September 2005 - Linux

Pfuschen unter Linux ;-)
by Martin Herweg 27 Okt '07

27 Okt '07

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo skolelinux,pingos,schul-netz,LUG! Für das skolelinux-Projekt arbeiten wir gerade an einer Klausur/Prüfungsumgebung für Linux Terminalserver. Stellt euch vor, ihr seid ein Schüler und wollt gerne digital "täuschen" also mit anderen kommunizieren oder auf nicht erlaubte Hilfsmittel zugreifen. Welche Ideen fallen euch dazu ein ? Welche Massnahmen würdet ihr als Lehrer/Admin treffen um Pfuschen zu verhindern ? Interessant währen auch "Denial-of-Service" Attacken. Als lokaler Nutzer eines Terminalserver hat ein destruktiver Schüler andere Möglichkeinete als an einer Workstation, auf der er alleine arbeitet. Welche sind das ? Welche Gegenmassnahmen würdet ihr als Admin treffen? Danke für Ideen & Vorschläge und entschuldigung falls ihr die Mail mehrmals bekommen habt. Gruß, Martin - -- m.herweg(a)gmx.de GnuPG Key ID F058AF8E Linux Hard- & Software für Schulen: http://www.lug-marl.de/kmLinuxTSE.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.2 (GNU/Linux) iD8DBQFCE0k6v/GXvvBYr44RAl42AKDZDbGkpIY/nQSocbOXFqaWjgMnUwCeLng5 mBx7PFnDiP0fExFihYvNVYY= =gHIm -----END PGP SIGNATURE-----

8 7

[solved] Soundkarte im Bios MSI K8T Neo2 Fir
by Johannes Goecke 05 Mär '06

05 Mär '06

Hallo Liste, das Problem ist nun gelöst. Hier eine Zusammenfassung: Problem : Das Bios meines Boards (MSI K8T-Neo2 Fir) versteckt die On-Board-Soundkarte sobald im Rechner eine zweite Soundkarte eingebaut wird. Ansatz : Dem Chipsatz wird vom BIOS verboten an dieser Position am PCI-Bus keine Karte zu akzeptieren. Warscheinlich muss im Chipsatz zu einer frühen Phase des Kernelstarts ein Register gesetzt werden. Lösungsweg : Mit unterschiedlichen Konfigurationen Booten und _viele_ Aufrufe von "lspci -xxx" für an und Aus speichern ( Hex-Dump des kompletten PCI-Konfigurations Bereiches). Dann die Ausgabe _BITWEISE_ vergleichen und nur die Bits suchen die innerhalb einer Konfiguration Konstant bleiben, sich aber in von der anderen Konfiguration unterscheiden. Mit etwas Glück findet man einen Kandidaten (Die Zeilen A und B sind Konfig Mit Sound, C und D ohne Sound). > 0000:00:11.0 ISA bridge: VIA Technologies, Inc. VT8237 ISA bridge [K8T800 South] > (A) 50: 88 8d 09 00 00 00 00 00 43 80 00 01 00 00 04 08 > (B) 50: 88 8d 09 00 00 00 00 00 43 80 00 01 00 00 04 08 > (C) 50: c8 8d 09 00 00 00 00 00 43 80 00 01 00 00 04 08 > (D) 50: c8 8d 09 00 00 00 00 00 43 80 00 01 00 00 04 08 ------------^ Hier ist 0x88 = %1000 1000 0xc8 = %1100 1000 Also ist der Versuch das 6.Bit zu löschen = 0x40. Diese muss irgendwo bei/vor der Initialisierung der PCI-Geräte erfolgen. Eine Möglichkeit ist in der Datei "drivers/pci/quirks.c" einen "Quirk" für diesen Fall zu schreiben - siehe Attachment - Die neue Funktion wird durch das Makro zur richtigen Zeit aufgerufen. Nach dem Kompilieren und Booten mit diesem Kernel kann wird die Soundkarte nicht mehr ausgeschaltet. Soweit ist zumindest der gepatchte Kernel auf meinem Rechner OK. Ich kann nur das Board noch nicht genau identifizieren, so daß ich nicht voraussagen kann was auch anderen Boards passiert. Dank an JBG für die richtigen Hinweise. Johannes Goecke

