систему и при запуске системы делать: mkfs /dev/where_is_tmp (ну или newfs - для *BSD) перед монтированием. Хотя tmpfs(Linux), mfs(FreeBSD) ещё даже лучше наверное...

scout_sv
()

2 anonymous (*) (2002-05-31 12:55:00.324 их гораздо круче на www.netstat.ru щелкнули ;-) я непонимаю почему про ЭТО все молчят ведь они постоянно свистели что фрюха самая распространенная ос в рунете ... ну и х....

anonymous
()

2anonymous (*) (2002-05-31 12:55:00.324):

> гы-гы, вот BSDшников опять по носу щелкнули. Разумеется, такой косяк > есть у всех, ибо он не платформозависимый.

Разумеется, и этот косяк встречается довольно часто. Так что,
про щелчок по носу -- это глупо.

badger
()

Никто никогда не кричал, что FreeBSD такая супер-пупер секьюрная, это
вы с OpenBSD путаете. Вы как с ветки упали, подпишитесь на freebsd-anounce.
А что там с http://www.netstat.ru/ она же неживая совсем. Ну а флейм
зря тут развели и без вас хватает, вот например из freebsd-security:

> Must we really nit-pick about this? Be thankful that the advisory reached
> you in a timely manor and move on.
Yes, of course, bug thanks to all FreeBSD community, but if we won't
note small things, they will accumulate.

> > > Windows, as their existence could prevent one from restarting the X
> > > Windows server.
> > Please, read man 7 X, and see, that X is called "X Window", not "X
> > Windows".

anonymous
()
Ответ на: комментарий от anonymous

> их гораздо круче на www.netstat.ru щелкнули ;-)
Я так понимаю, админ этого авторитетного издания пиво пошёл пить? Или модем выключил? Видали мы таких "щелкунчиков"...

anonymous
()

терминология

Кстати, а что народ думает словосочетании "X Windows" использованом в FreeBSD-SA-02:27.rc.asc? Я думаю, что так говорить, а тем более писать в Security Advisor, безграмотно.

anonymous
()

2anonymous (*) (2002-05-31 19:16:20.679):

> Кстати, а что народ думает словосочетании "X Windows"
> использованом в FreeBSD-SA-02:27.rc.asc? Я думаю,
> что так говорить, а тем более писать в Security Advisor, безграмотно.

Народ думает, что ничего безграмотного здесь нет. С чего ты это взял?

badger
()

man 7 X - вот с чего он взял.... Там отдельно, для умных, сказано - как можно называть иксы, а как нельзя.

Zulu ★★☆☆
()

Я, как бы, читать умею:

 X(1)                                                         X(1)
 
 
 NAME
        X - a portable, network-transparent window system
 
 SYNOPSIS
[skiped]
        The X Consortium requests that the following names be used
        when referring to this software:
 
                                    X
                             X Window System
                               X Version 11
                       X Window System, Version 11
                                   X11
 
        X Window System is a trademark of X Consortium, Inc.


А откуда взялось и что означает "X Windows"? Это как autoexec.sh выглядит.

anonymous
()

"Я так понимаю, админ этого авторитетного издания пиво пошёл пить? Или модем выключил? Видали мы таких "щелкунчиков"..." <- Админ этого издания умер (Duke)..

FreeBSD ★★★
()

2Zulu (*) (2002-05-31 19:42:04.253):

> man 7 X - вот с чего он взял.... Там отдельно, для умных,
> сказано - как можно называть иксы, а как нельзя.

Батенька, там не сказано, как нельзя называть иксы, не лгите.
"X Windows" и "X Window" -- достаточно распространённое использование.
Если вы считаете, что все согласно манам говорят только
"X Window System" или просто X (X11), то вы далеки от жизни!
Слишком многих придётся в безграмотные записать. ;-)

К этому придираться так же глупо, как если бы я начал придираться
к каждому упоминанию Linux как дистрибутива, а не ядра. Что теперь
вопить на каждом углу, что правильно GNU/Linux? Буквоеды, млин.

badger
()

2anonymous (*) (2002-05-31 19:54:42.041):

> А откуда взялось и что означает "X Windows"?

Из народа, надо понимать, взялось. Означает X-окошки.

> Это как autoexec.sh выглядит.

Разумеется, почему бы и нет. Название с юмором, если хотите.
Сомневаюсь, что вы говорите исключительно "X Window System"
или просто X. Вы говорите неправильно "Иксы", что тоже не следует
букве упомянутого мана, так как там это в единственном числе. ;-)

Теперь понятна вся глупость таких придирок?




badger
()

>> А откуда взялось и что означает "X Windows"? 
> Из народа, надо понимать, взялось. Означает X-окошки.

