redblog verabschiedet sich in eine Ruhepause. Wo gibt's denn so was? Im Moment ist unklar, ob es im Anschluß weitergehen oder das Blogprojekt beendet wird. Anfang April gibt es mehr Infos - wir hoffen natürlich positive!
Bis dahin: Alles Gute für die Klausuren!
Stress am Morgen wegen: "config: SpamAssassin failed to parse line"
Eine Email zu einem fehlerhaften Updatelauf der RulesDuJour kann einem schon mal den Morgenkaffee verderben:
Schon verdächtig. Ist Schäuble schon drin? Auch wenn man von einem Fehler ausgeht: Lieber auch mal außer der Reihe einen Sicherheitscheck des Systems starten. Natürlich von einer LiveCD aus, neben verschiedenen Virenscannern auch mit rkhunter. Das ist ein Linux-Tool, welches nach Rootkits, Hintertüren und möglichen lokalen Exploits sucht. Es vergleicht vorhandene Dateien anhand von sogenannten md5 -hashes mit kompromittierten Dateien, sucht nach von Rootkits angelegten Ordnern, falschen Dateirechten, versteckten Dateien, verdächtigen Strings in Kernelmodulen und führt eine Reihe weiterer Tests durch.
Sinnvollerweise schiebt man noch einen Check mit einem weiteren Tool, chkrootkit hinterher. Das Werkzeug ist recht einfach zu bedienen.
Bei dem betroffenen System fielen dann auch gleich mehrere veraltete und angreifbare Versionen von Programmen auf:
- OpenSSL 0.9.8e [ Vulnerable ]
- Procmail MTA 3.22 [ Vulnerable ]
- OpenSSH 4.6p1 [ Vulnerable ]
Zumindest OpenSSL (0.9.8g) und OpenSSH (4.7p1) liegen ja schon seit einigen Monaten in aktuelleren Versionen vor. Och nööö... Schon ist der Nachmittag geregelt. Und das bei dem schönen Wetter:
Naja, zum Glück gibt es auch Backups, daher ist das Problem mit der fehlerhaften Datei 99_FVGT_Tripwire.cf wenigstens schnell erledigt.
RulesDuJour Run Summary on xxxxxxxxx:Der Inhalt von "/etc/mail/spamassassin/RulesDuJour/99_FVGT_Tripwire.cf" ist eine HTML Datei mit einem Refresh von 0.1.
***NOTICE***: /usr/bin/spamassassin --lint failed. This means that you have an error somwhere in your SpamAssassin configuration. To determine what the problem is, please run '/usr/bin/spamassassin --lint' from a shell and notice the error messages it prints. For more (debug) information, add the -D switch to the command. Usually the problem will be found in local.cf, user_prefs, or some custom rulelset found in /etc/mail/spamassassin. Here are the errors that '/usr/bin/spamassassin --lint' reported:
[1247] warn: config: failed to parse line, skipping, in "/etc/mail/spamassassin/RulesDuJour/99_FVGT_Tripwire.cf": <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/1999/REC-html401-19991224/strict.dtd">
[1247] warn: config: failed to parse line, skipping, in "/etc/mail/spamassassin/RulesDuJour/99_FVGT_Tripwire.cf": <!-- <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
Schon verdächtig. Ist Schäuble schon drin? Auch wenn man von einem Fehler ausgeht: Lieber auch mal außer der Reihe einen Sicherheitscheck des Systems starten. Natürlich von einer LiveCD aus, neben verschiedenen Virenscannern auch mit rkhunter. Das ist ein Linux-Tool, welches nach Rootkits, Hintertüren und möglichen lokalen Exploits sucht. Es vergleicht vorhandene Dateien anhand von sogenannten md5 -hashes mit kompromittierten Dateien, sucht nach von Rootkits angelegten Ordnern, falschen Dateirechten, versteckten Dateien, verdächtigen Strings in Kernelmodulen und führt eine Reihe weiterer Tests durch.