2 3

Re: Linux-Forum.de
by Mario Scherer 08 Okt '05

08 Okt '05

Hallo, sag mal, kannst Du mir vielleicht bei dem Problem mit dem iMac Monitor helfen? Ich habe jetzt alle möglichen Seiten von Google abgegrast, aber immer noch keine Abhilfe gefunden. Hier ist das Problem genau beschrieben: http://www.linux-forum.de/viewtopic.php?t=120 Mfg Mario Am 10.09.2005 um 18:21 schrieb Linux-Forum.de Team: > > Am 10.09.2005 um 18:03 schrieb Jan-Benedict Glaw: > >> On Sat, 2005-09-10 17:42:25 +0200, Linux-Forum.de Team >> <e.mail(a)linux-forum.de> wrote: >>> Am 10.09.2005 um 17:32 schrieb Jan-Benedict Glaw: >>> Ja, bei mir läuft ja auch Yellow Dog Linux 4.01 und wenn ich mein >>> Problem mit dem iMac TFT gelöst hätte, würde bei mir Debian laufen: >>> >>> http://www.ppcnux.de/forum_phpBB/viewtopic.php?t=1540 >>> >>> Vielleicht weißt Du ja wie es funktioniert? >> >> Du solltest erstmal beschreiben, was Du hast: >> >> - Graphik-Chip (lspci, lspci -n) >> - Kernel-Framebuffer? >> - XFree-NVidia-Treiber (nv)? >> - Was ist in Deiner XF86Config-4? >> >> Hast Du Dir die ersten Treffer der Google-Suche nach 'linux imac >> 1440x900 xf86config-4' mal angesehen? Sieht vielversprechend aus... > > > Danke, sieht wirklich vielversprechend aus. Da werde ich gleich mal > Debian wieder installieren um das zu testen. > > >> >>>> Erm, vielleicht hättest Du die Frage um das @-Zeichen einfach mal >>>> auf >>>> einer geeigneten Linux-Mailingliste (z.B. <linux(a)lug-owl.de>) >>>> gestellt, wäre Dir sicher geholfen worden... >>> >>> Danke für den Tipp, ich nutze aber keine Mailinglisten. Nur Foren! >> >> Das halte ich für einen großen Fehler. Ich benutze keine Foren, weil >> ich sie nicht lokal archivieren und durchsuchen kann; außerdem ich >> mein Email-Programm sehr gut in der Lage, hunderte/tausende von Mails >> zu verwalten. Diesen ganzen Klicki-Bunti-Foren-Kram kann man nicht >> wirklich gut managen, zumindest nicht mit einem Web-Browser. > > Vielleicht schaue ich mir irgendwann mal sowas an, aber mir gefallen > Foren wesentlich besser, ist wahrscheinlich Geschmachsache. > > >> >>>>> Das liegt wahrscheinlich daran, das die Liste auf LUG-Liste auf >>>>> Linux.de doppelte Einträge enthält. Tut mir leid, aber die Mails >>>>> hatten >>>>> alle den gleichen Betreff. Löschen dürfte nicht so schwer gefallen >>>>> sein. >>>> >>>> Darum geht es nicht; es zeigt, daß Du schlecht recherchiert hast. >>> >>> Ich habe aus der mir zur Verfügung stehenden Zeit das beste >>> herausgeholt. Doppelte Einträge herauszufiltern hätte mehr Zeit und >>> mehr Arbeit gekostet. Ich >> >> Genau. Die Zeit, die Du Dir selbst nicht genommen hast, um die >> Email-Adressen einmal cat ... | sort | uniq zu machen, lastest Du >> den Lesern auf, die Dir ja schließlich helfen sollen. Zudem vermute >> ich, daß einige andere der Empfänger ähnlich denken und Mailinglisten >> vor Foren vorziehen... >> >> MfG, JBG > > Hmm, ich habe gar keine Emailadressen gesammelt, sondern alle > Webseiten der LUGs angesurft und nach Linux-Links gesucht um das > linux-forum.de dort einzutragen. Viele Webseiten habe ich dann per > Impressum oder Kontakt angemailt. Leider haben viele Webseiten recht > gleich ausgesehen. Ich war auch der Überzeugung, das bei linux.de jede > LUG nur einmal verzeichnet ist. Ich wusste nicht, das viele LUGs die > gleiche Webseite nutzen oder doppelt eingetragen sind. > > Die Frage, warum ich noch ein Linux-Forum aufmachen möchte habe ich > heute schon ein zweites mal gestellt bekommen. Vorher hat > linux-forum.de einer GmbH gehört die dort nichts Linux spezifisches > drauf hatte, sondern lediglich ein Webverzeichnis. Ich habe praktisch > Linux-forum.de wieder zurück in die Linux Welt geholt. > Windows-Forum.de hat es da noch schwerer getroffen, auf dieser Domain > ist eine Dialer Seite untergebracht. > >> >> -- >> Jan-Benedict Glaw jbglaw(a)lug-owl.de . +49-172-7608481 >> _ O _ >> "Eine Freie Meinung in einem Freien Kopf | Gegen Zensur | Gegen >> Krieg _ _ O >> für einen Freien Staat voll Freier Bürger" | im Internet! | im >> Irak! O O O >> ret = do_actions((curr | FREE_SPEECH) & ~(NEW_COPYRIGHT_LAW | DRM | >> TCPA)); >