Имею крупные сомнения, думаю, что причина кроется в засили, или если
хотите, в распространённости Microsoft Windows. Интересно, встречалось
ли где-то обозначение "X Windows" до появления упомянутых окон от MS?
Кроме того, слово "Windows" является зарегестрированной торговой
маркой корпорации Microsoft.

> Вы говорите неправильно "Иксы", что тоже не следует
> букве упомянутого мана, так как там это в единственном числе. ;-)

Я говорю это на великом и могучем, в котором с терминологией вобще
хана.

Далее позволю себе прокомментировать написаное не мне:

> Слишком многих придётся в безграмотные записать

Увы, но они действительно безграмотные. В названии "X Window System"
слово "Window" - прилагательное. То есть перевести это можно так:
"Оконная Система Икс". Также часто встречается "Windows Manager"
вместо "Window Manager". О причинах незатейливого добавления буковки
's' я говорил выше.

anonymous
()

Релиз перенесли на неделю вперёд

Только что стало известно о изменении планов выхода окончательного FreeBSD 4.6 релиза. Он выйдет неделей позже, "магическая дата", как её назвал Bruce A. Mah, - теперь 8 июня сего года. Также сообщается, что будет ещё один, четвёртый, кандидат на релиз.

Присоединяйтесь к тестированию.

anonymous
()

Richard Stallman использует FreeBSD?

Злобный модератор не дал этой новости появиться сказав: "фигня какая. даже на флейм непокатит".
Однако это совсем не фигня. RMS, будучи основателем GNU, действительно держит свою страничку
под FreeBSD. Вот перепечатка моей новости:

Не хотелось бы поднимать флейм, но факт интересный. Сайт RMS-а живёт и работает в FreeBSD,
правда какой версии неизвестно. На это указывает многое, вот например: 

http://uptime.netcraft.com/up/graph?site=uptime.netcraft.com
telnet www.stallman.org

Что интересно, whois на 216.240.34.85 говорит о том, что он принадлежит компании Idiom,
которая находится в Berkeley. При этом http://www.gnu.org/ использует Debian GNU/Linux.
Странно, почему Stallman не открыл свою домашнюю страничку там?

anonymous
()

В самом низу написаны благодарности, а не причины по которым он его выбрал. В конце концов есть www.gnu.org который для RMS родной и который он основал. Так почему же он не хостит свой сайт именно там, почему пользуется услугами добрых дядь с FreeBSD? Ведь ему так не нравится BSD лицензия.

anonymous
()

2anonymous (*) (2002-05-31 22:13:05.447):

>> Вы говорите неправильно "Иксы", что тоже не следует
>> букве упомянутого мана, так как там это в единственном числе. ;-)
> Я говорю это на великом и могучем, в котором с терминологией
> вобще хана.

Если вы говорите, как хотите, то и к другим не надо придираться.
Всё просто.

> Далее позволю себе прокомментировать написаное не мне:
> "Слишком многих придётся в безграмотные записать"
> Увы, но они действительно безграмотные. В названии "X Window System"
> слово "Window" - прилагательное.
> То есть перевести это можно так: "Оконная Система Икс".

Для англоязычных это не так очевидно, как для вас. Они могут перевести
также в виде "Система X Window". И переводят, забывая ваши наказы.
В английском это называется "stone wall problem".

"Каменная проблема стены" или "Проблема каменной стены"? ;-)

В общем, не надо копать в таких мелочах. Это был всего лишь список
рассылки, а не официальный документ.

А если вас это сильно раздражает, напишите туда. Думаю, они оценят.

badger
()

2anonymous (*) (2002-06-01 01:04:43.537):

> Так почему же он не хостит свой сайт именно там, почему пользуется
> услугами добрых дядь с FreeBSD? Ведь ему так не нравится BSD
> лицензия.

Видимо, потому что он, всё-таки не фанатик, как многие здесь думают,
а нормальный человек. Такое объяснение пойдёт?


badger
()
Ответ на: комментарий от badger

> "stone wall problem".

