Februar 2005 - Linux

Pfuschen unter Linux ;-)
by Martin Herweg 27 Okt '07

27 Okt '07

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo skolelinux,pingos,schul-netz,LUG! Für das skolelinux-Projekt arbeiten wir gerade an einer Klausur/Prüfungsumgebung für Linux Terminalserver. Stellt euch vor, ihr seid ein Schüler und wollt gerne digital "täuschen" also mit anderen kommunizieren oder auf nicht erlaubte Hilfsmittel zugreifen. Welche Ideen fallen euch dazu ein ? Welche Massnahmen würdet ihr als Lehrer/Admin treffen um Pfuschen zu verhindern ? Interessant währen auch "Denial-of-Service" Attacken. Als lokaler Nutzer eines Terminalserver hat ein destruktiver Schüler andere Möglichkeinete als an einer Workstation, auf der er alleine arbeitet. Welche sind das ? Welche Gegenmassnahmen würdet ihr als Admin treffen? Danke für Ideen & Vorschläge und entschuldigung falls ihr die Mail mehrmals bekommen habt. Gruß, Martin - -- m.herweg(a)gmx.de GnuPG Key ID F058AF8E Linux Hard- & Software für Schulen: http://www.lug-marl.de/kmLinuxTSE.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQFCE0k6v/GXvvBYr44RAl42AKDZDbGkpIY/nQSocbOXFqaWjgMnUwCeLng5 mBx7PFnDiP0fExFihYvNVYY= =gHIm -----END PGP SIGNATURE-----

8 7

autostart konsole
by Alexander Konopka 07 Mär '05

07 Mär '05

Hallo, ich würde gerne einen Rechner so einrichten, das bei Start des Fenstermanagers "blackbox" automatisch eine konsole gestartet wird. Für einen speziellen Benutzer und das ganze unter Debian-testing. Thanks, Alexander

2 2

Postfix als SASL Client: No worthy mechs found
by Stefan U. Hegner 04 Mär '05

04 Mär '05

Moin Liste, ich breche mir echt die Gräten dabei, Postfix beizubiegen, sich bei seinem Relay-Host zu authentifizieren. Debian-Sarge, postfix-tls & libsasl-modules-plain in der /etc/postfix/main.cf steht (u.a.) relayhost = smtp.myhosting.de smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_sasl_mechanism_filter = debug_peer_list = 217.175.253.222 # habe ich zum Testen gesetzt Ich habe die richtigen (mit swaks getesteten Daten) in der /etc/postfix/sasl_passwd und habe auch # postmap hash:/etc/postfix/sasl_passwd ausgeführt ... (Daten hab ich im log durch [user] und [pass] ersetzt ... und natürlich habe ich auch einen postfix reload gemacht. Im Log kriege ich aber : > Feb 14 12:22:16 kaya postfix/pickup[6909]: 35BED16248: uid=1000 from=<hegi(a)kaya.hegner.hn.org> > Feb 14 12:22:16 kaya postfix/cleanup[6971]: 35BED16248: message-id=<1108380135.3448.26.camel(a)kaya.hegner.hn.org> > Feb 14 12:22:17 kaya postfix/qmgr[6910]: 35BED16248: from=<hegi(a)kaya.hegner.hn.org>, size=523, nrcpt=1 (queue active) > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 220 brain.myhosting.de ESMTP > Feb 14 12:22:17 kaya postfix/smtp[6973]: > smtp.myhosting.de[217.175.253.222]: EHLO localhost.localdomain > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-brain.myhosting.de > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-PIPELINING > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-8BITMIME > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250-SIZE 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: < smtp.myhosting.de[217.175.253.222]: 250 AUTH LOGIN PLAIN > Feb 14 12:22:17 kaya postfix/smtp[6973]: server features: 0x2f size 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: maps_find: smtp_sasl_passwd: hash:/etc/postfix/sasl_passwd(0,100): smtp.myhosting.d > e = [user]:[pass] > Feb 14 12:22:17 kaya postfix/smtp[6973]: smtp_sasl_passwd_lookup: host `smtp.myhosting.de' user `[user]' pass `[pass]' > Feb 14 12:22:17 kaya postfix/smtp[6973]: starting new SASL client > Feb 14 12:22:17 kaya postfix/smtp[6973]: smtp_sasl_authenticate: smtp.myhosting.de[217.175.253.222]: SASL mechanisms LOGIN P > LAIN > Feb 14 12:22:17 kaya postfix/smtp[6973]: warning: SASL authentication failure: No worthy mechs found > Feb 14 12:22:17 kaya postfix/smtp[6973]: connect to subsystem private/defer > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr nrequest = 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr flags = 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr queue_id = 35BED16248 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr original_recipient = hegner(a)inprozess.de > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr recipient = hegner(a)inprozess.de > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr offset = 163 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr status = 4.0.0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr action = delayed > Feb 14 12:22:17 kaya postfix/smtp[6973]: send attr reason = Authentication failed: cannot SASL authenticate to server smtp.m > yhosting.de[217.175.253.222]: no mechanism available > Feb 14 12:22:17 kaya postfix/smtp[6973]: private/defer socket: wanted attribute: status > Feb 14 12:22:17 kaya postfix/smtp[6973]: input attribute name: status > Feb 14 12:22:17 kaya postfix/smtp[6973]: input attribute value: 0 > Feb 14 12:22:17 kaya postfix/smtp[6973]: private/defer socket: wanted attribute: (list terminator) > Feb 14 12:22:17 kaya postfix/smtp[6973]: input attribute name: (end) > Feb 14 12:22:17 kaya postfix/smtp[6973]: 35BED16248: to=<hegner(a)inprozess.de>, relay=smtp.myhosting.de[217.175.253.222], del > ay=1, status=deferred (Authentication failed: cannot SASL authenticate to server smtp.myhosting.de[217.175.253.222]: no mech > anism available) Trotz Google und viel Testerei komme ich da irgendwie nicht weiter. Any hints? Danke Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