2 1

DSL Einwahlprobleme
by Joern Muehlencord 29 Sep '05

29 Sep '05

Hallo zusammen, ich bekomme seit heute die Fehlermeldung "Timeoutwaiting for PADO packets", wenn ich versuche mich per DSL einzuwählen. Wenn ich DSL richtig verstanden habe, ist das PADO die Antwort auf mein PADI, also die Discoversy Einleitung bei Versatel. Müsste also ein Leitungsproblem sein. Blöd nur (oder auch gut, sonst käme ich gerade gar nicht ins Netz), dass die Einwahl unter Windows einwandfrei funktioniert. Nach Reset der kompletten Anlage (Strom aus allen PC und DSL Teilen + Amtsleitung gekappt) gab es kurzfristig Probleme mit dem Re-Sync - das ist jetzt aber behoben - sonst wäre ich jetzt nicht im Netz. Scheint also wirklich irgendwie an meiner Konfig zu liegen. Ich habe den Kernel geupdated - von 2.6.10 auf 2.6.13 - unter dem 2.6.10 läuft es aber auch nicht mehr. (und unter .13 lief es auch gestern abend noch) Meine Konfig Debian etch, 2.6.13 selbstkompiliert, Einwahl bei Vestatel pppoe-conf läuft einwandfrei durch pppoe-discover bricht auch mit "Timout waiting for PADO packets" ab. eth0 und eth1 sind beide oben zu eth1 gehört eigentlich dann ppp0 nichts auffälliges im Syslog gefunden. Irgendwer ne Idee? Danke und Gruß Jörn

3 3

Sarge mutiert zu Sid ?!?
by Stefan Ulrich Hegner 23 Sep '05

23 Sep '05

Hallo zusammen, wie es so aussieht habe ich wohl beim Lesen von "man apt_preferences" Veständnisprobleme gehabt ;-(( Ich habe hier einen Debian Rechner, der einmal "Sarge" war (und eigentlich auch weitestgehend bleiben sollte). - Nur installiert der bei apt-get dist-upgrade fast ausschließlich Sid-Pakete ... So war das nicht gedacht ;-((( In meiner /etc/apt/sources.list steht: # stable aka sarge deb http://ftp2.de.debian.org/debian/ sarge main contrib non-free deb http://ftp2.de.debian.org/debian-non-US/ sarge/non-US main contrib \ non-free # testing aka Etch deb http://ftp2.de.debian.org/debian/ etch main contrib non-free #deb http://ftp2.de.debian.org/debian-non-US/ etch/non-US main contrib \ non-free # unstable aka sid deb http://ftp2.de.debian.org/debian/ sid main contrib non-free #deb http://ftp2.de.debian.org/debian-non-US/ sid/non-US main contrib \ non-free # Security Updates deb http://security.debian.org/ sarge/updates main contrib non-free deb http://security.debian.org/ etch/updates main contrib non-free ### inoffizielle Sourcen # multimedia deb ftp://ftp.nerim.net/debian-marillat sarge main deb ftp://ftp.nerim.net/debian-marillat etch main # Deutsches Anwenderhandbuch (Pakete dahb-html dahb-pdf) deb http://www.openoffice.de/debian/ stable main # minisip deb http://www.minisip.org/debian/ binary/ # Realplayer 10 deb http://apt.cerkinfo.be/ unstable main contrib non-free In der /etc/apt/apt.conf steht: APT::Get::Show-Upgraded "yes"; APT::Default-Release "sarge"; gut. Nun habe ich in der /etc/apt/preferences: Package: * Pin: release a=sarge Pin-Priority: 990 Package: * Pin: release a=etch Pin-Priority: 490 Package: * Pin: release a=testing Pin-Priority: 450 Package: * Pin: release a=sid Pin-Priority: 400 Das da "Etch" und "Testing" mit unterschiedlichen Pin-Priorities drinstehen rührt aus meinen Experimenten her und mag eigentlich keinen Sinn machen. Für mich (mit meinem begrenzten Verständnis) heißt dass, dass ich ein Sarge habe, dass auch Etch/Sid Pakete erlaubt, wenn kein Sarge Paket da ist. - Nur irgendwie macht apt ganz andere Sachen. Meine These war zunächst, dass ich historisch (in der preferences stand statt eines Sarge Eintrages zuoberst ein Testing Eintrag mit hoher Prio) nach dem Sarge-Release durch Config-Fehler einige Etch Pakete eingespielt hatte. - Daraufhin habe ich die Prio für Sarge auf 1001 gesetzt um auch Downgrades zu ermöglichen ... nur dass er dann trotzdem weiter Sid Pakete installiert hat. ... Eigentlich soll die Kiste wieder "weitestgehend" Sarge sein. - Auf der anderen Seite ist mir aber noch wichtiger, dass ich beim Downgrade nicht das ganze Setup zerschieße und dass das System das relativ schmerzfrei überlebt (ohne einen halben Tag manueller Nacharbeit). - Könnte mich daher auch mit Etch anfreunden oder einem schrittweisen Weg. Wäre aber jedenfalls äußerst dankbar für Hinweise dazu - was ich falsch gemacht habe (sonst lern' ich nix) und - wie ich das fixen kann. Danke ... und allerseits ein sonniges Wochenende! Gruß Stefan. -- / Stefan Ulrich Hegner aka "Hegi" - Loehne/ Westfalen - Germany \ | stefan(a)hegner-online.de, my Cyberhome http://www.hegner-web.de| \ GPG-Fprint D9DB 51BD 2DA6 9B3A 41CB 0287 05A1 8D11 38BA CE91 /