Есть только один грамотный перевод этого выражения:
"Проблема каменной стены". Остальные варианты подойдут разве что
для экзаменационных билетов, где из трех пунктов нужно выбрать правильный ;)

anonymous
()

Кстати, вы не заметили, что бсдевые RC выходят чаще, чем линуксовые.
Кажется раньше было наоборот.

anonymous
()

Ну во первых англоязычный народ английские фразы не переводит, а понимает. Во вторых, что это за "Проблема каменной стены", можно по подробнее? Я в общем-то догадываюсь о чём речь, но хочу убедиться в этом от того кто первый сказал "мяу".

"Система X Window" - что значит "X Window"? Либо "Окно Икс", либо "Иксовое Окно". Такое, да ещё в сочитании с "Система..." вначале, - просто бред собачий.

anonymous
()

RC в FreeBSD выходят также как и раньше, есть план их выпуска. Появляются они только перед релизом, когда стабильная ветка в CVS заморожена. RC необходимы для тестирования перед релизом. В большинстве Linux дистрибутивов ситуаяция совсем иная, там просто бардак. То компилятор засунут левый, то инсталятор не доделают, то собирут какой-то пакет неправильно.

anonymous
()
Ответ на: комментарий от anonymous

> В большинстве Linux дистрибутивов ситуаяция совсем иная, там просто бардак.

Перевожу с бсдевого диалекта китайского: "В дистрибутиве редхат" и далее по тексту ;)

anonymous
()

>> Так почему же он не хостит свой сайт именно там, почему пользуется
>> услугами добрых дядь с FreeBSD? Ведь ему так не нравится BSD
>> лицензия.
>
> Видимо, потому что он, всё-таки не фанатик, как многие здесь думают,
>а нормальный человек. Такое объяснение пойдёт?

Нет не подойдёт. Человек пропагандирует идеологию GNU, постоянно
кричит, что это не свободно, то закрыто... в том числе и FreeBSD.
А вы читали с чего всё началось? Ему попалась программа без
исходников, он решил её изменить, но когда добрался до разработчиков,
те его послали. Он страшно обиделся, ведь они нарушили "кодекс
хакера", и решил больше таких таких прог не юзать, даже если их
дарят. Да вы сами почитайте:

http://www.gnu.org/gnu/thegnuproject.ru.html
http://www.gnu.org/philosophy/free-software-for-freedom.ru.html

Прочитали? Тогда скажите, как такой пророк во плоти решился на
размещение своего личного сайта на чужеродной почве? И опять же, чем
плох www.gnu.org? Вроде GNU/Linux, вроде линк хороший, вроде к RMS
там относятся доброжелательно... ну так что ещё надо то?

anonymous
()

Кто ставил 4.6 как там с иксами? Правда ли что теперь сразу ставится 4.2, а не 3.3.6?

shumer
()
Ответ на: комментарий от anonymous

Сделай еще раз whois и пойми что домен не принадлежит RMS, потому и размещает его не он, а размещяет его владелец, причем размещяет там где ему удобнее

green ★★★★★
()

Правда. Сразу ставится 4.2. Правда через sysinstall почемуто ставиться по умолчанию KDE 2.2.2 а не 3.0.

anonymous
()

вы непоняли фишку с www.netstat.ru вообщем неделю назад на нем появились данные что линукс перегнал фрюху аж на 2.5% после этого несколько дней сервер ddosился сегодня ночью поднялся .... а теперь зайдите и посматрите ...

anonymous
()
Ответ на: комментарий от anonymous

> То компилятор засунут левый [etc]

Это все ваше криворучное мнение. Если я правильно догадался, вы имеете в виду gcc 2.96? Работает он как надо, я не боюсь им не только собственно софт по работе собирать и тестировать, но и даже свежие ядра с kernel.org компилять. и все работает. нахер идите, да?

Остальные "доводы" вообще смешны

anonymous
()

> Это все ваше криворучное мнение. Если я правильно догадался, вы
> имеете в виду gcc 2.96? Работает он как надо, я не боюсь им не
> только собственно софт по работе собирать и тестировать, но и даже
> свежие ядра с kernel.org компилять. и все работает. нахер идите, да?

