September 2004 - Solar-ututo-e - lists.ourproject.org

Mozilla Firefox habilita permisos de escritura
by G.A.Z. 20 Sep '04

20 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Les paso esto _por las dudas_ ya que no se si se aplica a Ututo-e Saludos, Gustavo [extraido del Boletin VSantivirus No. 1533 Año 8, vie.17/9/04] - ---------------8<------------------8<-------------------------------------- 1 - Mozilla Firefox habilita permisos de escritura ______________________________________________ http://www.vsantivirus.com/vul-firefox-160904.htm Mozilla Firefox habilita permisos de escritura Por Angela Ruiz angela(a)videosoft.net.uy Se ha reportado que Mozilla Firefox para Linux, puede ser susceptible a una vulnerabilidad por incorrecto uso de los permisos asignados a sus archivos. El problema ha sido comprobado en la versión publicada por Mozilla. Si el navegador es instalado por el software administrador de paquetes contenido en la mayoría de las distribuciones de Linux, esta vulnerabilidad no suele presentarse. El fallo permite a un atacante con acceso local interactivo a las computadoras que hayan instalado Firefox, sobrescribir archivos binarios y scripts usados por Firefox. Esto también habilita el uso de scripts y la ejecución de código en el contexto del usuario que esté ejecutando el paquete afectado. Si este método es usado por un superusuario para instalar una versión "system-wide" del navegador, entonces los archivos raíz del sistema tendrán permisos de escritura para todo el mundo, permitiendo la ejecución de código en el contexto de cualquier usuario que utilice el paquete afectado. Es vulnerable la instalación descargada de Mozilla.org para las versiones 0.9.x de Firefox para Linux. No se requiere ningún exploit para aprovecharse de este fallo. Cómo solución provisoria, se sugiere ejecutar el siguiente comando en el directorio donde Firefox ha sido instalado, sin embargo, no se ha comprobado esto en todos los escenarios: file [directorio] -print0 | xargs -0 chmod g-w,o-w Esto puede remover en forma recursiva todos los permisos de escritura para archivos y directorios. El fabricante no ha proporcionando parches para esta vulnerabilidad a la fecha de este artículo. * Productos vulnerables Mozilla Firefox 0.9 rc para Linux Mozilla Firefox 0.9 para Linux Mozilla Firefox 0.9.1 para Linux Mozilla Firefox 0.9.2 para Linux Mozilla Firefox 0.9.3 para Linux * Créditos: Max <spamhole(a)gmx.at> * Referencias: Insecure file permissions in the Firefox browser for Linux >= v0.9 http://www.securityfocus.com/archive/1/375016 Mozilla Firefox Home Page http://www.mozilla.org/products/firefox/ (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com - -----------8<--------------------8<------------ - -- - -Gustavo A. Zanetti <gustz[@]data54[PUNTO]com> JID: gustz[(a)]jabberes.org GNU/Linux User: # 280180 - http://counter.li.org/ Public Key ID = 056CEBB8 Fpr= 1393 3A6D 26DF 99EE 496F EE51 3668 C04B 056C EBB8 http://pgp.rediris.es:11371/pks/lookup?op=get&search=0x056CEBB8 ~~ Free Software, Free Society. ~~ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBSwcENmjASwVs67gRAijeAJ4ie5lhyruKi0xjDr1XhDLj9bQkygCgkQlT PVZHQe4uErDKZs9rvvLhsuA= =23eu -----END PGP SIGNATURE-----

4 8

UTUTO-e news for PDA / Noticias UTUTO-e para PDA
by Daniel Olivera -Mate.Cosido 18 Sep '04

18 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Desde hoy las novedades de UTUTO-e pueden ser vistas en dispositivos PDA - --- http://e.ututo.org.ar/pda http://e.ututo.org/pda UTUTO-e - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBTEHcmUZ7u+iPzsQRAoOlAJ4lO5Pjlbf4FIQ2SuEo7PHJAcMU3QCgg8eY 3b6qIniAaC1tw2Sld8cY+As= =FXv4 -----END PGP SIGNATURE-----

1 0

(Espanol/English) Ututo-e is now walking on Moron / Ututo-e ya camina por Morón
by Daniel Olivera -Mate.Cosido 17 Sep '04