3 2

Sonnen zu verschenken
by Maximilian Wilhelm 23 Sep '05

23 Sep '05

Moin! Ich hab hier noch ein paar Sonnen rumstehen, die ich loswerden moechte: * 1x SS4, 110MHz, 32MB, 1GB, Debian drauf * 1x SS10, 35MHz, 128MB, 400MB, Debian drauf * 1x SS10, 35MHz, 32MB, keine Platte Wer ne Kiste haben will, moege sich per PM bei mir melden. Abholbar in PB. Ciao Max -- Follow the white penguin.

2 2

[OT] Hardwarekauf, aber welche
by caprior＠gmx.de 23 Sep '05

23 Sep '05

Hallo Liste, mein 300MHz-PC ist gestorben und nu' brauche ich neue Hardware... Da ich natürlich Linux installieren will und mir zum Entwickeln neuer Treiber zuviel fehlt..., habe ich mal gegoogelt, ob die Vorschläge* von meinem Händler unter Linux funktionieren. *( Motherboard Asus P5P800 S775, Intel P IV 3,0 GHz, 1GB DDR-Ram Festplatte von Seagate Größe / Anschlusstyp noch offen, den Rest hoffe ich als Organspende aus dem alten PC nehmen zu können ) Dabei fand ich neben Erfolgsberichten aber auch Hinweise der Art "Kauf kein Asus-Zeugs, die unterstützen Linux aus Prinzip nicht" z.B.: http://pro-linux.de/news/2004/7083.html Wie steht Ihr dazu - Das Linux zu Unterstützen Geld kostet, wissen doch alle Hersteller, oder tun sich einige hervor - Welche? Auf meine 100 Euro kommts zwar genauso wenig ( oder viel ) an, wie auf meine Stimme gestern ( Bundestagswahl ), aber wenn man schon mal wählen kann... Vielleicht hätte dieses Thema auf politik(a)lug-owl.de gehört, aber ich bin mal egoistisch und nerve alle mit dieser Mail ( bitte nicht böse sein ;-). Christian Prior -- GMX DSL = Maximale Leistung zum minimalen Preis! 2000 MB nur 2,99, Flatrate ab 4,99 Euro/Monat: http://www.gmx.net/de/go/dsl

8 9

Debian-Server
by Carola Kummert 21 Sep '05

21 Sep '05

Aloha, weisz eventuell einer in der Runde, warum diverse Debian-Server seit Tagen seltsames Zeug machen? security erzaehlt mir hin und wieder, dass er gar nicht da waere, non-us schlieszt mal eben die Verbindung, ohne etwas brauchbares auszuliefern ... Gut, non-us hat zumindest funktionierende Mirrors, aber security? Hints, anyone? Carola

