OBSD.RU

ВНИМАНИЕ:
В нижеприведенном тексте и коде могут содержаться ошибки, описанное следует рассматривать как концепцию.

Принцип работы заключается в следующем: после входа в систему домашний каталог расшифровывается и автоматически монтируется, после выхода - обратный процесс.

Встала задача поднять php-скрипт популярного магазина. В технических требованиях значилось "Zend Optimizer 2.6+". Немного поупиравшись, в итоге получилось примерно следующее:

Т.к. магазин работает на MySQL - ставим недостающий пакет:

pkg_add php5-mysql-5.2.5

Далее..

На этот раз ошибка, а точнее небольшое упущение со стороны девелоперов в PF.

Баг затрагивает в принципе все версии OpenBSD, в которые вошел PF.

Атакующий при помощи специально сформированного IP пакета может вызвать отказ в обслуживании.

Публичного эксплоита пока нету, но его нетрудно сделать самому.

Баг проверен(эксплоит) на OpenBSD 4.3 .

За патчами заходим на http://www.openbsd.org/errata.html

OpenBSD Foundation анонсировала о начале своей работы еще 25 Июля 2007. Kenneth Westerback (KRW @), один из директоров фонда,  на OpenCON дал интервью Undeadly о истории, целях и работе, проделанной Фондом.

Для OpenBSD реализована возможность явного указания какой процесс (или, точнее, поток выполнения) на каком процессоре должен выполняться. Данный код не войдёт в уже ушедший на печать релиз OpenBSD 4.5, официальный выход которого намечен на 1 мая этого года. Зато сей затрагивающий весьма тонкие моменты в ядре код пройдёт проверку в течение полугода до создания и заморозки ветки OpenBSD 4.6.

Драйверу для звуковых карт M-Audio Revolution 5.1, M-Audio Revolution 7.1, M-Audio Audiophile 192 требуется помощь в тестировании.
Если кто имеет в наличии данное железо - просьба помочь в тестировании.

Автор:Шадчин А.В.
e-mail:ShadchinAV@mail.ru

Скачать можно здесь:
http://github.com/Koba/envyht/tree/master

Доступен предварительный заказ OpenBSD 4.5 В релизе нас ожидает много нового и замечательного - видеодрайвера с ускорением, OpenSSH 5.2, LDoms Virtualization, получение информации с помощью pflow(4) NetFlow,совместимость с серв

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных в функции "aspath_prepend()" в usr.sbin/bgpd/rde_attr.c при преобразовании собственного AS пути в длинный AS путь. Атакующий может передать специально сформированные данные, что приведет к отказу системы в обслуживании.

Уязвимые версии: 4.3,4.4

Заплатки:

Настраивал OpenBSD 4.4 + Samba 3.0.31. Но думаю, что данный мануал может также подойти к большинству linux дистрибутивов.
Практически вся работа сводится к настройке /etc/samba/smb.conf. Обошелся чистой самбой, без winbind, ldap

Программа для управления PostgreSQL базой Exim.

Написана на Qt4.

http://alfss.github.com/qctopusql/

The first step of the development of PCC made possible by donations via BSD Fund is complete and I would like to invite people to start testing PCC more heavily. Some of the changes have been quite substantial and I may have introduced some new bugs.

I think the support for GCC-specific extensions should be quite good now, even though most attributes are simply parsed and ignored. The only useful target to currently test is i386. Others are coming but not yet complete.

В ядро добавлен драйвер для "Attansic L1".

Написан Pyun YongHyeon для FreeBSD, портатирован под DragonFlyBSD Sepherosa Ziehau 
и теперь  портирован под OpenBSD Kevin Lo(kevlo@).

http://marc.info/?l=openbsd-cvs&m=123208208619007&w=2

Обход подтверждение DSA DNSSEC подписи в Bind.

Подробная информация:

https://www.isc.org/node/373

Патчи:

ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.3/common/008_bind.patch

ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.4/common/008_bind.patch

Были обнаружены ошибки в версиях OpenSSL до 0.9.8j.

Нападаюший может обойти подтверждение свидетельства DSA/ECDSA и провести атаку на SSL/TLS соединение.К счастью,DSA и свидетельство ECDSA редко используется на практике.

Информация по проблеме.

http://www.openssl.org/news/secadv_20090107.txt

Патчи

ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.3/common/007_openssl.patch

ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.4/common/007_openssl.patch

BSDanywhere на основе OpenBSD 4.4 наконец вышла из rc-статуса и, как запланировано, отправилась в релиз.