17 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 En español / In English: https://200.32.4.39/xp/modules/news/article.php?storyid=55 UTUTO-e - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBSu9OmUZ7u+iPzsQRAvWCAJ9OsoJadXnMWDvmQ64iRZA6YM3YygCbB0n/ lpolGATtAyF04Ci5aNZt6bs= =ykpM -----END PGP SIGNATURE-----

1 0

(16-09.2004) New packages for UTUTO-e / Nuevos paquetes para UTUTO-e
by Daniel Olivera -Mate.Cosido 17 Sep '04

17 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 https://200.32.4.39/xp/modules/news/article.php?storyid=54 UTUTO-e Development Team Grupo de Desarrollo de UTUTO-e - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBSkx4mUZ7u+iPzsQRAtd5AJ9H7HaW6dmV8n7kpRH8wpkzFT2cuACggrab PJSO+dWWsbiCDVah4l/D+cA= =LzOL -----END PGP SIGNATURE-----

1 0

Nuevos paquetes para UTUTO-e / New packages for UTUTO-e
by Daniel Olivera -Mate.Cosido 16 Sep '04

16 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Complete list here: La lista completa aqui: https://200.32.4.39/xp/modules/news/article.php?storyid=53 UTUTO-e - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBSU9BmUZ7u+iPzsQRAj2qAJ9Dbi7bfotEWTWMDB5e0OCxji52RQCfQy1+ o8zqCGpbeIfcRKqbIXNHGcY= =HGON -----END PGP SIGNATURE-----

1 0

excesivas entradas en 'messages'
by G.A.Z. 15 Sep '04

15 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hola, Recién me doy cuenta hoy que desde hace 15 días aprox. hay excesivas entradas (casi todas en proporción) en '/var/log/messages' lo que ha hecho que este archivo llegue pesar 53 Mb... Son de este tipo: (quito la fecha y el nombre de la máquina) - --8<-- evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 34, Value: 1 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 22, Value: 1 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 0, Code: 0, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 34, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 0, Code: 0, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 31, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 20, Value: 1 [...] evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 103, Value: 1 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 103, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 107, Value: 1 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 0, Code: 0, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 111, Value: 1 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 0, Code: 0, Value: 0 evbug.c: Event. Dev: isa0060/serio0/input0, Type: 1, Code: 57, Value: 1 [...] - --8<-- Lamentablemaente, no puedo relacionarlo con nada que haya instalado, ya que no lo recuerdo... como referencia sólo han sido los paquetes nuevos. Les agradecería cualquier ayuda/comentario, pués no tengo la menor idea de qué pueda ser ni de cómo solucionarlo... Gracias y les dejo un saludo, Gustavo - -- - -Gustavo A. Zanetti <gustz[@]data54[PUNTO]com> JID: gustz[(a)]jabberes.org GNU/Linux User: # 280180 - http://counter.li.org/ Public Key ID = 056CEBB8 Fpr= 1393 3A6D 26DF 99EE 496F EE51 3668 C04B 056C EBB8 http://pgp.rediris.es:11371/pks/lookup?op=get&search=0x056CEBB8 ~~ Free Software, Free Society. ~~ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBRH1/NmjASwVs67gRArodAKDJzftH3ne9KTLkz7ygJ9RLWgJoOACfXaDI uR2NphPQuiaZXrhkwLvFbRE= =qj6x -----END PGP SIGNATURE-----

3 9

New packages for UTUTO-e / Nuevos paquetes para UTUTO-e
by Daniel Olivera -Mate.Cosido 15 Sep '04

15 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 https://200.32.4.39/xp/modules/news/article.php?storyid=52 Daniel Olivera -Mate.Cosido CoAutor de UTUTO-e - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBR43EmUZ7u+iPzsQRAoTKAJwOGsznqmcusdIiVlXO7V2L5XWQ6QCeIG0h 4jVMNvpnxvw/YWDErzll4mc= =aPCm -----END PGP SIGNATURE-----

1 0

News in UTUTO-e Project / Novedades en el Proyecto UTUTO-e
by Daniel Olivera -Mate.Cosido 10 Sep '04