4 5

Irda Problem
by Sebastian Anding 20 Sep '05

20 Sep '05

Hallo Liste, habe Probleme mit einem neueren Kernel. Das benutzte System ist ein Gentoo mit kernel linux-2.6.12-gentoo-r10. Beim Laden vom nsc-ircc von dem Modul kommt im log die Meldung das die Chipversion nicht stimmt. Der Computer ist ein Thinkpad 600 2645-51U. Hat jemand eine Idee? PS: Wobei das mit einem aelteren Kernel schon mal ging. So das ich das Mobiltelefon mit kmobiltools das Adressbuch auslesen konnte. :-| --/etc/modules.d/irda -- nach www.thinkwiki.de alias irda0 nsc-ircc options nsc-ircc dongle_id=0x09 io=0x2f8 irq=3 install nsc-ircc /bin/setserial /dev/ttyS1 uart none port 0 irq 0; /sbin/modprobe --ignore-install nsc-ircc --log [kernel] nsc-ircc, Found chip at base=0x02e [modprobe] FATAL: Error inserting nsc_ircc (/lib/modules/2.6.12-gentoo-r10/kernel/drivers/net/irda/nsc-ircc.ko): No such device_ [modprobe] FATAL: Error running install command for nsc_ircc_

2 1

Probleme mit wireless LAN
by Maik Holtkamp 20 Sep '05

20 Sep '05

Hi, ich bekomme keine Verbindung per WLAN mehr von meinem Laptop zum Router :(. Router ====== Debian woody - 2.4.31 Netgear 311 11 Mbit Prism chipsatz: Network controller: Harris Semiconductor: Unknown device 3873 (rev 01) hostapd 0.1.3 bridged mit LAN Karte ---lsmod--- Module Size Used by Not tainted hermes 5248 0 (unused) hostap_pci 35084 1 hostap 75592 0 [hostap_pci] ---lsmod--- ---iwconfig--- wlan0 IEEE 802.11b ESSID:"test" Mode:Master Frequency:2.422GHz Access Point: 00:09:5B:11:F4:BA Bit Rate:11Mb/s Sensitivity=1/3 Retry min limit:8 RTS thr:off Fragment thr:off Encryption key:off Power Management:off Link Quality:0 Signal level:0 Noise level:0 Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0 ---iwconfig--- ---brctl show--- bridge name bridge id STP enabled interfaces br0 8000.00095b11f4ba no eth0 wlan0 ---brctl show--- ---ifconfig--- br0 Protokoll:Ethernet Hardware Adresse 00:09:5B:11:F4:BA inet Adresse:192.168.10.1 Bcast:192.168.10.255 Maske:255.255.255.0 inet6 Adresse: fe80::209:5bff:fe11:f4ba/64 Gueltigkeitsbereich:Verbindung UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7364 errors:0 dropped:0 overruns:0 frame:0 TX packets:7448 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlaenge:0 RX bytes:821646 (802.3 KiB) TX bytes:6598159 (6.2 MiB) ---ifconfig--- Client ====== Gentoo - 2.6.12 Dell Inspiron 8500 Netgear MA401 pcmcia ---lsmod--- orinoco_cs 6664 1 orinoco 39436 1 orinoco_cs hermes 6144 2 orinoco_cs,orinoco pcmcia 20616 3 orinoco_cs yenta_socket 18824 2 rsrc_nonstatic 9216 1 yenta_socket pcmcia_core 41224 4 orinoco_cs,pcmcia,yenta_socket,rsrc_nonstatic ---lsmod--- ---iwconfig--- eth2 IEEE 802.11-DS ESSID:"" Nickname:"Prism I" Mode:Managed Access Point: 00:00:00:00:00:00 Bit Rate:11 Mb/s Tx-Power=15 dBm Sensitivity:1/3 Retry min limit:8 RTS thr:off Fragment thr:off Encryption key:off Power Management:off Link Quality=0/92 Signal level=-68 dBm Noise level=-122dBm Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0 ---iwconfig--- Ich habe ehrlich gesagt ueberhaupt keine Ahnung wieso das auf einem Mal (ging gestern noch, ich habe nicht dran gefummelt) nicht mehr laeuft. Leider habe ich keine andere WLAN Hardware hier mit der ich probieren koennte. Das ganze lief in dieser Konfiguration ca. 2 Jahre problemlos. An der Verbindung zur Antenne (Verlaengerung laeuft quer durchs Haus) kann es eigentlich nicht liegen, denn das Ergebnis ist das gleiche, wenn ich den Schleppi direkt neben den Router stelle und die normalerweise zur Karte gehoerige Antenne nehme. Verschluesselung oder aehnliches laeuft hier nicht. Die Netzconfiguration geht ueber dhcp und klappt auch problemlos per LAN. Ich wuerde ja evtl. auch was neues kaufen, um mittelfristig in Richtung 54 Mbit aufzuruesten. Da die Konfiguration schon einiges her ist und fuer mich die o.g. Daten erstmal gut aussehen, weiss ich nicht mal ob es an der pci oder pcmcia Karte liegt :(. Danke fuer jeden Hinweis. -- bye maik

4 7