Sinnvollerweise schiebt man noch einen Check mit einem weiteren Tool, chkrootkit hinterher. Das Werkzeug ist recht einfach zu bedienen.
Bei dem betroffenen System fielen dann auch gleich mehrere veraltete und angreifbare Versionen von Programmen auf:
- OpenSSL 0.9.8e [ Vulnerable ]
- Procmail MTA 3.22 [ Vulnerable ]
- OpenSSH 4.6p1 [ Vulnerable ]
Zumindest OpenSSL (0.9.8g) und OpenSSH (4.7p1) liegen ja schon seit einigen Monaten in aktuelleren Versionen vor. Och nööö... Schon ist der Nachmittag geregelt. Und das bei dem schönen Wetter:
Naja, zum Glück gibt es auch Backups, daher ist das Problem mit der fehlerhaften Datei 99_FVGT_Tripwire.cf wenigstens schnell erledigt.
TrueCrypt in Version 5.0 erschienen
Das freie Verschlüsselungsprogramm Truecrypt ist in Version 5.0 mit vielen neuen Features erschienen.
Zu den wichtigsten Neuerungen zählen eine Mac OS X-Variante und eine grafische Oberfläche für Linux. Letztere macht das Verschlüsseln von Daten vor allem für Nutzer, die sich auf der Kommandozeile weniger gut auskennen, leichter. Die Möglichkeit, die ganze Festplatte einschließlich der Systempartition zu verschlüsseln, ist leider nur unter Windows verfügbar, dort aber aufgrund der Systemstruktur wohl auch nötig. Für die Verwendung verschlüsselter USB Sticks ist TrueCrypt jedoch allemal hervorragend geeignet.
Truecrypt verschlüsselt Daten beim Schreiben und unterstützt verschiedene Verschlüsselungsalgorithmen wie Advanced Encryption Standard (AES), Twofish oder Serpent. Die verschlüsselten Bereiche lassen sich als Partition oder Laufwerk ins Dateisystem einbinden.
Die Software ist auf der Webseite des Projekts als Download verfügbar. Neben dem Quelltext werden fertige Pakete für Ubuntu und OpenSuse sowie alle möglichen Sprachdateien angeboten.
Blogparade: Hobbyfotografen zeigt euch!
Nachdem ich zuerst beim Blechblog und dann auch noch beim roten Blog auf die Blogparade von Jens Hellmeier gestoßen bin, will ich nicht nachstehen und ebenfalls die Fragen beantworten:
1. Besitzt du eine normale Digitalkamera, eine digitale oder eine analoge Spiegelreflexkamera? Vielleicht auch alle 3? Wenn ja welche?
Ich arbeite mit einer Spiegelreflexkamera: Canon EOS 30D. Da ich aber nie "ohne" herumlaufe habe ich auch noch eine Panasonic FX12
2. Wie viel Megapixel hat/haben deine Kamera/s?
Acht.
3. Wie viele Speicherkarten hast du? Welche Größe haben sie? und von welchem Hersteller sind sie?
Vier mal 4 Gigabyte, Sandisk Extreme III.
4. Besitzt du mehrere Objektive? Wenn ja, was für welche? Evtl. auch einen externen Blitz?
Ein paar Objektive habe ich schon:
Canon EF 50 1,4
Canon EF 24-105 f/4 L IS USM
Canon 70-200 f/4 L
Canon 70-200 f/2.8 L IS
Tokina AT-X 124 PRO DX 12-24 / f4
Tokina ATX 2,8/100 Makro
Ich blitze mit dem Canon 580 EX
5. Wie oft gehst du deinem Hobby Fotografieren im Monat nach? (Angabe in Stunden bitte!)
Das ist sehr unterschiedlich und hängt davon ab, wo "was los" ist. Siehe auch die Antwort bei 7.
6. Was fasziniert dich am Fotografieren?
Menschen im Kampf um die Veränderung ihrer Lebensverhältnisse festzuhalten ist mir wichtig. Das ist jedesmal ein bildlicher Beweis dafür, daß es auch anders geht.