10 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 https://200.32.4.39/xp/modules/news/article.php?storyid=49 UTUTO-e - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.7.99 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 Id gnupg: 0x889D8149 -- Servidor: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBQIAnmUZ7u+iPzsQRAnvlAJ0VZa5cV6VTNsMusCr9PvMeJJOMmwCdG9fL MRC1do2C9eSJ2iZ+wbvhPpM= =4kWd -----END PGP SIGNATURE-----

3 4

Re: [Plug-lst] Kernel y Mouse
by Martín Olivera 10 Sep '04

10 Sep '04

paso una consulta de un usuario platense, que le recomienod usar los foros? El vie, 10-09-2004 a las 14:32, Alex escribió: > Gentes, > tengo el Ututo-e (versión 1.0, creo) y decidí recompilar el kernel. Lo > tuve que bajar porque no venía con la distro, y después de mirar todos > los módulos que cargaba le saqué un montón (quería un kernel liviano). > Le di al make, y después al make install y make modules_install. El > make install tuvo la cortesía de guardarme mi kernel viejo. El > modules_install no (de más está decir que compilé la misma versión del > kernel de la que ya tenía, no? :S). > Bueno, ahora el kernel viejo no lee los módulos, y el nuevo, por alguna > extraña razón, dejó de ver mis hermosos ps/2 (teclado y mouse). Estoy > seguro que debe ser por alguna de las opciones que deshabilité, pero no > encuentro cual (tampoco me guardé la configuración original, por si > alguien se preguntaba). > Si a alguno se le ocurre que módulos tengo que recompilar para que ande > el teclado y mouse, se lo voy a agradecer. > Ah! El kernel nuevo llega a las X y no levanta nada, después. Sólo un > fondo azul y un mouse inmóvil. > > Me vuelvo a tocar el config, saludos > Alex > > > > _______________________________________________ > Plug-lst mailing list > Plug-lst(a)plug.org.ar > http://chamorro.homelinux.com/cgi-bin/mailman/listinfo/plug-lst -- Martín Olivera SOLAR Software Libre Argentina Asociación civil www.solar.org.ar

1 0

error en los scripts de la última actualización
by G.A.Z. 09 Sep '04

09 Sep '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Daniel, equipo de Ututo, y compañeros de la Lista... Les comento que hay un ligero error en los scripts de las últimas actualizaciones, ya que falta "cerrar" una función (disculpas si no es la terminología adecuada). Por lo que estuve viendo, en las líneas: - - 64/65 en 'glib-2.4.6', 'gnupg-1.2.6', 'hdparm-5.6'; - - 66/67 en 'openssh-3.9'; y - - 30/31 del script de ututo-e-speed-up-start, Faltaría 'fi'... siendo la sintaxis correcta: - --8<-- if [ "$RES" = "X" ];then rm -f /$THISSCRIPT.sh;exit fi - --8<-- Esto da, si se actualiza "desconectado" (osea con previa descarga de los paquetes) un error similar a: por ej. para 'glib' "error en la línea 178, fin de archivo incorrecto" Y si se hace "en línea", se aborta el proceso apareciendo el menú de mantenimiento... Si bien no pude ver todos los scripts de los paquetes nuevos, supongo que se presenta en relación al agregado de 'THISSCRIPT="nombre paquete" Ya que en los scripts que no lo presentan ('binutils-2.15.90.0.1.1-r3' por ej.) no ha habido problemas... Bueno, era sólo avisarles, y nuevamente les pido disculpas por la falta de vocabulario técnico... Saludos, Gustavo - -- - -Gustavo A. Zanetti <gustz[@]data54[PUNTO]com> JID: gustz[(a)]jabberes.org GNU/Linux User: # 280180 - http://counter.li.org/ Public Key ID = 056CEBB8 Fpr= 1393 3A6D 26DF 99EE 496F EE51 3668 C04B 056C EBB8 http://pgp.rediris.es:11371/pks/lookup?op=get&search=0x056CEBB8 ~~ Free Software, Free Society. ~~ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBP9KFNmjASwVs67gRAsVBAJ9s7DwEV8vabTDPh5Z5xEwy0YinUACggTXA Xd0Uut2k1Md+r8osLicG3VY= =mzRc -----END PGP SIGNATURE-----

2 1