Re: freebsd.org gehackt

[Christian Weisgerber]

Gerhard Strangar <g...@arcor.de> wrote:

> schon fast eine Woche her, aber erst kürzlich veröffentlicht:

Das Wichtigste hast du natürlich nicht zitiert:

The compromise is believed to have occurred due to the leak of
an SSH key from a developer who legitimately had access to the
machines in question, and was not due to any vulnerability or
code exploit within FreeBSD.

--
Christian "naddy" Weisgerber na...@mips.inka.de

[Sabine Baer]

On 2012-11-17, Gerhard Strangar wrote:

[...]

> We have found no evidence of any modifications that would put any end
> user at risk. However, we do urge all users to read the report available
> at http://www.freebsd.org/news/2012-compromise.html

Huch. Ich verstehe ehrlich gesagt nur Bahnhof.
Ich verwende - weil ich portsnap nicht verstehe - ab und an
cvsup -g -L 1 /root/ports-supfile;portsdb -Fu
Das soll man also nicht mehr machen?

Wegen eines Plattencrashs habe ich vor ein paar Wochen ein FBSD-8.3
voellig neu aufgesetzt und bin jetzt dabei, alles zu konfigurieren
(die alten config-Daten sind gluecklicherweise fast alle erhalten) und
alle Anwendungen, wenn sie mir fehlen, zu installieren (mit
portmaster).

Soll ich jetzt wieder von vorne anfangen?

Sorry fuer DAU-Fragen.

Sabine

--
Wir sind alle der Gnade eines herabfallenden Dachziegels ausgeliefert.
Uns bleibt nur das Bild Jupiters, wie er umhergeht und Dachziegel
lockert, die dann auf einen Limonadeverkaeufer oder auf Caesar fallen.
(Thornton Wilder, Die Iden des Maerz)

[Sabine Baer]

On 2012-11-18, Gerhard Strangar wrote:
> Gerhard Strangar wrote (2012-11-18 09:00):
>
>> Wenn Du es seit dem 11.11. nicht gemacht hast,
>
> Muß natürlich "seit dem 19.9." heißen.

Ungefaehr die Haelfte der Verzeichnisse und Dateien (UPDATING, MOVED
etc.) in /usr/ports zeigen mit ls -l den 15. an, die anderen fruehere
Daten.
Deshalb hoffe ich, es war am 15. das letzte Mal.

> Sonst wäre es jetzt evtl. doch der richtige Zeitpunkt, auf portsnap
> umzustellen, denn csup geht nur noch bis Ende Februar.
> http://www.freebsd.org/doc/handbook/ports-using.html

Schade. Naja, alles hoert mal auf :-|

Danke,

Sabine

--
Man kann es auch sein lassen. So wichtig ist das alles gar nicht.
So what? :) (JF in dacw)

[Christian Neukirchen]

Sabine Baer <bae...@t-online.de> writes:

> On 2012-11-18, Gerhard Strangar wrote:
>> Gerhard Strangar wrote (2012-11-18 09:00):
>>
>>> Wenn Du es seit dem 11.11. nicht gemacht hast,
>>
>> Muß natürlich "seit dem 19.9." heißen.
>
> Ungefaehr die Haelfte der Verzeichnisse und Dateien (UPDATING, MOVED
> etc.) in /usr/ports zeigen mit ls -l den 15. an, die anderen fruehere
> Daten.
> Deshalb hoffe ich, es war am 15. das letzte Mal.
>
>> Sonst wäre es jetzt evtl. doch der richtige Zeitpunkt, auf portsnap
>> umzustellen, denn csup geht nur noch bis Ende Februar.
>> http://www.freebsd.org/doc/handbook/ports-using.html
>
> Schade. Naja, alles hoert mal auf :-|

portsnap ist meiner Erfahrung nach deutlich schneller und auch einfacher
zu bedienen, jedenfalls wenn man sowieso immer den ganzen Tree
aktualisiert.

Gruß,
--
Christian Neukirchen <chneuk...@gmail.com> http://chneukirchen.org

[Sabine Baer]

On 2012-11-18, Christian Neukirchen wrote:
> Sabine Baer <bae...@t-online.de> writes:

[cvsup]

>> Schade. Naja, alles hoert mal auf :-|
>
> portsnap ist meiner Erfahrung nach deutlich schneller und auch
> einfacher zu bedienen, jedenfalls wenn man sowieso immer den ganzen
> Tree aktualisiert.

Naja, im Alter wird man konservativ. Aber was soll's, muss ich mich
eben damit beschaeftigen.

Danke,

Sabine

--
/"\
\ / ASCII ribbon campaign
X against HTML in mail and news
/ \

[Detlef Sax]

On Sun, 18 Nov 2012 11:49:56 +0100, Gerhard Strangar wrote:
> Gerhard Strangar wrote (2012-11-18 09:00):
>
>> Wenn Du es seit dem 11.11. nicht gemacht hast,
>

> Muￜ natￜrlich "seit dem 19.9." heiￜen.
> Sonst wï¿œre es jetzt evtl. doch der richtige Zeitpunkt, auf portsnap

> umzustellen, denn csup geht nur noch bis Ende Februar.
> http://www.freebsd.org/doc/handbook/ports-using.html

Sorry, aber du erliegst einem Irrtum.
Das betrifft "cvsup" und sollte nicht mit csup verwechselt werden.
cvsup war der Vorgï¿œnger con csup.

gruￜ
Detlef
--
http://www.12schrittefrei.de/
http://www.noart.de/

[Detlef Sax]

On Mon, 19 Nov 2012 08:07:30 +0000 (UTC), Detlef Sax wrote:
> On Sun, 18 Nov 2012 11:49:56 +0100, Gerhard Strangar wrote:
>> Gerhard Strangar wrote (2012-11-18 09:00):
>>
>>> Wenn Du es seit dem 11.11. nicht gemacht hast,
>>
>> Muￜ natￜrlich "seit dem 19.9." heiￜen.
>> Sonst wï¿œre es jetzt evtl. doch der richtige Zeitpunkt, auf portsnap
>> umzustellen, denn csup geht nur noch bis Ende Februar.
>> http://www.freebsd.org/doc/handbook/ports-using.html
>
> Sorry, aber du erliegst einem Irrtum.
> Das betrifft "cvsup" und sollte nicht mit csup verwechselt werden.

> cvsup war der Vorgï¿œnger von csup.


Sorry, ich war zu schnell. Ich habe jetzt mal weiter gelesen und csup scheint
auch depreceated zu sein.
Steht http://www.freebsd.org/news/2012-compromise.html
unter "Update: November 18th, 2012" im 2. Absatz.

Wenn csup nicht mehr funktioniert kann ich immer noch auf die anderen
Methoden umsteigen. Es lebe die Faulheit.

[Dennis Grevenstein]

Sabine Baer <bae...@t-online.de> wrote:
>
> Naja, im Alter wird man konservativ. Aber was soll's, muss ich mich
> eben damit beschaeftigen.

Unix mit Kommandozeile benutzen ist alleine schon extrem konservativ.

gruss,
Dennis

--
Don't suffer from insanity...
Enjoy every minute of it.

[Volker Birk]

Dennis Grevenstein <dennis.gr...@gmail.com> wrote:
> Unix mit Kommandozeile benutzen ist alleine schon extrem konservativ.

Aha. Und ich dachte immer, es ist einfach schnell und hat den Vorteil,
dass man automatisieren kann.

Viele Grüsse,
VB.
--
Wenn Steinbrück „Urwahl“ hört, ruft der „Rolex!“

(Friedrich Küppersbusch)