7. Was fotografierst du am liebsten?
Politische Fotoreportagen aus der Antifa- Arbeiter- Umwelt- & Friedensbewegung und aus der Arbeits- und Lebenswelt
8. Bist du bei einer Foto-Community angemeldet? Wenn ja, bei welcher?
Bei dforum und im dslr Forum. Eine kleine Auswahl von Bildern findet sich hier. Ansonsten veröffentliche ich bei arbeiterfotografie sowie beim umbruch Bildarchiv.
9. Verdienst du Geld mit deinen Fotos? (Freiwillig)
Nein. Ich verzichte auf Einnahmen aus Veröffentlichungen zugunsten der arbeiterfotografie bzw. des umbruch Bildarchives, für die ich fotografiere. Bilder von mir wurden in diversen gewerkschaftlichen und antifaschistischen Publikationen, bei der Roten Hilfe, der UZ, bei der Linkszeitung usw. veröffentlicht.
1. Besitzt du eine normale Digitalkamera, eine digitale oder eine analoge Spiegelreflexkamera? Vielleicht auch alle 3? Wenn ja welche?
Ich arbeite mit einer Spiegelreflexkamera: Canon EOS 30D. Da ich aber nie "ohne" herumlaufe habe ich auch noch eine Panasonic FX12
2. Wie viel Megapixel hat/haben deine Kamera/s?
Acht.
3. Wie viele Speicherkarten hast du? Welche Größe haben sie? und von welchem Hersteller sind sie?
Vier mal 4 Gigabyte, Sandisk Extreme III.
4. Besitzt du mehrere Objektive? Wenn ja, was für welche? Evtl. auch einen externen Blitz?
Ein paar Objektive habe ich schon:
Canon EF 50 1,4
Canon EF 24-105 f/4 L IS USM
Canon 70-200 f/4 L
Canon 70-200 f/2.8 L IS
Tokina AT-X 124 PRO DX 12-24 / f4
Tokina ATX 2,8/100 Makro
Ich blitze mit dem Canon 580 EX
5. Wie oft gehst du deinem Hobby Fotografieren im Monat nach? (Angabe in Stunden bitte!)
Das ist sehr unterschiedlich und hängt davon ab, wo "was los" ist. Siehe auch die Antwort bei 7.
6. Was fasziniert dich am Fotografieren?
Menschen im Kampf um die Veränderung ihrer Lebensverhältnisse festzuhalten ist mir wichtig. Das ist jedesmal ein bildlicher Beweis dafür, daß es auch anders geht.
7. Was fotografierst du am liebsten?
Politische Fotoreportagen aus der Antifa- Arbeiter- Umwelt- & Friedensbewegung und aus der Arbeits- und Lebenswelt
8. Bist du bei einer Foto-Community angemeldet? Wenn ja, bei welcher?
Bei dforum und im dslr Forum. Eine kleine Auswahl von Bildern findet sich hier. Ansonsten veröffentliche ich bei arbeiterfotografie sowie beim umbruch Bildarchiv.
9. Verdienst du Geld mit deinen Fotos? (Freiwillig)
Nein. Ich verzichte auf Einnahmen aus Veröffentlichungen zugunsten der arbeiterfotografie bzw. des umbruch Bildarchives, für die ich fotografiere. Bilder von mir wurden in diversen gewerkschaftlichen und antifaschistischen Publikationen, bei der Roten Hilfe, der UZ, bei der Linkszeitung usw. veröffentlicht.
SpamAssassin Rulesets mit RulesDuJour erweitern
Zwar erledigt SpamAssassin den meisten Spam, mit den RulesDuJour wird dessen Erkennungrate noch weiter verbessert. Die Installation auf beliebigen Linux Systemen ist eigentlich kein größeres Problem. Die Anleitung auf howtoforge veranschaulicht, wie man RulesDuJour installiert und aktualisiert.