6 12

DHCP und Hylafax
by Juergen Gruenebaum 01 Mär '05

01 Mär '05

Hallo, habe seit kurzem wegen DSL umgestellt von statischen IP-Adressen auf DHCP. Auf meiner Susebox (9.0) lief Hylafax bisher ohne Probleme. Seit der Umstellung auf DHCP kann ich über Susefax (vom Client mit Suse 0.0) nicht mehr auf Hylafax zugreifen. Über Google habe ich mittlerweile rausgefunden, dass dieses Problem bekannt ist, aber eine Lösung habe ich bisher nicht finden können. Auch auf der Hylafaxseite findet sich dazu kein Eintrag. Wenn ich mich auf dem Server (auf dem Hylafax läuft) als Root anmelde und faxstat aufrufe, werde ich nach einem Passwort gefragt. Weder das Rootpasswort noch irgendein Userpasswort funktioniert. Das ist auch neu, ein Passwort habe ich für die Abfrage bisher nicht gebraucht. Meine Vermutung ist, das irgendwas mit den Rechten nicht stimmt, aber ich finde den Fehler nicht. Von einem Windowsclient (XP) kann ich über WHFC problemlos Faxe senden und empfangen. Hat jemand eine Idee, was ich verändern muss? Sollten noch Infos fehlen, biite kurz melden! Danke und Gruss Juergen -- Juergen Gruenebaum Am Raestruper Bahnhof 65 D-48291 Telgte Fon: ++2582-1556 Fax: ++2582-659663 Mail: juergen(a)raescom.de

2 4

X-Terminal schließt andere Fenster
by Bernd Oberschachtsiek 27 Feb '05

27 Feb '05

Hallo, wenn ich unter X aus einem Terminal Programme mit einem neuen Fenster gestartet habe und das Terminal schließen, werden diese Programme ebenfalls beendet. Das möchte ich aber nicht, wo kann ich das umkonfigurieren? Distri ist Sid. Gruß, Bernd

5 8

Re: wine Problem
by Frank Wohlfahrt 25 Feb '05

25 Feb '05

Am Freitag, 21. Januar 2005 08:36 schrieb Jan-Benedict Glaw: > On Thu, 2005-01-20 22:43:01 +0100, Frank Wohlfahrt <frank-info(a)gmx.de> > > wrote in message <200501202243.01303.frank-info(a)gmx.de>: > > > Hier hilft bestimmt ein beherztes: strace! > > > > Ich poste meine Ausgaben nicht an die Liste. Wuerdest Du mal drueber > > gucken ? Ich kann das Problem nicht erkennen. Danke !! > > Kannst Du sie auf irgendeinen Webserver packen und auf die Liste eine > URL posten? Vielleicht gibt es irgendwen, den's interessiert... > Hast Du Wine schon ordentlich konfiguriert? Das erste Problem ist geloest: Man sollte vorher in das entsprechende Verzeichnis wechseln ... ;-|. Naechstes Problem: Serielle Schnittstelle. "Ungültiger Initialisierungs-String. COM1:9600,n,8,1" (COM2 das gleiche). Laut Google koennte ein Grund sein, dass die Schnittstelle belegt ist: "das hört sich nach einem anderen Programm an, welches den Com-Port belegt." Wie kann ich das pruefen ? /dev/ttyS0 at 0x03f8 (irq = 4) is a 16550A /dev/ttyS1 at 0x02f8 (irq = 3) is a 16550A Bin in Gruppe "dialout" und Schnittstelle funktioniert am Chipkartenleser. wine - config: ---------------- [serialports] "Com1" = "/dev/ttyS0" "Com2" = "/dev/ttyS1" "Com3" = "/dev/ttyS2" "Com4" = "/dev/modem" Frank