А вы значит весь такой пряморукий... загибсованый что ли? Вы читать умеете?
Если да, то читайте внимательно http://gcc.gnu.org/gcc-2.96.html
Откуда такая уверенность в том, что он работает как надо? Вы являетесь
одним из разработчиков gcc? Я больше доверяю им, а они у себя написали...
ну вы уже читали, что там написано. Кроме того, в нормальных системах,
таких как FreeBSD, да и некоторых дистрибах Linux, этоу версию не использовали.
Тех кто так там решил вы тоже считаете криворукими?
Так что идите нахер сами.

anonymous
()

Кроме того, а вы чего на 2.96 застряли? На дворе то уже сами знаете какой год.

anonymous
()

> Сделай еще раз whois и пойми что домен не принадлежит RMS, потому и размещает его не он,
> а размещяет его владелец, причем размещяет там где ему удобнее

Правильно, RMS получил его в подарок, а зарегестрировали домен сотрудники
Idiom.com, которые этот подарок предоставили. Столману ничего не стоит попросить
их изменить регистрацию. Но судя по последним строчкам своего сайта RMS исключительно
ленив. Во всём этом в общем-то нет ничего плохого, однако это противоречит
всему тому, что RMS пропагандирует. Если ему всё равно под чем живёт его сайт, то
почему он так печётся о использование не GPL софта другими?

anonymous
()
Ответ на: комментарий от anonymous

>на нем появились данные что линукс перегнал фрюху аж на 2.5% после
> этого несколько дней
С точностью до наоборот. Линуксоиды DDOS-или?

anonymous
()

> линукс перегнал фрюху аж на 2.5%

Я думаю, что истина где-то посередине. Сейчас мы наблюдаем эффект качелей.
Перевес периодически то на одной, то на другой стороне. Но общий крен я думаю
всем очевиден, учитывая что пару лет назад линукса было почти не видно из-за
широкой спины *bsd'ей ;)

anonymous
()

> Разумеется, такой косяк есть у всех, ибо он не платформозависимый.

Вроде так и должно быть по теории... однако ближайшая проверка показывает,
что например старенькая слэкварь-7.1 к тому багу устойчива, то есть он не проявляется.
Симлинк удаляется, а то, на что он указывал - остается. Видимо freebsd никто
реально не пользует как многопользовательскую систему ;)




anonymous
()

2anonymous (*) (2002-06-02 03:19:25.858):

> однако ближайшая проверка показывает, что например старенькая
> слэкварь-7.1 к тому багу устойчива, то есть он не проявляется.
> Симлинк удаляется, а то, на что он указывал - остается. Видимо
> freebsd никто реально не пользует как многопользовательскую
> систему ;)

Ну хватит же, сколько можно! В той твоей старенькой слаквари было
дохренище security holes не хуже этой.

Рутовые права через sudo, local /tmp баг в ppp-off, дырявый BIND, etc.

badger
()

По поводу нетстата...

Во-первых, основатель и координатор проектов void.ru и netstat.ru, Дюков Андрей ака Duke, умер 6-го марта после пребывания в коме с 26-го января... ( http://void.ru/content/911 & http://void.ru/content/927 ) После этого управление проектами взял на себя я, Крок ( krok@void.ru ).

Во-вторых, ситуация с Линуксом в статистике была связана с тем, что все больше и больше ароду переходят на те версии фрюхи, которые не были прописаны в nmap-os-fingerprint. Эта бага исправлена и, надеюсь, больше подобных неточностей не будет...

С уважением, Krok

anonymous
()
Ответ на: комментарий от badger

> В той твоей старенькой слаквари было дохренище security holes не хуже этой.

Вообще-то мы обсуждали одну конкретную дырку. Я лишь хотел сказать, что в линуксе
в-отличие от freebsd она была закрыта еще года три назад. А на твои доводы
у меня тоже есть достойный ответ.

Согласно http://online.securityfocus.com/vulns/stats.shtml
"старенькая слэкварь" могла иметь 11 + 11 = 22 дырки (1999-2000 год).
Freebsd за то же время имела 17 + 36 = 53 дырки.

А ты говоришь "хватит, сколько можно"... Ровно столько, сколько нужно, чтобы довести
до умов отдельных товарищей ;)

anonymous
()
Ответ на: комментарий от anonymous

2anonymous (*) (2002-06-04 21:45:05.139)

Это как раз тот случай, когда нужно отличать ``0'' от ``Null''.
Скорее всего нули в данном случае означают полное отсутствие данных.

anonymous
()

Скорее всего это как раз тот случай, когда перед нами неполная статистика. Если у них нет данных о Connectiva, какого чёрта они её там упоминают? Где гарантия полноты данных по другим системам? Кто сказал, что эта полнота одинакова (в прцентах)?

Так что данный источник идёт лесом, далеко далеко....

anonymous
()

А точно rm -f /tmp/.X*-lock /tmp/.X11-unix/* На сколько я знаю чтобы убить каталог, на который симлин указывает нужно указать rm -rf /tmp/.X*-lock /tmp/.X11-unix/*.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.