Ein Hinweis noch, mit:
spamassassin --lint --debug
kann man prüfen, ob die neuen Regeln in spamassassin eingebunden wurden. So oder ähnlich sehen die eingebundenen Rules in der Ausgabe davon aus:
Sollte es Probleme bei der Verwendung mit amavisd geben:
Folgende Zeile in die local.cf setzen:
Damit werden die Rules auf jeden Fall eingelesen.
Via
Ein Hinweis noch, mit:
spamassassin --lint --debug
kann man prüfen, ob die neuen Regeln in spamassassin eingebunden wurden. So oder ähnlich sehen die eingebundenen Rules in der Ausgabe davon aus:
[12369] dbg: config: using "/etc/mail/spamassassin" for site rules dir
[12369] dbg: config: read file /etc/mail/spamassassin/70_sare_evilnum0.cf
[12369] dbg: config: read file /etc/mail/spamassassin/70_sare_random.cf
[12369] dbg: config: read file /etc/mail/spamassassin/tripwire.cf
Sollte es Probleme bei der Verwendung mit amavisd geben:
Folgende Zeile in die local.cf setzen:
include /etc/spamassassin/rulesdujuor/
Damit werden die Rules auf jeden Fall eingelesen.
Via
Es nervt...
... oder: Einer der vielen Gründe, warum ich Linux den Vorzug gebe:
Opensource-DVD 8.0 erschienen
DVD Label
Softwaretipp: phpMyVisites
Vor einigen Tagen ging mein kostenloser Besucherzähler flöten. Das ist schon ärgerlich, daher bin ich auzf der Suche nach einem brauchbaren Script, damit ich die Statistiken zukünftig selber machen kann. Über die Seite von Klaus Frey bin ich auf phpMyVisites gestoßen. Das ist ein recht interessantes PHP / MySQL gestütztes Script, das aussagekräftige Statistiken erstellt. Kosten tut es auch nichts, wobei sich die Entwickler über Spenden freuen.
Einmal Big Brother sein.
Einmal Big Brother sein.
Anonym im Netz per Buch
Im Rabenhorst wird das Buch "Anonym im Netz -“ Techniken der digitalen Bewegungsfreiheit" von Jens Kubieziel ausführlich vorgestellt. Bei nächster Gelegenheit besorge ich mir das Buch. Mal sehen, ob es eine brauchbare Ergänzung zum hier vorgestellten Handbuch zur Computersicherheit der Rosa Antifa Wien ist.
Auch wenn es richtig und wichtig ist, sich vor den ganzen Banditen im Netz zu schützen: Die vorgestellten technischen Möglichkeiten dürfen nicht dazu führen, sich politisch mit Themen wie der Vorratsdatenspeicherung abzufinden, mit der die Regierung die Bevölkerung zu Verdächtigen erklärt. Was der Bevölkerung inzwischen verdächtig ist.
Siehe auch: "Wir brauchen Kommunikation", Gespräch mit Ricardo Christof Remmert-Fontes in der Tageszeitung "junge Welt"
Auch wenn es richtig und wichtig ist, sich vor den ganzen Banditen im Netz zu schützen: Die vorgestellten technischen Möglichkeiten dürfen nicht dazu führen, sich politisch mit Themen wie der Vorratsdatenspeicherung abzufinden, mit der die Regierung die Bevölkerung zu Verdächtigen erklärt. Was der Bevölkerung inzwischen verdächtig ist.
Siehe auch: "Wir brauchen Kommunikation", Gespräch mit Ricardo Christof Remmert-Fontes in der Tageszeitung "junge Welt"
Test von "Gutsy Gibbon" - (K)ubuntu 7.10
Pünktlich wie ein Uhrwerk veröffentlicht Canonical, mehr oder weniger unterstützt von der Gemeinschaft rund um Ubuntu, zweimal im Jahr eine neue Version der Linux-Distribution Ubuntu. Auch Ubuntu 7.10 "Gutsy Gibbon" erschien planmäßig nach einem halben Jahr Entwicklungszeit. Pro-Linux wollte wissen, was die Neuerungen in der Praxis bringen. Dieser Artikel beschreibt, wie sich das neue Ubuntu auf dem Desktop anfühlt.