3 4

der Postmaster
by Joerg Haverkamp 25 Feb '05

25 Feb '05

Hoi, die Adresse Postmaster@domain ist immer wieder zu finden. Hier bei uns ist dieses Postfach primär dafür da, die fehlgeleiteten Mails aufzunehmen, die durch nicht eindeutige Adressen nicht korrekt zugestellt werden konnten. Um diese Mails dann doch dem richtigen Mitarbeiter zuordnen zu können, muß er die im Zweifel zumindest anlesen. Darf der das? Muß er das? Vor allem weil er ja per Arbeitsvertrag zur Verschwiegenheit verpflichtet ist und auch nach dem Fern- meldegeheimnis. Und nach RFC822 und 2142 dieser Postmaster ja auch explizit gefordert wird. Der Hintergrund für diese Frage ist die gewünschte Entfernung dieses Accounts, um "geheime" Mails nicht mehr mitlesen zu können/ dürfen. Mit freundlichen Gruessen Joerg Haverkamp -- Ein Paranoiker, kennt immer alle Fakten -William S. Burroughs-

9 14

Verzeichnisse rechte
by Frank Baurichter 24 Feb '05

24 Feb '05

Hallo Liste, Linux Rechner mit Knoppix und samba drauf. Derzeit versuche ich zu verstehen, wie sich die Rechte der Dateien und Verzeichnisse auswirken. Ich habe ein paar Verzeichnisse erstellt und mal die Rechte verändert. Folgende Verzeichnisse 1. Versuch: frank@HAL9000:~$ cd /vol/local/music/ frank@HAL9000:/vol/local/music$ ls -l insgesamt 44 drwxrwxrwx 5 frank frank 4096 2005-02-24 08:11 A drwxrwxrwx 5 frank frank 4096 2005-02-24 08:12 B drwxrwxrwx 5 frank frank 4096 2005-02-24 08:12 C drwx------ 5 frank frank 4096 2005-02-24 08:12 D Verzeichnis D gehört frank, wird aber auf der Windows Kiste nicht angezeigt. Logge ich mich über ssh als frank auf dem Knoppix ein, kann ich es sehen usw. Bin ich auf dem Win2K im Dos-Fenster sieht es zumindestens so aus, als könnte ich in das Verzeichnis wechseln, aber im Verzeichnis ansich nichts mehr sehen. Großes Fragezeichen? Warum solches? Erwartet habe ich, dass ich eingeloggt als frank auch alle sachen für Frank sehen kann. Oder muss ich da unter samba was einstellen? Gruß Frank -- IBB Dipl.-Ing. (FH) Frank Baurichter Griepshop 20 Tel: +49(0)5734/5738 32479 Hille-Rothenuffeln Fax: +49(0)5734/5619 Antriebstechnik Steuerungstechnik Prozessvisualisierung Unser Standort: http://mail.map24.com/ibb-home

2 1

apt: Abhängigkeiten anzeigen
by Markus Wigge 23 Feb '05

23 Feb '05

Tag, gibt es eine Möglichkeit den Dependency-Tree von Paketen auch baumförmig auszugeben, um genau zu sehen was wovon Abhängig ist? "apt-get install" zeigt mir zwar an das noch Abhängigkeiten aufgelöst werden müssen und was es installieren will, aber nicht in welcher Beziehung die Pakete zueinander stehen. ich google jetzt schon 'ne Zeit hier rum, finde aber leider immer nur die Ausgaben von Beispielen mit "apt" ... und tschüß, Markus

3 2

suche bash script - rückgabe von verzeichnissen die bestimmte dateien enthalten
by Ron Opitz 23 Feb '05

23 Feb '05

hi, ich suche ein bash-script oder befehl, mit dem ich ab einem startpunkt an rekursiv nach dateien suchen kann. in der art von find. nur das dann nicht jede gefunden datei zurückgegeben wird sondern nur die verzeichnisse die die gefundenen dateien enthalten. pro verzeichnis nur einen eintrag. hoffe das ist soweit verständlich... mein ansatz ist zur zeit: -mit find die entsprechenden dateien suchen - über eine schleife das verzeichnis jeder datei ermitteln - verzeichnisname in variable (array) speichern (pro element nur einen eintrag) --- da liegt das problem! - array ausgeben und weiterverarbeiten hat einer von euch noch eine andere idee??? danke für eure hilfe im voraus. -- ron opitz internet services dts-service gmbh herford germany fon +49 5221 101 1306 fax +49 5221 101 1301 ron.opitz(a)dts.de use pgp key: A3ED3980

3 3